Trento OÜ peab väga oluliseks oma klientide privaatsust ja isikuandmete kaitstust, ega kogu andmeid põhjendamata huvi tõttu. Oleme kokku pannud privaatsustingimused, mis käsitlevad isikuandmete töötlemist: kogumist, salvestamist, kasutamist, säilitamist ja kustutamist.
Üldsätted
- Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja (edaspidi andmetöötleja) Trento OÜ (registrikood 12538147), info@trennjatoit.ee.
- Andmesubjekt on käesoleva dokumendi kontekstis klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
- Andmetöötleja tegevus on kooskõlas vastavate Euroopa Liidu õigusaktide ja Eesti Vabariigi seadustega.
- Isikuandmete töötlemisel järgib andmetöötleja õigusaktides sätestatud andmete töötlemise põhimõtteid eesmärgikohaselt ja turvaliselt.
Isikuandmete kogumine ja kasutamine
- Andmesubjekti isikuandmeid kogutakse ja töödeldakse ainult tema nõusolekul. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda ja kasutada andmeid tellitud teenuse osutamise, kauba ostmise või muul eesmärgil, mis on seotud Trento OÜ tegevusega.
- Kuni 13-aastase lapse isikuandmeid kogutakse ja töödeldakse vaid tema seadusliku esindaja nõusolekul.
- Andmesubjekt võib nõusoleku andmete töötlemiseks ühepoolselt tagasi võtta.
- Andmesubjekt saab tutvuda tema kohta kogutud isikuandmete ja nende töötlusega pöördudes andmetöötleja poole aadressil sirje@trennjatoit.ee.
- Isikuandmete kogumine toimub andmete esitamisel suuliselt, telefoni teel, e-posti vahendusel, eelküsimustiku täitmisel, trennjatoit.ee kontaktvormi ja Stebby.eu kaudu (juhul kui on ostetud Trento OÜ teenuseid) või kui andmesubjekt esitab andmeid mõnel muul viisil.
- Andmetöötleja võib koguda ja töödelda järgmisi tavalisi isikuandmeid: täisnimi, e-posti aadress, telefoninumber, vanus, sugu, asukoht asula täpsusega jm.
- Andmetöötleja kogub andmesubjekti nõusolekul ja ainult tema poolt tellitud teenuse osutamiseks vajalikul eesmärgil järgmisi eriliigilisi (delikaatseid) isikuandmeid: terviseandmed, elustiil, toitumine jm tervist, toitumist ja elustiili mõjutavad andmed.
- Andmesubjekt vastutab selle eest, et esitatud andmed on täpsed, õiged ja terviklikud.
- Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile endale või kolmandatele osapooltele.
Isikuandmete töötlemise õiguslik alus
Vastavalt Isikuandmete kaitse üldmäärus artikkel 6-le on isikuandmete töötlemine seaduslik, kui:
- andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
- Isikuandmete töötlemine on vajalik andmesubjektiga sõlmitud lepingu, sh suulise lepingu, täitmiseks või lepingu ette valmistamiseks.
- isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
- isikuandmete töötlemine on vajalik andmesubjekti (või kellegi teise) elu, tervise või füüsilise ohutuse kaitsmiseks;
- isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral (nt arvega seotud info raamatupidamises), kui see ei riku andmesubjekti põhiõigusi, privaatsust ega huve.
Isikuandmete säilitamine ja kustutamine
- Tagatud on turvaline andmesubjekti isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
- Andmesubjekti isikuandmeid säilitatakse elektrooniliselt, välja trükitult või käsikirjaliselt. Juurdepääs teenuse osutamisega seotud andmetele on vaid teenust ostutaval andmetöötleja esindajal.
- Andmesubjekti isikuandmeid ei jagata õigusliku huvita kolmandate isikutega.
- Teenuse osutamisega seotud isikuandmeid säilitatakse maksimaalselt kolm aastat peale teenuse osutamise lõppemist ning seejärel kustutatakse või hävitatakse.
- Turunduse ja kliendihalduse eesmärgil säilitatakse tavalisi isikuandmeid maksimaalselt viis aastat ning seejärel kustutatakse.
- Raamatupidamise ja finantstegevusega seotud isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- Andmesubjekti soovil kustutatakse või hävitatakse tema andmed koheselt.
Lõppsätted
Andmesubjekti isikuandmete kaitsmine on kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 ning Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2016/680, Eesti Vabariigi isikuandmete kaitse seadusega, Eesti põhiseadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.