Teave äripartnerite/tootjate isikuandmete töötlemise kohta
Käesolevas dokumendis anname teile teavet teie õiguste kohta seoses teie isikuandmete töötlemisega ettevõtte Smart Energy Holding a.s. poolt; ettevõtte registrikood: 10676406, peakorteri aadress U Trezorky 921/2, Jinonice, 158 00 Prague 5, või kontrollitavate või kontrollivate üksuste poolt, mis koos ettevõttega Smart Energy Holding a.s. moodustavad äriühinguid käsitleva seaduse nr 90/2012 paragrahvide 71–91 tähenduses grupi.
Soovitame teil teabe hoolikalt läbi lugeda. Andsime endast parima, et see oleks võimalikult hästi mõistetav. Kui midagi jääb teile ebaselgeks, selgitame kõiki tingimusi või sätteid teile hea meelega.
1. Kes on teie isikuandmete vastutav töötleja?
Smart Energy Holding a.s., registrikood: 10676406, registrijärgne asukoht U Trezorky 921/2, Jinonice, 158 00 Prague 5, on teie isikuandmete vastutav töötleja (edaspidi: vastutav töötleja). Kui see on vajalik Smart Energy Holding a.s. grupi (edaspidi: SEH) üksikute ettevõtete vahel erikoolituste ja SEH grupi ühisturunduse kooskõlastamiseks, võib vastutav töötleja edastada teie isikuandmeid ka SEH grupi siseselt.
2. Kuidas teie isikuandmeid töödeldakse?
Teie isikuandmete töötlemisel järgime kehtivaid õigusnorme, täpsemalt 27. aprilli 2016. aasta määrust (EL) 2016/679 (isikuandmete kaitse üldmäärus) ja sellega seotud seadusesätteid.
3. Milline on teie isikuandmete töötlemise eesmärk ja õiguslik alus?
Me töötleme ja salvestame teie isikuandmeid ainult järgmiste eesmärkide jaoks:
- äritegevus;
- lepingu sõlmimise läbirääkimised, lepinguliste kohustuste täitmine;
- seotud teenuste osutamine;
- ettevõtjana seadusandlikest ja kohalike omavalitsuste kohustuste täitmine;
- arvestuse pidamine ja statistilised eesmärgid;
- turunduse ja reklaami eesmärgid;
- SEH õigustatud huvide kaitsmine.
Isikuandmete töötlemise õiguslik alus:
- töötlemise vajalikkus lepinguliste kohustuste täitmiseks vastavalt GDPRi artikli 6(1)(b) punktile;
- töötlemise vajalikkus SEH-i juriidiliste kohustuste täitmiseks vastavalt GDPRi artikli 6(1)(c) punktile;
- riiklike ja kohalike omavalitsuste ametiasutuste kontrollide eesmärgil;
- SEH-i õigustatud huvi vastavalt GDPRi artikli 6(1)(f) punktile – suhete tagamine äripartneritega, klienditeeninduse pakkumine ja SEH-i kommerts kommunikatsioonide saatmine, mis on seotud lepingu esemeks oleva teenuse või kaupadega.
4. Milliseid teie isikuandmeid me töötleme?
Me töötleme eelkõige järgmisi isikuandmeid: eesnimi(d), perekonnanimi, akadeemilised tiitlid, kui need on olemas, sünnikuupäev, äriregistrinumber (ID), maksukohustuslase number (KM), püsiv või ajutine elukoha aadress, äriaadress, tarnimise või muu kontaktiaadress, e-posti aadress, telefoninumber, pangakonto number, allkiri (nii paberkandjal kui digitaalses vormis, sealhulgas allkirja metaandmed), teave juriidilise isiku seadusliku esindaja organi liikmelisuse kohta ning kõik muud isikuandmed, mis on seotud või mis võivad tekkida lepingu sõlmimise ja täitmise või teenuste osutamisega.
Lisaks töötleme andmeid, mis on seotud teie kirjaliku ja elektroonilise suhtlusega SEH-iga, sealhulgas tuvastajad nagu IP-aadressid, brauseri andmed ja elektroonilise seadme tüüp.
Teie isikuandmed ei ole automaatse otsustamise ega profiilimise objektiks.
SEH töötleb isikuandmeid käsitsi ja automaatselt, otse oma töötajate kaudu ning võimalusel ka volitatud töötlejate kaudu (vt punkt 8 allpool). Isikuandmete kaitse SEH-is on tehniliselt ja organisatiivselt tagatud vastavalt kehtivatele õigusaktidele. Andmeid kogutakse ja töödeldakse määratud, selgete ja seaduslike eesmärkide jaoks. Andmete töötlemine ei toimu nende eesmärkidega kokkusobimatul viisil. Kogutakse ja töödeldakse ainult andmeid, mis on absoluutsete vajaduste jaoks vajalikud.
5. Teie isikuandmete töötlemise periood
Töötleme teie isikuandmeid meie vastastikuse äritegevuse kestuse ja lepingu õiguste ja kohustuste mõju kestuse jooksul või teenuste osutamise perioodil, ning edaspidi arhiivimise eesmärkidel vastavalt asjakohastele üldiselt kohustuslikele õigusaktidele, kuid mitte kauem kui nende regulatsioonide kohaselt sätestatud perioodi jooksul. Lepingu läbirääkimiste korral, mis ei viigi lepinguni, töötleme esitatud isikuandmeid 6 kuu jooksul alates vastava läbirääkimise toimumisest.
6. Suhtlemine SEH klienditeeninduse telefoniliiniga – telefonikõnede salvestamine.
Kui te suhtlete meiega telefoni teel tehnilise toe liini kaudu, võivad meie kõned olla salvestatud. Teavitame teid alati kõne salvestamisest kõne alguses. Kõnesalvestised salvestatakse meie sisemisse infokeskkonda. Me salvestame kõnesid SEH-i õigustatud huvide tõttu, mille hulka kuulub teie päringute, ettepanekute või kaebuste dokumenteerimine, et saaksime need kirja panna, hinnata, nõuetekohaselt käsitleda ja tagada, et täidame oma lepingulisi kohustusi õigesti ja õigeaegselt. Lisaks salvestame kõnesid, et näidata, et järgime oma kvaliteedistandardeid suhtlemises ja osutatavates teenustes. Palun pange tähele, et tehnoloogiline lahendus ei võimalda meil kõne salvestamist kohe peatada, kui kõne käigus selgub, et salvestamiseks ei ole seaduslikku põhjust või kui nõusolek on tagasi võetud. Sellistel juhtudel märkime teie soovi ja esitame selle töötlemiseks. Kui teie soov on õigustatud ja edasiste salvestamise põhjuste puudumisel, kustutatakse kõnesalvestus igaveseks kõigist salvestuskohtadest ühe kuu jooksul alates kõne toimumise kuupäevast.
7. Kuidas me kaitseme teie isikuandmeid?
Võite olla kindel, et käsitleme teie isikuandmeid vajaliku hoolsusega ja vastavalt kehtivatele õigusaktidele. Kaitseme teie isikuandmeid võimalikult suures ulatuses vastavalt olemasolevate ressursside tehnilisele tasemele. SEH rakendab järgmisi tehnilisi ja organisatsioonilisi meetmeid:
- Füüsiline juurdepääs SEH ruumidesse on piiratud sissepääsude lukustamisega;
- Paberdokumentide kaitsmine loata kopeerimise ja kasutamise eest tagatakse nende hoidmisega lukustatud kappides ning kontorites, kuhu on juurdepääs ainult valitud SEH töötajatel;
- Elektroonilisi dokumente kaitstakse parooliga kaitstud juurdepääsu, andmete krüptimise ning SEH võrgule juurdepääsu kaitsmisega tulemüüriga.
Teie isikuandmete edastamisel väljaspool SEH-d tagame lepinguliselt asjakohase andmekaitse ja -turbe taseme vastavalt asjakohastele õiguslikele nõuetele.
8. Kellele me veel teie isikuandmeid edastame ja miks?
Me ei edasta teie isikuandmeid üldiselt väljaspool SEH-d, välja arvatud juhtudel, kui:
- Meil on teie nõusolek;
- küsimus puudutab SEH grupi liiget (eelkõige PHOTOMATE s.r.o., Photomate Logistic s.r.o., Photomate Energy s.r.o., Prokišova s.r.o., PHOTOMATE Polska Sp. z o.o., Poola, PHOTOMATE Hungary Kft., Ungari, LLC PHOTOMATE, Ukraina, PHOTOMATE BULGAARIA EOOD, Bulgaaria, PHOTOMATE Scandinavia ApS, Taani, PHOTOMATE Green Energy Romania Srl., Rumeenia, PHOTOMATE Eurasia LLC, Gruusia, Photomate Scandinavia AB, Rootsi, PHOTOMATE s.r.o. organisatsioonilised üksused Eestis ja Leedus, Photomate Kazakhstan, PHOTOMATE CA LLC, Usbekistan);
- meie nimel volitatud töötlejatena tegutsevatele kolmandatele isikutele, kes pakuvad tehnilisi ja organisatsioonilisi teenuseid, sealhulgas tarkvara käitust ja andmete salvestamist, ning üksikisikutele, kes osutavad vastutavale töötlejale meie juhiste kohaselt raamatupidamis- või maksuteenuseid või õigusnõustamist;
- meile seadusega ette nähtud kohustuste täitmiseks, millega võivad olla seotud finantsasutused või muud asjaomased asutused, kui seda nõuavad kohustuslikud õigusnormid.
Välja arvatud eespool kirjeldatud juhtudel, ei kavatse me edastada teie isikuandmeid EL-ist väljaspool asuvatesse riikidesse ega rahvusvahelistele organisatsioonidele.
9. Milliseid õigusi isikuandmete kaitse osas saate te kasutada?
Teil on seoses teie kohta töödeldavate isikuandmetega järgmised õigused, mida võite kasutada meie kui vastutava töötleja vastu:
- õigus saada kinnitust oma isikuandmete töötlemise ulatuse kohta ja pääseda andmetele ligi;
- õigus oma isikuandmeid parandada või täiendada, kui need on ebatäpsed või puudulikud;
- õigus taotleda isikuandmete kustutamist või nende töötlemise piiramist, kui õigusaktides sätestatud tingimused on täidetud;
- õigus esitada oma isikuandmete töötlemisele vastuväiteid;
- õigus edastada oma isikuandmeid teisele vastutavale töötlejale.
Kui töötleme osa teie isikuandmetest teie nõusoleku alusel, on teil õigus igal ajal sellisele töötlemisele antud nõusolek tagasi võtta.
Oma õiguste kasutamiseks saatke vastutavale töötlejale kirjalik taotlus SEH registrijärgse asukoha aadressile või e-kiri aadressile info@photomate.eu
Kui arvate, et teie isikuandmeid töödeldakse seadusega vastuolus, on teil õigus esitada kaebus järgnevale järelevalveasutusele EU national data protection authority.