ISIKUANDMETE TÖÖTLEMISE POLIITIKA
Soovime, et teaksid, millist teavet me sinu kohta kogume ja kuidas seda töötleme.
Meie eesmärgiks on tagada lõimitud ja läbipaistev andmekaitse, et olla Sulle teenuse osutamisel usaldusväärseks ja Sinu õigusi austavaks partneriks.
Greenergy Data Centers-is (edaspidi GDC) toimub klientide isikuandmete töötlus EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUSEST (EL) 2016/679 (GDPR) ja isikuandmete kaitse seadusest lähtuvalt.
ISIKUANDMETE ÕIGUSLIKUD ALUSED
Mistahes isikuandmete töötlemine peab olema põhjendatud. GDC on jaotanud isikuandmete töötlemise õiguslikud alused kolme rühma: õigusaktidest tuleneva kohustuse täitmine, lepingu täitmine ja GDC õigustatud huvi.
GDC on rühmitanud ka kõik kliendi isikuandmete töötlemise eesmärgid nende kolme õigusliku aluse alusel.
Õigustatud huvi
Õigustatud huvi tähendab, et GDC soovib isikuandmeid kasutada eelkõige oma teenuste ja teenuse osutamise tõhustamiseks, teenuste arendamiseks ning klientidega suhtlemise ja äritegevuste edendamiseks, mis ei ole lepingu täitmiseks otseselt vajalikud eesmärgid. Nii saab GDC osutada klientidele seesuguseid teenuseid, mida nad GDC-lt ootavad. Samuti saab GDC koguda õigete ärialaste otsuste tegemiseks vajalikku statistikat. Siin toodud isikuandmete õigustatud huvi alusel töötlemise eesmärkide loetelu ei ole kõikehõlmav. Isikuandmeid võib GDC õigustatud huvi alusel mõistliku vajaduse korral ja mõistlikus ulatuses töödelda ka muudel õigusaktidega lubatud eesmärkidel.
Lepingu täitmine
Lepingu täitmiseks isikuandmete töötlemine tähendab eelkõige GDC teenuste teatud tulemuse saavutamise võimaldamist, mis ei oleks saavutatav, kui isikuandmeid ei töödeldaks. GDC on kindlaks määranud, missuguseid isikuandmeid vastavatest lepingutest kirjeldatud kvaliteedi tagamiseks teenuse pakkumiseks vajatakse, ja saab seega tagada isikuandmete töötlemise minimaalses ulatuses.
Õigusaktidest tulenevate kohustuste täitmine
Õigusaktidest tulenevate kohustuste täitmine hõlmab isikuandmete töötlemisega seotud operatsioone, mille GDC peab seaduste alusel teenusepakkujana sooritama.
ISIKUANDMETE TÖÖTLEMISE SEADUSLIKKUS
GDC tagab isikuandmete töötlemisel et:
töötlemine on seaduslik, õiglane ja andmesubjektile läbipaistev;
isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus;
isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt;
isikuandmed on õiged ja vajaduse korral ajakohastatud ning kasutusele võetakse kõik mõistlikud meetmed, et töötlemise eesmärgi seisukohast ebaõiged isikuandmed kustutataks või parandataks viivitamata;
isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse;
isikuandmeid töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslike meetmeid.
ISIKUD, KELLE ISIKUANDMEID TÖÖDELDAKSE:
GDC töötleb järgmiste isikute isikuandmeid:
GDC endised ja praegused töötajad,
GDC tööle kandideerijad, et uusi töötajaid värvata ja kandideerijatega ühendust võtta,
GDC lepingupartnerid ja nende esindajad, et täita ja hallata lepingutes kokku lepitud juriidilisi kohustusi,
GDC veebilehtede külastajad, et pakkuda veebilehe teenust ja teha veebikasutusstatistikat,
GDC-i kasutajatoega ühenduse võtmisel;
GDCle päringute esitajad, et pöördujatele vastata,
andmekeskuse külastajad ja kliendid, et nende isikusamasus tuvastada
GDC valvekaamerate vaatevälja jäänud isikud, et tagada külaliste, töötajate ja GDC turvalisus
GDC isikuandmete töötlemise põhimõtted personali värbamisel
GDC töötleb isikuandmeid, mida tööle või praktikale kandideerija on värbamisprotsessis enda kohta avaldanud. Töötlemise eesmärk on hinnata, kas kandidaat sobib ametikohta täitma.
Selleks töötleb GDC järgnevaid isikuandmeid: põhiandmed (nimi, perekonnanimi, sünniaeg), kontaktandmed (telefoninumber, e-posti aadress, elukoha aadress), andmed hariduse ja töökogemuse kohta, andmed muude oluliste oskuste (nt lisaõpe, keele- või IT-oskus) kohta ning andmed muu asjakohase info kohta, mida kandidaat on kandideerimisel pidanud oluliseks esitada.
Tööle ja praktikale kandideerijate andmete töötlemisel lähtub GDC kandidaadi enda avaldatud ja esitatud teabest ning avalikest allikatest saadud infost. Kandidaadil on õigus GDC kogutud teabega tutvuda ning jagada selle kohta selgitusi ja vastuväiteid.
Kandidaadi esitatud dokumentidega saavad tutvuda ainult värbamis- ja valikuprotsessis osalevad isikud. Neid dokumente ja andmeid kolmandatele isikutele ei avaldata. Kui kandidaat on andnud meile soovitaja nime, siis eeldame, et võime soovitajaga suhelda ilma lisaloata.
Õiguslik alus: õigustatud huvi
Andmete säilitamise aeg: 1 aasta
GDC lepingupartnerite ja nende esindajate isikuandmete töötlemine
GDC töötleb lepingupartnerite ja nende esindajate andmeid, mis on lepingute sõlmimiseks ja täitmiseks vajalikud. Selleks töötleb GDC järgnevaid isikuandmeid: põhiandmed (nimi, perekonnanimi, ametikoht) ning kontaktandmed (telefoninumber, e-posti aadress, aadress).
Õiguslik alus: lepingu täitmine
Andmete säilitamise aeg: 7 aastat
GDC klientide ja nende esindajate isikuandmete töötlemine
GDC töötleb klientide ja nende esindajate andmeid, mis on vajalikud kliendilepingute täitmiseks. Selleks töötleb GDC järgmisi isikuandmeid: nimi, perekonnanimi, ametikoht, isikukood või dokumendi number, auto registreerimisnumber ja kontaktandmed (telefoninumber, e-posti aadress, töökoha aadress).
Õiguslik alus: lepingu täitmine
Andmete säilitamise periood: 7 aastat
GDC veebilehtede külastajate isikuandmete töötlemine
GDC veebilehel töödeldakse külastaja IP-aadressi või teisi võrguidentifikaatoreid veebilehe teenuse osutamiseks ja veebikasutusstatistika tegemiseks, et selle põhjal veebilehte arendada ja külastajale mugavamaks teha.
GDC veebileht kasutab veebianalüütikateenust Google Analytics, mille abil kogume üldandmeid meie veebilehtede kasutamise kohta. Näiteks kogub Google Analytics andmeid külastajate asukoha, veebilehitsejate ja operatsioonisüsteemi versiooni, külastamise aja ja kestuse ning GDC veebilehtede külastuste arvu ja veebilehtede vahel liikumise kohta. Kogutud andmeid näeme üksnes isikustamata kujul ja saadud teavet kasutame oma veebilehtede kasutusmugavuse parandamiseks.
Õiguslik alus: õigustatud huvi
Andmete säilitamise aeg: 2 kuud
GDC kasutajatoe poole pöördumine
GDC kasutajatoele saabunud kõned salvestatakse ja sellest teavitatakse helistajat kõne alguses. Salvestusi kasutatakse parema teeninduse tagamiseks ning neid säilitatakse isikustamata kujul. Salvestuste hävitamine toimub salvestussüsteemi poolt automaatselt kindla aja möödudes.
Kui klient ei soovi salvestamist, on tal võimalik kõnest loobuda ning valida mõni muu teabe saamise viis (näiteks saates kiri e-posti või tavapostiga).
Õiguslik alus:lepingu täitmine
Andmete säilitamise aeg: 6 kuud
Isikuandmete töötlemine GDC-sse pöördumisel
Andmekeskust ja selle teenuseid puudutavad päringud ja nendega seotud kirjavahetus registreeritakse GDC dokumendiregistris.
Vastuste kättetoimetamiseks kasutame aadressiandmeid, mille olete meile ise avaldanud. E-posti teel saadame vastused krüpteerimata kujul.
Õiguslik alus: õigustatud huvi
Andmete säilitamise aeg: 6 kuud
Isikuandmete töötlemine andmekeskuse külastamisel
GDC andmekeskusesse tulles, võtab hoonesse sisenevaid külalisi esimesena vastu külalispääslas töötav turvatöötaja, kellele on eelnevalt edastatud hoonet külastava isiku nimi, perekonnanimi, isikukood, dokumendi number ja ettevõte/asutus, kus isik töötab. Turvatöötajal on õigus paluda külaliselt isikut tõendavat dokumenti, et kontrollida isikusamasust. Külalisele antakse külalisekaart, millega külaline pääseb andmekeskuse ruumidesse.
GDC-s ja selle ümbruses on ööpäevaringne videovalve. Isikute liikumine hoones ja territooriumil (parklad, hoonega piirnevad alad) salvestatakse turvakaalutlustel.
Videosalvestisi ja uksekaardi logisid haldab GDC.
Õiguslik alus: õigustatud huvi
Andmete säilitamise aeg: videosalvestisi säilitatakse 90 kalendripäeva ja uksekaardilogisid 1 aasta.
Isikuandmete edastamine kolmandatele isikutele
GDC võib isiku nõusolekuta edastada isikuandmeid kolmandatele isikutele:
kes on GDCga sõlminud lepingu ja kes töötlevad GDC ülesandel isikuandmeid konkreetse eesmärgi ja/või kohustuse täitmiseks.
Sellised kolmandad isikud võivad asuda ka väljaspool Eesti Vabariiki, Euroopa Liitu või Euroopa Majanduspiirkonda. Kui edastame Teie isikuandmeid sellistele isikutele, võtame kõik vajalikud õiguslikud meetmed, et tagada Teie eraelu puutumatuse õiguse nõuetekohane kaitse.
Me rakendame kõiki tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse ja puutumatuse tagamiseks ning isikuandmete juhusliku või õigusvastase hävimise ja juhusliku kaotsimineku või muutmise või neile omavoliliselt juurdepääsu saamise eest kaitsmiseks.
Teie õigused
Igaühel on õigus saada teavet oma isikuandmete töötlemise kohta. Selleks palume pöörduda GDC poole e-posti aadressil: info@greenergydatacenters.com
Juhul kui me keeldume andmete väljastamisest või isikuandmete töötlemise kohta teabe andmisest, siis oleme kohustatud seda põhjendama. Keeldumisotsusest teavitame Teid avalduse saamise päevale järgneva viie tööpäeva jooksul.
Igaühel on õigus nõuda, et parandaksime tema kohta käivaid isikuandmeid. Selleks palume pöörduda GDC poole e-posti aadressil: info@greenergydatacenters.com
Kui GDC-l ei ole isikuandmete kasutamiseks (enam) õiguslikku alust, siis võite nõuda, et lõpetaksime Teie andmete kasutamise või kustutaksime need. Juhul kui töötleme Teie isikuandmeid Teie nõusoleku alusel, siis on Teil õigus oma nõusolek tagasi võtta.
GDC tegevuse peale isikuandmete töötlemisel on Teil õigus esitada vaie või kaebus Andmekaitse Inspektsioonile või pöörduda kaebusega halduskohtusse.