Millistel eesmärkidel ja õiguslikel alustel isikuandmeid töödeldakse?
OUTRUN OÜ töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:
lepingu ettevalmistamiseks, kasutajakonto loomiseks, kliendi identifitseerimiseks, lepingu ja lepingust tulenevate kohustuste vastastikuseks täitmiseks ning lepingust tulenevate õiguste teostamiseks (GDPR-i art 6 lg 1 p b);
OUTRUN OÜ seadusest tulenevate kohustuste täitmiseks (GDPR-i art 6 lg 1 p c ja muud, nt raamatupidamisseadusest ning maksualastest õigusaktidest tulenevad sätted);
kliendibaasi hoidmiseks ja analüüsimiseks, et parendada teenuste ja kaupade valikut ning teenuste pakkumist, samuti kliendirahulolu uuringu teostamiseks ning õiguslike küsimuste ja vaidluste lahendamiseks (GDPR-i art 6 lg 1 p f);
OUTRUN OÜ reklaam- ja infomaterjalide edastamiseks (GDPR-i art 6 lg 1 p a ja elektroonilise side seaduse § 1031); ja
OUTRUN OÜ võib isikuandmeid kasutada ka kaupade ning teenuste arendamiseks ja pakutava kogemuse parandamiseks, kliendiga seotud õiguslike nõuete menetlemiseks või kaitsmiseks, teenusega seotud päringutele vastamine ning kliendi osas avalikes allikates leiduva teabe osas päringute tegemiseks õigustatud huvi alusel (GDPR-i art 6 lg 1 p f).
OUTRUN OÜ arendab pidevalt oma kaupade ning teenuste pakkumist. Andmesubjektidele pakutavate teenuste kvaliteedi tõstmiseks ja kogemuse parandamiseks on OUTRUN OÜ-l õigus hakata töötlema ka teisi isikuandmeid lisaks käesolevates tingimustes loetletule. Samadel põhjustel võib OUTRUN OÜ-l tekkida vajadus töödelda andmeid ka muudel kui käesolevatest tingimustes sätestatud eesmärkidel. Käesolevas punktis märgitud vajaduse tekkimisel hindab OUTRUN OÜ vastava töötlemise õiguspärasust, tagab andmesubjektide informeerituse vastavast töötlemisest ning seonduvatest õigustest vastavalt õigusaktide nõuetele.
Kellele isikuandmeid edastatakse?
OUTRUN OÜ võib edastada isikuandmeid kolmandatele isikutele, kui see on lubatud kehtiva õiguse alusel. Isikuandmeid võidakse edastada järgmistel juhtudel ja viisidel:
meie koostööpartneritele, keda kasutame oma tegevuse paremaks korraldamiseks (sh isikutuvastamis- ja maksevahendusteenuste ning muud IT-teenuste osutajad);
avalik-õiguslikele organitele, kui isikuandmete edastamine on vajalik, et täita seadusest tulenevaid kohustusi või ennetada või uurida võimalikke süütegusid;
teistele kolmandatele isikutele, kui see on vajalik, et kaitsta oma vara ja õigusi või kaitsta end õiguslike nõuete vastu.
OUTRUN OÜ tagab, et kõik isikud, kellele isikuandmeid edastatakse, töötlevad isikuandmeid rangelt vastavalt OUTRUN OÜ juhistele, isikuandmete töötlemise õigusliku alusega piiratud ulatuses, eesmärgipäraselt, minimaalses vajalikus ulatuses ning muul viisil kooskõlas kehtiva andmekaitseõigusega. OUTRUN OÜ ei edasta andmesubjektide isikuandmeid Euroopa Majanduspiirkonnast väljapoole.
Kui kaua isikuandmeid säilitatakse?
OUTRUN OÜ säilitab andmesubjekti isikuandmeid kuni nende töötlemise eesmärgi saavutamise või töötlemise aluse äralangemiseni. OUTRUN OÜ ei säilita andmeid ühelgi juhul kauem kui õigusaktides sätestatud tähtaegade lõppemiseni või senikaua, kuni see on vajalik tulevikus tekkida võivate pretensioonide ja õigusvaidluste lahendamiseks. OUTRUN OÜ säilitab isikuandmeid kauem kui 10 aastat üksnes vastava õigusliku aluse või õigustatud huvi olemasolul.
Millised on andmesubjekti õigused?
Andmesubjektil on järgmised õigused, arvestades andmekaitseõigusest ja tingimustest tulenevaid piiranguid nende õiguste teostamisel:
õigus saada teavet oma isikuandmete kohta, mida töödeldakse;
õigus isikuandmete parandamisele juhul, kui isikuandmed on ebaõiged;
õigus nõuda isikuandmete kustutamist, v.a. juhul, kui vastutav töötleja võib õiguspäraselt sellest keelduda;
õigus nõuda isikuandmete töötlemise piiramist;
õigus esitada vastuväiteid oma isikuandmete töötlemisele;
õigus isikuandmete ülekandmisele;
õigus nõusolek igal ajal tagasi võtta.
Õiguste teostamiseks või küsimuste korral isikuandmete töötlemisega seoses palume ühendust võtta e-posti aadressil info@sportcarrent.ee.
Turvalisus
OUTRUN OÜ kasutab asjakohaseid organisatsioonilisi, tehnilisi ja korralduslikke turvameetmeid (sealhulgas füüsilisi, elektroonilisi ja administratiivseid) isikuandmete kaitsmiseks kaotsimineku, hävimise, väärkasutamise ning loata juurdepääsu või avaldamise eest. Näiteks võimaldab OUTRUN OÜ andmesubjekti isikuandmetele juurdepääsu üksnes volitatud töötajatele ja muudele töövõtjatele, kes vajavad neid oma tööülesannete täitmiseks.