Andmekaitse tingimused

AS Bestor Grupi (Bestor/meie) jaoks on klientide, äri- ja koostööpartnerite rahulolu äärmiselt oluline. Seetõttu on meie jaoks tähtis ka see, et inimesed, kelle isikuandmetega[1] (andmed) me kliendisuhte, ärisuhte või muu koostöö käigus kokku puutume mõistaks, kuidas me nende andmeid kasutame ning mida me teeme isikuandmete kaitse tagamiseks.

1. Isikuandmete kaitse

Andmekaitsetingimused kohalduvad kui suhtlete meiega kui tarbija, äriklient, koostööpartner, tarnija või muu isik, kellel on Bestoriga ärialane suhe.

Isikuandmete vastutav töötleja on AS Bestor Grupp, registrikood 10433846, aadress Valdeku tn 168, Tallinn 11217, e-post bestor@bestor.ee.

• Isikuandmete kogumine

Vastavalt sellele, kuidas toimub meievaheline suhtlus, toimub ka isikuandmete töötlemine. Olenevalt suhtlemise viisist ja põhjusest on ka kogutavad andmed erinevad, sest andmete kasutamise eesmärgid on erinevad.

Andmete kategooriad, mida Teie poolt avaldades vastavalt kogume:

• Isiku tuvastamise andmed (ees- ja perekonnanimi, isikukood/sünniaeg)
• Kontaktandmed (e-posti aadress, telefoninumber, tarneaadress, elukoha aadress)
• Finantsandmed (krediitkaardi andmed, pangakonto andmed, ostuandmed)
• Muu info, mida olete meiega jaganud (tagasiside, kommentaarid, jne)
• Juriidilise isiku andmed (kliendi, äri- või muu jur. isikust koostööpartneri ees- ja perekonnanimi, e-posti aadress, telefoninumber, ametinimetus)

• Kui suhtlus toimub meiega elektrooniliste kanalite kaudu, võime koguda lisaks teilt otse saadud andmetele teie arvuti, mobiiltelefoni või muu teie poolt kasutatava seadme teavet (kasutajatunnuse meeldejätmine, asukoha andmed sobiva pakkumise tegemiseks)

• Isikuandmete töötlemine

Teie isikuandmete töötlemine toimub üksnes kindlatel eesmärkidel ning igal eesmärgil on selge õiguslik alus. Oma andmetöötlust hinnates oleme kaardistanud, et teie isikuandmete töötlemine toimub järgneval neljal konkreetsel õiguslikul alusel.

• Lepingu täitmiseks vajalik andmete töötlemine – teiega sõlmitud lepingu täitmiseks või selle sõlmimisele eelnevate meetmete võtmiseks teie taotlusel

• Bestorile seadusega pandud kohustuse täitmiseks vajalik andmete töötlemine – seadusest tulenev andmetöötlus

• Meie õigustatud huvist lähtuv isikuandmete töötlemine – eesmärgiga arendada oma tooteid ja teenuseid, muutes neid teie jaoks paremaks; vastu võtta õigeid ärilisi otsuseid, tehes statistikat, jne – teil on õigus küsida meilt selgitusi sel alusel toimuva andmetöötluse kohta ning esitada meile vastuväide, kui leiate, et teie andmete töötlemine õigustatud huvi alusel riivab ülemääraselt teie õiguseid

• Nõusolekul põhinev andmetöötlus – aluseks on teie poolt antud nõusolek ning teil on alati õigus oma nõusolek tagasi võtta, saates meile vastavasisulise teate kontaktil bestor@bestor.ee või tegutsedes vastavalt nõusoleku andmise juures antud juhistele. Juhul kui te oma nõusoleku tagasi võtate, siis lõpetame me teie andmete töötlemise nõusolekus kirjeldatud eesmärgil

Eesmärk, mille jaoks andmeid töötletakse	Andmed, mida töötletakse	Õiguslik alus
Lepingueelsed suhted (lepingu ettevalmistus, läbirääkimised)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine, õigustatud huvi
Üldine turundustegevus	Isiku tuvastamise andmed, kontaktandmed	Õigustatud huvi
Kliendisuhte hoidmine, arendamine (klienditeenindus, infovahetus)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi
Ärisuhte hoidmine, arendamine (lepingud, tellimused, täitmine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine, õigustatud huvi
Raamatupidamine (dokumendid, seaduses sätestatu)	Isiku tuvastamise andmed, juriidilise isiku andmed	Seaduse kohustus, õigustatud huvi
Arveldus (arved, tähtajad, maksed)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine, õigustatud huvi
Teenuste arendus (toimivate teenuste paremaks muutmine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed, muu info	Õigustatud huvi
Teenuste osutamisega seonduva haldamine (informeerimine, kaebuste lahendamine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine, õigustatud huvi
Klientide haldamine (info segmenteerimine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed, ostuandmed	Õigustatud huvi
Andmekaitse Inspektsiooni teavitused (rikkumise tuvastamisel)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Seaduse kohustus, õigustatud huvi
Otseturundus (pakkumised, uudiskirjad)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi, nõusolek
Riigi infopäringud	Isiku tuvastamise andmed, kontaktandmed	Seaduse kohustus
Bestori grupisisene andmevahetus	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi
Üldine teenuse statistika	Isiku tuvastamise andmed, kontaktandmed, ostuandmed	Õigustatud huvi

• Isikuandmeid töötlevad isikud

Juhul, kui see on isikuandmete töötlemise eesmärkide saavutamiseks vajalik, võimaldame turvaliselt ja kontrollitult vajalikus ulatuses teie andmetele ligipääsu lisaks meile järgmistel isikutel:

1. Meile teenuseid pakkuvad isikud, kes töötlevad teie isikuandmeid Bestori nimel ja vastavalt meiega sõlmitud andmetöötlust ning andmekaitset reguleerivale lepingule (edaspidi volitatud töötlejad).

• Avaliku võimu organid ja riigiasutused, näiteks politsei, kohtud, Andmekaitse Inspektsioon. Võimaldame juurdepääsu või edastame teie isikuandmeid ainult juhul, kui oleme seadusega kohustatud seda tegema.

Teie isikuandmeid ei hoita ega edastata väljapoole Euroopa majanduspiirkonda.

• Isikuandmete säilitamise tähtajad

Me säilitame teie andmeid seni kuni seadus või mistahes leping meid selleks kohustab või kuni on vajalik selleks, et täita andmetöötluse eesmärkide saavutamine. Õigusliku nõude puudumisel hoiame teie kohta käivat informatsiooni ainult seni, kuni see on vajalik eesmärgiks/eesmärkideks, milleks seda koguti.

Täpsemat infot teie isikuandmete säilitamise aja kohta saate küsida, kui esitate meile vastavasisuilise päringu kontaktil bestor@bestor.ee

• Isikuandmete turvalisuse tagamine

Bestor on kehtestanud vajalikud juriidilised, organisatsioonilised, füüsilised ja tehnilised turvameetmed teie isikuandmete kaitsmiseks. Mõned näited meie poolt kasutatavatest meetmetest:

1. Füüsilised meetmed – isikuandmeid sisaldavaid paberkandjal dokumente hoitakse lukustatud ruumides ja kappides, millele on ligipääs vaid teatud töötajatel oma tööülesannete täitmiseks; andmete töötlemise ruumid ja IT-süsteemid on piisavalt kaitstud tule, ülekuumenemise, vee, voolukõikumiste ja voolukatkestuste eest.

• Tehnilised meetmed – kõik tööarvutid on töötaja lahkumisel parooliga ekraanisäästjaga kaitstud; on tagatud, et IT-süsteem ei võimalda uusi sisenemiskatseid ja lukustab kasutajatunnuse, kui ebaõnnestunud sisenemiskatsete arv ületab teatud piiri; on tagatud, et eriti ohustatud süsteemid (nt sülearvutid, nutitelefonid) on piisavalt hästi kaitstud (kasutades näiteks krüpteerimist või muid viise).

• Organisatsioonilised meetmed – kõigile IT süsteemide kasutajatele on määratud rollid ja profiilid; on tagatud, et ligipääsuõigused tühistatakse töötaja lahkumisel Bestorist; on tagatud, et avalikult kasutatavatest ruumidest ei pääse ilma volituseta ruumidesse, mida kasutatakse isikuandmete töötlemiseks.

• Juhul kui kasutame ettevõtte väliseid teenusepakkujaid, kes töötlevad teie isikuandmeid, siis sõlmime selliste teenuse osutajatega andmetöötlust ja -kaitset reguleeriva lepingu, milles kohustame teenus osutajat: i) võtma tarvitusele sobivaid meetmeid isikuandmete konfidentsiaalsuse ja turvalisuse kaitsmiseks ja ii) töötlema isikuandmeid vastavalt kohalduvate õigusaktide nõuetele.

Ka teil endal on oluline roll oma isikuandmete kaitsmisel. Ärge avaldage teistele isikutele oma kasutajatunnuseid ega paroole ega muud enda identifitseerimiseks kasutatavat infot ega lubage kasutada oma infokandjaid (nt ID-kaarti, mobiil-ID´d). Palun võtke arvesse, et meil ei pruugi olla võimalik tagada teie andmete turvalisust juhul, kui te ise ei ole oma andmete kaitsmisesse tõsiselt ei suhtu.

• Isikuandmetega seotud õigused

Isikul on seoses ennast puudutavate isikuandmete töötlemisega kõik isikuandmete kaitse seadusest tulenevad õigused, sh

• Õigus andmetega tutvuda – Teil on õigus teada, milliseid andmeid oleme teie kohta kogunud ja mis eesmärgil me neid töötleme; kellele me andmeid avalikustame (eelkõige kolmandates riikides olevad vastuvõtjad); kui kaua me andmeid säilitame; millised on teie õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.

• Õigus andmete parandamisele – Teil on õigus nõuda teid puudutavate isikuandmete parandamist, juhul kui need on ebaõiged või mittetäielikud.

• Õigus andmete kustutamisele (nõusoleku tagasivõtt) – teatud juhtudel on teil õigus nõuda, et me teie isikuandmed kustutaksime, seda eelkõige siis, kui teie andmete töötlemise aluseks on teie poolt antud nõusolek ja te võtate selle tagasi.

• Õigus töötlemise piiramisele – Teil on teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (nt kui olete esitanud vastuväite andmetöötluse osas).

• Õigus esitada vastuväiteid – teil on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille aluseks on Bestori õigustatud huvi, sh sellisel õiguslikul alusel teostatavale profiilianalüüsile.

• Õigus andmete ülekandmisele – juhul, kui teie isikuandmete töötlemine põhineb teie nõusolekul või meiega sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on teil õigus saada struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul teid puudutavaid isikuandmeid, mida olete meile esitanud. Samuti on teil õigus nõuda, et Bestor edastaks andmed otse teisele teenusepakkujale, kui see on tehniliselt võimalik (st teine teenusepakkuja on võimeline neid edastataval kujul vastu võtma). Samuti on teil õigus keelata andmete üleandmine kolmandatele isikutele tarbijaharjumuste uurimise või otseturustuse korraldamise eesmärgil.

Kui soovite mõnda eespool nimetatud õigust kasutada, palun pöörduge meie poole kontaktil bestor@bestor.ee. Andmete kustutamise taotlus tuleb meile esitada kirjalikult, digitaalselt allkirjastatuna, kirjeldades taotluses ära selgesõnaliselt oma soovi, sh andmete liigi, tähtaja ja perioodi. Avalduses peab olema märgitud taotleja ees- ja perekonnanimi, isikukood ja kontaktandmed. AS Bestor Grupil on õigus jätta isiku taotlus rahuldamata, kui isiku andmete töötlemine toimub õiguslikul alusel.

• Isikuandmetega seotud kaebused

Kui soovite täiendavat informatsiooni seoses oma isikuandmetega või õiguste kasutamisega, siis on teil võimalus pöörduda meie poole kontaktil bestor@bestor.ee

Kui olete arvamusel, et teid puudutavate isikuandmete töötlemine rikub isikuandmete kaitse üldmääruse nõudeid, siis on teil õigus pöörduda oma õiguste ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.

Kui soovite mõnda eespool nimetatud õigust kasutada, palun pöörduge meie poole kontaktil bestor@bestor.ee. Palun võtke arvesse, et igasuguse taotluse esitamisel, peame esmalt veenduma teie isikusamasuses, seetõttu palume kõik taotlused edastada digitaalselt allkirjastatuna.

• Kaamerate kasutus

Kasutame AS Bestor Grupi aladel videovalvet, et tagada meie vara ning meie töötajate, koostööpartnerite ja meid külastavate klientide turvalisus ja kaitse.

Videokaamerad on paigutatud selliselt, et jälgimisalasse jäävad hoonete sisepinnad, sissepääsud ning majade vahetu lähedus.

Kõik kaameratega salvestatud materjalid salvestatakse serverisse, kus Bestori poolt rangelt piiratud volitatud isikud saavad andmeid töödelda vastava sündmuse tekkimisel.

• kaamerate kasutamise õiguslik alus – õigustatud huvi
• kellele salvestis võidakse edastada – Politsei- ja Piirivalveamet, turvateenust osutav ettevõte
• salvestisi säilitatakse 90 päeva, misjärel hakkab videosüsteem automaatselt ülesalvestama
• jälgimise aeg – ööpäevaringselt
• isiku kohta kogutud andmetega tutvumiseks palume pöörduda meie poole kontaktil bestor@bestor.ee. Andmetega tutvumisel peate arvestama sellega, et säilitame salvestisi vaid 90 päeva, samuti sellega, et teiste salvestisele jäädvustatud isikute õiguste ja huvide kaitsmiseks peame muutma nad tuvastamatuks, mistõttu ei saa me tutvumist võimaldada koheselt.

1. Lõppsätted

Meie veebisaiti kasutama asudes olete käesolevate põhimõtete ja tingimustega tutvunud ning nendega nõustunud. Jätame endale õiguse vajadusel privaatsuspoliitika üldtingimusi muuta ning anname oma parima, et hoida meie privaatsuspoliitika ajakohase ja teile  kättesaadavana meie kodulehel.

Kõigi privaatsuspoliitika või andmetöötluse kohta tekkivate küsimuste või muredega palume võtta ühendust aadressil bestor@bestor.ee

---

[1] Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.