Andmekaitsetingimused
Mindworks Industries OÜ (edaspidi Mindworks või meie) pakub Edutizer nimelist online
tarkvarateenust (ingl. keeles software-as-a-service ehk SaaS), mis võimaldab meie klientidel (edaspidi ka Teie) kasutada ja hallata erinevaid koolitusmudeleid ning on kasutatav veebiplatvormi kaudu. Nendes andmekaitsetingimustes selgitame, kuidas me kliendisuhte või muu koostöö käigus Teie isikuandmeid (edaspidi ka andmed) kasutame, juhul kui meie oleme andmete vastutavaks töötlejaks (vt mõiste definitsiooni all) GDPRi tähenduses.
Teenuse sisust lähtuvalt on meie klientideks ja koostööpartneriteks peamiselt juriidilised isikud ja seega isikuandmeteks, mida Mindworks vastutava töötlejana kasutab on juriidilise isiku nimel meiega suhtlevate ja/või meie teenuseid kasutavate isikute (teenuse kasutamisel nt kliendi kontaktisik, kellele avame Administraatori konto, muude koostööpartnerite puhul neid esindava juhatuse liikme või töötaja) andmed.
Kui klient meie teenust kasutades avab ise uusi kasutajakontosid oma töötajatele, siis on klient ise selliste uute kasutajate andmete vastutav töötleja ja Mindworks on volitatud töötleja, kes andmete töötlemisel lähtub kliendiga sõlmitud andmetöötluslepingust ning sellisel juhul need isikuandmete töötlemise tingimused ei kohaldu.
Meil on õigus isikuandmete töötlemise tingimusi ühepoolselt muuta, juhul kui muutuvad isikuandmete kaitset reguleerivad õigusaktid või meie enda andmetöötlus. Muudatuste tegemisest teavitame Teid 1 kuu enne muudatuste jõustumist meie veebilehel.
Andmekaitsetingimuste uusim verisoon on alati kättesaadav meie veebilehel www.edutizer.com.
Mõisted
Selleks, et te meie isikuandmete töötlemise tingimusi paremini mõistaksite, selgitame peamisi andmekaitsega seotud termineid, mida siin kasutame.
- GDPR on Euroopa Liidu isikuandmete kaitse üldmäärus (inglise keeles: general data protection regulation, (EU) 2016/679), mille rakendamine algas 25. mail 2018.a. ja mida kohaldatakse kõigis Euroopa Liidu liikmesriikides.
- Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada nime, isikukoodi, asukohateabe, võrguidentifikaatori või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
- Töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine,
piiramine, kustutamine või hävitamine. - Vastutav töötleja on isik, kes otsustab, miks ja kuidas isikuandmeid töödeldakse.
- Volitatud töötleja on isik, kes töötleb isikuandmeid vastutava töötleja nimel ja tema juhiste (andmetöötluslepingu) alusel.
Need isi
Need isikuandmete töötlemise tingimused kohalduvad, kui:
kasutate Mindworks teenuseid kliendi esindajana kliendi nimel;
olete meie kliendi või muu koostööpartneri esindaja või kontaktisik;
esitate lihtsalt infopäringu meie veebiplatvormi kaudu või e-kirja teel.
- Isikuandmete vastutav töötleja
Mindworks Industries OÜ
Registrikood: 10330721
Aadress: Jahu tn 14-129, 10415, Tallinn, Eesti
E-post: info@edutizer.com - Mis tüüpi isikuandmeid me kogume ja millistest allikatest me neid saame?
Nagu eespool öeldud, on Mindworks B2B ettevõte, seega kasutame Teie isikuandmeid peamiselt
kliendiga suhtlemiseks teenuste osutamise eesmärgil. Seega põhineb Teie isikuandmete töötlemine
meie õigustatud huvil – Teie olete esindaja, kelle kaudu meie klient meiega suhtleb ja vastupidi.
Meie teenuseid kasutades esitate meile tavaliselt järgmised andmed: Teie ees- ja perekonnanimi, eposti aadress, isikukood, positsioon ettevõttes (st meie kliendi juures), keele-eelistused. Te võite seda
teavet anda, kui registreerute meie teenuste kasutajaks, kui kasutate meie teenuseid veebirakenduse
kaudu, kui annate meile tagasisidet või jätate meile sõnumi, et Teiega ühendust võtta või muul viisil
meiega ise ühendust võttes.
Eeldame, et sellised andmed on mõeldud töö- ja ärialaseks suhtlemiseks ja nende hulgas ei ole
privaatseid kontaktandmeid.
Automaatselt kogutavad andmed: Kui kasutate meie teenuseid kasutajana või külastate meie veebisaiti,
võime salvestada Teie seadmest automaatselt teatud teavet, kasutades erinevaid tehnoloogiaid, näiteks
küpsiseid (web cookies) ja veebimajakaid (web beacons). Automaatselt kogutud andmed võivad
sisaldada järgmist: IP -aadressid (kasutaja asukoha määramiseks), teave brauserite ja kasutaja seadme
kohta, sirvimistegevus erinevatel saitidel, lehtedel või muul sisul, mida te teenuses vaatate või millega
suhtlete, kuupäevad ja kellaajad teenuse külastamine, juurdepääs või kasutamine.
Andmed avalikest allikatest: Samuti võime saada teavet (sh isikuandmeid) avalikest allikatest, näiteks
äriregistritest, Internetist ja kolmandatelt isikutelt, näiteks krediidiregistritest, kliendi tausta- ja krediidiinfo
analüüsimiseks.
Andmete kogumine läbi integreeritud teenuste. Võime lubada Teil (i) Edutizer teenustele juurde
pääseda, kasutades Teie kontoandmeid (kasutajanimi ja parool) teatud kolmandate osapoolte
teenusepakkujate juures (nt Google’i konto kaudu) või (ii) muul viisil volitada kolmanda osapoole teenust
teabe (sh isikuandmete) üleslaadimiseks meie teenusesse või meile andmete edastamiseks. Lubades
meil luua selliste integreeritud kolmandate osapoolte teenustega ühenduse, lubate meil pääseda juurde
teabele, mille kolmandast isikust teenusepakkuja meile kättesaadavaks teeb (nt teie nimi, sünniaeg,
sugu, e-posti aadress jne) ja seda talletada ning kasutada selliseid andmeid vastavalt käesolevatele
andmekaitsetingimustele. Et mõista, millist teavet sellised kolmandatest osapooltest teenusepakkujad
meile kättesaadavaks teevad, lugege läbi kolmandatest isikutest teenusepakkujate
privaatsustingimused, kontrollige oma privaatsusseadeid sellistes teenustes ja muutke seadeid
vajaduse korral ja vastavalt vajadusele.
Mindworksi kliendi poolt kogutavad andmed: Teenuste kasutamisel laadivad ja töötlevad meie kliendid
(s.o ettevõtted, mida teie esindate/mille heaks töötate) mitmesuguseid andmeid (peamiselt oma
töötajate/koolitustel osalejate) meie teenuste ja platvormi kaudu. Sellisel juhul on isikuandmed meie
kliendi kontrolli all ja Mindworks töötleb isikuandmeid ainult eesmärgil ja ulatuses, mis on vajalik kliendile
teenuste osutamiseks. Sellisel juhul tegutseb Mindworks vastavalt kliendiga sõlmitud
andmetöötluslepingule andmete volitatud töötlejana. - Mis eesmärgil ja millisel õiguslikul alusel me Teie andmeid töötleme?
Nagu eespool selgitatud, kasutame Teie andmeid peamiselt teenuste osutamiseks, mille klient, keda
esindate, on meilt tellinud, ja suhtlemiseks kliendiga, keda esindate või kelle nimel meie teenuseid
kasutate. Seega kasutame Teie andmeid (i) oma kliendiga sõlmitud lepingu täitmiseks (kasutaja
3
tuvastamine, lepinguga seotud suhtlus kliendiga, jne); (ii) äritegevuseks (teenuste haldamine,
hooldamine, funktsioonide täiustamine), (iii) äriarenduseks (kasutusstatistika, eelistuste, uute teenuste
ja toodete arendamise suundumuste analüüs), (iv) turundus (meie teenuste ja toodetega seotud uudised
ja pakkumised).
Mindworks poolt ülaltoodud eesmärkidel andmete töötlemise õiguslikuks aluseks on meie õigustatud
huvi – peame suhtlema juriidilise isikuga ja kui te tegutsete kliendi esindajana, eeldame, et huvide
tasakaal on olemas ja me ei tegutse vastuolus Teie huvide, õiguste ja vabadustega. Kui isikuandmete
töötlemine põhineb õigustatud huvil, on andmesubjektil alati õigus sellisele töötlemisele vastuväiteid
esitada. Vastuväite esitamisel, teavitame oma klienti, paludes meile anda uus kontaktisik või
kommenteerida Teie vastuväidet muul viisil.
Seoses Teie töö või vastutusvaldkonnaga võime vahel edastada Teile otseturunduspakkumisi ja –
teateid näiteks juhul, kui Teie tööandjaks olev ettevõte on meie klient või kui olete oma ettevõtte
esindajana tellinud varasemalt meie teenuseid. Ka selline otseturundusega seotud tegevus toimub
Mindworks õigustatud huvi alusel. Kui Te meilt selliseid otseturundussõnumeid saate, on Teil alati õigus
neist keelduda, klõpsates sõnumi lõpus olevat loobumislinki. - Kellele võime Teie andmeid avaldada?
Mindworks´is on Teie isikuandmed kättesaadavad ainult neile töötajatele, kes vajavad andmeid oma
tööülesannete täitmiseks (nn teadmisvajaduse alusel). Väljaspool Mindworks´i võime vajalikus mahus
jagada Teie andmeid järgmiste isikutega järgmistel juhtudel:
ü Teenuse pakkujad: Teie andmed võivad olla kättesaadavad isikutele, kes pakuvad meile
teenuseid ja töötlevad Teie andmeid meie nimel (meie volitatud töötlejad) ja ulatuses, mis on vajalik
selliste teenuste osutamiseks. Nende hulka kuuluvad näiteks andmete majutuse ja varundamise
teenuse pakkujad; raamatupidamise, arvete esitamise, kasutajatoe ja analüütika tarkvara
pakkujad; arendus- ja turundusteenuste pakkujad.
ü Avaliku võimu organid ja valitsusasutused (nt PPA, Andmekaitse Inspektsioon): me avaldame
Teie andmeid ainult siis ja sellises ulatuses, kuivõrd oleme seadusega kohustatud seda tegema.
ü Professionaalsed nõustajad: meil võib olla vajadus jagada Teie andmeid oma professionaalsete
nõustajatega nagu näiteks audiitorid, advokaadid.
ü Kolmandad isikud seoses ettevõtte tehingutega: Võime Teie andmeid jagada kolmandate
isikutega seoses Mindworks tehingutega, näiteks seoses Mindworks osaluse või selle vara
müügiga teisele ettevõttele. Samuti ühisettevõtte loomise, ühinemise või muu ümberkorraldamise
kontekstis.
Üldreeglina me ei hoia Teie isikuandmeid väljaspool Euroopa majanduspiirkonda ega edasta andmeid
väljaspoole Euroopa majanduspiirkonda. Juhul, kui see osutub siiski vajalikuks, siis järgime GDPRi 5.
peatükis sätestatud nõudeid. - Kui kaua me Teie andmeid säilitame?
Säilitame Teie andmeid nii kaua, kui see on vajalik nendes andmekaitsetingimustes kirjeldatud
töötlemise eesmärkide saavutamiseks ja seadusest tulenevate kohustuste täitmiseks, nt:
- säilitame Administraatori konto andmeid seni, kuni klient on aktiivne kasutaja ja 6 kuud pärast
seda; - säilitame potentsiaalse kliendi pöördumisega seotud andmeid 12 kuud;
- oleme seadusega kohustatud säilitama arve andmeid ja nende aluseks olevaid dokumente 7
aastat; - säilitame teavet meie ja meie kliendi vaheliste juriidiliste tehingute kohta tsiviilnõuetele
kehtestatud seaduses sätestatud aegumistähtaja jooksul (3 aastat, tahtliku rikkumise korral 10
4
aastat), et saaksime end kaitsta mis tahes juriidiliste nõuete eest ja esitada enda kaitseks
õigusnõudeid.
Kui soovite oma isikuandmete säilitamise kohta rohkem teada saada, saatke päring käesolevate
isikuandmete töötlemise tingimuste punktis 1 toodud e-posti aadressile.
- Millised on Teie õigused seoses oma andmetega?
Õigus andmetega tutvuda – Teil on õigus teada, milliseid andmeid Teie kohta kogume, millisel eesmärgil
neid töötleme, kellele andmeid avaldame, kui kaua andmeid säilitame ning millised on Teie õigused
seoses isikuandmete töötlemise piiramise, andmete parandamise, kustutamise ja töötlemisega. Teie
taotlusele vastamiseks peame kõigepealt tuvastama Teie isiku, et vältida andmete jagamist volitamata
isikutele. Meil on õigus vastata Teie taotlusele 30 päeva jooksul.
Õigus andmete parandamisele – Teil on õigus nõuda teid puudutavate isikuandmete parandamist, juhul
kui need on ebaõiged või mittetäielikud.
Õigus andmete kustutamisele – teatud juhtudel on teil õigus nõuda, et me Teie isikuandmed
kustutaksime, seda eelkõige siis, kui Teie andmete töötlemise aluseks on Teie poolt antud nõusolek ja
Te võtate selle tagasi.
Õigus töötlemise piiramisele – Teil on teatud juhtudel õigus keelata või piirata oma isikuandmete
töötlemist teatud ajaks (nt kui olete esitanud vastuväite andmetöötluse osas).
Õigus esitada vastuväiteid – Teil on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille
aluseks on Mindworks õigustatud huvi. Vastuväite esitamisel lõpetab Mindworks Teie isikuandmete
töötlemise, v.a juhul kui tõendame, et Teie isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel,
mis kaalub üles Teie kui andmesubjekti huvid, õigused ja vabadused või õigusnõuete koostamise,
esitamise või kaitsmise eesmärgil. Samuti on teil õigus igal ajal esitada vastuväiteid oma
isikuandmete töötlemisele otseturunduse eesmärgil. Sellise vastulause saamisel lõpetame teie
isikuandmete töötlemise otseturunduse eesmärgil.
Õigus andmete ülekandmisele – juhul, kui Teie isikuandmete töötlemine põhineb Teie nõusolekul või
meiega sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on teil õigus saada
struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul teid puudutavaid isikuandmeid, mida
olete meile esitanud. Samuti on teil õigus nõuda, et Mindworks edastaks andmed otse teisele
teenusepakkujale, kui see on tehniliselt võimalik (st teine teenusepakkuja on võimeline neid edastataval
kujul vastu võtma).
Kui soovite mõnda eespool nimetatud õigust kasutada, palun võtke meiega ühendust isikuandmete
töötlemise tingimuste punktis 1 toodud e-posti aadressil.
Selguse huvides, käesoleva punkti 6 sätteid ei kohaldata isikuandmete suhtes, mida Mindworks töötleb
oma klientide nimel volitatud töötlejana, need on näiteks andmed, mille klient sisestab Mindworks
teenuseid kasutades Edutizer tarkvarasse. Sellisel juhul on Teie isikuandmete vastutavaks töötlejaks
Mindworksi klient ja isikuandmeid töödeldakse vastavalt Mindworks kliendi andmekaitsetingimustele.
Seetõttu tuleks kõik vastavad andmesubjekti taotlused esitada otse Mindworksi kliendile. - Õigus esitada kaebus Andmekaitse Inspektsioonile ja kohtule
Kui soovite täiendavat informatsiooni seoses oma isikuandmetega või õiguste kasutamisega, siis palun
võtke meiega ühendust isikuandmete töötlemise tingimuste punktis 1 toodud e-posti aadressil.
Kui leiate, et Teie isikuandmete töötlemine rikub GDPRi nõudeid, siis on teil õigus pöörduda oma õiguste
ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.
