GDPR

Isikuandmete kaitse

Alljärgnev teave on esitatud vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 füüsiliste isikute kaitse kohta seoses isikuandmete töötlemisega ja selliste andmete vaba liikumisega, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (edaspidi ka „GDPR“).

Vastutava töötleja andmed

Estarm Trade OÜ,
registrijärgne aadress: Harju maakond, Kesklinna linnaosa, Pärnu mnt 139e/2-8, 11317 Tallinn, Eesti,
registrikood: 16973785,
kantud Eesti Äriregistrisse
(edaspidi „Vastutav töötleja“).

Vastutava töötleja kontaktandmed

Estarm Trade OÜ,
Harju maakond, Kesklinna linnaosa, Pärnu mnt 139e/2-8, 11317 Tallinn, Eesti
e-post: info@estarmtrade.ee

Estarm Trade OÜ (edaspidi „Estarm“) peab isikuandmete kaitset oluliseks ning on turvameetmete tõhustamiseks kehtestanud isikuandmete töötlemise sisemised reeglid.

Estarm kogub ja töötleb isikuandmeid kooskõlas kehtivate õigusaktidega, eelkõige Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR). Kõiki isikuandmeid töödeldakse seaduslikul alusel, õiguspärastel ja selgelt määratletud eesmärkidel ning üksnes vajalikus ulatuses ja ajavahemikul, mis on eesmärgi saavutamiseks vajalik.

Andmesubjekti õigused

Isikuandmete töötlemisega seoses on Teil GDPR artiklite 15 ja järgnevate alusel järgmised õigused:

• õigus tutvuda oma isikuandmetega,
• õigus nõuda isikuandmete parandamist,
• õigus nõuda isikuandmete kustutamist,
• õigus piirata isikuandmete töötlemist,
• õigus isikuandmete ülekantavusele,
• õigus esitada vastuväiteid isikuandmete töötlemisele,
• õigus nõusolek igal ajal tagasi võtta, kui töötlemine põhineb nõusolekul.

Kõigi isikuandmete kaitsega seotud küsimuste või oma õiguste kasutamise sooviga võite igal ajal pöörduda Vastutava töötleja poole, kasutades eespool toodud kontaktandmeid.

Isikuandmete töötlemise sisemised reeglid

Estarm Trade OÜ (edaspidi ka „Estarm“) on teadlik Euroopa Liidu pikaajalisest suundumusest suurendada füüsiliste isikute isikuandmete kaitset ning järgib neid põhimõtteid oma vastavusprogrammi raames. Estarm edendab aktiivselt isikuandmete kaitseks kehtestatud turvameetmete järgimist ja nende pidevat täiustamist. Turvalisuse suurendamiseks on Estarm kehtestanud käesolevad isikuandmete töötlemise sisemised reeglid.

1. Me kohustame kõiki

Käesolevad sisemised reeglid kehtivad kõigile töötajatele – nii tehnilistes, administratiivsetes, tootmis- kui ka juhtivatel ametikohtadel –, samuti äriühingu juhtorganite liikmetele ning kõigile teistele isikutele, kes ettevõttega koostööd teevad või sarnaseid tegevusi täidavad (edaspidi koos „Töötajad“).

2. Me kaitseme kõike

Sisemised reeglid kehtivad kõikidele füüsiliste isikute isikuandmetele, mida Töötajad oma tegevuse käigus töötlevad, sealhulgas klientide, tarbijate, tarnijate, töötajate, äripartnerite, seotud isikute ja muude isikute andmetele.

3. Me järgime seadust

Käesolevad sisemised reeglid täiendavad ja täpsustavad kehtivaid riiklikke ja Euroopa Liidu õigusakte. Estarm nõuab kõigilt Töötajatelt kõigi õigusnormide, eetiliste standardite ja moraalsete väärtuste järgimist vastavalt ettevõtte vastavusprogrammile.

ISIKUANDMETE KAITSE PÕHIMÕTTED

1. Läbipaistvus

Pakume kõikidele isikutele, kelle isikuandmeid me töötleme (edaspidi „Andmesubjektid“), lihtsat ja arusaadavat teavet isikuandmete töötlemise kohta, sealhulgas selle kohta, kes andmeid töötleb, milliseid andmeid, millises ulatuses ja millisel eesmärgil ning kellele andmeid edastatakse. Täiendav teave on kättesaadav käesolevates sisemistes reeglites ja meie veebilehel.

2. Seaduslikkus

Isikuandmeid kogutakse ja töödeldakse seaduslikul alusel, milleks võivad olla muu hulgas:

• andmesubjekti nõusolek,
• lepingu täitmine või sõlmimine,
• õigusaktidest tulenevate kohustuste täitmine,
• õigustatud huvi,
• eluliste huvide kaitse,
• tööõiguse, sotsiaalkindlustuse ja töötervishoiu valdkonna kohustuste täitmine,
• õigusnõuete kindlakstegemine, esitamine või kaitsmine.

3. Eesmärgipärasus

Isikuandmeid töödeldakse üksnes õiguspärastel ja selgelt määratletud eesmärkidel. Kui töötlemise eesmärk langeb ära, võetakse tarvitusele kõik vajalikud meetmed andmete kustutamiseks või hävitamiseks.

4. Minimaalsus

Töötleme üksnes neid isikuandmeid, mis on eesmärgi saavutamiseks vajalikud ja minimaalses ulatuses. Vabatahtlikult esitatud täiendavaid andmeid töödeldakse üksnes nõusoleku alusel.

5. Täpsus

Tagame, et isikuandmed on täpsed ja ajakohased. Ebatäpsuste ilmnemisel parandatakse või kustutatakse andmed viivitamata. Isikuandmeid säilitatakse üksnes vajaliku aja jooksul.

6. Turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks loata juurdepääsu, kadumise, hävimise või kahjustumise eest.

7. Andmesubjekti õiguste austamine

Tagame, et kõik andmesubjektide õigused on täidetud õigusaktidest tulenevas ulatuses ja õigeaegselt.

Järelevalveasutus

Andmesubjektil on õigus esitada kaebus järelevalveasutusele:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn, Eesti
www.aki.ee

ISIKUANDMETE KAITSE ERISUSED

1. Suhtlus äripartneritega

Äritegevuse käigus tagame, et isikuandmeid kogutakse ja töödeldakse seaduslikult ning kooskõlas kehtivate õigusnormidega, eelkõige seoses:

• äriliste teadete edastamisega,
• ettevõtte ja avalike ürituste tutvustamisega,
• kolmandate isikute teabe avaldamisega.

2. Isikuandmete edastamine välisriikidesse

Isikuandmeid võidakse edastada väljapoole Euroopa Liitu ainult kooskõlas kehtivate õigusaktidega ning piisavate kaitsemeetmete olemasolul.

3. Avalike ürituste korraldamine

Teavitame avalikkust ettevõtte tegevusest ning avalikel üritustel tehtud salvestised tehakse alati kooskõlas kehtivate õigusnormidega.

MIDA ME EI LUBA

Me ei tolereeri õigusaktide rikkumist ega ebaeetilist või õigusvastast käitumist. Eelkõige ei luba me:

1. isikuandmete loata automatiseeritud kogumist,
2. nuhkvara või muu pahavara kasutamist,
3. isikuandmete kogumist ilma õigusliku aluseta.

Kui Teil tekib kahtlus käesolevate reeglite rikkumise osas, palume teavitada meid aadressil:
info@estarmtrade.ee