Üldised isikuandmete töötlemise põhimõtted
Käesolev teave on koostatud Euroopa Liidu isikuandmete kaitse üldmääruse 2016/679 (üldmäärus) artiklis 12 „Selge teave, teavitamine ja andmesubjekti õiguste teostamise kord“ sätestatud vastutava töötleja nõuete täitmiseks ja andmesubjekti teavitamiseks isikuandmete töötlemise põhimõtetest ja õiguste tagamisest. Üldmääruses on sätestatud üksikasjalikud nõuded ettevõtjatele isikuandmete kogumise, säilitamise ja haldamise kohta.
AS Baltic Agro lähtub andmesubjekti isikuandmete töötlemisel üldmääruses, isikuandmete kaitse seaduses, teistes andmekaitset reguleerivates asjakohastes õigusaktides ja järelevalveasutuste juhistes väljatoodust ning heast äritavast.
Üldmääruse kohaselt on isikuandmeteks teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekt) kohta. Andmesubjekti isikuandmete töötlemiseks peetakse mistahes isikuandmetega tehtavat toimingut. AS Baltic Agro e-poest saavad ostu sooritada vaid juriidilised isikud (klient), kellele üldmäärus ei kohaldu. See tähendab, et üldmääruse mõttes töötleb AS Baltic Agro vaid klienti esindava füüsilise isiku kui andmesubjekti isikuandmeid (s.o andmesubjekti identifitseerimistunnuseid, esindusõiguse alus). Klienti esindava andmesubjekti isikuandmete töötlemine toimub seoses AS Baltic Agro poolt juriidiliste kohustuste täitmisega. AS-le Baltic Agro pöördumise teinud andmesubjekti isikuandmete töötlemine toimub pöördumise läbivaatamiseks ja pöördumisele vastamiseks.
AS Baltic Agro tagab, et andmesubjekti isikuandmete igasugune töötlemine on seaduslik, õiglane ja läbipaistev, lähtudes isikuandmete töötlemisel eesmärgipärasuse ja minimaalsuse printsiipidest ja rakendades turvameetmeid, mis kaitsevad andmesubjekti isikuandmeid võimaliku kolmanda isiku ebaseadusliku juurdepääsu eest või andmesubjekti isikuandmete juhusliku hävimise või kaotsimineku eest.
Andmekaitsetingimused
Aadressil epoodd.balticagro.ee asuva e-poega seotud isikuandmete vastutav töötleja on AS Baltic Agro, registrikoodiga 10344249 (aadress: Rukki tee 8, Lehmja küla, Rae vald, Harjumaa, Eesti Vabariik; telefon: 606 2600; e-posti aadress: epood@balticagroestonia.com).
AS Baltic Agro kui vastutatva töötleja poolt volitatud töötlejad töötlevad andmesubjekti isikuandmeid AS Baltic Agro juhiste kohaselt ja üksnes kooskõlas õigusaktides sätestatuga. AS Baltic Agro kui vastutava töötleja poolt volitatud töötlejad rakendavad isikuandmete töötlemisel nõuetekohaseid turvameetmeid.
Ostes tarvikuid AS Baltic Agro e-poest loetakse AS Baltic Agro ja kliendi vahel sõlmituks ostu-müügileping. AS Baltic Agro vajab lepingu sõlmimiseks ja täitmiseks kliendi ärinime ja registrikoodi ning kontaktandmeid (telefoninumber, e-posti aadress ja kättetoimetamise korral kohaletoimetamise aadress). Lisaks vajab AS Baltic Agro kliendi esindaja ees- ja perekonnanime ning isikukoodi, et tuvastada juriidilise isiku (kliendi) nimel tellimuse esitanud isiku esindusõigus ja vajadusel lahendada tellimusega seotud küsimusi.
AS Baltic Agro töötleb isikuandmeid järgmistel juhtudel:
- e-poe veebilehe külastamine (eesmärk: külastusstatistika koostamine, veebilehe ja selle kasutajaliidese arendamine; andmete säilitamise tähtaeg: 12 kuud):
- IP-aadress, millest võib olla võimalik tuletada arvuti või arvutivõrgu internetiteenuse pakkuja nimi ja aadress
- arvuti veebilehitseja ja operatsioonisüsteemi tarkvaraversioon
- veebilehe külastamise aeg (kellaaeg, kuupäev, aasta)
- taotluse, päringu, kaebuse tegemisel (eesmärk: pöördumise läbivaatamine, pöördumisele vastamine; andmete säilitamise tähtaeg: 12 kuud või kliendi andmete kustutamiseni):
- andmesubjekti identifitseerimistunnused ja kontaktandmed, mis on pöördumises esitatud
- võimalikud e-poe teenuse kasutamisega seotud andmed, mis on pöördumisega seotud
- e-poe teenuse kasutamine (sh kasutajaks registreerimine, e-poes tehtud ostude ja muude tegevuste ajalugu, maksete ajalugu, arve väljastamine, kauba üleandmine-vastuvõtmine, kauba tagastamine, sissenõudmistoimingute sooritamine, kirjavahetused ja vestlused)(eesmärk: esindusõiguse tuvastamine, juriidiliste kohustuste täitmine; andmete säilitamise tähtaeg: kliendi andmete kustutamiseni):
- andmesubjekti identifitseerimistunnused ja kontaktandmed (ees- ja perekonnanimi, isikukood, võrguidentifikaator, sisselogimisel või maksete tegemisel kasutatud ID-kaardi, Mobiil-ID või Smart-ID andmed)
Isikuandmete töötlemine võib toimuda ka muudel juhutudel, ennekõike, kui andmesubjekti isikuandmed langevad kokku või on seotud näiteks, kuid mitte ainult, kliendi e-posti aadressiga, kaubaga seotud maksete andmetega, kauba kohaletoimetamise aadressiga.
Isikuandmeid hoitakse Baltic Agro serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks.
Juhul, kui AS Baltic Agro on andmesubjekti isikuandmeid kogunud, siis on andmesubjektil õigus saada teavet isikuandmete kogumise eesmärgi, isikuandmete avalikustamise ja isikuandmete säilitamise kohta. Selleks palub AS Baltic Agro andmesubjektil esitada digitaalselt allkirjastatud taotlus, et andmesubjekti isikusamasus oleks kontrollitav. AS Baltic Agro väljastab taotluses nõutud teabe esimesel võimaluse, kuid mitte hiljem kui 1 kuu jooksul alates taotluse kättesaamisest, sealjuures jätab AS Baltic Agro endale õigus mõjuval põhjusel vastamise tähtaega pikendada, kui andmete väljastamine ei ole esialgse vastamise tähtaja jooksul võimalik.
Andmesubjektil on õigus nõuda ebaõigete isikuandmete parandamist või andmete täiendamist. Kui andmesubjekt leiab, et tema isikuandmete töötlemiseks ei ole (enam) seaduslikku alust või andmesubjekt omab isikuandmete töötlemise osas vastuväiteid, on andmesubjektil õigus esitada AS-ile Baltic Agro digitaalselt allkirjastatud taotlus isikuandmete töötlemise piiramiseks, lõpetamiseks või kustutamiseks. AS Baltic Agro vastab taotlusele 30 kalendripäeva jooksul.
Isikuandmete töötlemisega seotud erimeelsused püütakse lahendada läbirääkimiste teel. Isikuandmete töötlemise osas on õigus järelevalvet teostama Andmekaitse Inspektsioon.