Vastutav töötleja – füüsiline või juriidiline isik, avalik-õiguslik asutus, amet või muu organ, kes määrab üksi või koos teistega kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

Isikuandmete kaitse üldmäärus – Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta.

Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Platvorm – Swotzy rakendus (app.swotzy.com), veebileht (swotzy.com) ja rakendusliides (API).

Töötlemine – igasugune sinu isikuandmetega tehtav toiming (sh kogumine, hoidmine, säilitamine, muutmine, juurdepääsu võimaldamine, kustutamine, päringute tegemine, edastamine, korrastamine, kasutamine, levitamine).

Volitatud töötleja – füüsiline või juriidiline isik, avalik-õiguslik asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

2. Üldine teave

2.1. See privaatsuspoliitika selgitab Swotzy platvormi kasutajatele, kuidas platvormil isikuandmeid töödeldakse.

3. Andmete vastutava töötleja andmed

3.1. Meie ettevõtte nimi on SIA Swotzy, registrikood 40203423552, juriidiline aadress: Friča Brīvzemnieka iela 7, Liepāja, Läti, LV-3401.

3.2. Kui teil on küsimusi selle privaatsuspoliitika või oma isikuandmete töötlemise kohta, võite võtta ühendust meie ja meie andmekaitse spetsialistiga e-posti aadressil: info@swotzy.com.

4. Isikuandmete töötlemise üldpõhimõtted

4.1. See privaatsuspoliitika kirjeldab, kuidas me töötleme platvormi kasutajate ja teiste isikute andmeid, mis meie kätte seoses platvormi kasutamisega satuvad. Platvormil registreerudes ja seda kasutades on sul ligipääs käesolevale poliitikale vastuvõetud kujul. Poliitika eesmärk on anda sulle üldine ülevaade meie isikuandmete töötlemise toimingutest ja eesmärkidest.

4.2. Tegemist on poliitika kehtiva versiooniga. Jätame endale õiguse teha siin vajadusel muudatusi ja täiendusi.

4.3. Isikuandmed on sinu jaoks väärtuslikud ning me töötleme neid konfidentsiaalselt, tagades meie valduses olevate andmete turvalisuse.

5. Milliseid isikuandmeid me töötleme?

5.1. Platvormil meile edastatud andmed – ees- ja perekonnanimi, e-posti aadress, telefoninumber, ettevõtte nimi, registrikood, aadress.

5.2. Saatja ja saaja andmed – ees- ja perekonnanimi, aadress, kontaktandmed.

5.3. Küpsisandmed vastavalt küpsiste kasutamise põhimõtetele.

6. Mis eesmärkidel ja millisel õiguslikul alusel me isikuandmeid töötleme?

6.1. Töötleme sinu isikuandmeid ainult eelnevalt kindlaksmääratud õiguspärastel eesmärkidel, sealhulgas selleks, et:

6.1.1. võimaldada sul platvormi kasutada ja sealseid teenuseid tarbida (nt tellimuste kohaletoimetamine);

6.1.2. tuvastada sinu isikut, vältida konto kuritarvitamist ja tagada platvormi turvaline keskkond;

6.1.3. vastata sinu päringutele ning suhelda sinuga platvormi puudutavates küsimustes või teavitada sind käesoleva privaatsuspoliitika ja kasutustingimuste muudatustest;

6.1.4. hooldada ja täiustada platvormi ning meie teenuseid, samuti uute teenuste arendamiseks.

6.2. Töötleme sinu isikuandmeid ainult vastava õigusliku aluse olemasolul, sealhulgas:

6.2.1. platvormile ja selle teenustele juurdepääsu tagamiseks, st lepingu sõlmimiseks ja sellest tulenevate kohustuste täitmiseks;

6.2.2. meie õigustatud huvi alusel;

6.2.3. sinu nõusolekul – uudiskirjade ja teavituste saamiseks e-posti teel ning küpsiste kasutamiseks;

6.2.4. seadusest tulenevate kohustuste täitmiseks.

7. Kellel on juurdepääs sinu isikuandmetele?

7.1. Rakendame asjakohaseid meetmeid, et töödelda sinu isikuandmeid kooskõlas kehtivate seadustega ja tagada, et kolmandad isikud ei saaks neile juurdepääsu ilma seadusliku aluseta.

7.2. Sinu isikuandmetele võivad vajadusel juurde pääseda:

7.2.1. meie töötajad või volitatud isikud, kes vajavad juurdepääsu oma tööülesannete täitmiseks;

7.2.2. volitatud andmetöötlejad (näiteks pilveteenuste pakkujad) üksnes teenuse osutamiseks vajalikus ulatuses;

7.2.3. iseseisvad vastutavad töötlejad, näiteks posti- ja kullerteenuse pakkujad, kelle teenuseid sa platvormi kaudu tellid;

7.2.4. riigi- ja kohaliku omavalitsuse asutused seaduses sätestatud juhtudel;

7.2.5. kolmandad isikud (näiteks inkassofirmad, kohtud, kohtuvälise tegevuse organid, pankrotihaldurid), hinnates eelnevalt hoolikalt, kas andmete edastamiseks on olemas õiguslik alus.

7.3. Kui saadetis on platvormil vormistatud, edastatakse saatja, saaja ja saadetise andmed valitud kuller- või postiteenuse pakkujale kui iseseisvale vastutavale töötlejale. Isikuandmete edasine töötlemine saadetise kohaletoimetamiseks toimub vastavalt valitud teenusepakkuja andmekaitsetingimustele.

8. Milliseid isikuandmete volitatud töötlejaid me valime?

8.1. Rakendame asjakohaseid meetmeid, et tagada sinu isikuandmete töötlemine, kaitse ja edastamine volitatud töötlejatele kooskõlas kohalduvate seadustega. Valime isikuandmete volitatud töötlejaid hoolikalt ning hindame andmete edastamisel selle vajalikkust ja ulatust. Andmete edastamine volitatud töötlejatele toimub konfidentsiaalsuse ja turvalise töötlemise nõudeid järgides.

8.2. Teeme praegu koostööd järgmistesse kategooriatesse kuuluvate volitatud töötlejatega:

8.2.1. IT-taristu ja pilveteenuste pakkujad

8.2.2. Digitaalturunduse teenusepakkujad (nt meilitusteenused)

8.3. Meie koostööpartneritest volitatud töötlejate kategooriad võivad aeg-ajalt muutuda ja teavitame sind sellest käesoleva dokumendi muutmise kaudu.

9. Kas teie isikuandmeid edastatakse väljaspoole Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP)?

9.1. Me ei edasta andmeid väljaspoole Euroopa Liitu ega Euroopa Majanduspiirkonda asuvatesse riikidesse, mis ei taga isikuandmete piisavat kaitset.

10. Kui kaua me sinu isikuandmeid säilitame?

10.1. Sinu isikuandmeid säilitatakse seni, kuni see on vajalik andmete töötlemise eesmärkide saavutamiseks ja kooskõlas kehtivate õigusaktidega. Isikuandmete säilitustähtaja määramisel võtame arvesse seadusest tulenevaid nõudeid, lepingulisi kohustusi, sinu juhiseid (nt nõusoleku puhul) ja meie õigustatud huve. Kui sinu isikuandmed ei ole enam eesmärkide täitmiseks vajalikud, siis me kustutame või hävitame need.

10.2. Tavapärased isikuandmete säilitustähtajad on järgmised:

10.2.1. Sinu ja Swotzy vahelise lepingu täitmiseks vajalikke isikuandmeid säilitatakse kuni lepingu täitmiseni ja muude kohaldatavate säilitustähtaegade lõppemiseni (vt allpool).

10.2.2. Otseturunduse eesmärgil vajalikke isikuandmeid säilitatakse seni, kuni võtad oma nõusoleku tagasi.

10.2.3. Seadusest tulenevate nõuete täitmiseks vajalikke isikuandmeid säilitatakse vastavates õigusaktides sätestatud tähtaja jooksul. Näiteks raamatupidamisseaduse kohaselt tuleb algdokumente säilitada seni, kuni need on vajalikud majandustehingute algatamise ja kulgemise tõendamiseks, kuid mitte vähem kui viis aastat.

10.2.4. Kohustuste täitmise tõendamiseks vajalikke isikuandmeid säilitatakse vastavalt kehtivates seadustes sätestatud aegumistähtaegadele.

11. Millised on sinu õigused andmesubjektina seoses isikuandmete töötlemisega

11.1. Andmete parandamine – kui sinu esitatud isikuandmetes (nt kontaktandmetes või e-posti aadressis) on muudatusi, palun võta meiega ühendust ja esita ajakohastatud andmed, et saaksime andmeid nõuetekohaselt töödelda.

11.2. Õigus isikuandmetega tutvuda ja neid parandada – isikuandmete kaitse üldmääruse (IKÜM) kohaselt on sul õigus taotleda juurdepääsu oma meile esitatud isikuandmetele, nõuda nende parandamist, kustutamist, töötlemise piiramist või esitada vastuväide oma andmete töötlemisele. Samuti on sul õigus andmete ülekandmisele IKÜM-is sätestatud juhtudel ja korras. Austame sinu õigust oma isikuandmetega tutvuda ja neid kontrollida. Vastame sinu taotlusele seaduses sätestatud tähtaja jooksul (tavaliselt hiljemalt ühe kuu jooksul, v.a keerukamate päringute puhul, mis nõuavad rohkem aega) ning võimaluse korral parandame või kustutame sinu isikuandmed vastavalt.

11.3. Nõusoleku tagasivõtmine – kui sinu isikuandmete töötlemine põhineb nõusolekul, on sul õigus oma nõusolek igal ajal tagasi võtta. Sellisel juhul lõpetame sinu isikuandmete töötlemise vastaval eesmärgil. Pane tähele, et nõusoleku tagasivõtmine ei mõjuta sellise töötlemise seaduslikkust, mis põhineb juriidilisel kohustusel, lepingu täitmisel, meie õigustatud huvil või muul seaduslikul alusel.

11.4. Sul on õigus esitada vastuväiteid oma isikuandmete töötlemisele ka siis, kui töötlemine põhineb meie õigustatud huvil.

11.5. Taotluse saamisel hindame selle sisu ja võimalust sind tuvastada. Sõltuvalt olukorrast võime paluda sul esitada isiku tuvastamiseks lisateavet, et tagada andmete turvalisus ja edastamine õigele isikule.

12. Kuhu saab esitada kaebuse isikuandmete töötlemisega seotud küsimustes?

12.1. Kui sul on küsimusi või vastuväiteid selle kohta, kuidas me sinu isikuandmeid töötleme, palume sul esmalt meiega ühendust võtta.

12.2. Kui sa siiski leiad, et me ei suutnud küsimust ühiselt lahendada ja sinu isikuandmete kaitse õigusi on rikutud, on sul õigus esitada kaebus Läti Andmekaitse Inspektsioonile (Datu valsts inspekcija): https://www.dvi.gov.lv/lv, Elijas iela 17, Rīga, LV-1050.

13. Miks on isikuandmete esitamine vajalik?

13.1. Kogume teie andmeid eelkõige lepinguliste ja seadusest tulenevate kohustuste täitmiseks ning oma õigustatud huvide kaitsmiseks. Sellistel puhkudel on konkreetsete andmete saamine vajalik vastavate eesmärkide saavutamiseks. Andmete esitamata jätmine võib seetõttu takistada lepingu täitmist.

14. Kuidas me isikuandmeid kogume?

14.1. Kogume sinu isikuandmeid siis, kui registreerud platvormi kasutajaks ja kasutad seda, samuti siis, kui võtad meiega ühendust.

15. Kas teie isikuandmeid kasutatakse automatiseeritud otsuste tegemiseks?

15.1. Me ei kasuta teie isikuandmeid automatiseeritud otsuste tegemiseks.