Registri- ja privaatsuspoliitika

See on ARO Services'i privaatsus- ja andmekaitse avaldus vastavalt ELi üldisele andmekaitsemäärusele (GDPR). Kehtestatud 20.7.2024.

1. Kontrollija

ARO Palvelut OSK

Turvalaaksonkuja 2, Vantaa

2136297-5

 2. Registri eest vastutav kontaktisik

Katariina Komulainen, katariina@palveluneuvonta.com 

3. Registri nimi

Ettevõtte turunduse ja teenuste register.

4. Isikuandmete töötlemise õiguslik alus ja eesmärk

Isikuandmete töötlemise õiguslik alus ELi isikuandmete kaitse üldmääruse kohaselt on isiku nõusolek teenusega suhtlemiseks sisselogimisel. 

Isikuandmete töötlemise eesmärk on turustada ja teavitada klienti teenusest, millest ta on huvitatud.Andmeid kasutatakse ainult selleks, et anda kliendile teavet teenuse kohta, millest ta on huvitatud, pakkumiste kohta, mida ta soovib saada vastavalt teenuste poliitikale, ja pakkumiste kohta, millest ta võib olla huvitatud tulevikus samal teemal. 

5. Registri andmete sisu

Registrisse salvestatud andmed on järgmised: isiku nimi, kontaktandmed (telefoninumber, e-posti aadress), teave tellitud teenuste ja nende muudatuste kohta, muu teave kliendisuhte ja tellitud teenuste kohta. 

Veebisaidi külastajate IP-aadresse ja teenuse toimimiseks vajalikke küpsiseid töödeldakse õigustatud huvides, näiteks andmete turvalisuse tagamiseks ja veebilehe külastajate statistika kogumiseks, kui neid võib pidada isikuandmeteks. Kolmandate osapoolte küpsiste kasutamiseks on vaja eraldi nõusolekut, kui see on vajalik.

6. Regulaarsed teabeallikad

Registrisse salvestatud teave saadakse kliendilt näiteks veebivormide, e-posti, telefoni, sotsiaalmeedia teenuste, lepingute, kliendikohtumiste ja muude olukordade kaudu, kus klient avaldab oma andmed.

Ettevõtete ja muude organisatsioonide kontaktisikute andmeid võib koguda ka avalikest allikatest, näiteks veebisaitidelt, kataloogiteenustest ja muudest ettevõtetest.

7. Andmete korrapärane avalikustamine ja edastamine väljaspool ELi või EMPd

Andmeid ei avaldata regulaarselt teistele osapooltele. Andmeid võib avaldada kliendiga kokkulepitud ulatuses.

Kui teenuse olemus seda nõuab, võib andmeid edastada kolmandale isikule, näiteks töövõtjale, pakkumise tegemiseks. 

8. Registrikaitse põhimõtted

Registrit töödeldakse nõuetekohase hoolikusega ja infosüsteemides töödeldavad andmed on piisavalt kaitstud. Kui andmeid säilitatakse internetiserveritesse, tagatakse nende riistvara füüsiline ja digitaalne turvalisus piisavalt. Vastutav töötleja tagab, et salvestatud andmeid ning juurdepääsuõigusi serveritele ja muudele isikuandmete turvalisuse seisukohalt kriitilistele andmetele käsitlevad konfidentsiaalselt ja ainult töötajad, kelle ametijuhend seda ette näeb.

9. Õigus tutvuda ja õigus nõuda teabe parandamist

Igal registrisse kantud isikul on õigus kontrollida registrisse kantud andmeid ning nõuda ebatäpsete või puudulike andmete parandamist või täiendamist. Kui isik soovib kontrollida tema kohta salvestatud andmeid või taotleda nende parandamist, tuleb taotlus saata kirjalikult vastutavale töötlejale. Vajaduse korral võib vastutav töötleja paluda taotlejal tõendada oma isikut. Vastutav töötleja vastab kliendile ELi isikuandmete kaitse üldmääruses sätestatud tähtaja jooksul (üldjuhul ühe kuu jooksul).

10. Muud isikuandmete töötlemisega seotud õigused

Registrisse kantud isikul on õigus taotleda teda puudutavate isikuandmete kustutamist registrist (”õigus olla unustatud”). Andmesubjektidel on ka muud õigused ELi üldisest andmekaitsemäärusest tulenevad õigused näiteks isikuandmete töötlemise piiramine teatavates olukordades. Taotlused tuleb saata kirjalikult vastutavale töötlejale. Vajaduse korral võib vastutav töötleja paluda taotlejal tõendada oma isikut. Vastutav töötleja vastab kliendile ELi üldises andmekaitsemääruses sätestatud tähtaja jooksul (üldjuhul ühe kuu jooksul).

11. Kasutajate jälgimine

Me kasutame kasutajate jälgimist, et jälgida, kuidas meie kasutajad meie veebisaidil liiguvad, ja kombineerime need andmed näiteks vestluste kaudu kogutud kasutajatega seotud teabega. Me kasutame Etag jälgimist, mis tehniliselt erineb küpsistel põhinevast jälgimisest, kuid järgib samu seadusi. Vastavalt GDPR-le tegutseme meie vastutava töötlejana ja Groweo volitatud töötlejana. Kui te ei soovi, et teie andmeid säilitatakse, võite taotleda oma andmete kustutamist.

Kerige üles