Kliendiandmete töötlemise põhimõtted
Käesolev dokument määratleb Writerfly OÜ käsutuses olevate kliendiandmete töötlemise, selle eesmärgid, koosseisu ning salastatuse.
Kes on klient?
Klient on isik, kes on astunud Writerfly OÜ-ga lepingulisesse suhtesse.
Mis on kliendiandmed?
Kliendiandmed on igasugune info, mis on Writerfly OÜ-le oma kliendi kohta teada, näiteks kliendi nimi ja kontaktandmed.
Mis on kliendiandmete töötlemine?
Kliendiandmete töötlemine on igasugune kliendiandmetega tehtav toiming (sh kliendiandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine kliendiandmetele, päringute ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine ja hävitamine).
Kes on kliendiandmete töötleja?
Kliendiandmete vastutav töötleja on Writerfly OÜ (reg. kood 16111138, KMKR nr: EE102656284, Kiige 7-29, Pärnu linn, 80035).
Kliendiandmete volitatud töötlejad on:
- Postiteenuse osutajad, selleks et tellitud kaup kliendile toimetada;
- Ettevõtted, kes kliendile tellimuse väljastavad postiteenuse pakkujate vahendusel;
- Reklaamiteenuse pakkujad, sh sotsiaalmeedia teenuse osutajad, kellele edastame vaid neid andmeid, mis on vajalikud selleks, et teavitada klienti uutest toodetest ja kampaaniatest ning analüüsida klientide käitumist e-poes;
- Infotehnoloogilist tuge pakkuvad ettevõtted, selleks et tagada Writerfly OÜ e-poe ja teiste kasutatavate IT-lahenduste toimimine ning arendamine;
- Makesteenust pakkuvad finantsettevõtted.
Töödeldavate kliendiandmete koosseis:
Writerfly OÜ võib koguda järgmiseid andmeid (nimekiri pole lõplik):
- ees- ja perekonnanimi või äriühingu nimi;
- ettevõtte registrikood;
- elukoht/asukoht;
- kontaktandmed (telefon, e-mail jm kliendi poolt sisestatud info);
- tehingute andmed (kliendi sooritatud tellimus(t)e andmed);
- harjumuste, eelistuste ja rahulolu andmed (nt teenuste kasutamise aktiivsus, kasutatavate teenuste ja kliendirahulolu ning kaebustega seotud andmed);
- kõiki eelnevalt nimetamata kliendiandmeid, mida klient on edastanud Writerfly OÜ-le sidevahendite (nt telefoni ja arvutivõrgu) teel omal algatusel, sh on Writerfly OÜ-l õigus salvestada kõiki kliendi poolt sidevahendite teel antud korraldusi.
- Seaduses sätestatud alustel on Writerfly OÜ-l õigus töödelda kliendi kohta käivaid andmeid, mida ei ole käesolevas dokumendis nimetatud.
Milline on kliendiandmete töötlemise eesmärk ja õiguslik alus?
Writerfly OÜ töötleb kliendiandmeid järgmistel eesmärkidel:
täita kliendiga sõlmtud lepingut, mis põhineb:
– lepingu täitmisel või lepingu sõlmimise eelsete meetmete rakendamisel kliendi soovil;
– juriidilise kohustuse täitmisel;
– Writerfly OÜ õigustatud huvil;
– osutada lisateenuseid, viia läbi kliendi rahulolu uuringuid, turuanalüüse ja teha statistikat, mis põhineb:
– kliendi nõusolekul;
– parandada kliendi kasutajakogemust ja arendada uusi tooteid ning teenuseid;
– Writerfly OÜ õigustatud huvil täiustada oma teenuseid ja tooteid.
Kaitsta oma rikutud või vaidlustatud õigusi (nt andmete edastamine kohtule), mis põhineb:
– Kliendi nõusolekul;
– lepingu täitmisel või lepingu sõlmimise eelsete meetmete rakendamisel kliendi soovil;
– juriidilise kohustuse täitmisel;
– Writerfly OÜ õigustatud huvil ennetada, piirata ja uurida oma pakutavate teenuste ning toodete väärkasutamist või õigusvastast kasutamist.
Täita õigusnormidest tulenevaid kohustusi (nt andmete edastamine uurimisasutusele), mis põhineb:
– lepingu täitmisel või lepingu sõlmimise eelsete meetmete rakendamisel kliendi soovil;
– juriidilise kohustuse täitmisel;
– Writerfly OÜ õigustatud huvil usaldusväärseks riskijuhtimiseks ja äriühingu üldjuhtimiseks.
Millistel juhtudel Writerfly OÜ avaldab kliendiandmeid?
Kliendiandmed on salajased ning neid ei väljastata ega võimaldata Kolmandate isikute ligipääsu kliendi eelneva nõusolekuta, va seadustes ettenähtud juhtudel.
Kes on Kolmas isik?
Kolmas isik on füüsiline või juriidiline isik, kes ei ole klient ega kliendiandmete töötleja.
Kus töödeldakse kliendiandmeid?
Üldjuhul töödeldakse kliendiandmeid Euroopa Liidu ja Euroopa Majanduspiirkonna (EL/EMP) piires, kuid mõningatel juhtudel need edastatakse ja töödeldakse riikides, mis asuvad väljaspool ELi/EMPi.
Kliendiandmete edastamine ja töötlemine väljaspool ELi/EMPi võib toimuda eeldusel, et on olemas õiguslik alus, nt juriidilise kohustuse täitmine või kliendi nõusolek, ning rakendatakse asjakohaseid kaitsemeetmeid.
Asjakohane kaitsemeede on:
- kehtiv leping, mis sisaldab ELi poolt välja töötatud lepingu tüüptingimusi;
- väljaspool ELi/EMPi asuvas riigis, kus vastuvõtja asub, on piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele;
- vastuvõtja on sertifitseeritud andmekaitseraamistiku Privacy Shield alusel (kohaldatakse Ameerika Ühendriikides asuvatele vastuvõtjatele).
Pöördumise korral saab klient täpsemat infot kliendiandmete edastamise kohta väljaspool ELi/EMPi asuvatesse riikidesse.
Kuidas kasutab Writerfly OÜ kliendiandmeid teenuste pakkumisel?
Writerfly OÜ saadab klientidele Writerfly OÜ pakkumisi.
Kuidas kasutab Writerfly OÜ profiilianalüüsi personaalsete pakkumiste tegemiseks?
Profiilianalüüs on kliendiandmete automaatne töötlemine, mida kasutatakse kliendi teatud isikuomaduste hindamiseks. Näiteks selleks, et analüüsida või prognoosida isiku eelistusi, huvisid, elukohta. Profiilianalüüsi kasutatakse turunduse eesmärgil, mis põhineb Writerfly OÜ õigustatud huvil, lepingu täitmisel või kliendi nõusolekul.
Writerfly OÜ võib kliendiandmeid töödelda digitaalsete teenuste kasutajakogemuse parandamiseks, näiteks teenuste vaadete kohandamine kasutatavale seadmele ja kliendile personaalsete pakkumiste loomine (välja arvatud juhul, kui klient on otseturundusest loobunud).
Tuginedes Writerfly OÜ õigustatud huvile, tagab Writerfly OÜ profiilianalüüsil põhinevate personaalsete pakkumiste tegemise ja turundamisega eraisikutest klientide mugava e-poe keskkonna kasutamise.
Millised on kliendi õigused?
Kliendil on seoses kliendiandmete töötlemisega alljärgnevad õigused:
- taotleda oma kliendiandmete parandamist, kui need on ebapiisavad, puudulikud või väärad;
- esitada vastuväiteid oma kliendiandmete töötlemise suhtes, kui kliendiandmete kasutamine põhineb õigustatud huvil, sealhulgas profiilianalüüsil otseturunduse eesmärgil (nt turunduspakkumiste saamine või küsitlustes osalemine);
- taotleda oma kliendiandmete kustutamist, näiteks kui neid töödeldakse kliendi nõusolekul ja kui klient on nõusoleku tagasi võtnud. Selline õigus ei kohaldu, kui kliendiandmeid, mida palutakse kustutada, töödeldakse lisaks ka teistel õiguslikel alustel, näiteks lepingu täitmiseks;
- piirata oma kliendiandmete töötlemist kohalduva õiguse alusel, näiteks ajal, mil Writerfly OÜ hindab kas kliendil on õigus oma andmete kustutamisele;
- saada infot, kas Writerfly OÜ töötleb tema kliendiandmeid ja juhul, kui töötleb, siis saada eelnimetatud andmetele juurdepääs;
- saada ise esitatud kliendiandmeid, mida töödeldakse nõusoleku alusel või lepingu täitmiseks, kirjalikult või üldkasutatavas elektroonilises vormingus, ning kui tehniliselt võimalik, edastada need andmed teisele teenusepakkujale (andmete ülekantavus);
- võtta tagasi oma nõusolek kliendiandmete töötlemiseks;
- esitada kaebusi kliendiandmete kasutamise kohta Eesti Andmekaitse Inspektsioonile (veebileht: www.aki.ee), kui klient leiab, et tema kliendiandmete töötlemine riivab tema õiguseid ja huve kohalduva õiguse alusel.
Kuidas muuta oma kliendiandmeid ja taotleda nende töötlemise lõpetamist?
Kliendil on õigus tutvuda oma kliendiandmetega e-posti info@saunatark.ee vahendusel.
Kliendil on õigus nõuda oma andmete töötlemise lõpetamist ja/või kogutud andmete kustutamist, kui vastav õigus tuleneb isikuandmete kaitse seadust või muust õigusaktist.
Kui kaua kliendiandmeid säilitatakse?
Kliendiandmeid ei töödelda kauem kui vajalik. Säilitamise periood võib põhineda lepingutel kliendiga, Writerfly OÜ õigustatud huvil või kohaldataval õigusel (nt raamatupidamisega seotud seadused, või aegumistähtajaga seotud seadused, muu eraõigus).