Aktsiaselts BCS Itera andmekaitsetingimused 

Kehtiv alates 01.04.2025

 

Käesolevad andmekaitsetingimused kirjeldavad isikuandmete töötlemise tingimusi, millest Aktsiaselts BCS Itera (edaspidi „Itera“) isikuandmete töötlemisel lähtub. Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega ja Eesti Vabariigi seadustega.

Käesolevate andmekaitsetingimuste eesmärk on anda selget ja läbipaistvat teavet selle kohta, kuidas võidakse Teie isikuandmeid töödelda, kui olete pöördunud meie poole või külastate meie veebilehte itera.ee.

Me võime käesolevaid andmekaitsetingimusi vastavalt vajadusele muuta. Ajakohased andmekaitsetingimused on avaldatud meie veebilehel.

 

1. MÕISTED

„andmesubjekt“	Füüsiline isik, kelle andmeid töödeldakse.
„Itera“	Aktsiaselts BCS Itera (registrikood 10653988, asukoha aadressiga Mäealuse tn 2/4, Tallinn 12618 Eesti.
„IKÜM“	Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).
„isikuandmed“	Igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
„kehtiv õigus“	Kõik kehtivad Euroopa Liidu õigusaktid ning kõik kehtivad Eesti Vabariigi õigusaktid, sealhulgas, kuid mitte ainult, IKÜM-i riigisisesed rakendusaktid, mis kehtivad käesolevate andmekaitsetingimuste kehtivuse ajal või hakkavad kehtima pärast andmekaitsetingimuste avaldamist.
„töötlemine“	Isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
„vastutav töötleja“	Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks Isikuandmete töötlemise eesmärgid ja vahendid. Käesolevate andmekaitsetingimuste tähenduses on töötaja isikuandmete vastutav töötleja Itera.
„volitatud töötleja“	Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;
„veebileht“	Itera hallatav veebileht aadressil itera.ee.

 

2. ÜLDSÄTTED

2.1. Itera töötleb vastutava töötlejana isikuandmeid käesolevates andmekaitsetingimustes väljatoodud eesmärkidel. Itera lähtub isikuandmete töötlemisel kehtivast õigusest, sealhulgas isikuandmete kaitse seadusest ja muudest isikuandmete töötlemist käsitletavatest õigusaktidest.

2.2. Itera lähtub isikuandmete töötlemisel isikuandmete kaitse põhimõtetest, sealhulgas minimaalsuse põhimõttest, mille kohaselt töötleme ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja eesmärkide täitmiseks.

 

3. TÖÖDELDAVAD ISIKUANDMED NING ISIKUANDMETE TÖÖTLEMISE EESMÄRGID

3.1. Andmetöötlus lepingu täitmiseks või lepingueelsteks läbirääkimisteks

Itera töötleb isikuandmeid eelkõige teenuse osutamiseks oma klientidele ja lepinguliste kohustuste täitmiseks oma klientide ees. Kui Itera klient on andmesubjekt, siis on isikuandmete töötlemise õiguslik alus on IKÜM artikkel 6 lg 1 punkt b. See tähendab, et isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele. Kui klient või koostööpartner on juriidiline isik, siis töötleme andmeid, mis on vajalikud esindusõiguse kindlakstegemiseks.

Töödeldavate isikuandmete hulka kuuluvad eelkõige juriidilise isiku esindaja kontaktandmed (nimi, e-postiaadress, telefoninumber). Selliseid andmeid säilitame kuni 3 aastat pärast lepingu lõppemist või viimast kontakti (TsÜS § 146 lg 1).

3.2. Andmetöötlus seadusest tuleneva kohustuse täitmiseks

Itera töötleb isikuandmeid ka siis, kui see on vajalik tema suhtes kehtivate juriidilise kohustuste täitmiseks. Näiteks, kui Itera-lt nõuab isikuandmeid kohus kehtiva kohtumääruse või kohtuotsuse alusel või kui Isikuandmeid nõuab kehtiva määruse alusel õiguskaitseorgan. Samuti, kui Itera on kohustatud säilitama isikuandmeid näiteks raamatupidamise seaduse või muude kohalduvate õigusaktide alusel. Isikuandmete töötlemise õiguslik alusel sellise töötlemise korral on IKÜM artikkel 6 lg 1 punkt c. See tähendab, et isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks. Selliseid andmeid (s.o raamatupidamisdokumente) säilitame 7 aastat tulenevalt raamatupidamise seadusest (RPS § 12 lg 4).

3.3. Andmetöötlus nõusoleku alusel

Kui olete andnud meile eraldi nõusoleku oma isikuandmete töötlemiseks, on Teie isikuandmete töötlemise õiguslikuks aluseks Teie antud nõusolek. Sellisel juhul töötleme teie isikuandmeid nõusolekus kindlaksmääratud eesmärkidel ja nõusolekul toodud ulatuses. Kui olete andnud meile nõusoleku oma isikuandmete töötlemiseks, on teil õigus meile antud nõusolek igal ajal tagasi võtta. Isikuandmete töötlemise õiguslik alus sellise töötlemise korral on IKÜM artikkel 6 lõige 1 punkt a.

Näiteks võime Teie nõusoleku alusel saata teile uudiskirju, kui olete selleks veebilehe kaudu soovi avaldanud. Lähetatud kirjas sisalduv teave (kaasa arvatud manused) on mõeldud teenuse kasutajale ärialaseks kasutamiseks. Informatsiooni saajal on igal ajal võimalik loobuda tema e-posti aadressile saadetud pakkumistest ja uudiskirjadest, andes sellest meile teada e-posti teel või järgides pakkumist sisaldavas e-kirjas toodud juhiseid.

3.4. Andmetöötlus õigustatud huvi alusel

Teatud juhtudel võib Itera töödelda isikuandmeid ka siis, kui see on vajalik Itera õigustatud huvi korral. Isikuandmete töötlemise õiguslik alus on sellisel juhul IKÜM artikkel 6 lg 1 punkt f. Õigustatud huvi alusel töötleb Itera isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta. Õigustatud huvi alusel töödeldakse üksnes andmeid, mis on saadud andmesubjektilt või tekkinud lepingu täitmise käigus.

Itera-l võib isikuandmete töötlemiseks olla õigustatud huvi, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Näiteks võib selline vajadus tekkida olukorras, kus andmesubjekt on lepingut rikkunud. Samuti kui see on vajalik veebilehe funktsionaalsuse tagamiseks (vt täpsemalt selle kohta küpsiste kasutamise peatükist).

Itera võib töödelda isikuandmeid ka seoses töösuhetega või siis kui kandideerite Itera’sse tööle. Itera on vastu võtnud eraldi isikuandmete töötlemise tingimused, mis kohalduvad seoses töösuhetega ning mis esitatakse teile, kui töötate Itera-s või kandideerite Itera’sse tööle.

 

4. ISIKUANDMETE EDASTAMINE JA VOLITATUD TÖÖTLEJATE KASUTAMINE

4.1. Itera ei edasta isikuandmeid kolmandatele isikutele, välja arvatud selleks kehtiva õiguse alusel seaduslikku õigust omades.

4.2. Itera võib edastada isikuandmeid Euroopa Majanduspiirkonnast (EMP) väljapoole. Itera kasutab üksnes selliseid koostööpartnereid või volitatud töötlejaid, kes vastavad IKÜM-s sätestatud nõuetele ning isikuandmete edastamine toimub üldjuhul sellistesse riikidesse, mille puhul on tegemist piisava kaitsega riikidega. Juhul, kui tegemist ei ole piisava kaitsega riigiga, rakendab Itera IKÜM-s sätestatud lisakaitsemeetmeid.

4.3. Itera võib kasutada isikuandmete töötlemisel volitatud töötlejaid. Itera poolt määratud volitatud töötlejad, kes võivad piiratud juhtudel isikuandmeid töödelda, on näiteks IT-teenuse osutajad (serveriteenuse pakkujad, IT tarkvara konsultandid ja/või arendajad) või muud tugiteenuste osutajad.

4.4. Itera kasutab volitatud töötlejatena üksnes selliseid koostööpartnereid, kelle usaldusväärsuses on Itera veendunud ja kes on võtnud kohustuse töödelda isikuandmeid kooskõlas kehtiva õigusega.

 

5. KÜPSISTE KASUTAMINE

5.1. Itera veebileht kasutab küpsiseid. Küpsised on väikesed tekstifailid, mis sisaldavad arvutisse talletatavat informatsiooni ning mida kasutatakse jälgimiseks või tuvastamiseks.

5.2. Veebileht kasutab kolmandate osapoolte küpsised. Oleme lisanud veebilehele videod, mis esitatakse Youtube platvormi kaudu. Youtube’i privaatsuspoliitika ja tingimustega saate tutvuda küpsise tootja lehel: https://www.google.com/policies/technologies/cookies/.

5.3. Täpsemalt kasutame järgmiseid küpsiseid:

Küpsis	Kirjeldus	Kehtivus	Tüüp
_ga	Google Universal Analytics küpsis, mis aitab eristada unikaalseid kasutajaid, määrates neile juhuslikult genereeritud ID-numbri.	1 aasta 1 kuu	Kolmanda osapoole küpsis
_gid	Google Analytics küpsis, mis salvestab ja uuendab unikaalset väärtust iga külastatud lehe kohta ning seda kasutatakse lehevaatamiste loendamiseks ja jälgimiseks.	1 aasta 1 kuu	Kolmanda osapoole küpsis
_ga_V4LDWVQ157	Google Analytics küpsis seansi oleku säilitamiseks.	1 aasta 1 kuu	Kolmanda osapoole küpsis
_ga_QC5KF69HFV	Google Analytics küpsis seansi oleku säilitamiseks.	1 aasta 1 kuu	Kolmanda osapoole küpsis
_gat	Google Universal Analytics küpsis, mida kasutatakse päringute määra piiramiseks, et vähendada andmete kogumist kõrge liiklusega veebisaitidel.	52 sekundit	Kolmanda osapoole küpsis

5.4. Teil on õigus oma veebibrauseri sätteid muutes küpsiste kasutamine igal ajal keelata. Sellisel juhul palun arvestage, et veebibrauseri kõik funktsioonid ei pruugi korrektselt töötada. Küpsiseid on võimalik keelata veebibrauseri „help“ või „abi“ funktsiooni juhiseid järgides. Rohkem informatsiooni selle kohta, kuidas küpsised töötavad või kuidas küpsiseid keelata võite leida ka veebilehelt allaboutcookies.org.

 

6. ANDMESUBJEKTI ÕIGUSED

6.1. Itera tagab kõik kehtivast õigusest andmesubjektile tulenevad õigused.

6.2. Igal andmesubjektil on muu hulgas järgmised õigused:

• juurdepääsuõigus: õigus igal ajal küsida, kas Itera-l on tema kohta isikuandmeid või mitte ning saada teavet selle kohta, milliseid isikuandmeid Itera tema kohta töötleb;
• õigus isikuandmete parandamisele: õigus taotleda Itera-lt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
• õigus vastuväidete esitamisele: õigus esitada Itera-le vastuväiteid oma isikuandmete töötlemise suhtes, näiteks siis, kui isikuandmete kasutamine põhineb Itera õigustatud huvil;
• õigus nõuda isikuandmete kustutamist: õigus taotleda isikuandmete kustutamist, näiteks siis, kui isikuandmeid töödeldakse andmesubjekti nõusolekul ja andmesubjekt on nõusoleku tagasi võtnud;
• õigus piirata töötlemist: õigus nõuda, et Itera piiraks isikuandmete töötlemist kehtiva õiguse alusel, näiteks siis, kui Itera ei vaja enam isikuandmeid töötlemise eesmärkide saavutamiseks või kui andmesubjekt on esitanud isikuandmete töötlemise suhtes vastuväite;
• õigus võtta isikuandmete töötlemiseks antud nõusolek tagasi: kui isikuandmete töötlemine põhineb andmesubjekti antud nõusolekul, on andmesubjektil igal ajal õigus Itera-le antud nõusolek tagasi võtta;
• õigus andmete ülekantavusele: õigus saada Itera-lt Isikuandmed, mida andmesubjekt on ise Itera-le esitanud ning mida töödeldakse andmesubjekti nõusoleku alusel või andmesubjektiga sõlmitud lepingu täitmiseks kirjalikult või üldkasutatavas elektroonilises vormingus, ning, kui see on tehniliselt võimalik, nõuda, et Itera edastaks need andmed mõnele muule vastutavale töötlejale;
• õigus esitada kaebus: Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal alati õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni poole – Tatari 39, 10134 Tallinn, info@aki.ee, aki.ee.

6.3. Andmesubjekti käesolevas peatükis loetletud õigused seoses tema isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või Itera juriidilised kohustused piirata andmesubjekti õigusi.

6.4. Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust alltoodud peatükis „Kontakt“ toodud kontaktandmetel.

 

7. ISIKUANDMETE TURVALISUS

7.1. Itera kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.

7.2. Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid andmesubjektide õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab Itera isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.

 

8. KONTAKT

Kui teil on meie andmekaitsetingimustega seotud muresid või küsimusi, võtke meiega ühendust: itera@itera.ee.