Privaatsuspoliitika

1. Juht ja kontaktandmed

Isikuandmete töötlemise vastutav töötleja (mõnel juhul volitatud töötleja) on piiratud vastutusega äriühing "SIA Rāmkalni Nordeco” (edaspidi "äriühing"), registrikood 40003629003, registrijärgne asukoht Siguldas nov., Inčukalna pag., Krustiņi, "Beverīnas", LV-2141.

Ettevõtte kontaktandmed isikuandmete töötlemisega seotud küsimustes on kaspars@ramkalni.lv. Juhul, kui ettevõte töötleb teie isikuandmeid, on teil õigus esitada küsimusi seoses teie isikuandmete töötlemisega, saates taotluse esitatud kontaktandmetele või võttes meiega isiklikult ühendust ettevõtte kontoris aadressil Siguldas Coun., Inčukalna par., Krustiņi, "Beverīnas", LV-2141.

2. Isikuandmete töötlemise eesmärgid

Isikuandmete töötlemisel järgib ettevõte Läti Vabariigis kehtivaid õigusakte, Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (edaspidi "määrus") ning muid õigusakte eraelu puutumatuse ja isikuandmete töötlemise valdkonnas. 

Ettevõtte andmekaitsepoliitika kehtib kõigi isikuandmete töötlemise suhtes, mida ettevõte teostab. Käesolev andmekaitsepoliitika selgitab, kuidas ettevõte töötleb füüsiliste isikute isikuandmeid ja kuidas ta tagab andmesubjekti õiguste kasutamise seoses isikuandmete kaitsega seotud küsimustega. 

Ettevõte töötleb isikuandmeid, mis on saadud otse andmesubjektilt (st isikuandmed esitanud isikult) või kaudselt (äriklientide kaudu). Kaudselt saadud isikuandmeid töödeldakse ainult siis, kui ettevõte peab isikuandmeid töötlema, et osutada teenust lepingulise kohustuse raames.

Isikuandmete töötlemise eesmärgid:

• Lepinguliste kohustuste alusel teenuste osutamiseks. Isikuandmeid töödeldakse ainult ulatuses, mis on vajalik lepingu sõlmimiseks ja lepinguliste kohustuste täitmiseks. Töötlemise õiguslik alus on lepingu täitmine (määruse artikli 6 lõike 1 punkt b).
• värbamiseks ja haldamiseks - et tagada värbamiskonkursi läbiviimine ja teie seaduslike huvide kaitse värbamise osas. Töötlemise õiguslik alus - vastutava töötleja juriidilise kohustuse täitmine (määruse artikli 6 lõike 1 punkt c, tööõigus).
• Tehinguandmete töötlemiseks vastavalt raamatupidamise seadusele. Sellisel juhul võivad kehtida kõik teie andmekaitseõigused, välja arvatud õigus andmete kustutamisele, õigus esitada vastuväiteid ja õigus andmete ülekantavusele. Töötlemise õiguslik alus - vastutava töötleja juriidilise kohustuse täitmine (määruse artikli 6 lõike 1 punkt c).
• Klienditeeninduse parandamine - Isikuandmete töötlemise eesmärk on võimaldada ettevõttel hinnata teie poolt klienditeeninduse kohta esitatud vastuväiteid või märkusi, et vältida edasisi kordumisi ja parandada klienditeenindust. Isikuandmeid töödeldakse ainult niivõrd, kuivõrd see on vajalik tehtavate paranduste olemuse tuvastamiseks. Ettevõtte teenuste edasiseks parandamiseks ja eesmärkide saavutamiseks neid isikuandmeid ei kasutata. Töötlemise õiguslik alus on vastutava töötleja õigustatud huvid (määruse artikli 6 lõike 1 punkt f).
• Veebipoe jaoks, sealhulgas konto/profiili loomine veebilehel ramkalni.lv. Isikuandmete töötlemise eesmärk on seotud veebipoe teenuse osutamisega. Veebipood töötleb isikuandmeid kauglepingu ettevalmistamiseks, sõlmimiseks ja haldamiseks (arveldamine, kohaletoimetamine, suhtlemine). Töötlemise õiguslik alus on lepingu täitmine (määruse artikli 6 lõike 1 punkt b), andmesubjekti nõusolek (määruse artikli 6 lõike 1 punkt a), vastutava töötleja juriidilise kohustuse täitmine (määruse artikli 6 lõike 1 punkt c).
• Teabe andmiseks riigi haldusasutustele ja operatiivtegevuse subjektidele välisaktides sätestatud juhtudel ja ulatuses. Töötlemise õiguslik alus - vastutavale töötlejale pandud õigusliku kohustuse täitmine (määruse artikli 6 lõike 1 punkt c).

Et tagada andmesubjektide õigus eraelu puutumatusele, järgib ettevõte konfidentsiaalsuse põhimõtteid ja piirab rangelt isikuandmete avalikustamist. Isikuandmete muutmine ja töötlemine on lubatud ainult ettevõtte poolt volitatud isikutel. Kui ükski käesolevas lõikes nimetatud asjaoludest ei ole täidetud, kustutatakse või hävitatakse andmesubjekti isikuandmed või edastatakse need säilitamiseks avalikku arhiivi vastavalt seaduste ja määruste nõuetele. 

3. Isikuandmete saajate kategooriad

Ettevõte ei edasta isikuandmeid kolmandatele isikutele, välja arvatud õigusaktides sätestatud juhtudel. Isikuandmed ei ole kättesaadavad kolmandatele riikidele (st riikidele väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda).

4. Isikuandmete säilitamise kestus

Ettevõte säilitab ja töötleb isikuandmeid nii kaua, kui kumbki pool on seadusega kohustatud andmeid säilitama:

• Ettevõtte õigustatud huvide kaitsmiseks säilitatakse kogu värbamiskonkursi käigus saadud teavet töötaja ametikohale kandideerijate kohta maksimaalselt ühe aasta jooksul. Juhul, kui äriühing saab kaebusi konkreetse värbamisprotsessi kohta, säilitatakse kogu värbamisprotsessi käigus töödeldud teavet nii kaua, kui see on konkreetse protsessi jaoks vajalik.
• Kogu teavet, mida töödeldakse klienditeeninduse kvaliteedi parandamiseks, säilitatakse ainult niikaua, kui on vaja teha kindlaks vajalike paranduste laad, kuid mitte kauem kui kuus kuud. 
• Kõiki andmeid, mis on vajalikud ettevõtte juriidilise kohustuse täitmiseks, säilitatakse nii kaua, kui see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks vastavalt kehtivatele seadustele ja määrustele, st nii kaua, kui on olemas juriidiline kohustus andmeid säilitada (näiteks vastavalt raamatupidamise seadusele, tööseadusele, audiitorteenuste seadusele, rahapesu ja terrorismi rahastamise tõkestamise seadusele jne);

Ettevõte isikuandmete säilitamisperioodi kindlaksmääramiseks kasutatakse järgmisi kriteeriume:

• kuni välise õigusaktides sätestatud säilitamise ja töötlemise tähtajani või kuni andmesubjekt saab kasutada oma õigustatud huve ja õigusi (näiteks esitada vastuväiteid ja/või algatada kohtumenetlus);
• seni, kuni andmesubjekti nõusolek isikuandmete töötlemiseks on kehtiv, välja arvatud juhul, kui töötlemiseks on muu seaduslik alus.
• kuni lepinguliste kohustuste täieliku täitmiseni (sealhulgas läbirääkimised, kui sõlmitakse suuline leping ja/või esitatakse teenusetaotlus).

5. Küpsised

Ettevõte ei kasuta oma veebisaidil küpsiseid.

Kolmanda osapoole küpsised
Ettevõtte veebisait võib sisaldada kolmandate osapoolte küpsiseid, näiteks Google Analytics.
Google Analytics on Google Inc. (USA ettevõte), kellel on juurdepääs selle tööriista poolt kogutud statistilistele andmetele. Google Inc. on allkirjastanud Euroopa Liidu (EL) ja Ameerika Ühendriikide (USA) privaatsuskilbi põhimõtted ehk ELi-USA privaatsuskilbi nimekirja, mis kinnitab, et teenusepakkuja järgib ELis nõutavaid privaatsusstandardeid. Selle teenusepakkuja suhtes kehtivad ka lepingulised kohustused, mille eesmärk on tagada eraelu puutumatus.

Küpsiste kontroll
Andmesubjekt võib küpsised kustutada omal äranägemisel (lisateave - www.AboutCookies.org ja/või www.youronlinechoices.com/lv/).

6. Andmesubjekti õigused

Andmesubjekti õigus kehtib iga füüsilise isiku suhtes, kelle isikuandmeid ettevõte töötleb, ja seda kohaldatakse isikuandmete töötlemise suhtes, olenemata sellest, millisel kujul te või mõni muu füüsiline isik olete isikuandmed esitanud: ettevõtte veebilehel, infosüsteemides, paberkandjal või telefoni teel. Andmesubjektil on järgmised õigused:

• võtke meiega ühendust, kui teil on küsimusi teie andmete haldamise kohta, kirjutades aadressil kaspars@ramkalni.lv või isiklikult kontoris Siguldas Coun., Inčukalna par., Krustiņi, "Beverīnas", LV-2141..

• õigus nendele andmetele juurdepääsuks. Kui me töötleme teie andmeid, oleme kohustatud andma teile tasuta teavet teie andmete töötlemise kohta. Me oleme kohustatud enne isikuandmete edastamist kontrollima teie isikut, tagades seega, et teavet teie andmete kohta ei edastata kolmandatele isikutele.
• Kui ettevõtte valduses olev teave on ebatäielik või ebaõige, on teil õigus lasta oma isikuandmetes esinevaid lahknevusi parandada.
• õigus esitada vastuväiteid isikuandmete töötlemisele ettevõtte poolt, kui ei ole enam kohustust neid säilitada;
• õigus nõuda teie andmete kustutamist, kui ettevõte jätkab nende säilitamist pärast säilitamisperioodi lõppu, samuti õigus piirata andmete töötlemist ja/või saada teatud olukordades ettevõtte valduses oleva teabe koopiaid elektroonilisel kujul.

Te võite taotleda selle õiguse kasutamist, võttes ühendust ettevõttega aadressil kaspars@ramkalni.lv või isiklikult meie kontoris aadressil Siguldas Coun., Inčukalna par., Krustiņi, "Beverīnas", LV-2141, ja me täidame taotletud parandused ulatuses, mis vastab kehtivatele seadustele, määrustele ja kutsestandarditele.

7. Poliitikamuutused

Ettevõte võib käesolevat privaatsusteadet igal ajal muuta, et lisada sellesse kõige ajakohasemad privaatsustingimused. Me teavitame teid kõigist käesolevas privaatsusteates kirjeldatud isikuandmete töötlemist mõjutavatest muudatustest asjakohase kommunikatsioonikanali kaudu.

8. Poliitika ja selle kehtivus

Ettevõte tegutseb teie isikuandmete privaatsuse kaitsmiseks. Kui teil on küsimusi või märkusi teie isikuandmete haldamise kohta, võtke meiega ühendust e-posti aadressil kaspars@ramkalni.lv või isiklikult meie kontoris aadressil Siguldas Coun., Inčukalna par., Krustiņi, "Beverīnas", LV-2141.

Neid kontaktandmeid võidakse kasutada ka selleks, et teavitada teid kõigist küsimustest, mis teil võivad tekkida seoses meie andmekaitseteatise järgimisega.

Vastus saadetakse ühe kuu jooksul pärast e-kirja saamist. Kui teie küsimus on keeruline või kui me saame palju küsimusi, teavitame teid sellest, et küsimuse lahendamine võtab rohkem kui ühe kuu aega ja me tegeleme sellega hiljemalt kolme kuu jooksul alates küsimuse esitamisest.

Samal ajal on teil õigus esitada kaebus isikuandmete kaitse eest vastutavale Läti reguleerivale asutusele, Andmekaitseinspektsioonile (http://www.dvi.gov.lv).

9. Ohutus

Ettevõte kaitseb andmesubjektide andmeid, kasutades kaasaegset tehnoloogiat, võttes arvesse olemasolevaid privaatsusriske ja ettevõtte mõistlikult kättesaadavaid organisatsioonilisi, rahalisi ja tehnilisi ressursse, nagu näiteks andmete krüpteerimine, tulemüürid, sissetungi kaitse ja muud kaitsemeetmed.

Isikuandmete turvalisusega seotud intsidendi korral, kui see kujutab endast potentsiaalselt suurt ohtu andmesubjekti õigustele ja vabadustele, teavitab ettevõte asjaomast andmesubjekti, kui see on võimalik, või teeb teabe avalikult kättesaadavaks ettevõtte veebisaidil või muul otstarbekohasel viisil.

16.01.2025