D-PizzaEE
ISIKUANDMETE KAITSE REEGLID
1. Mis on käesoleva isikuandmekaitse reeglite eesmärk?
Antud isikuandmekaitse reeglites (edaspidi: isikuandmete kaitse reeglid) antakse teavet selle kohta, kuidas
D-PizzaEE , (edaspidi: ettevõte) kogub ja töötleb oma klientide isikuandmeid allpool nimetatud
eesmärkidel. Edaspidi nimetatakse iga isikut, kelle andmeid ettevõte töötleb, andmesubjektiks.
2. Ettevõtte andmed
2.1 Ettevõte on D-PizzaEE , registrikood 16662306 registrijärgne aadress Harju maakond, Tallinn,
Kesklinna linnaosa, Pärnu mnt 105, 11312 Eesti Vabariik. Andmeid ettevõtte kohta kogutakse ja
salvestatakse registrisse.
2.2 Isikuandmete kaitsega seotud küsimuste korral saab võtta ühendust andmekaitsespetsialistiga e-posti
aadressil inf[email protected].
3. Mis on isikuandmed?
Isikuandmed on igasugune teave, sealhulgas andmesubjekti ees- ja perekonnanimi ning aadress, mida ettevõte
kogub andmesubjektide kohta käesolevates reeglites, andmesubjekti individuaalses nõusolekus või ettevõttega
sõlmitud lepingus sätestatud eesmärkidel.
4. Isikuandmete töötlemine teenuste osutamise ja kaupade müügi eesmärgil
Andmetöötluse
eesmärk
kogutud isikuandmed
Andmete
töötlemise
alus
Andmete
töötlemise
tähtaeg
Muud märkused
Registreerimine
veebisaidil ja
rakenduses
Registreeriva isiku
telefoninumber, Facebooki
kasutajanimi, e-posti aadress,
nimi, kuupäev ja kellaaeg, mil
konto loodi
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
2 aastat pärast
viimast
sisselogimist
Saate valida
sisselogimisviisi
olenevalt
kogutavate andmete
kategooriast
Mõned andmed
pärinevad
Facebookist või
Google’ist (kui
registreerite end
nende kontode
kaudu)
Kvaliteedi tagamine
ja vaidluste
lahendamine
(telefonivestluste
salvestamine)
Kuupäev ja vestluse sisu
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
3 kuud
Teil on õigus esitada
vastuväiteid või
tühistada oma
nõusolek, kuid
sellisel juhul peate
võtma ettevõttega
ühendust punktis 2
nimetatud e-posti
aadressi kaudu.
Toidu
tellimine/müümine
/kohaletoimetamin
e
Kliendi nimi, telefoninumber,
e-posti aadress, tellimuse
andmed (kuupäev, toidu
nimetus, kogus, hind, joogid,
tarne- ja makseandmed),
tarneaadress, uksekood,
kliendi kommentaar, asukoha
andmed (kui kasutatakse
rakendust)
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt b
(leping)
5 aastat,
asukohaandmeid ei
säilitata
Andmete saajad
pank, makse
algatamise teenust
osutav ettevõte
Andmed võivad
pärineda pangast ja
makse algatamise
teenuse osutajalt
Konto haldamine
Kontoomaniku nimi, sünniaeg,
telefoninumber, e-posti
aadress, tellimuse andmed
(kuupäev, toidu nimetus,
kogus, hind, joogid),
tarneaadress,
sisselogimisandmed
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt b
(leping)
2 aastat pärast
viimast
sisselogimist
Need andmed on
vajalikud lepingu
täitmiseks ilma
nendeta ei saa me
lepingut
nõuetekohaselt
täita.
Lepingute
sõlmimine ja
täitmine koostöös
tarnijate / õiguslike
partneritega
Ees- ja perekonnanimi, e-posti
aadress, telefoninumber,
kirjavahetuse sisu
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt f
(õigustatud
huvi lepingu
täitmise vastu)
4 aastat pärast
teabevahetust, 7
aastat pärast
lepingu lõppemist,
teave mis on seotud
lepingu täitmisega
või mida lepingu
täitmine hõlmab
Andmete saaja
–partnerist
juriidiline isik
Andmed võivad
pärineda teie
tööandjalt
Teil on õigus esitada
andmete töötlemise
kohta vastuväiteid,
teatades sellest
meile punktis 2
nimetatud e-posti
aadressile .
Teenuste saamine,
kaupade ostmine,
lepingu sõlmimine
ja täitmine,
maksmine (teine
pool füüsiline isik)
Tarnija ees- ja perekonnanimi,
isikukood, aadress, tegevusloa
/ üksiku tegevuse loa number
(teenuseosutajate korral),
pangakonto number, teave
lepingu täitmise kohta
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt b
(leping)
17 aastat pärast
lepingu lõppemist
Andmete saaja
pank
Partnerite
juriidiliste isikute
krediidivõimelisuse
hindamine
Partneri juht, juhatuse
liikmed, aktsionärid, nimi,
sünniaeg, ametiaeg,
kontaktandmed, aktsiate arv,
omandatud õigused
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt f
(õigustatud
huvi tagada
sobiva ja
usaldusväärse
partneri
valimine)
Kuni partneriga
sõlmitud lepingu
lõppemiseni
Andmed avalikest
tasulistest
andmebaasidest
(Creditinfo,
Rekvizitai.lt)
Teil on õigus esitada
andmete töötlemise
kohta vastuväiteid,
teatades sellest
meile punktis 2
nimetatud e-posti
aadressile.
5. Otseturundus ja müügiedendus
Me saadame ettevõtte kaupade või teenuste müügipakkumisi, uudiskirju ja muid reklaammaterjale ning teateid
ettevõtte uudiste kohta vähemalt 14-aastastele või vanematele isikutele, kes on esitanud oma kontaktandmed ja
andnud nõusoleku saada teavet ettevõtte kaupade ja/või teenuste kohta elektrooniliste vahendite (e-post,
telefon, SMS) kaudu.
2
Otseturunduse eesmärgil töötleb ettevõte järgmisi isikuandmeid: telefoninumber, e-posti aadress
(kohustuslikud andmed, ilma milleta ei saa me teile otseturundussõnumeid saata), nimi. Teie andmeid
töödeldakse otseturunduse eesmärgil kolme aasta jooksul alates teie nõusoleku saamisest.
Kui olete ostnud ettevõtte kaupu või teenuseid ja ei ole esitanud ettevõtte otseturundussõnumite saamise
suhtes vastuväiteid (nt märgistades otseturunduse nõusoleku vormil oleva loobumisruudu või saates e-kirja
eespool nimetatud aadressile), saadame teile oma õigustatud huvi alusel e-kirja või SMS-i teel teateid kaupade
või teenuste kohta, mis on sarnased teile pakutavate teenuste või kaupadega (et tagada müük). Sellisel juhul
töödeldakse teie andmeid otseturunduse eesmärgil kaks aastat pärast viimast kaupade või teenuste ostu.
Teil on õigus igal ajal esitada vastuväiteid või loobuda otseturundussõnumite saamisest, võttes meiega ühendust
punktis 2 nimetatud e-posti aadressil.
Muud andmed, mida töötleme müügi edendamiseks:
Andmetöötluse
eesmärk
Isikuandmete töötlemine
Andmete
töötlemise alus
Andmete
töötlemise
tähtaeg
Turuanalüüsid ja
-uuringud
Kliendi nimi, vanus, elukoht,
kogutud püsikliendipunktid,
soodustused, tellimuse
andmed ja nendega seotud
teave
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt a ja f
(nõusolek,
õigustatud huvi
äriprotsesside
analüüsimise ja
teenuse
osutamise
kvaliteedi
parandamise
vastu)
2 aastat
Püsikliendiprogra
mmi haldamine
Nimi, e-posti aadress,
telefoninumber, sünniaeg,
teave kogutud
boonuspunktide kohta
(boonuspunktide summa,
andmise kuupäevad, kehtivuse
lõppkuupäevad), teave
boonuspunktide kasutamise
kohta, andmed tellimuste
kohta, mille eest
boonuspunkte on antud või
mille eest tasumiseks on
boonuspunkte kasutatud
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt b
(püsikliendiprogr
ammis osalemise
leping)
Seni, kuni
andmesubjekt
osaleb
püsikliendiprogra
mmis (osalemine
lõpetatakse
automaatselt ja
konto
kustutatakse, kui
andmesubjekt ei
ole kontole
rohkem kui kahe
aasta jooksul sisse
loginud)
Profiilide
koostamine
otseturunduse
abil
Kliendi nimi, vanus, sugu,
andmed tellimuste, maksete ja
elukoha kohta
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
2 aastat pärast
nõusoleku andmist
3
Loosimiste ja
mängude
korraldamine
Loosimises osaleja nimi,
perekonnanimi, vanus,
telefoninumber, e-posti
aadress, võitja kodune aadress
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt b (leping)
3 kuud pärast
loosimise lõppu-.
Loomise võitja
korral 5 aastat
pärast loosimise
lõppu
Loosimiste ja
mängude võitja
väljakuulutamine
Võitja ees- ja perekonnanimi
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
5 aastat pärast
loosimise lõppu
6. Teie ettevõtte nähtavuse suurendamine
Andmetööt
luse
eesmärk
Isikuandmete töötlemine
Andmete
töötlemise
alus
Andmete
töötlemise
tähtaeg
Muud märkused
Tagasiside
haldamine
Tagasiside andja telefoninumber,
e-posti aadress, tagasiside pealkiri ja
sisu
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
2 aastat
Vastus avaldatakse
avalikult
Teil on õigus esitada
vastuväiteid
töötlemise kohta või
tühistada oma
nõusolek, teatades
meile punktis 2
nimetatud e-posti
aadressile.
Sellisel juhul me ei
saa teie tagasisidet
avaldada
Ettevõtte
nähtavuse
suurendamin
e (teabe
avaldamine
internetis)
Nõusoleku andja ees- ja
perekonnanimi ja pilt
Isikuandmete
kaitse
üldmääruse
artikli 6 lõike 1
punkt a
(nõusolek)
10 aastat pärast
nõusoleku saamist
Teil on õigus esitada
vastuväiteid oma
andmete töötlemise
suhtes või tühistada
oma nõusolek,
teatades sellest
meile punktis 2
nimetatud e-posti
aadressile.
4
See ei too teile
kaasa mingeid
negatiivseid
tagajärgi
7. Kandidaatide valik
Me kogume ja töötleme teie isikuandmeid (ees- ja perekonnanimi, eelistatud ametikoht, töökogemus (tööandja,
ametikoht, isik, kes soovitab teid), haridus, muud andmed, mis on esitatud teie CV-s, küsimustikus või kaaskirjas
ja/või muud teie esitatud andmed) teie nõusoleku alusel, mille te annate ettevõttele oma CV ja/või kaaskirja
saatmisega, valikuprotsessis osalemise ja töötajate valimise eesmärgil. Samuti töötleme teie arstitõendit, et
hinnata teie sobivust ametikohale (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b ja artikli 9 lõike 2
punkt b). Kui te ei esita oma CV-d ja/või kaaskirja, ei saa me hinnata teie sobivust ametikohale.
Teie selgelt väljendatud nõusoleku alusel saame võtta ühendust teie praeguse tööandjaga ja teie endise
tööandjaga oma õigustatud huvi alusel (et valida sobiva kandidaati). Te võite igal ajal oma nõusoleku tagasi
võtta või keelata meil võtta ühendust teie endise tööandjaga, teatades sellest meile siinsete põhimõtete punktis
2 sätestatud e-posti aadressil.
Juhul kui te ei anna individuaalset nõusolekut oma isikuandmete töötlemiseks pärast selle valikuprotsessi
lõppu, kustutame ja/või hävitame teie isikuandmed kolme päeva jooksul pärast väljavalitud kandidaadiga
lepingu allkirjastamist või valikuprotsessi lõpetamise otsust, välja arvatud juhul, kui olete andnud individuaalse
nõusoleku kandidaadi isikuandmete säilitamiseks nõusolekus märgitud aja jooksul.
Teie nõusoleku alusel säilitame andmeid nõusolekus täpsustatud aja jooksul.
Oma õigustatud huvi alusel töötleme kandidaadi märgitud isiku endise või praeguse tööandja või soovitaja
andmeid (ees- ja perekonnanimi, e-posti aadress, telefoninumber, isiku esitatud andmed) kandidaadi valimise
eesmärgil. Sellisel juhul on meie õigustatud huvi valida vabale ametikohale õige kandidaat. Need andmed
kustutatakse pärast valikuprotsessi.
Me võime saada teie andmeid värbamisteenuseid pakkuvatelt ettevõtetelt või värbamisplatvormidelt.
8. Õigustatud huvide kaitsmine
Ettevõte töötleb oma õigustatud huvi alusel oma õiguste kaitsmiseks, sealhulgas tsiviilvaidluste korral,
juhtumiga seotud isikute või nende töötajate ees- ja perekonnanimesid, isikukoode, juhtumi tausta, muud
juhtumiga seotud teavet ja avalikult kättesaadavat teavet. Andmed võidakse edastada õiguskaitseasutustele,
juristidele või kohtutäituritele võlgade sissenõudmise eesmärgil. Andmed hävitatakse, kui juhtumi lõplikust
lahendamisest ja ettevõtte nõuete täielikust rahuldamisest (kui nõuded on rahuldatud) on möödunud aasta kui
seadusega pole määratud pikema aega või kui seda õiguspäraselt nõuab pädev riigiasutus.
9. Videokaamerad
Andmetöötluse
eesmärk
Isikuandmete
töötlemine
Andmete
töötlemise alus
Andmete
töötlemise
tähtaeg
Muud märkused
Isikute ja vara
kaitsmine,
tõendite kogumine
rikkumiste kohta,
Kujutised, trajektoor, isikute
valduses olevad esemed,
kuupäev
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt f
30 päeva
Teil on õigus esitada
vastuväiteid oma
andmete töötlemise
5
õiguste
jõustamine
(järelevalve)
(õigustatud huvi
turvalisuse
tagamise, tõendite
kogumise ja
õiguste kaitsmise
vastu)
suhtes või tühistada
oma nõusolek,
teatades sellest
meile punktis 2
nimetatud e-posti
aadressile.
Tõendite
esitamine
liiklusõnnetuste
kohta
(pardakaamera)
Pilt, kuupäev, sõiduki
registreerimisnumber
Isikuandmete
kaitse üldmääruse
artikli 6 lõike 1
punkt f
(õigustatud huvi
tõendite
kogumise ja
õiguste kaitsmise
vastu)
Kuni seadme mälu
on täis, kuid mitte
kauem kui seitse
päeva
Teil on õigus esitada
vastuväiteid oma
andmete töötlemise
suhtes või tühistada
oma nõusolek,
teatades sellest
meile punktis 2
nimetatud e-posti
aadressile.
10. Kontaktandmed
Iga andmesubjekt võib ettevõttega ühendust võtta telefoni või e-posti teel. Ettevõte vaatab läbi ja vastab
kõikidele teadetele. Juhul kui andmesubjekt võtab ühendust ettevõttega, võib ettevõte töödelda andmeid, mida
andmesubjekt on esitanud, st ees- ja perekonnanimi, e-posti aadress, linn, telefoninumber, huvipakkuv toode,
kuupäev ja päringu sisu.
Selliseid andmeid töödeldakse andmesubjekti küsimustele vastamiseks ja ettepanekute läbivaatamiseks. Kui
andmesubjekt ei esita oma kontaktandmeid, ei võeta andmesubjektiga ühendust.
Kirjavahetust säilitatakse ühe aasta jooksul alates sõnumi kättesaamise kuupäevast, välja arvatud teave, mille
kohta on antud reeglites või õigusaktides sätestatud muud tähtajad.
Suhtlemise käigus esitatud isikuandmeid kasutatakse ainult eespool nimetatud eesmärkidel ning sõnumite
vaatamiseks ja suhtlusvoogude haldamiseks ja juhtimiseks. Ettete kohustub hoiduma kasutamast
isikuandmeid ilma andmesubjekti selgesõnalise nõusolekuta- Nõusolek peab olema tehtud vormis, mis
võimaldab selle taastamist paberkandjal.
Ettevõttel võib tekkida vajadus andmesubjektiga ühendust võtta posti, e-posti või telefoni teel. Andmesubjekt
peab teavitama kõigist isikuandmetega seotud muudatustest kui ta soovib, et ettevõttes oleks korralik võimalus
temaga ühendust võtta.
11. Veebisait
Ettevõtte veebisaidil www.dominospizza.ee kasutatakse küpsiseid. Küpsis on väike tähtedest ja numbritest
koosnev fail, mille salvestame teie nõusolekul teie brauserisse või arvuti kõvakettale. Ettevõte kasutab eri
küpsiseid mitmesugustel eesmärkidel. Küpsised aitavad eristada andmesubjekti teistest veebisaidi kasutajatest,
tagades nii parema kasutuskogemuse.
Andmesubjekt peab arvestama asjaoluga, et küpsiste keelamine mõjutab veebisaidi kasutamist negatiivselt ja
ilma küpsisteta ei saa andmesubjekt kasutada kõiki veebisaidil pakutavaid teenuseid.
Lisateavet saab leida aadressidelt AllAboutCookies.org või www.google.com/privacy_ads.html.
Loetelu ettevõte poolt kasutatavatest küpsistest saab leida kasutades käesoleva viide.
Vajalikud küpsised
6
Punktis 12 toodud küpsised on ettevõte veebisaidi toimimiseks hädavajalikud. Selliste küpsiste abil
töödeldavate andmete aluseks on lepingu nõuetekohane täitmine, kui andmesubjekt külastab veebisaiti, ning
külastuse kvaliteedi ja turvalisuse tagamine.
Analüütilised ja/või jõudlusküpsised
Need küpsised võimaldavad veebisaidi külastajaid ära tunda ja loendada ning jälgida, kuidas külastajad
veebisaiti kasutades seal liiguvad. See aitab parandada veebisaidi toimimist, tagades, et kasutajad leiavad otsitu
üles. Nende küpsiste abil kogutud andmete töötlemine põhineb andmesubjekti nõusolekul.
Funktsionaalsed küpsised
Neid küpsiseid kasutatakse andmesubjekti äratundmiseks, ja eesmärgiga kohandada sisu vastavalt
andmesubjekti vajadustele ja jätta meelde andmesubjekti kohta olulist teavet. Nende küpsiste abil kogutud
andmete töötlemine põhineb andmesubjekti nõusolekul.
Reklaamiküpsised
Ettevõte kasutab oma ja kolmandate isikute küpsiseid, et pakkuda isikupärastatud reklaami enda oma ja teiste
veebisaitide kaudu. Seda nimetatakse taasturunduseks (remarketing), mis põhineb sirvimistoimingutel.
Facebooki ikoonide pistikprogrammid
Ettevõte veebilehekülg kasutab Facebooki ja Instagrami ikoonide pistikprogramme.
12. Sotsiaalmeedia töövahendid
Sotsiaalmeedia kaudu edastatud teavet (sealhulgas sõnumeid, meeldimiste ja jälgimiste kasutamist ja muud
suhtlust) kontrollib sotsiaalvõrgustiku käitaja. Ettevõte kinnitab, et oma tegevuse raames kasutab ainult
sotsiaalvõrgustiku käitajat, kes töötab kooskõlas kehtivate isikuandmete kaitse standarditega.
Ettevõte veebisaidil on lingid meie sotsiaalmeediakontodele (edaspidi: sotsiaalmeediakontod). Ettevõttel on
praegu järgmised sotsiaalmeediakontod.
Sotsiaalmeediakonto dominos.pizza.eesti Facebookis
Sotsiaalmeediakonto dominos.pizza.eesti Instagramis
Ettevõte töötleb sotsiaalmeediakontodel sisalduvat teavet kontode haldamise eesmärgil andmesubjekti
nõusoleku alusel. Ettevõte ei salvesta sotsiaalmeediakontode andmeid eraldi (kui andmeid töödeldakse
sotsiaalmeediakontode haldamiseks, kuid neid võidakse salvestada, kui neid on vaja töödelda muul seaduslikul
eesmärgil).
Kui andmesubjekt külastab sotsiaalmeediakontosid, salvestavad sotsiaalvõrgustiku haldajad andmesubjekti
seadmesse küpsiseid, mis koguvad isikuandmeid. Küpsised salvestatakse, kui andmesubjekt on
sotsiaalvõrgustiku registreeritud kasutaja ja kui tal ei ole asjaomases sotsiaalvõrgustikus kontot. Ettevõtel ei ole
juurdepääsu andmesubjekti kohta kogutud isikuandmetele ja ettevõte saab sotsiaalvõrgustiku haldajatelt
sotsiaalmeediakontode kasutamise kohta ainult statistilist teavet.
Kolmandate isikute isikuandmete kaitse põhimõtetega saab tutvuda antud lingil:
https://www.facebook.com/privacy/center/
7
13. Andmete edastamine kolmandatesse riikidesse
Sotsiaalmeediavõrgustike (Facebook, Instagram, TikTok) andmete vastutavad töötlejad asuvad kolmandates
riikides, mille kohta Euroopa Komisjon ei ole teinud kaitse piisavuse otsust.
Facebooki ja Instagrami sotsiaalvõrgustikes avaldatud Euroopa Liidu elanike andmeid töötleb vastutav
töötleja Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Iirimaa).
Teavet selle kohta, kuidas andmesubjekt saab kasutada enda kui andmesubjekti õigusi, on võimalik leida
aadressilt https://lt-lt.facebook.com/privacy/explanation/.
Andmete kogumine ja avalikustamine
Ettevõte võib avaldada andmesubjekti andmeid oma töötajatele, esindajatele, teenuseosutajatele seal hulgas
võlahaldus- või inkassofirmadele) ning turundusteenuste ja IT-teenuste osutajatele, kui see on mõistlikult
vajalik käesolevates reeglites sätestatud eesmärkidel, samuti pankadele, makse algatamise teenuse osutajatele
ja teistele andmesaajatele. Andmete avaldamine on võimalik ainult peale andmesubjekti nõusoliku saamist või
peale vastava lepingu sõlmimist.
Lisaks ettevõte saab avaldada teavet andmesubjekti kohta:
kui ettevõte on selleks seadusega kohustatud;
kui on kahtlus, et andmesubjekt kavatseb müüa ettette või osa selle varadest, avaldades teie
isikuandmed ettevõtte või selle osa võimalikule ostjale;
ettevõtte või olulise osa selle varade müügi korral kolmandale isikule.
Juhul, kui ettevõte otsustab muuta käesolevas dokumendis toodud andmete saajate kategooriate loetelu, on iga
andmesubjekt õigustatud saama teavet selle kohta e-posti teel.
14. Teie isikuandmete turvalisus
Iga andmesubjekti isikuandmeid töödeldakse vastavalt isikuandmete kaitse üldmäärusele, Eesti Vabariigi
Isikuandmete kaitse seadusele ja muudele õiguslikele nõuetele. Andmesubjekti isikuandmete töötlemisel
rakendab ettevõte korralduslikke ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või
ebaseadusliku vitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
15. Andmesubjekti õigused
Ettevõte annab andmesubjektile põhjendamatu viivituseta, kuid hiljemalt ühe (1) kuu jooksul pärast vastava
õiguste kasutamise taotluse saamist teavet võetud meetmete kohta. Olenevalt taotluse keerukusest ja laekunud
taotluste arvust ettevõte saab tähtaega pikendada veel 2 (kahe) kuu võrra. Sellisel juhul ettevõte teavitab
andmesubjektile 1 (ühe) kuu jooksul pärast taotluse saamist pikendamisest ja selle põhjustest. Ettevõte võib
keelduda andmesubjekti õiguste kaitsmisest ainult seadusega sätestatud juhtudel.
16. Õigus tutvuda oma isikuandmetega
Andmesubjekt on õigustatud igal ajal pöörduda ettevõte poole päringuga, tema isikuandmete töötlemise kohta.
Andmesubjekt on õigustatud igal ajal tutvuda oma säilitatud isikuandmetega kirjaliku taotluse alusel, mida ta
saab edastada punktis 2.2 toodud e-posti aadressile.
16.1. Õigus nõusolek tagasi võtta
Andmesubjekt on õigustatud igal ajal tagasi võtta oma selgesõnalise nõusoleku oma andmete töötlemiseks
edastades vastava teate punktis 2.2 toodud e-posti aadressile.
8
16.2. Lisaõigused
Allpool on esitatud teave lisaõiguste kohta, mis võivad olla andmesubjektil ja mida saab kasutada allpool
kirjeldatud menetluste abil.
(a) Andmesubjektil on õigus nõuda ettevõtte valduses olevates andmetes esinevate ebatäpsuste
parandamist. Sellisel juhul andmesubjekt peab edastama vastava teate punktis 2.2 toodud e-posti
aadressile.
(b) Andmesubjektil on õigus nõuda oma isikuandmete kustutamist. Seda õigust saab kasutada isikuandmete
kaitse üldmääruse (EL) 2016/679 artiklis 17 sätestatud juhtudel edastades vastava teate punktis 2.2
toodud e-posti aadressile.
(c) Andmesubjektil on õigus nõuda oma isikuandmete töötlemise piiramist või lõpetamist:
ajavahemikus, mis on vajalik oma isikuandmete õigsuse kontrollimiseks, kui oli esitatud vastav
teate andmete õigsuse kohta;
kui andmesubjekti isikuandmete kogumine, säilitamine või kasutamine on ebaseaduslik,;
kui ettevõte ei vaja enam andmesubjekti isikuandmeid, kuid andmesubjekt vajab neid õigusnõuete
koostamiseks, esitamiseks või kaitsmiseks;
ajavahemikus, mis on vajalik selleks, et teha kindlaks, kas ettevõttel on ülekaalukas õiguslik alus
andmesubjekti isikuandmete töötlemise jätkamiseks, kui oli esitatud vastuväited isikuandmete
töötlemise suhtes.
(d) Andmesubjektil on õigus andmete edastamisele, mida töödeldakse automatiseeritult ja mille ettevõte sai
andmesubjekti nõusolekul või lepingu alusel või lepingu täitmise raames.
(e) Andmesubjektil on õigus esitada vastuväiteid oma isikuandmete kasutamise suhtes vastavalt
isikuandmete kaitse üldmääruse artiklile 21. Teil on õigus esitada vastuväiteid, kui isikuandmeid
töödeldakse õigustatud huvi alusel (igale eespool nimetatud töötlemise eesmärgile on lisatud märge
selle kohta, millisel alusel andmeid töödeldakse) või otseturunduse eesmärgil.
16.3. Õigus nõuda lisateavet
Andmesubjekt on alati õigustatud saama täiendavat teavet või seletuse oma andmete kogumise ja täitmise
kohta esitades vastava päringu ettevõttele punktis 2.2 toodud e-posti aadressile või võttes ühendus muul viisil.
17. Kaebused
Kui andmesubjekt on seisukohal, et tema kui andmesubjekti õigusi on rikutud ja/või võidakse rikkuda, saab ta
võtta ühendust ettevõte esindajatega punktis 2.2 toodud e-posti aadressi kaudu. Ettevõte kinnitab, et peale
kaebuse kätte saamist, ta võtab andmesubjektiga mõistliku aja jooksul ühendust, et teavitada kaebuse uurimise
käigust ja selle tulemustest.
Kui andmesubjekt ei ole uurimise tulemustega rahul, ta on õigustatud esitada kaebuse järelevalveasutusele ehk
riiklikule andmekaitse inspektsioonile (https://www.aki.ee/et)
18. Vastutus
Andmesubjekt vastutab selle eest, et ettevõttele esitatud andmed oleksid täpsed, õiged ja täielikud. Kui
andmesubjekti poolt esitatud andmed muutuvad, andmesubjekt peab sellest viivitamatult e-posti teel
teavitama. Ettevõte ei vastuta kahju eest, mis on andmesubjektile tekitatud seetõttu, et olid esitanud ebaõigeid
või ebatäielikud isikuandmeid või ettevõte ei olnud õigeaegselt teavitatud selliste andmete muutumisest.
9
19. Isikuandmete kaitse reeglite muutmine
Ettevõte on õigustatud käesolevad reeglid igal ajal ajakohastada või muuta. Käesoleva dokumendi aktuaalne
redaktsiooni avalikustatakse ettevõtte veebileheküljel.
10