Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas andmesubjektide isikuandmeid kogutakse ja töödeldakse, kui kaua neid säilitatakse ja kellele neid avaldatakse, millised õigused on andmesubjektidel ning kelle poole pöörduda nende õiguste kasutamiseks või muude isikuandmete töötlemist puudutavate küsimustega. Isikuandmeid töödeldakse kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 („määrus“), Leedu Vabariigi isikuandmete õiguskaitse seadusega ja muude isikuandmete kaitset reguleerivate õigusaktidega.

Cosmos Construction UAB järgib andmetöötlusel järgmisi põhimõtteid:

• isikuandmeid kogutakse ainult selgelt määratletud ja õiguspärastel eesmärkidel;
• isikuandmeid töödeldakse ainult seaduslikult ja õiglaselt;
• isikuandmeid hoitakse ajakohasena;
• isikuandmeid säilitatakse turvaliselt ja mitte kauem, kui töötlemise eesmärgid või õigusaktid nõuavad;
• isikuandmeid töötlevad ainult need ettevõtte töötajad, kellel on selleks tööülesannetest tulenev õigus, või nõuetekohaselt volitatud töötlejad.

1. Mõisted

1.1. Vastutav töötleja – Cosmos Construction UAB („ettevõte“), registrikood 301635856, registrijärgne asukoht Gamyklos g. 16, Vilnius, Leedu.

1.2. Andmesubjekt – iga füüsiline isik, kelle andmeid ettevõte töötleb. Vastutav töötleja kogub andmesubjekti kohta ainult neid andmeid, mis on vajalikud ettevõtte tegevuseks ja/või ettevõtte veebisaitide, sotsiaalmeedia lehtede jms („veebisait“) külastamisel, kasutamisel või sirvimisel. Ettevõte tagab, et kogutud ja töödeldud isikuandmed on kaitstud ja neid kasutatakse ainult konkreetsel eesmärgil.

1.3. Isikuandmed – igasugune teave, mis on otseselt või kaudselt seotud andmesubjektiga, kelle isik on teada või on asjakohaste andmete abil otseselt või kaudselt tuvastatav. Isikuandmete töötlemine tähendab mis tahes toimingut isikuandmetega (sealhulgas kogumine, salvestamine, säilitamine, korrastamine, muutmine, juurdepääsu andmine, päringute tegemine, edastamine, arhiveerimine jne).

1.4. Nõusolek – vabatahtlik ja teadlik tahteavaldus, millega andmesubjekt nõustub oma isikuandmete töötlemisega konkreetsel eesmärgil.

2. Isikuandmete allikad

2.1. Andmesubjekti enda esitatud isikuandmed. Andmesubjekt võtab ettevõttega ühendust, kasutab ettevõtte osutatavaid teenuseid, ostab kaupu ja/või teenuseid, jätab kommentaare, esitab küsimusi, küsib ettevõttelt teavet jne.

2.2. Isikuandmed, mis saadakse, kui andmesubjekt külastab ettevõtte veebisaiti, täidab seal vorme või jätab mis tahes põhjusel oma kontaktandmed.

2.3. Muudest allikatest saadud isikuandmed, näiteks teistelt asutustelt või ettevõtetelt, avalikest registritest jne.

3. Isikuandmete töötlemine

3.1. Esitades ettevõttele oma isikuandmed, nõustub andmesubjekt, et ettevõte kasutab kogutud andmeid andmesubjekti ees võetud kohustuste täitmiseks ja andmesubjekti oodatud teenuste osutamiseks.

3.2. Ettevõte töötleb isikuandmeid järgmistel eesmärkidel:

3.2.1. Andmesubjektiga lepingute sõlmimine ja täitmine ettevõtte osutatavate või saadavate teenuste ja kaupade kohta; kontaktandmete säilitamine, et andmesubjektiga saaks ühendust võtta; maksuarvestus ja maksete kontroll. Selleks töödeldakse järgmisi andmeid:

• ees- ja perekonnanimi (-nimed);
• kontaktandmed (telefoninumber, e-posti aadress);
• töökoht ja ametikoht (kui teave esitatakse juriidilise isiku esindajana);
• elukoha aadress;
• pangakonto andmed (kui füüsiline isik osutab ettevõttele teenuseid).

3.2.2. Ettevõtte töötajate, teiste andmesubjektide ja vara turvalisuse tagamine (videovalve). Selleks töödeldakse järgmisi andmeid: videokujutis. Videovalvesüsteemides ei kasutata näotuvastus- ja/või -analüüsitehnoloogiaid ning salvestatud videoandmeid ei rühmitata ega profileerita andmesubjektide kaupa. Andmesubjekte teavitatakse videovalvest kaamera sümboli ja ettevõtte andmetega siltidega, mis on paigaldatud enne jälgitavale alale ja/või ruumidesse sisenemist. Ruume, kus andmesubjekt eeldab täielikku privaatsust, kaameratega ei jälgita.

3.2.3. Muud eesmärgid, mille puhul ettevõttel on õigus andmesubjekti isikuandmeid töödelda, kui andmesubjekt on andnud selleks nõusoleku, kui töötlemine on vajalik ettevõtte õigustatud huvides või kui ettevõte on kohustatud andmeid töötlema seaduse alusel.

4. Isikuandmete avaldamine

4.1. Ettevõte kohustub hoidma andmesubjektide andmeid konfidentsiaalsena. Isikuandmeid võib avaldada kolmandatele isikutele ainult juhul, kui see on vajalik andmesubjekti huvides lepingu sõlmimiseks ja täitmiseks, või muudel õiguspärastel alustel.

4.2. Ettevõte võib edastada isikuandmeid oma volitatud töötlejatele, kes osutavad ettevõttele teenuseid ja töötlevad isikuandmeid ettevõtte nimel. Volitatud töötlejad võivad isikuandmeid töödelda ainult ettevõtte juhiste kohaselt ja ainult ulatuses, mis on vajalik nende lepinguliste kohustuste nõuetekohaseks täitmiseks. Ettevõte kasutab ainult selliseid volitatud töötlejaid, kes annavad piisava tagatise, et rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid, nii et töötlemine vastab määruse nõuetele ja andmesubjekti õigused on kaitstud.

4.3. Ettevõte võib isikuandmeid edastada ka kohtute või riigiasutuste päringu alusel ulatuses, mis on vajalik seaduse ja riigiasutuste korralduste täitmiseks.

4.4. Ettevõte tagab, et isikuandmeid ei müüda ega rendita kolmandatele isikutele.

5. Alaealiste isikuandmed

5.1. Alla 14-aastased isikud ei tohi ettevõtte veebisaidi kaudu isikuandmeid esitada. Kui isik on noorem kui 14 aastat ja soovib kasutada ettevõtte teenuseid, tuleb enne isikuandmete esitamist esitada vanema või eestkostja kirjalik nõusolek isikuandmete töötlemiseks.

6. Isikuandmete säilitamine

6.1. Ettevõtte kogutud isikuandmeid säilitatakse paberdokumentides ja/või ettevõtte infosüsteemides. Isikuandmeid töödeldakse mitte kauem, kui on vajalik töötlemise eesmärkide saavutamiseks, või mitte kauem, kui andmesubjektid ja/või õigusaktid nõuavad.

6.2. Ka siis, kui andmesubjekt lõpetab lepingu ja ettevõtte teenuste kasutamise, peab ettevõte võimalike tulevaste nõuete või õigusvaidluste tõttu jätkama andmesubjekti andmete säilitamist kuni säilitustähtaegade lõpuni.

7. Andmesubjekti õigused

7.1. Õigus saada teavet andmete töötlemise kohta.

7.2. Õigus tutvuda töödeldavate andmetega.

7.3. Õigus nõuda andmete parandamist.

7.4. Õigus nõuda andmete kustutamist („õigus olla unustatud“). See õigus ei kehti juhul, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka muul õiguslikul alusel, näiteks kui töötlemine on vajalik lepingu täitmiseks või juriidilise kohustuse täitmiseks.

7.5. Õigus nõuda töötlemise piiramist.

7.6. Õigus esitada vastuväiteid töötlemisele.

7.7. Õigus andmete ülekandmisele. Õigus andmete ülekandmisele ei tohi kahjustada teiste isikute õigusi ja vabadusi. Andmesubjektil ei ole õigust andmete ülekandmisele nende isikuandmete puhul, mida töödeldakse käsitsi struktureeritud andmekogudes, näiteks paberkaustades.

7.8. Õigus, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil.

7.9. Õigus esitada isikuandmete töötlemise kohta kaebus Leedu Vabariigi Riiklikule Andmekaitseinspektsioonile.

8. Ettevõte peab võimaldama andmesubjektil eespool loetletud õigusi kasutada, välja arvatud seadusega ettenähtud juhtudel, kui see on vajalik riigi julgeoleku või kaitse, avaliku korra, kuritegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise, riigi oluliste majanduslike või finantshuvide, ametialase või kutse-eetika rikkumiste tõkestamise, uurimise ja avastamise või andmesubjekti või teiste isikute õiguste ja vabaduste kaitse tagamiseks.

9. Andmesubjekti õiguste kasutamine

9.1. Oma õiguste kasutamiseks võib andmesubjekt pöörduda ettevõtte poole:

• esitades kirjaliku taotluse isiklikult, posti teel, esindaja kaudu või elektrooniliselt – e-posti aadressil info@metalo-gaminiai.lt;
• suuliselt – telefonil +370 652 28785;
• kirjalikult – aadressil Gamyklos g. 16, Vilnius, Leedu.

9.2. Andmete kaitsmiseks õigusvastase avaldamise eest peab ettevõte andmete esitamise või muude õiguste kasutamise taotluse saamisel kontrollima andmesubjekti isikut.

9.3. Ettevõte vastab andmesubjektile hiljemalt ühe kuu jooksul taotluse saamisest, arvestades töötlemise konkreetseid asjaolusid. Vajaduse korral võib seda tähtaega taotluste keerukust ja arvu arvestades pikendada veel kahe kuu võrra.

10. Andmesubjekti kohustused

10.1. Andmesubjekt peab:

10.1.1. teavitama ettevõtet esitatud teabe ja andmete muutumisest – ettevõttele on oluline omada andmesubjekti kohta õiget ja kehtivat teavet;

10.1.2. esitama teabe, mis on vajalik, et ettevõte saaks andmesubjekti taotlusel andmesubjekti tuvastada ja veenduda, et ta suhtleb või teeb koostööd just selle andmesubjektiga (esitama isikut tõendava dokumendi või tuvastama end seaduses sätestatud korras või elektrooniliste vahenditega, mis võimaldavad nõuetekohast tuvastamist). See on vajalik andmesubjekti ja teiste isikute andmete kaitsmiseks, et andmesubjekti puudutavat teavet avaldataks ainult andmesubjektile, rikkumata teiste isikute õigusi.

11. Lõppsätted

11.1. Esitades ettevõttele oma isikuandmed, nõustub andmesubjekt käesoleva privaatsuspoliitikaga, mõistab selle sätteid ja kohustub neid järgima.

11.2. Oma tegevuse arendamise ja täiustamise käigus võib ettevõte käesolevat privaatsuspoliitikat igal ajal ühepoolselt muuta. Ettevõte võib privaatsuspoliitikat ühepoolselt osaliselt või täielikult muuta, teatades sellest veebisaidil www.metalo-gaminiai.lt.

11.3. Privaatsuspoliitika täiendused või muudatused jõustuvad nende avaldamise päevast, s.o päevast, mil need veebisaidil www.metalo-gaminiai.lt avaldatakse.

12. Küpsised ja Google Analytics

12.1. Veebisait kasutab teenust Google Analytics (Google Ireland Ltd.), et mõista, kuidas külastajad veebisaiti kasutavad. Google Analyticsi küpsised salvestatakse ja Google Analyticsi skript laaditakse alles pärast seda, kui klõpsate küpsiseteatel nupul „Nõustun“. Kui keeldute, analüütikaküpsiseid ei salvestata.

12.2. Oma valikut saate igal ajal muuta iga lehe allosas oleva lingi „Küpsiste seaded“ kaudu või kustutades küpsised oma brauserist.