Privaatsuspoliitika

Käesolev privaatsuspoliitika (edaspidi „poliitika“) kirjeldab Eesti Vabariigi seaduste alusel asutatud juriidilise isiku HR Hariduskeskus OÜ, registrikood 17440602, (edaspidi „HR Hariduskeskus“) poolt rakendatavat korda seoses selliste andmesubjektide isikuandmete töötlemisega, kes kasutavad HR Hariduskeskus  haridusteenuseid (edaspidi „teenused“) või on neist huvitatud, ja need teenused on kättesaadavad www.hrharidus.ee  (edaspidi „veebisait“) kaudu või muul viisil.

Käesolevat poliitikat kohaldatakse seoses HR Hariduskeskus  kasutustingimustega (edaspidi „tingimused“), samuti HR Hariduskeskus  õppe korraldamise aluste ja HR Hariduskeskus  koolituse kvaliteedi tagamise alustega. Poliitika või tingimuste või HR Hariduskeskus  õppe korraldamise aluste või HR Hariduskeskus  koolituse kvaliteedi tagamise aluste vaheliste vastuolude korral on poliitika ülimuslik.

Tingimustes sätestatud termineid ja mõisteid kohaldatakse käesoleva poliitika suhtes, välja arvatud juhul, kui nende kohaldamine ei ole vastuolus poliitika sätetega.

Poliitika on kehtestatud kooskõlas Eesti Vabariigi isikuandmete kaitse seaduse ja Euroopa Parlamendi ja nõukogu poolt 27. aprillil 2016 vastu võetud määruse (EL) 2016/679 ehk isikuandmete kaitse üldmäärusega. Kui käesoleva poliitika ja isikuandmete kaitse üldmääruse või isikuandmete kaitse seaduse vahel esineb vastuolusid, on ülimuslik isikuandmete kaitse üldmäärus või isikuandmete kaitse seadus. Isikuandmete kaitse üldmääruse ja isikuandmete kaitse seaduse vaheliste vastuolude korral kohaldatakse isikuandmete kaitse üldmäärust.

Kõiki isikuandmete kaitse üldmääruses sätestatud termineid ja mõisteid kohaldatakse käesoleva poliitika suhtes, välja arvatud juhul, kui nende kohaldamine ei ole vastuolus poliitika tingimuste või mõistetega.

Kui HR Hariduskeskus  töötleb sellise andmesubjekti isikuandmeid, kes ei ole Euroopa Liidu resident, ja sellise andmesubjekti isikuandmete töötlemist reguleerivad teiste jurisdiktsioonide seadused ja määrused, sealhulgas, kuid mitte ainult California Consumer Privacy Act (CCPA) ja Children’s Online Privacy Protection Act ning Federal Trade Commissioni poolt vastu võetud eeskiri (COPPA), kohaldatakse neid seadusi ja määrusi ulatuses, milles nende kohaldamine ei riku isikuandmete kaitse üldmäärust ja Eesti Vabariigi seadusi ja määrusi.

Käesoleva poliitika suhtes kohaldatakse järgmisi termineid ja mõisteid.

„Vastutav töötleja“ – HR Hariduskeskus .

„Andmesubjekt“ – füüsiline isik, kes on:

a) HR Hariduskeskus  klient, nagu on määratletud tingimustes, või

b) füüsiline isik, kes on juriidilisest isikust kliendi esindaja või töötaja, või

c) füüsiline isik, kes kasutab teenuseid juriidilisest isikust kliendi taotlusel, või

d) füüsiline isik, kes külastab veebisaiti või väljendab muul viisil huvi HR Hariduskeskus  teenuste vastu.

„Volitatud töötleja“ – füüsiline või juriidiline isik, kes on:

a) seotud teenuse osutamisega ja töötleb andmesubjektide isikuandmeid teenuste osutamise eesmärgil (sealhulgas HR Hariduskeskus  koolitajad), või

b) seotud andmesubjektide isikuandmete töötlemisega HR Hariduskeskus  või HR Hariduskeskus  tütarettevõttega sõlmitud lepingu alusel, või

c) HR Hariduskeskus  tütarettevõte.

„Teenused“ – HR Hariduskeskus  poolt tingimuste alusel osutatavad teenused.

„Tütarettevõte“ – HR Hariduskeskus  tütarettevõte, nagu on määratletud tingimustes.

„Kolmas isik“ – füüsiline või juriidiline isik, kes on:

a) HR Hariduskeskus  varustaja andmesubjekti isikuandmetega isikuandmete kaitse üldmääruse artikli 6 sätestatud õiguspärasel alusel, või

b) HR Hariduskeskus lt andmesubjekti isikuandmete saaja eesmärkidel, mis ei ole seotud käesoleva poliitika kohase isikuandmete töötlemisega.

„Kasutusandmed“ – sellised isikuandmed andmesubjekti tegevuse kohta veebis, mis on automaatselt kogutud kas teenuste kasutamise käigus või teenuste taristust. Kasutusandmed on anonüümsed ja neid ei saa seostada konkreetse isikuga.

HR Hariduskeskus  töötleb andmesubjektide isikuandmeid käesoleva poliitika alusel vastavalt järgmistele põhimõtetele.

• Isikuandmete töötlemine toimub ainult kooskõlas käesoleva poliitika ja kohaldatavate õigusaktidega.

• Isikuandmete töötlemine toimub ainult poliitikas määratletud eesmärkide saavutamiseks.

• HR Hariduskeskus  töötleb ainult õigeid ja ajakohaseid isikuandmeid, mida säilitatakse ainult niikaua, kui see on vajalik poliitikaga sätestatud töötlemise eesmärkide saavutamiseks.

 

1. JAOTIS. ISIKUANDMETE TÖÖTLEMISE ÕIGUSPÄRASUS

1.1. Veebisaiti külastades ja/või uurides annab andmesubjekti HR Hariduskeskus le nõusoleku andmesubjekti isikuandmete töötlemiseks, mis on sätestatud poliitika punktides 2.1.8.–2.1.9.

1.2. Kursusele registreerudes vastavalt tingimuste 5. jaotisele annab andmesubjekti HR Hariduskeskus le nõusoleku andmesubjekti isikuandmete töötlemiseks, mis on sätestatud tingimuste punktides 2.1.1.–2.1.7.

1.3. Kui klient on juriidiline isik, kes on sõlminud HR Hariduskeskus ga lepingu teenuste osutamiseks füüsilisest isikust andmesubjektidele, on HR Hariduskeskus l õigus töödelda sellise kliendi ning sellise kliendi esindajate ja töötajate isikuandmeid, mis on sätestatud poliitika punktides 2.1.1.–2.1.7. vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a. HR Hariduskeskus  ei töötle siiski HR Hariduskeskus  teenuseid kasutavate andmesubjektide isikuandmeid sellise kliendi taotlusel, välja arvatud juhul, kui klient annab HR Hariduskeskus le kõigi selliste andmesubjektide kirjaliku nõusoleku nende isikuandmete töötlemiseks käesoleva poliitika alusel.

1.4. Isegi kui klient, kes on füüsiline isik, ei anna selgesõnalist nõusolekut oma isikuandmete töötlemiseks, kuid kasutab HR Hariduskeskus  teenuseid või palub HR Hariduskeskus l teenuseid osutada, on HR Hariduskeskus l õigus töödelda sellise kliendi isikuandmeid, mis on sätestatud käesoleva poliitika punktides 2.1.1.–2.1.7. tingimuste kohaste teenuste osutamisega seotud eesmärkidel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).

1.5. Kui andmesubjekt esitab HR Hariduskeskus le poliitika punktis 8.2. sätestatud isikuandmed, annab andmesubjekt HR Hariduskeskus le nõusoleku selliste isikuandmete töötlemiseks poliitika punktis 8.3. sätestatud eesmärkidel.

1.6. Kui andmesubjekt teeb avalikult kättesaadavaks poliitika punktis 8.4. sätestatud isikuandmed, annab andmesubjekt HR Hariduskeskus le nõusoleku selliste isikuandmete töötlemiseks poliitika punktis 8.4. sätestatud eesmärkidel.

1.7. Kui andmesubjekt keeldub isikuandmete töötlemiseks nõusoleku andmisest ja puuduvad muud isikuandmete kaitse üldmääruse artiklis 6 sätestatud töötlemise õiguslikud alused, on HR Hariduskeskus l õigus keelduda teenuste osutamisest või piirata andmesubjekti juurdepääsu veebisaidile, kui teenuste osutamine või veebisaidile juurdepääsu võimaldamine on võimatu ilma selliste isikuandmete töötlemiseta.

 

2. JAOTIS. TÖÖDELDAVAD ISIKUANDMED

2.1. Käesoleva poliitika kohaselt on HR Hariduskeskus l õigus töödelda järgmisi andmesubjektide isikuandmeid.

2.1.1. Andmesubjekti ees- ja perekonnanimi.

2.1.2. Andmesubjekti isikukood (kui andmesubjekt on Eesti Vabariigi kodanik või resident) või andmesubjekti ID/passinumber või maksukohustuslasena registreerimise number (kui andmesubjekt ei ole Eesti Vabariigi kodanik või resident).

2.1.3. Andmesubjekti e-posti aadress ja/või andmesubjekti kontaktandmed sotsiaalvõrgustikus või vestluseks ettenähtud keskkonnas (nt Telegram, Skype jne).

2.1.4. Andmesubjekti telefoninumber.

2.1.5. Andmesubjekti elukoha aadress.

2.1.6. Tingimuste kohaselt teenuste eest tasu maksva isiku nimi ja aadress.

2.1.7. Teave andmesubjekti elukutse või kvalifikatsiooni, haridustaseme, töökogemuse ja erialaste huvide kohta.

2.1.8. Küpsised ja tehniliselt sarnased andmed, mis on määratletud käesoleva poliitika 7. jaotises.

2.1.9. Kasutusandmed, sealhulgas, kuid mitte ainult, andmesubjekti arvuti või telefoni internetiprotokolli aadress (nt IP-aadress), brauseri tüüp, brauseri versioon, veebisaidi leheküljed, mida andmesubjekt külastab, veebisaidi külastamise aeg ja kuupäev, andmesubjekti poolt veebisaidi lehekülgedel veedetud aeg, seadme ainuidentifikaatorid ja muud diagnostilised andmed.

2.1.10. Kolmandate isikute poolt HR Hariduskeskus le seaduslikult edastatud isikuandmed.

2.1.11. Muud andmesubjekti poolt vabatahtlikult esitatud isikuandmed, sealhulgas kliendi tagasiside koolitaja kohta, mis on esitatud vastavalt tingimuste 4. jaotisele ja HR Hariduskeskus  koolituse kvaliteedi tagamise alustele.

2.2. Poliitika punktis 2.1. sätestamata isikuandmeid võib töödelda ainult andmesubjekti eelneva nõusoleku alusel või muudel isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktides c–f sätestatud töötlemise alustel.

2.3. HR Hariduskeskus  ei töötle ega hakka töötlema isikuandmete eriliiki, mis on sätestatud isikuandmete kaitse üldmääruse artiklis 9 (näiteks andmed, mis näitavad rassilist või etnilist päritolu, poliitilisi arvamusi, usulisi või filosoofilisi veendumusi jne). Kui HR Hariduskeskus  avastab, et HR Hariduskeskus  või HR Hariduskeskus  volitatud töötleja on töödelnud isikuandmete kaitse üldmääruse artiklis 9 sätestatud isikuandmeid, kustutab HR Hariduskeskus  sellised isikuandmed viivitamata ja võtab mõistlikud meetmed, mis takistavad selliste isikuandmete töötlemist tulevikus.

 

3. JAOTIS. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID

3.1. HR Hariduskeskus l on õigus töödelda andmesubjektide isikuandmeid, mis on sätestatud poliitika punktides 2.1.1.–2.1.7., järgmistel eesmärkidel.

3.1.1. Teenuste osutamine tingimuste alusel.

3.1.2. Klientidega tekkivate vaidluste lahendamine vastavalt tingimuste 12. jaotisele.

3.1.3. Klientide tagasiside kogumine ja hindamine pakutavate koolitajate kohta vastavalt tingimuste 4. jaotisele ja HR Hariduskeskus  koolituse kvaliteedi tagamise alustele.

3.2. HR Hariduskeskus l on õigus töödelda andmesubjektide isikuandmeid, mis on sätestatud poliitika punktides 2.1.8.–2.1.9., järgmistel eesmärkidel.

3.2.1. Statistilised ja analüütilised eesmärgid.

3.2.2. Andmesubjekti kogemuse tõhustamine seoses veebisaidi kasutamisega.

3.2.3. Veebisaidi töö tõhustamine.

3.2.4. Veebisaidi funktsionaalsuse muutmine, et meelitada ligi rohkem teenuste kliente.

3.2.5. Kliendi varustamine kogu veebisaidi funktsionaalsusega, mis on vajalik teenuste osutamiseks.

3.2.6. Veebisaidi tehnilise toe pakkumine.

3.2.7. Andmesubjektide veebisaidiga suhtluse analüüsimine, et muuta veebisaidi sisu ja struktuuri ning muid HR Hariduskeskus  poolt teenuste osutamiseks kasutatavaid internetiressursse.

3.2.8. Andmesubjektide veebisaidiga suhtluse analüüsimine turundus- ja reklaamikampaaniate loomiseks ja käivitamiseks veebis.

3.3. HR Hariduskeskus l on õigus töödelda isikuandmete töötlemise poliitika punktis 2.1. sätestatud andmesubjektide isikuandmeid turunduse ja reklaami eesmärgil, mis hõlmab otsereklaami (nt e-posti uudiskirjad, massilised e-kirjad) ja kontekstireklaami loomist.

3.4. Sõltuvalt isikuandmete laadist on HR Hariduskeskus l õigus töödelda andmesubjektide isikuandmeid, mis on sätestatud poliitika punktis 2.1.11. poliitika punktides 3.1.–3.3. sätestatud eesmärkidel.

3.5. Sõltuvalt isikuandmete laadist on HR Hariduskeskus l õigus töödelda andmesubjektide isikuandmeid, mis on sätestatud poliitika punktis 2.1.10. poliitika punktis 6.1. sätestatud eesmärkidel.

 

4. JAOTIS. ANDMESUBJEKTID JA LASTE ERAELU PUUTUMATUS

4.1. HR Hariduskeskus  teenused ei ole suunatud alla 16 (kuueteistkümne) aastastele füüsilistele isikutele. HR Hariduskeskus  ei osuta teenuseid alla 16 (kuueteistkümne) aasta vanustele klientidele ega töötle teadlikult alla 16 (kuueteistkümne) aasta vanuste andmesubjektide isikuandmeid. HR Hariduskeskus  võtab kõik mõistlikud tehnilised ja korralduslikud meetmed, et vältida alla 16 (kuueteistkümne) aasta vanuste andmesubjektide isikuandmete töötlemist.

4.2. Kui HR Hariduskeskus l on kahtlusi kliendi vanuse osas, on HR Hariduskeskus l õigus nõuda kliendilt kliendi vanuse tõendamist. Kui klient keeldub oma vanuse tõendamisest või kui HR Hariduskeskus  avastab, et klient on alla 16 (kuueteistkümne) aasta vanune, lõpetab HR Hariduskeskus  viivitamata tingimused kliendiga, kustutab kõik sellise kliendiga seotud isikuandmed vastavalt käesolevale poliitikale ja piirab kliendi juurdepääsu teenustele.

4.3. Kui klient on juriidiline isik, peavad kõik füüsilised isikud, kellele klient taotleb tingimuste alusel teenuste osutamist, olema vähemalt 16 (kuueteistkümne) aastased. Tingimustega nõustudes garanteerib klient HR Hariduskeskus le, et kõik tingimuste alusel teenuseid kasutavad füüsilised isikud on vähemalt 16 (kuueteistkümne) aastased. Kui HR Hariduskeskus l on kahtlusi nende füüsiliste isikute vanuse suhtes, kellele klient taotleb teenuste osutamist, on HR Hariduskeskus l õigus nõuda kliendilt teenuseid kasutavate füüsiliste isikute vanuse kontrollimist. Kui klient keeldub teenuseid kasutavate füüsiliste isikute vanuse kontrollimisest, on HR Hariduskeskus l õigus lõpetada viivitamata tingimused kliendiga, kustutada kõik nende füüsiliste isikute isikuandmed, kellele klient taotleb teenuste osutamist, ning piirata kliendi ja kõigi füüsiliste isikute juurdepääsu teenustele. Kui HR Hariduskeskus  avastab, et mõned füüsilised isikud, kelle jaoks klient taotleb teenuste osutamist, on alla 16 (kuueteistkümne) aasta vanused, kustutab HR Hariduskeskus  viivitamata kõik selliste füüsiliste isikutega seotud isikuandmed ja piirab selliste füüsiliste isikute juurdepääsu teenustele.

4.4. Kui andmesubjekt, kes ei ole klient ja kes on alla 16 (kuueteistkümne) aasta vanune, edastab HR Hariduskeskus le mis tahes isikuandmeid, mis on ette nähtud poliitika punktides 2.1.1.–2.1.7. või punktis 2.1.11, kustutab HR Hariduskeskus  sellised isikuandmed viivitamata ja võtab mõistlikud meetmed, mis takistavad selliste isikuandmete töötlemist tulevikus.

4.5. Kui kolmas isik edastab HR Hariduskeskus le isikuandmeid vastavalt poliitika punktile 2.1.10. ja HR Hariduskeskus  saab teada, et need isikuandmed kuuluvad alla 16 (kuueteistkümne) aasta vanusele andmesubjektile, kustutab HR Hariduskeskus  sellised isikuandmed viivitamata ja võtab mõistlikud meetmed, mis takistavad selliste isikuandmete töötlemist tulevikus. HR Hariduskeskus l on samuti õigus lõpetada sellise kolmanda isikuga leping, mille alusel andis see kolmas isik HR Hariduskeskus le isikuandmeid.

4.6. Kui veebisait või muud HR Hariduskeskus  kasutatavad tehnilised vahendid töötlevad käesoleva poliitika punktides 2.1.8.–2.1.9. sätestatud isikuandmeid ja HR Hariduskeskus  leiab, et töödeldavad isikuandmed kuuluvad alla 16 (kuueteistkümne) aasta vanusele andmesubjektile, võtab HR Hariduskeskus  kõik mõistlikud meetmed selliste isikuandmete väljavõtmiseks ja kustutamiseks.

4.7. Kui isik, kes on alla 16 (kuueteistkümne) aastase andmesubjekti eest vanemliku vastutuse kandja, võtab HR Hariduskeskus ga ühendust ja esitab tõendid selle kohta, et HR Hariduskeskus  töötleb teadmatusest sellise andmesubjekti isikuandmeid, kustutab HR Hariduskeskus  sellised isikuandmed viivitamata ja võtab mõistlikud meetmed, mis takistavad selliste isikuandmete töötlemist tulevikus. Kui selline vanemliku vastutuse kandja teavitab HR Hariduskeskus i sellest, et HR Hariduskeskus  töötleb teadmatult poliitika punktides 2.1.8.–2.1.9. sätestatud isikuandmeid, võtab HR Hariduskeskus  kõik mõistlikud meetmed selliste isikuandmete väljavõtmiseks ja kustutamiseks ning selliste isikuandmete töötlemise vältimiseks tulevikus.

 

5. JAOTIS. VASTUTAV TÖÖTLEJA JA VOLITATUD TÖÖTLEJA

5.1. Käesoleva poliitika kohaselt on HR Hariduskeskus  vastutav töötleja, nagu on määratletud isikuandmete kaitse üldmääruse artikli 4 lõikes 7. Vastutav töötleja määrab kindlaks andmesubjektide isikuandmete töötlemise eesmärgid ja vahendid ning kaasab volitatud töötlejad isikuandmete töötlemisse käesoleva poliitika alusel.

5.2. Vastutav töötleja töötleb andmesubjektide isikuandmeid otse ise või volitatud töötlejate kaudu. Volitatud töötlejad töötlevad andmesubjektide isikuandmeid vastutava töötleja nimel, nagu on määratletud isikuandmete kaitse üldmääruse artikli 4 lõikes 8. Kõik volitatud töötlejad tegutsevad vastutava töötleja või vastutava töötleja tütarettevõttega sõlmitud lepingute alusel vastutava töötleja otsesel loal. Vastutav töötleja jälgib, et volitatud töötlejad järgiksid isikuandmete kaitse üldmäärust ja muid kohaldatavaid isikuandmeid käsitlevaid õigusakte.

5.3. Käesoleva poliitika kohaselt on vastutaval töötlejal õigus kasutada andmesubjektide isikuandmete töötlemiseks järgmisi volitatud töötlejate kategooriaid.

5.3.1. Koolitajad, kes õpetavad HR Hariduskeskus  kursustel tingimuste alusel. Sellised koolitajad võivad töödelda ainult neid isikuandmeid, mis on otseselt seotud tingimuste kohaste kursuste õpetamisega, sealhulgas poliitika punktis 2.1.11. sätestatud isikuandmeid.

5.3.2. HR Hariduskeskus  tütarettevõtted. Tütarettevõtted võivad otse töödelda andmesubjektide isikuandmeid poliitika alusel. HR Hariduskeskus  otsese volituse alusel võivad tütarettevõtted sõlmida lepinguid ka teiste volitatud töötlejatega isikuandmete töötlemiseks vastutava töötleja nimel. Kui teenuseid osutatakse tütarettevõtte kaudu, jääb HR Hariduskeskus  käesoleva poliitika kohaselt vastutavaks töötlejaks.

5.3.3. Volitatud töötlejad, kes pakuvad tehnilist tuge veebisaidile ja muudele internetiressurssidele, mida HR Hariduskeskus  kasutab teenuste osutamiseks.

5.3.4. Volitatud töötlejad, kes pakuvad HR Hariduskeskus le veebi- ja muid tehnilisi lahendusi, mille eesmärk on teenuste osutamine ja/või teenuste kvaliteedi tõstmine.

5.3.5. Volitatud töötlejad, kes abistavad HR Hariduskeskus i poliitika punktides 2.1.8.–2.1.9. sätestatud isikuandmete töötlemisel.

5.3.6. Volitatud töötlejad, kes abistavad HR Hariduskeskus i poliitika punktides 2.1.8.–2.1.9. sätestatud isikuandmete analüüsimisel ja kasutamisel reklaami- ja turunduseesmärkidel (näiteks Google Analytics, Meta for Business jne).

5.3.7. Volitatud töötlejad, kes abistavad HR Hariduskeskus i vaidluste lahendamisel andmesubjektidega.

5.3.8. Volitatud töötlejad, kes tagavad veebisaidi ja muude HR Hariduskeskus  poolt teenuste osutamiseks ja andmesubjektide isikuandmete töötlemiseks kasutatavate internetiressursside turvalisuse.

 

6. JAOTIS. KOLMANDAD ISIKUD JA ISIKUANDMETE KASUTAMINE ETTEVÕTLUSES

6.1. HR Hariduskeskus  võib poliitika punktis 2.1.10. sätestatud isikuandmeid saada kolmandatelt isikutelt poliitika punktides 3.2.1.–3.2.8. ja punktis 3.3. sätestatud eesmärkide saavutamiseks. Sellised kolmandad isikud ei osale isikuandmete töötlemises käesoleva poliitika alusel. Järgmistesse kategooriatesse kuuluvad kolmandad isikud võivad anda HR Hariduskeskus le andmesubjektide isikuandmeid käesolevas punktis sätestatud eesmärkidel.

6.1.1. Füüsilised ja juriidilised isikud, kes koguvad ja/või analüüsivad poliitika punktis 2.1.9. kirjeldatud kasutusandmeid.

6.1.2. HR Hariduskeskus  äripartnerid, töövõtjad ja alltöövõtjad, kes abistavad HR Hariduskeskus i teenuste osutamisel vastavalt tingimustele või osalevad HR Hariduskeskus  muudes äriprojektides, mis on kaudselt seotud või ei ole seotud teenuste osutamisega.

6.2. HR Hariduskeskus  keeldub vastu võtmast isikuandmeid kolmandalt isikult, kui sellised isikuandmed on saadud ebaseaduslikult kolmanda isiku poolt. Kui HR Hariduskeskus  avastab, et kolmas isik on ebaseaduslikult saanud andmesubjekti isikuandmeid, kustutab HR Hariduskeskus  sellised isikuandmed viivitamata ja võtab mõistlikud meetmed, mis takistavad selliste isikuandmete töötlemist tulevikus. HR Hariduskeskus l on samuti õigus lõpetada leping sellise kolmanda isikuga, kes on andnud HR Hariduskeskus le ebaseaduslikult saadud isikuandmeid.

6.3. HR Hariduskeskus  võib edastada andmesubjektide isikuandmeid järgmistesse kategooriatesse kuuluvatele kolmandatele isikutele.

6.3.1. HR Hariduskeskus  äripartnerid, töövõtjad ja alltöövõtjad, kes abistavad HR Hariduskeskus i tingimuste kohaste teenuste osutamisel või teostavad muid HR Hariduskeskus  äriprojekte, mis on kaudselt seotud või ei ole seotud teenuste osutamisega. Sellised äripartnerid, töövõtjad ja alltöövõtjad võivad kasutada andmesubjektide isikuandmeid üksnes järgmistel eesmärkidel.

a) Isikuandmete analüüs teenuste ja muude HR Hariduskeskus  või HR Hariduskeskus  tütarettevõtete pakutavate teenuste tõhustamise eesmärgil.

b) HR Hariduskeskus  teenuste osutamise või muude äriprojektide teostamise korraldamine.

c) Veebisaidi kujunduse või funktsionaalsuse tõhustamine.

d) HR Hariduskeskus  abistamine turundus- ja reklaamikampaaniate käivitamisel ja haldamisel.

e) HR Hariduskeskus  teenuste edendamine praeguste või potentsiaalsete klientide seas.

6.3.2. HR Hariduskeskus  potentsiaalsed või praegused investorid, kes on huvitatud HR Hariduskeskus  äritegevusse investeerimisest. Sellised kolmandad isikud võivad saada andmesubjektide isikuandmeid üksnes HR Hariduskeskus  äritegevuse hindamiseks, et teha otsus HR Hariduskeskus  äritegevusse investeerimise kohta. Andmesubjektide isikuandmete avaldamine sellistele kolmandatele isikutele on rangelt piiratud isikuandmete avaldamise eesmärgiga ja toimub HR Hariduskeskus  potentsiaalse või praeguse investoriga sõlmitud vaikimislepingu alusel. Üldiselt ei avalda HR Hariduskeskus  sellistele kolmandatele isikutele poliitika punktides 2.1.1.–2.1.7. sätestatud isikuandmeid.

6.3.3. Pädevad kohtud, järelevalveasutused või muud Eesti Vabariigi või muude jurisdiktsioonide valitsus- või munitsipaalasutused. Andmesubjektide isikuandmete avaldamine sellistele kolmandatele isikutele toimub ainult sellise kolmanda isiku seadusliku taotluse alusel, mida ei saa tühistada, või kui avaldamine toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktides c–f sätestatud alustel.

6.4. HR Hariduskeskus  võib avalikustada andmesubjektide isikuandmeid muudele kolmandate isikute kategooriatele, mida ei ole loetletud poliitika punktis 6.3., kui avalikustamine toimub isikuandmete kaitse üldmääruses või Eesti Vabariigi või muude jurisdiktsioonide kohaldatavates seadustes sätestatud õiguslikel alustel.

6.5. HR Hariduskeskus  ei müü ega kavatse müüa andmesubjektide isikuandmeid kolmandatele isikutele või muudele füüsilistele või juriidilistele isikutele. HR Hariduskeskus  ei ole viimase 12 (kaheteistkümne) kalendrikuu jooksul mitte kordagi müünud andmesubjektide isikuandmeid.

6.6. HR Hariduskeskus  veebisait võib sisaldada kolmandate isikute ning muude füüsiliste ja juriidiliste isikute veebisaitide ja muude internetiressursside URL-linkide viiteid. HR Hariduskeskus  ei kontrolli ega reguleeri selliste veebisaitide või internetiressursside sisu ega isikuandmete töötlemise eeskirju, mida kohaldatakse selliste veebisaitide või internetiressursside suhtes. Andmesubjekt vastutab täielikult ise selle eest, et ta kasutaks hoolikalt veebisaite ja internetiressursse, mille URL-aadressid on esitatud veebisaidil. HR Hariduskeskus  ei avalda veebisaitide või muude internetiressursside URL-aadresse, mis rikuvad kehtivaid seadusi.

 

7. JAOTIS. KÜPSISED JA MUUD SARNASED TEHNOLOOGIAD

7.1. Küpsised või küpsisefailid on väikesed tekstifailid, mis asuvad brauseri kataloogides ja võivad sisaldada anonüümset ainuidentifikaatorit. Üldiselt on olemas kahte tüüpi küpsiseid: seansiküpsised ja püsiküpsised. Seansiküpsist kasutatakse selleks, et hõlbustada isikul veebisaidil navigeerimist, ja see aegub, kui isik sulgeb brauseri. Püsiküpsis jääb isiku seadme kõvakettale pikemaks ajaks. Küpsiseid ei saa kasutada programmide käivitamiseks ega viiruste edastamiseks isiku arvutisse. Küpsised on üheselt määratud isiku seadmele ja neid saab lugeda ainult selle domeeni veebiserver, mis väljastas küpsise isiku seadmele. Küpsiste kohta lisateabe saamiseks vt linki: https://en.wikipedia.org/wiki/HTTP_cookie.

7.2. HR Hariduskeskus  võib kasutada nii seansiküpsiseid kui ka püsiküpsiseid, et aidata andmesubjektidel veebisaidil ja teenustes navigeerida ning veebisaidi funktsioone tõhusalt täita. HR Hariduskeskus  võib vastavalt käesolevale poliitikale kasutada eelkõige järgmisi küpsiseid.

7.2.1. Seansiküpsised. HR Hariduskeskus  võib veebisaidi kaudu pakutavate teenuste toimimiseks kasutada seansiküpsiseid.

7.2.2. Eelistusküpsised. HR Hariduskeskus  võib kasutada eelistusküpsiseid, et jätta meelde veebisaiti kasutava andmesubjekti eelistused ja erinevad seadistused.

7.2.3. Turvaküpsised. HR Hariduskeskus  võib kasutada turvaküpsiseid, et muuta veebisaidi kasutamine turvaliseks.

7.3. Küpsiseid kasutades võib HR Hariduskeskus  automaatselt koguda teavet andmesubjekti veebipõhise tegevuse kohta veebisaidil. Sellised andmed võivad hõlmata järgmist.

7.3.1. Teave veebisaidi veebilehtede kohta, mida andmesubjekt on külastanud.

7.3.2. URL-viited, millele andmesubjekt on veebisaidil klõpsanud.

7.3.3. Andmesubjekti poolt veebilehe kaudu tehtud otsingud.

7.4. Andmesubjektil on õigus nõustuda või keelduda küpsiste kasutamisest, kasutades selleks brauseri seadeid. Kui andmesubjekt keeldub küpsiste kasutamisest, ei pruugi andmesubjektil siiski olla võimalik kasutada kõiki HR Hariduskeskus  veebisaidi funktsioone.

7.5. HR Hariduskeskus  võib poliitika punktis 7.3. sätestatud isikuandmete töötlemiseks kasutada ka muid tehnoloogiaid, sealhulgas järgmist.

7.5.1. Veebimajakad. Veebimajakad (tuntud ka kui clear gifs, pixel tags või web bugs) on ainuidentifikaatoriga pisikesed graafilised kujutised, mis sarnanevad küpsiste funktsioonidega ja mida kasutatakse veebisaidi kasutajate veebipõhiste liikumiste jälgimiseks. Erinevalt küpsistest, mis salvestatakse kasutaja seadmesse, paigutatakse veebimajakad nähtamatult veebilehele või e-kirjale ning nende veebimajakate suurus on umbes lause lõpus oleva punkti suurune.

7.5.2. Jälgimis-URL-id. Jälgimis-URL on standardne link, millele on lisatud parameetrid jälgimise ja analüüsi eesmärgil. Jälgimis-URL-il on ainuidentifikaator, mis võimaldab tuvastada veebisaidi liikluse allikat (nt asukoht, kust internetikasutajad külastavad veebisaiti, või otsingumootor, mida külastajad kasutavad veebisaidi URL-ile klõpsates).

7.6. HR Hariduskeskus  võib kasutada ka veebimajakaid ja jälgimis-URL-e, mis on ette nähtud poliitika punktis 7.5., HR Hariduskeskus  turundussõnumites (sealhulgas turunduslikes massilistes e-kirjades) ja HR Hariduskeskus  veebireklaamides, mis on avaldatud kolmandate isikute veebisaitidel.

 

8. JAOTIS. HR HARIDUSKESKUS  JA SOTSIAALVÕRGUSTIKUD

8.1. HR Hariduskeskus i, tema teenuseid ja veebisaiti käsitleva teabe reklaamimiseks võib HR Hariduskeskus  luua kontosid sotsiaalvõrgustikes ja vestluseks ettenähtud keskkondades, sealhulgas Facebookis, Instagramis, WhatsAppis ja Telegramis.

8.2. HR Hariduskeskus ga suhtlemiseks võivad andmesubjektid jälgida HR Hariduskeskus  kontosid sotsiaalvõrgustikes ja HR Hariduskeskus  kanaleid vestluseks ettenähtud keskkondades. Andmesubjektidele võivad HR Hariduskeskus  postitused ja kommentaarid märkida meeldivaks ning nad võivad sotsiaalvõrgustikes ja vestluseks ettenähtud keskkondades HR Hariduskeskus  postituste ja sõnumite alla jätta kommentaare, arvustusi või reaktsioone. Andmesubjektid võivad saata sõnumeid ka HR Hariduskeskus  kontodele sotsiaalvõrgustikes ja vestluseks ettenähtud keskkondades, sealhulgas sõnumeid, mis sisaldavad tagasisidet HR Hariduskeskus  kursusi õpetavate koolitajate töötulemuste kohta.

8.3. Poliitika punktis 8.2. sätestatud andmeid käsitatakse poliitika punktis 2.1.11. sätestatud andmesubjektide isikuandmetena. Sõltuvalt töödeldavate andmete laadist võib HR Hariduskeskus  kasutada selliseid andmesubjektide isikuandmeid poliitika punktis 3.1., punktides 3.2.1.–3.2.3., punktides 3.2.7.–3.2.8. ja punktis 3.3. sätestatud eesmärkidel.

8.4. Lisaks poliitika punktis 8.2 sätestatud isikuandmetele võib HR Hariduskeskus  analüüsida ka andmesubjekti profiiliandmeid, mille andmesubjekt on avaldanud oma kontol sotsiaalvõrgustikus või vestluseks ettenähtud keskkonnas, tingimusel, et selline analüüs ei riku sotsiaalvõrgustike ja vestluseks ettenähtud keskkondade kehtivaid tingimusi ja põhimõtteid. Analüüs viiakse läbi ainult käsitsi, ilma automatiseeritud otsuste tegemiseta. Sellist analüüsi võib teha poliitika punktides 3.2.7.–3.2.8. ja punktis 3.3. sätestatud eesmärkide saavutamiseks.

 

9. JAOTIS. ANDMESUBJEKTI ÕIGUSED

9.1. Igal andmesubjektil on järgmised õigused.

9.1.1. Juurdepääsuõigus: andmesubjektil on õigus saada HR Hariduskeskus lt teavet HR Hariduskeskus  poolt töödeldavate isikuandmete kohta, isikuandmete töötlemise eesmärkide kohta, isikuandmete saajate kategooriate kohta, isikuandmete säilitamise aja kohta ning teavet isikuandmete edastamise kohta teistesse jurisdiktsioonidesse.

9.1.2. Õigus esitada kaebus järelevalveasutusele: andmesubjektil on õigus esitada kaebus HR Hariduskeskus  vastu andmesubjekti alalise elukoha või töökoha järelevalveasutusele või võimaliku rikkumise kohas asuvale järelevalveasutusele või HR Hariduskeskus  asukohajärgsele järelevalveasutusele, kes teostab järelevalvet HR Hariduskeskus  poolt isikuandmete õigusaktidest kinnipidamise üle.

9.1.3. Õigus andmete parandamisele: andmesubjektil on õigus parandada andmesubjekti puudutavaid ebatäpseid andmeid.

9.1.4. Õigus andmete kustutamisele: andmesubjektil on õigus kustutada teda puudutavad isikuandmed.

9.1.5. Õigus töötlemise piiramisele: andmesubjektil on õigus piirata isikuandmete töötlemist isikuandmete kaitse üldmääruse artiklis 18 sätestatud alustel.

9.1.6. Õigus andmete ülekantavusele: andmesubjektil on õigus saada tema kohta käivaid isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormis ning edastada need andmed teisele vastutavale töötlejale.

9.1.7. Õigus esitada vastuväiteid: andmesubjektil on õigus esitada vastuväiteid isikuandmete töötlemisele konkreetse olukorraga seotud põhjustel (näiteks kui HR Hariduskeskus  töötleb isikuandmeid turunduslikel eesmärkidel).

9.1.8. Õigus mitte alluda üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevale otsusele.

9.1.9. Õigus esitada taotlus või kaebus HR Hariduskeskus le kui vastutavale töötlejale. Selline õigus hõlmab ka andmesubjekti õigust kasutada HR Hariduskeskus  vastu õiguskaitsevahendeid HR Hariduskeskus  või andmesubjekti elukohajärgses riigis vastavalt isikuandmete kaitse üldmääruse artiklile 79 ning õigust kasutada õiguskaitsevahendeid järelevalveasutuse vastu riigis, kus on järelevalveasutuse asukoht (isikuandmete kaitse üldmääruse artikkel 78).

9.1.10. Õigus võtta tagasi andmesubjekti nõusolek isikuandmete töötlemiseks.

9.1.11. Õigus keelata andmesubjekti isikuandmete müük või edasimüük.

9.2. Kui andmesubjekt kavatseb kasutada ühte poliitika punktis 9.1. sätestatud õigust, saadab ta HR Hariduskeskus le kirja või e-kirja, kasutades poliitika 14. jaotises sätestatud HR Hariduskeskus  kontaktandmeid. Kui andmesubjekt soovib esitada kaebuse järelevalveasutusele HR Hariduskeskus  vastu või kasutada HR Hariduskeskus  või järelevalveasutuse vastu õiguskaitsevahendeid, järgib andmesubjekt isikuandmete kaitse üldmääruse artiklites 77–79 ja selle riigi õigusaktides sätestatud korda, kus andmesubjekt kavatseb esitada kaebuse või kasutada õiguskaitsevahendeid.

9.3. Kui andmesubjekt nõuab HR Hariduskeskus lt andmesubjekti isikuandmete kustutamist, esitab vastuväiteid andmesubjekti isikuandmete töötlemisele, kasutab õigust andmete ülekantavusele või võtab tagasi nõusoleku isikuandmete töötlemiseks, on HR Hariduskeskus l õigus keelduda teenuste osutamisest ja/või lõpetada tingimused, kui teenuste osutamine on võimatu ilma andmesubjekti isikuandmete töötlemiseta. Sellisel juhul on HR Hariduskeskus l ka õigus piirata andmesubjekti juurdepääsu veebisaidile, kui juurdepääsu võimaldamine veebisaidile või veebisaidi teatud osadele on võimatu ilma andmesubjekti isikuandmete töötlemiseta käesoleva poliitika alusel.

 

10. JAOTIS. ISIKUANDMETE TURVALISUS

10.1. HR Hariduskeskus  võtab kõik mõistlikud meetmed, et kaitsta andmesubjekti isikuandmeid kolmandate isikute volitamata juurdepääsu eest, samuti isikuandmete kadumise, väärkasutuse, muutmise või hävitamise eest, sealhulgas järgmised meetmed.

10.1.1. Andmesubjekti seanss veebisaidil kulgeb veebisaidi sirvimise ajal turvalise SSL-ühenduse kaudu.

10.1.2. Ainult HR Hariduskeskus  volitatud töötajatel on juurdepääs andmesubjektide isikuandmetele ning need töötajad ja töövõtjad on kohustatud käsitlema seda teavet konfidentsiaalsena.

10.1.3. Andmesubjekti isikuandmeid säilitatakse HR Hariduskeskus  serverites, mis on kaitstud autentimisega.

10.2. Olemasolevad turvameetmed vaadatakse aeg-ajalt läbi vastavalt uutele õigusaktidele ja tehnilistele uuendustele.

 

11. JAOTIS. ISIKUANDMETE SÄILITAMINE

11.1. HR Hariduskeskus  säilitab andmesubjektide isikuandmeid ainult niikaua, kui see on vajalik käesoleva poliitika 3. jaotises sätestatud töötlemise eesmärkide saavutamiseks.

11.2. HR Hariduskeskus  säilitab klientide isikuandmeid, mis on sätestatud tingimuste punktides 2.1.1.–2.1.7. ja punktis 2.1.11., selle aja jooksul, mil kliendid kasutavad teenuseid. Kui klient lõpetab HR Hariduskeskus  teenuste kasutamise, on HR Hariduskeskus l õigus säilitada kliendi isikuandmeid kuni 5 (viis) aastat pärast seda, kui klient lõpetab teenuste kasutamise. Ette nähtud viieaastane tähtaeg ei kehti, kui klient alustab teenuste kasutamist uuesti enne viieaastase tähtaja möödumist.

11.3. Tingimuste punkti 11.2. reegel kehtib füüsiliste isikute suhtes, kelle jaoks klient, kes on juriidiline isik, nõuab tingimuste alusel teenuste osutamist.

11.4. HR Hariduskeskus  säilitab poliitika punktis 2.1.10. sätestatud andmesubjektide isikuandmeid poliitika 3. jaotises sätestatud töötlemise eesmärkide saavutamiseks vajaliku aja jooksul.

11.5. HR Hariduskeskus  säilitab poliitika punktides 2.1.8.–2.1.9. sätestatud andmesubjektide isikuandmeid perioodi jooksul, mis on vajalik poliitika punktides 3.2. ja 3.3. sätestatud töötlemise eesmärkide saavutamiseks.

11.6. HR Hariduskeskus  vaatab perioodiliselt läbi poliitika punktides 11.4. ja 11.5. esitatud salvestatud isikuandmed. Isikuandmete laadist ja töötlemise eesmärkidest lähtuvalt kustutab HR Hariduskeskus  perioodiliselt aegunud isikuandmed, mis ei ole vajalikud poliitika 3. jaotises sätestatud töötlemise eesmärkide saavutamiseks.

11.7. HR Hariduskeskus  ei salvesta käesoleva poliitika 8. jaotises esitatud isikuandmeid.

11.8. HR Hariduskeskus  jätkab andmesubjekti isikuandmete säilitamist, kui selliste isikuandmete kustutamine on piiratud või keelatud Eesti Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seaduse või muude kohaldatavate seaduste ja määrustega.

 

12. JAOTIS. ISIKUANDMETE RAHVUSVAHELINE EDASTAMINE

12.1. HR Hariduskeskus  säilitab andmesubjektide isikuandmeid ainult Eesti Vabariigis ja/või teistes EMP riikides (Euroopa Majanduspiirkond, mis hõlmab Euroopa Liidu riike ning Islandit, Liechtensteini ja Norrat) asuvates serverites.

12.2. Kui HR Hariduskeskus  teeb organisatsioonilise otsuse salvestada andmesubjektide isikuandmeid väljaspool EMP-d, valib HR Hariduskeskus  kõigepealt serverid, mis asuvad riikides, mille puhul Euroopa Komisjon on otsustanud, et need riigid tagavad piisava andmekaitse taseme (isikuandmete kaitse üldmääruse artikkel 45). Eelkõige võib HR Hariduskeskus  valida selliseid jurisdiktsioone, nagu Šveits, Ühendkuningriik, Andorra, Iisrael, Uus-Meremaa. Täieliku loetelu EMP-välistest jurisdiktsioonidest, mis tagavad piisava andmekaitse taseme, leiate Euroopa Komisjoni veebilehelt: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

12.3. Kui HR Hariduskeskus l ei ole võimalik säilitada andmesubjektide isikuandmeid EMP-s või poliitika punktis 12.2. sätestatud jurisdiktsioonides asuvates serverites, edastab HR Hariduskeskus  andmesubjektide isikuandmeid teistesse jurisdiktsioonidesse vastavalt isikuandmete kaitse üldmääruse artiklis 46 sätestatud asjakohastele kaitsemeetmetele.

12.4. Kui HR Hariduskeskus  ei saa mingil põhjusel edastada isikuandmeid vastavalt poliitika punktidele 12.1.–12.3., edastab HR Hariduskeskus  andmesubjekti isikuandmeid ainult vastavalt isikuandmete kaitse üldmääruse artikli 49 sätetele, milles on sätestatud erandid konkreetseteks olukordadeks.

Eelkõige juhul, kui andmesubjekt on klient või füüsiline isik, kelle jaoks klient, olles juriidiline isik, vajab teenuste osutamist tingimuste alusel, elab väljaspool EMP-d ja kui tingimuste täitmiseks ja teenuste osutamiseks on vaja edastada kliendi isikuandmeid väljapoole EMP-d, teostab HR Hariduskeskus  sellise edastamise ilma kliendi eelneva kirjaliku nõusolekuta (isikuandmete kaitse üldmääruse artikli 49 lõike 1 punktid b ja c). Sama kehtib ka juhul, kui HR Hariduskeskus  koolitaja, kes õpetab kursusi, asub väljaspool EMP-d ja HR Hariduskeskus  teenuseid kasutava kliendi või füüsilise isiku isikuandmeid on vaja edastada sellisele koolitajale teenuste osutamiseks ja/või kliendi või füüsilise isiku tagasiside läbivaatamiseks koolitaja kohta.

HR Hariduskeskus  võib edastada andmesubjekti isikuandmeid ka väljapoole poliitika punktides 12.1.–12.2. sätestatud jurisdiktsiooni, kui edastamiseks on olemas isikuandmete kaitse üldmääruse artikli 49 lõike 1 punktides d–g sätestatud õiguslik alus.

12.5. Kui HR Hariduskeskus  peab edastama andmesubjekti isikuandmeid väljapoole poliitika punktides 12.1.–12.2. sätestatud jurisdiktsiooni ja ainus õiguslik alus selliseks edastamiseks on andmesubjekti nõusolek edastamiseks (isikuandmete kaitse üldmääruse artikli 49 lõike 1 punkt a), edastab HR Hariduskeskus  need alles pärast andmesubjekti nõusoleku saamist isikuandmete kavandatavaks edastamiseks. Sellise nõusoleku võib andmesubjektilt saada alles pärast seda, kui HR Hariduskeskus  on teavitanud andmesubjekti sellise edastamise võimalikest riskidest, mis tulenevad poliitika punktis 12.2. sätestatud adekvaatsuse otsuse ja poliitika punktis 12.3. sätestatud asjakohaste kaitsemeetmete puudumisest. Kui andmesubjekt ei anna nõusolekut isikuandmete edastamiseks, võib HR Hariduskeskus  keelduda sellisele andmesubjektile teenuste osutamisest või piirata andmesubjekti juurdepääsu veebisaidile, kui teenuste osutamine või veebisaidile juurdepääsu võimaldamine on võimatu ilma andmesubjekti nõusolekuta isikuandmete rahvusvaheliseks edastamiseks.

 

13. JAOTIS. MUUDATUSED PRIVAATSUSPOLIITIKAS

13.1. HR Hariduskeskus  vaatab käesoleva poliitika korrapäraselt läbi, et tagada selle vastavus kehtivatele andmekaitseseadustele, ning teeb sellesse poliitikasse muudatusi, mida HR Hariduskeskus  peab vajalikuks. Muudatused avaldatakse veebisaidil ajakohastatud poliitika kujul ja need jõustuvad alates nende avaldamise kuupäevast. Poliitika ajakohastatud versiooni avaldamine tähendab andmesubjektide teavitamist muudatustest. Andmesubjektid külastavad korrapäraselt veebisaiti, et vaadata läbi poliitika muudatused.

13.2. HR Hariduskeskus  võtab mõistlikke meetmeid, et teavitada olemasolevaid HR Hariduskeskusi kliente poliitika muudatustest. Seejuures võib HR Hariduskeskus saata e-kirju või SMSe teenuseid kasutavatele klientidele või füüsilistele isikutele, kelle jaoks klient, olles juriidiline isik, taotleb teenuste osutamist.

 

14. JAOTIS. HR HARIDUSKESKUS GA ÜHENDUSE VÕTMINE

HR Hariduskeskus OÜ

Eesti Vabariigi seaduste alusel moodustatud juriidiline isik

Registrikood: 17440602

Aadress: Harju maakond, Tallinn, Pirita linnaosa, Rahvakooli tee 26-2, 12015

E-post: info@hrbp.ee

Telefon: +372 55 644 140