Privaatsuspoliitika ja isikuandmete töötlemine indeks.csr.ee veebilehtede ja teenuskeskkondade vastutav töötaja on: MTÜ Vastutustundliku Ettevõtluse Foorum, Telliskivi 60/2, Tallinn, tel + 372 5346 3701.
Isikuandmete kaitse
Isikuandmed on andmed, mida indeks.csr.ee kogub teenuse osutamiseks, isiku tuvastamiseks, isikuga ühenduse võtmiseks või küsimuste lahendamiseks.
indeks.csr.ee ei töötle EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2016/679 (inglise keeles General Data Protection Regulation ehk GDPR või EU Regulation 2016/679) määruses defineeritud delikaatseid isikuandmeid.
indeks.csr.ee kohustub kaitsma klientide ja kasutajate isikuandmeid ning nende privaatsust. Indeks.csr.ee tegevus internetis on kooskõlas kõigi asjakohaste tegevuste ja vastavate Euroopa Liidu õigusaktide ja Eesti Vabariigi seadustega, sh EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2016/679.
Indeks.csr.ee rakendab kõiki ettevaatusabinõusid (sh administratiivsed, tehnilised ja füüsilised meetmed) kogutud isikuandmete kaitsmiseks. Juurdepääs andmete muutmiseks ja töötlemiseks on ainult selleks volitatud isikutel.
Turvalisus
Kõiki indeks.csr.ee veebilehtede külastamise ja teenuskeskkondades sooritatud ostude käigus teatavaks saanud isikuandmeid käsitletakse kui konfidentsiaalset infot.
Järgnevalt indeks.csr.ee privaatsuspoliitika põhimõtted, mis käsitlevad isikuandmete kogumist, töötlemist, kasutamist, avaldamist, edastamist, muutmist, unustamist ja kustutamist.
Toodud põhimõtted ei kehti juriidiliste isikute ja teiste ettevõtete/asutuste andmete töötlemisel, ega hõlma isikuandmete töötlemist veebilehtedel/teenuskeskkondadel, millele meie veebilehtedel/teenuskeskkondadel viidatakse (välislingid).
Ettevõtet esindav isik (teenuse tellijana) ei ole füüsiline isik, tegemist on juriidise isiku volitatud esindajaga, kelle isikuandmete töötlemist ei reguleeri EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2016/679.
- Milliseid andmeid kogutakse?
Veebilehtede külastamisel kogutakse külastaja kohta isikustamata tehnilisi andmeid. Teenuskeskkondades kogutakse lisaks isikuandmeid teenuste osutamiseks ning isikute tuvastamiseks. Tehnilised andmed piirduvad kasutatava arvuti või arvutivõrgu internetiaadressiga (IP-aadress), arvuti veebilehitseja ja operatsioonisüsteemi tarkvaraversiooniga, külastamise ajaga (kellaaeg, kuupäev, aasta). IP-aadresse ei seota isikut tuvastava teabega v.a teenuskeskkondade puhul, kus see on täiendavaks turvameetmeks.
Andmeid kogutakse veebilehtede külastatuste ja viibimiste kohta, et selle põhjal veebilehtesid ja teenuskeskkondasid parendada ja külastajatele mugavamaks muuta.
Füüsiliste isikute osas on kogutavateks andmeteks vajadusel unikaalsuse tuvastamiseks ja kommunikatsiooniks nimi, e-posti aadress, mobiiltelefon, asukoha linn ja riik.
Juriidiliste isikute andmete töötlemiseks kogume registrinumbrit, VAT numbrit, nime, riiki, aadressi, e-postiaadresse kontakteerumiseks ja arve saatmiseks, ettevõtet esindavate kontaktisikute nimesid ja nende e-posti aadresse ning kontakttelefone.
Teenuse raames indeks.csr.ee keskkonda üleslaetud indeks.csr.ee klientide poolt töödeldavad isikuandmed on kaitstud konfidentsiaalsusnõudega, mis rakendub indeksi täisankeedi kinnitamisel kliendi poolt.
Indeks.csr.ee teenuseid saab kasutada üksnes peale osalemise tingimustega nõustumist või lepingu sõlmimist. Osalemise tingimustega nõustumist kontrollitakse tarkvaraliselt, selle puudumisel palutakse sellega nõustuda.
Kõik isikuandmetega kokkupuutuvad indeks.csr.ee töötajad on koolitatud järgima EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUST (EL) 2016/679 ja kasutama turvameetmeid oma töös, mis puudutab indeks.csr.ee klientide teenindamist.
Nõusolek seotud- ja teenuse jaoks vajalike isikuandmete kogumisele antakse teenuse tellimisel tellija isiku poolt teenuse tellimise hetkel. Teenuse tellimisega loetkse nõusolek antuks vastava ajatempliga.
- Kui kaua kogutud andmeid säilitatakse?
Isikustamata tehnilisi veebilehtede ja teenuskeskkondade kogutud andmeid säilitatakse tähtajatult.
Isikustatud päringute ja/või tehingutega seotud isikuandmeid säilitatakse kuni 7 aastat viimasest interaktsioonist teenusepakkujaga tulenevalt raamatupidamisseaduses olevast kohustusest tehinguid tõendada.
Interaktsiooniks loetakse mh otseturundusele reageerimist vaatamise või lingile klikkimise kaudu.
- Kellele võib kogutud andmeid edastada?
Indeks.csr.ee poolt töödeldavaid isikuandmeid võib isiku nõusolekuta edastada üksnes asutusele või isikule, kellel on selleks otsene seadusest tulenev õigus (näiteks kohus või kohtueelne menetleja) ja põhjendatud vajadus.
indeks.csr.ee teenuse raames klientide poolt töödeldavaid isikuandmeid käsitletakse konfidentsiaalsetena ja õigus neid andmeid töödelda, väljaanda või edastada kuulub üksnes andmete omaniku (kliendi) vastutusalasse.
Indeks.csr.ee kliendi tellimusel osutab Indeks.csr.ee tehnilist abi andmetöötluses, kuid sellest ei muutu andmete omandi- ja vastutussuhe.
- Millised õigused on isikul kogutud andmetele?
Õigus oma andmetega tutvuda, parandada ja lõpetada töötlemine.
Vaikimisi isikuandmeid ei avaldata, va juhul, kui selleks on saadud vastav kinnitus (koolitustel / seminaridel / konverentsidel osalemine). Kõigil isikutel on õigus tutvuda enda isikuandmetega teenuskeskkondades.
Kui parandamine on võimalik, sõltuvalt teenusest ja teenuskeskkonnast, saab seda teha koheselt.
Kui isikuandmed ei ole muudetavad, kättesaadavad, avalikustatud veebilehel või teenuskeskkondades, tuleks meile esitada isikut tuvastada võimaldaval moel taotlus andmete saamiseks või parandamiseks.
Võimalusel väljastatakse või parandatakse andmed 7 tööpäeva jooksul.
Kui soovitakse loobuda otseturunduslikest pakkumistest kõikide või mõne teema osas, saab seda teha koheselt iga saadetud turundusliku kirja jaluses asuva lingi kaudu. Muudatus jõustub koheselt.
Kui isikuandmete töötlemiseks, avalikustamiseks või andmetele juurdepääsu võimaldamiseks ei ole (enam) seaduslikku alust, saab nõuda andmete kasutamise lõpetamist või kustutamist, andmete avalikustamise või andmetele juurdepääsu võimaldamise lõpetamist. Selleks tuleks esitada isikut tuvastada võimaldaval moel taotlus.
Taotlust ei rahuldata, kui:
- see võib kahjustada teise isiku õigusi ja vabadusi,
- see võib takistada teenuse osutamist või teenuse mitteosutamist,
- see võib takistada õiguskaitse organite tööd,
- see ei ole tehniliselt vajalik ega/või võimalik.
- taotleja isik ei ole andmetega õiguslikult seotud.
- taotleja isikut ei ole võimalk identifitseerida.
Privaatsuspoliitika tingimused ja muudatused
Indeks.csr.ee veebilehti ja/või teenuskeskkondasid kasutades olete käesolevate põhimõtete ja tingimustega tutvunud ning nendega nõustunud. Jätame endale õiguse vajadusel privaatsuspoliitika üldtingimusi muuta, teavitades sellest kõiki seotud isikuid.
