Privaatsusavaldus – käitumisjuhend
1. Mis on selle avalduse eesmärk?
Käesoleva privaatsusavalduse eesmärk on kaitsta kõigi isikute õigusi, kes on seotud käitumisjuhendiga seotud uurimisega (kaasa arvatud need, keda kahtlustatakse ASSA ABLOY käitumisjuhendi rikkumist), et tagada nende isikute isikuandmete ühtlustatud ja turvaline käsitlemine, edastada teavet ASSA ABLOY õiguste kohta ning tagada, et ASSA ABLOY on vastavuses kohaldatavate andmekaitsealaste õigusaktidega. ASSA ABLOYl on vajadus avastada käitumisjuhendi rikkumisi, neid uurida ja võtta parandusmeetmeid – seetõttu on vaja töödelda teatud isikuandmeid käitumisjuhendi uurimisega seotud isikute kohta (edaspidi „isikuandmed“).
Käesolev teade sisaldab teavet selle kohta, kuidas ASSA ABLOY neid isikuandmeid töötleb, seoses selliste isikutega, kus ASSA ABLOY on vastutav andmetöötleja. Isikuandmeid töödeldakse käesoleva avalduse ja andmekaitseseaduse kohaselt. Selle teatise lugemisega kinnitate, et olete teadlik sellest, kuidas me teie isikuandmeid töötleme. Teil on mitmeid õigusi seoses sellega, kuidas me teie isikuandmeid käsitleme.
Teie õigused on järgmised:
- ]igus oma isikuandmetele juurdepääsu saamisele ja nende parandamisele;
- õigus isikuandmete töötlemise vaidlustamisele;
- õigus isikuandmete töötlemise piiramisele;
- õigus isikuandmete kustutamisele;
- õigus andmete ülekantavusele teisele andmetöötlejale, kui see on tehniliselt teostatav.
Pange tähele, et teil ei pruugi olla lubatud oma õigusi kõigis olukordades kasutada. Kui te ei ole rahul sellega, kuidas me teie isikuandmeid töötleme, on teil õigus esitada kaebus andmekaitseasutusele.
Teie õigusi selgitatakse allpool.
ASSA ABLOY on määranud nn andmekaitsehalduri. Kui teil on küsimusi selle kohta, kuidas ASSA ABLOY teie isikuandmeid kogub, töötleb ja säilitab, võtke ühendust andmekaitsehalduriga, nagu on loetletud lisas B.
2. Mis on „isikuandmed“ ja „isikuandmete töötlemine“?
Selles teatises kasutatud termin „isikuandmed" on igasugune teave, mis kas eraldi või koos muu teabega võimaldab tuvastata elava inimese ja mis tahes muud andmed, mis kvalifitseeruvad isikuandmetena vastavalt andmekaitseseadusele, mida ASSA ABLOYle kohaldatakse.
Käesolev teave hõlmab teavet kõigi isikuandmete kohta, mida käsitletakse mis tahes vormis asjakohase seaduse alusel töödeldavana seoses teie kui kahtlustatava käitumiskoodeksi rikkumisega, sealhulgas isikuandmeid, mida hoitakse, säilitatakse, kogutakse, edastatakse, avalikustatakse või käsitsetakse muul viisil.
3. Millist tüüpi isikuandmeid ASSA ABLOY töötleb?
Me töötleme isikuandmeid, et uurida võimalikke käitumisjuhendi rikkumisi ja võtta kasutusele parandusmeetmed. Täpsemalt kogume ja töötleme isikuandmeid ainult isiku kohta, kes teatab võimalikest käitumisrikkumistest, mis on esitatud lisas A Andmetöötlusmaatriks . Töötleme isikuandmeid vaid selles teatises ja andmetöötlusmaatriksis sätestatud eesmärkide täitmiseks ning kehtivate seaduste alusel.
4. Kuidas minu isikuandmeid töödeldakse?
ASSA ABLOY töötleb isikuandmeid vaid eesmärkidel, milleks need koguti, ja nagu see on määratud andmetöötlusmaatriksis. Oleme isikuandmete kaitsmiseks võtnud sobivaid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmetele juurdepääs vaid piiratud arvul volitatud isikutel (mis on esitatud lisas B). Me kasutame tehnilisi turvasüsteeme, nagu tulemüürid, krüpteerimistehnoloogiad, paroolid ja viirusetõrjeprogrammid, et ennetada ja vältida isikuandmete loata kasutamist. Rakendatud organisatsioonilisi meetmeid kirjeldatakse üksikasjalikumalt andmekaitse tagamise programmis.
5. Millistele kolmandatele isikutele minu isikuandmeid avalikustatakse?
Ametiasutused
Juurdluse või juriidilise menetlusega seoses võib ASSA ABLOYl tekkida vajadus isikuandmete esitamiseks ametiasutustele, reguleerivatele asutustele ja kohtutele. Sellised avalikustamised teostatakse vastavalt kohustuslikule seadusandlusele ja juriidiliste kohustuste täitmiseks.
ASSA ABLOY kontserni kuuluvad ettevõtted
Kuna ASSA ABLOY kontsern tegeleb äritegevusega paljudes erinevates riikides, võib tekkida vajadus edastada isikuandmeid väljaspool teie koduriiki asuvatele ASSA ABLOY ettevõtetele, kes peavad nimetatud eesmärkidel andmetöötlusmaatriksis isikuandmeid vastu võtma.
ASSA ABLOYga seotud ettevõtted
Teie isikuandmeid võivad edastada ja töödelda ka kolmandast osapoolest teenusepakkujad ja tarnijad, kes osutavad teenuseid ASSA ABLOYle, et need ettevõtted saaksid meilt nõutavaid teenuseid osutada. Võimalikke teenuseid võidakse taotleda, näiteks seoses uurimistega seotud asendusteenuste osutamise ja nõustamisega. Nendele ettevõtetele edastatakse ainult isikuandmed, mis on vajalikud andmetöötlemismaatriksis esitatud eesmärkide täitmiseks. Kõik kolmandatest pooltest teenusepakkujad ja tarnijad peavad järgima meie juhiseid, rakenduvat kirjalikku andmetöötleja lepingut ja muid kokkuleppeid, mis on sõlmitud ASSA ABLOY ja tema kolmandast osapoolest teenusepakkujate vahel ning peavad rakendama meie töötajate kaitseks sobivaid tehnilisi ja korralduslikke meetmeid.
6. Millistele riikidele minu isikuandmeid edastatakse?
Isikuandmeid vastu võtvad juriidilised isikud võivad asuda riigis, kus isikuandmete kaitsetase on madalam kui teie asukohariigis. Kõik isikuandmed, mis edastatakse riiki, kus pakutakse madalamat isikuandmete kaitsetaset, edastatakse kooskõlas ASSA ABLOY praeguste põhimõtetega isikuandmete edastamise kohta, kui see on asjakohane, et tagada isikuandmete edastamine vastavalt seadusele. Kui isikuandmeid edastatakse riiki, kus on isikuandmete madalam kaitsetase, edastatakse isikuandmed vastavalt isikuandmete kaitse üldmääruses toodud isikuandmete edastamise graafikule B.
7. Kellel on juurdepääs minu isikuandmetele?
Isikuandmed on kättesaadavad ainult volitatud töötajatele ja/või üksikisikutele, kes on ASSA ABLOY konsultatsioonipõhiselt kaasatud ja kes töötavad ametikohal, mis nõuab neilt oma töö tegemiseks isikuandmete töötlemist. Nendele töötajatele ja/või konsultantidele võimaldatakse juurdepääs ainult vastavalt „väikseima privileegi“ põhimõttele, mis tähendab, et neil on juurdepääs ainult neile isikuandmetele, mis on nende töö tegemiseks töötlemise eesmärgil vältimatult vajalik. Seetõttu on isikuandmetele juurdepääs ainult lisas B loetletud ametikohtadel. Isikuandmed võivad olla kättesaadavad ka kolmandate isikute töötajatele ja/või konsultantidele, kellele ASSA ABLOY on punktis 5 sätestatud isikuandmeid avaldanud.
8. Kui kaua minu isikuandmeid töödeldakse?
Me ei säilita ega töötle isikuandmeid kauem, kui see on vajalik andmetöötlemismaatriksis olevate eesmärkide või teie riigis asjakohaste õigusaktide täitmiseks. Seega, kui eesmärk on teatud tüüpi isikuandmetega seoses täidetud, lõpetame isikuandmete sel eesmärgil kasutamise ja kui samad andmed ei ole mõnel muul eesmärgil asjakohased, kustutame asjakohased isikuandmed niipea, kui mõistlikult võimalik.
9. Millised on minu isikuandmetega seotud õigused?
Õigus juurdepääsule ja parandamisele
Kahtlustatava käitumisjuhendi rikkumistest teatajana on teil õigus taotleda juurdepääsu enda kohta käivatele isikuandmetele. See hõlmab õigust teavitada, kas teie isikuandmeid töödeldakse või mitte, milliseid isikuandmeid töödeldakse ja kuidas neid töödeldakse. Samuti on teil õigus isikuandmeid parandada või lisada, kui isikuandmed on ebatäpsed või puudulikud. Niipea, kui saame teada kõigist töödeldavatest ebatäpsetest isikuandmetest, parandame teie isikuandmeid alati esimesel võimalusel ja teavitame teid sellest.
Õigus kustutamisele
Samuti võite taotleda, et teie isikuandmed kustutataks näiteks järgmistes olukordades:
- kui isikuandmeid ei ole enam vaja nende kogumise eesmärkideks;
- kui te olete isikuandmete töötlemise vastu, kuna meil ei ole ülekaalukat õigustatud huvi;
- kui töötlemine on ebaseaduslik või
- kui isikuandmed tuleb kustutada, et meil oleks võimalik täita juriidilist nõuet.
Kui teil on kustutamisõigust puudutavaid küsimusi, võtke ühendust andmekaitsehalduriga (kontaktandmeid leiate graafikust B). Pange tähele, et võime teie taotluse tagasi lükata, kui töötlemine on lubatud või seda on vaja teha seaduse või muu asjakohase õigusliku aluse kohaselt. Lisateavet leiate jaotisest 11, mis käsitleb seda, kuidas me päringu saamisel tegutseme.
Õigus vastu olla
Samuti on teil õigus esitada vastuväiteid meie isikuandmete kasutamisele, mille aluseks on meie õigustatud huvi. Kui olete vastu, siis me teie isikuandmeid ei töötle, kui me ei suuda tõestada, et meil on mõjuvaid õiguspäraseid põhjuseid teie huve või õigusi ja vabadusi ületavaks töötlemiseks või kui meil on vaja neid esitada, kasutada või kaitsta õiguslikke nõudeid.
Õigus piiramisele
Võite piirata oma isikuandmete töötlemist järgmistes olukordades:
- kui töötlemine ei ole enam vajalik eesmärgil, milleks seda koguti või muul viisil töödeldi;
- kui võtate tagasi oma nõusoleku nende andmete kasutamiseks, mida me teie nõusolekul kasutame;
- kui usute, et isikuandmed ei pruugi olla õiged;
- kui usute, et töötlemine on ebaseaduslik või
- kui töötleme teie isikuandmeid meie õigustatud huvi alusel, kus meil ei ole ülekaalukat huvi teie eraelu puutumatuse vastu.
Õigus andmete teisaldatavusele
Kui teil on vaja saada juurdepääs enda kohta käivatele isikuandmetele ja kui teie isikuandmeid töödeldakse automaatselt, võite taotleda, et andmed esitatakse struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus ning võite taotleda ka isikuandmete edastamist teisele vastutavale töötlejale, kui see on tehniliselt võimalik.
10. Kuidas saan oma õigusi kasutada?
Saatke e-kiri andmekaitsehaldurile, nagu on määratletud lisas B, kui soovite esitada taotluse oma isikuandmete töötlemise kohta. Pange tähele, et võime teiega ühendust võtta ja paluda teil kinnitada oma isikut, et me ei avaldaks teie isikuandmeid volitamata isikutele, ning võime paluda teil enne mis tahes meetmete tegemist oma taotlust täpsustada. Kui oleme teie isiku kinnitanud, käsitleme päringut vastavalt kehtivatele õigusaktidele. Palun pange tähele, et isegi kui olete vaidlustanud teatud isikuandmete töötlemise, võime sellist töötlemist siiski jätkata, kui see on seadusega lubatud või nõutav, näiteks selleks, et oleks võimalik täita seaduslikke või lepingulisi nõudeid.
11. Kuidas toimib ASSA ABLOY taotluse saamisel?
Kui oleme teie isiku kinnitanud, käsitleme teie päringut vastavalt seadusele. Pange tähele, et isegi kui olete teatud isikuandmete töötlemisele vastu, võime seda töötlemist jätkata, kui seadus seda lubab või nõuab, näiteks selleks, et saaksime täita seadusest tulenevaid nõudeid, administreerida töösuhteid või täita teiega sõlmitud lepingust tulenevaid kohustusi.
12. Mida ma peaksin tegema, kui mul on kaebusi?
Kui teil on kaebusi selle kohta, kuidas isikuandmeid töödeldakse, või kui soovite täiendavat teavet, võtke ühendust andmekaitsehalduriga (kontaktandmed leiate lisast B). Samuti võite esitada kaebuse andmete töötlemise kohta seotud riigiasutusele, näiteks seal, kus te elate, töötate või kus on toimunud kohaldatavate andmekaitsealaste õigusaktide väidetav rikkumine. Lisateavet leiate lisast B.
13. Teate või töödeldud andmete ajakohastamine ja käesoleva teate mittejärgimine
Selleks, et tagada andmekaitseseaduste järgimine, võime käesolevat teadet igal ajal muuta. Teavitame teid tehtud muudatustest. Kõigist selle teatise rikkumisest tuleb teavitada andmekaitsehaldurit, nagu on näidatud lisas B. Käesoleva teate mis tahes rikkumist, sealhulgas isikuandmete töötlemine või edastamine mis tahes muul eesmärgil, kui on sätestatud lisas A ja/või B, võetakse tõsiselt ja selle tulemusel võetakse vajalikud meetmed (sealhulgas niinimetatud andmetega seotud rikkumise teavitus, mis saadetakse vastavale andmekaitseasutusele, kui see on seadusega ette nähtud).
Teavitage meid kõigist teiega seotud isikuandmetega seotud muudatustest, et saaksime isikuandmeid täpselt ja turvaliselt töödelda (kontaktandmed leiate lisast B).