Isikuandmete volitaja ja tema tuvastamine

1. Isikuandmete volitaja on isik, kes omab isikuandmete subjekti (klientide) isikuandmeid ja määrab nende töötlemise eesmärgi ja vahendid. Ettevõte on isikuandmete volitaja, sest kogub oma klientide, kes on füüsilised isikud, isikuandmeid lepinguõiguslike suhete täitmiseks, seotud õiguslike kohustuste täitmiseks ning selgesõnalise nõusoleku korral turundussõnumite ja ettevõtte teenuste reklaamimiseks.
2. Ettevõte teatab oma klientidele, et ettevõte ei ole määranud isikuandmete kaitse volinikku ega omagi esindajat, kes täidaks määruse kohustusi.
3. Ettevõtte kontaktandmed on esitatud selle dokumendi päises.

Isikuandmete töötlemise ulatus ja kategooriad.

1. Ettevõte töötleb ainult neid isikuandmeid, mis on vajalikud lepinguõigusliku suhte arutamiseks klientiga, sõlmitud lepingutest tulenevate kohustuste täitmiseks, õiguslike kohustuste täitmiseks, ettevõtte huvide kaitseks ning klientide selgesõnalise nõusoleku korral isikuandmeid, mis on vajalikud klientide informeerimiseks ettevõtte teenustest ja toodetest, uutistest, kampaaniatest, võistlustest, kataloogidest, reklaamist, võistluste tulemuste hindamisest ja auhindade väljastamisest, nimeliste ja sünnipäevaküsimustest ning sarnastest tegevustest (edaspidi "turunduslikud eesmärgid").

Ettevõtte poolt klientide isikuandmete töötlemise kategooriad:

1. isiku tuvastamise andmed – eesnimi, perekonnanimi, klientide tarne- ja arveaadress
2. kontaktandmed – e-posti aadress ja telefoninumber.

Isikuandmete töötlemise eesmärk ja töötlemise seaduslikkus.

1. Isikuandmete töötlemine nõusolekuta:
   1. lepingu sõlmimise ja lepingu täitmise eesmärgil:
      • tegemist on klientide vabatahtliku isikuandmete esitamisega, kes on huvitatud ettevõtte toodetest ja teenustest,
   2. ettevõtte õiguslike kohustuste täitmiseks:
      • ettevõte töötleb ka isikuandmeid, kui seda nõuab seadus,
   3. ettevõtte õigustatud huvide alusel:
      • eelkõige õiguslike nõuete esitamiseks, ettevõtte huvide kaitseks ja nende jõustamiseks.
   4. Isikuandmete töötlemine klientide nõusolekul:
      1. klientide nõusolek on täiesti vabatahtlik, kuid samas vajalik selleks, et ettevõte saaks neid informeerida oma toodetest ja teenustest, uutistest, kampaaniatest, võistlustest, kataloogidest, reklaamidest, võistluste tulemuste hindamisest ja auhindade väljastamisest, nimeliste ja sünnipäevaküsimustest ning sarnastest tegevustest.
      2. ettevõte ei anna klientide isikuandmeid kolmandatele isikutele turunduslikel eesmärkidel.
      3. Ettevõte teatab oma klientidele, et ilma nende nõusolekuta ei ole võimalik klientidele saata teavet ettevõtte toodetest ja teenustest, uutistest, kampaaniatest, võistlustest, kataloogidest, reklaamidest, võistluste tulemuste hindamisest ja auhindade väljastamisest, nimelistest, sünnipäevaküsimustest ja sarnastest sündmustest.
      4. Klient võib antud nõusoleku igal ajal tagasi võtta, saates kirjaliku taotluse aadressil GDPR@harmonelo.com.

Aeg, mille jooksul isikuandmeid töödeldakse.

1. Ettevõtte klientide isikuandmeid töödeldakse nii kaua, kui ettevõte neile oma teenuseid osutab, vastavalt lepinguõigusliku suhte kestusele.
2. Pärast lepinguõigusliku suhte lõppemist ja kõigi seotud kohustuste täitmist säilitab ettevõte neid isikuandmeid vajaliku aja jooksul, mida nõuavad vastavad õigusaktid, näiteks raamatupidamiseadus, arhiivi- ja dokumendihalduseadus, käibemaksuseadus jne, samuti üldiste ja eriliste aegumistähtaegade kestel üksikute nõuete osas.
3. Turunduslike eesmärkidega antud nõusolekute korral on säilitamise aeg 3 aastat nõusoleku andmise kuupäevast, kui nõusolekut ei ole varem tagasi võetud.
4. Isikuandmete säilitamisel lähtub ettevõte andmete minimeerimise põhimõttest. Pärast isikuandmete töötlemise eesmärgi lõppemist või pärast aja möödumist, mille jooksul on ettevõte kohustatud või õigustatud isikuandmeid säilitama, kustutatakse isikuandmed ettevõtte registrist ja süsteemist täielikult. Isikuandmeid ei töötleta ega säilitata kunagi kauem, kui see on absoluutselt vajalik.

Kellel on juurdepääs isikuandmetele ja kellele neid antakse.

1. Ülaltoodud töötlemise eesmärkide tagamiseks võivad klientide isikuandmeid töötleda lisaks ettevõttele ja selle töötajatele ka muud töötlejad, kellega ettevõte on sõlminud isikuandmete töötlemise lepingud vastavalt määrusele ja seadusele.
2. Isikuandmete töötlejateks on eelkõige:
   1. isikud, kes osutavad või osalevad ettevõtte teenuste osutamisel,
   2. ettevõtte õiguslik esindaja või audiitor,
   3. IT-tehnik,
   4. kindlustusandja juhul, kui on teatatud kindlustussündmusest.
3. Ettevõte töötleb isikuandmeid automatiseeritult, kuid ei kasuta profiilimist.

Teave telefonikõnede salvestamise kohta

1. Üheks viisiks, kuidas ettevõte töötleb oma klientide isikuandmeid, on telefonikõnede salvestamine. Klient informeeritakse telefonikõne alguses sellest, et tegemist on salvestatava kõnega, ning küsitakse, kas klient nõustub salvestamisega.
2. Sellisel viisil töödeldavate isikuandmete volitaja on ettevõte ning isikuandmeid töödeldakse selleks, et täita lepinguõiguslikke kohustusi, ning ka selleks, et kontrollida, kuidas meie töötajad täidavad oma kohustusi klientide ees. Salvestisi võib kasutada ka tõendina mis tahes kohtulikus või haldusmenetluses.
3. Töötlemise aeg erineb sõltuvalt telefonivestluse teemast. Ettevõte säilitab siiski salvestisi alati seadusega nõutud aja jooksul, ettevõtte õigustatud huvide alusel ning nii kaua, kui ettevõte ja klient on vastastikku õigustatud esitama nõudeid ja pretensioone, mis tulenevad sellisest suhtlusest vastavalt kehtivale õigusnormile, arvestades seaduslikke aegumistähtaegu. Sõltuvalt ettevõtte hinnangust kõne teemale ja sellest, kes on kõneleja, võivad salvestised säilitada 3 kuud, 3 aastat või 10 aastat.
4. Kuna salvestise objektiks on telefonikõne, ei ole võimalik eelnevalt öelda, millised isikuandmed on selle töötlemise objektiks. Seega on tegu isikuandmetega, mida klient ettevõttele telefonikõne käigus edastab. Põhimõtteliselt on tegu põhiliselt isiku tuvastamise ja kontaktandmetega, võimalikult ka muude kirjeldavate andmetega.
5. Salvestisi ja nendes sisalduvaid isikuandmeid võivad kasutada ettevõtte volitatud töötajad, samuti isikud, kellele on vajalik isikuandmeid avaldada vastavalt ja kooskõlas asjakohaste õigusaktide sätetega, subjektid, kellele volitaja on õigustatud isikuandmeid avaldama õiguste ja kohustuste kaitseks, mis tulenevad lepinguõigusliku suhte läbirääkimistest või lepinguõiguslikust suhtest endast, ning ettevõtted või muud subjektid, kes osutavad ettevõttele teenuseid või koostööd lepingute alusel. Teisel juhul esinevad need ettevõtted isikuandmete töötlejatena.

Millised on meie klientide õigused.

1. Õigus isikuandmete töötlemist puudutavale teabele
   1. Õigus teabele tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 13. Eriti on tegu õigusega teada isikuandmete volitaja isikut ja kontaktandmeid, isikuandmete töötlemise eesmärki ja õiguslikku alust, isikuandmete saajaid või saajate kategooriaid, isikuandmete säilitamise aega, andmesubjekti (klientide) õigusi ja nende kasutamise võimalusi.
2. Õigus juurdepääsule isikuandmetele
   1. Õigus juurdepääsule isikuandmetele tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 15. Eriti on tegu klientide õigusega saada ettevõttelt kinnitust, kas ja võimalusel millisel eesmärgil isikuandmeid töödeldakse.
   2. Klientil on õigus nõuda ettevõttelt töödeldavate isikuandmete koopiaid. Korduvate ja ilmselt põhjendamatute taotluste korral on ettevõttel õigus võtta klientidelt mõistlik tasu halduskulude katmiseks, mis on seotud koopia väljastamisega.
   3. Telefonikõnede salvestisi saab taotleda tasu eest 1 500 CZK/salvestatud kõne. Taotleja peab taotluses end identifitseerima nii, et oleks selge, et ta on volitatud nõudma vastavat salvestist. See puudutab eelkõige tema isiku tuvastamise andmeid, mis on esitatud telefonikõne käigus, kõne teemat ning võimalusel kuupäeva ja kellaaega.
3. Õigus parandusele
   1. Õigus parandusele tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 16, eelkõige õigust sellele, et ettevõte viivitamatult parandaks klienti puudutavaid ebatäpseid või valesid isikuandmeid.
   2. Selle õiguse kasutamise aluseks on teabe edastamine, mis viib paranduseni või täiendamiseni ettevõttele.
4. Õigus kustutamisele (õigus unustamisele)
   1. Õigus kustutamisele tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 17, eelkõige klientide õigust sellele, et ettevõte viivitamatult kustutaks tema isikuandmed, sealhulgas telefonikõnede salvestised, kui on täidetud määruses sätestatud tingimused.
5. Õigus töötlemise piiramisele
   1. Õigus töötlemise piiramisele tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 18, eelkõige õigust piirata tema isikuandmete töötlemist kõige vajalikemate seaduslike põhjuste alusel.
   2. Seda õigust saab kasutada eelkõige juhtudel, kui ei ole selge, kas ja millal on vajalik isikuandmeid kustutada.
6. Õigus esitada vastuväide
   1. Õigus esitada vastuväide tähendab kõiki klientide õigusi, mis sisalduvad määruse artiklites 21. Kui klient avastab või arvab, et ettevõte töötleb tema isikuandmeid vastuolus tema eraelu kaitsega, vastuolus määrusega või vastuolus seadusega, võib ta nõuda ettevõttelt selgitust või nõuda olukorra parandamist.
7. Õigus andmete ülekandmisele
   1. Õigus andmete ülekandmisele tähendab kõigi klientide õigusi, mis sisalduvad määruse artiklites 20, eelkõige õigust saada ja/või üle anda klientide poolt esitatud isikuandmeid teisele volitajale struktureeritud, üldkasutatavas ja masinloetavas vormingus.
8. Õigus esitada kaebus Isikuandmete Kaitse Inspektsioonile
   1. Klientil on ka õigus esitada kaebus Isikuandmete Kaitse Inspektsioonile, kes tegutseb järelevalveasutusena andmekaitse küsimustes. Klientide õigus teistele kaitsevahenditele ei ole sellest mõjutatud.

Kus võivad kliendid oma õigusi kasutada.

1. Kliendid võivad kasutada artiklis 7 nimetatud üksikõigusi, pöördudes ettevõtte poole e-kirjaga aadressil:
2. Ettevõte on kohustatud lahendama klientide taotlused hiljemalt ühe kuu jooksul taotluse vastuvõtmise päevast. Põhjendatud juhtudel, eelkõige taotluse mahu arvestades, on ettevõttel õigus pikendada vastuse andmise tähtaega kuni kahe kuuni, vajaliku pikendamise vajadusest informeeritakse klienti alati õigeaegselt.

Dokumenti uuendatakse regulaarselt, viimati uuendati seda 28. juunil 2022.