PRIVAATSUSPOLIITIKA
ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED

Kaubandusettevõte
Segway Powersports s.r.o.
ETTEVÕTTE ID: 09783776
registrijärgse asukohaga Letkov, Staroplzenecká 290, sihtnumber 326 00,
registreeritud Pilseni piirkonnakohtu C-osakonna äriregistris, lisa 40164,
telefon: +420 378 21 21 01
e-posti aadress: info@segwaypowersports.cz
(edaspidi „vastutav töötleja“)
teavitab andmesubjekte isikuandmete töötlemise põhimõtetest ja mõnedest kohaldatavatest õigusaktidest tulenevatest andmesubjektide õigustest. Palume andmesubjektidel hoolikalt lugeda käesolevat privaatsuspoliitikat, sest selles on sätestatud, mille alusel me töötleme isikuandmeid, mida me teilt kui andmesubjektilt kogume või mida te meile esitate. Käesolev poliitika annab selge ülevaate kõige olulisematest toimingutest, mida vastutav töötleja teeb isikuandmete kaitsmiseks. Kui teil on küsimusi oma isikuandmete töötlemise ja kaitse kohta, võtke ühendust vastutava töötlejaga, kasutades päises toodud kontaktandmeid.
 
Sissejuhatavad sätted
Segway Powersports s.r.o., ettevõtte ID 09783776, registrijärgne asukoht: Letkov, Staroplzenecká 290, sihtnumber 326 00, registreeritud Pilseni piirkonnakohtu C-osakonna äriregistris, lisa 40164, on isikuandmete vastutav töötleja Euroopa Parlamendi ja Nõukogu määruse (EL) 2016/679 (edaspidi „GDPR“) artikli 4 lõike 7 tähenduses.
Vastutav töötleja kohustub kaitsma ja austama andmesubjektide õigust eraelu puutumatusele, kuivõrd vastutav töötleja peab eraelu puutumatuse ja isikuandmete kaitset oma esmaseks kohustuseks. Vastutav töötleja kinnitab, et ta käsitleb isikuandmeid üksnes kooskõlas kohaldatavate õigusaktidega.
Käesolev poliitika on üldkehtiv dokument, mida vastutav töötleja kohustub järgima kaitstes ja töödeldes füüsiliste isikute kui andmesubjektide isikuandmeid, mille vastutav töötleja on saanud seoses lepingu läbirääkimistega ja võimaliku hilisema lepingu sõlmimisega või seoses andmesubjekti vabatahtliku nõusolekuga tema isikuandmete töötlemiseks.

Isikuandmete töötlemise põhimõtted
Vastavalt GDPR-i artiklile 5 vastutab vastutav töötleja selle eest, et isikuandmete töötlemisel järgitakse järgmisi põhimõtteid:
õiguspärasus – kohustus määrata kindlaks iga isikuandmete töötlemise õiguspärasus;
õiglus ja läbipaistvus – vastutava töötleja kohustus tagada, et andmesubjekt oleks võimalikult hästi informeeritud oma isikuandmetest, sealhulgas eelkõige läbipaistev suhtlemine andmesubjektiga ja avatus andmesubjekti suhtes seoses tema isikuandmetega. Vastutava töötleja kohustus kasutada andmesubjektiga tema isikuandmete teemal suhtlemisel lihtsat keelt ning kohustus anda selget, arusaadavat ja täpset teavet;
piiratud eesmärk – vastutava töötleja kohustus töödelda isikuandmeid ainult kindlaksmääratud, selgelt väljendatud ja õiguspärasel eesmärgil;
andmete minimeerimine – vastutava töötleja kohustus töödelda ainult neid isikuandmeid, mida ta vajab töötlemise määratletud eesmärgi täitmiseks, ning ainult vajalikus ulatuses;
täpsus – kohustus hoida ja töödelda ainult ajakohaseid ja täpseid isikuandmeid ning kustutada või parandada ebatäpsed andmed viivitamata;
säilitamise piirang – kohustus säilitada isikuandmeid ainult töötlemise eesmärgiks vajaliku aja jooksul;
puutumatus ja konfidentsiaalsus – kohustus töödelda isikuandmeid selliselt, et säilitada nende turvalisus ja vältida nende ebaseaduslikku või loata töötlemist või kahjustamist, hävitamist või kadumist, ning suutlikkus dokumenteerida nende põhimõtete järgimist.
 
Andmesubjektide õigused seoses isikuandmete kaitsega
Igal andmesubjektil on õigus nõuda vastutavalt töötlejalt põhjendamatu viivituseta teda puudutavate ebatäpsete isikuandmete parandamist.
Andmesubjektil on õigus igal ajal vastutava töötlejaga ühendust võtta, et kasutada järgmisi õigusi:
õigus nõuda vastutavalt töötlejalt kinnitust, kas teda puudutavaid isikuandmeid töödeldakse või mitte;
õigus nõuda vastutavalt töötlejalt andmesubjekti puudutavate isikuandmete parandamist või kustutamist või esitada vastuväiteid nende töötlemisele;
õigus isikuandmete kustutamisele („õigus olla unustatud“) ilma põhjendamatu viivituseta, kui need ei ole enam vajalikud sel eesmärgil, milleks neid koguti ja töödeldi, ning kui andmesubjekt võtab nõusoleku töötlemiseks tagasi ja töötlemiseks puudub muu õiguslik alus või kui isikuandmeid on töödeldud ebaseaduslikult;
õigus piirata andmetöötlust juhul, kui andmesubjekt vaidlustab isikuandmete täpsuse, ajavahemikuks, mis võimaldab vastutaval töötlejal kontrollida isikuandmete täpsust, või juhul, kui töötlemine on ebaseaduslik ja andmesubjekt keeldub selliste isikuandmete kustutamisest või kui vastutav töötleja enam ei vaja isikuandmeid töötlemise eesmärgil, kuid andmesubjekt vajab neid õiguslike nõuete esitamiseks, täitmiseks või kaitsmiseks (nt hagi esitamisel kohtus) või juhul, kui andmesubjekt on esitanud vastuväite töötlemise vastu, kusjuures ei ole selge, kas vastutava töötleja õigustatud huvi kaalub üles andmesubjekti õigustatud huvi;
õigus vastutavale töötlejale edastatud andmesubjekti isikuandmete teisaldatavusele, kui andmesubjekt taotleb vastutavalt töötlejalt selliste isikuandmete edastamist, kusjuures need andmed tuleb esitada struktureeritud, üldkasutatavas ja masinloetavas vormingus;
õigus esitada vastuväiteid isikuandmete töötlemisele, sealhulgas profiilianalüüsile, mida vastutav töötleja teeb õigustatud huvides. Kui andmesubjekt esitab vastuväite otseturunduse eesmärgil toimuvale töötlemisele, ei töödelda isikuandmeid enam sel eesmärgil;
õigus nõusolek tagasi võtta, kui andmesubjekt on andnud nõusoleku isikuandmete töötlemiseks nõusolekut nõudvatel eesmärkidel. Andmesubjekt võib eespool nimetatud juhul oma õigust nõusolek tagasi võtta kasutada igal ajal. Vastutav töötleja juhib tähelepanu sellele, et nõusoleku tagasivõtmise korral on enne nõusoleku tagasivõtmist toimunud isikuandmete töötlemine seaduslik;
õigus esitada kaebus järelevalveasutusele, milleks on isikuandmete kaitse amet registrijärgse asukohaga Pplk. Sochora 27, 170 00 Praha 7, kui andmesubjekt leiab, et isikuandmete töötlemine rikub isikuandmete kaitse eeskirju.
Vastutav töötleja esitab andmesubjektile GDPR-i artiklite 15-22 kohase taotluse korral põhjendamatu viivituseta ja igal juhul ühe kuu jooksul pärast taotluse saamist teabe kõigi rakendatud meetmete kohta. Seda tähtaega võib vajaduse korral ning taotluste keerukust ja mahtu arvestades pikendada veel kahe kuu võrra. Vastutav töötleja teavitab andmesubjekti igast sellisest pikendamisest ühe kuu jooksul alates taotluse saamisest koos selle viivituse põhjustega. Kui andmesubjekt esitab taotluse elektrooniliselt, esitatakse teave elektrooniliselt, kui andmesubjekt ei nõua teisiti.
 
Isikuandmete töötlemine
Vastutav töötleja kinnitab, et ta töötleb andmesubjektide isikuandmeid, mis on vajalikud lepingu eesmärgi täitmiseks ning vastutava töötleja õigustatud huvide ja nõuete kaitsmiseks.
Lisaks isikuandmete töötlemisele andmesubjekti vabatahtliku nõusoleku alusel on vastutaval töötlejal õigus töödelda isikuandmeid ka ilma andmesubjekti nõusolekuta seadusjärgsetel juhtudel (nt vastutava töötleja sõlmitud lepingutest tulenevate kohustuste täitmiseks; eriseadustega kehtestatud kohustuste täitmiseks; õiguste ja õiguslikult kaitstud huvide kaitse tagamiseks; avalikes huvides teostatava ülesande täitmiseks; niivõrd, kuivõrd see on rangelt vajalik vastutava töötleja õigustatud huvides pettuse vältimiseks ning arvutite ja elektrooniliste sidesüsteemide kahjustamise eest kaitsmiseks).
Vastutav töötleja kogub ja töötleb andmesubjekti vabatahtliku nõusoleku alusel või niivõrd, kuivõrd see on hädavajalik, andmeid, mis on saadud seoses lepingu läbirääkimistega ja võimaliku hilisema lepingu sõlmimisega või muul õiguslikul alusel.
Vastutav töötleja töötleb isikuandmeid ulatuses, mis on vajalik lepingulise suhte või muu seadusliku õigusega seotud eesmärkidel, ning lisaks andmesubjektiga kokkulepitud ulatuses, eelkõige kliendi rahulolu hindamiseks, oma teenuse parandamiseks, toote- ja teenusepakkumiste saatmiseks ning kommertsteadaannete ja uudiskirjade saatmiseks.
Isikuandmeid kogutakse, säilitatakse ja kasutatakse nii kaua, kui see on vajalik, kuid vähemalt lepingulise suhte või muu õigussuhte kestel, nii kaua, kui lepingust tulenevaid lepingulisi nõudeid saab esitada pädevale riigiasutusele, nii kaua, kui see on vajalik vastutava töötleja õiguste ja nõuete kaitsmiseks, või nii kaua, kui vastutav töötleja on selleks seadusega kohustatud, või kuni nõusoleku tühistamiseni, kui andmed on esitatud andmesubjekti nõusoleku alusel ja vastutava töötleja jaoks ei ole seadusega antud kohustust isikuandmeid töödelda. Andmeid töödeldakse peamiselt seoses äritehingutega ja klienditeeninduse eesmärgil, uudiste, toodete ja teenuste kohta teabe edastamiseks, valitud äriteadete saatmiseks ja andmesubjekti arvamuste küsimiseks, kõik selleks, et parandada klienditeenindust, ning lisaks, et täita vastutava töötleja õiguslikke või lepingulisi kohustusi.
Vastutav töötleja ei avalda isikuandmeid kolmandale isikule, välja arvatud käesolevas poliitikas sätestatud juhtudel. Vastutaval töötlejal on õigus jagada andmesubjektide isikuandmeid kolmanda isikuga toodete ja teenuste kohta teabe edastamise eesmärgil, tingimusel, et vastutaval töötlejal on andmesubjekti nõusolek või kui see on seadusega nõutav või lubatud. Vastutaval töötlejal on õigus jagada andmesubjekti isikuandmeid kolmanda isikuga, et ennetada kuritegu või vähendada võimalikke riske, kui seda nõuab seadus või kui vastutav töötleja peab seda vajalikuks enda või kolmandate isikute õigustatud huvide, õiguste või vara kaitsmiseks.
Vastutav töötleja kogub, säilitab ja töötleb isikuandmeid turvaliselt, et need jääksid konfidentsiaalseks ja et neile ei saaks juurdepääsu ükski volitamata kolmas isik. Vastutav töötleja töötleb, säilitab ja kaitseb isikuandmeid paberkandjal oma registreeritud asukohas lukustatud ruumis, millele on juurdepääs ainult vastutava töötleja volitatud töötajatel, kes on kohustatud hoidma andmeid konfidentsiaalsena. Elektroonilisel kujul olevaid isikuandmeid töödeldakse, säilitatakse ja kaitstakse paroolide ja tulemüüridega. Kui isikuandmete töötlemine põhineb andmesubjekti nõusolekul või vastutava töötleja õigustatud huvidel ja eesmärkidel, võivad selliseid isikuandmeid töödelda välised koostööpartnerid ja tarnijad, eelkõige väline advokaadibüroo, väline raamatupidamisfirma või väline IT-tugi. Vastutava töötlejaga koostööd tegevad isikud valitakse hoolikalt kaitsemeetmete alusel, mis tagavad edastatavate isikuandmete tehnilise ja organisatsioonilise kaitse.
Isikuandmed arhiveeritakse vastavalt seaduslikele tähtaegadele. Vastutaval töötlejal on ranged sisekorraeeskirjad isikuandmete valdamise seaduslikkuse kontrollimiseks, et tagada, et vastutav töötleja ei hoia isikuandmeid kauem, kui tal on õigus. Vastutav töötleja on kohustatud kustutama asjaomased isikuandmed peale nende säilitamise seadusliku põhjuse lõppemist.
 
Lõppsätted
Käesolev poliitika jõustub 5. jaanuaril 2021 ja on välja antud tähtajatult.
Vastutaval töötlejal on õigus teha käesolevasse poliitikasse igal ajal muudatusi ilma andmesubjekti nõusolekuta. Käesoleva poliitika kehtiva versiooniga saab tutvuda lahtiolekuaegadel vastutava töötleja registrijärgses asukohas.