PRIVAATSUSPOLIITIKA

Meie töötajate, koostööpartnerite ja klientide isikuandmete kaitse on Sunny Team OÜ ja selle tütarettevõtete (Near-Shoring OÜ, Sunny Finants OÜ, Sunny Galandrex Tõlkebüroo OÜ, Sunny IT Teenused OÜ, Sunny Translations OÜ, e-resident store OÜ ja Sunny Õigusbüroo OÜ, edaspidi kõik koos „Sunny Ettevõtted“ või „meie“) oluline prioriteet. Käesolev privaatsuspoliitika kirjeldus (edaspidi ka „privaatsusteavitus“) sisaldab kasulikku infot selle kohta, kuidas ja milleks Sunny ettevõtetes isikuandmeid kogutakse, töödeldakse ja jagatakse. Sunny ettevõtete suhtes kohaldatakse Euroopa Parlamendi ja Nõukogu määrust 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ( edaspidi „isikuandmete kaitse üldmäärus“). See privaatsuspoliitika kirjeldus kehtib kõikidele Sunny ettevõtete äriprotsessidele ning nendes kasutatavatele või nendega seotud majandustarkvarale, veebisaitidele, mobiiltelefonide rakendustele, pilveteenustele, arvutitarkvarale jne. (edaspidi kõik koos „Sunny ettevõtete töövahendid“). Privaatsuspoliitika kirjeldus sisaldab infot nii selle kohta, kuidas Sunny Ettevõtted vastutava töötlejana töötlevad andmeid enda valitud vahenditega ja eesmärkidel, kui ka selle kohta, kuidas töödeldakse isikuandmeid oma klientide juhiste järgi ehk volitatud töötlejana.

Sunny Ettevõtted töötlevad isikuandmeid ainult selleks, et pakkuda klientidele oma tooteid ja teenuseid ning tagada kõikide töövahendite kõigi funktsioonide nõuetekohane toimimine.

Isikuandmete töötlemise privaatsuspoliitika Sunny Ettevõtetes

1. Andmetöötluse subjektid

1. Sunny Ettevõtted töötlevad oma töötajate, klientide esindajate ja kontaktisikute ning vajadusel ka Sunny ettevõtete töövahendite kasutajate isikuandmeid (täpsem info punktis 2. „Vastutav töötleja“).
2. Lisaks töötlevad Sunny Ettevõtted andmeid meie klientide nimel, kes on ise vastutavad töötlejad (täpsem info punktis „Volitatud töötleja“). Andmesubjekte, kelle andmeid Sunny ettevõtted töötlevad, nimetatakse selles privaatsusteavituses ka „füüsilisteks isikuteks“.

2. Vastutav töötleja

1. Kui Sunny Ettevõtted määravad ise isikuandmete töötlemise eesmärgi, vahendid ja ulatuse, oleme vastutav andmetöötleja.

3. Isikuandmete töötlemine

1. Klientide esindajate isikuandmeid töötleme ainult selleks, et täita oma lepingulisi kohustusi ja pakkuda klientidele kõrge kvaliteediga teenust. Töötlemise õiguslikuks aluseks on meie õigustatud huvi või/ja andmesubjekti osalisusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusel , et tagada meie teenuste korrektne osutamine või kaupade müük. Tööle kandideerijate isikuandmeid töötleme me ainult selleks, et hinnata kandidaadi kompetentsust ning teha kindlaks, kas ta sobib töötajaks. Kui andmeid töödeldakse sel eesmärgil, on töötlemise õiguslikuks aluseks olenevalt olukorrast kas õigustatud huvi või andmesubjekti nõusolek.
2. Kogume isikuandmeid otse andmesubjektidelt, st klientide esindajatelt, meie tooteid ja teenuseid ostvatelt ja kasutavatelt füüsilistelt isikutelt ja kliendiettevõtete töötajatelt, aga ka näiteks tööle kandideerijatelt, oma töötajatelt, allhankijatelt jne.
3. Sunny Ettevõtetes ei töödelda isikuandmete eriliike, näiteks delikaatseid isikuandmeid.
4. Töödeldavate isikuandmete liigid:
  1. kontaktandmed, sealhulgas nimi, aadress, telefoninumber, IP-aadress ja e-posti aadress;
  2. sünniaeg, vanus ja sugu ja/või isikukood, kliendikood;
  3. töökohaandmed, sealhulgas tööandja, ametinimetus, ametikoht ja tööalased eelistused;
  4. finantsandmed, sealhulgas krediitkaardi või PayPali andmed;
  5. kasutaja toimingud seoses Sunny Ettevõtetele saabuvate e-kirjadega ja neis sisalduva ning kirjadega kaasneva informatsiooniga.
  6. muud isikuandmed, mille olemasolevad kliendid või potentsiaalsed kliendid teinud avalikult kättesaadavaks või ainult meile kättesaadavaks kolmandate isikute sotsiaalvõrgustikes nagu LinkedIn, Facebook jt.

4. Isikuandmete jagamine

1. Sunny konsterni siseselt
  1. Sunny Team OÜ kontserni kuuluvad ka meie tütarettevõtted ning on võimalik, et klient kasutab mitme meie kontserni ettevõtte teenuseid ja meil on huvi pakkuda parimat võimalikku kasutaja-kogemust ja teenust. Seetõttu on võimalik, et jagame isikuandmeid oma kontserni ettevõtete vahel, et saada parima võimaliku teenuse pakkumiseks vajalik ülevaade oma klientidest ja nende seostest kontserni teiste ettevõtetega.
2. Väljaspoole kontserni
  1. Võime jagada teatud liiki isikuandmeid oma koostöö- ja äripartneritega, kui see on meie teenuse osutamise seisukohalt vajalik ja õiguspärane ning jagamine on kooskõlas kehtivate isikuandmete kaitse õigusaktidega. Sel juhul võime isikuandmeid jagada ainult seoses meie klientidele toodete või teenuste pakkumisega. Isikuandmete sel viisil töötlemise õiguslikuks aluseks on sellisel juhul meie õigustatud huvi.
  2. Maksete teostamiseks vajalikke isikuandmeid edastame volitatud töötlejale Maksekeskus AS.
3. Ametiasutused
  1. Seadusega ette nähtud juhtudel võivad näiteks politsei, maksuamet ja muud ametiasutused nõuda meilt teatud liiki isikuandmete avaldamist. Sunny Ettevõtted annavad füüsiliste isikute isikuandmeid ametiasutustele ainult kooskõlas kehtivate õigusaktidega. Sel juhul on isikuandmete töötlemise õiguslikuks aluseks seadusejärgse kohustuse täitmine.

5. Andmesubjektide õigused

1. Turundusteated
  1. Üldjuhul ei tegele Sunny Ettevõtted massipostituste ja/või massiteavituste teel oma toodete ja teenuste uutele klientidele pakkumisega. Juhul, kui mõnikord siiski peatakse vajalikuks meie mõne kliendigrupi sihtrühmale või ka olemasolevatele klientidele teavituste saatmist, on Teil alati võimalik neist loobuda:
  2. järgides iga teate jaluses olevaid loobumisjuhiseid või
  3. võttes meiega ühendust e-posti aadressil
    info@sunnybusiness.ee.
2. Üldised õigused
  1. Andmesubjektil on õigus nõuda juurdepääsu oma isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist ning õigus esitada töötlemise kohta vastuväiteid ja nõuda andmete ülekandmist:
    1. Parandamisõigus on andmesubjekti õigus nõuda, et temaga seotud ebaõiged isikuandmed põhjendamatu viivituseta parandataks.
    2. Kustutamisõigus on andmesubjekti õigus nõuda, et tema isikuandmed põhjendamatu viivituseta kustutataks, kui on täidetud teatud lisatingimused.
    3. Teatud juhtudel on andmesubjektil õigus piirata enda isikuandmete töötlemist.
    4. Andmesubjektil on õigus tutvuda isikuandmetega, mida me tema kohta säilitame ja mida ta on meile andnud, ning õigus edastada need andmed teisele vastutavale töötlejale, kui see on tehniliselt võimalik ning töötlemine toimub nõusoleku või lepingu alusel ja automatiseeritult.
    5. Andmesubjektil on õigus oma konkreetsest olukorrast lähtudes esitada igal ajal vastuväiteid enda isikuandmete töötlemise suhtes, mis toimub õigusaktide vastavate sätete alusel, sealhulgas nende sätete alusel toimuva profiilianalüüsi suhtes.
    6. Kui õigusaktidest ei tulene teisiti, on andmesubjektil õigus, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ning loob andmesubjektile õiguslikke tagajärgi või avaldab talle märkimisväärset mõju.
    7. Kui isikuandmete töötlemise aluseks on andmesubjekti nõusolek, on andmesubjektil õigus see nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
  2. Andmesubjektidel õigus esitada kaebus järelevalveasutusele.
  3. Soovi korral kasutada nimetatud õigusi, palume võtta meiega ühendust aadressilinfo@sunnybusiness.ee või informeerida meid telefoninumbril +3726841400

6. Andmete turvalisus ja säilitamistähtajad

1. Isikuandmete turvaline säilitamine on Sunny ettevõtete kõrgeim prioriteet. Oleme teinud kõik võimaliku, et vältida loata juurdepääsu, andmete avaldamist või kaotust ja muud õigusvastast töötlemist. Kaitseme isikuandmete konfidentsiaalsust ja puutumatust ning tagame andmetele juurdepääsu kooskõlas kehtivate õigusaktidega. Oleme meie kogutavate ja töödeldavate isikuandmete kaitseks kehtestanud mõistlikud ja piisavad organisatsioonilised meetmed ning tehnilised ja füüsilised piirangud. Kasutatavad meetmed sõltuvad isikuandmete liigist ja nende avalikukssaamise võimalikest tagajärgedest.
2. Kõikide Sunny Ettevõtete poolt säilitatavate andmete (seal hulgas isikuandmete) salvestamine ja säilitamine toimub Eesti Vabariigi territooriumil kas meie enda ja/või lepingu alusel ning kontrollitud koostööpartnerite serverites. Meie ise ja meie koostööpartnerid on rakendanud kõrgetasemelised tehnilised, füüsilised ja organisatsioonilised meetmed, mis on vajalikud ohutuse tagamiseks:
  1. Kontrollitud füüsiline ja süsteemne juurdepääs ainult selleks volitatud isikutele;
  2. Varukoopiate tegemine;
  3. Vajadusel kasutuslogide pidamine;
  4. Tulemüüride kasutamine soovimatute sisenemiste vältimiseks;
  5. Pidev süsteemiadministraatori poolne jälgimine turvauuenduste tegemiseks;
  6. Konfidentsiaalsusleping kõikide süsteeme kasutatavate töötajatega;
3. Vastutavate töötlejate ja volitatud töötlejate töökorraldus on korraldatud nii, et töötajate tööarvuteid kasutatakse ainult andmete töötlemise teenuse osutamise protsessi läbiviimiseks. Töödeldud andmed salvestatakse kõrgema ohutustasemega failiserverites, millele juurdepääs on ainult töötlemise eest vastutaval ja seda läbiviival töötlejal.
4. Sunny ettevõtted säilitavad isikuandmeid üksnes nii kaua, kui see on nende kogumise eesmärgi saavutamiseks vajalik. Säilitamistähtaeg sõltub ka vajadusest vastata andmesubjektide päringutele, lahendada probleeme ning täita seadusejärgseid dokumentide säilitamise nõudeid. Kui me isikuandmeid enam ei vaja ja õigusaktid nende säilitamist ei nõua, kustutame me need viivitamatult.

7. Sunny Ettevõtted kui vastutavad või volitatud töötlejad

1. Teenuste osutamine
  1. Sunny ettevõtted osutavad oma klientidele mitmesuguseid teenuseid. Üldjuhul kaasneb nende teenuste osutamisega meie klientidelt saadud (isiku)andmete töötlemine (näiteks raamatupidamis- ja palgaandmed, mis võivad sisaldada ka isikuandmeid või teenust ostvate eraisikute või ettevõttete töötajate isikuandmed, mis säilitatakse meie kasutatavas majandustarkvaras või failiserverites olevates andmebaasides). Sel juhul töötleme me andmeid ainult oma klientide määratud eesmärkidel ja vastutavaks töötlejaks oleme meie või on meie klient.
  2. Valdavalt on Sunny ettevõtted isikuandmete volitatud töötlejad ning me töötleme isikuandmeid ainult kliendi nimel ja tema juhiste kohaselt. Volitatud töötleja ja vastutava töötleja (st Sunny ettevõtete ja tema kliendi) vahelised suhted, õigused ja kohustused, määratakse ka vajadusel kindlaks isikuandmete töötlemise kokkuleppes. Juhul, kui vastutavaks töötlejaks on Sunny ettevõtted, täidame rangelt Euroopa Parlamendi ja Nõukogu määrusest 2016/679 tulenevaid nõudeid.
2. Sunny ettevõtete, kui volitatud töötleja ja Kliendi, kui vastutava töötleja kohustused
  1. Kui vastutavaks töötlejaks on meie klient, peab isikuandmete töötlemise õiguslikud alused määrama tema.
  2. Vastutav töötleja on kohustatud ka hindama ja juhtima isikuandmete töötlemisega seotud riske ning täitma andmesubjektide teavitamisega seotud ülesandeid. Sunny ettevõtted täidavad volitatud töötlejana olulist osa vastutava töötleja ülesannetest, kuna meie teenused on osaks isikuandmete töötlemisest, mille õigusaktidele vastavuse on vastutav töötleja kohustatud tagama. Kui Sunny ettevõtted töötlevad isikuandmeid oma klientide nimel (st volitatud andmetöötlejana), tegutseme me kooskõlas volitatud andmetöötleja tegevust reguleerivate kehtivate õigusnormidega.
  3. Sunny ettevõtted ja vastutavaks töötlejaks olev klient teevad ühist koostööd, et tagada andmesubjektile ettenähtud kaitse. Vajadusel anname kliendile vajalikku informatsiooni kohaldatavate isikuandmete kaitse õigusaktide täitmiseks.

8. Alltöövõtjad ja isikuandmete eksportimine

1. Kasutame isikuandmete töötlemiseks alltöövõtjaid, kuid me ei impordi isikuandmeid Euroopa Liidust väljapoole. Näiteks on meie lepingulisteks alltöövõtjateks Eesti pilvandmetöötluse teenuste ja muude IT-teenuste osutajad. Sunny ettevõtted sõlmivad iga alltöövõtjaga andmetöötluslepingu ja kontrollivad lepingutingimuste täitmist, et kaitsta isikuandmeid ja täita meie kohustused klientide suhtes.
2. Kui soovite seoses Teile osutatavate teenuste osutamisel alltöövõtjate võimaliku kasutamise kohta rohkem teavet, palume võtta meiega ühendust kontaktandmete jaotises olevatel kontaktidel.

9. Privaatsusteavituse muudatused

1. Sunny Ettevõtted võivad turvalisuse tõstmise või seadusemuudatuste täitmise eesmärgil käesolevat privaatsusteavitust igal ajal muuta või kohandada. Kui me seda teeme, avaldame ajakohastatud teavitust siinsamas uue versioonikuupäevaga. Privaatsusteavituse ja privaatsuspõhimõtete olulistest sisulistest muudatustest võime enne nende jõustumist teavitada e-posti teel, teadetega meie veebisaidil ja/või meie lehekülgedel sotsiaalmeedias. Sellegipoolest palume kasutajatel aeg-ajalt külastada seda lehekülge ning tutvuda ka privaatsusteavituse väiksemate muudatustega.

10. Meie kontaktandmed

1. Teie tagasiside, arvamused ja ettepanekud on meile olulised. Probleemide, märkuste või küsimuste korral palume võtta meiega ühendust aadressil info@sunnybusiness.ee. Meiega saate ühendust võtta ka tavapostiga aadressil Järvevana tee 9-40, Tallinn, 11314, Eesti või telefoninumbril +372 6841 400.