isikuandmete töötlemine

Isikuandmete vastutav töötleja on AS G4S Eesti (G4S), registrikood 10022095, aadressiga Vesipapi 2, 12916, Tallinn. 

1. Sissejuhatus
1.1 Siit leiad informatsiooni kuidas ja millistel eesmärkidel toimub isikuandmete töötlemine ja milliseid meetmeid rakendame isikuandmete kaitsmiseks.
1.2 Lähtume isikuandmete töötlemisel alltoodud põhimõtetest:
1.2.1 isikuandmeid töödeldakse seaduslikult, õiglaselt ja andmesubjekti suhtes läbipaistvalt;
1.2.2 isikuandmeid kogutakse ainult konkreetsel ja kindlaks määratud eesmärgil;
1.2.3 isikuandmed on õiged ja ajakohastatud;
1.2.4 isikuandmeid säilitatakse andmesubjekti tuvastamist võimaldavas vormis ainult seni, kuni see on isikuandmete töötlemise eesmärgiks vajalik;
1.2.5 isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest tulenevate andmesubjektide õiguste alusel.
1.3 Töötleme isikuandmeid konfidentsiaalselt ja kooskõlas õigusnormidega. Isikuandmed saavad meile teatavaks teenuse osutamise ja toodete müümisega ning meie e-keskkondade kasutamisega seoses.
1.4 Meie teenuseid ja e-keskkondi saab kasutada lepingulise kliendina, kellegi teise poolt sõlmitud lepingu alusel teenuse kasutajana või lihtsalt külastades e keskkondi (ilma, et olete lepinguline klient).
1.5 Muudatustest „G4Si isikuandmete töötlemise põhimõtetes“ teavitame kodulehe kaudu, e-kirja teel või muul mõistlikul viisil. Dokumendi muudatuste halduse avaldame punktis 20. Dokument on kättesaadav kodulehel www.g4s.ee. 

2. Mõisted
2.1 Vastutav töötleja. Füüsiline või juriidiline isik, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
2.2 Andmesubjekt. Eraisik, kelle kohta on G4Sil teavet või teave, millega on võimalik isikut tuvastada. Andmesubjektid on näiteks kliendid, potentsiaalsed kliendid (küsivad pakkumisi liitumiseks, ent lepingut ei sõlmi), e-keskkondade külastajad, koostööpartnerid ning nende töötajad, G4Si tööle kandideerijad jt.
2.3 Isikuandmed. Igasugune teave tuvastatud või tuvastatava andmesubjekti kohta. Isikuandmed võivad olla sinu kui eraisikuga seotud konkreetselt või kaudselt. Isikuandmete koosseis on kirjeldatud punktis 3.
2.4 Isikuandmete töötlemine on igasugune andmesubjekti isikuandmetega tehtav toiming (isikuandmete kogumine, salvestamine, säilitamine, muutmine, juurdepääsu võimaldamine, kasutamine, edastamine, kustutamine, hävitamine).
2.5 Klient. Füüsiline või juriidiline isik, kes on sõlminud G4Siga teenuse osutamise või toodete ostmise lepingu.
2.6 Kliendi kontaktisik. Kliendi poolt lepingus määratud eraisik, kellel on õigus klienti esindada G4Siga sõlmitud lepingu täitmisel (näiteks kui häireteenindamise korral ei saa me ühendust kliendiga, võtame ühendust kontaktisikuga selleks, et kooskõlastada edasine häireteenindamine). Vaata lisaks punktist 16 „Muud tingimused“.
2.7 Volitatud töötleja. Füüsiline või juriidiline isik, kes töötleb isikuandmeid G4Si nimel (arevete koostajad ja väljastajad, võlgade sissenõudjad, andmesüsteemide haldajad ja arendajad, turunduspartnerid jne).
2.8 Külastaja. Isik, kes külastab e-keskkondi (näiteks kodulehte). Need on olukorrad, kui kodulehe kaudu avaldate soovi saada pakkumist, tellite tehnikut või kandideerite tööle ajutisele üritusele (näiteks laulupidu) jne.
2.9 E-keskkond. Need on keskkonnad, nagu G4Si koduleht, e-teenindus, veebivestluse keskkond jt.
2.10 Uudiskiri. Lepingulistele klientidele e-postiga saadetav informatsioon, mis sisaldab G4Si poolt pakutavaid tooteid ja teenuseid, kus anname nõu turvalisust puudutavatel teemadel ning jagame teavet enda ja meie koostööpartnerite sooduspakkumiste, tarbijamängude ja kampaaniate kohta. Uudiskirja edastamiseks küsime nõusolekut lepingu sõlmimisel. Uudiskirjast saab loobuda e-keskkonna kaudu või vastava avalduse alusel.
2.11 Seaduslikkus. Isikuandmete töötlemine saab toimuda lepingu täitmiseks, andmesubjekti nõusoleku alusel, G4Si õigustatud huvi korral, väljaarvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid, ja seadusest tulenevate kohustuste täitmiseks (turvaseadus, raamatupidamise seadus, töölepingu seadus jne).
2.12 Õiglus. Andmesubjektil on olemas teave, kuidas tema isikuandmeid töödeldakse (näiteks küpsiste kasutamise põhimõtted jne).
2.13 Läbipaistvus. Andmesubjektile kokkuvõtlikult, selgelt ja arusaadavalt edastatav teave tema isikuandmete töötlemise kohta, mis on lihtsasti kättesaadavas vormis, kasutatakse selget ja lihtsat keelt.
2.14 Eesmärgipärasus. Isikuandmeid kogutakse üksnes kindlaks määratud eesmärkidel.
2.15 Õigsus. Isikuandmed on õiged ja ajakohastatud ja ebaõiged isikuandmed kustutatakse või parandatakse viivitamatult.

3. Isikuandmete koosseis
Jagame andmed kategooriatesse, et oleks kergem mõista nende koosseisu.
3.1 Põhiandmed on ees- ja perekonnanimi, isikukood, elukoha ja objektiaadress, epostiaadress, telefoninumber, tellitud teenuste või ostetud toodete info (teenused ja lisateenused, seadmete nimetused, teenuste maksumus ja arveldusandmed (maksetähtajad, arvete saatmise viis, esitatud arved ja laekumata arved, andmed võlgnevuste kohta, maksja andmed)), kliendi kontaktisiku ees- ja perekonnanimi ja isikukood, IP-aadress, klientide pöördumised ja telefonikõned, kaebustega seoses esitatud andmed, veebivestlus, küpsised.
3.2 Häireteateandmed (signaalide logi) tekivad valveseadmestiku kasutamisest ja neid töödeldakse turvaseaduse § 17 alusel. Häireteade sisaldab häireteate saabumise viisi ja aega, häireteate edastanud valveobjekti nimetust ja aadressi, sündmuse kirjeldust ja häireteate menetlemist käsitlevat teavet (toimingud, käsud ja turvatöötajatelt saadav info).
3.3 Jälgimisseadmestiku andmed tekivad G4Si esindustes ja kontorites
jälgimisseadmestiku kasutamisest vara valveks ja isikute kaitseks. 

4. Isikuandmete töötlemise alus ja eesmärgid
Töötleme isikuandmeid lepingu täitmiseks, seadustest tulenevate kohustuse täitmiseks, õigustatud huvist lähtuvalt või andmesubjekti nõusoleku alusel.

4.1 Töötlemine lepingu täitmiseks
Lepingu täitmiseks töötleme isikuandmeid alltoodud eesmärkidel.

4.2 Töötlemine õigustatud huvi korral
Õigustatud huvist lähtuvalt töötleme isikuandmeid alltoodud eesmärkidel.

4.3 Töötlemine nõusoleku alusel
Nõusoleku alusel töötleme isikuandmeid alltoodud eesmärkidel. 

4.4 Töötlemine seadusest tulenevate kohustuste täitmiseks
Seadusest tulenevate kohustuste täitmiseks töötleme isikuandmeid alltoodud eesmärkidel.

5. Isikuandmete töötlemise turvalisus
Peame isikuandmete konfidentsiaalsena hoidmist ja kaitset väga oluliseks ning rakendame isikuandmete kaitsel asjakohaseid korralduslikke ja tehnilisi meetmeid.
5.1 Korralduslikud meetmed
Meie töötajad on informeeritud ja koolitatud andmekaitse küsimustes. Meil on isikuandmete töötlemiseks ja turvalisuse tagamiseks asjakohased juhendid ja eeskirjad. Andmetele juurdepääsuks on kehtestatud juurdepääsu õigused ja juurdepääsu isikuandmetele võimaldatakse üksnes isikutele, kellel on selleks tööülesannetest lähtuv vajadus.
5.2 Tehnilised meetmed
Meil on kasutusel andmekogud, mis võimaldavad ligipääsu tasemete määramist ja mõistlikus ning vajalikus ulatuses töötlemistoimingute logimist. Kasutame viirusetõrjet ja tulemüüri, isikuandmete sünonüümimist ja anonüümimist. Isikuandmeid töötlevates infosüsteemides on tagatud riist- ja tarkvara abil isikuandmete konfidentsiaalsus, terviklikkus ja kättesaadavus. Isikuandmete säilimine on tagatud varukoopiate tegemise kaudu. 

6. Küpsiste kasutamine
Küpsiste abil saame teada e-keskkondade kasutuseelistusi, mis annab võimaluse kujundada kasutust mugavamaks (www.g4s.ee, minu.g4s.ee jt). Täpsemat teavet küpsiste kasutamise kohta leiate „Küpsiste kasutamise põhimõtetest“ kodulehelt (www.g4s.ee). 

7. IP-aadresside töötlemine
IP-aadress lihtsalt kodulehte sirvides ja punktis 17 toodud avalduse esitamise korral meile teatavaks ei saa. IP-aadress saab teatavaks, kui külastate meie e-teenindust või osalete kampaaniates kodulehe kaudu. IP-aadresside töötlus on vajalik pettuste ja rünnakute vältimiseks (näiteks kampaania auhindade loosimisel saame tuvastada IP-aadressid, millelt tehakse massilistelt päringuid vms juhtumid). IP-aadress saab teatavaks, kui avaldate kodulehe kaudu soovi saada pakkumist, tellite tehnikut või kandideerite tööle ajutisele üritusele (näiteks laulupidu, Saaremaa ralli) jne. Kui kasutate online-veebivestlust, saab IP-aadress teatavaks. Veebivestluses saame IP-aadressi põhjal teada päringu esitaja geograafilised asukoha andmed. Asukohaandmed ei ole objekti aadress ega arveldamise aadress. Vaata lisaks punkti 19 „Isikuandmete töötlemine onlineveebivestluskeskkonnas“. Google Analytics´i vastavate seadistuste kaudu on tagatud, et küpsiste kasutamisega IP-aadress teatavaks ei saa.

8. Asukoha andmete (geolokatsioon) töötlemine
Asukoha andmete (GPS- ja mobiilimastide koordinaadid vms) töötlemine toimub juhul, kui objekti asukoha jälgimine on: 1) vajalik muutuva asukohaga objekti valvamiseks (näiteks autovalve, elektrooniline isikukaitse) või 2) mugavusteenuste pakkumiseks (näiteks kasutaja asukohast lähtuvalt tehtavad meeldetuletused AIKO teenuse puhul). Mugavusteenuste puhul määrab klient ise mobiiltelefonist, kas annab G4Si mobiilirakendusele ligipääsu enda asukoha andmetele. 

9. Välislinkide kasutamine
Meie veebilehtedel võib olla linke kolmandate isikute veebilehtedele (isiku tuvastamine pankade kaudu, spordiklubid jne) ja sotsiaalmeedia lahendusi (Facebook, Twitter jne). Soovitame tutvuda iga külastatava veebilehe või rakenduse poliitikaga ja võtta küsimuste korral ühendust konkreetse veebilehe või rakenduse omaniku või haldajaga. Kolmandate isikute rakendused alluvad kolmandate isikute isikuandmete kaitse reeglitele. 

10. Andmete edastamine kolmandatele isikutele
Edastame isikuandmeid kolmandatele isikutele ulatuses, mis on vajalik punktis 4 toodud eesmärkide saavutamiseks. Teatud juhtudel, nagu kliendi rahulolu uuringud, esitame andmed uuringu läbiviijale isikustamata kujul (isikustama andmed on andmed, mida ei ole võimalik isikutega seostada).

Isikuandmeid edastame:
10.1 andmesubjekti esindajale või tema poolt näidatud volitatud isikule. Näiteks andmesubjekt volitab enda nimel volikirja alusel andmeid avalikustama tema poolt näidatud kolmandale isikule;
10.2 andmesubjekti avalduse alusel teisele vastutavale töötlejale (andmete ülekandmise õiguse teostamine);
10.3 volitatud töötlejatele (arhiiviteenus, võlgade sissenõudmine, võlanõude loovutamine kolmandale isikule, arvete koostamine ja väljastamine, infosüsteemide arendamine, Google For Works platvormi töövahendid, kliendi rahulolu uuringute läbiviimine jne).
10.4 riigiasutustele (politsei- ja piirivalveamet, maksu- ja tolliamet, kohus, konkurentsiamet, tarbijakaitseamet jne).

11. Andmesubjekti õigused ja pöördumiste esitamine
Andmesubjektil on isikuandmete töötlemisega seoses õigus:
11.1 saada teavet kogutud isikuandmete kohta;
11.2 tutvuta kogutud andmetega;
11.3 ebaõigete isikuandmete parandamisele;
11.4 taotleda andmete kustutamist. Andmed saab kustutada, kui ei ole seaduslikku alust edasiseks töötlemiseks;
11.5 nõuda isikuandmete töötlemise piiramist. Õigus tekib siis, kui isikuandmete töötlemine ei ole seaduse alusel lubatud või andmesubjekt vaidlustab isikuandmete õigsuse. Õigus nõuda isikandmete töötlemise piiramist ajaks, mis võimaldab G4Sil isikuandmete õigsust kontrollida või kui isikuandmete töötlemine on ebaseaduslik või andmesubjekt ei taotle isikuandmete kustutamist;
11.6 nõuda andmete ülekandmist. Andmesubjektil on õigus saada isikuandmed masinloetaval kujul endaga kaasa või nõuda andmete edastamist teisele vastutavale töötlejale. Samas me ei taga, et teine teenusepakkuja on võimeline andmeid väljastataval kujul vastu võtma.
11.7 esitada vastuväiteid isikuandmete töötlemise kohta, mis toimub õigustatud huvi alusel;
11.8 võtta tagasi nõusolek, kui isikuandmete töötlemise aluseks on andmesubjekti nõusolek;
11.9 pöörduda kaebusega G4Si, Andmekaitse Inspektsiooni või kohtu poole, kui andmesubjekt leiab, et isikuandmete töötlemisel on tema õigusi rikutud.

12. Laste isikuandmete töötlemine
Me ei töötle alla 18-aastaste isikute isikuandmeid, kuna me ei sõlmi lepinguid alla 18-aastaste isikutega. Vaata lisaks punktist 16 „Muud tingimused“.

13. Isikuandmete säilitamine
13.1 Isikuandmeid säilitame perioodil, mis on vajalik eesmärkide saavutamiseks (näiteks kampaanias osalejate andmed anonüümime pärast kampaania lõppemist) või seni kaua, kuni seadusega pandud kohustuste täitmine seda ette näeb.
13.2 Kui ärivajadusest lähtuvalt vajame statistikaks andmeid kauem kui eespool nimetatud punktis oleme välja toonud (näiteks häirelogide statistikat piirkondade lõikes, patrullekipaažide väljasõitude ülevaadet ajalises vaates jne), säilitame andmeid anonüümitud kujul. Anonüümimine tähendab, et andmed ei ole isikustatavad tagasi.
13.3 Arhiveeritud andmekogudes tagame isikuandmete kaitse korralduslike (rakendatud on rollipõhine ligipääs jne) ja tehniliste meetmetega (andmekogude deduplitseerimine andmete kiireks taastamiseks jne).
13.4 Tabelis on toodud isikuandmete säilitamise tähtajad. Tegemist ei ole täieliku loeteluga. Teatud juhtudel kehtivad kustutamisele erandid (näiteks kahjujuhtumite korral säilitatakse signaalide logi kauem). Kustutamist võime keelata oma õiguste kaitseks (näiteks andmeid on vaja kohtumenetluses). 

14. Teeniduskõnede salvestamine
Salvestame kõned AS G4S Eesti numbrile ja numbrilt 1911 ja 651 1911 ja (G4Si juhtimiskeskus). Telefonikõnede salvestamine on teenuse osutamise lahutamatu tingimus. Salvestamise eesmärk on kasutada kõnesalvestusi tahteavalduste või tehtud tehingute tõendamiseks ja klientide paremaks teenindamiseks. Samal eesmärgil salvestatakse kõned juhtimiskeskuse vahetuse ülema numbrile ja numbritelt 651 1930 ja 651 1931 ja tehnilise toe kõned numbrile ja numbrilt 1911 ja 651 1911. Kõne kohta on teada toimumise aeg, helistaja telefoninumber ja valitud telefoninumber.

15. Jälgimisseadmestiku kasutamine G4Si kontorites ja esindustes
Kasutame G4Si kontorites ja esinduses jälgimisseadmestikku vara ja isikute kaitseks. Jälgimisseadmestiku kasutamisest teavitame videovalve kleebistega. Jälgimisseadmestiku salvestisele tagame juurdepääsu riigiasutustele õigusrikkumiste menetlemiseks (politsei- ja piirivalveamet jne). Andmesubjekt võib põhjendatud sooviavalduse korral taotleda enda kohta
käiva salvestise vaatamist või väljastamist (punkt 17 kohaselt).

16. Muud tingimused
Klient tagab, et tema kontaktisik on informeeritud, millistel eesmärkidel G4S kontaktisiku andmeid kasutab ja millised andmed on klient kontaktisiku kohta G4Sile esitanud (ees- ja perekonnanimi, telefoninumber, isikukood). Klient tagab, et kontaktisik on andnud nõusoleku andmete esitamiseks. Kontaktisikute andmeid kasutatakse vaid andmete töötlemise eesmärkide saavutamiseks. Kontaktisikud ei osale rahulolu uuringutes ega kampaaniates jne. Kontaktisiku isikukood saab teatavaks, kui klient võimaldab kontaktisikul kasutada e-teenindust. Klient tagab, et kontaktisik ei ole alla 18-aastane.

17. Kontakt
Isikuandmete töötlemisega seotud teabe saamiseks, andmete korrigeerimiseks, kaebuste esitamiseks ja nõusolekute tagasivõtmiseks saab esitada päringut veebilehe www.g4s.ee/andmekaitse kaudu või G4Si esindustes. Küsimuste korral pöörduge telefonil 651 1800.
Punkt 11 alusel tehtud päringutele vastame 30 päeva jooksul. Kui vastamine on oluliselt rohkem aega ja ressurssi nõudev, pikendame vastamise tähtaega kuni kahe kuu võrra. Tähtaja pikendamisest anname teada viivitamatult, kui pikendamise vajadus on selgunud. Avalduse esitamisega ei teki G4Si andmebaasi IP-aadressi.

18. Isikuandmete töötlemine AIKO Koduvalve mobiilirakenduses
Dokumendis „AIKO Koduvalve privaatsusteade funktsiooni „Photo on Demand“ (PhoD) kasutamise kohta (521)“ kirjeldame, kuidas teenuseosutajana isikuandmeid töötleme ja millised kolmandad isikud võivad isikuandmetele ligi pääseda, kui kasutatakse AIKO Koduvalve mobiilirakenduses funktsiooni nimega „Photo on Demand“. 

19. Isikuandmete töötlemine online-veebisuhtluskanalis
Antud privaatsusteates avaldame informatsiooni selle kohta, milliseid isikuandmeid onlineveebivestluses töödeldakse. Palume lugeda antud teade kõigepealt läbi ja ärge kasutage veebivestlust, kui te tingimustega ei nõustu. Kui veebivestlust alustate, nõustute privaatsusteate tingimustega. Kui teile veebivestluses toimuv isikuandmete töötlus ei sobi, võtke ühendust teise kanali kaudu (telefonil 651 1800 või g4s@ee.g4s.com). 

Veebisuhtluse eesmärk on luua esmast kontakti ja jagada üldist informatsiooni selleks, et suhelda teistes kanalites edasi.
Veebisuhtluses palume mitte avaldada valveteenust puudutavaid andmeid (valveobjekti aadress, salasõna, kontaktisikute andmed jne) ega isiklikke ja kolmandate isikute isikuandmeid (isikukood, arvelduskonto nr ja PIN-kood, palgaandmed jne).

Veebisuhtluskanali kaudu töödeldavad andmed on ees- ja perekonnanimi, e-posti aadress, IPaadressist tulenev geograafiline asukoht, pöördumise sisu ja vastused ning pöördumise kuupäev. Viidatud isikuandmeid töötleb veebisuhtlustoote omanik LiveChat Inc koos alltöötlejatega (www.livechatinc.com, www.chat.io, www.botengine.ai, www.knowledgebase.ai). Ettevõte koos alltöötlejatega on Privacy Shield ettevõtete nimekirjas (www.privacyshield.gov), kes järgivad Privacy Shield põhimõtteid, mitte Euroopa Liidu andmekaitse määrusest tulenevaid nõudeid. 

Toote omanik on LiveChat, Inc, asukohaga One International Place, Suite 1400, Boston, MA 02110-2619 (väljapool Euroopa Liitu). Ettevõtte andmekaitse ametnik on Maciej Malesa, kellega saab ühendust ülaltoodud aadressil või meiliaadressil support@livechatinc.com (https://www.livechatinc.com/legal/privacy-policy/#main). 

G4S säilitab andmeid 1 kuu pöördumisest arvates.