Registri- ja privaatsuspoliitika
See on ARO Services'i privaatsus- ja andmekaitse avaldus vastavalt ELi üldisele andmekaitsemäärusele (GDPR). Kehtestatud 20.7.2024.
1. Kontrollija
ARO Palvelut OSK
Turvalaaksonkuja 2, Vantaa
2136297-5
2. Registri eest vastutav kontaktisik
Katariina Komulainen, katariina@palveluneuvonta.com
3. Registri nimi
Ettevõtte turunduse ja teenuste register.
4. Isikuandmete töötlemise õiguslik alus ja eesmärk
Isikuandmete töötlemise õiguslik alus ELi isikuandmete kaitse üldmääruse kohaselt on isiku nõusolek teenusega suhtlemiseks sisselogimisel.
Isikuandmete töötlemise eesmärk on turustada ja teavitada klienti teenusest, millest ta on huvitatud.Andmeid kasutatakse ainult selleks, et anda kliendile teavet teenuse kohta, millest ta on huvitatud, pakkumiste kohta, mida ta soovib saada vastavalt teenuste poliitikale, ja pakkumiste kohta, millest ta võib olla huvitatud tulevikus samal teemal.
5. Registri andmete sisu
Registrisse salvestatud andmed on järgmised: isiku nimi, kontaktandmed (telefoninumber, e-posti aadress), teave tellitud teenuste ja nende muudatuste kohta, muu teave kliendisuhte ja tellitud teenuste kohta.
Veebisaidi külastajate IP-aadresse ja teenuse toimimiseks vajalikke küpsiseid töödeldakse õigustatud huvides, näiteks andmete turvalisuse tagamiseks ja veebilehe külastajate statistika kogumiseks, kui neid võib pidada isikuandmeteks. Kolmandate osapoolte küpsiste kasutamiseks on vaja eraldi nõusolekut, kui see on vajalik.
6. Regulaarsed teabeallikad
Registrisse salvestatud teave saadakse kliendilt näiteks veebivormide, e-posti, telefoni, sotsiaalmeedia teenuste, lepingute, kliendikohtumiste ja muude olukordade kaudu, kus klient avaldab oma andmed.
Ettevõtete ja muude organisatsioonide kontaktisikute andmeid võib koguda ka avalikest allikatest, näiteks veebisaitidelt, kataloogiteenustest ja muudest ettevõtetest.
7. Andmete korrapärane avalikustamine ja edastamine väljaspool ELi või EMPd
Andmeid ei avaldata regulaarselt teistele osapooltele. Andmeid võib avaldada kliendiga kokkulepitud ulatuses.
Kui teenuse olemus seda nõuab, võib andmeid edastada kolmandale isikule, näiteks töövõtjale, pakkumise tegemiseks.
8. Registrikaitse põhimõtted
Registrit töödeldakse nõuetekohase hoolikusega ja infosüsteemides töödeldavad andmed on piisavalt kaitstud. Kui andmeid säilitatakse internetiserveritesse, tagatakse nende riistvara füüsiline ja digitaalne turvalisus piisavalt. Vastutav töötleja tagab, et salvestatud andmeid ning juurdepääsuõigusi serveritele ja muudele isikuandmete turvalisuse seisukohalt kriitilistele andmetele käsitlevad konfidentsiaalselt ja ainult töötajad, kelle ametijuhend seda ette näeb.
9. Õigus tutvuda ja õigus nõuda teabe parandamist
Igal registrisse kantud isikul on õigus kontrollida registrisse kantud andmeid ning nõuda ebatäpsete või puudulike andmete parandamist või täiendamist. Kui isik soovib kontrollida tema kohta salvestatud andmeid või taotleda nende parandamist, tuleb taotlus saata kirjalikult vastutavale töötlejale. Vajaduse korral võib vastutav töötleja paluda taotlejal tõendada oma isikut. Vastutav töötleja vastab kliendile ELi isikuandmete kaitse üldmääruses sätestatud tähtaja jooksul (üldjuhul ühe kuu jooksul).
10. Muud isikuandmete töötlemisega seotud õigused
Registrisse kantud isikul on õigus taotleda teda puudutavate isikuandmete kustutamist registrist (”õigus olla unustatud”). Andmesubjektidel on ka muud õigused ELi üldisest andmekaitsemäärusest tulenevad õigused näiteks isikuandmete töötlemise piiramine teatavates olukordades. Taotlused tuleb saata kirjalikult vastutavale töötlejale. Vajaduse korral võib vastutav töötleja paluda taotlejal tõendada oma isikut. Vastutav töötleja vastab kliendile ELi üldises andmekaitsemääruses sätestatud tähtaja jooksul (üldjuhul ühe kuu jooksul).
11. Kasutajate jälgimine
Me kasutame kasutajate jälgimist, et jälgida, kuidas meie kasutajad meie veebisaidil liiguvad, ja kombineerime need andmed näiteks vestluste kaudu kogutud kasutajatega seotud teabega. Me kasutame Etag jälgimist, mis tehniliselt erineb küpsistel põhinevast jälgimisest, kuid järgib samu seadusi. Vastavalt GDPR-le tegutseme meie vastutava töötlejana ja Groweo volitatud töötlejana. Kui te ei soovi, et teie andmeid säilitatakse, võite taotleda oma andmete kustutamist.