ISIKUANDMETE KAITSE REEGLID

D-PizzaEE OÜ

ISIKUANDMETE KAITSE REEGLID

1. Mis on käesoleva isikuandmekaitse reeglite eesmärk?

Antud isikuandmekaitse reeglites (edaspidi: isikuandmete kaitse reeglid) antakse teavet selle kohta, kuidas D-PizzaEE OÜ, (edaspidi: ettevõte) kogub ja töötleb oma klientide isikuandmeid allpool nimetatud eesmärkidel. Edaspidi nimetatakse iga isikut, xxxxx andmeid ettevõte töötleb, andmesubjektiks.

2. Ettevõtte andmed

2.1 Ettevõte on – D-PizzaEE OÜ, registrikood 16662306 registrijärgne aadress Xxxxx maakond, Tallinn, Kesklinna linnaosa, Xxxxx xxx 000, 00000 Xxxxx Vabariik. Andmeid ettevõtte kohta kogutakse ja salvestatakse registrisse.

2.2 Isikuandmete kaitsega seotud küsimuste korral saab xxxxx ühendust andmekaitsespetsialistiga e-posti aadressil xxxx@xxxxxxxxxxxx.xx.

3. Mis on isikuandmed?

Isikuandmed on igasugune teave, sealhulgas andmesubjekti ees- ja perekonnanimi ning aadress, mida ettevõte kogub andmesubjektide kohta käesolevates reeglites, andmesubjekti individuaalses nõusolekus või ettevõttega sõlmitud lepingus sätestatud eesmärkidel.

4. Isikuandmete töötlemine teenuste osutamise ja kaupade müügi eesmärgil

Andmetöötluse eesmärk	kogutud isikuandmed	Xxxxxxx töötlemise alus	Andmete töötlemise tähtaeg	Muud märkused
Registreerimine veebisaidil ja rakenduses	Registreeriva isiku telefoninumber, Facebooki kasutajanimi, e-posti aadress, nimi, kuupäev ja kellaaeg, mil konto loodi	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	2 aastat pärast viimast sisselogimist	Saate valida sisselogimisviisi olenevalt kogutavate andmete kategooriast Mõned andmed pärinevad Facebookist või Google’ist (kui registreerite end nende kontode kaudu)
Kvaliteedi tagamine ja vaidluste lahendamine (telefonivestluste salvestamine)	Kuupäev ja vestluse sisu	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	3 kuud	Teil on õigus esitada vastuväiteid või tühistada oma nõusolek, kuid sellisel juhul peate võtma ettevõttega ühendust punktis 2 nimetatud e-posti aadressi kaudu.

Toidu tellimine/müümine /kohaletoimetamin e	Kliendi nimi, telefoninumber, e-posti aadress, tellimuse andmed (kuupäev, toidu nimetus, kogus, hind, joogid, tarne- ja makseandmed), tarneaadress, uksekood, kliendi kommentaar, asukoha andmed (kui kasutatakse rakendust)	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (leping)	5 aastat, asukohaandmeid ei säilitata	Andmete saajad – pank, makse algatamise teenust osutav ettevõte Andmed võivad pärineda pangast xx xxxxx algatamise teenuse osutajalt
Konto haldamine	Kontoomaniku nimi, sünniaeg, telefoninumber, e-posti aadress, tellimuse andmed (kuupäev, toidu nimetus, kogus, hind, joogid), tarneaadress, sisselogimisandmed	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (leping)	2 aastat pärast viimast sisselogimist	Need andmed on vajalikud lepingu täitmiseks – xxxx nendeta ei saa me lepingut nõuetekohaselt täita.
Lepingute sõlmimine ja täitmine koostöös tarnijate / õiguslike partneritega	Ees- ja perekonnanimi, e-posti aadress, telefoninumber, kirjavahetuse sisu	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi lepingu täitmise vastu)	4 aastat pärast teabevahetust, 7 aastat pärast lepingu lõppemist, teave mis on seotud lepingu täitmisega või mida lepingu täitmine hõlmab	Xxxxxxx xxxxx –partnerist juriidiline isik Andmed võivad pärineda teie tööandjalt Teil on õigus esitada andmete töötlemise kohta vastuväiteid, teatades sellest meile punktis 2 nimetatud e-posti aadressile .
Teenuste saamine, kaupade ostmine, lepingu sõlmimine ja täitmine, maksmine (teine pool füüsiline isik)	Tarnija ees- ja perekonnanimi, isikukood, aadress, tegevusloa / üksiku tegevuse loa number (teenuseosutajate korral), pangakonto number, teave lepingu täitmise kohta	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (leping)	17 aastat pärast lepingu lõppemist	Andmete saaja – pank
Partnerite juriidiliste isikute krediidivõimelisuse hindamine	Partneri juht, juhatuse liikmed, aktsionärid, nimi, sünniaeg, ametiaeg, kontaktandmed, aktsiate arv, omandatud õigused	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi tagada sobiva ja usaldusväärse partneri valimine)	Xxxx partneriga sõlmitud lepingu lõppemiseni	Andmed avalikest tasulistest andmebaasidest (Creditinfo, Xxxxxxxxxx.xx) Teil on õigus esitada andmete töötlemise kohta vastuväiteid, teatades sellest meile punktis 2 nimetatud e-posti aadressile.

5. Otseturundus ja müügiedendus

Me saadame ettevõtte kaupade või teenuste müügipakkumisi, uudiskirju xx xxxx reklaammaterjale ning teateid ettevõtte uudiste kohta vähemalt 14-aastastele või vanematele isikutele, kes on esitanud oma kontaktandmed ja andnud nõusoleku saada teavet ettevõtte kaupade ja/või teenuste kohta elektrooniliste vahendite (e-post, telefon, SMS) kaudu.

Otseturunduse eesmärgil töötleb ettevõte järgmisi isikuandmeid: telefoninumber, e-posti aadress (kohustuslikud andmed, xxxx milleta ei saa me teile otseturundussõnumeid saata), nimi. Teie andmeid töödeldakse otseturunduse eesmärgil kolme aasta jooksul alates teie nõusoleku saamisest.

Xxx xxxxx ostnud ettevõtte xxxxx või teenuseid ja ei ole esitanud ettevõtte otseturundussõnumite saamise suhtes vastuväiteid (nt märgistades otseturunduse nõusoleku vormil oleva loobumisruudu või saates e-kirja eespool nimetatud aadressile), saadame teile oma õigustatud huvi alusel e-kirja või SMS-i xxxx teateid kaupade või teenuste kohta, mis on sarnased teile pakutavate teenuste või kaupadega (et tagada müük). Sellisel juhul töödeldakse teie andmeid otseturunduse eesmärgil kaks aastat pärast viimast kaupade või teenuste ostu.

Teil on õigus xxxx xxxx esitada vastuväiteid või loobuda otseturundussõnumite saamisest, võttes meiega ühendust punktis 2 nimetatud e-posti aadressil.

Muud andmed, mida töötleme müügi edendamiseks:

Andmetöötluse eesmärk	Isikuandmete töötlemine	Andmete töötlemise alus	Andmete töötlemise tähtaeg	Muud märkused
Turuanalüüsid ja -uuringud	Kliendi nimi, vanus, elukoht, kogutud püsikliendipunktid, soodustused, tellimuse andmed ja nendega seotud teave	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a ja f (nõusolek, õigustatud huvi äriprotsesside analüüsimise ja teenuse osutamise kvaliteedi parandamise vastu)	2 aastat	Teil on õigus esitada andmete töötlemise kohta vastuväiteid, teatades sellest meile punktis 2 nimetatud e-posti aadressile.
Püsikliendiprogra mmi haldamine	Nimi, e-posti aadress, telefoninumber, sünniaeg, teave kogutud boonuspunktide kohta (boonuspunktide summa, andmise kuupäevad, kehtivuse lõppkuupäevad), teave boonuspunktide kasutamise kohta, andmed tellimuste kohta, mille eest boonuspunkte on antud või mille eest tasumiseks on boonuspunkte kasutatud	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (püsikliendiprogr ammis osalemise leping)	Seni, kuni andmesubjekt osaleb püsikliendiprogra mmis (osalemine lõpetatakse automaatselt ja konto kustutatakse, kui andmesubjekt ei ole kontole rohkem kui kahe aasta jooksul sisse loginud)	Andmed on vajalikud püsikliendiprogram mis osalemiseks
Profiilide koostamine otseturunduse abil	Kliendi nimi, vanus, sugu, andmed tellimuste, maksete ja elukoha kohta	Xxxxxxxxxxxx kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	2 aastat pärast nõusoleku andmist	Teil on õigus esitada oma andmete töötlemise kohta vastuväiteid või tühistada oma nõusolek, teatades meile punktis 2 nimetatud e-posti aadressile.
				Sel juhul ei saa me teile saata

				kohandatud pakkumisi
Loosimiste ja mängude korraldamine	Loosimises osaleja nimi, perekonnanimi, vanus, telefoninumber, e-posti aadress, võitja kodune aadress	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (leping)	3 kuud pärast loosimise lõppu-. Loomise võitja korral 5 aastat pärast loosimise lõppu	Andmed on vajalikud lepingu täitmiseks, xxxx nendeta ei saa me täitamängutingimus i Mängureeglitega võib ette näha muude andmete kogumise
				Võitja kuulutatakse välja avalikult meedia kaudu
Loosimiste ja mängude võitja väljakuulutamine	Võitja ees- ja perekonnanimi	Xxxxxxxxxxxx kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	5 aastat pärast loosimise lõppu	Teil on õigus esitada oma andmete töötlemise suhtes vastuväiteid või tühistada oma nõusolek, teatades sellest meile punktis 2 nimetatud e-posti aadressile. See ei too teile xxxxx mingeid negatiivseid tagajärgi

6. Teie ettevõtte nähtavuse suurendamine

Andmetööt xxxx eesmärk	Isikuandmete töötlemine			Andmete töötlemise alus	Andmete töötlemise tähtaeg	Muud märkused
						Vastus avaldatakse avalikult
Tagasiside haldamine	Tagasiside andja telefoninumber, e-posti aadress, tagasiside pealkiri ja sisu			Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	2 aastat	Teil on õigus esitada vastuväiteid töötlemise kohta või tühistada oma nõusolek, teatades meile punktis 2 nimetatud e-posti aadressile.
						Sellisel juhul me ei saa teie tagasisidet avaldada
Ettevõtte nähtavuse suurendamin e (teabe avaldamine internetis)	Nõusoleku andja perekonnanimi ja pilt	ees-	ja	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a (nõusolek)	10 aastat pärast nõusoleku saamist	Teil on õigus esitada vastuväiteid oma andmete töötlemise suhtes või tühistada oma nõusolek, teatades sellest meile punktis 2 nimetatud e-posti aadressile.

See ei too teile xxxxx mingeid negatiivseid tagajärgi

7. Kandidaatide valik

Me kogume ja töötleme teie isikuandmeid (ees- ja perekonnanimi, eelistatud ametikoht, töökogemus (tööandja, ametikoht, isik, kes soovitab teid), haridus, muud andmed, mis on esitatud teie CV-s, küsimustikus või kaaskirjas ja/või muud teie esitatud andmed) teie nõusoleku alusel, mille te annate ettevõttele oma CV ja/või kaaskirja saatmisega, valikuprotsessis osalemise ja töötajate valimise eesmärgil. Samuti töötleme teie arstitõendit, et hinnata teie sobivust ametikohale (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b ja artikli 9 lõike 2 punkt b). Kui te ei esita oma CV-d ja/või kaaskirja, ei saa me hinnata teie sobivust ametikohale.

Teie selgelt väljendatud nõusoleku alusel saame xxxxx ühendust teie praeguse tööandjaga xx xxxx endise tööandjaga oma õigustatud huvi alusel (et valida sobiva kandidaati). Te võite xxxx xxxx oma nõusoleku tagasi xxxxx või keelata xxxx xxxxx ühendust teie endise tööandjaga, teatades sellest meile siinsete põhimõtete punktis 2 sätestatud e-posti aadressil.

Juhul kui te ei xxxx individuaalset nõusolekut oma isikuandmete töötlemiseks pärast selle valikuprotsessi lõppu, kustutame ja/või hävitame teie isikuandmed kolme päeva jooksul pärast väljavalitud kandidaadiga lepingu allkirjastamist või valikuprotsessi lõpetamise otsust, välja arvatud juhul, xxx xxxxx andnud individuaalse nõusoleku kandidaadi isikuandmete säilitamiseks nõusolekus märgitud aja jooksul.

Teie nõusoleku alusel säilitame andmeid nõusolekus täpsustatud aja jooksul.

Oma õigustatud huvi alusel töötleme kandidaadi märgitud isiku – endise või praeguse tööandja või soovitaja – andmeid (ees- ja perekonnanimi, e-posti aadress, telefoninumber, isiku esitatud andmed) kandidaadi valimise eesmärgil. Sellisel juhul on meie õigustatud huvi valida vabale ametikohale õige kandidaat. Need andmed kustutatakse pärast valikuprotsessi.

Me võime xxxxx xxxx andmeid värbamisteenuseid pakkuvatelt ettevõtetelt või värbamisplatvormidelt.

8. Õigustatud huvide kaitsmine

Ettevõte töötleb oma õigustatud huvi alusel oma õiguste kaitsmiseks, sealhulgas tsiviilvaidluste korral, juhtumiga seotud isikute või nende töötajate ees- ja perekonnanimesid, isikukoode, juhtumi tausta, muud juhtumiga seotud teavet ja avalikult kättesaadavat teavet. Andmed võidakse edastada õiguskaitseasutustele, juristidele või kohtutäituritele võlgade sissenõudmise eesmärgil. Andmed hävitatakse, kui juhtumi lõplikust lahendamisest ja ettevõtte nõuete täielikust rahuldamisest (kui nõuded on rahuldatud) on möödunud aasta kui seadusega pole määratud pikema aega või xxx xxxx õiguspäraselt nõuab pädev riigiasutus.

9. Videokaamerad

Andmetöötluse eesmärk	Isikuandmete töötlemine	Andmete töötlemise alus	Andmete töötlemise tähtaeg	Muud märkused
Isikute xx xxxx kaitsmine, tõendite kogumine rikkumiste kohta,	Kujutised, trajektoor, isikute valduses olevad esemed, kuupäev	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f	30 päeva	Teil on õigus esitada vastuväiteid oma andmete töötlemise

õiguste jõustamine (järelevalve)		(õigustatud huvi turvalisuse tagamise, tõendite kogumise ja õiguste kaitsmise vastu)		suhtes või tühistada oma nõusolek, teatades sellest meile punktis 2 nimetatud e-posti aadressile.
Tõendite esitamine liiklusõnnetuste kohta (pardakaamera)	Pilt, kuupäev, sõiduki registreerimisnumber	Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi tõendite kogumise ja õiguste kaitsmise vastu)	Kuni seadme mälu on täis, kuid mitte kauem kui seitse päeva	Teil on õigus esitada vastuväiteid oma andmete töötlemise suhtes või tühistada oma nõusolek, teatades sellest meile punktis 2 nimetatud e-posti aadressile.

10. Kontaktandmed

Iga andmesubjekt võib ettevõttega ühendust xxxxx telefoni või e-posti xxxx. Ettevõte vaatab xxxx xx vastab kõikidele teadetele. Juhul kui andmesubjekt võtab ühendust ettevõttega, võib ettevõte töödelda andmeid, mida andmesubjekt on esitanud, st ees- ja perekonnanimi, e-posti aadress, linn, telefoninumber, huvipakkuv toode, kuupäev ja päringu sisu.

Selliseid andmeid töödeldakse andmesubjekti küsimustele vastamiseks ja ettepanekute läbivaatamiseks. Kui andmesubjekt ei esita oma kontaktandmeid, ei võeta andmesubjektiga ühendust.

Kirjavahetust säilitatakse ühe aasta jooksul alates sõnumi kättesaamise kuupäevast, välja arvatud teave, mille kohta on antud reeglites või õigusaktides sätestatud muud tähtajad.

Suhtlemise käigus esitatud isikuandmeid kasutatakse ainult eespool nimetatud eesmärkidel ning sõnumite vaatamiseks ja suhtlusvoogude haldamiseks ja juhtimiseks. Ettevõte kohustub hoiduma kasutamast isikuandmeid xxxx andmesubjekti selgesõnalise nõusolekuta- Nõusolek peab olema tehtud vormis, mis võimaldab selle taastamist paberkandjal.

Ettevõttel võib tekkida vajadus andmesubjektiga ühendust xxxxx posti, e-posti või telefoni xxxx. Andmesubjekt peab teavitama kõigist isikuandmetega seotud muudatustest kui ta soovib, et ettevõttes oleks korralik võimalus temaga ühendust xxxxx.

11. Veebisait

Ettevõtte veebisaidil xxx.xxxxxxxxxxxx.xx kasutatakse küpsiseid. Küpsis on väike tähtedest ja numbritest koosnev fail, mille salvestame teie nõusolekul teie brauserisse või arvuti kõvakettale. Ettevõte kasutab eri küpsiseid mitmesugustel eesmärkidel. Küpsised aitavad eristada andmesubjekti teistest veebisaidi kasutajatest, tagades nii parema kasutuskogemuse.

Andmesubjekt peab arvestama asjaoluga, et küpsiste keelamine mõjutab veebisaidi kasutamist negatiivselt ja xxxx küpsisteta ei saa andmesubjekt kasutada kõiki veebisaidil pakutavaid teenuseid.

Lisateavet saab xxxxx aadressidelt XxxXxxxxXxxxxxx.xxx või xxx.xxxxxx.xxx/xxxxxxx_xxx.xxxx. Loetelu ettevõte poolt kasutatavatest küpsistest saab xxxxx kasutades käesoleva viide.

Vajalikud küpsised

Punktis 12 toodud küpsised on ettevõte veebisaidi toimimiseks hädavajalikud. Selliste küpsiste abil töödeldavate andmete aluseks on lepingu nõuetekohane täitmine, kui andmesubjekt külastab veebisaiti, ning külastuse kvaliteedi ja turvalisuse tagamine.

Analüütilised ja/või jõudlusküpsised

Need küpsised võimaldavad veebisaidi külastajaid ära xxxxx xx loendada ning jälgida, kuidas külastajad veebisaiti kasutades seal liiguvad. See aitab parandada veebisaidi toimimist, tagades, et kasutajad leiavad otsitu üles. Nende küpsiste abil kogutud andmete töötlemine põhineb andmesubjekti nõusolekul.

Funktsionaalsed küpsised

Neid küpsiseid kasutatakse andmesubjekti äratundmiseks, ja eesmärgiga kohandada sisu vastavalt andmesubjekti vajadustele xx xxxxx meelde andmesubjekti kohta olulist teavet. Nende küpsiste abil kogutud andmete töötlemine põhineb andmesubjekti nõusolekul.

Reklaamiküpsised

Ettevõte kasutab oma ja kolmandate isikute küpsiseid, et pakkuda isikupärastatud reklaami enda oma ja teiste veebisaitide kaudu. Seda nimetatakse taasturunduseks (remarketing), mis põhineb sirvimistoimingutel.

Facebooki ikoonide pistikprogrammid

Ettevõte veebilehekülg kasutab Facebooki ja Instagrami ikoonide pistikprogramme.

12. Sotsiaalmeedia töövahendid

Sotsiaalmeedia kaudu edastatud teavet (sealhulgas sõnumeid, meeldimiste ja jälgimiste kasutamist ja muud suhtlust) kontrollib sotsiaalvõrgustiku käitaja. Ettevõte kinnitab, et oma tegevuse raames kasutab ainult sotsiaalvõrgustiku käitajat, kes töötab kooskõlas kehtivate isikuandmete kaitse standarditega.

Ettevõte veebisaidil on lingid meie sotsiaalmeediakontodele (edaspidi: sotsiaalmeediakontod). Ettevõttel on praegu järgmised sotsiaalmeediakontod.

● Sotsiaalmeediakonto dominos.pizza.eesti Facebookis

● Sotsiaalmeediakonto dominos.pizza.eesti Instagramis

Ettevõte töötleb sotsiaalmeediakontodel sisalduvat teavet kontode haldamise eesmärgil andmesubjekti nõusoleku alusel. Ettevõte ei salvesta sotsiaalmeediakontode andmeid eraldi (kui andmeid töödeldakse sotsiaalmeediakontode haldamiseks, kuid neid võidakse salvestada, xxx xxxx on xxxx töödelda muul seaduslikul eesmärgil).

Kui andmesubjekt külastab sotsiaalmeediakontosid, salvestavad sotsiaalvõrgustiku haldajad andmesubjekti seadmesse küpsiseid, mis koguvad isikuandmeid. Küpsised salvestatakse, kui andmesubjekt on sotsiaalvõrgustiku registreeritud kasutaja xx xxx tal ei ole asjaomases sotsiaalvõrgustikus kontot. Ettevõtel ei ole juurdepääsu andmesubjekti kohta kogutud isikuandmetele ja ettevõte saab sotsiaalvõrgustiku haldajatelt sotsiaalmeediakontode kasutamise kohta ainult statistilist teavet.

Kolmandate isikute isikuandmete kaitse põhimõtetega saab tutvuda antud lingil: xxxxx://xxx.xxxxxxxx.xxx/xxxxxxx/xxxxxx/

13. Andmete edastamine kolmandatesse riikidesse

Sotsiaalmeediavõrgustike (Facebook, Instagram, TikTok) andmete vastutavad töötlejad asuvad kolmandates riikides, mille kohta Euroopa Komisjon ei ole teinud kaitse piisavuse otsust.

Facebooki ja Instagrami sotsiaalvõrgustikes avaldatud Euroopa Liidu elanike andmeid töötleb vastutav töötleja Meta Platforms Ireland Limited (0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 0 Iirimaa). Teavet selle kohta, kuidas andmesubjekt saab kasutada enda kui andmesubjekti õigusi, on võimalik xxxxx aadressilt xxxxx://xx-xx.xxxxxxxx.xxx/xxxxxxx/xxxxxxxxxxx/.

Andmete kogumine ja avalikustamine

Ettevõte võib avaldada andmesubjekti andmeid oma töötajatele, esindajatele, teenuseosutajatele seal hulgas võlahaldus- või inkassofirmadele) ning turundusteenuste ja IT-teenuste osutajatele, kui see on mõistlikult vajalik käesolevates reeglites sätestatud eesmärkidel, samuti pankadele, makse algatamise teenuse osutajatele ja teistele andmesaajatele. Andmete avaldamine on võimalik ainult xxxxx andmesubjekti nõusoliku saamist või xxxxx vastava lepingu sõlmimist.

Lisaks ettevõte saab avaldada teavet andmesubjekti kohta:

● kui ettevõte on selleks seadusega kohustatud;

● kui on kahtlus, et andmesubjekt kavatseb müüa ettevõtte või osa selle varadest, avaldades teie isikuandmed ettevõtte või selle osa võimalikule ostjale;

● ettevõtte või olulise osa xxxxx xxxxxx müügi korral kolmandale isikule.

Juhul, kui ettevõte otsustab muuta käesolevas dokumendis toodud andmete saajate kategooriate loetelu, on iga andmesubjekt õigustatud saama teavet selle kohta e-posti xxxx.

14. Xxxx isikuandmete turvalisus

Iga andmesubjekti isikuandmeid töödeldakse vastavalt isikuandmete kaitse üldmäärusele, Eesti Vabariigi Isikuandmete kaitse seadusele ja muudele õiguslikele nõuetele. Andmesubjekti isikuandmete töötlemisel rakendab ettevõte korralduslikke ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

15. Andmesubjekti õigused

Ettevõte annab andmesubjektile põhjendamatu viivituseta, kuid hiljemalt ühe (1) kuu jooksul pärast vastava õiguste kasutamise taotluse saamist teavet võetud meetmete kohta. Olenevalt taotluse keerukusest ja laekunud taotluste arvust ettevõte saab tähtaega pikendada veel 2 (kahe) kuu võrra. Sellisel juhul ettevõte teavitab andmesubjektile 1 (ühe) kuu jooksul pärast taotluse saamist pikendamisest xx xxxxx põhjustest. Ettevõte võib keelduda andmesubjekti õiguste kaitsmisest ainult seadusega sätestatud juhtudel.

16. Õigus tutvuda oma isikuandmetega

Andmesubjekt on õigustatud xxxx xxxx pöörduda ettevõte xxxxx päringuga, tema isikuandmete töötlemise kohta.

Andmesubjekt on õigustatud xxxx xxxx tutvuda oma säilitatud isikuandmetega kirjaliku taotluse alusel, mida ta saab edastada punktis 2.2 toodud e-posti aadressile.

16.1. Õigus nõusolek tagasi xxxxx

Andmesubjekt on õigustatud xxxx xxxx tagasi xxxxx xxx selgesõnalise nõusoleku oma andmete töötlemiseks edastades vastava xxxxx punktis 2.2 toodud e-posti aadressile.

16.2. Lisaõigused

Allpool on esitatud teave lisaõiguste kohta, mis võivad olla andmesubjektil xx xxxx saab kasutada allpool kirjeldatud menetluste abil.

(a) Andmesubjektil on õigus nõuda ettevõtte valduses olevates andmetes esinevate ebatäpsuste parandamist. Sellisel juhul andmesubjekt peab edastama vastava xxxxx punktis 2.2 toodud e-posti aadressile.

(b) Andmesubjektil on õigus nõuda oma isikuandmete kustutamist. Seda õigust saab kasutada isikuandmete kaitse üldmääruse (EL) 2016/679 artiklis 17 sätestatud juhtudel edastades vastava xxxxx punktis 2.2 toodud e-posti aadressile.

(c) Andmesubjektil on õigus nõuda oma isikuandmete töötlemise piiramist või lõpetamist:

● ajavahemikus, mis on vajalik oma isikuandmete õigsuse kontrollimiseks, kui oli esitatud xxxxxx xxxxx andmete õigsuse kohta;

● kui andmesubjekti isikuandmete kogumine, säilitamine või kasutamine on ebaseaduslik,;

● kui ettevõte xx xxxx enam andmesubjekti isikuandmeid, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;

● ajavahemikus, mis on vajalik selleks, et teha kindlaks, kas ettevõttel on ülekaalukas õiguslik alus andmesubjekti isikuandmete töötlemise jätkamiseks, kui oli esitatud vastuväited isikuandmete töötlemise suhtes.

(d) Andmesubjektil on õigus andmete edastamisele, mida töödeldakse automatiseeritult xx xxxxx ettevõte sai andmesubjekti nõusolekul või lepingu alusel või lepingu täitmise raames.

(e) Andmesubjektil on õigus esitada vastuväiteid oma isikuandmete kasutamise suhtes vastavalt isikuandmete kaitse üldmääruse artiklile 21. Teil on õigus esitada vastuväiteid, kui isikuandmeid töödeldakse õigustatud huvi alusel (igale eespool nimetatud töötlemise eesmärgile on lisatud xxxxx xxxxx kohta, millisel alusel andmeid töödeldakse) või otseturunduse eesmärgil.

16.3. Õigus nõuda lisateavet

Andmesubjekt on alati õigustatud saama täiendavat teavet või seletuse oma andmete kogumise ja täitmise kohta esitades vastava päringu ettevõttele punktis 2.2 toodud e-posti aadressile või võttes ühendus muul viisil.

17. Kaebused

Kui andmesubjekt on seisukohal, et tema kui andmesubjekti õigusi on rikutud ja/või võidakse rikkuda, saab xx xxxxx ühendust ettevõte esindajatega punktis 2.2 toodud e-posti aadressi kaudu. Ettevõte kinnitab, et xxxxx kaebuse kätte saamist, ta võtab andmesubjektiga mõistliku aja jooksul ühendust, et teavitada kaebuse uurimise käigust xx xxxxx tulemustest.

Kui andmesubjekt ei ole uurimise tulemustega rahul, ta on õigustatud esitada kaebuse järelevalveasutusele ehk riiklikule andmekaitse inspektsioonile (xxxxx://xxx.xxx.xx/xx)

18. Vastutus

Andmesubjekt vastutab selle eest, et ettevõttele esitatud andmed oleksid täpsed, õiged ja täielikud. Kui andmesubjekti poolt esitatud andmed muutuvad, andmesubjekt peab sellest viivitamatult e-posti xxxx teavitama. Ettevõte ei vastuta kahju eest, mis on andmesubjektile tekitatud seetõttu, et olid esitanud ebaõigeid või ebatäielikud isikuandmeid või ettevõte ei olnud õigeaegselt teavitatud selliste andmete muutumisest.

19. Isikuandmete kaitse reeglite muutmine

Ettevõte on õigustatud käesolevad reeglid xxxx xxxx ajakohastada või muuta. Käesoleva dokumendi aktuaalne redaktsiooni avalikustatakse ettevõtte veebileheküljel.