Privaatsusteade
Kirjuliisu OÜ pakub oma klientidele koolitusteenust (sh eesti keele õpet), samuti tegeleb kirjastamistegevuse ning tarbekaupade (sh kantseleikaupade) jae- ja hulgimüügiga.
Siinses privaatsusteates selgitame, kuidas kogume ja kasutame klientide ja koostööpartnerite (edaspidi teie) isikuandmeid ja millised on teie õigused seoses oma isikuandmetega.
- Isikuandmete vastutav töötleja
Kirjuliisu OÜ (registrikood 16750128)
Aadress: Sõpruse pst 206-43, Tallinn 13416
E-post: kirjuliisuoy@gmail.com
- Milliseid isikuandmeid töödeldakse?
Isikuandmete töötlemine sõltub sellest, mis andmeid kliendid ja koostööpartnerid meile avaldavad ja milliseid andmeid meil teenuste osutamiseks ja kohustuste täitmiseks vaja läheb.
Kõikide teenustega seonduvalt töötleme oma klientide kohta ka järgmisi andmeid:
- sõlmitud lepingud ja esitatud tellimused;
- maksekohustuste täitmise andmed;
- lepingutega seonduv kirjavahetus.
Neid andmeid vajame omamaks lepingulistest suhetest ülevaadet ning loomaks võimalusi sõlmitud lepinguid ja esitatud tellimusi nõuetekohaselt täita, samuti kajastamaks raamatupidamises korrektselt osutatud teenuste andmeid. Need andmed on ka vajalikud võimalike õigusvaidluste lahendamisel (tegemist on meie õigustatud huviga).
- Koolitusteenuse osutamine
Keeleõppe teenuste osutamiseks küsime klientidelt ja koolitusel osalejatelt järgmiseid andmeid:
- ees- ja perekonnanimi;
- isikukood;
- kontaktandmed (telefon, e-posti aadress).
Neid andmeid kogume ja kasutame täitmaks õigusaktidest tulenevaid kohustusi, sõlmitud lepinguid ning meie poolt võetud kohustusi (nt koolitusega seonduva info ja koolitusmaterjalide edastamine, arvete saatmine jms).
Täiskasvanute koolituse seadusest tulenevalt peame väljastama koolitusel osalenutele tõendid ja tunnistused, millel tuleb kajastada muuhulgas koolitusel osalenud isiku nimi ja isikukood.
Klientide ja koolitusel osalejate kontaktandmeid kasutame ka turunduslike teadete (nt koolituspakkumiste) edastamiseks, kuid seda vaid juhul, kui meile on selleks antud nõusolek. Nõusoleku saab tagasi võtta ning seejärel teateid enam ei edastata. Nõusoleku andmine ei seostu võimalusega koolitustel osaleda või muid teenuseid kasutada.
Arve koostamiseks vajame kliendi ja koolitusel osaleja nime ja e-posti aadressi.
Koolitusteenuse pakkumise käigus töötleme järgmisi klientide isikuandmeid:
- koolituse nimetus, millele on meie kodulehe veebivormi kaudu või muul viisil registreeritud;
- varem läbitud Kirjuliisu OÜ koolitused (sh koolituste läbimise kohta väljastatud tunnistused ja tõendid);
- makstud koolitustasud, mida kasutame tulumaksuseadusest tuleneva teavitamiskohustuse täitmiseks (igal aastal esitame Maksu- ja Tolliametile andmed füüsiliste isikute poolt tasutud koolituskulude kohta, mille suhtes rakendub tulumaksusoodustus);
- koolitusel osalemise ja sealt puudumise andmed, sest õppekava täitmise mahust sõltub, kas meil on õigus väljastada koolituse läbimist tõendav dokument või mitte (alus: täiskasvanute koolitamise seadus).
2.2 Kirjastamistegevus ja müügitegevus
Kirjastamistegevuse korraldamisel ja kantseleikaupade müügitegevuses küsime klientidelt järgmisi andmeid:
- isiku- ja kontaktandmed (sh nimi, isikukood või registrikood, telefoninumber, aadress, e-posti aadressjms);
- kauba kohaletoimetamise aadress;
- pangakonto number;
- kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu ja järelmaksu taotlemise andmed);
- klienditoe andmed.
Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil, õigusalaste kohustuse täitmiseks, samuti raamatupidamise korraldamiseks ja tarbijavaidluste lahendamiseks. Kliendi nõusolekul võime koguda andmeid klienditegevuste kohta meie e-poes ja jaekaubanduses. Vastavalt andmetele saab klient soovi korral personaalseid ja parimaid pakkumisi toodete ja teenuste osas.
- Kellega me teie isikuandmeid jagame?
Isikuandmete edastamisel järgime minimaalsuse põhimõtet. See tähendab, et edastame andmeid vastuvõtjale vaid mahus, milleks see on andmete kogumise ja edastamise eesmärki silmas pidades õigustatud ja vajalik.
Postisaadetiste lähetamiseks edastame posti- või kulleriteenuse pakkujatele kliendi nime, aadressi ja vajadusel ka telefoninumbri.
Võime oma teenuste pakkumisel kasutada ka muid abistavaid teenuseid (nt infotehnoloogia- ja õigusteenused). Kõik teenusepakkujad on meie volitatud andmetöötlejad, kellel on õigus töödelda meilt saadud isikuandmeid üksnes teenuse osutamiseks vajalikus ulatuses ning üksnes meie poolt etteantud reeglite ja juhiste põhjal.
Maksekohustuste rikkumise korral võime edastada andmed võlgnevuste kohta (sh kliendi isikukood, maksehäire tekkimise ja lõppemise kuupäev ning summa) maksehäireregistrisse.
Kohustuste rikkumisega seotud andmeid võime oma õiguste ja huvide kaitseks edastada ka inkassoettevõtetele, õigusteenuse osutajatele, kohtutele ja muudele isikutele ja asutustele, kes tegelevad vastavate nõuete menetlemisega.
E-posti aadressi ja telefoninumbrit kasutatakse turundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada.
3.1 Koolitusteenuse osutamine
Kui koolitusel osaleja ei ole ise maksja ehk lõpptellija, edastame tema kohta andmed koolituse lõpptellijale (nt tööandja, Töötukassa). Lõpptellijal on õigustatud huvi saada andmeid selle kohta, mille eest ta on tasu maksnud. Lõpptellijale edastame registreerimislehed või individuaalsed osavõtulehed, millelt nähtub koolitusel osaleja nimi, isikukood, koolitusel osalemise aeg ja koht ning osaleja allkiri. Samuti on lõpptellijal õigus saada ärakiri koolituse läbimist tõendavast tunnistusest või tõendist.
Koolitusel osalejate kohta andmed (ees- ja perekonnanimi, vajadusel ka isikukood) edastame koolitust läbiviivale lektorile, kuna tema ülesanne on kontrollida, kas koolitusel osalevad registreeritud isikud ning kes registreeritud isikutest on kohal.
Oma klientide koolitustel osalejate kohta peame esitama andmeid järelevalve- ja korrakaitseasutustele, kui meilt seaduslikul alusel selliseid andmeid nõutakse (nt Haridus- ja Teadusministeerium, Tarbijakaitseamet, Andmekaitse Inspektsioon vms) või kui esineb olukord, mil oleme seadusest tulenevalt kohustatud ise neid andmeid esitama (nt informatsioonikohustuse täitmine Maksu- ja Tolliametile jms).
3.2 Kirjastamistegevus ja müügitegevus
Isikuandmeid kasutatakse ostude ja ostuajaloo haldamiseks ning kliendi eest võetud kohustuste täitmiseks.
Isikuandmete edastamisel Kirjuliisu OÜ volitatud töötlejatele (nt transporditeenuse pakkuja, andmemajutus jms) toimub isikuandmete töötlemine Kirjuliisu OÜ ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohaseid kaitsemeetmeid.
Isikuandmeid võidakse edastada infotehnoloogia teenuste pakkujatele, kui see on vajalik e-poe funktsionaalsuse või andmemajutuse tagamiseks.
- Kuidas me teie isikuandmeid hoiame?
Töölepingutes ja käsunduslepingutes on ette nähtud kliendiandmete saladuses hoidmise kohustus. Kirjuliisu OÜ rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnoloogilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest.
Juurdepääs isikuandmetele on Kirjuliisu OÜ töötajatel ja käsundisaajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada kliendiküsimusi või veebilehe kasutamisega seonduvaid tehnilisi küsimusi.
- Kui kaua me andmeid säilitame?
Isikuandmete, sealhulgas isikuandmeid sisaldavate dokumentide säilitamisel lähtume põhimõttest, et andmeid säilitame seni, kuni see on vajalik eesmärgi täitmiseks, milleks andmeid kogusime või kuni andmete säilitamine on seadusest tulenevalt kohustuslik.
Meie poolt kogutavad isikuandmed, mis on seotud sellega, kellele ja kuidas me oleme teenust osutanud, võivad omada tähendust ka õigusvaidlustes. Seega oma õigustatud huvide kaitsmiseks lähtume nende andmete säilitamisel maksimaalsetest aegumistähtaegadest.
- Millised on teie õigused seoses isikuandmete töötlemisega?
Isikuandmete kaitset reguleerivatest õigusaktidest (eelkõige Euroopa isikuandmete kaitse üldmäärusest nr 2016/679) tuleneb andmesubjektidele mitmeid õigusi, millest anname teile alljärgnevalt kokkuvõtliku ülevaate:
- õigus andmetega tutvuda (õigus teada, milliseid andmeid meil teie kohta on kogutud, mis eesmärgil neid töödeldakse, kellele andmed avalikustatakse, kui kaua andmeid säilitatakse);
- õigus andmete parandamisele (õigus nõuda teid puudutavate isikuandmete parandamist juhul, kui need on ebaõiged või mittetäielikud);
- õigus andmete kustutamisele (eelkõige siis, kui meil ei ole neid enam vaja või kui võtate tagasi meile andmete töötlemiseks antud nõusoleku ja puudub muu alus andmete edasiseks töötlemiseks);
- õigus esitada vastuväide isikuandmete töötlemise osas;
- õigus töötlemise piiramisele (teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks, nt kui olete esitanud vastuväite andmetöötluse osas);
- õigus võtta isikuandmete töötlemiseks antud nõusolek osaliselt või täielikult tagasi, kui andmete töötlemise aluseks oli teie nõusolek (sh õigus keelata oma andmete töötlemine otseturustuseks);
- saada isikuandmeid struktureeritult ja elektrooniliselt üldkasutatavas masinloetavas formaadis ning edastada need andmed teisele teenusepakkujale (välja arvatud juhul, kui tegemist on andmetega, millele ülekandmisõigus ei kohaldu);
- pöörduda isikuandmete töötlemise nõuete rikkumise korral Andmekaitse Inspektsiooni või kohtu poole.
- Privaatsusteate muutmine
Kirjuliisu OÜ võib seda privaatsusteadet ühepoolselt muuta. Teeme seda eelkõige siis, kui muutuvad õiguslikud regulatsioonid või meie enda töötlustoimingud.
Privaatsusteate muutmisest teavitame teid oma veebilehel.
Kehtiv privaatsusteade on alati kättesaadav meie veebilehel.