Selles privaatsuspoliitikas teavitatakse ja selgitatakse, kuidas KRONUS SIA (edaspidi „Kronus“) töötleb isikuandmeid veebilehel https://www.kronushome.com (edaspidi „veebileht“) kooskõlas isikuandmete kaitse üldmääruse 2016/679 (edaspidi „GDPR“) nõuetega.
Vastutav töötleja:
KRONUS SIA (rg-kood 40003479924, juriidiline aadress Dauguļu iela 19, Ulbroka, Ropaži novads, LV-2130).
Kontaktteave: e-posti aadress: info@kronus.eu, telefon: +371 67515952.
Isikuandmete töötlemise eesmärgid ja alused.
Isikuandmete töötlemise eesmärk näitab, millist tulemust soovitakse saavutada. Töötlemise õiguslik alus viitab GDPR-is tunnustatud õiguslikule alusele, mille põhjal teie isikuandmeid saadakse, kasutatakse või säilitatakse.
Kronus kogub ja kasutab isikuandmeid järgmiste põhiprotsesside jaoks:
1.1. Kronus töötleb teie ees- ja perekonnanime, isikukoodi (olemasolul), e-posti aadressi, telefoninumbrit, kliendi töötaja/esindaja ametikohta lepingute sõlmimiseks, nende täitmiseks ja/või teiega ühenduse võtmiseks lepingute täitmisel. Töötlemise õiguslik alus on õigustatud huvi sõlmida ja täita klientidega lepinguid ning luua potentsiaalsete klientidega uusi ärisuhteid (GDPR-i artikli 6 lõike 1 punktid b ja f).
1.2. Kronus töötleb teie ees- ja perekonnanime, isikukoodi (olemasolul), e-posti aadressi, telefoninumbrit, ametikohta äripartneri töötaja/esindajana lepingute sõlmimiseks, nende täitmiseks ja/või teiega ühenduse võtmiseks lepingute täitmisel. Töötlemise õiguslik alus on õigustatud huvi sõlmida ja täita lepinguid äripartneritega ning luua potentsiaalsete äripartneritega uusi ärisuhteid (GDPR-i artikli 6 lõike 1 punktid b ja f).
1.3. Jaotise „Saada päring“ täitmisel töötleb Kronus teie nime, telefoninumbrit, e-posti aadressi ja tarneaadressi, et koostada ja saata pakkumine teid huvitavale tootele. Töötlemise õiguslik alus on lepingueelsete meetmete rakendamine ja lepingu sõlmimine (GDPR-i artikli 6 lõike 1 punkt b).
1.4. Jaotise „Võtke meiega ühendust“ või „Taotle konsultatsiooni“ kasutamisel töötleb Kronus teie nime, e-posti aadressi, telefoninumbrit ja ettevõtte nime (juhul, kui juriidilist isikut esindab töötaja) ning edastatud sõnumit kasutatakse tutvumiseks teemaga ja selleks et vastata teie nõusoleku alusel teie teabenõudele meie teenusepakkumiste ja lepingu täitmise kohta (GDPR-i artikli 6 lõike 1 punkt a);
1.5. Kronuse uudiskirjade väljasaatmisel töödeldakse teie e-posti aadressi vastavalt teie antud nõusolekule (GDPR-i artikli 6 lõike 1 punkt a).
1.6. Kronus võib töödelda teie isikuandmeid GDPR-i järgimiseks, kui olete esitanud päringu oma andmete töötlemise kohta või kui soovite kasutada mõnda oma andmesubjekti õigust GDPR-i alusel. Töödeldavad isikuandmed: ees- ja perekonnanimi, aadress, e-posti aadress, elektroonilise esitamise korral ka isikukood. Töötlemise õiguslik alus: juriidilise kohustuse täitmine ja vastutava töötleja õigustatud huvi (GDPR-i artikli 6 lõike 1 punktid c ja f);
1.7. kui registreerute uudiskirja saamiseks, kasutatakse teie e-posti aadressi Kronuse uudiskirjade ja muu kasuliku teabe saatmiseks Kronuse kohta. Töötlemise õiguslik alus: nõusolek uudiskirja saamiseks e-posti teel (GDPR-i artikli 6 lõike 1 punkt a);
1.8. Videovalvet teostatakse Kronuse ruumides, kus ligipääsu kontrollimiseks töödeldakse teie isiku kujutist (välimus, käitumine), asukohta (ruum, kaamera asukoht), isiku kujutise aega (kuupäev, kellaaeg, salvestuse algus ja lõpp), et tagada infrastruktuuri, töötajate ja klientide turvalisus, sh Kronusele, tema töötajatele ja klientidele kuuluvate esemete varguste ennetamiseks, avastamiseks ja uurimiseks, Kronuse töötajate ja klientide turvalisust ähvardavate füüsiliste ohtude ennetamiseks või avastamiseks. Videovalve töötlemise õiguslik alus on õigustatud huvi (GDPR-i artikli 6 lõike 1 punkt f).
1.9. Töökohale kandideerimisel töötleb Kronus teie CV-s ja kandideerimiskirjas esitatud andmeid, nagu teie ees- ja perekonnanimi, aadress, isikukood, sugu, kontaktandmed, foto ja muud teid identifitseerivad andmed, samuti teavet isikutelt, kes on esitanud teie kohta soovitusi, kui olete andnud sõnaselge loa asjaomaste isikutega ühendust võtta. Kronus töötleb teie andmeid värbamisprotsessi haldamise eesmärgil, näiteks teie avaldusele vastamiseks ja teiega ühenduse võtmiseks (vestlustele kutsumiseks). Kui olete esitanud soovituse, töötleb Kronus ka soovituse kontaktandmeid, et hinnata soovitusi valikuprotsessi käigus. Kronus töötleb teie andmeid ka teie pädevuse ja ametikohale sobivuse hindamiseks. Vestluste ajal võib Kronus paluda teil teha mõned testid, et kontrollida teie sobivust väljakuulutatud vabale ametikohale. Töötlemise õiguslik alus on nõusolek (GDPR-i artikli 6 lõike 1 punkt a).
Kronusel on teie avalduse saamisel õigustatud huvi teie avaldust menetleda, hinnates selles esitatud teavet, korraldades vestluse protseduuri, viies vestlused läbi ja esitades tõendeid vastava protsessi seadusliku elluviimise toetamiseks. Vaidluse korral võib valikuprotsessi käigus saadud teavet kasutada protsessi legitiimse elluviimise kajastamiseks.
Kui otsustate kandideerida sotsiaalmeediakontodel (Facebook, LinkedIn) väljakuulutatud ametikohale, töötleb Kronus teie andmeid teie nõusoleku alusel. Teie sotsiaalmeedia kontodel olevaid andmeid vaadatakse vaid juhul, kui see on kõnealuse ametikoha jaoks vajalik ja ainult sellises ulatuses, kuivõrd see on vajalik selle ametikoha tööülesannete täitmiseks, millele kandideerisite.
Pöörame tähelepanu, et me kasutame teie avalduse andmeid ainult selle vaba töökoha valikuprotsessis, millele te kandideerite. Kui Kronus kavatseb teie isikuandmeid töödelda muul eesmärgil kui see, milleks andmeid algselt koguti, teavitab Kronus teid enne töötlemist ja küsib vajaduse korral teie nõusolekut. Näiteks kui teie isikuandmeid töödeldakse osana värbamisprotsessist konkreetsele ametikohale ning Kronus leiab, et sobiksite mõnele teisele ametikohale ettevõttes, võib Kronus küsida teie nõusolekut teie isikuandmete töötlemiseks seoses selle teise ametikohaga tulevikus.
2. Isikuandmete saajate kategooriad
2.1. Kronus ei võimalda volitamata isikutele juurdepääsu oma andmebaasile ja kaitseb teie esitatud isikuandmeid. Teatud isikuandmeid võib teistele osapooltele edastada ainult:
2.1.1. veebilehe töö ja teenuse toimimise tagamiseks (nt veebilehe hoolduse ja serverimajutusteenuse pakkujad);
2.1.2. andmetöötlejatele, kes hoiavad Kronuse äriandmeid sisseostetava teenusena;
2.2. Kronus on kohustatud ametiasutuselt päringu saamisel edastama ametiasutustele andmeid õigusaktides sätestatud juhtudel.
2.3. CCTV salvestistele võivad ligi pääseda ainult selleks volitatud isikud vastavalt isikuandmete töötlemise eesmärgile. Videovalve salvestisi ei edastata ilma seadusliku aluseta kolmandale isikule; neid võib seaduste ja määrustega kehtestatud korras üle anda õiguskaitseorganitele ning need antakse üle turvaettevõttele, kes töötleb isikuandmeid üksnes vastutava töötleja juhiste kohaselt ega tohi kasutada neid muudel eesmärkidel. Turvaettevõte on lepingust ja seadustest tulenevalt kohustatud teie isikuandmeid kaitsma.
2.4. Teie isikuandmeid ei edastata kolmandatesse riikidesse ega rahvusvahelistele organisatsioonidele, välja arvatud juhul, kui see on sätestatud poolte vahel sõlmitud lepingus või sõnaselge nõusoleku korral.
3. Isikuandmete säilitamise aeg
3.1. Isikuandmeid säilitatakse ja kasutatakse vastavalt isikuandmete töötlemise määratletud eesmärkidele ja õiguslikule alusele seni, kuni Kronusele kehtib vähemalt üks järgmistest kriteeriumidest:
3.1.1. õiguslik kohustus säilitada andmeid teatud aja jooksul vastavalt seadustele ja määrustele;
3.1.2. vaja on järgida oma õigustatud huve;
3.1.3. vaja on täita võetud lepingulisi kohustusi, samuti teatud aja jooksul pärast lepingu täitmist;
3.1.4. andmesubjekti nõusolek isikuandmete vastavaks töötlemiseks on kehtiv.
3.2. CCTV salvestust säilitatakse 15 päeva alates selle loomisest, välja arvatud juhtudel, kui on tuvastatud õigusrikkumisi või on laekunud korrakaitsenõuded, mille puhul on vajalik CCTV salvestuste täiendav töötlemine teatud aja jooksul.
3.3. Teie kui kliendi töötaja/esindaja ja kui äripartneri töötaja/esindaja isikuandmeid säilitatakse 10 (kümme) aastat pärast lepingu lõppemist. Kui lepingus on ette nähtud garantiiaeg, mis ületab ülaltoodud säilitamise aega, säilitatakse kõiki lepinguga seotud isikuandmeid kuni garantiiaja lõpuni. Kui leping on vajalik kohtumenetluseks, mis ulatub üle eespool nimetatud säilitamise aja, säilitatakse kõiki lepinguga seotud isikuandmeid kuni vastutava asutuse lõpliku otsuse tegemiseni või jõustumiseni. Teie (kui potentsiaalse kliendi töötaja/esindaja) isikuandmeid säilitatakse kuni konkursi/värbamise lõpuni.
3.4. Värbamisprotsessi käigus esitatud andmeid säilitatakse hiljemalt väljakuulutatud vaba töökoha konkursi lõpuni. Juhul, kui olete andnud nõusoleku edaspidi osaleda valikuprotsessis mõnele teisele vabale ametikohale, säilitab Kronus teie isikuandmeid maksimaalselt 1 (üks) aasta alates selle nõusoleku saamisest.
4. Teie õigused, nende kasutamine ja piirangud seoses isikuandmete töötlemisega
Teavitame teid õigustest, mida Kronus teile kui andmesubjektile tagab. Juhime teie tähelepanu asjaolule, et GDPR-is või seaduses võidakse kehtestada nende õiguste kasutamisele piiranguid ning iga õiguste kasutamise taotlust hinnatakse individuaalselt.
4.1. Õigus pääseda juurde oma isikuandmetele
Kronus annab teile kinnituse selle kohta, kas Kronus töötleb teie isikuandmeid ning annab teile GDPR-i kohaselt täiendava teabena kokkuvõtte töödeldavate andmete kohta. Kronusel on õigus isikuandmeid mitte esitada või isikuandmete saajaid mitte avaldada juhul, kui isikuandmete või nende saajate avaldamine on seadusega keelatud.
4.2. Õigus nõuda ebatäpsete isikuandmete parandamist või täiendamist
Kronus palub teil teatada oma eesnime, perekonnanime, tarneaadressi, kontaktandmete või muude isikuandmete muudatustest, et tagada isikuandmete korrektne töötlemine.
Kronus kaalub ebaõigete või ebatäpsete andmete parandamise taotlust ja kui see on põhjendatud, parandatakse isikuandmed, edastades teile asjakohane teade tehtud otsuse kohta. Isikuandmete parandamise õigus ei kehti arhiivis hoitavatele dokumentidele ega muudel erandjuhtudel.
4.3. Õigus nõuda isikuandmete töötlemise piiramist (peatamist).
Kronus piirab automaatselt teie isikuandmete töötlemist (välja arvatud säilitamine), kui:
• esitate taotluse ebatäpsete isikuandmete parandamiseks;
• esitate vastuväite isikuandmete töötlemisele.
Töötlemine on piiratud perioodiks, mille jooksul vastavalt olukorrale menetletakse isikuandmete parandamise taotlust või vastuväidet. Muudel juhtudel peate taotlema Kronuselt isikuandmete töötlemise piiramist, esitades põhjuse.
4.4. Õigus esitada vastuväide isikuandmete töötlemisele.
Teil on õigus esitada vastuväiteid teatud isikuandmete töötlemisele, mida Kronus töötleb Kronuse jaoks või õigustatud huvi alusel. Kronusel on taotluse läbivaatamisel õigus taotlus täielikult või osaliselt rahuldada. Juhul, kui Kronus tuvastab, et tal on teie isikuandmete töötlemiseks kaalukas õigustatud huvi, taotlust ei rahuldata.
4.5. Õigus taotleda isikuandmete kustutamist
Kronus kaalub, kas isikuandmete kustutamiseks on GDPR-i põhjal alust ning teavitab teid oma otsusest. Kustutamisõigust ei ole, kui andmete säilitamine on seadusega nõutud.
4.6. Õigus nõusolek tagasi võtta
Kui isikuandmete töötlemine põhineb nõusolekul, võib selle tagasi võtta. Kronus lõpetab töötlemise sel eesmärgil, milleks nõusolek anti, välja arvatud juhul, kui isikuandmeid säilitatakse Kronuse õigustatud huvide kaitseks.
Nõusoleku tagasivõtmine ei tohi mõjutada isikuandmete töötlemist, mis on vajalik seaduste ja määruste nõuete täitmiseks või mis põhineb lepingul, Kronuse õigustatud huvidel või muudel seadustes ja määrustes sätestatud alustel isikuandmete seaduslikuks töötlemiseks.
4.7. Esitades mis tahes taotluse oma õiguste kohta, edastate Kronusele oma isikuandmed. Sellisel juhul on isikuandmete töötlemise eesmärk teha otsus ja anda teile vastus sellele taotlusele. Isikuandmeid, mille esitate oma andmesubjekti õiguste kasutamise taotluses ja taotlust ennast, säilitatakse viis aastat alates Kronuse vastuse kuupäevast, et säilitada tõendid andmesubjekti õiguste kasutamise kohta.
4.8. Eelnimetatud andmesubjekti õigusi saate kasutada, esitades taotluse ühel järgmistest viisidest:
4.8.1. kirjalik ja käsitsi kirjutatud taotlus, mis on adresseeritud Kronusele käesolevas privaatsuspoliitikas märgitud aadressil;
4.8.2. Kroonusele adresseeritud turvalise elektroonilise allkirjaga allkirjastatud taotlus, mis saadetakse järgmisele e-posti aadressile: info@kronus.eu. Selleks, et Kronus saadaks teie e-posti aadressile sisulise vastuse, peab turvalise elektroonilise allkirjaga allkirjastatud esildis sisaldama teie e-posti aadressi, millele soovite vastust saada.
Iga õiguse kasutamise avaldusega tegeletakse esimesel võimalusel, kuid mitte hiljem kui ühe kuu jooksul.
4.9. Andmesubjektil on õigus esitada kaebus järelevalveasutusele. Isikuandmete töötlemist puudutavate küsimuste korral võtke Kronusega ühendust järgmisel e-posti aadressil: info@kronus.eu. Kui te ei ole vastusega rahul, on teil õigus esitada kaebus andmekaitseinspektsioonile aadressil Elijas iela 17, Riia, Läti, LV-1050.
5. Muudatused privaatsuspoliitikas ja konsultatsioonid
Privaatsuspoliitikat võidakse perioodiliselt uuendada ja selles võidakse teha muudatusi.
Küsimuste, kommentaaride ja päringute korral seoses selle privaatsuspoliitikaga võtke ühendust – KRONUS SIA, rg-kood 40003479924, juriidiline aadress Dauguļu iela 19, Ulbroka, Ropaži novads, LV-2130 või saatke e-kiri aadressile: info@kronus.eu.
Privaatsuspoliitikat muudeti viimati 10. veebruaril 2023.