Privaatsuspoliitika

Käesolevas privaatsuspoliitikas (edaspidi Poliitika) on kirjeldatud, kuidas MELP, UAB (edaspidi MELP või Ettevõte) töötleb sinu kui andmesubjekti isikuandmeid: siin on teave selle kohta, milliseid isikuandmeid töödeldakse, kuidas need saadakse ja kuidas neid edasi töödeldakse, kellele neid edastatakse, millised õigused sul on ning kuhu pöörduda nende õiguste kasutamiseks või muudes isikuandmete töötlemisega seotud küsimustes.

Isikuandmete töötlemisel järgime Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrust (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Leedu Vabariigi isikuandmete õiguskaitse seadust, Leedu Vabariigi elektroonilise side seadust ja muid isikuandmete kaitset reguleerivaid otsekohaldatavaid õigusakte ning pädevate asutuste juhiseid.

Isikuandmete kaitse on äärmiselt oluline meile, meie klientidele ja teistele isikutele, kelle isikuandmeid töötleme, seetõttu teeme alati kõik endast oleneva, et sinu isikuandmeid töödeldaks suurima vastutustunde ja hoolikusega ning sinu privaatsus ja andmete turvalisus oleksid tagatud.

Privaatsuspoliitikas kasutatavad mõisted

Kasutame käesolevas privaatsuspoliitikas mitmeid õigusmõisteid, seetõttu on meie arvates oluline, et sa neid teaksid ja mõistaksid seda Poliitikat. Mõistete selgitused on toodud allpool.

Isikuandmed on mis tahes teave, mille abil saab isikut (Andmesubjekti) tuvastada, ning mis tahes teave juba tuvastatud isiku kohta.

Isikuandmete töötlemine ehk Töötlemine on mis tahes toiming isikuandmete või isikuandmete kogumitega, sealhulgas, kuid mitte ainult, kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muul moel kättesaadavaks tegemise teel, samuti ühitamine või ühendamine muude andmetega, piiramine, kustutamine või hävitamine.

Andmesubjekt ehk sina oled sina või mis tahes füüsiline isik, kelle Isikuandmeid MELP töötleb.

Volitatud töötleja on füüsiline või juriidiline isik, kes tegutseb vastutava töötleja nimel ja kellel on lubatud töödelda vastutava töötleja isikuandmeid ainult vastutava töötleja juhiste kohaselt või kohaldatavate õigusaktide nõudel.

Vastutav töötleja on meie Klient, füüsiline või juriidiline isik, kes määrab tema vastutusel olevate isikuandmete töötlemise eesmärgid ja vahendid. Vastutaval töötlejal on õigus kaasata isikuandmete töötlemiseks enda nimel teisi isikuid, st volitatud töötlejaid. MELP on sinu andmete Vastutav töötleja.

MELP ehk meie on MELP UAB, registrikood 305615566, registreeritud asukoha aadress Laisvės al. 82, LT-44250 Kaunas, Leedu Vabariik.

Milliste eesmärkide ja õiguslike aluste alusel MELP sinu Isikuandmeid töötleb?

MELP võib töödelda sinu Isikuandmeid erinevatel eesmärkidel, kuid soovime rõhutada, et töötleme sinu isikuandmeid alati üksnes õiguspärasel eesmärgil ja üksnes selle saavutamiseks vajalikus ulatuses.
MELP töötleb sinu Isikuandmeid järgmistel eesmärkidel:

  • raamatupidamise korraldamine;
  • osutatavate teenuste kvaliteedi tagamine (nt telefonikõnede salvestamine);
  • lepingute sõlmimine ja haldamine;
  • teenuste osutamine;
  • klientide nõustamine;
  • töötajate valik ja värbamine;
  • töösuhete haldamine;
  • MELP-i õiguste ja õigustatud huvide kaitse;
  • õigusaktide nõuete täitmine;
  • otseturundus*;

* Töötleme sinu Isikuandmeid otseturunduse eesmärgil üksnes sinu eraldi eelneval nõusolekul, mille sul on õigus igal ajal tagasi võtta, teavitades sellest MELP-i käesoleva Poliitika jaotises „Kuhu saad pöörduda“ esitatud e-posti aadressil. Otseturunduse eesmärgil töödeldavaid Isikuandmeid säilitatakse kuni nõusoleku tagasivõtmiseni, kuid mitte kauem kui 2 aastat.

MELP töötleb sinu Isikuandmeid isikuandmete kaitse üldmääruses (EL) 2016/679 määratletud õiguslikel alustel:

  • kui kehtib õiguslik kohustus, st kohaldatav õigus kohustab meid sinu Isikuandmeid töötlema;
  • sinuga sõlmitava lepingu sõlmimiseks ja täitmiseks;
  • MELP-i õigustatud huvide järgimiseks;
  • sinu poolt MELP-ile antud nõusoleku alusel sinu Isikuandmete töötlemiseks.

Milliseid Isikuandmeid MELP töötleb?

MELP töötleb järgmistesse peamistesse kategooriatesse kuuluvaid andmeid:

  • isikusamasuse andmed, nt ees- ja perekonnanimi, isikukood, sünniaeg, sünnikoht, isikut tõendava dokumendi andmed, allkiri, kodakondsus jne;
  • kontaktandmed, nt aadress, e-posti aadress, telefoninumber jne;
  • haridusega seotud andmed, nt haridustase, omandatud akadeemiline kraad, õppeasutused jne;
  • sinu kutsetegevusega seotud andmed, nt varasemad ja praegused töökohad, ametikohad, majandus- ja äritegevus jne;
  • CV andmed, nt kõik muud andmed, mille esitad oma CV-s ja/või kaaskirjas ning mis ei kuulu siin loetletud muude andmekategooriate alla jne;
  • finantsandmed, nt sissetulek, pangakonto number jne;
  • terviseandmed, st sinu terviseandmed, nagu need on märgitud töötaja tervisekaardil;
  • juriidilistes isikutes osalemisega seotud andmed, nt andmed selle kohta, et oled ettevõtte juhatuse liige, sul on asjaomases ettevõttes osalus jne;

Kellele me sinu Isikuandmeid edastame?

Sinu Isikuandmeid võidakse edastada järgmistele isikutele:

  • Võime edastada asjaomaste teenuste osutamiseks vajalikke Isikuandmeid teistele teenuseosutajatele (alltöövõtjatele), nt SMS-sõnumite teenuse pakkujatele, veebimajutuse pakkujatele, serverite ja nende hoolduse pakkujatele, IT-teenuste pakkujatele, e-posti teenuse pakkujatele. MELP-i teenuseosutajad on sinu Isikuandmete volitatud töötlejad ning peavad samuti järgima isikuandmete töötlemist reguleerivaid õigusakte. Volitatud töötlejatel on õigus töödelda Isikuandmeid üksnes MELP-i juhiste kohaselt ja üksnes ulatuses, mis on vajalik MELP-iga sõlmitud lepingus sätestatud kohustuste nõuetekohaseks täitmiseks. Volitatud töötlejate kaasamisel võtame kõik vajalikud meetmed, et tagada, et nad on rakendanud asjakohased korralduslikud ja tehnilised turvameetmed ning hoiavad Isikuandmete konfidentsiaalsust;
  • MELP-ile õigus-, auditi- ja muid kutseteenuseid osutavatele isikutele; kohtutäituritele, kes täidavad kohtu täitedokumente jne;
  • õiguskaitseasutustele (jälitusasutused, kohtueelse uurimise asutused, prokurörid, kohtud või kohtunikud) kuritegeliku tegevuse ärahoidmiseks, uurimiseks ja avastamiseks, hädaabiteenuseid osutavatele asutustele hädaabiteenuste osutamiseks jne, kui andmete edastamise kohustus tuleneb õigusaktidest;
  • muudele riigi- või kohaliku omavalitsuse asutustele, kellele andmete esitamise kohustus tuleneb õigusaktidest;
  • muudel juhtudel üksnes sinu nõusolekul või taotlusel.

Millistes riikides sinu Isikuandmeid töödeldakse?

MELP võib kasutada erinevaid teenuseosutajaid, kes võivad töödelda sinu Isikuandmeid MELP-i nimel. Selliseid teenuseosutajaid loetakse volitatud töötlejateks. Nende isikute osutatavad teenused on meile vajalikud, et pakkuda klientidele laia valikut teenuseid parimate ja kõige mugavamate funktsioonidega ning parandada teenuste kvaliteeti. Seega pakuvad volitatud töötlejad, kes võivad sinu Isikuandmeid töödelda, väga erinevaid teenuseid, nt andmebaasid, tarkvara, side-, andmekeskuse-, majutus- ja pilveteenused, sõnumite saatmine ja palju muid teenuseid. Igal juhul edastame volitatud töötlejale ainult nii palju andmeid, kui on vajalik tema teenuste osutamiseks.

Kui MELP töötleb sinu Isikuandmeid, säilitame ja töötleme neid Euroopa Majanduspiirkonnas (EMP). Märgime, et Isikuandmeid ei edastata kolmandatele isikutele väljaspool EMP-d.

Juhul kui peame kasutama volitatud töötlejat, kes töötleb Isikuandmeid väljaspool EMP-d, sõlmib MELP volitatud töötlejaga asjakohased andmetöötluslepingud (nn tüüplepingutingimused) ja tagab täiendavate turvameetmete rakendamise, mis koos tagavad piisava andmekaitse taseme.

MELP kasutab Iirimaa Vabariigis asuvaid Amazon Web Services (AWS) andmekeskusi.

Kui kaua me sinu Isikuandmeid töötleme (Isikuandmete töötlemise tähtajad)?

MELP töötleb sinu Isikuandmeid mitte kauem, kui andmetöötluse eesmärgid nõuavad. MELP tagab ja võtab kõik vajalikud meetmed, et aegunud või mittevajalikku teavet ei säilitataks ning et Andmesubjektide Isikuandmed ja muu teave oleksid pidevalt ajakohased ja õiged.

Isikuandmete töötlemine MELP-i proovimise ajal

Kui registreerud MELP-i teenuste proovimiseks (DEMO-versioon), töötleme sinu Isikuandmeid nende teenuste osutamise eesmärgil. Käesoleva Poliitika teiste jaotiste sätteid kohaldatakse selles jaotises kirjeldatud eesmärgil töödeldavatele Isikuandmetele niivõrd, kuivõrd need ei ole vastuolus selle jaotise sätetega.

MELP-i teenuste proovimise eesmärgil töötleme registreerimisel esitatud andmeid: ees- ja perekonnanimi, sinu esindatava organisatsiooni nimi, e-posti aadress ja telefoninumber.

Pärast registreerumist võtame sinuga ühendust teenuse haldamise eesmärgil, anname vajalikku tehnilist ja ärilist teavet ning küsime sinu tagasisidet MELP-i teenuste proovimise kohta. Selle suhtluse käigus saadud Isikuandmeid töötleme selles jaotises sätestatud eesmärkidel ja viisil.

Kui saadad MELP-i teenuste kasutamise ajal teistele kasutajatele erinevaid sõnumeid (nt tagasiside, hinnangud, isiklikud sõnumid), näevad selliste sõnumite saaja ja teised prooviversiooni keskkonna kasutajad sinu ees- ja perekonnanime.

Töötleme sinu Isikuandmeid MELP-i teenuste proovimise eesmärgil seni, kuni lõpetad MELP-i teenuste proovimise.

Millised õigused sul (Andmesubjektil) on?

Andmesubjektina on sul isikuandmete kaitse üldmääruses sätestatud õigused, mille ulatus ja kohaldamine sõltuvad erinevatest asjaoludest.

Sul on õigus:

  • pöörduda MELP-i poole, et saada teavet selle kohta, kas sinu Isikuandmeid töödeldakse;
  • kui sinu Isikuandmeid töödeldakse, tutvuda MELP-i töödeldavate Isikuandmetega;
  • pöörduda MELP-i poole oma Isikuandmete parandamiseks, kui pärast MELP-i töödeldavate Isikuandmetega tutvumist leiad, et andmed on valed, puudulikud või ebatäpsed;
  • pöörduda MELP-i poole oma Isikuandmete kustutamiseks, välja arvatud juhul, kui MELP on kohustatud säilitama sinu Isikuandmeid õigusaktides sätestatud tähtaja jooksul;
  • pöörduda MELP-i poole oma Isikuandmete töötlemise piiramiseks (peatamiseks), välja arvatud säilitamine (kuni sinu Isikuandmete õigsus on kontrollitud ja/või parandatud), kui oled esitanud vastuväite oma Isikuandmete töötlemisele (kuni hinnatakse, kas MELP-il on õigus töödelda sinu Isikuandmeid muul alusel (nt õigustatud huvi või õiguskaitse alusel));
  • pöörduda MELP-i poole taotlusega oma Isikuandmete ülekandmiseks. Sul on õigus taotleda, et sinu enda poolt MELP-ile esitatud või MELP-i poolt teistelt vastutavatelt töötlejatelt seaduslikult saadud ja automatiseeritult töödeldavad Isikuandmed edastataks sulle ja/või teisele vastutavale töötlejale struktureeritud, üldkasutatavas ja masinloetavas vormingus;
  • pöörduda MELP-i poole ja esitada vastuväide oma Isikuandmete töötlemisele, kui MELP töötleb Isikuandmeid õigustatud huvi alusel;
  • pöörduda MELP-i poole ja võtta tagasi oma varasemad nõusolekud Isikuandmete töötlemiseks;
  • nõuda, et sinu suhtes ei tehtaks üksnes automatiseeritud andmetöötlusel, sealhulgas profiilianalüüsil põhinevat otsust, millel on sinu jaoks õiguslikud tagajärjed või mis mõjutab sind sarnaselt märkimisväärselt;
  • esitada kaebus oma Isikuandmete töötlemise kohta MELP-ile ja/või Leedu Riiklikule Andmekaitse Inspektsioonile (www.ada.lt).

Lingid kolmandate isikute teenustele ja/või veebisaitidele või sotsiaalvõrgustike kontodele MELP-i veebisaidil

MELP-i veebisait võib sisaldada linke kolmandate isikute veebisaitidele, toodetele ja teenustele ning sotsiaalvõrgustike laiendusi (nt Facebooki pistikprogramme), mida MELP ei kontrolli. MELP ei vastuta selliste kolmandate isikute kogutud ja töödeldud teabe turvalisuse, privaatsuse ega õiguspärasuse eest. MELP-i veebisaidil pakutavate kolmandate isikute teenuste või rakenduste suhtes kohaldatakse asjaomase kolmanda isiku privaatsuspoliitikat. Soovitame tutvuda selliste kolmandate isikute privaatsustavadega.

Kuhu saad pöörduda oma Isikuandmete kaitsega seotud küsimustes või oma Isikuandmete töötlemisega seotud õiguste kasutamiseks?

Andmesubjektina võid pöörduda MELP-i poole oma õiguste kasutamiseks endale sobival viisil:

  • e-posti teel aadressil dpo@melp.com (palun allkirjasta Isikuandmete töötlemisega seotud õigusi puudutav taotlus kvalifitseeritud e-allkirjaga);
  • posti teel aadressil Laisvės al. 82, LT-44250 Kaunas (palun märgi taotluses järgmised andmed: ees- ja perekonnanimi, isikukood, teenuse osutamise aadress, elukoht, kontakttelefon, e-posti aadress ning lisa isikut tõendava dokumendi koopia).

Selleks et sinu Isikuandmeid või nendega seotud teavet ei avalikustataks kolmandatele isikutele, töötleme sinu taotlust alles pärast sinu tuvastamist. Teave sinu taotluse alusel võetud meetmete kohta antakse sulle hiljemalt ühe kuu jooksul alates taotluse saamisest ja sinu isikusamasuse kinnitamisest.

Kui leiad, et MELP-i tegevus ja/või tegevusetus ei pruugi vastata käesoleva Poliitika või seaduse nõuetele, võta palun MELP-iga ühendust selles jaotises toodud kontaktidel. Vastame kindlasti sinu küsimustele ja taotlustele, mis puudutavad Isikuandmete töötlemist.

Kui kõiki huvitatud pooli rahuldavat lahendust ei leita, on sul õigus pöörduda Leedu Riikliku Andmekaitse Inspektsiooni (www.ada.lt) poole, kes vastutab isikuandmete kaitset reguleerivate õigusaktide järgimise üle järelevalve ja kontrolli eest.

Poliitika kehtivus ja muutmine

Käesolev Poliitika jõustus 16. juunil 2021. Kui muudame käesolevat Poliitikat, avaldame selle ajakohastatud ja kehtiva versiooni veebisaidil www.melp.com ning vajaduse korral teavitame sind muudatustest ka muul viisil.

Käesolev Poliitika on tõlgitud inglise keelest. Eesti- ja ingliskeelse versiooni vahelise lahknevuse või vaidluse korral lähtutakse ingliskeelsest versioonist.