SÜDAMEKODU ISIKUANDMETE TÖÖTLEMISE TINGIMUSED
SÜDAMEKODU ISIKUANDMETE TÖÖTLEMISE TINGIMUSED
1. MÕISTED JA ÜLDSÄTTED
1.1. Käesolevad isikuandmete töötlemise tingimused (edaspidi Tingimused) reguleerivad isikuandmete töötlemist kõikides Südamekodudes (edaspidi Südamekodu).
1.3. Andmesubjekt on füüsiline isik, sealhulgas juriidilise isiku füüsilisest isikust esindaja, xxxxx isikuandmeid Südamekodu töötleb (edaspidi Andmesubjekt).
1.4. Isikuandmed on igasugune teave tuvastatud või tuvastatava Andmesubjekti kohta (edaspidi
isikuandmed).
1.5. Isikuandmete töötlemine on igasugune isikuandmetega tehtav toiming (sh isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, juurdepääsu võimaldamine, kasutamine, edastamine, kustutamine jne).
1.6. Südamekodu võib volitada isikuandmeid töötlema teisi isikuid või asutusi (edaspidi Volitatud töötleja) tingimusel, et sellise Volitatud töötlejaga on Südamekodu sõlminud lepingu, mille kohaselt on Volitatud töötleja kohustatud hoidma isikuandmeid konfidentsiaalsena ning tagama õigusaktidest tulenevate Volitatud töötlejale laienevate kohustuste täitmise. Südamekodu volitab isikuandmeid töötlema selliseid teisi isikuid või asutusi, milliste poolt Südamekodu poolt nimetatud xxxxx xx ulatuses isikuandmete töötlemine on tarvilik Südamekodu poolt Andmesubjektile teenuse osutamiseks. Volitatud töötlejate nimed ja kontaktandmed teeb Südamekodu Andmesubjektile kättesaadavaks Andmesubjekti taotluse alusel.
1.7. Kui Südamekodu töötleb isikuandmeid volitatud töötlejana, juhindub Südamekodu vastutava töötlejaga sõlmitud kokkuleppes sätestatud isikuandmete töötlemise eesmärkidest ja nõuetest ning rakendab samaaegselt käesolevates Tingimustes sätestatud nõudeid niivõrd kui need ei ole vastuolus vastava isikuandmete volitatud töötlemise eesmärkide ja nõuetega.
2. ISIKUANDMETE TÖÖTLEMISE EESMÄRK JA ÕIGUSLIK ALUS
2.1. Südamekodu alustab isikuandmete töötlemist reeglina Andmesubjekti enda pöördumise alusel (telefonikõne, e-kiri, avaldus, taotlus vm) xx xxxxx täitmiseks.
2.2. Südamekodu töötleb Andmesubjekti isikuandmeid järgmistel eesmärkidel:
2.2.1.teenuse osutamiseks, sealhulgas teenuse osutamise ettevalmistamine (sh pöördumistele vastamine, lepingueelsete läbirääkimiste pidamine jm), vajalike lepingute sõlmimine ja täitmine ja teenuse osutamiseks vajalike toimingute tegemine (sh turvalisuse ja vajaliku abi ja abivahendite olemasolu tagamine);
2.2.2. muude lepingute täitmiseks, sh töölepingute täitmiseks; 2.2.3.Südamekodu klientide, töötajate xx xxxx kaitsmine;
2.2.4.Südamekodu tutvustamine ja turustamine erinevates materjalides ja kanalites; 2.2.5.Südamekodule õigusaktidest tulenevate kohustuste täitmine.
2.3. Südamekodu poolt poolt Andmesubjekti isikuandmete töötlemise alused: 2.3.1.Andmesubjektiga sõlmitud leping;
2.3.2.Andmesubjekti nõusolek; 2.3.3.Südamekodu õigustatud huvi; 2.3.4.seadused ja muud õigusaktid; 2.3.5.leping vastutava töötlejaga.
2.4. Südamekodu teeb kõik endast oleneva, et esimesel võimalusel teavitada Andmesubjekti käesolevatest Tingimustest ning teha Andmesubjektiga igakülgset koostööd Andmesubjekti kõigi õiguste ja huvide efektiivseks kaitsmiseks. Andmesubjekt mõistab samaaegselt, et isikuandmete omaalgatuslikul Südamekodule edastamisel (nt telefoni või e-posti xxxx) annab Andmesubjekt nõusoleku edastatud isikuandmete töötlemiseks.
3. TÖÖDELDAVATE ISIKUANDMETE KOOSSEIS
3.1. Südamekodu töötleb muu hulgas järgnevaid Andmesubjekti isikuandmeid:
3.1.1.andmed Andmesubjekti kohta, sh nimi, sünniaeg, isikukood, sugu, rahvus, arvelduskonto number jm (teenuse osutamine, lepingu täitmine, Südamekodu klientide, töötajate xx xxxx kaitsmine; õigusaktidest tulenevate kohustuste täitmine);
3.1.2.Andmesubjekti kontaktandmed, sh aadress, e-postiaadress, telefoninumber jm (teenuse osutamine, lepingu täitmine, Südamekodu klientide, töötajate xx xxxx kaitsmine; õigusaktidest tulenevate kohustuste täitmine);
3.1.3.andmed Andmesubjekti majandusliku seisundi kohta (teenuse osutamine, õigusaktidest tulenevate kohustuste täitmine);
3.1.4.eriliiki isikuandmed, eelkõige terviseandmed (teenuse osutamine, lepingu täitmine, õigusaktidest tulenevate kohustuste täitmine; Andmesubjekti tervise kaitse);
3.1.5.asjakohasel juhul Südamekodu ruumides ja/või territooriumil eelkõige jälgimisseadmetega kogutud andmed (teenuse osutamine, lepingu täitmine, Südamekodu klientide, töötajate xx xxxx kaitsmine; õigusaktidest tulenevate kohustuste täitmine);
3.1.6. Andmesubjekti kujutis (teenuse osutamine, Südamekodu klientide, töötajate xx xxxx kaitsmine; õigusaktidest tulenevate kohustuste täitmine; Andmesubjekti nõusolekul Südamekodu tutvustamine ja turustamine erinevates materjalides ja kanalites);
3.1.7.muud Andmesubjekti poolt Südamekodule avaldatud ja/või Südamekodule muul viisil teatavaks saanud isikuandmed.
3.2. Südamekodu poolt töödeldavate Andmesubjekti isikuandmete täpne koosseis sõltub sellest, milliseid isikuandmeid Andmesubjekt Südamekodule avaldab või vastutav töötleja Südamekodule edastab.
3.3. Andmesubjekt ei ole kohustatud avaldama Südamekodule isikuandmeid, milliseid Andmesubjekt ei soovi Südamekodule avaldada. Andmesubjekt mõistab siiski, et isikuandmete avaldamine Südamekodule on teenuse saamise ja lepingute (sh töölepingu) sõlmimise ja täitmise eelduseks. Mittetäielike või ebapiisavate isikuandmete esitamisel ei saa Südamekodu pakkuda Andmesubjektile nõuetekohast teenust ja/või sõlmida ja täita lepinguid. Andmesubjektil on siiski xxxx xxxx õigus tagasi xxxxx xxx nõusolek isikuandmete töötlemiseks osas, milles Südamekodu kasutab isikuandmeid Südamekodu tutvustamiseks ja turustamiseks erinevates materjalides ja kanalites.
4. ISIKUANDMETE SALVESTAMINE JA SÄILITAMINE
4.1. Südamekodu salvestab ja säilitab kõiki isikuandmeid tingimustel, mis vastavad käesolevates Tingimustes ja asjakohastes õigusaktides sätestatud põhimõtetele ja nõuetele.
4.2. Südamekodu tagab, et kõik Südamekodu töötajad, kes mistahes viisil puutuvad Südamekodus tööülesannete täitmisel kokku isikuandmetega, omavad isikuandmetele ligipääsu Südamekodu poolt nimetatud isikuandmete töötlemise eesmärkide täitmiseks ning järgivad isikuandmete konfidentsiaalsena hoidmise kohustust.
4.3. Südamekodul on õigus salvestada xx xxxx sidevahendi (nt telefon, e-post) xxxx antud korraldused, samuti muud toimingud, mida Andmesubjekt on teinud, ning vajadusel kasutada
neid salvestisi korralduste või muude toimingute tõendamiseks ja/või taasesitamiseks, samuti käesolevates Tingimustes sätestatud isikuandmete töötlemise eesmärkide täitmiseks.
4.4. Südamekodu säilitab isikuandmeid teenuse osutamiseks või lepingu täitmiseks vajaliku aja või kuni isikuandmete töötlemise peatamiseni või keelamiseni või kuni see on vajalik Südamekodu õiguste kaitsmiseks või õigusaktidest tulenevate kohustuste täitmiseks, sh õigusaktidest tuleneva kohustusliku säilitamistähtaja järgimiseks. Südamekodu salvestab ja säilitab kõik isikuandmed tingimustel, mis vastavad asjakohastes õigusaktides sätestatud põhimõtetele ja nõuetele, sh konfidentsiaalsus- ja turvanõuetele. Südamekodu hävitab isikuandmed, mille säilitamiseks puudub alus (sh säilitamistähtaja möödumise tõttu).
5. ISIKUANDMETE EDASTAMINE JA AVALDAMINE
5.1. Südamekodu hoiab Andmesubjekti isikuandmeid rangelt konfidentsiaalsena. Südamekodu poolt töödeldavad Andmesubjekti isikuandmeid ei ole avalikkusele kättesaadavad. Isikuandmete edastamine kolmandatele isikutele on võimalik üksnes käesolevates tingimustes ja õigusaktides sätestatud juhtudel.
5.2. Südamekodu võib edastada Andmesubjekti isikuandmeid isikutele, sh teistes Euroopa Liidu liikmesriikides asuvatele isikutele, kui isikuandmete edastamine on vajalik Südamekodu isikuandmete töötlemise eesmärkide täitmiseks ja/või Südamekodule õigusaktidest tulenevate kohustuste täitmiseks. Südamekodu edastab isikuandmeid kolmandatele isikutele üksnes minimaalses ja hädavajalikus ulatuses, milles see on vajalik vastavate isikuandmete töötlemise eesmärkide ja/või kohustuste täitmiseks.
5.3. Kõik isikud, kellele Südamekodu isikuandmeid edastab, peavad tagama, et nad järgivad isikuandmete töötlemisel ettenähtud hoolsustaset ning turva- ja konfidentsiaalsusreegleid ning rakendavad kohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete olemusele xxxxxx andmekaitse.
5.4. Südamekodu edastab isikuandmeid isikutele ja asutustele, kes küsivad isikuandmeid õigusaktidest tuleneval alusel (nt uurimisasutused, korrakaitseorganid, kohtud jm).
5.5. Andmesubjekti taotlusel teeb Südamekodu Andmesubjektile teatavaks, millistele isikutele on Südamekodu Andmesubjekti isikuandmeid edastanud, va kui avaldamine ei ole võimalik õigusaktist tuleneval alusel.
6. ANDMESUBJEKTI ÕIGUSED
6.1. Andmesubjektil on õigus:
6.1.1.saada teavet Südamekodu poolt töödeldavate Andmesubjekti isikuandmete ja nende töötlemise kohta, sh teavet kolmandate isikute kohta, kellele Südamekodu on Andmesubjekti isikuandmeid edastanud;
6.1.2.nõuda Andmesubjekti puudutavate ebaõigete isikuandmete viivitamatut parandamist, sh mittetäielike isikuandmete parandamist;
6.1.3.nõuda õigusaktides sätestatud juhtudel Andmesubjekti isikuandmete kustutamist; 6.1.4.nõuda õigusaktides sätestatud juhtudel Andmesubjekti isikuandmete töötlemise
piiramist või esitada vastuväide isikuandmete töötlemisele;
6.1.5.saada õigusaktides sätestatud juhtudel Andmesubjekti puudutavaid isikuandmeid struktureeritud, üldkasutatavas vormingus ning masinloetaval xxxxx ning õigus edastada need andmed teisele vastutavale töötlejale xxxx, et Südamekodu seda takistaks;
6.1.6.oma nõusolek isikuandmete töötlemiseks tagasi xxxxx. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust, samuti ei mõjuta nõusoleku tagasivõtmine isikuandmete töötlemist osas, milles isikuandmete töötlemine toimub muul alusel.
6.2. Südamekodu peab mistahes taotluste lahendamisel (sh isikuandmete väljastamisel) veenduma taotleja isikusamasuses ja tema õiguses saada isikuandmeid (näiteks eeskostja puhul). Isikuandmete taotleja peab vajadusel oma isikusamasust ja/või isikuandmete saamise õigsust tõendama. Kui taotleja vastavaid tõendeid ei esita, on Südamekodul õigus keelduda taotluse lahendamisest (sh isikuandmete väljastamisest).
6.3. Südamekodul on õigus keelduda taotluse lahendamisest, sh isikuandmete väljastamisest, kui selleks esineb õigusaktidest tulenev alus (nt isikuandmete väljastamine võib takistada kuriteo tõkestamist või kurjategija tabamist).
6.4. Andmesubjekti isikuandmete parandamise, kustutamise või isikuandmete töötlemise piiramise korral teavitab Südamekodu sellest kolmandaid isikuid, kellelt isikuandmed saadi või kellele isikuandmeid edastati, kui see on tehniliselt võimalik ega too xxxxx ebaproportsionaalselt suuri kulutusi.
6.5. Andmesubjekt kohustub esitama kõik isikuandmeid puudutavad taotlused ja nõuded elektrooniliselt digitaalallkirjastatuna või omakäeliselt allkirjastatuna vastava Südamekodu kontaktandmetele, mis on kättesaadavad aadressil xxxxx://xxxxxxxxxxx.xx/.
7. SÜDAMEKODU KOHUSTUSED
7.1. Südamekodu järgib oma tegevuses isikuandmete kaitse põhimõtteid ning teeb kõik endast oleneva, et isikuandmete töötlemine toimuks viisil, mis tagab isikuandmete turvalisuse ja konfidentsiaalsuse vastavalt isikuandmete olemusele, sealhulgas rakendab isikuandmete turvalise töötlemise tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid. Südamekodu vaatab Südamekodus rakendatavat turvalisus- ja privaatsuspoliitikat perioodiliselt xxx xx täiustab vastavalt vajadusele. Südamekodu tagab, et Südamekodu töötajad, kes mistahes viisil puutuvad Südamekodu kaudu kokku Andmesubjekti isikuandmetega, omavad ligipääsu isikuandmetele üksnes Südamekodu isikuandmete töötlemise eesmärkide täitmiseks ning järgivad konfidentsiaalsus- ja turvalisusnõudeid
8. ISIKUANDMETE KAITSE ÜLDMEETMED
8.1. Südamekodu järgib oma tegevuses isikuandmete kaitse põhimõtteid ning teeb kõik endast oleneva, et isikuandmete töötlemine, sealhulgas isikuandmete kogumine, edastamine ja säilitamine, toimuks viisil, mis tagab isikuandmete turvalisuse ja konfidentsiaalsuse vastavalt isikuandmete olemusele, sealhulgas rakendab isikuandmete turvalise töötlemise tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid.
8.2. Juhul, kui leiab aset Andmesubjekti isikuandmetega seotud rikkumine, mis kujutab endast tõenäoliselt suurt ohtu Andmesubjekti õigustele ja vabadustele, teavitab Südamekodu Andmesubjekti põhjendamatu viivituseta isikuandmetega seotud rikkumisest, sealhulgas kirjeldab rikkumise laadi, rikkumise võimalikke tagajärgi ning meetmeid, mis on võetud kasutusele rikkumise kõrvaldamiseks, samuti annab Andmesubjektile asjakohast teavet omava isiku kontaktandmed.
9. ANDMESUBJEKTI ÕIGUSTE KAITSE
9.1. Kui Andmesubjekt leiab, et Südamekodu on tema isikuandmete töötlemisel rikkunud tema õigusi, on Andmesubjektil õigus pöörduda rikkumise lõpetamise nõudega Südamekodu xxxxx.
9.2. Andmesubjektil on lisaks xxxx xxxx õigus tema õiguste rikkumise korral pöörduda Andmekaitse Inspektsiooni xxxxx (aadress: Xxxxxx 00, Xxxxxxx 00000, xxxxxxx: 000 0000, e-posti aadress: xxxx@xxx.xx) või pädeva kohtu xxxxx.
9.3. Andmesubjektil on õigus pöörduda isikuandmete töötlemisega seonduvate üldiste küsimustega Südamekodu xxxxx, mille kontaktandmed on kättesaadavad aadressil xxxxx://xxxxxxxxxxx.xx/ .