Isikuandmete töötlemise tingimused

SISSEJUHATUS

Käesolev isikuandmete töötlemise tingimuste dokument seoses garantiitööde korraldamisega (edaspidi „tingimused“) kirjeldab kuidas Nordecon AS, registrikoodiga 10099962, (edaspidi „Nordecon“) töötleb isikuandmeid garantiitööde korraldamisel Nordeconi ehitusobjektil Vektor (edaspidi „Vektori ehitusobjekt“). Tingimuste eesmärk on anda meie klientidele ja koostööpartneritele (sh nende esindajatele) selget ja läbipaistvat teavet selle kohta, kuidas Nordecon võib teie isikuandmeid töödelda, kui kasutate garantiitööde teostamise nõudeõigust veebiplatvormil www.vektor.garantiimured.ee. Kui teil tekib täpsustavaid küsimusi selle kohta, kuidas me teie isikuandmeid töötleme või kui te soovite esitada meile teie isikuandmete töötlemisega kaasnevate õiguste teostamiseks taotlusi, võtke meiega ühendust allpool jaotises „Kontakt“ toodud kontaktandmetel. Garantiitööde korraldamisega seoses ning nende kasutamisega kaasneva isikuandmete töötlemise suhtes on vastutavaks töötlejaks Nordecon AS. Veebiplatvormide www.vektor.garantiimured.ee ja www.hausing.ee pakkuja Hausing Technologies OÜ, registrikoodiga 12818148, ei klassifitseeru klassikalises mõistes isikuandmete volitatud töötlejaks.

 

1. GARANTIITÖÖDE KORRALDAMINE

1.1. Kehtiva õiguse alusel on vastutaval töötlejal õigus töödelda garantiitööde korraldamise eesmärgil isikuandmeid.

1.2. Garantiitööde korraldamisega seotud töödeldavate isikuandmete allikaks on andmesubjekt.

1.3. Garantiitööde andmebaas, sh veebiplatvormid www.vektor.garantiimured.ee ja www.hausing.co (edaspidi „Andmebaas“), koondab andmed Nordeconi ehitatud korteriomandite või muude hoonepindade (edaspidi „Garantiitööde objekt“) kohta selleks, et Nordecon saaks lahendada garantiiga seotud võimalikud nõuded (sealjuures puudub Nordeconil lepinguline suhe Vektori korteriomanike ja äripindade üürnike/omanikega; Nordecon on lepingulises suhtes P137 OÜ-ga).

1.4. Andmebaas on loodud garantiitöödega seotud asjaolude koondamiseks, tööde vajaduse analüüsimiseks ja vajalike tööde teostamiseks. Nordecon teostab garantiitöid ehitustööd tellinud isikuga (P137 OÜ) sõlmitud kokkuleppe täitmiseks.

1.5. Andmebaasi andmete sisestaja kinnitab, et kõik andmed on tõesed, tal on garantiitööde teostamiseks avalduse esitamise õigus ja ta on teadlik, et tema isikuandmeid töödeldakse õigustatud huvi alusel, mis on vajalik garantiitööde teostamiseks vajaliku teabe kogumiseks ja analüüsimiseks ning garantiitööde teostamiseks. Nordeconil on õigus kasutada ka selliseid isikuandmeid, mille ta on saanud Garantiitööde objektiga seoses sõlmitud lepingu täitmiseks teistelt isikutelt (nt ehitustööde tellijalt P137 OÜ-lt).

1.6. Isikuandmete töötlemine garantiitööde korraldamiseks on vajalik eelkõige garantii tekkimise aluseks oleva ehituslepingu täitmiseks, enda teeninduse kvaliteedi tagasiside saamiseks ning Garantiitööde objektile teadete saatmiseks (nt millal ja milliseid garantiitöid teostatakse).

1.7. Isikuandmeteks on füüsilise isikuga otseselt või kaudselt seostatavad andmed, sh isiku nimi, isikukood, aadress, telefoninumber, e-posti aadress.

1.8. Nordecon kogub, säilitab ja töötleb garantiitööde teostamisega seotud isikuandmeid Andmebaasis, millele on juurdepääs Nordeconi pädevatel töötajatel ja mis ei ole mõeldud avalikuks kasutamiseks. Nordecon võib kasutada Andmebaasi haldamiseks ja tehniliste tugiteenustena kolmanda isiku teenuseid ning edastada isikuandmeid garantiitööde teostamisel kasutatavatele töövõtjatele. Nordecon kasutab andmete säilitamisel ja töötlemisel Hausing Technologies OÜ andmebaasi ja nende põhimõtetega on võimalik tutvuda siin: https://hausing.co/tingimused.

1.9. Õiguslik alus isikuandmete töötlemiseks garantiitööde korraldamiseks on vastutava töötleja õigustatud huvi IKÜM artikkel 6 lõige 1 punkti f alusel.

1.10. Nordecon ei edasta garantiitööde korraldamise kaudu saadud isikuandmeid kolmandatele isikutele, välja arvatud, kui Nordecon on kehtiva õiguse alusel selleks õigustatud või kohustatud. Näiteks võib Nordecon edastada isikuandmeid ametiasutustele kehtiva õiguse alusel, näiteks kui see on vajalik toimepandud õigusrikkumiste või muude intsidentide uurimiseks kehtiva õiguse alusel volitatud isikute poolt, näiteks Politsei- ja Piirivalveameti poolt. Samuti võib Nordecon edastada isikuandmeid P137 OÜ-le, kes on Vektori hoone ehitustööde tellijaks.

1.11. Juurdepääs isikuandmetele on piiratud isikute ringiga, kes vajavad ligipääsu rangelt seoses enda tööülesannete täitmisega.

1.12. Nordecon rakendab isikuandmete säilitamisel mõistlikke organisatsioonilisi ja tehnilisi turvameetmeid, et kaitsta neid tahtmatu, volitamata töötlemise või avalikuks tuleku eest. Isikuandmeid ei edastata Euroopa Liidust välja.

1.13. Nordecon säilitab garantiitööde korraldamisega seotud isikuandmeid vähemalt kuni tsiviilseadustiku üldosa seaduse §-st 146 tuleneva aegumistähtaja lõpuni, millele lisandub 30 päeva, eesmärgiga selgitada ja tõendada garantiitööde ja nende teostamisega seotud asjaolusid. Pärast sätestatud tähtaja möödumist kustutab Nordecon isikuandmed.

1.14. Kõigil isikutel, kes on veebiplatvormidel www.vektor.garantiimured.ee või www.hausing.co garantiitööde teostamisega seoses isikuandmeid sisestanud, on õigus tema poolt esitatud isikuandmetega tutvuda selles ulatuses, mis puudutavad konkreetset isikut. Nordeconil ei ole võimalik väljastada isikule andmeid, kui andmed on taotluse saamise ajaks kustutatud.

 

2. ANDMESUBJEKTI ÕIGUSED

2.1. Nordecon tagab kõik kehtivast õigusest andmesubjektile tulenevad õigused.

2.2. Igal andmesubjektil on muu hulgas järgmised õigused:

• juurdepääsuõigus: õigus igal ajal küsida, kas Nordeconil on tema kohta isikuandmeid või mitte ning saada teavet selle kohta, milliseid isikuandmeid Nordecon tema kohta töötleb;
• õigus isikuandmete parandamisele: õigus taotleda Nordeconilt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
• õigus vastuväidete esitamisele: õigus esitada Nordeconile vastuväiteid oma isikuandmete töötlemise suhtes;
• õigus nõuda Isikuandmete kustutamist: õigus taotleda isikuandmete kustutamist, näiteks siis, kui isikuandmeid töödeldakse andmesubjekti nõusolekul ja andmesubjekt on nõusoleku tagasi võtnud;
• õigus piirata töötlemist: õigus nõuda, et Nordecon piiraks isikuandmete töötlemise kehtiva õiguse alusel, näiteks siis, kui Nordecon ei vaja enam isikuandmeid töötlemise eesmärkide saavutamiseks või kui andmesubjekt on esitanud isikuandmete töötlemise suhtes vastuväite;
• õigus võtta isikuandmete töötlemiseks antud nõusolek tagasi: kui isikuandmete töötlemine põhineb andmesubjekti antud nõusolekul, on andmesubjektil igal ajal õigus Nordeconile antud nõusolek tagasi võtta;
• õigus andmete ülekantavusele: õigus saada Nordeconilt isikuandmed, mida isik on ise Nordeconile esitanud ning mida töödeldakse andmesubjekti nõusoleku alusel või andmesubjektiga sõlmitud lepingu täitmiseks kirjalikult või üldkasutatavas elektroonilises vormingus, ning, kui see on tehniliselt võimalik, nõuda, et Nordecon edastaks need andmed mõnele muule vastutavale töötlejale;
• õigus esitada kaebus: kui isik leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal alati õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni poole – Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.

2.3. Andmesubjekti käesolevas peatükis loetletud õigused seoses tema isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või Nordeconi juriidilised kohustused piirata andmesubjekti õigusi.

2.4. Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust alltoodud jaotises „Kontakt“ toodud kontaktandmetel.

 

3. ISIKUANDMETE TURVALISUS

3.1. Nordecon kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.

3.2. Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid andmesubjektide õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab Nordecon isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.

 

4. KONTAKT

4.1. Isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, võtke palun ühendust Nordeconiga telefoni, e-posti või posti teel alljärgnevatel kontaktandmetel:

Nordecon AS

Aadress: Toompuiestee 35 Tallinn, 10149

E-posti aadress: privacy@nordecon.com

Telefon: +372 615 4400