Zone Media OÜ privaatsusteade

Zone hoolib oma Klientide andmete privaatsusest. Käesoleva privaatsusteatega soovime informeerida teid sellest, milliseid andmeid Zone kogub ja töötleb vastutava töötlejana oma Klientide kohta ning mil viisil seda tehakse.

Andmete suhtes, mis on Kliendi poolt laaditud Zone serveritesse, tekivad Zone serverites teenuse tarbimisel või on serverisse laetud Kliendi rakendus(t)e kasutajate poolt, on Zone andmete volitatud töötleja ja vastutav töötleja on Klient.

Zone poolseks Kliendiandmete töötlemise alusteks on nii Kliendi nõusolek andmete töötlemiseks, vajadus töötleda andmeid sõlmitud Lepingu täitmiseks kui ka Zone juriidilised kohustused.

Käesolevat poliitikat rakendatakse kõikide Zone teenuste osutamisel.

Kasutatavad mõisted

Klient – Zone teenuste kasutamiseks lepingu sõlminud füüsiline või juriidiline isik.

Kasutaja – Zone teenuseid kasutav füüsiline isik.

Zone – ZONE MEDIA OÜ, registrikood 10577829, kelle kontaktandmed on toodud veebilehel (https://www.zone.ee). Isikuandmete töötlemist puudutavates küsimustes on võimalik pöörduda otse Zone andmekaitsespetsialisti poole aadressil andmekaitse@zone.ee.

Pool – Klient või Zone; Pooled – Klient ja Zone koos.

Isikuandmed – igasugune teave füüsilise isiku kohta.

Kliendiandmed – andmed Kliendi kohta, mida Zone kasutab Kliendile teenuse pakkumiseks, muuhulgas füüsilisest isikust Klientide, Klientide esindajate, Kasutajate ja teiste füüsiliste isikute isikuandmed.

Andmete töötlemine – kliendiandmetega tehtavad automatiseeritud või automatiseerimata toimingud.

Vastutav töötleja – kliendiandmete vastutav töötleja on Zone.

Volitatud töötleja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid Zone nimel.

Andmekaitsespetsialist – Zone töötaja, kes korraldab ettevõttes järelvalvet isikuandmete töötlemise üle. Kontaktandmed on toodud veebilehel (https://www.zone.ee).

Vastuvõtja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse.

Kolmas isik – füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses.

Leping – mistahes leping (sh Keskkasutaja leping, Teenusleping) Zone ja Kliendi / Keskkasutaja vahel.

Üldpõhimõtted

Zone töötleb Kliendiandmeid viisil, mis on seaduslik, õiglane ja läbipaistev.

Zone kogub Kliendiandmeid õiguspärastel eesmärkidel ning ei töötle neid hiljem viisil, mis on nende eesmärkidega vastuolus.

Zone töötleb Kliendiandmeid viisil, mis tagab nende asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.

Zone tegutseb selle nimel, et kogutud andmed oleksid asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt.

Zone tegutseb selle nimel, et töötlemise eesmärgi seisukohast ebaõiged isikuandmed kustutaks või viivitamata parandataks.

Zone tegutseb selle nimel, et andmete töötlemisega seotud teave ja sõnumid oleksid lihtsalt kättesaadavad, arusaavad ning lihtsalt ja selgelt sõnastatud.

Kliendiandmete täpsem iseloom

Andmed, mida Zone võib koguda ja töödelda oma Klientide teenindamiseks, on järgmised:

• Kliendi ja tema esindajate identifikaatorid – nimi, sünniaeg, isikukood, äriregistrikood, isiku tuvastamisel kasutatud dokumendi number, dokumendi koopia;
• Kliendi ja tema esindajate kontaktandmed – e-posti aadressid, telefoninumbrid, postiaadressid, pilveteenuste kasutajanimed;
• Kliendi ja tema esindajate keele-eelistus – isiku või tema esindajate eelistatud suhtluskeel;
• Kliendi ja tema esindajate seadmete kohta käivad andmed – seadmete IP aadressid, võrgulüüsi IP aadressid, veebibrauserite küpsised ja muud seadmete kohta käivad andmed;
• Zone, Kliendi või tema esindajate vahelised suhtlusandmed – isiku kirjavahetus, sõnumside ja audiososalvestised, mis tekivad Zone klienditeeninduse protsessi käigus;
• Kliendi või tema esindajate kujutised – turvakaamerate salvestised, mis võidakse salvestada isiku külastusel Zone füüsilisse asukohta;
• Kliendi maksekäitumise andmed – andmed, mis kogutakse kliendi kohta teenuste eest arveldamise käigus;
• Kliendi kliendirahulolu andmed – andmed, mida kogutakse teenuste kasutamise kohta ja kliendi rahulolu kohta nende teenustega;
• Kliendiga seotud andmestu – failid, andmebaasid, logid jms;
• mistahes muud Klienti puudutavad andmed.

Kliendiandmete kogumise viisid

Kliendiandmeid võidakse koguda järgmistel viisidel: teenuste tellimusvormide täitmisel; teenuste kasutamisel; teenuste eest arveldamisel; telefonitsi, e-posti teel; füüsilise asukoha külastamisel; küpsiste või teiste tehnoloogiate kasutamisel, mis jälgivad meie veebisaitide külastajaid; tagasiside andmisel või muul viisil.

Kliendiandmete töötlemise eesmärk

Zone töötleb Kliendiandmeid, et: sõlmida Kliendiga lepinguid; pakkuda Kliendile ligipääsu oma teenustele ning toodetele; ülalpidada kliendisuhteid; parandada Klientide kasutajakogemust; hoida Kliendiandmeid ajakohasena; arveldada Kliendiga; saata Kliendile müügiedendussõnumeid või turundusteavet; korraldada rahulolu-uuringuid; koostada turuanalüüse ja statistikat; täita oma juriidilisi või lepingulisi kohustusi; realiseerida oma juriidilisi või lepingulisi õiguseid; muudel mõistlikel eesmärkidel.

Zone töötleb Kliendiandmeid ka vastavuse tagamiseks meile kohalduvatele eeskirjadele ja seadustele; avalik-õiguslike ja valitsusasutuste päringutele vastamiseks, sh kliendi elukohariigist/asukohariigist väljaspool asuvad avalik-õiguslikud ja valitsusasutused; või Zone ja/või ettevõtte üksuste õiguste, privaatsuse, turvalisuse või vara kaitseks.

Zonel edastab Kliendiandmeid kolmandatele osapooltele, kui see on vajalik ja proportsionaalne võrgu- ja infoturbe tagamiseks avalike sektori asutuste, infoturbeintsidentidega tegelevate rühmade (CERT), arvutiturbe juhtumitele reageerimise rühmade (CSIRT), elektroonilise side võrkude ja teenuste pakkujate ning turvatehnoloogiate ja -teenuste pakkujate poolt.

Zone kohustused

Zone rakendab asjakohaseid andmekaitsepõhimõtete meetmeid, kui need on proportsionaalsed Kliendiandmete töötlemise toimingutega.

Zone rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada Kliendiandmete töötlemist kooskõlas kehtivate õigusaktidega.

Zone rakendab töötlemisvahendite kindlaksmääramisel ja Kliendiandmete töötlemise ajal asjakohaseid tehnilisi ja korralduslikke meetmeid, mis on vajalikud andmekaitsepõhimõtete tõhusaks rakendamiseks.

Zone avaldab infoturbe põhimõtted oma veebilehel (https://www.zone.ee – Zone Media OÜ infoturbe põhimõtted)

Zone õigused

Zonel on õigus töödelda Kliendiandmeid kliendisuhte jooksul ja peale kliendisuhte lõppu. Peale kliendisuhte lõppu on Zonel õigus töödelda kliendiandmeid 3 aasta jooksul või pikema perioodi jooksul, kui see on vajalik seoses juriidilise kohustuse (nt raamatupidamisega seotud seadused, aegumistähtaegadega seotud seadused või muu eraõigus), lepingute või õigustatud huviga.

Zonel on õigus kaasata Kliendiandmete töötlemisse volitatud töötlejaid. Zone kaasab volitatud töötlejaid, kes annavad piisava tagatise, et nad rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et kliendiandmete töötlemine vastab asjaomastes seadustes esitatud nõuetele ja tagatud on andmesubjekti õiguste kaitse. Seaduses lubatud ulatuses võime avaldada Kliendiandmeid järgmistele osapooltele: ettevõtte emafirma, osanikud, allüksused ja tütarfirmad; Kliendiga arveldamises osalevad kolmandad osapooled; audiitorid või konsultandid; juristid; registreid pidavad isikud (tippdomeeniregistrid, võrguinfo registrid jt); võlgade sissenõudjad; postiteenuse osutajad; infotehnoloogia hooldajad ja arendajad; isikutuvastamise või kuritarvitamise ennetamise teenuse pakkujad; muud Zonele teenuseid osutavad osapooled.

Zone avaldab nimekirja kliendiandmete töötlemisse kaasatud olulistest volitatud töötlejatest oma veebilehel (https://www.zone.ee – Zone Media OÜ kliendiandmete volitatud töötlejad).

Zone võib kogutud Kliendiandmeid parandada, täiendada ja ajakohastada sisemiste ja välimiste allikate põhjal.

Kliendi õigused

Kliendil on õigus saada infot kas Zone töötleb tema andmeid ja milliseid andmeid töödeldakse.

Kliendil on õigus taotleda Zonelt koopiat teda puudutavatest Kliendiandmetest.

Kliendil on õigus taotleda Zonelt vajadusel Kliendiandmete parandamist või kustutamist või Kliendiandmete töötlemise piiramist või esitada vastuväide kliendiandmete töötlemisele. Zone teeb endast parima, et seda võimaldada.

Kliendiandmete kustutamist ei kohaldata, kui: andmed on vajalikud selleks, et täita juriidilist kohustust, mis näevad ette andmete töötlemist; andmed on vajalikud õigus- või võlanõuete koostamiseks, esitamiseks või kaitsmiseks; andmete kustutamine pole võimalik tehnilise lahenduse iseloomu tõttu või pole võimalik ebamõistliku pingutuseta.

Zonel on Kliendi taotluse töötlemisel õigus küsida mõistlikku tasu, kui see on lubatud või kliendi päring on Zone hinnangul ülemäärane.

Kui klient leiab, et Zone on tema õiguseid isikuandmete töötlemisel rikkunud, on kliendil õigus esitada Zone tegevuse kohta kaebus vastavale järelevalveasutusele, kelleks antud juhul on Andmekaitse Inspektsioon (http://www.aki.ee).

Andmete töötlemise koht

Kliendiandmeid säilitatakse nii elektroonilisel kui ka füüsilisel kujul meie ettevõttes ja kolmandate isikute juures. Reeglina töötleb Zone kliendiandmeid Euroopa Liidu/Euroopa Majanduspiirkonna piires.

Zone võib edastada või töödelda Kliendiandmeid väljaspool Euroopa Liidu/Euroopa Majanduspiirkonna piire, kui selleks on olemas õiguslik alus, nt juriidilise kohustuse täitmine või kliendi nõusolek ning rakendatakse asjakohaseid kaitsemeetmeid: on olemas leping, mis sisaldab isikuandmete kaitse üldmäärusele vastavaid tüüptingimusi, heakskiidetud toimimisjuhendeid, sertifitseerimisi vms; riigis, kus vastuvõtja asub, on piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele; vastuvõtja on sertifitseeritud andmekaitseraamistiku Privacy Shield alusel.