Andmekaitse
1. Mis on andmekaitsetingimuste eesmärk?
Andmekaitsetingimuste („Andmekaitsetingimused“) eesmärk on kirjeldada, kuidas Fontakt („Fontakt“) töötleb Teie isikuandmeid ja millised on Teie õigused seoses Fontakti poolse isikuandmete töötlemisega.
Teie isikuandmete kaitsmiseks ja üksnes õiguspäraseks töötlemiseks järgib Fontakt isikuandmete kaitse üldmääruses (EL) 2016/679 („isikuandmete kaitse üldmäärus“) ette nähtud nõudeid.
2. Kes on isikuandmete vastutav töötleja?
Andmekaitsetingimustes kirjeldatud isikuandmete vastutav töötleja on Fontakt OÜ (registrikood 11091789, aadress: Karamelli 2/Pärnu mnt 139b, Tallinn 11317, Eesti, e-post: abc@fontakt.com).
Andmekaitsetingimustes eraldi kirjeldatud olukordades on Fontakt volitatud töötlejaks, mitte vastutavaks töötlejaks. Nendes olukordades peate oma andmekaitsealaste õiguste teostamiseks pöörduma konkreetse vastutava töötleja poole.
3. Millistel eesmärkidel ja õiguslikel alustel Fontakt isikuandmeid töötleb?
3.1. Fontakti telefonirakendus
Fontakt pakub telefonirakendust, mis aitab ettevõtetel ja muudel huvitatud isikutel saada otsekontakti teiste ettevõtete konkreetsete vastutusalade kontaktisikutega. Fontakti telefonirakenduse eesmärgiks on võimaldada ettevõtetel ja huvitatud isikutel võtta ühendust teiste ettevõtetega nende äritegevust puudutavatel teemadel.
– Telefonirakenduse pakkumiseks vajalik andmebaas
Fontakti telefonirakenduse pakkumiseks omab ja täiendab Fontakt andmebaasi, milles sisalduvad ettevõtete konkreetsete vastutusalade kontaktisikute kontaktandmed (ettevõte, ettevõtte konkreetse vastutusala kontaktisiku nimi, tema vastutusala/roll seal ettevõttes, tööalane telefoninumber, tööalane e-post). See andmebaas ei ole avalik ning Fontakt kasutab seda andmebaasi üksnes selleks, et pakkuda kasutajatele Fontakti telefonirakendust ja teisi Andmekaitsetingimustes kirjeldatud Fontakti teenuseid. Fontakt kogub oma andmebaasi andmeid äriregistri avalikest andmetest, ettevõtete kodulehtedelt ning kontakteerub andmete saamiseks ise ettevõtetega. Samuti kogub Fontakt andmebaasi andmeid Fontakti telefonirakenduse kasutajalt hetkel, kui ta registreerib end Fontakti telefonirakenduse kasutajaks.
Fontakt säilitab andmebaasi andmeid tähtajatult, välja arvatud juhul, kui andmesubjekt on esitanud Fontaktile vastuväite tema andmete töötlemiseks (vt selle võimaluse kohta Andmekaitsetingimuste punkt 7.) või kui andmed on Fontaktile teadaolevalt ebaõiged või vananenud või kui Fontakt otsustab teenuse osutamise lõpetada. Fontakt uuendab andmebaasis olevaid äriregistrist saadud andmeid keskmiselt üks kord kuus ning ettevõtete kodulehtedelt ja ettevõtetelt endilt saadud andmeid keskmiselt kord ühe aasta jooksul. Kontaktisikute ajalugu ehk teavet selle kohta, milline isik varasemalt millises ettevõttes ja millises vastutusalas töötas või tegutses, Fontakt ei säilita.
– Telefonirakenduse funktsioon: ettevõtte konkreetse vastutusala kontaktisikutega ühenduse võtmine telefoni teel
Fontakt võimaldab telefonirakenduse kasutajal helistada kasutaja valitud ettevõtte konkreetse vastutusala kontaktisikule. Telefonirakenduse kasutajale kuvatakse telefonirakenduses üksnes
ettevõtte nimi ja kontaktisiku vastutusala ettevõttes. Telefonirakenduse kasutajal ei ole võimalik näha kontaktisikute nimesid ega mobiiltelefoninumbreid. Näiteks saab kasutaja klikkida „Ettevõte X, IT“ peale ja helistada ettevõtte X töötajale, kes vastutab selles ettevõttes IT eest.
– Telefonirakenduse funktsioon: ettevõtte konkreetse vastutusala kontaktisikuga kohtumise taotlemine
Samuti on telefonirakenduse kasutajal võimalik taotleda Fontaktilt kasutaja valitud ettevõtte konkreetse vastutusala eest vastutava kontaktisikuga kohtumist, ilma et kasutaja näeks selle vastutava isiku nime, telefoninumbrit või muid andmeid. Sellise taotluse saamisel kontakteerub Fontakt ise soovitud ettevõtte konkreetse vastutusala kontaktisikuga telefoni või e-posti teel (Fontaktile endale on nii telefoninumber kui ka e-post nähtavad). Fontakt edastab kohtumise soovijale kohtumise toimumiseks vajalikke andmeid (nt kohtumise koht, kellaaeg, kontaktandmed) üksnes juhul, kui kontaktisik, kellega kohtumist sooviti, avaldab selleks Fontaktile kas telefonitsi või e-posti teel soovi. Telefonirakenduse kasutaja ettevõtete vastutusalade kontaktisikute telefoninumbreid ega e-posti aadresse ei näe ning ise neile otse e-kirju saata ei saa.
– Millisel õiguslikul alusel Fontakt töötleb telefonirakenduse pakkumiseks vajalikke andmebaasi isikuandmeid?
Isikuandmete töötlemise õiguslikuks aluseks on Fontakti õigustatud huvi pakkuda telefonirakenduse kasutajatele Fontakti telefonirakendust, mis on üheks peamiseks Fontakti pakutavaks teenuseks. Sellise telefonirakenduse olemasolu on ka üldsuse huvides, kuna annab ettevõtetele ja muudele huvitatud isikutele kindluse, et neil on vajadusel võimalik saada kiirelt ühendust soovitud ettevõtte konkreetse vastutusala kontaktisikuga ja samal ajal aitab vältida üleliigseid kõnesid valedele isikutele, kes ei ole ettevõtte konkreetse vastutusala kontaktisikuks.
Riive andmesubjektide privaatsusele on väike, kuna töödeldavad andmed on ettevõttega seotud töö- ja ärialasteks kontaktideks mõeldud andmed ning neid ei avaldata avaliku andmebaasina. Fontakti telefonirakenduse kasutustingimuste kohaselt võib Fontakti telefonirakendust, mille jaoks andmebaasi andmed on vajalikud, kasutada üksnes töö- ja ärialastes küsimustes, mis seonduvad selle ettevõtte ja vastutusalaga, mille kontaktisikule helistatakse. Üldjuhul on ettevõtete kontaktisikute huvides, et teistel ettevõtetel ja huvitatud isikutel oleks võimalik nendega ühendust võtta. Lisaks on andmesubjektidel võimalik keelata oma isikuandmete töötlemine Fontakti poolt (vt täpsemalt Andmekaitsetingimuste punkt 7. või esita taotlus siin). See kahandab võimalikku riivet andmesubjektide privaatsusele veelgi. Fontakti telefonirakenduse kasutustingimused on kättesaadavad siin.
3.2. Andmebaasid
Fontakt on koostanud ja uuendab pidevalt ettevõtete kohta käivat andmebaasi, milles sisalduvad ettevõtete kohta käivad andmed, sh ettevõtete kontaktisikute järgmised andmed: eesnimi, perekonnanimi, ametinimetus, vastutusala, tööalane telefoninumber, tööalane e-post. Fontakt kogub oma andmebaasi andmeid äriregistri avalikest andmetest, ettevõtete kodulehtedelt ning kontakteerub andmete saamiseks ise ettevõtetega. Samuti kogub Fontakt andmebaasi andmeid Fontakti telefonirakenduse kasutajalt hetkel, kui ta registreerib end Fontakti telefonirakenduse kasutajaks. Fontakt pakub klientidele võimalust osta andmebaasi andmeid (sh ettevõtete kontaktisikute eesnimi, perekonnanimi, ametinimetus, vastutusala, tööalane telefoninumber ning erandjuhul ja kokkuleppel Fontaktiga ka tööalane e-post) ühekordselt või uuendada neid läbi CRM-i. Pärast seda, kui klient on saanud andmebaasi andmed enda valdusse, on vastav klient andmebaasi iseseisev vastutav töötleja. Fontakt loovutab oma andmebaasis olevaid kontaktandmeid ainult andmebaasis sisalduvate kontaktisikute tööülesannetega ja vastutusalaga seotud informatsiooni edastamiseks. Kontaktandmed loovutatakse kas võrguteenuste kasutamisõigusena või andmebaasi sihtgrupi üleandmisena. Andmebaasi kasutusõigus piiratakse seejuures lepingus nimetatud
kampaania(te)ga ja andmebaasis olevate andmete kasutamine ning talletamine kliendi oma andmebaasi kampaania lõppemise järel on keelatud. Fontakti kliendil või selle töötajal pole õigust kasutada andmebaase eesmärkidel või viisidel, mis on vastuolus andmekaitse üldmääruse või Eesti Vabariigi õigusaktidega ega ka viisil, mis konkureerib Fontakti tegevusega. Fontaktil on õigus lõpetada oma kliendiga sõlmitud leping kohe, kui klient eksib nimetatud reeglite vastu.
Fontakt säilitab andmebaasi andmeid tähtajatult, välja arvatud juhul, kui andmesubjekt on esitanud Fontaktile vastuväite tema andmete töötlemiseks (vt selle võimaluse kohta Andmekaitsetingimuste punkt 7.) või kui andmed on Fontaktile teadaolevalt ebaõiged või vananenud või kui Fontakt otsustab teenuse osutamise lõpetada. Fontakt uuendab andmebaasis olevaid äriregistrist saadud andmeid keskmiselt üks kord kuus ning ettevõtete kodulehtedelt ja ettevõtetelt endilt saadud andmeid keskmiselt kord ühe aasta jooksul. Kontaktisikute ajalugu ehk teavet selle kohta, milline isik varasemalt millises ettevõttes ja millises vastutusalas töötas või tegutses, Fontakt ei säilita.
– Millisel õiguslikul alusel Fontakt töötleb andmebaaside pakkumiseks vajalikke andmebaasi isikuandmeid?
Isikuandmete töötlemise õiguslikuks aluseks on Fontakti õigustatud huvi pakkuda andmebaasi teenuste kasutajatele nende tööks vajalikke ettevõtete andmeid sisaldavaid andmebaase. Lisaks Fontaktile on õigustatud huvi kasutada ettevõtete konkreetsete vastutusalade kontaktisikute andmeid ka andmebaasi teenuste kasutajatel. Täpsemalt seisneb andmebaasi teenuste kasutajate huvi kiirete ja kvaliteetsete suhete loomises ettevõtetega, arvestades, et Fontakti andmebaas võimaldab kiirelt võtta ühendust vajaliku ettevõtte konkreetse vastutusala kontaktisikuga. Sellise andmebaasiteenuse olemasolu on ka üldsuse huvides, kuna annab ettevõtetele ja muudele huvitatud isikutele kindluse, et neil on vajadusel võimalik saada kiirelt ühendust soovitud ettevõtte konkreetse vastutusala kontaktisikuga ja samal ajal aitab vältida üleliigseid pöördumisi valedele isikutele, kes ei ole ettevõtte konkreetse vastutusala kontaktisikuks.
Riive andmesubjektide privaatsusele on väike, kuna töödeldavad andmed on ettevõttega seotud töö- ja ärialasteks kontaktideks mõeldud andmed. Üldjuhul on ettevõtete kontaktisikute huvides, et teistel ettevõtetel ja huvitatud isikutel oleks võimalik nendega ühendust võtta. Lisaks on andmesubjektidel võimalik keelata oma isikuandmete töötlemine Fontakti andmebaasis (vt täpsemalt Andmekaitsetingimuste punkt 7. või esita taotlus siin). See kahandab võimalikku riivet andmesubjektide privaatsusele veelgi.
3.3. Muud Fontakti pakutavad teenused
Lisaks eelpool kirjeldatule pakub Fontakt ka teisi teenuseid, mida on kirjeldatud Fontakti veebilehel, täpsemalt lehel „Teenused“. Nende teenuste hulka kuuluvad müügiteenus, CRM, eksporditeenus, kliendi analüüs, telemarketing ning digiturundus.
Neid teenuseid osutab Fontakt volitatud töötleja rollis. Vastutavaks töötlejaks on Fontakti klient, kes Fontaktilt vastavat teenust tellib. Nende teenustega seonduvate andmekaitsealaste küsimuste, taotluste ja kaebuste korral pöörduge palun konkreetse vastutava töötleja ehk Fontakti kliendi poole.
3.4. Fontakti teenuste kasutaja andmete töötlemine kasutajale teenuste pakkumiseks ning Fontakti andmebaaside täiendamiseks
Selleks, et Fontakt saaks oma klientidele eelpool kirjeldatud teenuseid ja tooteid pakkuda ning samuti täiendada Fontakti teenuste osutamiseks vajalikku andmebaasi Fontakti telefonirakenduse kasutajate andmetega, töötleb Fontakt oma klientide (nt telefonirakenduse kasutajate, andmebaasi teenuste kasutajate) isikuandmeid, milleks on ees- ja perekonnanimi, telefoninumber,
e-post, teenuse või toote tellimusega seotud andmed (nt periood, arveandmed) ning telefonirakenduse kasutajate puhul ka esindatav ettevõte ning roll seal ettevõttes. Kui telefonirakenduse kasutaja registreerib oma kasutajakonto, siis lisatakse tema sisestatud andmed (ees- ja perekonnanimi, esindatav ettevõte ja roll seal ettevõttes, telefoninumber, e-post) ka Fontakti andmebaasi, mida kasutatakse Fontakti teenuste, mh Fontakti telefonirakenduse pakkumiseks.
Teenuse osutamiseks vajalike isikuandmete (ees- ja perekonnanimi, telefoninumber, e-post, teenuse või toote tellimusega seotud andmed) töötlemise õiguslikuks aluseks on lepingu ettevalmistamine ja täitmine.
Fontakt töötleb oma kliendi teenuse tellimiseks vajalikke andmeid lepingu kehtivuse vältel ning üldjuhul kuni 3 aastat pärast lepingu kehtivuse lõppemist vastavalt Fontakti õigustatud huvile säilitada andmeid vajadusel õigusnõuete esitamiseks või õigusnõuetele vastuväidete esitamiseks. Isikuandmeid sisaldavaid raamatupidamise algdokumente (sh lepinguid ja arveandmeid) säilitatakse 7 aastat vastavalt raamatupidamise seaduse nõuetele.
Fontakti andmebaaside täiendamiseks vajalike isikuandmete (telefonirakenduse kasutaja ees- ja perekonnanimi, esindatav ettevõte ning roll seal ettevõttes, telefoninumber, e-post) töötlemise õiguslikuks aluseks on Fontakti õigustatud huvi täiendada Fontakti teenuste pakkumiseks vajalikke andmebaase. Fontakti õigustatud huvi seisneb vajaduses Fontakti pakutavaid teenuseid ajas täiendada ja ajakohastada, pakkudes ettevõtetele ja teistele huvitatud isikutele võimalust kontakteeruda võimalikult laia ringi ettevõtete erinevate vastutusalade kontaktisikutega. Riive andmesubjektide privaatsusele on väike, kuna töödeldavad andmed on ettevõttega seotud töö- ja ärialasteks kontaktideks mõeldud andmed. Fontakti telefonirakenduse kasutustingimuste kohaselt võib Fontakti telefonirakendust, mille jaoks muuhulgas andmebaasi andmed on vajalikud, kasutada üksnes töö- ja ärialastes küsimustes, mis seonduvad selle ettevõtte ja vastutusalaga, mille kontaktisikule helistatakse. Üldjuhul on ettevõtete kontaktisikute huvides, et teistel ettevõtetel ja huvitatud isikutel oleks võimalik nendega ühendust võtta. Lisaks on andmesubjektidel võimalik keelata oma isikuandmete töötlemine Fontakti andmebaasis (vt täpsemalt Andmekaitsetingimuste punkt 7 või esita taotlus siin). See kahandab võimalikku riivet andmesubjektide privaatsusele veelgi.
Telefonirakenduse kasutaja asukohaandmete töötlemine
Kui telefonirakenduse kasutaja soovib telefonirakenduses kasutada funktsiooni, mis võimaldab vaadelda telefonirakenduse kasutaja füüsilise geograafilise asukoha lähedal asuvate ettevõtete andmeid, siis töötleb Fontakt selle funktsiooni pakkumiseks ka telefonirakenduse kasutaja füüsilise geograafilise asukoha andmeid reaalajas. Fontakt saab telefonirakenduse kasutaja asukohaandmeid tema seadme (mobiiltelefoni) füüsilise paiknemise kaudu.
Kirjeldatud funktsiooni osutamiseks vajalike isikuandmete (asukohaandmed) töötlemise õiguslikuks aluseks on lepingu täitmine.
Fontakt töötleb telefonirakenduse kasutaja asukohaandmeid üksnes kirjeldatud funktsiooni kasutamise vältel ega säilita telefonirakenduse kasutaja asukohaandmeid pärast funktsiooni kasutamise lõpetamist.
Telefonirakenduse kasutajale uudiskirjade saatmine
Kui telefonirakenduse kasutaja soovib saada Fontakti uudiskirju, siis töötleb Fontakt telefonirakenduse kasutajale uudiskirja saatmise eesmärgil telefonirakenduse kasutaja isikuandmeid (ees- ja perekonnanimi, e-post).
Uudiskirjade saatmise õiguslikuks aluseks on telefonirakenduse kasutaja nõusolek. Telefonirakenduse kasutaja võib antud nõusoleku igal ajahetkel tagasi võtta, vajutades selleks uudiskirja lõpus olevat „loobu uudiskirjadest“ nuppu, või e-posti teel abc@fontakt.com, saates
viidatud e-posti aadressile digitaalselt allkirjastatud taotluse või täites vastava andmekaitsealase taotluse vormi siin.
Pärast telefonirakenduse kasutaja poolse nõusoleku tagasivõtmist või pärast seda, kui Fontakt on otsustanud uudiskirjade saatmise lõpetada, ei säilita Fontakt uudiskirjade saatmiseks vaja läinud isikuandmeid. Nõusoleku tagasivõtmine ei mõjuta eelnevat nõusoleku alusel toimunud andmete töötlemist.
3.5. Suhtlus Fontakti tarnijate ja teiste (mh potentsiaalsete) koostööpartneritega
Fontakt kasutab iseenda tegevuses ka koostööpartnerite teenuseid ja tellib kaupu ning loob koostöösuhteid. Fontakt töötleb tarnijaga sõlmitud lepingu täitmiseks tarnijapoolse kontaktisiku nime ja kontaktandmeid. Olukorras, kus Fontakt pöördub tarnija või potentsiaalse koostööpartneri poole ise, on isikuandmete töötlemise õiguslikuks aluseks Fontakti õigustatud huvi kaupade ja teenuste tellimiseks või muu koostöö alustamiseks. Üldjuhul kasutab Fontakt pöördumiseks juriidilise isiku kontaktisiku tööalaseid kontaktandmeid ning riive andmesubjektide privaatsusele on minimaalne.
3.6. Värbamine
Uue töötaja värbamisel töötleb Fontakt kandideerija kandideerimisdokumentides sisalduvaid isikuandmeid lepingueelsete läbirääkimiste pidamiseks ja lepingu ettevalmistamiseks. Kui Fontakt pöördub ise potentsiaalse töötaja poole, on sellise isikuandmete töötlemise õiguslikuks aluseks Fontakti õigustatud huvi värvata vajalikke töötajaid. Fontakt töötleb isikuandmeid üksnes minimaalses vajaminevas mahus ning arvestab andmesubjekti huvidega. Üldjuhul on inimese huvides see, et ettevõtted pöörduksid inimese poole tööpakkumistega. Fontakt võib saada uute potentsiaalsete töötajate isikuandmeid ka tööjõuvahendusettevõtete kaudu.
Kandideerija isikuandmeid säilitatakse üldjuhul 1 aasta jooksul alates kandidaadile värbamisotsuse teatavakstegemisest tulenevalt võrdse kohtlemise seaduses ette nähtud aegumistähtajast.
3.7. Turvalisuse tagamine ja turvakaamerad
Fontakt võib kasutada oma kontoris ja üldaladel, sh ka välisterritooriumidel, turvakaameraid, mille eesmärgiks on tagada inimeste ja vara kaitse ning turvalisus. Samuti on eesmärgiks võimalike õigusvastaste tegude avastamise ning õigusnõuete ja neile vastuväidete esitamise võimaldamine. Selleks töötleb Fontakt turvakaamerate videopildi salvestistele jäävaid isikuandmeid (videopilt). Turvakaameraid ei ole paigutatud sellistesse kohtadesse, kus inimesed eeldavad privaatsust.
Isikuandmete töötlemise õiguslikuks aluseks on Fontakti õigustatud huvi kaitsta Fontakti töötajate ja Fontakti külastajate tervist ja vara, samuti Fontakti kasutatavat vara ja võimaldada tõhusat õiguskaitset.
Videosalvestised võidakse teha kättesaadavaks Fontaktiks selleks eraldi nimetatud töötajatele ja Fontakti IT-teenuse osutajale, samuti õiguskaitseasutustele.
Fontaktil on õigustatud huvi säilitada turvakaameta salvestisi kuni 1 kuu. Turvakaamera salvestisi ei vaadata ega töödelda Andmekaitsetingimustes esitatust erinevatel eesmärkidel.
3.8. Tokenite programm
Fontakt pakub tokenite programmi („Tokenite programm“), mille Fontakt on loonud eesmärgiga väärtustada Fontakti kogukonda, panustada Fontakti kasvu ja saada osa Fontakti tulevikuväärtusest andes Fontakti poolt valitud koostööpartneritele, Fontakti telefonirakenduse kasutajatele, muudele Fontakti poolt valitud isikutele (sh klientidele) („Kontribuutorid“) võimaluse omandada Tokeni programmi tingimustes („Tokenite programmi tingimused“) sätestatud alustel ja korras Fontakti tokeneid („Token“).
Tokenite programmi osutab Fontakt vastutava töötleja rollis. Volitatud töötlejaks on Programmable Equity OÜ, registrikoodiga 16320994 („KOOS“). KOOS pakub veebipõhist tarkvaralahendust Fontakti Tokenite programmi raames Tokenite registri pidamiseks (mh Tokenite ja Tokenite omajate üle arvestuse pidamiseks) aadressil www.koos.io („Platvorm“).
Tokenite programmi tingimused on kättesaadavad Platvormil. Isikuandmete töötlemisel Tokenite programmi raames kehtivad andmesubjektidele lisaks Andmekaitsetingimustele KOOSi privaatsustingimusted, millega on võimalik tutvuda siin.
– Kellele on Tokenite programm suunatud?
Tokenite programm on suunatud Fontakti Kontribuutoritele ja Tokeni omanikele. Kontribuutor avaldab soovi liituda Tokenite programmiga esitades Fontaktile otse või Fontakti telefonirakenduse vahendusel enda e-posti aadressi, millele Fontakt saadab Kontribuutorile reserveeritud Tokeni(d).
Token on selle pakkumisel Fontakti poolt Kontribuutorile reserveeritud. Reserveeritud Token ei kuulu Kontribuutorile ega anna nimetatud isikule mingisuguseid õiguseid Tokeniga seoses ning seda ka juhul, kui Tokenit kuvatakse Kontribuutorile e-maili teel või Fontakti telefonirakenduse vahendusel. Kontribuutor saab Tokeni omanikuks üksnes juhul kui ta vastab Tokenite programmi tingimustele, kui ta on sooritanud Platvormil Tokenite saamiseks nõutud toimingud (sh sisestanud nõutud andmed) ning kui ta on Tokeni omanikuna kantud Platvormil Tokenite registrisse („Tokeni omanik“). Tokenitega seotud Tokenite programmi tingimustes sätestatud õigusi saab teostada üksnes Tokeni omanik.
– Millistel õiguslikel alustel Fontakt Tokenite programmi raames isikuandmeid töötleb?
Tokenite programmi pakkumiseks vajalikke isikuandmete töötlemise õiguslikuks aluseks on lepingu (Tokenite programmiga liitumise) ettevalmistamine s.o. lepingu sõlmimisele (Tokenite programmiga liitumisele) eelnevate meetmete võtmine vastavalt andmesubjekti taotlusele ja selle andmesubjekti osalusel sõlmitud lepingu (Tokenite programmi) täitmine. Isikuandmete töötlemine on Tokenite programmi pakkumise ja sellega liitumise eeltingimuseks. Õiguslik alus selliste isikuandmete töötlemiseks on isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt 1. b.
Tokenite programmiga liitumisel, on Fontaktil ja KOOSil õigus töödelda Kontribuutorite ja Tokeni omanike isikuandmeid, mis on vajalikud Tokenite programmi pakkumiseks ja täitmiseks, sealhulgas Tokenite reserveerimiseks ja Tokenitega seotud õiguste teostamiseks ning Tokenite programmi tingimuste muude sätete elluviimiseks.
Tokenite programmiga liitumisel on Fontaktil ja/või KOOSil õigus Kontribuutori ja/või Tokeni Omanikuga ühendust võtta seoses Tokenite ja nendega seotud toimingutega, sealhulgas Tokeniga seotud toodete ja teenuste turustamiseks. Tokeni Omanikel ja muudel Isikutel, kellele Tokenite programm on suunatud, on õigus enda andmekaitsealaseid õigusi teostada sh turunduspakkumistest loobuda Andmekaitsetingimuste punktis 7. sätestatud alustel.
Tokenite programmi võidakse pakkuda ka Fontakti telefonirakenduses, millisel juhul töötleb Fontakt telefonirakenduse kasutaja isikuandmeid Tokenite programmi pakkumiseks, sealhulgas Tokeni reserveerimiseks, Tokeni Omaniku registreerimiseks ja ühenduse võtmiseks Tokenitega või nendega seotud toimingutega seoses kooskõlas käesolevates Andmekaitsetingimustes ja Fontakti kasutustingimustes sätestatuga. Kasutustingimused on kättesaadavad siin.
Fontakt võib Tokenite programmi pakkumiseks vajalikke isikuandmeid töödelda ka vastutava töötleja juriidilise kohustuse täitmiseks, näiteks raamatupidamise seaduses või muudes õigusaktides sätestatud kohustuste täitmiseks. Õiguslik alus selliste isikuandmete töötlemiseks on isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt 1. c.
– Milliseid isikuandmeid Fontakt Tokenite programmi raames töötleb?
Selleks, et Fontakt saaks Tokenite programmi pakkuda sh Tokeneid reserveerida, Tokeni omanike Platvormil registreerida ning Tokenite programmiga liitunud Kontribuutoritega ja Tokeni Omanikega ühendust võtta sh vastutava töötleja juriidilisi kohustusi täita, töötleb Fontakt Kontribuutorite ja Tokeni omajate isikuandmeid, milleks on:
- Kontaktandmed: ees- ja perekonnanimi, e-post, mobiiltelefoni number ja
- isiku tuvastamist võimaldavad andmed ja informatsioon: ees- ja perekonnanimi, sünniaeg, aadressi andmed (sh elu- või asukoha riik, linn, munitsipaalüksus, tänav, korteri või maja number ja postiindeks), kasutajanimi või viitenumber, isikukood või registrikood või muu isiku tuvastamist võimaldav identifikaator, isiku tuvastamist võimaldava dokumendi number ja isiku tuvastamist võimaldava dokumendi koopia). Kui Kontribuutorile on Tokenid reserveeritud juriidilise isikuna võib Fontakt muuhulgas küsida teavet ja töödelda isikuandmeid vastava juriidilise isiku esindajate kohta (esindaja ees- ja perekonnanimi, esindaja nimetus jms).
Nimetatud isikuandmed kogutakse Kontribuutorilt või tema esindajalt või Tokeni Omanikult endalt (näiteks kui Kontribuutor või tema esindaja avaldab soovi Tokeneid saada või Tokenite programmiga liituda või kui nimetatud isik sisestab nõutud andmed Platvormil Tokenite programmiga liitumiseks) või Platvormi kasutamisel Platvormi vahendusel. Ka nimetatud juhul on isikuandmete kogumine ja töötlemine seotud lepingu sõlmimise (Tokenite Programmiga liitumise) ettevalmisamisega vastavalt andmesubjekti taotlusele ja selle andmesubjekti osalusel sõlmitud lepingu (Tokenite Programmi) täitmisega ja/või Fontakti juriidiliste kohustuste täitmisega.
Fontakt töötleb Tokenite programmi pakkumiseks vajalikke Kontribuutorite ja Tokeni Omanike isikuandmeid Tokenite programmi kehtivuse ajal ja seni kuni see on vajalik Tokenite programmi eesmärgi täitmiseks ning pärast Tokenite programmi lõppemist nii kaua kui seda on vaja lõppenud lepingust (Tokenite programmist) tulenevate kohustuste täitmiseks ja/või seadusest tuleneva ülesande (kohustuse) täitmiseks, milleks on üldjuhul kuni 3 aastat pärast Tokenite programmi kehtivuse lõppemist vastavalt Fontakti õigustatud huvile säilitada andmeid vajadusel õigusnõuete esitamiseks või õigusnõuetele vastuväidete esitamiseks. Isikuandmeid sisaldavaid raamatupidamise algdokumente (sh lepinguid ja arveandmeid) säilitatakse 7 aastat vastavalt raamatupidamise seaduse nõuetele.
– Mitteliitunud Kontribuutorile turunduspakkumiste tegemine
Kui Kontribuutor, kes ei ole liitunud Tokenite programmiga, soovib saada Fontakti turunduspakkumisi, siis töötleb Fontakt ja/või KOOS Tokenite programmiga mitteliitunud
Kontibuutorile turunduspakkumiste tegemise eesmärgil Kontribuutori isikuandmeid (ees- ja perekonnanimi, e-post, mobiiltelefoni number).
Selliste turunduspakkumiste tegemise õiguslikuks aluseks on Tokenite programmiga mitteliitunud Kontribuutori nõusolek. Tokeni programmiga mitteliitunud Kontribuutor võib antud nõusoleku igal ajahetkel tagasi võtta Andmekaitsetingimuste punktis 7. sätestatud alustel, sealhulgas vajutades selleks turunduspakkumise uudiskirja lõpus olevat „loobu uudiskirjadest“ nuppu.
Pärast Tokenite programmiga mitteliitunud Kontribuutori poolse nõusoleku tagasivõtmist või pärast seda, kui Fontakt on otsustanud nimetatud isikutele turunduspakkumiste tegemise lõpetada, ei säilita Fontakt nimetatud isikutele turunduspakkumiste tegemiseks vaja läinud isikuandmeid. Nõusoleku tagasivõtmine ei mõjuta eelnevat nõusoleku alusel toimunud andmete töötlemist.
4. Millistest põhimõtetest lähtub Fontakt isikuandmete säilitamise tähtaegade määramisel?
Fontakt säilitab isikuandmeid nii kaua, kuni see on vajalik isikuandmete töötlemise eesmärkide saavutamiseks, seadusest tulenevate säilitamistähtaegade järgimiseks või õigusnõuete ja õigusnõuetele vastuväidete esitamise võimaldamiseks. Muuhulgas säilitab Fontakt isikuandmeid
sisaldavaid raamatupidamise algdokumente (sh lepinguid ja arveandmeid) 7 aastat vastavalt raamatupidamise seaduse nõuetele. Õigusnõuete esitamise ja neile vastuväidete esitamise võimaldamiseks võib Fontakt säilitada isikuandmeid vastavalt nõuete aegumistähtaegadele üldjuhul kuni 3 aastat ning tahtlike rikkumiste korral kuni 10 aastat. Vaidluste tekkimise korral säilitab Fontakt isikuandmeid kuni vaidluse lõpliku lahendamiseni.
Andmekaitsetingimustes eraldi kirjeldatud juhtudel säilitab Fontakt isikuandmeid Andmekaitsetingimustes nimetatud ajaperioodi jooksul.
5. Kellel on isikuandmetele ligipääs?
Fontakti töödeldavatele isikuandmetele on ligipääs Fontakti juhatuse liikmetel ja töötajatel ulatuses, mis puudutab nende tööülesandeid ja vastutusala. Konkreetsete teenuste osutamise eesmärgil on Fontakti töödeldavatele isikuandmetele ligipääs ka Fontakti teenuseosutajatel (nt IT-teenuse osutajal IT-teenuste osutamise eesmärgil).
Fontakti andmebaaside isikuandmetele, mida Fontakt töötleb telefonirakenduse pakkumiseks, on ligipääs ka Fontakti telefonirakenduse kasutajatel (vt täpsemalt Andmekaitsetingimuste punkt 3.1). Fontakti andmebaaside isikuandmetele, mida Fontakt töötleb andmebaaside teenuste pakkumiseks, on ligipääs ka andmebaaside teenuste kasutajatel (vt täpsemalt Andmekaitsetingimuste punkt 3.2.).
6. Isikuandmete turvalisus
Isikuandmete turvalisuse tagamiseks rakendab Fontakt nii organisatsioonilisi, füüsilisi kui ka infotehnoloogilisi turvameetmeid, sh asjakohast andmekaitse taset. Ainult volitatud isikutel on juurdepääs isikuandmetele, sealhulgas muudatuste tegemiseks ja nende töötlemiseks. Volitatud töötleja, peab isikuandmete töötlemisel tagama vähemalt samasuguse turvalisuse taseme nagu Fontakt.
Kuidas Te saate teada, kas Teie andmed on Fontakti andmebaasis
Teil on võimalik esitada Fontaktile taotlus küsimusega oma isikuandmete töötlemise kohta siin või võtta Fontaktiga ühendust e-posti teel abc@fontakt.com, saates viidatud e-posti aadressile digitaalselt allkirjastatud taotluse.
7. Millised on Teie andmekaitsealased õigused?
Tulenevalt isikuandmete kaitse üldmäärusest on inimesel õigus:
- taotleda juurdepääsu tema kohta käivatele isikuandmetele;
- nõuda andmete parandamist ja kustutamist;
- piirata isikuandmete töötlemist;
Selgituseks, inimesel on õigus nõuda vastutavalt töötlejalt isikuandmete töötlemise piiramist järgmistel juhtudel:
a) andmesubjekt vaidlustab isikuandmete õigsuse, ajaks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida;
b) isikuandmete töötlemine on ebaseaduslik, kuid andmesubjekt ei taotle isikuandmete kustutamist, vaid kasutamise piiramist;
c) vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid need on andmesubjektile vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks,
d) andmesubjekt on esitanud isikuandmete töötlemise suhtes andmekaitse üldmääruse artikli 21 lõike 1 kohaselt vastuväite, ajaks, kuni kontrollitakse, kas vastutava töötleja õiguspärased põhjused kaaluvad üles andmesubjekti põhjused.
- esitada vastuväiteid isikuandmete töötlemisele;
- nõuda isikuandmete ülekandmist teisele vastutavale töötlejale (kui andmetöötlus toimub nõusoleku alusel või lepingu täitmiseks);
- et isiku kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel;
- nõusoleku tagasivõtmisele, kui töötlemise õiguslikuks aluseks on nõusolek.
Nende õiguste kasutamiseks võtke palun Fontaktiga ühendust e-posti teel abc@fontakt.com, saates viidatud e-posti aadressile digitaalselt allkirjastatud taotluse või täites vastava andmekaitsealase taotluse vormi siin. Need õigused ei ole absoluutsed ning iga taotluse puhul kontrollib Fontakt, kas Teie taotlust on võimalik rahuldada. Fontakt vastab Teie taotlusele esimesel võimalusel, kuid hiljemalt ühe kuu jooksul taotluse kättesaamisest. Kui ühe kuu jooksul ei ole võimalik taotlust täita, võib Fontakt pikendada vastamise tähtaega kahe kuu võrra, teavitades Teid tähtaja pikendamisest ning selle põhjusest ühe kuu jooksul taotluse saamisest.
Teil on võimalik Fontaktile taotluse esitamise kaudu saada teada mh ka seda, kas ja milliseid andmeid Fontakt Teie kohta valdab ning vajaduse korral esitada nende parandamise või kustutamise soov.
8. Kuhu pöörduda, kui Teil on Fontakti andmetöötlusega seonduvaid küsimusi või kaebusi?
Andmekaitsealaste küsimuste ja kaebuste korral võtke palun Fontaktiga ühendust e-posti aadressil abc@fontakt.com, saates viidatud e-posti aadressile digitaalselt allkirjastatud küsimuse või kaebuse või täites vastava vormi siin.
Fontakt vastab Teile hiljemalt ühe kuu jooksul küsimuse või kaebuse kättesaamisest.
Kui Te ei ole rahul sellega, kuidas Fontakt Teie kaebuse lahendas, on Teil õigus pöörduda Andmekaitse Inspektsiooni poole (täpsem informatsioon selle kohta on kättesaadav veebilehel www.aki.ee).