Käesolev isikuandmete töötlemise dokument kirjeldab Sarto isikuandmete töötlemise põhimõtteid. Andmekaitsetingimuste eesmärk on anda selget ja läbipaistvat teavet selle kohta, kuidas Sarto võib Teie isikuandmeid töödelda, kui kasutate meie teenuseid, puutute meiega kokku või külastate meie veebilehte.
Vastavalt õigusaktide või praktika muutumisele on Sartol õigus andmekaitsetingimusi muuta ja need avaldatakse koheselt meie veebilehel. Kui Teil tekib täpsustavaid küsimusi selle kohta, kuidas me Teie isikuandmeid töötleme või kui Te soovite esitada meile Teie isikuandmete töötlemisega kaasnevate õiguste teostamiseks taotlusi, võtke meiega ühendust allpool peatükis „Kontakt“ toodud kontaktandmetel.
1. Mõisted
„andmesubjekt“
Füüsiline isik, kelle isikuandmeid Sarto töötleb;
„IKÜM“
"Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus); "
„isikuandmed“
"Igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal; "
„kehtiv õigus“
"Kõik kehtivad Euroopa Liidu õigusaktid ning kõik kehtivad Eesti Vabariigi õigusaktid, sealhulgas, kuid mitte ainult, IKÜM-i riigisisesed rakendusaktid, mis kehtivad käesolevate tingimuste kehtivuse ajal või hakkavad kehtima pärast tingimuste kehtestamist; "
„Sarto“
Sarto Capital Management OÜ, registrikood 16432606, Viru väljak 2, 10111 Tallinn või Sarto Holding OÜ, registrikood 10812288, Viru väljak 2, 10111 Talinn;
"„veebileht“ "
Veebileht, mille kaudu te Sartoga suhtlete, teenuseid kasutate või Sartoga kokku puutute;
„privaatsuspoliitika“
"Käesolev isikuandmete töötlemise dokument; "
„vastutav töötleja“
"Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks Isikuandmete töötlemise eesmärgid ja vahendid. Käesolevate tingimuste tähenduses on isikuandmete vastutavaks töötlejaks Sarto Capital Management OÜ või Sarto Holding OÜ; "
„volitatud töötleja“
"Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. "
Millal ja millistel eesmärkidel me isikuandmeid töötleme?
2.1 Sarto töötleb vastutava töötlejana isikuandmeid käesolevates andmekaitsetingimustes väljatoodud eesmärkidel. Sarto lähtub isikuandmete töötlemisel kehtivast õigusest, sealhulgas isikuandmete kaitse seadusest ja muudest isikuandmete töötlemist käsitletavatest õigusaktidest.
2.2 Sarto lähtub isikuandmete töötlemisel isikuandmete kaitse põhimõtetest, sealhulgas minimaalsuse põhimõttest, mille kohaselt töötleme ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja eesmärkide täitmiseks.
2.3 Andmetöötlus lepingu täitmiseks. Sarto töötleb isikuandmeid eelkõige teenuse osutamiseks oma klientide ja lepinguliste kohustuste täitmiseks oma klientide ees, Kui Sarto klient on andmesubjekt, siis on isikuandmete töötlemise õiguslik alus IKÜM artikkel 6 lg 1 punkt b (isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele). Kui klient või koostööpartner on juriidiline isik, siis töötleme andmeid, mis on vajalikud esindusõiguse kindlakstegemiseks.
2.4 Andmetöötlus seadusest tuleneva kohustuse täitmiseks. Sarto töötleb isikuandmeid ka siis, kui see on vajalik tema suhtes kehtivate juriidilise kohustuste täitmiseks. Näiteks juhul, kui Sartolt nõuab isikuandmeid kohus kehtiva kohtumääruse või kohtuotsuse alusel või kui isikuandmeid nõuab kehtiva määruse alusel õiguskaitseorgan. Lisaks, kui Sarto on kohustatud säilitama isikuandmeid näiteks raamatupidamise seaduse või muude kohalduvate õigusaktide alusel. Isikuandmete töötlemise õiguslik alusel sellise töötlemise korral on IKÜM artikkel 6 lg 1 punkt c (isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks).
2.5 Andmetöötlus õigustatud huvi alusel. Sarto võib töödelda isikuandmeid ka siis, kui see on vajalik Sarto õigustatud huvi korral. Õigustatud huvi alusel töötleb Sarto isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta. Õigustatud huvi alusel töödeldakse üksnes andmeid, mis on saadud andmesubjektilt või tekkinud lepingu täitmise käigus. Isikuandmete töötlemise õiguslik alus on sellisel juhul IKÜM artikkel 6 lg 1 punkt f.
Sartol võib isikuandmete töötlemiseks olla õigustatud huvi, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Näiteks võib selline vajadus tekkida olukorras, kus andmesubjekt on lepingut rikkunud. Õigustatud huvi alusel töödeldud andmete säilitamisel lähtutakse seadusest tulenevast tähtajast, milleks on üldjuhul 3 aastat pärast teenuse pakkumist.
Sarto võib töödelda isikuandmeid kliendi pöördumistele ja päringutele vastamise eesmärgil. Töödeldavateks isikuandmeteks võivad olla kontaktandmed (nagu nimi, e-posti aadress ja telefoninumber) ning sõnumi sisu. Andmed saadakse andmesubjektilt (või juriidilise isiku kliendi volitatud või seaduslikult esindajalt). Andmete töötlemise õiguslik alus on meie õigustatud huvi vastavalt GDPR artiklile 6(1)(f). Isikuandmeid säilitatakse kuni kolm aastat päringu lahendamisest.
Sikuandmete edastamine ja volitatud töötlejate kasutamine
3.1 Sarto ei edasta isikuandmeid kolmandatele isikutele, välja arvatud selleks kehtiva õiguse alusel seaduslikku õigust omades. Sarto ei edasta isikuandmeid Euroopa Majandusühendusest väljapoole.
3.2 Sarto võib kasutada isikuandmete töötlemisel volitatud töötlejaid. Sarto poolt määratud volitatud töötlejad, kes võivad piiratud juhtudel isikuandmeid töödelda, on näiteks IT-teenuse osutajad (serveriteenuse pakkujad, IT tarkvara arendajad) või muud tugiteenuste osutajad.
3.3 Sarto kasutab volitatud töötlejatena üksnes selliseid koostööpartnereid, kelle usaldusväärsuses on Sarto veendunud ja kes on võtnud kohustuse töödelda isikuandmeid kooskõlas kehtiva õigusega.
Andmesubjekti õigused
4. 1 Sarto tagab kõik kehtivast õigusest andmesubjektile tulenevad õigused.
4.2 Igal andmesubjektil on muu hulgas järgmised õigused:
4.2.1 juurdepääsuõigus: õigus igal ajal küsida, kas Sartol on tema kohta isikuandmeid või mitte ning saada teavet selle kohta, milliseid isikuandmeid Sarto tema kohta töötleb;
4.2.2 õigus isikuandmete parandamisele: õigus taotleda Sartolt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
4.2.3 õigus vastuväidete esitamisele: õigus esitada Sartole vastuväiteid oma isikuandmete töötlemise suhtes, näiteks siis, kui isikuandmete kasutamine põhineb Sarto õigustatud huvil;
4.2.4 õigus nõuda isikuandmete kustutamist: õigus taotleda isikuandmete kustutamist, näiteks siis, kui isikuandmeid töödeldakse andmesubjekti nõusolekul ja andmesubjekt on nõusoleku tagasi võtnud;
4.2.5 õigus piirata töötlemist: õigus nõuda, et Sarto piiraks isikuandmete töötlemist kehtiva õiguse alusel, näiteks siis, kui Sarto ei vaja enam isikuandmeid töötlemise eesmärkide saavutamiseks või kui andmesubjekt on esitanud isikuandmete töötlemise suhtes vastuväite;
4.2.6 õigus võtta isikuandmete töötlemiseks antud nõusolek tagasi: kui isikuandmete töötlemine põhineb andmesubjekti antud nõusolekul, on andmesubjektil igal ajal õigus Sartole antud nõusolek tagasi võtta;
4.2.7 õigus andmete ülekantavusele: õigus saada Sartolt isikuandmed, mida andmesubjekt on ise Sartole esitanud ning mida töödeldakse andmesubjekti nõusoleku alusel või andmesubjektiga sõlmitud lepingu täitmiseks kirjalikult või üldkasutatavas elektroonilises vormingus, ning, kui see on tehniliselt võimalik, nõuda, et Sarto edastaks need andmed mõnele muule vastutavale töötlejale;
4.2.8 õigus esitada kaebus: Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal alati õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni poole – Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.
4.3 Andmesubjekti käesolevas peatükis loetletud õigused seoses tema isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või Sarto juriidilised kohustused piirata andmesubjekti õigusi.
4.4 Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust alltoodud peatükis „Kontakt“ toodud kontaktandmetel.
Isikuandmete turvalisus
5.1 Sarto kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.
5.2 Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid andmesubjektide õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab Sarto isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.
Kontakt
6.1 Isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, võtke palun ühendust Sartoga järgmistel kontaktidel:
Sarto kontaktandmed on:
Viru väljak 2, 10111 Tallinn
info@sartocapital.com