Andmekaitsetingimused

Mindworks Industries OÜ (edaspidi Mindworks või meie) pakub Edutizer nimelist online
tarkvarateenust (ingl. keeles software-as-a-service ehk SaaS), mis võimaldab meie klientidel (edaspidi ka Teie) kasutada ja hallata erinevaid koolitusmudeleid ning on kasutatav veebiplatvormi kaudu. Nendes andmekaitsetingimustes selgitame, kuidas me kliendisuhte või muu koostöö käigus Teie isikuandmeid (edaspidi ka andmed) kasutame, juhul kui meie oleme andmete vastutavaks töötlejaks (vt mõiste definitsiooni all) GDPRi tähenduses.

Teenuse sisust lähtuvalt on meie klientideks ja koostööpartneriteks peamiselt juriidilised isikud ja seega isikuandmeteks, mida Mindworks vastutava töötlejana kasutab on juriidilise isiku nimel meiega suhtlevate ja/või meie teenuseid kasutavate isikute (teenuse kasutamisel nt kliendi kontaktisik, kellele avame Administraatori konto, muude koostööpartnerite puhul neid esindava juhatuse liikme või töötaja) andmed.

Kui klient meie teenust kasutades avab ise uusi kasutajakontosid oma töötajatele, siis on klient ise selliste uute kasutajate andmete vastutav töötleja ja Mindworks on volitatud töötleja, kes andmete töötlemisel lähtub kliendiga sõlmitud andmetöötluslepingust ning sellisel juhul need isikuandmete töötlemise tingimused ei kohaldu.

Meil on õigus isikuandmete töötlemise tingimusi ühepoolselt muuta, juhul kui muutuvad isikuandmete kaitset reguleerivad õigusaktid või meie enda andmetöötlus. Muudatuste tegemisest teavitame Teid 1 kuu enne muudatuste jõustumist meie veebilehel.

Andmekaitsetingimuste uusim verisoon on alati kättesaadav meie veebilehel www.edutizer.com.


Mõisted
Selleks, et te meie isikuandmete töötlemise tingimusi paremini mõistaksite, selgitame peamisi andmekaitsega seotud termineid, mida siin kasutame.

  • GDPR on Euroopa Liidu isikuandmete kaitse üldmäärus (inglise keeles: general data protection regulation, (EU) 2016/679), mille rakendamine algas 25. mail 2018.a. ja mida kohaldatakse kõigis Euroopa Liidu liikmesriikides.
  • Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada nime, isikukoodi, asukohateabe, võrguidentifikaatori või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
  • Töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine,
    piiramine, kustutamine või hävitamine.
  • Vastutav töötleja on isik, kes otsustab, miks ja kuidas isikuandmeid töödeldakse.
  • Volitatud töötleja on isik, kes töötleb isikuandmeid vastutava töötleja nimel ja tema juhiste (andmetöötluslepingu) alusel.

Need isi

Need isikuandmete töötlemise tingimused kohalduvad, kui:
kasutate Mindworks teenuseid kliendi esindajana kliendi nimel;
olete meie kliendi või muu koostööpartneri esindaja või kontaktisik;
esitate lihtsalt infopäringu meie veebiplatvormi kaudu või e-kirja teel.

  1. Isikuandmete vastutav töötleja
    Mindworks Industries OÜ
    Registrikood: 10330721
    Aadress: Jahu tn 14-129, 10415, Tallinn, Eesti
    E-post: info@edutizer.com
  2. Mis tüüpi isikuandmeid me kogume ja millistest allikatest me neid saame?
    Nagu eespool öeldud, on Mindworks B2B ettevõte, seega kasutame Teie isikuandmeid peamiselt
    kliendiga suhtlemiseks teenuste osutamise eesmärgil. Seega põhineb Teie isikuandmete töötlemine
    meie õigustatud huvil – Teie olete esindaja, kelle kaudu meie klient meiega suhtleb ja vastupidi.
    Meie teenuseid kasutades esitate meile tavaliselt järgmised andmed: Teie ees- ja perekonnanimi, eposti aadress, isikukood, positsioon ettevõttes (st meie kliendi juures), keele-eelistused. Te võite seda
    teavet anda, kui registreerute meie teenuste kasutajaks, kui kasutate meie teenuseid veebirakenduse
    kaudu, kui annate meile tagasisidet või jätate meile sõnumi, et Teiega ühendust võtta või muul viisil
    meiega ise ühendust võttes.
    Eeldame, et sellised andmed on mõeldud töö- ja ärialaseks suhtlemiseks ja nende hulgas ei ole
    privaatseid kontaktandmeid.
    Automaatselt kogutavad andmed: Kui kasutate meie teenuseid kasutajana või külastate meie veebisaiti,
    võime salvestada Teie seadmest automaatselt teatud teavet, kasutades erinevaid tehnoloogiaid, näiteks
    küpsiseid (web cookies) ja veebimajakaid (web beacons). Automaatselt kogutud andmed võivad
    sisaldada järgmist: IP -aadressid (kasutaja asukoha määramiseks), teave brauserite ja kasutaja seadme
    kohta, sirvimistegevus erinevatel saitidel, lehtedel või muul sisul, mida te teenuses vaatate või millega
    suhtlete, kuupäevad ja kellaajad teenuse külastamine, juurdepääs või kasutamine.
    Andmed avalikest allikatest: Samuti võime saada teavet (sh isikuandmeid) avalikest allikatest, näiteks
    äriregistritest, Internetist ja kolmandatelt isikutelt, näiteks krediidiregistritest, kliendi tausta- ja krediidiinfo
    analüüsimiseks.
    Andmete kogumine läbi integreeritud teenuste. Võime lubada Teil (i) Edutizer teenustele juurde
    pääseda, kasutades Teie kontoandmeid (kasutajanimi ja parool) teatud kolmandate osapoolte
    teenusepakkujate juures (nt Google’i konto kaudu) või (ii) muul viisil volitada kolmanda osapoole teenust
    teabe (sh isikuandmete) üleslaadimiseks meie teenusesse või meile andmete edastamiseks. Lubades
    meil luua selliste integreeritud kolmandate osapoolte teenustega ühenduse, lubate meil pääseda juurde
    teabele, mille kolmandast isikust teenusepakkuja meile kättesaadavaks teeb (nt teie nimi, sünniaeg,
    sugu, e-posti aadress jne) ja seda talletada ning kasutada selliseid andmeid vastavalt käesolevatele
    andmekaitsetingimustele. Et mõista, millist teavet sellised kolmandatest osapooltest teenusepakkujad
    meile kättesaadavaks teevad, lugege läbi kolmandatest isikutest teenusepakkujate
    privaatsustingimused, kontrollige oma privaatsusseadeid sellistes teenustes ja muutke seadeid
    vajaduse korral ja vastavalt vajadusele.
    Mindworksi kliendi poolt kogutavad andmed: Teenuste kasutamisel laadivad ja töötlevad meie kliendid
    (s.o ettevõtted, mida teie esindate/mille heaks töötate) mitmesuguseid andmeid (peamiselt oma
    töötajate/koolitustel osalejate) meie teenuste ja platvormi kaudu. Sellisel juhul on isikuandmed meie
    kliendi kontrolli all ja Mindworks töötleb isikuandmeid ainult eesmärgil ja ulatuses, mis on vajalik kliendile
    teenuste osutamiseks. Sellisel juhul tegutseb Mindworks vastavalt kliendiga sõlmitud
    andmetöötluslepingule andmete volitatud töötlejana.
  3. Mis eesmärgil ja millisel õiguslikul alusel me Teie andmeid töötleme?
    Nagu eespool selgitatud, kasutame Teie andmeid peamiselt teenuste osutamiseks, mille klient, keda
    esindate, on meilt tellinud, ja suhtlemiseks kliendiga, keda esindate või kelle nimel meie teenuseid
    kasutate. Seega kasutame Teie andmeid (i) oma kliendiga sõlmitud lepingu täitmiseks (kasutaja
    3
    tuvastamine, lepinguga seotud suhtlus kliendiga, jne); (ii) äritegevuseks (teenuste haldamine,
    hooldamine, funktsioonide täiustamine), (iii) äriarenduseks (kasutusstatistika, eelistuste, uute teenuste
    ja toodete arendamise suundumuste analüüs), (iv) turundus (meie teenuste ja toodetega seotud uudised
    ja pakkumised).
    Mindworks poolt ülaltoodud eesmärkidel andmete töötlemise õiguslikuks aluseks on meie õigustatud
    huvi – peame suhtlema juriidilise isikuga ja kui te tegutsete kliendi esindajana, eeldame, et huvide
    tasakaal on olemas ja me ei tegutse vastuolus Teie huvide, õiguste ja vabadustega. Kui isikuandmete
    töötlemine põhineb õigustatud huvil, on andmesubjektil alati õigus sellisele töötlemisele vastuväiteid
    esitada. Vastuväite esitamisel, teavitame oma klienti, paludes meile anda uus kontaktisik või
    kommenteerida Teie vastuväidet muul viisil.
    Seoses Teie töö või vastutusvaldkonnaga võime vahel edastada Teile otseturunduspakkumisi ja –
    teateid näiteks juhul, kui Teie tööandjaks olev ettevõte on meie klient või kui olete oma ettevõtte
    esindajana tellinud varasemalt meie teenuseid. Ka selline otseturundusega seotud tegevus toimub
    Mindworks õigustatud huvi alusel. Kui Te meilt selliseid otseturundussõnumeid saate, on Teil alati õigus
    neist keelduda, klõpsates sõnumi lõpus olevat loobumislinki.
  4. Kellele võime Teie andmeid avaldada?
    Mindworks´is on Teie isikuandmed kättesaadavad ainult neile töötajatele, kes vajavad andmeid oma
    tööülesannete täitmiseks (nn teadmisvajaduse alusel). Väljaspool Mindworks´i võime vajalikus mahus
    jagada Teie andmeid järgmiste isikutega järgmistel juhtudel:
    ü Teenuse pakkujad: Teie andmed võivad olla kättesaadavad isikutele, kes pakuvad meile
    teenuseid ja töötlevad Teie andmeid meie nimel (meie volitatud töötlejad) ja ulatuses, mis on vajalik
    selliste teenuste osutamiseks. Nende hulka kuuluvad näiteks andmete majutuse ja varundamise
    teenuse pakkujad; raamatupidamise, arvete esitamise, kasutajatoe ja analüütika tarkvara
    pakkujad; arendus- ja turundusteenuste pakkujad.
    ü Avaliku võimu organid ja valitsusasutused (nt PPA, Andmekaitse Inspektsioon): me avaldame
    Teie andmeid ainult siis ja sellises ulatuses, kuivõrd oleme seadusega kohustatud seda tegema.
    ü Professionaalsed nõustajad: meil võib olla vajadus jagada Teie andmeid oma professionaalsete
    nõustajatega nagu näiteks audiitorid, advokaadid.
    ü Kolmandad isikud seoses ettevõtte tehingutega: Võime Teie andmeid jagada kolmandate
    isikutega seoses Mindworks tehingutega, näiteks seoses Mindworks osaluse või selle vara
    müügiga teisele ettevõttele. Samuti ühisettevõtte loomise, ühinemise või muu ümberkorraldamise
    kontekstis.
    Üldreeglina me ei hoia Teie isikuandmeid väljaspool Euroopa majanduspiirkonda ega edasta andmeid
    väljaspoole Euroopa majanduspiirkonda. Juhul, kui see osutub siiski vajalikuks, siis järgime GDPRi 5.
    peatükis sätestatud nõudeid.
  5. Kui kaua me Teie andmeid säilitame?
    Säilitame Teie andmeid nii kaua, kui see on vajalik nendes andmekaitsetingimustes kirjeldatud
    töötlemise eesmärkide saavutamiseks ja seadusest tulenevate kohustuste täitmiseks, nt:
  • säilitame Administraatori konto andmeid seni, kuni klient on aktiivne kasutaja ja 6 kuud pärast
    seda;
  • säilitame potentsiaalse kliendi pöördumisega seotud andmeid 12 kuud;
  • oleme seadusega kohustatud säilitama arve andmeid ja nende aluseks olevaid dokumente 7
    aastat;
  • säilitame teavet meie ja meie kliendi vaheliste juriidiliste tehingute kohta tsiviilnõuetele
    kehtestatud seaduses sätestatud aegumistähtaja jooksul (3 aastat, tahtliku rikkumise korral 10
    4
    aastat), et saaksime end kaitsta mis tahes juriidiliste nõuete eest ja esitada enda kaitseks
    õigusnõudeid.
    Kui soovite oma isikuandmete säilitamise kohta rohkem teada saada, saatke päring käesolevate
    isikuandmete töötlemise tingimuste punktis 1 toodud e-posti aadressile.
  1. Millised on Teie õigused seoses oma andmetega?
    Õigus andmetega tutvuda – Teil on õigus teada, milliseid andmeid Teie kohta kogume, millisel eesmärgil
    neid töötleme, kellele andmeid avaldame, kui kaua andmeid säilitame ning millised on Teie õigused
    seoses isikuandmete töötlemise piiramise, andmete parandamise, kustutamise ja töötlemisega. Teie
    taotlusele vastamiseks peame kõigepealt tuvastama Teie isiku, et vältida andmete jagamist volitamata
    isikutele. Meil on õigus vastata Teie taotlusele 30 päeva jooksul.
    Õigus andmete parandamisele – Teil on õigus nõuda teid puudutavate isikuandmete parandamist, juhul
    kui need on ebaõiged või mittetäielikud.
    Õigus andmete kustutamisele – teatud juhtudel on teil õigus nõuda, et me Teie isikuandmed
    kustutaksime, seda eelkõige siis, kui Teie andmete töötlemise aluseks on Teie poolt antud nõusolek ja
    Te võtate selle tagasi.
    Õigus töötlemise piiramisele – Teil on teatud juhtudel õigus keelata või piirata oma isikuandmete
    töötlemist teatud ajaks (nt kui olete esitanud vastuväite andmetöötluse osas).
    Õigus esitada vastuväiteid – Teil on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille
    aluseks on Mindworks õigustatud huvi. Vastuväite esitamisel lõpetab Mindworks Teie isikuandmete
    töötlemise, v.a juhul kui tõendame, et Teie isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel,
    mis kaalub üles Teie kui andmesubjekti huvid, õigused ja vabadused või õigusnõuete koostamise,
    esitamise või kaitsmise eesmärgil. Samuti on teil õigus igal ajal esitada vastuväiteid oma
    isikuandmete töötlemisele otseturunduse eesmärgil. Sellise vastulause saamisel lõpetame teie
    isikuandmete töötlemise otseturunduse eesmärgil.
    Õigus andmete ülekandmisele – juhul, kui Teie isikuandmete töötlemine põhineb Teie nõusolekul või
    meiega sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on teil õigus saada
    struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul teid puudutavaid isikuandmeid, mida
    olete meile esitanud. Samuti on teil õigus nõuda, et Mindworks edastaks andmed otse teisele
    teenusepakkujale, kui see on tehniliselt võimalik (st teine teenusepakkuja on võimeline neid edastataval
    kujul vastu võtma).
    Kui soovite mõnda eespool nimetatud õigust kasutada, palun võtke meiega ühendust isikuandmete
    töötlemise tingimuste punktis 1 toodud e-posti aadressil.
    Selguse huvides, käesoleva punkti 6 sätteid ei kohaldata isikuandmete suhtes, mida Mindworks töötleb
    oma klientide nimel volitatud töötlejana, need on näiteks andmed, mille klient sisestab Mindworks
    teenuseid kasutades Edutizer tarkvarasse. Sellisel juhul on Teie isikuandmete vastutavaks töötlejaks
    Mindworksi klient ja isikuandmeid töödeldakse vastavalt Mindworks kliendi andmekaitsetingimustele.
    Seetõttu tuleks kõik vastavad andmesubjekti taotlused esitada otse Mindworksi kliendile.
  2. Õigus esitada kaebus Andmekaitse Inspektsioonile ja kohtule
    Kui soovite täiendavat informatsiooni seoses oma isikuandmetega või õiguste kasutamisega, siis palun
    võtke meiega ühendust isikuandmete töötlemise tingimuste punktis 1 toodud e-posti aadressil.
    Kui leiate, et Teie isikuandmete töötlemine rikub GDPRi nõudeid, siis on teil õigus pöörduda oma õiguste
    ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.