SHREDEREUM privaatsuspoliitika

Andmete vastutav töötleja on SIA “Šrēdereja”, reg. 40003850195, juriidiline aadress.

Järgnev privaatsuspoliitika on avaldatud selleks, et te oleksite teadlikud sellest, kuidas me teie isikuandmeid kogume, kasutame ja kaitseme.

Enne e-posti teel uudiskirja saamiseks registreerumist, üritustele (konsultatsioonid, koolitused, isiklikud kohtumised jne) registreerumist, SHREDEREJAga e-posti, telefoni, SMS-i või sotsiaalvõrgustike kaudu kontakteerumist, eespool nimetatud üritustel isiklikult osalemist kinnitate, et olete lugenud SHREDEREJA privaatsuspoliitikat ja nõustute selle tingimustega. Kui te ei nõustu nende tingimustega, ärge andke SHREDEREJA veebilehel (sh sotsiaalvõrgustikes), e-posti, SMS-i või telefoni teel suhtlemisel ega isiklikult ühelgi üritusel osaledes mingeid privaatseid andmeid.

Kasutades veebisaiti Šredereja.sredereja.com või sotsiaalvõrgustikke, nõustute käesoleva privaatsuspoliitikaga.

SHREDEREJA kohustub austama KLIENDI õigust seaduslikule andmetöötlusele ning andmete ja süsteemi kaitsele, sealhulgas järgima füüsiliste isikute andmete töötlemist käsitlevate kehtivate seaduste ja määruste nõudeid. Käesoleva privaatsuse ja isikuandmete töötlemise poliitika dokumendi (edaspidi "poliitika") koostamise ja avaldamise eesmärk on anda KLIENDILE ettenähtud teavet selle kohta, kuidas KLIENDI andmeid töödeldakse SHREDRJAJA poolt osutatavate teenuste käigus ja milliseid reegleid järgivad kõik ettevõtte töötajad.

ŠRĒDEREJA töötleb teie andmeid vastavalt Läti Vabariigi seadustele, Euroopa Liidu andmekaitse-eeskirjadele ja isikuandmete töötlemise seadusele. Käesolevat privaatsuspoliitikat kohaldatakse teabe suhtes, mida me saame e-posti, veebisaidi, muu elektroonilise või eraviisilise suhtluse kaudu.

Me jätame endale õiguse teha käesolevasse POLIITIKAS täiendusi, tehes kehtiva versiooni kliendile kättesaadavaks, avaldades selle meie veebisaidil.

1. Poliitiline eesmärk

Infoturbesüsteemi eesmärk on kaitsta SHAREhouse'i töötajaid, partnereid ja kliente otseselt või kaudselt, teadlikult või teadmatult isikute ebaseadusliku või kahjuliku tegevuse eest, kui nad töötlevad teatud isikute valdusesse sattunud teavet ja andmeid, samuti kui nad kasutavad tööks ettenähtud seadmeid oma tööülesannete täitmisel.

Poliitika reguleerib teabe töötlemist mis tahes süsteemides või andmekandjatel, mis on seotud andmete/teabe töötlemisega SHAREPRESSi poolt, olenemata sellest, kas andmete/teabe töötlemine on seotud SHAREPRESSi sisemise äritegevusega või TEENUSTE osutamise käigus, st välissuhetes PARTNERITE, KELLESTE või kolmandate isikutega.

Meie POLIITIKA reguleerib ka seda, kuidas töötajad kasutavad oma töö käigus nende käsutuses olevaid seadmeid ja töövahendeid.

2. Teabe liigitamine

Igasugust teavet/andmeid, mis on töötajatele nende kohustuste täitmisel kättesaadavaks tehtud, kui see teave/andmed on seotud SHAREga ja selle tegevusega, klientidega või äripartneritega, käsitatakse SHARE varalise ja konfidentsiaalse teabena ning seetõttu on need kaitstud konfidentsiaalse teabe, ärisaladuse ja isikuandmete kaitset käsitlevate kehtivate seaduste ja määruste kohaselt.

Teabe ja andmete piisava kaitse tagamiseks teostab SHREDEREYA teabe sisemist klassifitseerimist. Teavet/andmeid kaitstakse olenemata sellest, kas selline teave on jõudnud töötaja valdusesse trükitud materjalina, mis tahes andmesalvestusseadmete, audio/videomaterjalide või mis tahes muul kujul.

Vabatahtlik teave

See on teave, mida annate vabatahtlikult, et me saaksime pakkuda teenust või täita kohustust. Me küsime ainult selliseid andmeid, mis on mõistlikult vajalikud. Need andmed võivad sisaldada teie nime, telefoninumbrit, e-posti aadressi, isikukoodi (arvete ja lepingute puhul), aadressi ja muud teavet.

Šredereja.sredereja.com külastamiseks ei ole vaja esitada isikuandmeid.

Automaatselt ekstraheeritud teave

Kui kasutate Šredereja.sredereja.com, koguvad ja salvestavad suhtlusvõrgustikud, nende vahendid ja tehnoloogiad automaatselt teatud andmeid, mis ei tuvasta teid kui konkreetset isikut. Need andmed hõlmavad teavet selle kohta, kuidas te kasutate meie veebisaiti ja suhtlusvõrgustiku lehekülgi: millist brauserit või seadet te kasutate, sealhulgas küpsised, URL-teave, võrguühenduse tüüp, keel ja internetiühendus, IP-aadress ja operatsioonisüsteem. Neid andmeid kasutatakse selleks, et hõlbustada ja kiirendada juurdepääsu veebisaidi funktsioonidele ja teabele. Automaatselt kogutud teavet kasutatakse statistilistel eesmärkidel, et parandada Šredereja.sredereja.com veebilehte ja sotsiaalvõrgustiku lehekülgi ning personaliseerida Šredereja Ltd. pakkumisi.

E-posti ja telefoninumbri kasutamine

Kui võtate SHREDEREJAga ühendust e-posti või telefoni teel, salvestatakse teie e-kirjad ning sissetulevate ja väljaminevate kõnede ja tekstsõnumite nimekiri. SHREDEREJA kohustub säilitama e-kirjade, telefonikõnede ja sms-i konfidentsiaalsust. Neid andmeid ei avaldata, avalikustata ega edastata kolmandatele isikutele.

Kui KLIENT ei soovi enam uudiskirja e-kirju saada, võib KLIENT igal ajal tellimusest loobuda, võttes ühendust aadressil sredereja@sredereja.com.

SHREDEREY jätab endale õiguse anda teie andmeid ettevõtte müügi, üleandmise, ümberkorraldamise või reorganiseerimise korral õigusjärglastele.

3. Andmete/teabe töötlemisega seotud süsteemid

Kõik infosüsteemid, arvutiriistvara, igasugune tarkvara, kõik salvestuskeskkonnad, võrgukontod, e-posti kontod ja muud tehnilised vahendid ja tööriistad, mida kasutatakse KAVANDITE toimimiseks, loetakse ÜRITUSE omandiks.

Kõik infosüsteemid, igasugune tarkvara, igasugused salvestuskeskkonnad, võrgukontod, e-posti kontod ja muud tehnilised alused ja vahendid, mida kasutatakse ja tehakse kättesaadavaks koostöös SHREDDERi Klientidega, loetakse Kliendi omandiks.

Iga töötaja kasutab selliseid tehnilisi seadmeid ja tööriistu nõuetekohase ettevaatusega ja ainult SHREDERi äritegevusega seotud eesmärkidel.

Töötajatel on juurdepääs ainult nendele KLIENDI, KLIENDI või PARTNERI seadmetele, mis on otseselt vajalikud TEENUSE osutamiseks või mis on vajalikud töötajate otseste tööülesannete täitmiseks nende vastutusala piires. Süsteemile juurdepääsu õigus ei tähenda, et TÖÖTAJA on volitatud vaatama või töötlema osa või kõik selles süsteemis sisalduvat teavet.

4. Töötajate kohustused

Mis tahes teavet/andmeid, mis jõuavad töötaja valdusesse tema kohustuste täitmisel osutatavate TEENUSTE käigus, käsitletakse konfidentsiaalsena ja neid käsitletakse sellisena käesoleva poliitika kohaselt kaitstuna ning neid ei tohi avaldada kolmandatele isikutele.

Kõiki isikuandmeid ja muud teavet, mida saab kasutada füüsilise isiku tuvastamiseks, kogutakse ja töödeldakse ainult juhul ja ulatuses, mis on vajalik töötaja otseste ülesannete täitmiseks, tingimusel, et selline tegevus toimub töötaja tööülesannete ja delegeeritud volituste piires ning ainult kooskõlas seaduses sätestatud andmekaitsekohustustega.

Iga töötaja on kohustatud järgima käesolevat poliitikat ning kehtivate kohalike, piirkondlike või rahvusvaheliste seaduste ja määruste nõudeid, mis näevad ette teabe/andmete töötlemise ja kaitse. Poliitika mittetäitmine kujutab endast kehtestatud töökorra olulist rikkumist. Töötaja, kes rikub käesolevat poliitikat ja isikuandmete töötlemist käsitlevaid sätteid, võidakse võtta haldus- või kriminaalvastutusele.

5. Ohutusmeetmed

Kõik kogutud ja töödeldud andmed ja teave mis tahes kujul (trükitud, elektrooniline jne) alluvad käesoleva poliitika nõuetele ning andmete/teabe kogumist, töötlemist, kaitset, säilitamist ja hävitamist käsitlevatele seadustele ja määrustele ning selliseid dokumente säilitatakse SHREWERi määratud turvalises kohas, kusjuures säilitamisperiood on selline, nagu on nõutud kohaldatava õigusega ja/või SHREWERi poolt kindlaks määratud.

Töötajatel on keelatud salvestada oma seadmetes konfidentsiaalset teavet, välja arvatud teave, mis on ajutiselt vajalik konkreetse tööalase tegevuse jaoks. Kogu vajalikku konfidentsiaalset ja isiklikku teavet tohib hoida ainult SHREDDERi pilvepangas, SHREDDERi intranetis või KLIENDI andmesalvestuses. Selliste andmete allalaadimist kohalikele seadmetele tuleks vältida ja seda tuleks teha ainult siis, kui see on mõistlikult vajalik seoses teabe töötlemisega tööeesmärkidel.

Juhul kui töötajale antakse juurdepääs kliendi või äripartneri failihoiusüsteemile, peab töötaja kasutama kliendi või äripartneri pakutavaid juurdepääsuvahendeid ja järgima antud juhiseid seoses turvalise teabe/andmete käitlemise nõuetega (sealhulgas krüpteerimissüsteemide, paroolide, andmete kasutamise piirangute, määratud asukohtade kasutamise jne kasutamine).

Niipea, kui AKTSIOONIKU arvates ei ole kaitstud andmed/teave enam vajalikud AKTSIOONIKU toimimiseks või TEENUSTE osutamiseks, kustutatakse sellised andmed/teave, hävitatakse kõik nende koopiad ja teavitatakse teabe/andmete töötlemisega seotud töötajaid vastavalt nende kohustusest kustutada/hävitada ja tagastada teave/andmed AKTSIOONIKULE, mida nad ei vaja enam oma tööülesannete täitmiseks, ning eelkõige tagastada, kustutada ja hävitada koopiad SHARE-le, kui töösuhe asjaomase töötajaga lõpetatakse.

Käesolevas eeskirjas osutatud teavet/andmeid ei tohi edastada, edastada ega muul viisil edastada kolmandatele isikutele, välja arvatud juhul ja ainult ulatuses, mis on vajalik töötaja konkreetse ülesande täitmiseks. Juhul kui andmeid edastatakse või antakse kolmandatele isikutele, on hädavajalik tagada andmekaitse ja võtta kõik asjakohased turvameetmed.

SHREDAREA auditeerib teabe/andmete töötlemiseks kasutatavaid süsteeme, et kontrollida pidevat vastavust käesolevale poliitikale ja õigusaktides sätestatud kohaldatavatele nõuetele.

6. Keelatud tegevused

TÖÖTAJA ei tohi, välja arvatud erandi puhul, kasutada SHREDDERile, tema klientidele või äripartneritele kuuluvaid seadmeid, süsteeme või vahendeid mis tahes tingimustel või eesmärgil, mis ei ole seotud TÖÖTAJA tööülesannetega või SHREDDERi äritegevusega.

Keelatud on järgmised tegevused:

1. Intellektuaalomandi õigustega kaitstud isikute või ettevõtete õiguste rikkumine, sealhulgas ebaseadusliku tarkvara, veebiplatvormide või muu elektroonilise sisu kasutamine, paigaldamine, kopeerimine, levitamine või säilitamine Schroederi või KLIENDI süsteemides või seadmetes;
2. Iga isiku õiguste rikkumine tema isikuandmete ülemäärase või tarbetu kogumise ja töötlemise kaudu;
3. Juurdepääs andmetele, serveritele või kontodele eesmärkidel, mis ei ole seotud SHREDDERi äritegevusega, TEENUSTE osutamisega või töötaja töökohustuste täitmisega;
4. Tarkvara, tehnilise teabe, krüpteerimistarkvara või tehnoloogia eksportimine, mis on vastuolus kohaldatavate rahvusvaheliste või siseriiklike seaduste, määruste ja/või TELLIJA juhistega;
5. Töötaja konto salasõna avaldamine teistele ja teiste isikute (sealhulgas, kuid mitte ainult, töötaja pereliikmete) lubamine IT- ja mobiilitehnoloogia kasutamiseks sellisel kontol;
6. Kaupleja või Kliendi kontode abil petturlike toodete, kaupade või teenuste pakkumiste või kolmandate isikute kaupade või teenuste pakkumiste loomine, saatmine;
7. Võrguturbe rikkumise või katkestuse jõustamine. Selliste turvarikkumiste hulka kuulub muu hulgas juurdepääs andmetele, mille vastuvõtjaks ei ole töötaja, või sisselogimine serverisse või kontole, millele töötajal ei ole selgesõnaliselt õigust pääseda, välja arvatud juhul, kui töötajale on antud sellised juurdepääsuõigused seoses tema osalemisega konkreetses SHARE projektis;
8. mis tahes programmi/skripti/käsu kasutamine või mis tahes sõnumi saatmine, olenemata sellest, kas see on kavandatud või mitte, mis häirib või muudab võimatuks TELLIJA või TELLIJA töötajate töö.
9. Turvaintsidentidest teatamine

Kõikidest teabe/andmete töötlemise turvaintsidentidest või kahtlustatavatest intsidentidest tuleb viivitamatult teatada vastutavatele isikutele, kes omakorda võtavad kõik vajalikud meetmed võimaliku kahju ärahoidmiseks, kahju tagajärgede kõrvaldamiseks ja varasema või kõrgema turvataseme taastamiseks.

Vajaduse korral on SHREDDER kohustatud tagama andmete/infoturbe rikkumisest edasise teavitamise KLIENTIDE juhtkonnale, järelevalveasutustele ja asjaomastele isikutele, nagu on nõutud KLIENTIDEGA sõlmitud koostöölepingutes, kohaldatavates õigusaktides ja/või Euroopa Liidu õiguses.

8. Isikuandmed SHREDDER

ŠRĒDEREJA isikuandmed asuvad ja neid töödeldakse ainult ühel eesmärgil - teabe edastamiseks riigi haldusasutustele ja operatiivtegevuse subjektidele välisõigusaktides sätestatud juhtudel ja ulatuses.

Saadud isikuandmed registreeritakse elektrooniliselt ja neid võib kasutada ainult järgmisel eesmärgil - selleks, et täita kohustust, mis on pandud ÜLESANNE jaoks siduvate välisõigusaktidega, mis tähendab isikuandmete töötlemise õiguslikku alust - õiguslike aktide täitmine.

Me ei edasta kogutud kliendiandmeid kolmandatele osapooltele ning me ei müü, rendi ega vaheta kliendiandmeid, välja arvatud juhul, kui selline avalikustamine on seadusega nõutav või allpool kirjeldatud asjaoludel.

Avaldame isikuandmeid Euroopa Liidu piires turvaliste andmeedastusmeetodite abil ja ainult äripartneritele, kes on seotud OSAJAPIDAMISE toimimisega või TEENUSTE osutamisega, näiteks raamatupidamisteenuse pakkujatele. Sellised partnerid peavad töötlema isikuandmeid konfidentsiaalselt ja kooskõlas õiguslike nõuetega ning ainult nende teenuste osutamise eesmärgil. Lisaks peavad nad töötlema isikuandmeid vastavalt käesolevatele andmekaitsesuunistele ja kohaldatavatele õigusaktidele.

Teabe avaldamine teistele kolmandatele isikutele toimub turvaliselt ja ainult seadusliku taotluse või seadusega nõutava tegevuse alusel.

Me hoolime oma ja meie klientide andmete turvalisusest ning kasutame kõiki olemasolevaid tehnilisi ja korralduslikke vahendeid mõistlikus ulatuses, et andmeid säilitada nii, et need ei oleks kolmandatele isikutele kättesaadavad. Kõiki andmeid hoitakse kõrgetele turvastandarditele vastavates serverites, mis on kaitstud loata juurdepääsu ja ebaseadusliku kasutamise eest.

Vastavalt isikuandmete töötlemise seadusele ja isikuandmete kaitse määrusele oleme kohustatud andma andmesubjektile teavet selle kohta, milliseid andmeid me tema kohta hoiame, välja arvatud seaduses sätestatud erandid. Kui klient nõuab meilt selle teabe esitamist sagedamini, kui seadus nõuab, anname seda tasu eest, mis on piisav, et katta meie poolt selle teabe esitamisega seotud kulud.

Teabenõude esitamiseks kasutage palun järgmist e-posti aadressi: sredereja@sredereja.com.

Kui me saame andmesubjektilt taotluse oma õiguste kasutamiseks, kontrollime kliendi isikut, hindame taotlust ja täidame selle kooskõlas kohaldatavate seaduste ja määrustega mõistliku aja jooksul.

9. Muu teave

Kui teil on küsimusi, taotlusi või märkusi seoses käesoleva privaatsuspoliitikaga, võtke meiega ühendust e-posti aadressil: sredereja@sredereja.com.

Käesoleva privaatsuspoliitika tekstiline sisu on kaitstud.

Koostamise kuupäev: 01. august 2018.

Avaldamise kuupäev: 21. veebruar 2020.