Vastutav töötleja
Toolcat Oy (1059567-7)
Kalustetie 1
01720 Vantaa
Kontaktisik registrit puudutavates küsimustes
Pauli Parkkinen
Kalustetie 1
01720 Vantaa, Suomi
+358 44 270 3795
pauli.parkkinen@toolcat.fi
Isikuandmete töötlemise eesmärk
Registri kasutamise eesmärk on organisatsiooni kliendiregistri pidamine, klientide tellimuste haldamine, arhiveerimine ja töötlemine ning kliendisuhte hoidmine. Andmeid võidakse kasutada tegevuse arendamiseks, statistilistel eesmärkidel ja isikupärasema sihitud sisu loomiseks meie veebiteenustes.
Isikuandmeid töödeldakse isikuandmete kaitse üldmääruse lubatud ja nõutud piirides. Registri andmeid võidakse kasutada organisatsiooni enda registrites näiteks reklaami sihtimiseks, ilma isikuandmeid kõrvalistele osapooltele üle andmata.
Organisatsioon võib kasutada kliendi- ja teenussuhte hoidmiseks koostööpartnereid, mille puhul võidakse osa registriandmetest tehnilistel põhjustel üle kanda koostööpartneri serveritesse. Andmeid töödeldakse ainult vastutava töötleja organisatsiooni kliendisuhte hoidmiseks tehniliste liideste kaudu. Organisatsioonil on õigus avaldada kliendiregistris sisalduvaid andmeid elektroonilise või kirjaliku nimekirjana, kui klient seda eraldi ei keela. Nimekirja all mõeldakse antud juhul nt postisilte otsepostituste jaoks või muud sarnast. Kliendil on õigus keelata andmete avaldamine, teatades sellest vastutava töötleja klienditeenindusele e-posti teel (myynti@toolcat.fi) või registri kontaktisikule. Töötlemise õiguslik alus on leping.
Õigustatud huvi alus
Töötlemise õiguslik alus on leping.
Asjaomased isikuandmete kategooriad
- Nimi
- Esindatav organisatsioon
- Kontaktandmed
- Arveldusandmed
Vastuvõtjad ja vastuvõtjate kategooriad
Vastutava töötleja enda töötajad ning allhankepartnerid (toodete tarnimine, finantsjuhtimine) asjakohases ulatuses. Isikuandmeid töötlevate koostööpartneritega on eraldi sõlmitud kirjalikud lepingud isikuandmete töötlemise kohta.
Nõusolek
Töötlemise õiguslik alus on leping.
Registri andmesisu
- Tuvastusandmed: kasutajanimi, eesnimi, perekonnanimi, kasutajanimi (hüüdnimi).
- Võimaliku ettevõtte andmed: nimi, aadress ja arveldusandmed ning registrikood (Y-tunnus).
- Kontaktandmed: arveldusaadress, tarneaadress, e-posti aadress ja telefoninumber.
- Makseandmed: tellimusel kasutatud makseviisi nimi. Makseandmeid ei salvestata.
- Kliendi nõusolekul asukohaandmed, mida kasutatakse muu hulgas tarnekulude arvutamiseks ning lähima edasimüügikoha leidmiseks.
- Google’i või Facebooki kaudu sisselogimisel kasutatud e-posti aadress ja sertifikaat.
- Teenuste kasutamise käigus täheldatud ja analüütika abil tuletatud andmed: ostuajalugu, sh tellitud tooted ja nende hinnaandmed, tarneandmed, nagu valitud tarneviis ja tarneaadress, tootearvustused, e-poe kasutus- ja sirvimisandmed ning lõppseadme tuvastusandmed. Töötlemistoimingutega ei kaasne märkimisväärset riski.
Korrapärased andmeallikad
Andmed saadakse kliendi tehtud registreerimistest ning kliendi poolt kliendisuhte ajal esitatud teadetest. Nime- ja kontaktandmete uuendusi saadakse ka uuendusteenuseid pakkuvatelt ametiasutustelt ja ettevõtetelt. Andmeid võidakse saada ka alltöövõtjatelt, kes on seotud teenuse kasutamise või osutamisega. Klientide muu tegevuse kohta digitaalses keskkonnas võidakse andmeid saada koostööpartnerite saitidelt, infosüsteemidest või muudest digitaalsetest allikatest, kuhu logitakse sisse elektroonilise kutse (lingi) kaudu, küpsiste kaudu või klientidele antud kasutajatunnuste abil.
Kliendiregistri andmed on ainult organisatsiooni kasutuses, välja arvatud välise teenusepakkuja kasutamisel kas lisaväärtusteenuse osutamiseks või krediidiotsuse toetamiseks. Andmeid ei anta üle väljapoole organisatsiooni ega selle koostööpartnerite kasutusse, välja arvatud krediiditaotluse, sissenõudmise või arveldamisega seotud küsimustes ning juhul, kui seadus seda nõuab.
Isikuandmeid ei edastata väljapoole Euroopa Liitu, välja arvatud juhul, kui see on vajalik vastutava töötleja või tema koostööpartneri tehnilise teostuse tagamiseks. Registreerunud isiku isikuandmed hävitatakse kasutaja taotlusel, kui seadus, tasumata arved või sissenõudmistoimingud ei takista andmete kustutamist.
Isikuandmete säilitamise aeg
10 aastat alates kliendisuhte lõppemisest.
Andmete korrapärane üleandmine
Kliendiregistri andmed on ainult organisatsiooni kasutuses, välja arvatud välise teenusepakkuja kasutamisel kas lisaväärtusteenuse osutamiseks või krediidiotsuse toetamiseks. Andmeid ei anta üle väljapoole vastutavat töötlejat ega selle koostööpartnerite kasutusse, välja arvatud krediiditaotluse, sissenõudmise või arveldamisega seotud küsimustes ning juhul, kui seadus seda nõuab. Registreerunud isiku isikuandmed hävitatakse kasutaja taotlusel, kui seadus, tasumata arved või sissenõudmistoimingud ei takista andmete kustutamist.
Andmete edastamine väljapoole EL-i või EMP-d
Isikuandmeid ei edastata väljapoole Euroopa Liitu, välja arvatud juhul, kui see on vajalik organisatsiooni või tema koostööpartneri tehnilise teostuse tagamiseks.
Registri kaitse põhimõtted A: manuaalne materjal
Kliendisündmuste käigus kogutud kontaktandmed ja muud manuaalselt töödeldavaid kliendiandmeid sisaldavad dokumendid säilitatakse pärast esmast töötlemist lukustatud ja tulekindlates hoiuruumides. Ainult määratud töötajatel, kes on allkirjastanud konfidentsiaalsuskohustuse, on õigus töödelda manuaalselt salvestatud kliendiandmeid. Registri andmete kaitsmisel ja töötlemisel järgitakse Soome isikuandmete kaitse seaduse (tietosuojalaki) sätteid ja põhimõtteid, ametiasutuste ettekirjutusi ning head andmetöötlustava.
Registri kaitse põhimõtted B: elektrooniline materjal
Ainult organisatsiooni ja tema nimel tegutsevate ettevõtete määratud töötajatel on õigus kasutada kliendiomanike ja klientide registrit ning hallata selle andmeid. Igal määratud kasutajal on oma isiklik kasutajatunnus ja parool. Iga kasutaja on allkirjastanud konfidentsiaalsuskohustuse. Süsteem on kaitstud tulemüüriga, mis kaitseb süsteemi väljastpoolt tulevate ühenduste eest. Registri andmete kaitsmisel ja töötlemisel järgitakse Soome isikuandmete kaitse seaduse (tietosuojalaki) sätteid ja põhimõtteid, ametiasutuste ettekirjutusi ning head andmetöötlustava.
Küpsised
Kasutame oma lehtedel küpsiseid („cookies“). Küpsis on väike tekstifail, mis saadetakse kasutaja arvutisse ja mida seal säilitatakse. Küpsised ei kahjusta kasutajate arvuteid ega faile. Küpsiste kasutamise peamine eesmärk on parandada ja kohandada külastaja kasutuskogemust saidil ning analüüsida ja parandada saidi toimivust ja sisu. Küpsiste abil kogutud andmeid võidakse kasutada ka kommunikatsiooni ja turunduse sihtimisel ning turundustegevuste optimeerimisel. Külastajat ei saa tuvastada ainult küpsiste abil.
Küpsiste abil saadud teavet võidakse siiski siduda kasutajalt muus kontekstis saadud andmetega, näiteks kui kasutaja täidab meie saidil vormi. Küpsiste abil kogutakse järgmisi andmeid:
- Külastaja IP-aadress
- Külastuse aeg
- Sirvitud lehed ja lehtede vaatamise ajad
- Külastaja brauser
Teie õigused: Meie lehti külastaval kasutajal on võimalik igal ajal küpsiste kasutamine blokeerida, muutes oma brauseri seadeid. Enamik brauseriprogramme võimaldab küpsiste funktsiooni välja lülitada ja juba salvestatud küpsised kustutada. Küpsiste kasutamise blokeerimine võib mõjutada saidi funktsionaalsust.
Google Analytics. Saidilt kogutakse kasutusstatistikat Google Analyticsi teenusesse, mille eesmärk on saidi jälgimine, arendamine ja turunduse planeerimine. Kogutavatest andmetest ei saa andmeid seostada üksiku kasutaja või isikuga. Lisaks on saidil kasutusel sihtrühma- ja huvivaldkonnaandmete kogumine (Google Analytics Demographics), millega salvestatakse kasutaja kohta muu hulgas vanus, sugu ja kasutaja huvivaldkonnad. Nende andmete kogumisega seotud seadeid saate muuta oma Google’i kontol aadressil https://www.google.com/settings/ads. Google Analyticsi jälgimise saate soovi korral välja lülitada Chrome’i brauseri lisandmooduliga.
Lisateavet küpsiste kohta ning nende täpsemad kirjeldused leiate meie veebisaidilt aadressil: https://toolcat.fi/evastekaytanto-eu/.
Automatiseeritud töötlemine ja profileerimine
Kasutajaid ei profileerita.
Kontrolliõigus ehk õigus tutvuda isikuandmetega
Andmesubjektil on õigus kontrollida, milliseid andmeid tema kohta registris on. Kontrollitaotlus tuleb esitada kirjalikult, võttes ühendust vastutava töötleja klienditeeninduse või registri kontaktisikuga soome või inglise keeles. Kontrollitaotlus tuleb allkirjastada või saata tõendatavalt tuvastatavalt e-posti aadressilt. Andmesubjektil on õigus keelata oma andmete töötlemine ja üleandmine otsereklaami, kaugmüügi ja otseturunduse ning turu- ja arvamusuuringute jaoks, võttes ühendust vastutava töötleja klienditeeninduspunktiga.
Õigus andmeid ühest süsteemist teise üle kanda
Andmesubjektil on õigus oma andmed ühest süsteemist teise üle kanda. Ülekandmistaotluse võib esitada registri kontaktisikule.
Õigus nõuda andmete parandamist
Registris olev, töötlemise eesmärgi seisukohast vale, mittevajalik, puudulik või aegunud isikuandmed tuleb parandada, kustutada või täiendada. Parandustaotlus tuleb esitada omakäeliselt allkirjastatud kirjaliku taotlusega organisatsiooni klienditeenindusele või isikuandmete registri haldajale või tõendatavalt tuvastatavalt e-posti aadressilt. Taotluses tuleb täpsustada, milliseid andmeid nõutakse parandada ja millisel alusel. Parandamine viiakse läbi viivitamata. Vea parandamisest teavitatakse seda, kellelt valed andmed on saadud või kellele andmed on üle antud. Parandustaotluse tagasilükkamise kohta annab registri vastutav isik kirjaliku tõendi, milles on märgitud põhjused, miks parandustaotlus on tagasi lükatud. Asjaomane isik võib anda tagasilükkamise lahendamiseks andmekaitsevolinikule.
Piiramisõigus
Andmesubjektil on õigus taotleda andmete töötlemise piiramist nt juhul, kui registris olevad isikuandmed on valed. Pöördumised registri vastutavale isikule.
Vastuväite esitamise õigus
Andmesubjektil on õigus taotleda teda puudutavaid isikuandmeid ning andmesubjektil on õigus taotleda isikuandmete parandamist või kustutamist. Taotlused võib esitada registri kontaktisikule. Kui tegutsete ettevõtte või organisatsiooni kontaktisikuna, ei saa teie andmeid sel ajal kustutada.
Õigus esitada kaebus järelevalveasutusele
Kui leiate, et teid puudutavate isikuandmete töötlemisel on rikutud isikuandmete kaitse üldmäärust, on teil õigus esitada kaebus järelevalveasutusele. Kaebuse võite esitada ka selles liikmesriigis, kus on teie alaline elukoht või töökoht. Riikliku järelevalveasutuse kontaktandmed on:
Soome andmekaitsevoliniku büroo (Tietosuojavaltuutetun toimisto)
Külastusaadress: Lintulahdenkuja 4, 00530 Helsinki
Postiaadress: PL 800, 00531 Helsinki
Telefonikeskjaam: 029 566 6700
Registratuur: 029 566 6768
tietosuoja@om.fi
www.tietosuoja.fi
Muud isikuandmete töötlemisega seotud õigused
Andmesubjektil on õigus keelata oma andmete üleandmine ja töötlemine otsereklaami ja muu turunduse jaoks, nõuda andmete anonüümimist asjakohases ulatuses ning õigus olla täielikult unustatud.