Autosert Tacho austab oma kasutajate privaatsust ja teeb kõik nende isikuandmete kaitseks. Käesolevas privaatsuspoliitikas on selgitatud, kuidas Autosert Tacho („Autosert Tacho“, „meie/me“) töötleb isikute kohta käivat teavet, sealhulgas isikuandmeid, seoses Autosert Tacho.com kodulehe ja digitaalse tahhograafiteenuse kasutamisega („teenus“). Allpool on toodud üksikasjalik teave selle kohta, milliseid andmeid me isikute kohta kogume ja miks, mida me nendega teeme ja kuidas me selliseid andmeid käsitleme.
Sellele kodulehele sisenemise või selle või mistahes meie teenuste kasutamisega nõustute käesolevas privaatsuspoliitikas, küpsistepoliitikas, teenusetingimustes sätestatud tingimustega ning muude meie kodulehel avaldatud tingimuste ja poliitikatega. Kui te selle privaatsuspoliitikaga ei nõustu, peate kodulehelt lahkuma ja meie teenuste kasutamise lõpetama.
1.1. Käesolev privaatsuspoliitika reguleerib tahhogrammiteenuste eraldiseisvate kasutajate („kasutaja“ või „teie“) ja Autosert Tacho kodulehe külastajate („teie“) isikuandmete töötlemist ning Autosert Tacho poolt isikuandmete töötlemist ettevõtete, organisatsioonide, asutuste, inimgruppide jms nimel, kes jälgivad ja töötlevad oma töötajate või muude isikute isikuandmeid oma Autosert Tacho konto kaudu („Klient“) teenuse raames.
1.2. Autosert Tacho töötleb isikuandmeid kooskõlas kohalduvate andmekaitseseadustega ja seoses Euroopa Majanduspiirkonnas („EMP“) asuvate andmesubjektidega. Autosert Tacho kohustub järgima Euroopa parlamendi ja nõukogu määrust (EL) nr 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta („GDPR“).
1.3. Käesolevas privaatsuspoliitikas kasutatud mõistetel „Isikuandmed“, „andmesubjekt“, „töötlemine“, „vastutav töötleja“, „volitatud töötleja“ ja „järelevalveasutus“ on samad tähendused kui GDPRis.
1.4. Autosert Tacho tegutseb andmete vastutava töötlejana ning kehtestab järgnevate andmete töötlemise eesmärgi ja vahendid:
a) Kasutajate isikuandmed, kes on ise Autosert Tacho kliendid ja kes edastavad oma isikuandmed otse Autosert Tachole, näiteks juhid ja muud isikud, kes registreerivad Autosert Tacho konto eraviisiliselt (loovad Autosert Tacho konto isiklikuks kasutamiseks);
b) isikute isikuandmed, kes registreerivad end Autosert Tacho äriliste teadaannete ning muude uudiste ja teadete saajaks, ent kes ei ole Autosert Tacho teenuste registreeritud kasutajad.
1.5. Andmete vastutava töötleja isik ja kontaktandmed seoses ülalnimetatud andmetega – Ametikoolitus OÜ, Aida 5-205, Pärnu 80010, Eesti.
1.6. Kui Autosert Tacho omanduses on isikuandmed, mille on Autosert Tachole edastanud kliendid, tegutseb Autosert Tacho andmete volitatud töötlejana.
2.1. Käesolev peatükk puudutab Autosert Tacho kliente, kes edastavad teenuse lõppkasutajate isikuandmeid, näiteks kliendi töötajate isikuandmeid Autosert Tachole. Selliste andmete puhul sätestab klient isikuandmete töötlemise eesmärgi ja viisi, seega on klient andmete vastutav töötleja.
2.2. Autosert Tacho töötleb lõppkasutajate isikuandmeid kliendi nimel ja pääseb andmetele ligi ainult teenuse kasutamise eesmärgil, seega on Autosert Tacho andmete volitatud töötleja.
2.3. Kui teie kui andmesubjekt olete Autosert Tacho teenuste lõppkasutaja ja teie isikuandmeid edastab meile teie tööandja, kohaldub kliendi privaatsuspoliitika (nt teie tööandja või muu teie isikuandmeid töötlev organisatsioon), kelle nimel me andmeid töötleme. See tähendab, et kõik päringud, nõuded, vastuväited või kaebused, mis võivad teil kui andmesubjektil tekkida seoses isikuandmete töötlemisega seoses teenustega, tuleb edastada lahendamiseks kliendile kui andmete vastutavale töötlejale.
Töötlemise üksikasjad
2.4. Klient edastab lõppkasutajate isikuandmed Autosert Tachole. Nii juhendab klient Autosert Tacho töötlema isikuandmeid eesmärgiga osutada kliendile teenust vastavalt kliendi ja Autosert Tacho vahel sõlmitud lepingule.
2.5. Kahtluse vältimiseks sisaldab käesolev privaatsuspoliitika kliendi täielikke ja lõplikke juhiseid Autosert Tachole seoses lõppkasutajate isikuandmete töötlemisega ja käesolev privaatsuspoliitika kujutab endast siduvat andmetöötluslepingut.
2.6. Autosert Tacho töötleb kõiki isikuandmeid alati kliendi nimel, kliendi juhiste kohaselt ja kooskõlas kohalduvate andmekaitseseaduste ning -määrustega, sealhulgas GDPRi nõuetega, kui need kohalduvad.
Isikuandmete liigid ja andmesubjektide kategooriad
2.7. Andmesubjektide kategooriad, kelle isikuandmeid kliendi nimel töödeldakse, on kliendi töötajad, esindajad ja muud lõppkasutajad, kes registreeritakse kliendi konto all. Info nende isikute kohta, mis võib sisaldada isikuandmeid, on toodud peatükis 4.
2.8. Klient kinnitab, et on saanud kõik vajalikud nõusolekud ja/või toetub lõppkasutajate isikuandmete töötlemiseks muule asjakohasele seaduslikule alusele. Klient kinnitab, et lõppkasutajaid on teavitatud faktist, et nende isikuandmeid edastatakse teenuse osutamiseks Autosert Tachole kui volitatud töötlejale ja teistele Autosert Tacho kasutatavatele kolmandatele isikutele.
Töötlemise kestus
2.9. Autosert Tacho töötleb ülalnimetatud andmeid seni, kuni Autosert Tacho osutab kliendile teenust ja kliendil on aktiivne Autosert Tacho konto. Ent isikuandmed võidakse kliendi nõudmisel igal ajal kustutada.
2.10. Pärast Autosert Tacho ja Kliendi vahelise lepingulise suhte lõpetamist võime mõningaid isikuandmeid jätkuvalt säilitada minimaalses nõutavas mahus, et täita seaduse nõudeid, tagada usaldusväärsed varukoopiasüsteemid, lahendada kliendi ja Autosert Tacho vahelised vaidlused, kui neid tekib, ennetada pettusi ja väärkasutust, jõustada Autosert Tacho lepinguid ja/või jõustada Autosert Tacho või kolmandate isikute legitiimseid huvisid.
Alamtöötlejad
2.11. Klient on nõus, et Autosert Tacho kasutab klientidele teenuse osutamise eesmärgil alamtöötlejaid, kes osutavad Autosert Tachole peatükis 7 sätestatud teenuseid. Autosert Tacho tagab ainult alamtöötlejate kasutamise, kes järgivad samu andmekaitsekohustusi, mis on sätestatud käesolevas privaatsuspoliitikas, eriti tagavad piisava garantii ning on kehtestanud sobivad tehnilised ja organisatsioonilised meetmed ning täidavad muul viisil GDPR-i nõudeid, kui need kohalduvad. Kui selline alamtöötleja oma andmekaitsekohustusi ei täida, jääb Autosert Tacho kliendi ees vastutavaks.
Vastutava töötleja abistamine
2.12. Töötlemise iseloomu arvestades abistab Autosert Tacho kui andmete volitatud töötleja klienti tehniliste või organisatsiooniliste meetmete tagamisel selle võimalikus ulatuses kliendi kui andmete vastutava töötleja kohustuste täitmiseks seoses:
a) kliendi lõppkasutajate esitatud nõuetega seoses nende isikuandmetele ligi pääsemise või parandamise, kustutamise, piiramise, ülekandmise, blokeerimise või kustutamisega, mida Autosert Tacho kliendi nimel töötleb. Juhul, kui andmesubjekt saadab sellise nõude otse Autosert Tacho, kohustub Autosert Tacho sellise nõude viivitamatult kliendile edastama.
b) isikuandmete rikkumise uurimisega ja järelevalveasutuse ning kliendi lõppkasutajate teavitamisega seoses selliste isikuandmete rikkumistega;
c) Vajadusel andmekaitse mõju hinnangute koostamine ja vajadusel järelevalveasutuste nõustamine.
Andmete tagastamine ja kustutamine
2.13. Kui kohalduva seadusega ei ole nõutud teisiti, ei ole Autosert Tachol kohustust säilitada kliendi andmeid pärast kliendiga sõlmitud lepingu lõpetamist ning kliendi konto ja kõigi sellega seotud kontode kustutamist.
2.14. Kliendi valikul kustutab või tagastab Autosert Tacho kõik isikuandmed kliendile pärast töötlemisega seotud teenuste osutamise lõppu ja kustutab andmetest olemasolevad koopiad, kui kohalduva seadusega ei ole nõutav, et Autosert Tacho neid isikuandmeid säilitaks.
3.1. Autosert Tacho kui vastutav töötleja töötleb teie isikuandmeid selleks, et osutada teile teenuseid, parendada meie teenuseid, lahendada võimalikke teenustega seotud probleeme ja tagada teile parim võimalik kliendikogemus.
3.2. Autosert Tacho kogub ja töötleb teie isikuandmed muuhulgas, ent mitte ainult, järgnevatel eesmärkidel:
Enne teie andmete kasutamist eesmärgil, mida käesolev privaatsuspoliitika ei hõlma, küsime selleks teie nõusolekut.
3.3. Autosert Tacho kogub ja töötleb teie isikuandmeid ainult juhtudel, milleks meil on seaduslik alus. Teie isikuandmete töötlemise seaduslik alus varieerub sõltuvalt konkreetsest andmerühmast ja selle töötlemise eesmärgist. Samuti võime me töödelda samu isikuandmeid samaaegselt mitmel eesmärgil ja ka mitmel seaduslikul alusel.
Leping. Enamasti on teie isikuandmete töötlemise seaduslik alus lepinguline suhe teie kui teenuse kasutaja ja Autosert Tacho vahel, kuna me vajame teatud infot, et lepingut sõlmida ja oma lepingulisi kohustusi täita.
Seadusega sätestatud kohustus. Mõnedel juhtudel töötleb Autosert Tacho isikuandmeid kohalduva seadusega sätestatud kohustuse alusel, näiteks finants- ja maksuaruandlusega seotud kohustused või kohustus vastata kohtumenetlusele.
Legitiimsed huvid. Teie isikuandmete töötlemine on vajalik Autosert Tacho legitiimsete huvide jõustamiseks või kolmandate isikute legitiimsete huvide jõustamiseks, tagades alati, et selline menetlus ei kaalu üle teie õigusi ega vabadusi. Näiteks võime me töödelda teie andmeid turunduseesmärkidel meie legitiimse huvi põhjal kasvada ja äritegevust parendada. Muud legitiimsed huvid on muuhulgas teenuse taseme säilitamine kasutajate ja klientide vajadustele vastamiseks, reklaami tegemine, et meie teenused oleksid kasutajatele vabalt kättesaadavad, pettuste, väärkasutuste, turva- ja tehniliste probleemide tuvastamine ja ennetamine teenuste osutamises, koostööpartnerite ees olevate kohustuste täitmine, juriidiliste nõuete jõustamine jms.
Nõusolek. Me töötleme mõningaid isikuandmeid teie nõusoleku alusel. See on teave, mida me ei vaja lepingu täitmiseks, ent te võite meile sellist teavet vabatahtlikult edastada. Selliste selgete kinnitavate tegevustega nagu märkuste sisestamine, e-posti aadressi sisestamine blogi liitumisväljale ja „Liitu“ nupule klõpsamine tähistate te oma nõusolekut oma vastavate isikuandmete töötlemiseks. Teil on õigus see teave igal ajal kustutada ja oma nõusolek tagasi võtta.
4.1. Autosert Tacho kogub, koostab ja võtab vastu teavet erinevatel viisidel, kui te teenust kasutate või tellimuse esitate. Osa sellest teabest on isikuandmed.
Teave, mida te annate konto loomisel või tellimuse esitamisel
4.2. Autosert Tacho teenuste kasutajana annate te meile järgnevat teavet, mis sisaldab teie isikuandmeid:
4.3. Osad teenuse raames pakutavad valikud võimaldavad teid isikuandmeid vabatahtlikult anda. Autosert Tacho ei kohusta teid selliseid andmeid esitama, sest need ei ole teenuse osutamiseks olulise tähtsusega, ning te saate teenuseid kasutada ilma meile neid andmeid edastamata.
Kolmandate isikute lõimimine
4.4. Seoses Autosert Tacho teenuste teatud aspektidega võite otsustada integreerida kolmanda osapoole pakutavaid teenuseid. Kolmanda osapoole pakutav teenus on tarkvara, mis integreerub teenusega ja mida on võimalik Autosert Tacho kontol sisse või välja lülitada.
4.5. Sisse lülitatult võib vastav kolmanda osapoole teenusepakkuja teatud teavet jagada või vastu võtta (sealhulgas andmete import ja eksport). Soovitame nende kolmandate osapoolte teenuste privaatsusseadeid kontrollida, et mõista, milliseid andmeid võidakse meile edastada.
Teave, mida te annate konto kasutamisel või seadistamisel
4.6. Oma Autosert Tacho konto seadistamisega võite te meile anda teavet, mis koos muu teabega võib sisaldada isikuandmeid (näiteks asukoht, ajavöönd jms).
Teenuse kasutamisel töödeldud teave
4.7. Osa Autosert Tacho töödeldavast teabest on teenuse kasutamisel seostatav teie või teie töötajatega ja see teave võib samuti sisaldada isikuandmeid järgnevate asjaolude kohta:
4.8. Kui te olete ainult lõppkasutaja ja mitte teenuse klient, edastab Autosert Tachole ülaltoodud teabe klient (nt teie tööandja).
5.1. Meie kodulehe külastamisel võime me koguda ja töödelda järgnevat teavet, mis võib sisaldada teie isikuandmeid:
Rohkem infot selle kohta, kuidas me oma kodulehel küpsiseid kasutame, leiate meie küpsistepoliitikast.
5.2. Kui liitute meie uudiskirjadega või võtate ühendust klienditoega, annate meile kontaktinfot, mis sisaldab teie isikuandmeid (näiteks teie ees- ja perekonnanimi, e-posti aadress, telefoninumber jms).
5.3. Kui te liitute meie blogi või uudiskirjaga, töötleme teie e-posti aadressi, et saata teile informatiivseid materjale, näiteks uudiskirju, reklaame ja muud. Ülaltoodud teabe saamisest saate te igal ajal loobuda e-kirjade jalustes toodud lingi abil.
6.1. Autosert Tacho säilitab kasutajakonto isikuandmeid seni, kuni te oma Autosert Tacho konto alles hoiate, või kuni see on muul viisil vajalik, et Autosert Tacho saaks teile teenuseid osutada.
6.2. Pärast seda, kui teie kui kasutaja lõpetate meiega suhte, kustutades oma Autosert Tacho konto või lõpetades muul viisil lepingu Autosert Tacho teenuse kasutamiseks, võime jätkata teatud teabe säilitamist mõistlikult vajalikul viisil, et täita oma seadusega sätestatud kohustusi, lahendada vajadusel vaidlusi, ennetada pettusi ja väärkasutust, jõustada oma lepingut ja/või kaitsta oma legitiimseid huve.
7.1. Selleks, et Autosert Tacho saaks teile teenuseid osutada, teeme koostööd kolmandate osapooltega, kes osutavad meile erinevaid tavapärase äritegevuse jaoks vajalikke teenuseid. Seega jagame me teie isikuandmeid selliste kolmandatest osapooltest teenusepakkujatega. Nemad töötlevad Autosert Tacho nimel teie isikuandmeid.
7.2. Isikuandmete saajate kategooriad hõlmavad muuhulgas hostingu ja serverijagamise teenusepakkujaid, kommunikatsiooni- ja sisuedastusvõrke, andme- ja küberturvalisuse teenusepakkujaid, arvete ja maksetöötluse teenusepakkujaid, pettuse avastamise ja ennetuse teenusepakkujaid, veebianalüütikuid, e-kirjade levitamise ja jälgimise teenusepakkujaid, seansi salvestamise teenuseid, reklaami- ja turundusteenuste pakkujaid, juriidilisi ja finantsalaseid nõustajaid ("kolmandast osapoolest teenusepakkujad“).
7.3. Kolmandast osapoolest teenusepakkujad saavad ainult rangelt minimaalseid isikuandmeid, mis on vajalikud soovitud teenuse osutamiseks. Autosert Tacho jagab isikuandmeid ainult selliste kolmandatest osapooltest teenusepakkujatega, kes suudavad demonstreerida, et nad on kehtestanud vajalikud meetmed tagamaks, et isikuandmeid töödeldakse kooskõlas GDPRi ning muude kohalduvate seaduste ja määrustega.
7.4. Teatud olukordades võib meil tekkida juriidiline kohustus jagada teie infot kolmandate osapooltega. Selline olukord võib tekkida juhul, kui teie isikuandmete jagamine kolmandate osapooltega on nõutav seadusega või kui seda nõuavad avaliku võimu esindajad.
7.5. Autosert Tacho võib jagada teie isikuandmeid, kui Autosert Tacho korraldab teenuste osutamist teises raamistikus või teise juriidilise struktuuri või isiku kaudu, või kui Autosert Tacho omandatakse, võetakse üle või ühineb teise ettevõttega, või kui Autosert Tacho läheb pankrotti, ent eeldusel, et need isikud nõustuvad olema seotud selle privaatsuspoliitika sätetega, võttes arvesse vastavaid muudatusi.
7.6. Autosert Tacho töödeldavaid isikuandmeid võidakse edastada kolmandatest osapooltest teenusepakkujatele, kes asuvad väljaspool Euroopa Majanduspiirkonda. Kui Autosert Tacho edastab isikuandmeid väljaspool EMPi asuvale kolmandast osapoolest teenusepakkujale, saadab Autosert Tacho isikuandmeid ainult sellistele saajatele, kes on võtnud kasutusele piisavad andmetöötlus- ja kaitsenõuded ning kes suudavad tagada piisava kaitse või on esitanud piisava garantii.
8.1. Teatud riikides, sh EMPis asuvatel isikutel on seoses oma isikuandmetega teatud seaduslikud õigused. Seadusega sätestatud erisused välja arvatud, võib teil olla õigus nõuda ligipääsu oma isikuandmetele, et püüda oma andmeid uuendada, kustutada või parandada, piirata või vaielda vastu nende töötlemisele ning ka õigus isikuandmete ülekandmisele.
8.2. Nende õiguste kasutamiseks logige sisse oma Autosert Tacho kontole või võtke Autosert Tachoga ühendust alltoodud kontaktandmetel.
8.3. Kui teie arvates on Autosert Tacho teie isikuandmeid ebaseaduslikult töödelnud, on teil õigus esitada Autosert Tachole kaebus alltoodud kontaktandmetel, või esitada kaebus vastavale andmekaitse järelevalveasutusele.
8.4. Kui olete eraisik, kelle isikuandmed on Autosert Tachole edastanud klient (nt kliendi töötaja), võtke ülaltoodud andmesubjekti õiguste jõustamiseks ühendust kliendiga.
8.5. Juhul, kui Autosert Tacho saab kaebuse või nõude isikult, kelle isikuandmed on Autosert Tachole edastanud klient, jõustades oma õigusi andmesubjektina, ei vasta Autosert Tacho sellisele kaebusele ega nõudele ilma kliendi eelneva kirjaliku volituseta.
9.1. Autosert Tacho kaitseb isikuandmete konfidentsiaalsust, täielikkust ja kättesaadavust mõistlike organisatsiooniliste, tehniliste ja administratiivsete meetmetega. Kahjuks ei saa ükski andmeedastus- ega säilitussüsteem olla garanteeritult 100% turvaline, seega ei saa me garanteerida teabe absoluutset turvalisust. Julgustame kasutajaid, kliente ja nende lõppkasutajaid kaitsma oma isikuandmeid ja nende valduses olevaid isikuandmeid ning seadma Autosert Tacho kontole tugeva salasõna, piirama ligipääsu arvutile ja veebilehitsejale, logides sessiooni lõpus välja, ning võimalusel vältima Autosert Tachole delikaatsete andmete edastamist, mille avaldamine võiks andmesubjekti oluliselt kahjustada.
9.2. Kõik Autosert Tacho volitatud töötajad, kes on seotud meile edastatud isikuandmete töötlemisega, on sidunud end konfidentsiaalsuskohustusega ja ei oma ligipääsu ega töötle isikuandmeid ilma vastava volituseta ning, kui see ei ole vajalik, eesmärgil, milleks andmeid koguti.
9.3. Isikuandmete rikkumise korral teavitame me teid kooskõlas kohalduvas seaduses sätestatud kohustustega ja osutame isikuandmete rikkumise uurimise käigus ning sellise rikkumisega seotud järelevalveasutuste ja andmesubjektide teavitamisel mõistlikku abi.
10.1. Kliendi kirjalikul nõudmisel nõustub Autosert Tacho avaldama kliendile piisavat teavet, et demonstreerida vastavust käesolevas privaatsuspoliitikas ning kohalduvates seadustes ja määrustes sätestatud kohustustega. Seda teavet tuleb avaldada ulatuses, millises see teave on Autosert Tacho kontrolli all ja kui Autosert Tacho ei takista selle avaldamisel kohalduv seadus, konfidentsiaalsuskohustus või muu kohustus kolmanda osapoole ees.
10.2. Kui kliendile avaldatud teave ei anna piisavat teavet selleks, et kinnitada Autosert Tacho vastavust käesolevale privaatsuspoliitikale, siis nõustub Autosert Tacho lubama ja kaasa aitama andmetöötlusauditile.
10.3. Selliseid auditeid lubatakse läbi viia sõltumatul kolmandal osapoolel, kellel on turul hea maine, eeldusel, et tal on piisav kogemus ja pädevus andmetöötlusauditite läbi viimiseks ja sellise audiitori valik peab olema kliendi ja Autosert Tacho poolt vastastikku kokku lepitud.
10.4. Sellise auditi ajastuse ja muud praktilised küsimused määrame kindlaks meie ning vastavat infot ja abi osutatakse ainult kliendi kulul. Jätame endale õiguse nõuda kliendilt tasu lisatöö või muude kulutuste eest, mis tekivad meil seoses selliste õiguste jõustamisega kliendi poolt. Kliendil on õigus nõuda auditit iga 2 aasta tagant.
10.5. Audiitor peab allkirjastama konfidentsiaalsuslepingu, mis hõlmab kohustust mitte avaldada auditiaruandes ärialast infot, ja lõpparuanne tuleb esitada ka Autosert Tachole.
11.1. Autosert Tacho võib käesolevat privaatsuspoliitikat aeg-ajalt muuta, näiteks juhul, kui me tuleme välja uute teenuste või funktsioonidega. Käesoleva privaatsuspoliitika muudatused jõustuvad ja kohalduvad hetkest, kui nad käesolevale lehele üles laetakse.
11.2. Seega soovitame me teil seda lehte aeg-ajalt kontrollida. Kui jätkate meie teenuste kasutamist või muul viisil meile isikuandmete edastamist pärast poliitikasse muudatuste sisse viimist, nõustute sellega privaatsuspoliitika muudetud tingimustega.
12.1. Käesolevale privaatsuspoliitikale kohaldub Eesti Vabariigi õigus ja kõik käesolevast privaatsuspoliitikast tõusetuvad hagid või menetlused (sealhulgas lepinguvälistest vaidlustest või nõuetest tõusetuvad) lähevad Eesti Vabariigi kohtusse.
13.1. Kui teil on käesoleva privaatsuspoliitika või meie andmetöötluskorra kohta küsimusi või kui soovite jõustada oma õigusi andmesubjektina seoses oma isikuandmetega, võtke meiega ühendust e-posti teel aadressil tacho@autosert.ee.