Isikuandmete kaitse

ISIKUANDMETE KAITSE

Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (edaspidi „GDPR-määrus“) sätestab vastutava töötleja kohustuse esitada andmesubjektile kogu artiklites 13 ja 14 nimetatud teave ning kõik artiklite 15–22 ja artikli 34 kohased teated, mis puudutavad töötlemist, ja seda lühidas, läbipaistvas, arusaadavas ja hõlpsasti kättesaadavas vormis ning selges ja lihtsas keeles.

Kuna seoses teenuste osutamisega veebilehe www.fakturkovo.sk (edaspidi „veebileht“) kaudu toimub ka isikuandmete töötlemine, täidab vastutav töötleja heyfox s. r. o., asukohaga Láb 531, 900 67 Láb, registreeritud Nitra maakohtu äriregistris, jaotis: Sro, kande number: 62183/N, registrikood: 55 941 001 (edaspidi „vastutav töötleja“) käesolevaga oma teavitamiskohustust ja teavitab selle dokumendi kaudu andmesubjekti isikuandmete töötlemise tingimustest. Isikuandmete töötlemisel järgib vastutav töötleja kehtivaid õigusakte, eelkõige GDPR-määrust ja seadust nr 18/2018 Sb. isikuandmete kaitse kohta ning teatavate seaduste muutmise ja täiendamise kohta (edaspidi „GDPR-seadus“).

1. PÕHIMÕISTED

Vastutav töötleja

1. Vastutav töötleja on füüsiline või juriidiline isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

Andmesubjekt

1. Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifikaatori nagu nimi, perekonnanimi, isikukood (isikukood, isikutunnistuse number), asukohaandmed (aadress) või võrguidentifikaator (IP-aadress, küpsised) alusel või ühe või mitme tunnuse alusel, mis moodustavad tema füüsilise, füsioloogilise, geneetilise, psüühilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteedi.
2. Selle dokumendi tähenduses loetakse andmesubjektiks füüsiline isik – veebilehe külastaja, samuti muu füüsiline isik, kes on vastutavale töötlejale oma isikuandmed esitanud.

Isikuandmed

1. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Isikuandmete töötlemine

1. Isikuandmete töötlemine on isikuandmete või isikuandmete kogumitega tehtav toiming või toimingute kogum, näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, lugemine, kasutamine, edastamise teel avalikustamine, levitamine või muul moel kättesaadavaks tegemine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine, olenemata sellest, kas seda tehakse automatiseeritud või automatiseerimata vahenditega.

Õiguslik alus

1. Vastutaval töötlejal on õigus isikuandmeid töödelda üksnes siis, kui seda lubab mõni järgmistest GDPR-määruse artiklis nimetatud õiguslikest alustest (üks või mitu):
2. andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil,
3. töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele,
4. töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks,
5. töötlemine on vajalik andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks,
6. töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või vastutava töötleja avaliku võimu teostamiseks,
7. töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.

Isikuandmete säilitamise tähtaeg

• Üldjuhul säilitab vastutav töötleja andmesubjektide isikuandmeid üksnes selle aja jooksul, mis on vajalik vastava eesmärgi saavutamiseks, ja ulatuses, mis on mõistlikult vajalik asjakohaste õigusaktide järgimiseks või mis on asjakohane seoses aegumistähtaega käsitlevate sätetega.

2. TEAVE JA JUURDEPÄÄS ISIKUANDMETELE

Vastutav töötleja: heyfox s. r. o.

asukoht: Láb 531, 900 67 Láb

registreeritud: Nitra maakohtu äriregistris, jaotis: Sro, kande number: 62183/N

Registrikood: 55 941 001

Kontaktandmed: +421 911 602 443 info@fakturkovo.sk

Isikuandmete töötlemise eesmärk: Teenuse osutamine, Maksudokumendi väljastamine, Kliendiga ühenduse võtmine tellimuse asjus, Lepingu täitmine, Puuduste eest vastutuse maksmapanek, Kahju hüvitamine ja muud lepingust tulenevad nõuded.

Isikuandmete töötlemise õiguslik alus:

1. Määruse artikli 6 lõike 1 punkt a – andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
2. Määruse artikli 6 lõike 1 punkt b – töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu (teenuste osutamine) täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
3. Määruse artikli 6 lõike 1 punkt c – töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks (mis tuleneb eelkõige, kuid mitte ainult, seadusest nr 40/1964 Sb. (tsiviilseadustik), seadusest nr 222/2004 Sb. käibemaksu kohta ja seadusest nr 431/2002 Sb. raamatupidamise kohta);
4. Määruse artikli 6 lõike 1 punkt f – töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral. Vastutava töötleja õigustatud huvi on teenuste osutamisest tulenevate nõuete maksmapanek kohtu kaudu.

Vastuvõtjad: Vastutava töötleja töödeldavad andmed tehakse sõltuvalt konkreetsest töötlemise eesmärgist kättesaadavaks järgmistele vastuvõtjatele:

1. isikud, kes töötlevad isikuandmeid vastutava töötleja otsesel volitusel;
2. volitatud töötlejad (raamatupidaja);
3. juhatuse liige;
4. avaliku võimu asutused, kes töötlevad isikuandmeid eriseaduse või Slovaki Vabariigile siduva rahvusvahelise lepingu alusel (sotsiaalkindlustusamet, maksuamet, andmekaitseamet, kohtud, kriminaalmenetluses osalevad asutused jms).

Edastamine kolmandale riigile ja rahvusvahelisele organisatsioonile: Vastutav töötleja ei edasta isikuandmeid väljapoole EL-i (EMP) territooriumi.

Säilitamise tähtaeg: Isikuandmeid kujul, mis võimaldab tuvastamist, säilitame kõige rohkem selle aja jooksul, mis on vajalik selle eesmärgi saavutamiseks, milleks isikuandmeid töödeldakse.

3. ANDMESUBJEKTI ÕIGUSED

Õigus tutvuda isikuandmetega

Andmesubjektil on õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas ta töötleb teda puudutavaid isikuandmeid. Kui vastutav töötleja isikuandmeid töötleb, on andmesubjektil õigus nendega tutvuda ning saada täiendavat teavet nende töötlemise eesmärgi, töödeldavate isikuandmete liigi, selle kohta, kellele neid on avaldatud või avaldatakse, eelkõige kolmandas riigis oleva vastuvõtja või rahvusvahelise organisatsiooni kohta, kui see on võimalik; kui isikuandmeid edastatakse kolmandale riigile või rahvusvahelisele organisatsioonile, on andmesubjektil õigus saada teavet seadusega nõutavate asjakohaste kaitsemeetmete ja isikuandmete säilitamise tähtaja kohta; kui see ei ole võimalik, siis selle määramise kriteeriumide kohta, õiguse kohta nõuda isikuandmete parandamist, nende kustutamist või töötlemise piiramist, samuti õiguse kohta esitada vastuväiteid isikuandmete töötlemisele, õiguse kohta esitada isikuandmete kaitse menetluse algatamise taotlus, isikuandmete allika kohta, kui isikuandmeid ei ole saadud Teilt, ning automatiseeritud üksikotsuste, sealhulgas profiilianalüüsi olemasolu kohta. Profiilianalüüs on igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist inimesega seotud teatavate isiklike aspektide hindamiseks, eelkõige nende, mis on seotud töötulemuste, varalise seisundi, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega. Sellistel juhtudel esitab vastutav töötleja andmesubjektile teavet eelkõige kasutatud menetluse ning sellise isikuandmete töötlemise tähenduse ja eeldatavate tagajärgede kohta andmesubjekti jaoks. Vastutav töötleja on kohustatud esitama isikuandmed, mida ta töötleb. Isikuandmete korduva esitamise eest võib vastutav töötleja nõuda halduskuludele vastavat mõistlikku tasu. Vastutav töötleja on kohustatud esitama Teile isikuandmed Teie soovitud viisil. Õigus saada isikuandmeid ei tohi kahjustada teiste füüsiliste isikute õigusi.

Õigus andmete parandamisele

Andmesubjektil on õigus nõuda, et vastutav töötleja parandaks ilma põhjendamatu viivituseta teda puudutavad ebaõiged isikuandmed. Sõltuvalt isikuandmete töötlemise eesmärgist on tal õigus mittetäielike isikuandmete täiendamisele.

Õigus esitada vastuväiteid isikuandmete töötlemisele

Andmesubjektil on õigus esitada vastuväiteid oma isikuandmete töötlemisele konkreetse olukorraga seotud põhjustel, kui vastutav töötleja teostab profiilianalüüsi või töötleb isikuandmeid järgmistel õiguslikel alustel:

1. isikuandmete töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või vastutava töötleja avaliku võimu teostamiseks,
2. isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral.

Vastutav töötleja ei tohi andmesubjekti isikuandmeid edasi töödelda, kui ta ei tõenda kaalukaid õigustatud põhjuseid isikuandmete töötlemiseks, mis kaaluvad üles andmesubjekti õigused või huvid, või õigusnõude esitamise aluseid. Andmesubjektil on õigus esitada vastuväiteid teda puudutavate isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilianalüüsile sellises ulatuses, nagu see on otseturundusega seotud. Kui andmesubjekt esitab vastuväite isikuandmete töötlemisele otseturunduse eesmärgil, ei tohi vastutav töötleja isikuandmeid otseturunduse eesmärgil edasi töödelda. Andmesubjektil on õigus esitada vastuväiteid teda puudutavate isikuandmete töötlemisele tema konkreetse olukorraga seotud põhjustel, kui tema isikuandmeid töödeldakse teaduslikul eesmärgil, ajaloouuringu eesmärgil või statistilisel eesmärgil, välja arvatud juhtudel, kui isikuandmete töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks.

Õigus andmete kustutamisele (õigus olla unustatud)

Andmesubjektil on õigus nõuda, et vastutav töötleja kustutaks ilma põhjendamatu viivituseta teda puudutavad isikuandmed. Kui taotlete vastutavalt töötlejalt isikuandmete kustutamist, on vastutav töötleja kohustatud need kustutama järgmistel juhtudel:

1. isikuandmeid ei ole enam vaja sellel eesmärgil, milleks need koguti või muul viisil töödeldi,
2. andmesubjekt võtab tagasi nõusoleku, millel isikuandmete töötlemine põhineb, ja töötlemiseks puudub muu õiguslik alus,
3. andmesubjekt esitab vastuväite isikuandmete töötlemisele ja töötlemiseks ei ole ülekaalukaid õigustatud põhjuseid või ta esitab vastuväite isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilianalüüsile sellises ulatuses, nagu see on otseturundusega seotud,
4. isikuandmeid töödeldakse ebaseaduslikult,
5. kustutamise aluseks on õiguskorras sätestatud kohustuse täitmine,
6. isikuandmed koguti seoses infoühiskonna teenuste pakkumisega GDPR-seaduse § 15 lõike 1 tähenduses.

Kui vastutav töötleja on andmesubjekti isikuandmed avalikustanud ja on kohustatud need eespool nimetatud tingimustel kustutama, on tal ühtlasi kohustus kättesaadavat tehnoloogiat ja kulusid arvestades teavitada teisi isikuandmeid töötlevaid vastutavaid töötlejaid sellest, et need vastutavad töötlejad kustutaksid isikuandmetele viivad lingid ning nende koopiad või väljavõtted.

Vastutaval töötlejal ei ole kohustust isikuandmeid kustutada, kui need on vajalikud

1. sõna- või teabevabaduse õiguse teostamiseks,
2. seadusest või rahvusvahelisest lepingust tuleneva kohustuse täitmiseks või avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks,
3. rahvatervise valdkonna avalikes huvides,
4. arhiveerimise eesmärgil, teaduslikul eesmärgil, ajaloouuringu eesmärgil või statistilisel eesmärgil, kui on tõenäoline, et kustutamine muudab sellise töötlemise eesmärkide saavutamise võimatuks või häirib seda oluliselt, või
5. õigusnõude esitamiseks.

Õigus isikuandmete töötlemise piiramisele

Andmesubjektil on õigus nõuda, et vastutav töötleja piiraks tema isikuandmete töötlemist, kui

1. ta vaidlustab oma isikuandmete õigsuse; vastutav töötleja piirab tema isikuandmete töötlemist ajaks, mis on vajalik nende õigsuse kontrollimiseks,
2. tema isikuandmete töötlemine on ebaseaduslik ja andmesubjekt taotleb kustutamise asemel nende kasutamise piiramist,
3. vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid andmesubjekt vajab neid õigusnõude esitamiseks, või esitate vastuväite isikuandmete töötlemisele;
4. vastutav töötleja piirab isikuandmete töötlemist kuni kontrollimiseni, kas vastutava töötleja õigustatud põhjused kaaluvad üles andmesubjekti omad.

Kui isikuandmete töötlemist on piiratud, võib vastutav töötleja peale säilitamise isikuandmeid töödelda üksnes andmesubjekti nõusolekul või õigusnõude esitamise eesmärgil, isikute kaitseks või avalikes huvides. Vastutav töötleja on kohustatud teavitama andmesubjekti enne isikuandmete töötlemise piirangu tühistamist.

Teavitamiskohustus seoses isikuandmete parandamise, kustutamise või töötlemise piiramisega

Vastutav töötleja on kohustatud teatama vastuvõtjale (igaühele, kellele andmesubjekti isikuandmed on avaldatud) isikuandmete parandamisest, kustutamisest või töötlemise piiramisest, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi. Kui andmesubjekt seda nõuab, teavitab vastutav töötleja teda nendest vastuvõtjatest.

Õigus andmete ülekandmisele

Andmesubjekti puudutavaid isikuandmeid, mille ta on vastutavale töötlejale esitanud, on tal õigus saada struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Ühtlasi on tal õigus edastada need isikuandmed teisele vastutavale töötlejale, kui see on tehniliselt teostatav ja kui Teie isikuandmete töötlemine toimub automatiseeritud vahenditega (st elektrooniliselt), kusjuures isikuandmeid töödeldakse kas

1. nõusoleku alusel,
2. kui töötlemine toimub automatiseeritud vahenditega,
3. või on need vajalikud andmesubjekti osalusel sõlmitud lepingu täitmiseks või taotluse alusel lepingu sõlmimisele eelneva meetme võtmiseks.

See õigus ei tohi kahjustada teiste isikute õigusi. Andmete ülekandmise õiguse teostamine ei mõjuta õigust isikuandmete kustutamisele. Andmete ülekandmise õigus ei kehti isikuandmete töötlemise suhtes, mis on vajalik avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks.

Õigus esitada isikuandmete kaitse menetluse algatamise taotlus

Kui andmesubjekti GDPR-seadusega sätestatud õigusi on otseselt riivatud, on tal selle seaduse § 100 kohaselt õigus esitada Slovaki Vabariigi andmekaitseametile isikuandmete kaitse menetluse algatamise taotlus. Menetluse eesmärk on välja selgitada, kas füüsiliste isikute õigusi on nende isikuandmete töötlemisel rikutud või kas seadust on rikutud, ning puuduste tuvastamise korral, kui see on põhjendatud ja otstarbekas, määrata parandusmeetmed või seaduse rikkumise eest trahv. Taotluse näidise avaldab amet oma veebilehel. Menetluse algatamise taotlus peab sisaldama tõendeid taotluses esitatud väidete toetuseks ning dokumendi koopiat või muud tõendit, mis kinnitab õiguse teostamist vastutava töötleja juures (õigus tutvuda isikuandmetega, õigus nõuda isikuandmete parandamist, õigus isikuandmete kustutamisele või töötlemise piiramisele, õigus esitada vastuväiteid isikuandmete töötlemisele, õigus isikuandmete ülekandmisele), kui andmesubjekt on sellist õigust teostanud, või selliste eriliselt tähelepanuväärsete põhjuste esitamist, miks vastavat õigust ei ole teostatud.

Eespool nimetatud õigusi (välja arvatud õigust esitada isikuandmete kaitse menetluse algatamise taotlus) saab teostada e-posti teel või kirjalikult posti teel vastutava töötleja juures, kes teostab järelevalvet isikuandmete töötlemise üle. Vastutavale töötlejale võib samuti teatada isikuandmete lekkest või muudest olulistest asjaoludest, mis puudutavad isikuandmete töötlemist vastutava töötleja poolt.

Andmesubjekti GDPR-seaduse kohase taotluse lahendab vastutav töötleja tasuta, välja arvatud tasu suuruses, mis ei tohi ületada koopiate valmistamise, tehniliste andmekandjate hankimise ja teabe andmesubjektile saatmisega seotud otstarbekalt tehtud materiaalseid kulusid, kui eriseadus ei sätesta teisiti. Vastutav töötleja on kohustatud lahendama andmesubjekti taotluse kirjalikult hiljemalt 30 päeva jooksul taotluse kättesaamise päevast. Andmesubjekti GDPR-seaduse kohaste õiguste piiramisest teatab vastutav töötleja ilma põhjendamatu viivituseta kirjalikult andmesubjektile ja Slovaki Vabariigi andmekaitseametile.

Automatiseeritud üksikotsused, sealhulgas profiilianalüüs

Andmesubjektina on Teil õigus, et Teie suhtes ei võetaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ja millel on Teid puudutavad õiguslikud tagajärjed või mis samaväärselt oluliselt mõjutab Teid.

Vastutav töötleja ei kasuta isikuandmete töötlemisel ühelgi eespool nimetatud eesmärgil automatiseeritud üksikotsuseid ega profiilianalüüsi.

4. KÜPSISED

Küpsiseid töötleme GDPR-määruse artikli 6 lõike 1 punkti a õiguslikul alusel – andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil. Andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta, ja seda e-posti teel või kirjalikult posti teel vastutava töötleja asukoha aadressile. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusolekul põhineva isikuandmete töötlemise seaduslikkust. Veebileht kasutab küpsiseid vajaliku funktsionaalsuse tagamiseks, samuti selle atraktiivsemaks muutmiseks, kasutaja seadete meelespidamiseks ja kasutajate kohta statistilise teabe kogumiseks.

5. ISIKUANDMETE KAITSE

Vastutav töötleja suhtub isikuandmete kaitsesse vastutustundlikult ja tõsiselt. Ta käsitleb isikuandmeid konfidentsiaalsetena kooskõlas asjakohaste õigusaktidega ja selle dokumendiga.

Vastutav töötleja töötleb isikuandmeid kas käsitsi või elektrooniliste süsteemide abil. Vastutav töötleja on võtnud kõik vajalikud organisatsioonilised, tehnilised ja halduslikud meetmed, et tagada isikuandmete täpsus ja ajakohasus ning kaitsta isikuandmeid loata või ebaseadusliku töötlemise ja juhusliku kaotsimineku, hävimise või kahjustumise eest, ning et isikuandmete kaitse tase oleks võimalikult kõrge.

See isikuandmete kaitse dokument võib aja jooksul muutuda. Kõik selle dokumendiga seotud muudatused avaldab vastutav töötleja veebilehel.

Lábis, 28.04.2025