Privaatsuspoliitika

TURUNDUSE PRIVAATSUSAVALDUS – „Open Olpha” ja ürituste kohta

Üldine teave

1. Nende privaatsustingimuste (edaspidi – Tingimused) eesmärk on kooskõlas isikuandmete kaitse üldmääruse (edaspidi – IKÜM) artiklitega 12 ja 13 anda tervishoiutöötajale (edaspidi – THT) teavet aktsiaseltsi „Olpha“, registrikood 40003007246 (edaspidi – Ettevõte), poolt THT isikuandmete töötlemise kohta järgmiste protsesside raames:
   – THT portaali „Open Olpha“ (edaspidi – Portaal) toimimine;
   – THT ürituste, näiteks seminaride, veebiseminaride ja konverentside (edaspidi – Üritused) korraldamine ja läbiviimine;
   – Ettevõtte suhtlus THT-ga Ettevõtte ja selle kontserni ettevõtete levitatavate toodete ning korraldatavate Ürituste osas.
2. Ettevõte peab isikuandmete kaitse nõudeid kõrgelt ning annab Tingimustes teavet selleks, et THT-l oleks võimalik mõista, mida, miks ja kuidas tehakse THT esitatud isikuandmetega.
3. Tingimustes kasutatud terminid „vastutav töötleja“, „volitatud töötleja“, „isikuandmed“, „töötlemine“, „andmesubjekt“ on kasutatud IKÜM artikli 4 tähenduses.

Vastutav töötleja

4. Vastutav töötleja – aktsiaselts „Olpha“. Vastutava töötleja kontaktandmed isikuandmete kaitse küsimustes:
   juriidiline aadress: Rūpnīcu iela 5, Olaine, Olaines piirkond, LV-2114;
   – e-posti aadress: dataprotection@olainfarm.com;
   – telefon: +371 28327856.

Isikuandmete päritolu

5. Ettevõte saab isikuandmed andmesubjektilt endalt (THT), kui THT näiteks taotleb Ettevõttelt teabe saamist, loob Portaalis konto, registreerub ja saabub Üritusele või suhtleb Ettevõttega. THT isikuandmeid saadakse andmesubjektilt ka juhul, kui THT palvel suhtleb Ettevõttega, loob Portaalis konto ja teeb registreerimise Üritusele THT nimel mõni teine isik. See isik vastutab täielikult ning tagab, et tal on IKÜM-i kohaselt õigus THT isikuandmeid Ettevõttele esitada vastavalt Tingimustele, ning tema kohustus on edastada THT-le Tingimustes sisalduv teave.

Töödeldavate isikuandmete liigid

6. Töödeldavate isikuandmete maht võib erineda sõltuvalt töötlemise eesmärgist. Ettevõte võib töödelda järgmisi THT isikuandmeid:
   – ees- ja perekonnanimi;
   – e-posti aadress, telefoninumber;
   – kasutajanimi ja parool juurdepääsuks Portaalile;
   – teave eriala kohta;
   – teave töökohal töötamise kohta;
   – teave Ürituste kohta, milles THT osaleb, on osalenud või kavatseb osaleda (registreerimine tehtud), ning THT saadud täiendõppepunktid Üritustel osalemise tulemusena;
   – THT ja Ettevõtte vahelises suhtluses sisalduv teave, mis toimub Portaalis, Ürituste ajal või e-posti/telefoninumbri kaudu;
   – Ürituste, sh veebis toimuvate Ürituste, toimumise video- ja helisalvestis, mida Ettevõte võib teha selleks, et teha Ürituse salvestis teistele THT-dele kättesaadavaks hariduslikul eesmärgil. Seetõttu võidakse töödelda teavet THT osalemise kohta Üritustel, THT esitatud küsimuste ja muu Ürituste ajal tehtud tegevuse kohta.
   
   – teave THT tegevuste kohta Portaalis (näiteks teave konto loomise aja, sisselogimise ja väljalogimise aja, IP-aadressi kohta, millelt kontot kasutati, ning teave Portaalis veedetud aja kohta).

Isikuandmete töötlemise eesmärgid

7. Ettevõte töötleb isikuandmeid selleks, et võimaldada THT-l registreeruda Üritustele, osaleda valitud Üritustel ning saada tõendi ja täiendõppepunkte osalemise eest (kui konkreetse Ürituse vorm näeb ette sellise tõendi ja punktide andmise) ning et Ettevõte saaks kinnitada THT osalemist Üritustel.
8. Ettevõte võib suhelda THT-ga, kasutades Portaalis konto all saadaolevaid suhtluskanaleid või THT poolt antud e-posti aadressi, telefoninumbrit või aadressi, et anda THT-le teavet:
   – konto toimimise kohta (nt portaali muudatused/täiustused/tehnilised probleemid);
   – ürituse toimumise kohta, millele THT on registreerunud;
   – muude Ettevõtte ja selle kontserni ettevõtete aktuaalsete Ürituste ning nende ettevõtete levitatavate toodete kohta (sh toote kasutamine, pakend, annus, täiendused, muudatused kirjelduses ja kasutusjuhendis) ning samuti selleks, et kokku leppida kohtumises nende toodete teemal.
9. Ettevõte võib suhelda THT-ga, kasutades Portaalis konto all saadaolevaid suhtluskanaleid või THT antud e-posti aadressi, telefoninumbrit või aadressi, kui selline suhtlus on vajalik THT algatatud taotluse või küsimuse lahendamiseks.
10. Ettevõte võib talletada ja analüüsida teavet THT eriala, töökohal töötamise, Ürituste kohta, kuhu THT on registreerunud või milles osalenud, ning THT-le saadetud teabe kohta, et kujundada THT huvidele võimalikult vastav edaspidi saadetava teabe sisu.
11. Ettevõte võib talletada ja kasutada teavet THT tegevuste kohta Portaalis, et tagada Portaali toimimine ja turvalisus.
12. Ettevõte võib Tingimuste punktis 6.8 nimetatud Ürituse toimumise salvestise koostada ja anda sellele juurdepääsu teisele THT-le või Ettevõtte koostööpartnerile THT-de harimise eesmärgil.
13. Ettevõte töötleb isikuandmeid muul Tingimustes nimetamata eesmärgil üksnes juhul, kui selline töötlemine on ette nähtud välises õigusaktis, andmesubjekt on andnud selleks nõusoleku või töötlemine on IKÜM-i kohaselt algse eesmärgiga ühilduv.

Isikuandmete töötlemise õiguslik alus

14. Isikuandmete töötlemine, mis on nimetatud Tingimuste punktides 7–12, toimub Ettevõtte õigustatud huvi alusel (IKÜM art 6 lõike 1 punkt f). Sellise töötlemise korral on Ettevõte hinnanud ja tagab proportsionaalsuse Ettevõtte õigustatud huvide ning andmesubjekti õiguste ja vabaduste vahel. Ettevõttele on see töötlemine vajalik järgmiste õigustatud huvide kaitseks:
    Ettevõtte äritegevuse teostamine;
    THT õppimisvõimaluste tagamine;
    Ettevõtte äritegevuse arendamine, analüüsimine ja planeerimine;
    Ettevõtte ja selle kontserni ettevõtete maine, toodete ja ürituste tutvustamine THT-dele;
    Teabe saamine THT-lt Ettevõtte ja selle kontserni ettevõtete toodete kohta, et vajaduse korral teha täiustusi ja muudatusi;
    Positiivse koostöö ja suhtluse elluviimine THT-ga;
    Õiguslike ja muude riskide, näiteks teabe­turbe­riskide, juhtimine;
    Muud Tingimustes nimetatud huvid ja eesmärgid
15. Isikuandmete töötlemine, mis on nimetatud Tingimuste punktis 8.3, võib toimuda THT nõusoleku alusel (IKÜM art 6 lõike 1 punkt a).
16. Seadustes sätestatud juhtudel võib Ettevõttel olla kohustus esitada või saada isikuandmeid õigusaktides nimetatud asutuselt, näiteks politseilt või kohtult. Sellise töötlemise õiguslik alus ja eesmärk tulenevad IKÜM art 6 lõike 1 punktist c.
17. Isikuandmeid ei kasutata IKÜM art 22 tähenduses automatiseeritud otsuste tegemiseks.

Isikuandmete saaja

18. Ettevõte võib edastada isikuandmeid oma volitatud töötlejale – see ei ole kolmas isik, vaid ettevõtja või eraisik, kes töötleb isikuandmeid Ettevõtte nimel ja korraldusel, lähtudes Ettevõtte konkreetsetest juhistest. Volitatud töötleja on kohustatud tagama isikuandmete turvalisuse ning tohib andmeid kasutada üksnes Ettevõtte määratud toiminguteks ja eesmärgi saavutamiseks. Näiteks võib Ettevõte kasutada volitatud töötlejat isikuandmete säilitamiseks või Ettevõtte määratud teabe edastamiseks Ettevõtte määratud saajale. Kasutades volitatud töötleja teenuseid isikuandmete säilitamiseks, võib Ettevõte edastada isikuandmeid väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda. Sellisel juhul tagatakse andmete edastamine ja kaitse, sõlmides volitatud töötlejaga (andmete saajaga) lepingu, mis vastab Euroopa Komisjoni standardandmekaitseklauslitele.
19. Ettevõttel võib seadusega ette nähtud juhtudel tekkida kohustus edastada isikuandmeid riigi- ja/või kohaliku omavalitsuse asutusele, kes teostab Ettevõtte või THT tegevuse üle järelevalvet või kellel on Ettevõtte valduses olevat teavet vaja oma kohustuste täitmiseks.
20. Ettevõte võib oma õigustatud huvi alusel edastada isikuandmeid või teha need kättesaadavaks oma kutsetegevuse nõustajale.
21. THT osalemine ja käitumine Üritustel võib anda teavet THT osalemise kohta teistele Ürituse osalejatele ja teistele THT-dele, kellele Ettevõte võib anda juurdepääsu Tingimuste p 6.8 nimetatud Ürituse salvestisele. Tingimuste p 6.8 kohane salvestis võib THT-de harimise eesmärgil olla avaldatud Ettevõtte veebilehel või Ettevõtte koostööpartneri (sh teise vastutava töötleja) veebilehel.

Isikuandmete säilitamise kestus

22. Ettevõte säilitab isikuandmeid kooskõlas IKÜM-iga nii kaua, kui see on vajalik seadusliku eesmärgi saavutamiseks. Pärast eesmärgi saavutamist andmed kustutatakse, muudetakse anonüümseks või hävitatakse.
23. Ettevõte lõpetab THT-le Ürituste ning Ettevõtte ja selle kontserni ettevõtete toodete kohta info saatmise Tingimuste p 8.3 alusel, kui THT seda taotleb. Ettevõte kustutab isikuandmed THT konto alt Portaalis, sulgeb juurdepääsu kontole ja lõpetab nende andmete kasutamise, kui THT seda taotleb või kui THT ei kasuta kontot kauem kui viis aastat.
24. Tingimuste p 6.8 kohane Ettevõtte koostatud Ürituse salvestis võib olla säilitatud ja THT-le kättesaadav kuni Ürituse raames esitatud haridusinfo ei ole enam aktuaalne. Ettevõte hindab salvestise aktuaalsust regulaarselt.
25. Kui isikuandmete töötlemine toimub andmesubjekti nõusoleku alusel, säilitatakse andmeid kuni nõusoleku tagasivõtmiseni, kui konkreetse nõusoleku puhul ei ole ette nähtud lühemat tähtaega või kui pärast tagasivõtmist ei ole töötlemiseks muud õiguslikku alust. Näiteks kui THT võtab tagasi nõusoleku saada Ettevõttelt ja selle kontserni ettevõttelt teavet toodete ja Ürituste kohta, võib Ettevõte õigustatud huvi alusel säilitada THT isikuandmeid kuni viis aastat pärast nõusoleku tagasivõtmist, et tagada, et sellelt THT-lt nõusolekut enam ei küsita.
26. Isikuandmeid, mida Ettevõte vajab oma kohustuste täitmise tõendamiseks, võib Ettevõte oma õigustatud huvi alusel säilitada ka pärast seda, kui THT on taotlenud töötlemise lõpetamist, järgides üldist aegumistähtaega – 10 aastat vastavalt Läti Vabariigi seadusele „Civillikums“ või 3 aastat vastavalt Kaubandusseadusele („Komerclikums“), või muud tähtaega, arvestades ka Tsiviilkohtumenetluse seadustikus sätestatud tähtaegu nõude esitamiseks/avalduse tegemiseks. Kui Ettevõtte kohustuste täitmises tekib vaidlus või algatatakse kontroll, võib andmeid säilitada kuni vaidluse lõpliku lahendamiseni või kontrolli lõpetamiseni.

Andmesubjekti – THT – õigused ja teave Tingimuste muudatuste kohta

27. Datu subjektam ir šādas tiesības:
    Taotleda Tingimuste koopiat, täiendavat teavet ja selgitusi Tingimustes sisalduva info ning Ettevõtte teostatava isikuandmete töötlemise kohta;
    Taotleda Ettevõttelt kinnitust, kas andmesubjekti kohta isikuandmeid töödeldakse või mitte;
    Taotleda Ettevõttelt juurdepääsu oma isikuandmetele;
    Taotleda, et Ettevõte lõpetaks THT-le teabe saatmise Ürituste ning Ettevõtte ja selle kontserni ettevõtete poolt levitatavate toodete kohta;
    Taotleda Ettevõttelt THT konto isikuandmete kustutamist ja konto sulgemist;
    Vaidustada Ettevõtte teostatavat isikuandmete töötlemist (nt vaidlustada töötlemine, mis toimub Ettevõtte õigustatud huvi alusel, kui andmesubjekt leiab, et töötlemine ei ole proportsionaalne), taotleda isikuandmete parandamist, kustutamist või töötlemise piiramist;
    Taotleda andmete ülekandmist GDPR artikli 20 alusel, kui töötlemine toimub andmesubjekti nõusolekul.
28. Eespool nimetatud andmesubjekti õigused on täpsemalt sätestatud GDPR artiklites 12–21. Need õigused ei ole absoluutsed ning nende teostamist võib piirata; näiteks on Ettevõttel õigus keelduda töötlemise lõpetamisest, kui Ettevõte viitab veenvale õiguspärasele põhjusele, mis kaalub üles andmesubjekti huvid, õigused ja vabadused.
29. Oma õiguste kasutamiseks on andmesubjektil õigus pöörduda Ettevõtte poole avaldusega, saates selle e-posti aadressile: dataprotection@olainfarm.com või posti teel aadressile: Rūpnīcu iela 5, Olaine, Olaines novads, LV-2114, adressaadiks aktsiaselts „Olpha“.
30. Ettevõtte tegevust isikuandmete kaitse valdkonnas jälgib Datu valsts inspekcija (Andmekaitse Inspektsioon). Vaidluste või küsimuste võimalikult kiireks lahendamiseks palub Ettevõte andmesubjektil esmalt ühendust võtta Ettevõttega. Andmesubjektil on samuti õigus esitada kaebus Datu valsts inspekcijale (inspektsiooni kontaktandmed on kättesaadavad veebilehel: www.dvi.gov.lv)
31. Ettevõttel on õigus Tingimusi muuta, kui see on kooskõlas GDPR-iga. Andmesubjektile tagatakse juurdepääs Tingimuste kehtivale redaktsioonile.

EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2016/679 (27. aprill 2016) isikuandmete kaitse ning selliste andmete vaba liikumise kohta ja millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus)