Privaatsus

Isikuandmete vastutavaks töötlejaks on AS OG ELEKTRA (edaspidi nimetatud ka ettevõte või Grossi Toidukaubad), registrikood 10054238, Keskuse, Tobia küla, Rakvere vald 44416, e-post info@ogelektra.ee. Kehtivad privaatsuspoliitika tingimused on alati kättesaadavad AS OG ELEKTRA veebilehel www.grossitoidukaubad.ee/privaatsus. Samuti on võimalik saada privaatsuspoliitika kohta lisateavet pöördudes e-posti aadressil info@ogelektra.ee.

AS OG ELEKTRA privaatsuspoliitika kirjeldab põhimõtteid, mille alusel ettevõte töötleb isikuandmeid. Privaatsuspoliitika kehtib kõikide füüsiliste isikute suhtes, kes külastavad ettevõttele kuuluvaid Grossi Toidukaubad kaupluseid, ettevõtte muid äriruume, veebilehte www.grossitoidukaubad.ee, pöörduvad ettevõtte poole või kandideerivad ettevõttesse tööle.

AS OG ELEKTRA töötleb isikuandmeid nii vähe kui võimalik, ent nii palju kui vajalik enda ülesannete ja kohustuste täitmiseks ning turvalisuse tagamiseks. Lähtume isikuandmete töötlemisel Eesti ja Euroopa Liidu õigusaktidest. Isikuandmete kaitse peamine õiguslik alus on Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR).

Isikuandmed on füüsilise isikuga otseselt või kaudselt seostatavad andmed, mida ettevõte kogub ja töötleb isikuga seotud lepingu täitmiseks, eluliste huvide ja ettevõtte vara või isikute kaitseks või seadusest tulenevate kohustuste täitmiseks.  Isikuandmete töötlemiseks on iga isikuandmetega tehtav toiming nagu kogumine, kasutamine, edastamine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, kustutamine, andmetele juurdepääsu võimaldamine, päringute ja väljavõtete tegemine. Andmesubjektiks on füüsiline isik, kelle isikuandmeid töödeldakse.

 

Missugused isikuandmeid ettevõte kogub ja töötleb?

• Põhiandmed – ees- ja perekonnanimi, isikukood, sünniaeg, isikut tõendava dokumendi (ID-kaart, pass) andmed, elukoha aadress, telefoninumber, e-posti aadress, suhtluskeel;
• Videosalvestusega kogutud andmed – ettevõtte ruumides ja sissepääsude välisterritooriumitele paigaldatud turvakaamerate salvestustele jäädvustatud isikuandmed;
• Õigusaktidest tulenevate kohustuste täitmise käigus saadud ja/või loodud andmed – politsei, maksuhalduri, kohtutäituri, pankrotihalduri korraldustest ja/või päringutest tulenevad andmed.

 

Millistel eesmärkidel ja alustel ettevõte isikuandmeid kogub ja töötleb?

• AS OG ELEKTRA personali tööle võtmise korraldamine – tööle kandideerimisel töödeldakse andmesubjekti CV-s ja muudes tema poolt edastatud dokumentides avaldatud andmeid näiteks ees- ja perekonnanimi, isikut tõendav dokument, postiaadress, e-posti aadress, telefon, andmed hariduse ja töökogemuse osas ning muud andmesubjekti poolt edastatud asjakohased andmed. Nimetatud isikuandmed on juurdepääsupiiranguga info ja neid töödeldakse andmesubjekti nõusoleku alusel;
• AS OG ELEKTRA personaliarvestuse pidamine – õigusaktidest tulenevate kohustuste ning töölepingu täitmiseks on ees- ja perekonnanimi, isikut tõendav dokument, kontaktandmed, pangakonto töötasu maksmiseks, perekondlikud andmed (alaealiste laste olemasolu), kvalifikatsioon, täiendõpe, töötaja töövõimetus, kutsehaigused ja tervisekontrolli andmed. Nimetatud isikuandmed on juurdepääsupiiranguga info ja neid töödeldakse andmesubjekti nõusoleku ja sõlmitud lepingu alusel;
• Grossi Toidukaubad kliendikaardi omaniku kliendikaardikonto ostuboonuste arvestamine – kliendikaardi taotlemisel nõustub klient oma isikuandmete töötlemiseks, sh eesnimi, perekonnanimi, isikukood ja aadress maakonna põhiselt. Kliendi isikuandmeid töödeldakse vaid Grossi Toidukaubad kliendikaardi kasutamise tagamise eesmärgil. Ettevõte ei kasuta isikuandmeid otseturunduse ja rahulolu-uuringute läbiviimiseks;
• veebilehe grossitoidukaubad.ee, kasutamine ja täiustamine – nn jälgimisandmed, mida ettevõtte veebilehe ja üldiste veebiteenuste kaudu saadetakse nagu IP-aadress, veebilehitseja, küpsised, veebilehe külastamise kellaaeg ja kuupäev;
• AS OG ELEKTRA vara kaitse, töötajate ja külastajate turvalisuse tagamine ning õigusrikkumiste tuvastamine ja õigusnõuete menetlemine – videosalvestustele jäävad isikuandmed, millega isik on tuvastatav. Nimetatud isikuandmed on juurdepääsupiiranguga info ning isikuandmete töötlemine toimub ettevõtte poolt läbi viidud õigustatud huvi hinnangu alusel;
• ettevõttele pöördumise edastamine – pöördumises sisalduvaid isikuandmeid nagu nimi, e-posti aadress, telefon jms pöörduja poolt avaldatavad andmed;
• seadusest tulenevate kohustuste täitmiseks – vanusepiiranguga toodete müümisel kliendi vanuse tuvastamine isikut tõendava dokumendi alusel ning päringutele vastamine järelevalve- uurimis- ja korrakaitseasutustele ning kolmandatele isikutel, kui vastav kohustus tuleneb seadusest.

AS OG ELEKTRA töötleb andmesubjekti isikuandmeid ainult juhul, kui ta edastab sellist teavet vabatahtlikult või selleks on õiguslik huvi. Ettevõte lähtub isikuandmete töötlemisel minimaalsuse põhimõttest, ehk töötleb vaid neid andmeid ja vastavas ulatuses, mis on konkreetse eesmärgi saavutamiseks vajalikud. Juhul kui ettevõte kavatseb kogutud isikuandmeid töödelda nimetamata eesmärkidel, esitatakse enne edasist isikuandmete töötlemist teave kõnealuse muu eesmärgi kohta koos muu asjakohase täiendava teabega.

Isikuandmete töötlemine tööle kandideerimisel

Tööle kandideerides töötleb ettevõte kandideerija poolt esitatud isikuandmeid eesmärgiga hinnata kandideerija tööalast  sobivust ja vastavust kandideeritavale ametikohale. Ettevõte võib kandideerija kohta saada andmeid ka muudest allikastest nagu avalikud registrid, soovitajad, endised tööandjad jms. Kandideerija soovitaja või endise tööandjaga võtab ettevõte ühendust vaid juhul, kui kandideerija on andnud selleks nõusoleku.

Kandideerimisega seotud isikuandmed ja dokumendid on kättesaadavad ainult selleks volitatud värbamisprotsessis osalevatele isikutele. Valituks osutunud kandidaadi andmeid säilitatakse vastavalt töölepingu seadusele ning mittevalituks osutunud kandidaatide isikuandmeid muutuvad anonüümseks 1 kuu möödumisel konkursi lõppemisest.

 

Isikuandmete töötlemine kliendikaardi taotlemisel ja kasutamisel

Töödeldavaid klientide isikuandmeid kogutakse kliendilt endalt, mida klient avaldab Grossi Toidukaubad kliendikaardi taotlusankeeti täites. Tavaliste isikuandmete, nagu eesnimi, perekonnanimi, isikukood, aadress maakonna põhiselt, töötlemise seaduslikuks aluseks on kliendi nõusolek, mille ta lisab allkirjana paberkandjal Grossi Toidukaubad kliendikaardi taotlusankeeti täites. Tavalised isikuandmed säilivad kuni kliendi vastavasisulise andmete kustutamise avalduse esitamiseni, mille järgselt muudetakse tema isikuandmed anonüümseks, st andmebaasis asendatakse tema nimi ja isikukood osaliselt xxx-ga.

Klientide poolt kogutud kasutamata boonused arhiveeritakse 2 korda aastas, s.o 01. august ja 01. veebruar, mille järgselt neid andmeid enam töödelda ei saa.

AS OG ELEKTRA ei töötle Grossi Toidukaubad kliendikaardiga seotud isikuandmeid ja ostude statistilisi andmeid profiilianalüüsi teostamiseks.

Täpsemat info kliendikaardi taotlemise, kasutamise ja tühistamise kohta saab  www.grossitoidukaubad.ee/kliendikaart/

 

Isikuandmete töötlemine ettevõtte veebilehel

Ettevõtte veebilehe www.grossitoidukaubad.ee külastamisel kogutakse ja säilitatakse külastaja kohta ainult nn jälgimisandmeid: külalise arvuti või arvutivõrgu IP-aadress, veebilehitseja, küpsised. Veebilehel kasutatakse küpsiseid, mille abil jätab brauser meelde kasutaja tehtud valikud. Kasutades nimetatud ettevõtte kodulehte küsitakse veebilehe külastajalt küpsiste kasutamise nõustumist. Veebilehe külastaja võib mitte nõustuda küpsistega, millest tulenevalt võivad mitmed meie veebilehe teenused ja funktsioonid olla talle piiratud.

Veebilehe www.grossitoidukaubad.ee külastamisel võib ettevõte koguda isikustamata andmeid nagu veebilehe külastamise kuupäev ja kellaeg, veebilehelt alla laetud info, teave brauseri nime ja operatsioonisüsteemi kohta, interneti-teenuse pakkuja ning muu sarnane teave. AS OG ELEKTRA töötleb nimetatud andmeid anonüümselt ning andmeid kasutatakse eelkõige veebilehe funktsionaalsuse parandamise eesmärgil.

 

Isikuandmete töötlemine videovalves

AS OG ELEKTRA on paigaldanud oma kaupluste siseruumidesse ja sissepääsude välisterritooriumitele, ning muudesse ettevõtte äriruumidesse turvakaamerad, mille vaatevälja võivad jääda töötajad, kliendid ja koostööpartnerid (kliendid ja koostööpartnerid edaspidi koos külastajad), tuginedes isikuandmete töötlemise õigusliku alusena õigustatud huvile (GDPR art 6 lg 1 punkt f).

Isikuandmete töötlemise eesmärk on kaitsta ettevõtte vara, samuti tagada ettevõtte töötajate ja külastajate turvalisus, tuvastada ja võimalusel ennetada õigusrikkumisi, saada operatiivselt infot tööprotsesside ohutust kulgemisest ja kiiresti lahendada tekkinud kitsaskohti ja ohte ning lahendada tõstatunud vaidlusi. Videovalve tulemusel tekkiva videosalvestuse ja videosalvestusel töödeldavate isikuandmete vastutav töötleja on AS OG ELEKTRA. Kõikidele videosalvestistele on juurdepääs vaid isikutel, kellel on õigus videosalvestistega tutvuda oma tööülesannetest lähtuvalt, mis on määratletud ettevõtte õigustatud huvi hinnangus.

Oleme seadusega kohustatud esitama videosalvestusel olevad andmesubjekti isikuandmed nõudmisel õiguskaitseorganitele, riiklikele ja kohalikele omavalitsusasutustele ning kindlustusseltsidele. Võime ise edastada videosalvestustel olevad isikuandmed õiguskaitseorganitele, riiklikele ja kohalikele omavalitsusasutustele ning kindlustusseltsidele, et täita oma huve seaduslike nõuete koostamisel, esitamisel ja kaitsmisel.

Salvestisi säilitatakse andmemahu täitumiseni, aga mitte kauem kui 30 kalendripäeva. Andmemahu täitumisel või tähtaja saabumisel, olenevalt kumb tingimus saabub varem, hakkab videosüsteem automaatselt üle salvestama. Turvaintsidendi või tekkinud vaidluse korral säilitatakse intsidendiga seotud salvestist kuni intsidendi lahendamiseni.

Isikuid tuvastatakse ainult siis, kui see on ettevõtte eesmärkide saavutamiseks vajalik. Andmesubjektil on õigus esitada vastuväiteid ettevõtte õigustatud huvidel põhinevale isikuandmete töötlemisele. Samas videovalve olemuse tõttu ei saa ettevõte tagada, et andmesubjekti õigust olla vastu isikuandmete töötlemisele saab täies ulatuses läbi viia, kuna andmeid kogutakse automaatselt ja andmesubjekt ei saa oma ülesandeid täita ja/või ettevõtte teenuseid saada ilma talle videovalvet kohaldamata. Vastutav töötleja on taganud teavitussiltide olemasolu, et andmesubjekt saaks aru, et teda jälgitakse ettevõtte valduses olevatel aladel kaameraga. Isegi kui andmesubjekt ei märka teavitussilte võib ta eeldada kõnealust töötlemist, kuna kaamerate kasutamine turvalisuse tagamiseks on tänapäeval väga levinud.

Isikuandmete töötlemine Grossi Toidukaubad üritustel

AS OG ELEKTRA`l on enda poolt korraldavatel üritustel, sh Grossi Toidukaubad kaupluste avamine, ettevõtte töötajate ühisüritused, kliendipäevad jne, õigus teha sündmust kajastavaid foto- ja videosalvestusi ning kasutada ja avaldada tehtud salvestusi vastavalt oma äranägemisele mõistlikus ulatuses ettevõtte siseveebis, veebilehel, sotsiaalmeedias ja avalikus meedias. Juhul, kui andmesubjekt üritusel osalejana ei soovi, et tema isikuandmeid töödeldakse eelnimetatud salvestistel, siis palume sellest teada anda ürituse salvestise tegijale.

 

Isikuandmete töötlemine kampaaniamängudel ja/või loosimistel osalemisel

Töötleme andmesubjekti isikuandmeid selleks, et hallata Grossi Toidukaubad ja/või Grossi Toidukaubad koostööpartnerite poolt korraldatavaid kampaaniamänge ja/või loosimisi, kui ta on avaldanud soovi kampaaniamängudes ja/või loosimistel osaleda (sealhulgas juhul, kui ta on vabatahtlikult avaldanud oma isikuandmeid sotsiaalvõrgustike kommentaarides, sõnumites jne). Töötleme isikuandmeid selleks, et loosida ja välja kuulutada võitja, tuvastada andmesubjekt kampaaniamängude ja/või loosimiste võitude väljaandmisel.

Kui soovitakse kampaaniamängus ja/või loosimistel osaleda, peab esitama meile oma isikuandmed. Kui isikuandmeid ei esitata, ei saa andmesubjekt kampaaniamängudes ja/või loosimistel osaleda, või kui ta võidab, ei saa me talle auhinda üle anda. Isikusamasust kontrollitakse auhinna väljastamisel ning erinevuste korral auhinda ei väljastata.

Me kogume isikuandmeid, mida andmesubjekt meile esitab, ehk tema nõusolekul, näiteks kampaaniamängudes ja/või loosimistel osalemise korral või kui ta annab oma nõusoleku sotsiaalvõrgustike kommentaarides, sõnumites jms. Kampaaniamängus ja/või loosimisel küsitavad isikuandmed on ees- ja perekonna nimi, kontaktandmed, nt e-posti aadress, telefoninumber, aadress.

Kui kampaaniamänge ja/või loosimisi korraldavad ettevõtte koostööpartnerid, võime edastada andmesubjekti võidu korral isikuandmed koostööpartneritele ja avaldada tema isikuandmeid oma platvormidel (veebilehel, sotsiaalvõrgustikes).

Kõiki isikuandmeid, mis on seotud kampaaniamängude ja/või loosimiste korraldamise ja haldamisega ning võitja väljaselgitamise ja väljakuulutamisega, säilitatakse kuni 90 päeva pärast kampaaniamängude ja/või loosimiste lõppemist. Grossi Toidukaubad kodulehel kuvatakse kampaaniamängude ja/või loosimiste võitjate andmeid 3 tööpäeva jooksul. Kui seoses kampaaniamängude ja/või loosimistega esitatakse kaebus, võidakse isikuandmeid säilitada kauem. Sellisel juhul säilitatakse isikuandmeid seni, kuni kaebus on lahendatud.

 

Isikuandmete töötlemise tähtajad

AS OG ELEKTRA töötleb andmesubjekti isikuandmeid kliendi- ja/või töösuhte alguses ja jooksul ning tema poolt Grossi Toidukaubad kaupluste, äriruumide ja veebilehe www.grossitoidukaubad.ee külastamisel. Ettevõte töötleb isikuandmeid nii kaua, kui on vajalik ettevõtte ja andmesubjekti vahelise kliendisuhte või muu samaväärse suhte täitmiseks või kuni tema poolt isikuandmete töötlemise nõusoleku tagasi võtmiseni või õiguslikel eesmärkidel kuni seadusest tulenevate tähtaegadeni.

• Tööle kandideerijate andmed
  • mittevalituks osutunud kandidaatide andmed 1 kuu konkursi lõppemisest
  • valituks osutunud kandidaadi andmeid säilitatakse vastavalt töölepingu seadusele
• Klientide päringud ja pöördumised ning pretensioonid ja kaebused – kirjalikud pöördumised 3 aastat arvates ettevõtte poolt lõpliku vastuse edastamisest.
• Kliendikaardi andmed
• Tavalised isikuandmed säilivad kuni kliendi vastavasisulise andmete kustutamise avalduse esitamiseni
• Klientide poolt kogutud kasutamata boonused arhiveeritakse 2 korda aastas, s.o 01. august ja 01. veebruar
• ettevõtte videosalvestustel olevad isikuandmed
  • kuni 30 kalendripäeva
  • turvaintsidendi või tekkinud vaidluse korral säilitatakse intsidendiga seotud salvestist kuni intsidendi lahendamiseni
• kampaaniamängude ja loosimiste tulemused – 90 päeva pärast kampaaniamängude ja/või loosimiste lõppemist
• õigusnõuete menetlemisega seotud isikuandmed – 3 aastat arvates andmesubjekti poolt kohustuste täitmisest

Pärast nimetatud tähtaegade saabumist isikuandmed kustutatakse või muudetakse anonüümseteks.

 

Isikuandmete kaitse ja andmesubjekti õigused

AS OG ELEKTRA kasutab isikuandmete kogumisel, säilitamisel ja töötlemisel ajakohaseid ja piisavaid ning tehnilisi ja korralduslikke turvameetmeid, mis kaitsevad isikuandmetele loata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Juurdepääs isikuandmete muutmiseks ja töötlemiseks on ainult selleks volitatud isikutel.

Andmesubjektil on igal ajal õigus küsida vastutavalt töötlejalt oma isikuandmeid, taotleda oma isikuandmete parandamist ja ülekandmist, oma isikuandmete töötlemise piiramist ja isikuandmete kustutamist ning esitada vastuväiteid oma isikuandmete töötlemise osas.

Isikuandmete töötlemisega seotud taotlused palume esitada elektrooniliselt ettevõtte e-posti aadressil info@ogelektra.ee. Eesmärgiga tagada isikuandmete töötlemise turvalisus, peab andmesubjekti taotlus olema digitaalselt allkirjastatud. Ettevõttel on õigus taotlusele vastata ühe kuu jooksul arvates taotluse saamisest. Vastutava töötlejana on ettevõttel õigus jätta taotlus rahuldamata, kui avalduse esitaja isikusamasust ei ole võimalik tuvastada või isikuandmete edastamine ei ole turvaline või esitatud taotlused on selgelt põhjendamatud või ülemäärased, eelkõige oma korduva iseloomu tõttu. Ettevõttel on õigus keelduda andmesubjekti isikuandmete töötlemise piiramise või isikuandmete kustutamise taotluse rahuldamisest juhul, kui isikuandmete töötlemise kohustus tuleneb kehtivast lepingust, seadusest või on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks seoses isikute ja vara kaitsega. Kui ettevõttel ei ole võimalik andmesubjekti taotlust rahuldada, teatab ta viivituseta ja hiljemalt ühe kuu jooksul alates taotluse saamisest taotluse rahuldamata jätmise põhjuse.

Juhul, kui andmesubjekt leiab, et vastutav töötleja rikub isikuandmete töötlemisel tema õiguseid, on tal õigus igal ajal pöörduda Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole.

 

Privaatsuspoliitika tingimuste muutmine

Vastutaval töötlejal on igal ajal õigus privaatsuspoliitika tingimusi muuta ja täiendada. Kehtivad privaatsuspoliitika tingimused on alati kättesaadavad veebilehel www.grossitoidukaubad.ee. Samuti on võimalik privaatsuspoliitika tingimustega tutvuda pöördudes ettevõtte poole e-posti aadressil info@ogelektra.ee.