Privaatsusteade

Ettevõttes SecTeam me mõistame isikuandmete väärtust ja võtame privaatsust tõsiselt. Selles privaatsusteates selgitame, kuidas SecTeam OÜ (edaspidi ka "meie") kogub ja töötleb oma veebisaidi secteam.ee ja secteam.eu külastajate ning SecTeami klientide isikuandmeid.

See privaatsusteade kohaldub meie veebisaidi külastajale või SecTeami teenuste potentsiaalsele või tegelikule kliendile. Kõiki veebisaidi külastajaid ja kliente nimetatakse edaspidi ka kui “Sina” või “andmesubjekt”.

Kogu teabe, mida töödeldakse meie veebisaidi külastamisel või mõne meie teenuse kasutamisel, vastutavaks töötlejaks on SecTeam. See tähendab, et meie kohustus on määrata isikuandmete töötlemise eesmärk ja tagada isikuandmete töötlemise põhimõtete järgimine.

Privaatsusteate muutmisel avaldatakse muudetud versioon siin meie veebisaidil.

Milliseid isikuandmeid me töötleme

Me võime töödelda järgmisi andmesubjekti isikuandmete kategooriaid:

• Kliendi kontaktandmed:
  1. ees- ja perekonnanimi;
  2. ametikoht;
  3. ettevõtte;
  4. e-posti aadress;
  5. telefoninumber;
• Kliendi identifitseerimisandmed:
  1. isikukood;
• Klienditeeninduse andmed:
  1. kõik teenuste sisuga seotud andmed;
  2. kliendisuhtluse käigus edastatud andmed;
• Kliendilepingu ja tehinguandmed:
  1. kliendiga seotud leping(ud);
  2. pangakonto number ja maksja nimi;
  3. makse üksikasjad (kuupäev, valuuta, summa);
• Veebisaidi kasutamise andmed:
  1. külastaja väline (avalik) IP-aadress või vastav hostinimi;
  2. külastaja veebibrauseri kasutajaagendi string.

Me ei soovi, et ükski andmesubjekt edastaks meile eriliikidesse kuuluvaid isikuandmeid. Kui andmesubjekt seda siiski teeb, siis kustutame need eriliiki isikuandmed.

Mis on isikuandmete töötlemise eesmärk

Töötlemine lepingu täitmiseks

Töötleme Sinu isikuandmeid, et teostada kõike, mis on seotud meie teenuslepingu sõlmimisega ja selle lepingu täitmisega. See võib hõlmata mõnda järgmistest tegevustest:

• lepingu sõlmimine;
• olemasoleva lepingusuhte haldamine;
• Sinu kui kliendi tuvastamine;
• DigiDoc või PGP tarkvaraga failide krüpteerimine ja Sulle edastamine;
• lepingus kokkulepitud teenuse osutamine, sh täiendava toe pakkumine.

Lepingu täitmise alusel võime me töödelda kõiki andmekategooriaid, mis on nimetatud eespool peatükis Milliseid isikuandmeid me töötleme.

Töötlemine õigustatud huvi alusel

Kõiki isikuandmeid, mida töötleme väljaspool lepingu täitmist, töödeldakse õigustatud huvi alusel järgmistel eesmärkidel:

• Infoturbe haldamine, turvaintsidentide lahendamine ja isikuandmetega seotud rikkumiste ärahoidmine
• Sinu pöördumistele vastamine.

Õigustatud huvi korral võime me töödelda kõiki andmekategooriaid, mis on nimetatud eespool peatükis Milliseid isikuandmeid me töötleme.

Kuidas me töötleme isikuandmeid

Töötleme isikuandmeid järgmistel põhimõtetel:

• me töötleme kõiki andmeid elektrooniliselt;
• me võimaldame andmesubjektil privaatusteatega tutvuda igal ajahetkel käesoleval veebilehel;
• me järgime isikuandmete töötlemisel andmekaitse üldmääruse GDPR nõudeid;
• me ei kasuta oma veebisaidil:
  • küpsised;
  • automatiseeritud otsuste tegemise süsteemi turundustegevuseks;
  • külastaja profileerimist turundustegevuseks;
• me oleme määranud järgmised isikuandmete säilitamise tähtajad:
  • 15 aastat isikuandmetele, mis on seotud turvaintsidentidega või isikuandmetega seotud rikkumistega;
  • 10 aastat isikuandmetele, mis on seotud lepingu täitmisega (mõõdetud alates lepingu lõppemise kuupäeva majandusaasta lõpust)
  • 1 aasta isikuandmetele, mis on seotud meie veebisaidi külastuste statistikaga (top külastajaid ja nende päringute arv);
  • 3 kuud isikuandmetele, mis on seotud meie veebisaidi veebiserveri logidega.

Me ei ole kohustatud andmesubjektide isikuandmeid kauem säilitama, kui seda ei nõua õigusaktid.

Kes on meie volitatud töötlejad

SecTeam on vastutav töötleja ja kasutab järgmisi volitatud töötlejaid isikuandmete töötlemiseks:

• SecTeam IT-taristu teenuseosutajad (näiteks veebimajutuse ja meiliteenuse pakkuja);
• SecTeam äripartnerid (näiteks ekspertidest alltöövõtjad).

Mis on Sinu õigused

Sinul kui andmesubjektil on igal ajal ja vastavalt andmekaitse üldmäärusele õigus taotleda:

• teavet teie isikuandmete töötlemise kohta;
• juurdepääsu oma isikuandmetele või nende koopiale;
• ebatäpsete või mittetäielike isikuandmete parandamist;
• Sinu isikuandmete kustutamist.

Nende õiguste kasutamiseks tuleb Sul edastada vastav avaldus aadressile [email protected]

Kuidas me kaitseme Sinu isikuandmeid

Me rakendame organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid, et tagada teie isikuandmete turvalisus.

Kui kellelgi on kahtlust seoses Sinu või teiste andmesubjektide isiku- või muude andmete konfidentsiaalsuse, tervikluse või käideldavuse osas, võtke meiega ühendust aadressil [email protected].

Me teavitame Sind, andmesubjekti, viivitamata isikuandmetega seotud rikkumistest, mis võib Sinu õigusi tõenäoliselt oluliselt ohustada. Seda tehes edastame rikkumise olemuse selges ja arusaadavas keeles ning kirjeldame võimalikke tagajärgi. Selgitame ka kasutusele võetud meetmeid intsidendi negatiivse mõju piiramiseks.

Kuidas toimub Sinu isikuandmete edastamine või avalikustamine

SecTeam ei edasta, müü ega avalda isikuandmeid kolmandatele isikutele ilma Sind teavitamata (näiteks volitatud töötlejate nimetamine privaatsusteates).

Võib esineda olukordi, kus seaduse kohaselt peame me isikuandmeid avalikustama. Seda tehakse vastavalt andmekaitse üldmääruse sätetele.

Mis on meie kontaktid

Meile andmekaitsega seotud päringute saatmiseks on parim viis e-post: [email protected].

Julgelt võib edastada ka kirju ja faile krüpteeritult DigiDoc tarkvaraga või PGP/GnuPG tarkvaraga ([email protected] PGP avaliku võtme sõrmejälg:
C516 FAFC 3120 C34A F6A1 5EE8 2D36 04D9 31F6 7CCC).

Muud meie kui vastutava töötleja kontaktandmed leiate siit.

Kuidas esitada kaebust

Kõik teie kaebused ja kommentaarid on esmalt teretulnud meile. Kui siiski soovite kasutada oma õigust kaebuse esitamiseks järelevalveasutusele, siis Eesti Andmekaitse Inspektsiooni kontaktid leiate siit:www.aki.ee/en/contacts.