Isikuandmete töötlemise põhimõtted

1. Üldsätted

   • Käesolevates isikuandmete töötlemise põhimõtetes (edaspidi: põhimõtted) on sätestatud, kuidas Penteer OÜ isikuandmeid töötleb ja millised on andmesubjekti õigused seoses isikuandmete töötlemisega.
   • Isikuandmete töötlemist Penteer OÜ poolt reguleerivad EL isikuandmete kaitse üldmäärus (EL määrus nr 2016/679) ning muud asjakohased õigusaktid.

2. Isikuandmete töötlemise eesmärk

   • Penteer OÜ töötleb isikuandmeid ainult enda õiguspäraste eesmärkide saavutamiseks kooskõlas EL isikuandmete kaitse üldmäärusega ning ainult ulatuses, mis on nimetatud eesmärkide saavutamiseks vajalik.
   • Penteer OÜ töötleb isikuandmeid järgmiste eesmärkide saavutamiseks:
     • Lepingute sõlmimiseks ja täitmiseks (so spordivahendite müük ja üürile andmine), mille käigus teostatakse mh järgmiseid toiminguid: lepingu sõlmimise kohta otsuse tegemine, lepingute ettevalmistus ja sõlmimine, isikuandmete sisestus Penteer OÜ infosüsteemi, arvete esitamine ja arveldus, kliendisuhtlus;
     • Penteer OÜ õigustatud huvide kaitseks, sh lepingute alusel Penteer OÜ ees tekkinud võlgnevuste sissenõudmine kohtuväliselt ja kohtu kaudu;
     • Penteer OÜ raamatupidamiseks ja auditeerimiseks.
   • Juhul kui andmesubjekt keeldub Penteer OÜ-le isikuandmeid edastamast, siis ei ole Penteer OÜ-l võimalik andmesubjektiga lepingut sõlmida.

3. Andmesubjekt ja töödeldavate isikuandmete liigid

   • Andmesubjektideks on Penteer OÜ kliendid ja lepingu sõlmimise (so spordivahendite ost ja üürile võtmine) sooviga Penteer OÜ poole pöördunud isikud.
   • Penteer OÜ töötleb alljärgnevaid isikuandmeid:
     • Isiku tuvastamise andmed, so nimi, isikukood, sünniaeg, isikut tõendava dokumendi andmed;
     • Kontaktandmed, so aadress, e-post, telefon;
     • Andmed maksekäitumise osas.

4. Isikuandmete allikad ja alused

   • Isikuandmete allikaks on andmesubjekti enda poolt esitatav teave ja Penteer OÜ poolt välistest allikatest kogutav teave, sh avalikest registritest ja avalikult kättesaadav teave.
   • Isikuandmete töötlemise õiguslikuks aluseks on Penteer OÜ ja andmesubjekti vahel sõlmitud leping, andmesubjekti sooviavaldus/pöördumine Penteer OÜ poole lepingu sõlmimiseks ja Penteer OÜ õigustatud huvi (vt põhimõtete punkti 2.2).
   • Penteer OÜ õigustatud huvi analüüsiga tutvumiseks on andmesubjektil võimalik saata päring Penteer OÜ-le e-posti teel: penteer@concept2.ee

5. Isikuandmete edastamine

   • Enne isikuandmete edastamist kolmandale isikule veendub Penteer OÜ, et isikul, kellele andmeid edastatakse, on andmete saamiseks õiguslik alus.
   • Penteer OÜ võib edastada isikuandmeid järgmistele isikutele:
     • Andmesubjektile endale või tema volitatud/seaduslikule esindajale;
     • Andmesubjekti kohustusi (Penteer OÜ ees) tagavale isikule, sh käendajale ja pantijale;
     • Ametiasutustele (sh õiguskaitseorganid, Andmekaitse Inspektsioon jm);
     • Volitatud töötlejatele, sh isikutele, kes on seotud Penteer OÜ-ga sõlmitud lepingute täitmisega või Penteer OÜ-le teenuste osutamisega (sh makse-, side-, õigusabi- ja/või IT-teenuste osutaja, audiitor jm);
     • Kohtutele, kohtutäituritele, pankrotihalduritele.
     • Krediidi- ja finantsasutustele;
     • Maksehäireregistrid.
   • Isikuandmete edastamine välisriiki toimub vaid eeldusel, et selleks on olemas õiguslik alus ning tingimusel, et rakendatakse asjakohaseid kaitsemeetmeid.

6. Andmesubjekti õigused

   • Andmesubjektil on seoses teda puudutavate isikuandmete töötlemisega mh järgmised õigused:
     • saada teavet ja tutvuda enda kohta kogutud isikuandmetega;
     • taotleda oma isikuandmete parandamist, kui need on ebaõiged või puudulikud;
     • taotleda oma isikuandmete kustutamist EL isikuandmete kaitse üldmääruses ja seaduses sätestatud alustel;
     • nõuda isikuandmete töötlemise piiramist või lõpetamist, kui isikuandmeid töödeldakse õigusvastaselt, st ilma õigusliku aluseta;
     • nõuda isikuandmete ülekandmist teisele andmetöötlejale;
     • esitada vastuväiteid oma isikuandmete töötlemise osas ja/või kaebusi andmekaitseasutusele või kohtule, kui andmesubjekt leiab, et tema isikuandmete töötlemine on ebaseaduslik.

7. Isikuandmete kaitse ja säilitamine

   • Isikuandmete kaitseks rakendab Penteer OÜ asjakohaseid ning efektiivseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi meetmeid. Penteer OÜ töötajad on nendega sõlmitud töölepingute alusel kohustatud hoidma neile tööülesannete täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena. Konfidentsiaalsuskohustus on tähtajatu. Samad nõuded kehtivad ka kõikide Penteer OÜ partnerite osas.
   • Penteer OÜ töötleb isikuandmeid vaid niikaua, kuni see on vajalik isikuandmete töötlemise eesmärkide saavutamiseks, Penteer OÜ õigustatud huvide täitmiseks või kuni seadus selleks Penteer OÜ-t kohustab. Üldjuhul ei säilitata isikuandmeid kauem, kui nõude tavapärane aegumistähtaeg (so kolm aastat). Kui säilitusperiood on lõppenud, siis kustutab ja/või hävitab Penteer OÜ isikuandmed või muudab need anonüümseks.

8. Päringu, taotluse ja kaebuse edastamine

   • Andmesubjekt saab seoses Penteer OÜ poolt tema isikuandmete töötlemisega Penteer OÜ-ga ühendust võtta e-posti teel: penteer@concept2.ee
   • Penteer OÜ vastab andmesubjekti päringule, taotlusele või kaebusele esimesel võimalusel, kuid mitte hiljem kui ühe kuu jooksul päringu, taotluse või kaebuse saamisest. Juhul kui andmesubjektile vastamisega seoses on vaja asjaolusid põhjalikumalt täpsustada või kontrollida, siis võib Penteer OÜ vastamise tähtaega pikendada kahe kuu võrra, teavitades sellest eelnevalt andmesubjekti.
   • Andmesubjektil on õigus esitada oma isikuandmete töötlemise kohta kaebus Penteer OÜ-le, Andmekaitse Inspektsioonile (veebileht http://www.aki.ee/) või pädevale kohtule, kui andmesubjekt leiab, et isikuandmete töötlemine Penteer OÜ poolt on ebaseaduslik.

9. Põhimõtete kättesaadavus ja muutmine

   • Põhimõtted on kättesaadavad Penteer OÜ kodulehel: www.concept2.ee
   • Penteer OÜ-l on õigus põhimõtteid igal ajal ühepoolselt muuta kooskõlas kohalduva õigusega ja EL isikuandmete kaitse üldmäärusega.