LGPD/GDPR nõuetele vastavus

Töötlemise ulatus

Töötleme veebikülastajate, klientide, müügivihjete, partnerite ja lepinguliste lahenduste kasutajate isikuandmeid.

Töödeldavate andmete kategooriad

• Registreerimis- ja kontaktandmed (nimi, e-post, telefon, ettevõte).
• Tehnilised ja sirvimisandmed (IP-aadress, brauser, külastatud lehed, küpsised).
• Äri- ja lepingulised andmed (toe ajalugu, arveldus ja suhted).

Kohaldatavad õiguslikud alused

• Lepingu täitmine ja lepingueelsed toimingud.
• Juriidilise või regulatiivse kohustuse täitmine.
• Õigustatud huvi koos tasakaalutestiga, kui see on asjakohane.
• Nõusolek, kui seadus seda nõuab.
• Õiguste teostamine haldus-, vahekohtu- või kohtumenetluses.

Töötlemise eesmärgid

• Lepinguliste teenuste osutamine ja tehniline tugi.
• Infoturve, pettuste ennetamine ja tegevuse järjepidevus.
• Äriline teavitus, kui see on kohaldatava õigusega lubatud.
• Toote, jõudluse ja kasutajakogemuse parandamine.

Andmete jagamine ja volitatud töötlejad

Võime jagada andmeid tarnijate ja alltöötlejatega, kes on tegevuseks vajalikud (hostimine, tugi, analüütika, arveldus), alati lepinguliste konfidentsiaalsus- ja andmekaitsekohustuste alusel.

Rahvusvahelised edastused

Rahvusvaheliste edastuste korral kasutame kehtivaid mehhanisme (nt standardlepingutingimused ja samaväärsed kaitsemeetmed) vastavalt LGPD-le ja GDPR-ile.

Säilitamine ja kustutamine

Säilitame andmeid ainult nii kaua, kui see on vajalik nimetatud eesmärkide, õiguslike kohustuste ja õiguste kaitse jaoks, seejärel kustutame andmed turvaliselt.

Andmesubjekti õigused

• Töötlemise kinnitus, juurdepääs, parandamine ja uuendamine.
• Mittevajalike või ülemääraste andmete anonüümimine, blokeerimine või kustutamine.
• Andmete ülekantavus, kui see on tehniliselt teostatav ja õiguslikult kohaldatav.
• Teave andmete jagamise kohta ja võimalus nõusolek tagasi võtta.
• Vastuväide ja automatiseeritud otsuste läbivaatamine, kui kohaldatav.
• Kaebus pädevale järelevalveasutusele (ANPD/kohaldatav EL-i asutus).

Turvalisus ja juhtimine

Rakendame riskipõhiseid tehnilisi ja organisatsioonilisi kontrollimeetmeid, sh juurdepääsuhaldus, seire, intsidendihaldus ja privaatsusprotsesside perioodiline ülevaatus.

Turvaintsidendid

Kui toimub intsident, mis kujutab andmesubjektidele olulist riski, rakendame piiramis- ja teavitusmeetmed vastavalt kohaldatavale õigusele.

Automatiseeritud otsused

Kui automatiseeritud töötlemine mõjutab isikuid oluliselt, on seaduse kohaselt olemas kanalid selgituste ja läbivaatuse taotlemiseks.

Laste ja noorukite andmed

Kohaldumise korral toimub töötlemine vastavalt eriseadusest tulenevatele nõuetele, sh vanema või eestkostja nõusolek, kui vajalik.

Teatise uuendused

Seda teatist võidakse uuendada regulatiivsete, lepinguliste või tegevuslike muudatuste kajastamiseks. Kehtiv versioon on sellel lehel avaldatud versioon.