PRIVAATSUSPOLIITIKA Marine Services Group
PRIVAATSUSPOLIITIKA EESMÄRK JA ULATUS 1.1. Privaatsuspoliitika (edaspidi poliitika) kirjeldab ja annab teavet tuvastatavatele isikutele (edaspidi Andmesubjekt) selle kohta, kuidas vastutav töötleja töötleb Andmesubjekti isikuandmeid, kui Andmesubjekt on otsustanud külastada vastutava töötleja veebisaite, võtta vastutava töötlejaga ühendust nimetatud telefoninumbreid või muid veebivorme (e-post, telefon) või külastada vastutava töötleja poolt korraldatud või toetatud üritusi.
1.2. Vastutav töötleja on käesolevas poliitikas kirjeldanud meetmeid, mis tagavad Andmesubjekti huvide ja vabaduste kaitse, tagades samaaegselt andmete heas usus, seadusliku ja Andmesubjekti jaoks läbipaistval viisil töötlemise.
1.3. Poliitika kehtib isikuandmete töötlemisele, sõltumata sellest, millises vormis ja/või keskkonnas isik isikuandmeid esitab (sisenedes territooriumile ja/või ruumidesse, telefoni teel, suuliselt jne) ning millistes Vastutava töötleja süsteemides (video, heli, veeb jne) neid töödeldakse.
1.4. Käesoleva Eeskirja uuendamise korral avaldatakse muudatused Vastutava töötleja veebisaidil jaotises Privaatsuspoliitika. Käesoleva poliitika muudatused jõustuvad käesoleva poliitika muudatuste teatistes märgitud kuupäevadel. KONTROLLER 2.1. Isikuandmete töötlemist teostavad ettevõtted Marine Services Group: • Marine Insurance Services SIA, reg. nr 40003693065, Baznicas tänav 4a, Riia, LV-1010, Läti; • Marine Legal Services SIA, reg. nr 50003932671, Baznicas tänav 4a, Riia, LV-1010, Läti; • Marine Shipsale Services SIA, reg. nr 40103608826, Baznicas tänav 4a, Riia, LV-1010, Läti; • Inter Survey SIA, reg. nr 40103169281, Baznicas Street 4a, Riia, LV-1010, Läti; • SIA Mūsu Domīnija, reg. Nr 40003774934, Baznicas tn 4a, Riia, LV-1010, Läti ühiskontrolleritena personali- ja turunduse, raamatupidamise, turvakontrolli alal ning eraldi vastutavate töötlejatena klientidele professionaalsete teenuste osutamisel.
Telefon: +371 67 830 730 E-posti aadress: info@marineservices.lv Veebilehed: www.marineservices.lv; www.epolise24.lv; www.marineshipsale.com KOHALDATAVAD SEADUSED JA MÄÄRUSED 3.1. Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (andmekaitse üldmäärus) (edaspidi määrus ).
3.2. Muud isikuandmete töötlemise ja kaitse valdkonnas kohaldatavad seadused ja määrused. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID 4.1. Vastutava töötleja isikuandmete kasutamise eesmärgid: 1) andmete säilitamine raamatupidamis- ja teenuste tellimise arvestussüsteemides, et tagada teenuse täpne osutamine, lepinguliste kohustuste täitmine ja vastutava töötleja õigustatud huvide austamine; 2) Vastutava töötleja ja tema partnerite poolt korraldatud ürituste dokumenteerimine, sealhulgas osalejate kontaktandmed ürituse edenemise tagamiseks ning foto- ja/või videoarhiivide säilitamine ja avaldamine eesmärgiga edendada vastutava töötleja ja tema poolt esindatavate kaubamärkide tuntust;
3) sissetulevate ja väljaminevate sidemete (e-kirjad, kirjad posti teel) säilitamine ja arvestuse säilitamine, et tagada lepingust tulenevate kohustuste täitmine ja vastutava töötleja õigustatud huvide austamine; 4) Vastutav töötleja analüüsib veebilehtede www.marineservices.lv külastuslugu; www.epolise24.lv; www.marineshipsale.com, et teha küpsiste abil turu-uuringuid ja analüüsida andmesubjektide arvamusi; 5) Klientide, potentsiaalsete klientide ja koostööpartnerite teavitamine sotsiaalmeedia platvormil; 6) Klientide, potentsiaalsete klientide ja koostööpartnerite teavitamine Vastutava töötleja tegevuste uudistest ja eripakkumistest (e-posti aadressid, telefoninumbrid), et tagada Vastutava töötleja õigustatud huvide austamine; 7) Andmete vastuvõtmine lepingute sõlmimise, lepingute täitmise ja teenuste osutamise eesmärgil; 8) Andmete vastuvõtmine hinnapakkumiste küsimiseks ja saadud hinnapakkumiste väljastamine andmesubjektidele.
4.2. Isikuandmete töötlemisel muudel kui käesolevas dokumendis nimetatud eesmärkidel teatab Vastutav töötleja nende töötlemise individuaalsetest tingimustest andmesubjektile individuaalselt, järgides määruse artikli 13 ja/või 14 tingimusi. MILLISEID ISIKUANDMEID KONTROLLIDA TÖÖTLEB? 5.1. Vastutava töötleja poolt töödeldavate isikuandmete kategooriad sõltuvad Andmesubjekti poolt kasutatavatest vastutava töötleja teenustest. Näiteks kui Andmesubjekt saab või avaldab soovi saada vastutava töötleja teenuseid, osta vastutavalt töötlejalt teenuseid vastavalt seaduse nõuetele ja vastutava töötleja õigustatud huvidele, on vastutaval töötlejal kohustus ja õigus töödelda andmesubjekti tuvastavat teavet ja andmesubjekti isikut tõendavat teavet. Sellisel juhul saab Vastutav töötleja teenuse osutamise eesmärgi saavutamiseks töödelda isikuandmete hulka, mis sisaldavad ees- ja perekonnanime, isikukoodi ja kontaktandmeid ning teavet saadud ja saadaolevate teenuste kohta (kui sageli, milliseid teenuseid valitakse, makseviisid ja -tähtajad, maksete hilinemine jne) ja muud; teave salvestatakse Vastutava töötleja andmetöötlussüsteemides. Vastutav töötleja võib saada isikuandmeid kindlustusseltsilt kui kolmandalt isikult, näiteks juhtudel, kui andmesubjekt sõlmib kindlustuslepingu, kasutades vastutava töötleja teenuseid. Andmesubjektile teenuste saamisel töödeldakse isikuandmeid vastavalt Poolte vahel sõlmitud lepingule, mille saab kaugjuhtimise teel sõlmida Andmesubjekti poolt vastutava töötleja pakkumisega nõustudes.
5.2. Kui Andmesubjekt suhtleb Vastutava töötlejaga kirjalikult, saab talletada nii suhtluse sisu ja aja kui ka sidevahendite üksikasju (e-posti aadress, telefoninumber, Skype’i kasutajanimi, aadress, e-sisselogimissüsteemis märgitud teave jne).
5.3. Veebilehe külastuse ajal kasutavad Vastutav töötleja või vastutava töötleja poolt volitatud teenusepakkujad erinevaid andmesalvestustehnoloogiaid tagamaks, et veebilehe külastamine oleks külastajale võimalikult mugav ja turvaline. Küpsised on väikesed tekstifailid (mõnes Kb), mille külastaja veebilehitseja juurutab külastaja arvutis, tahvelarvutis, telefonis või muus nutiseadmes. Need võimaldavad veebisaidil salvestada külastusega seotud teavet: • juurdepääsuandmete kohta (nt seadme IP-aadress, millelt juurdepääs tehakse, juurdepääsu aeg); • Kasutatava veebibrauseri tüüp; • demograafilised andmed (vanus, sugu); • Veebilehe külastus (nt milliseid jaotisi külastati, milliste teenuste vastu on huvi üles näidatud).
5.4. Juhul, kui andmesubjekt on valinud vastutavalt töötlejalt teabe saamise, töötleb vastutav töötleja tema andmeid, mis võivad sisaldada nii Andmesubjekti nime- ja perekonnanime, e-posti aadressi ja telefoninumbrit kui ka sotsiaalmeedias kajastuvat teavet, kus andmesubjekt on valinud teabe hankimise suhtlusplatvormide kaudu.
5.5. Vastutava töötleja ja tema koostööpartnerite korraldatavatel üritustel teostatakse foto- ja videodokumentatsiooni, intervjuude salvestamist, mille tulemusena võidakse töödelda ürituse külastajate ja osalejate foto- ja videopilte, salvestades need vastutava töötleja arhiivi, avaldades veebilehel, vastutava töötleja peetavatel sotsiaalmeedia kontodel ja muudel Vastutava töötleja infomaterjalidel. MIS ON ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS? 6.1. Andmete töötlemine teenuste osutamise tagamiseks toimub määruse artikli 6 lõike 1 punktide b ja c alusel, s.t töötlemine on vajalik Andmesubjekti poolt sõlmitud lepingu täitmiseks või andmesubjekti taotlusel enne lepingu sõlmimist meetmete võtmiseks; töötlemine on vajalik Vastutava töötleja suhtes kehtiva juriidilise kohustuse täitmiseks. Samuti mõnel juhul vastutava töötleja ja kolmandate isikute õigustatud huvide tagamiseks (näiteks teenuse kvaliteedi kohta laekunud kaebuste uurimiseks, järelkontrolli teostamiseks teenuse parandamiseks ning võimalike pretensioonide vastu tõendite tagamiseks) toimub andmetöötlus artikli 6 lõike 1 punkti f alusel. Lepingutes, arveldus- ja raamatupidamisdokumentides ning muudel Vastutava töötleja poolt töödeldavatel andmetel sisalduvaid isikuandmeid võib vastutav töötleja kasutada ka muudel eesmärkidel õigustatud huvi elluviimisel või andmesubjekti piisava ja konkreetse nõusoleku saamise korral, kuigi andmete töötlemise algne eesmärk on olnud erinev.
6.2. Sissetulevate ja väljaminevate teadete (e-kirjad, kirjad) salvestamine ja salvestamine toimub artikli 6 lõike 1 punktide b, c ja f alusel. Tagamaks vastutava töötleja seadusest tulenevate kohustuste täitmist, st vastutava töötleja nomenklatuuri ja arhiiviseadusest tulenevate nõuete kohase kirjavahetuse arvestamist, samuti vastutava töötleja õigustatud huvide täitmist (nt teenusekvaliteedi kaebuste laekumise juhtumite uurimiseks ja võimalike pretensioonide vastu tõendite tagamiseks).
6.3. Vastutav töötleja teostab veebilehtede, sotsiaalmeedia külastusajaloo analüüsi, et teha turu-uuringuid ja analüüsida Andmesubjektide arvamusi, lähtudes artikli 6 lõike 1 punktist f, st vastutaval töötlejal on õigustatud huvi viia läbi analüüs, mis viitab või võib viidata tema poolt esindatava kaubamärgi või kaubamärkide tuntusele ja pakkumistele, samuti vastavate andmete küsitluse edastamiseks.
6.4. Teabe saamise valimisel annab vastutav töötleja andmesubjektidele võimaluse esitada andmete töötlemisele igal ajal vastuväiteid, võttes tagasi oma nõusoleku selliseks töötlemiseks, st keeldudes jätkuvalt saamast vastutava töötleja uudiste kohta äriteavet või muud teavet. Vajadusel on andmete töötlemise õiguslikuks aluseks andmesubjekti nõusolek määruse artikli 6 lõike 1 punkti 1 alusel.
6.5. Teabe edastamiseks Marine Services Group poolt massimeedias ja sotsiaalvõrgustikes Marine Services Group äratuntavuse tagamiseks korraldatud meetmete kohta toimub isikuandmete töötlemine määruse artikli 6 lõike 1 punktide a ja f alusel, st: • Vastutav töötleja on andnud oma isikuandmete töötlemiseks nõusoleku enda isikuandmete töötlemiseks. üks või mitu eesmärki. Andmesubjekti nõusolek on tema vaba tahe ja iseseisev otsus, mis antakse vabatahtlikult, võimaldades seega vastutaval töötlejal töödelda isikuandmeid käesolevas poliitikas sätestatud eesmärkidel. Andmesubjekti nõusolek on siduv, kui see on antud suuliselt (näiteks enne meetme võtmist ja Andmesubjektile käesolevas poliitikas teabe edastamist, et isikuandmete töötlemine toimub ning Andmesubjekt nõustub meedet külastades, intervjuusid andes, pildistades ja videodes teadlikult oma isikuandmete kasutamisega käesolevas poliitikas sätestatud eesmärkide saavutamiseks). Andmesubjektil on õigus oma eelnevalt antud nõusolek igal ajal tagasi võtta, kasutades selleks käesolevas poliitikas märgitud kontaktandmeid. Nõusoleku tagasivõtmine ei mõjuta sellise andmetöötluse seaduslikkust, mis viidi läbi isiku nõusoleku kehtivuse ajal. Nõusoleku tagasivõtmisega ei saa katkestada andmete töötlemist, mis toimub muudel seaduslikel alustel, näiteks vastutava töötleja ja kolmandate isikute õigustatud huvide alusel. • Vastutaval töötlejal on õigustatud huvi demonstreerida enda korraldatud meetmeid või meetmeid, milles ta osaleb massimeedias ja sotsiaalvõrgustikes, tagades sellega enda poolt esindatava kaubamärgi või kaubamärkide tuntuse. Vastutav töötleja lähtub avaldatava teabe valikul alati kõrgeimatest eetikastandarditest, püüdes sellega tagada, et avaldamine ei rikuks Andmesubjekti õigusi ja vabadusi. Samal ajal peab vastutav töötleja olema teadlik, et teda ei pruugita kõigist faktidest ja asjaoludest teavitada; Seetõttu ei takista Vastutav töötleja õiglase andmetöötluse tagamiseks Andmesubjektil igal ajal vastutava töötlejaga ühendust võtmast, kasutades selleks näidatud teavet (e-post: info@marineservices.lv), et võimaldada tal esitada vastuväiteid andmete töötlemisele. MIS ON ISIKUANDMETE TÖÖTLEMISE KESTUS? 7.1. Isikuandmete säilitamise kriteeriumide valikul võtab vastutav töötleja arvesse alljärgnevaid tingimusi: 7.1.1. kas isikuandmete säilitamise tähtaeg on määratud või tuleneb Läti Vabariigi ja Euroopa Liidu seadustest ja määrustest; 7.1.2. kui kaua on vaja isikuandmeid säilitada, et tagada vastutava töötleja või kolmanda isiku õigustatud huvide elluviimine ja kaitse; 7.1.3. kuni Andmesubjekti nõusolek isikuandmete töötlemiseks on tagasi võetud ja andmete töötlemiseks puudub muu õiguslik alus, näiteks täita vastutavale töötlejale kohustuslikke kohustusi; 7.1.4. see on vajalik, et vastutav töötleja kaitseks Andmesubjekti või muu üksikisiku olemuslikult olulisi huve, sealhulgas tema elu ja tervist.
7.2. Teenuste osutamisel järgib Vastutav töötleja tema teatud andmete säilitamise kohustust reguleerivaid eriseadusi ja määrusi. Kui soovite saada üksikasjalikku teavet, võtke ühendust vastutava töötlejaga, kasutades selleks märgitud kontaktandmeid.
7.3. Kindlaksmääratud nõude esitamise tähtajaga teenuste osutamisel säilitatakse teavet teenuse osutamise aspektide kohta vähemalt 3 aastat, arvestades asjaomasele õigussuhtele kehtivat aegumistähtaega.
7.4. Sissetulevat ja väljaminevat suhtlust (e-post, kirjad posti teel) säilitatakse kuni 5 aastat, välja arvatud juhul, kui vastav suhtlus kajastab lõpuks ebaseaduslikku tegevust või käitumist, mis potentsiaalselt aitab Vastutaval töötlejal või kolmandatel isikutel tagada nende õigustatud huvid.
7.5. Pärast säilitusaja möödumist kustutatakse isikuandmed jäädavalt, välja arvatud juhul, kui kehtivad seadused ja määrused, nt arhiiviseadus, näevad ette kohustust jätkata isikuandmete säilitamist.
KES SAAB TEABELE JUURDEPÄÄS JA KELLELE SEE AVALDAtakse? 8.1. Vastutav töötleja on kohustatud andma teavet töödeldavate isikuandmete kohta: 8.1.1. õiguskaitseasutustele, kohtule, riigi- ja kohaliku omavalitsuse asutustele, kui see tuleneb seadustest ja määrustest ning teabenõude esitamise õigus on asjassepuutuvatel asutustel; 8.1.2. kui sõlmitud lepingu alusel tuleks isikuandmeid edastada asjaomasele kolmandale isikule lepingu täitmiseks vajaliku funktsiooni täitmiseks (nt kindlustuslepingu korral teave kindlustusjuhtumi ja selle asjaolude kohta; vastutava töötleja õigustatud huvide elluviimiseks) või kui on vaja teenuste kvaliteeti parandada, kaasates teenusepakkujaid – alltöövõtjaid; 8.1.3. vastavalt Andmesubjekti selgele ja ühemõttelisele taotlusele; 8.1.4. õigustatud huvide kaitsmiseks, näiteks kohtusse pöördumisel, riigi- või kohaliku omavalitsuse institutsioonidele isiku vastu, kes on selliseid Vastutava töötleja õigustatud huve rikkunud.
8.2. Isikuandmete saajad võivad olla vastutava töötleja, töötlejate, õiguskaitse- ja järelevalveasutuste poolt volitatud töötajad. Isikuandmete saajad, eelkõige Töötlejad, võivad olla kolmandates riikides asuvad organisatsioonid, kes osutavad vastutavale töötlejale teenuseid. Kindlustusseltsid maksavad olla andmete saajad. Vastutav töötleja järgib määrust seoses vajadusega tagada piisav kaitsetase isikukuupäeva ülekandmisel kolmandatesse riikidesse.
8.3. Vastutav töötleja väljastab isikuandmeid ainult vajalikul ja piisaval määral kooskõlas seaduste ja määruste nõuetega ning konkreetse olukorra põhjendatud objektiivsete asjaoludega.
8.4. Juhul, kui andmetöötluse eesmärk on teabe avaldamine, teabe edastamine sotsiaalmeedias, peab Andmesubjekt olema teadlik, et andmesaajate ring on piiramatu. KUIDAS TEAVITATAKSE ANDMETE SUBJEKTI ISIKUANDMETE TÖÖTLEMISE KOHTA? 9.1. Andmesubjekti teavitatakse käesolevas poliitikas märgitud isikuandmete töötlemisest, kasutades mitmetasandilist lähenemist, mis sisaldab järgmisi meetodeid: a) teated käesoleva poliitika kohta paigutatakse vastutava töötleja e-keskkonna taotlusvormide kaudu; b) veebilehte külastades saab andmesubjekt uurida avaldust selle kohta, milliseid küpsiseid kasutatakse, ning paluda tutvuda käesoleva poliitikaga; c) käesolev poliitika on avalikult kättesaadav vastutava töötleja veebisaidil ja vastutava töötleja klienditeeninduskohtades; d) teave selle poliitika kohta on esitatud Vastutava töötleja e-kirjade allkirjade jaotises. ANDMESUBJEKTI ÕIGUSED 10.1. Andmesubjektil on õigus nõuda, et vastutav töötleja võimaldaks juurdepääsu oma isikuandmetele ja saada üksikasjalikku teavet selle kohta, millised isikuandmed on vastutavale töötlejale kättesaadavad, millistel eesmärkidel vastutav töötleja isikuandmeid töötleb, millised on isikuandmete saajate kategooriad (isikud, kellele isikuandmeid avaldatakse või kellele neid kavatsetakse avaldada, välja arvatud juhul, kui seadused ja määrused lubavad vastutaval töötlejal konkreetsel juhul sellist teavet anda) asjaomased riigiasutused, kes on kriminaalmenetlust juhtivad isikud, uurimistoimingute subjektid või muud asutused, kelle andmete avaldamine on normatiivaktidega keelatud), teave isikuandmete säilitamise perioodi kohta või selle määramisel kasutatud kriteeriumid.
10.2. Kui Andmesubjekt leiab, et Vastutava töötleja käsutuses olev teave on aegunud, ebaõige või vale, on Andmesubjektil õigus nõuda oma isikuandmete parandamist.
10.3. Andmesubjektil on õigus nõuda oma isikuandmete kustutamist või esitada vastuväiteid nende töötlemisele, kui Andmesubjekt leiab, et andmeid on töödeldud ebaseaduslikult või need ei ole enam vajalikud seoses eesmärkidega, milleks neid koguti ja/või töödeldi (põhimõtte „olema unustatud“ rakendamisel).
10.4. Vastutav töötleja teatab, et andmesubjekti isikuandmeid ei või kustutada, kui isikuandmete töötlemine on vajalik Andmesubjekti või mõne teise isiku eluliste huvide, sealhulgas elu ja tervise kaitsmiseks; vastutava töötleja vara kaitsmiseks; vastutavale töötlejale või kolmandale isikule seaduslike (õiguslike) huvide esilekutsumiseks, teostamiseks või kaitsmiseks; arhiveerimiseks vastavalt kehtivatele arhiiviehitust reguleerivatele seadustele ja määrustele.
10.5. Andmesubjektil on õigus nõuda, et vastutav töötleja piiraks Andmesubjekti isikuandmete töötlemist, kui esineb mõni järgmistest asjaoludest: 10.5.1. Andmesubjekt vaidlustab isikuandmete õigsuse – ajavahemikuks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida; 10.5.2. töötlemine on ebaseaduslik ning andmesubjekt on isikuandmete kustutamise vastu ning taotleb selle asemel nende kasutamise piiramist;
10.5.3. Vastutav töötleja ei vaja enam töötlemiseks isikuandmeid, küll aga on need vajalikud Andmesubjekti jaoks õiguspäraste nõuete esitamiseks, teostamiseks või kaitsmiseks; 10.5.4. Andmesubjekt on esitanud töötlemisele vastuväite, kuigi ei ole kontrollitud, kas vastutava töötleja õigustatud põhjused on olulisemad kui andmesubjekti õigustatud põhjused.
10.6. Kui Andmesubjekti isikuandmete töötlemine on punkti 10.5 kohaselt piiratud, töödeldakse selliseid isikuandmeid, välja arvatud säilitamine, ainult Andmesubjekti nõusolekul või hagi esitamiseks, seaduslike õiguste teostamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste või oluliste avalike huvide kaitsmiseks.
10.7. Enne Andmesubjekti isikuandmete töötlemise piirangu tühistamist teavitab Vastutav töötleja sellest Andmesubjekti.
10.8. Andmesubjektil on õigus nõusolek igal ajal tagasi võtta, kui nõusolek on antud ja kui sellel alusel töödeldakse isikuandmeid.
10.9 Andmesubjektil on õigus esitada kaebus Andmeriigi Inspektsioonile, kui Andmesubjekt leiab, et vastutav töötleja on isikuandmeid töötlenud ebaseaduslikult.
10.10. Andmesubjekt võib esitada taotluse oma õiguste teostamise kohta järgmisel viisil: 10.10.1. kirjalikult isiklikult Vastutava Töötleja ruumides isikut tõendava dokumendi (näiteks passi või ID-kaardi) esitamisel, kuna Andmesubjektil on kohustus end tuvastada; 10.10.2. e-kirja kujul, allkirjastades selle turvalise elektroonilise allkirjaga, kui elektronpost sisaldab e-kirja, millele Andmesubjekt soovib vastust saada. Sellisel juhul eeldatakse, et Andmesubjekt on turvalise elektroonilise allkirjaga allkirjastatud päringu esitamisega ennast tuvastanud. Samal ajal jätab Vastutav töötleja endale õiguse nõuda Andmesubjektilt kahtluse korral täiendavat teavet, kui vastutav töötleja peab seda vajalikuks; 10.10.3. postisaadetise abil. Sellisel juhul koostatakse vastus ja saadetakse tähitud kirjaga, tagades sellega, et kõrvalised isikud sellist saadetist kätte ei saaks. Samal ajal jätab Vastutav töötleja endale õiguse nõuda Andmesubjektilt kahtluse korral täiendavat teavet, kui vastutav töötleja peab seda vajalikuks.
10.11. Andmesubjekt on kohustatud oma taotluses esimesel võimalusel selgitama kuupäeva, kellaaja, koha ja muid asjaolusid, mis võiksid aidata tema taotlust täita.
10.12. Pärast Andmesubjektilt oma õiguste teostamise kohta kirjaliku taotluse saamist vastutav töötleja: 10.12.1. isiku isikusamasuse kontrollimine; 10.12.2. taotlust hinnata, kui: • taotlust võib rahuldada näiteks videomaterjalide vaatamise või helisalvestiste kuulamise kohta, siis võib Andmesubjekt taotluse esitajana saada videomaterjalist või helisalvestisest koopia või muud andmed; • lisateavet on vaja selleks, et tuvastada teavet taotleva Andmesubjekti identifitseerimine, Vastutav töötleja võib nõuda Andmesubjektilt lisateavet, et oleks võimalik õigesti valida teave (näiteks videovalve- või arutelusalvestised, fotod), kust Andmesubjekti on võimalik tuvastada; • teave on kustutatud või isik, kes teavet küsib, ei ole Andmesubjekt või isikut ei pruugita tuvastada, võib vastutav töötleja taotluse tagasi lükata kooskõlas käesoleva poliitika ja/või seaduste ja määrustega. KUIDAS ON ISIKUANDMETE KAITSE? 11.1. Vastutav töötleja tagab, vaatab regulaarselt üle ja täiustab isikuandmete kaitse meetmeid, et kaitsta Andmesubjekti isikuandmeid volitamata juurdepääsu, juhusliku kaotsimineku, avalikustamise või hävimise eest. Selle tagamiseks kasutab Vastutav töötleja vastavaid tehnilisi ja korralduslikke nõudeid, sealhulgas tulemüüre, sissetungimise tuvastamist, analüüsitarkvara ja andmete krüptimist.
11.2. Vastutav töötleja kontrollib hoolikalt kõiki teenusepakkujaid, kes töötlevad Andmesubjektide isikuandmeid Vastutava Töötleja nimel ja ülesande kohaselt, ning hindab ka seda, kas teenusepakkujad kasutavad asjakohaseid turvameetmeid, et Andmesubjektide isikuandmete töötlemine toimuks kooskõlas vastutava töötleja volitusega ning seaduste ja määruste nõuetega.
11.3. Isikuandmete turvaintsidendi korral, kui see põhjustab potentsiaalselt suurt ohtu Andmesubjekti õigustele ja vabadustele, teavitab Vastutav töötleja sellest võimaluse korral asjaomast Andmesubjekti, kas teave avaldatakse vastutava töötleja veebilehel või muul võimalikul viisil, näiteks kasutades meediat (TV, raadio, ajaleht, sotsiaalvõrgustikud jne).
Uuendatud versioon töötati välja 23.10.2020.