Privaatsuspoliitika

Meil on väga hea meel, et olete üles näidanud huvi meie organisatsiooni vastu. Andmekaitse on Robotex MTÜ juhtkonna jaoks eriti kõrge prioriteediga. Robotex MTÜ veebilehti on võimalik kasutada ilma isikuandmeid avaldamata; kui aga andmesubjekt soovib kasutada meie veebisaidi kaudu organisatsiooni eriteenuseid, võib isikuandmete töötlemine osutuda vajalikuks. Kui isikuandmete töötlemine on vajalik ja selleks puudub seaduslik alus, küsime üldjuhul andmesubjektilt nõusolekut.

Isikuandmete, näiteks andmesubjekti nime, aadressi, e-posti aadressi või telefoninumbri töötlemine toimub alati kooskõlas isikuandmete kaitse üldmäärusega (IKÜM) ning Robotex MTÜ-le kohalduvate riigipõhiste andmekaitsenormidega. Käesoleva andmekaitsedeklaratsiooniga soovib meie organisatsioon teavitada avalikkust meie kogutavate, kasutatavate ja töödeldavate isikuandmete laadist, ulatusest ja eesmärgist. Lisaks teavitatakse andmesubjekte käesoleva andmekaitsedeklaratsiooniga õigustest, mis neile kuuluvad.

Vastutava töötlejana on Robotex MTÜ rakendanud arvukalt tehnilisi ja korralduslikke meetmeid, et tagada selle veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Interneti kaudu toimuval andmeedastusel võib siiski põhimõtteliselt esineda turvaauke, mistõttu ei ole absoluutne kaitse tagatud. Seetõttu on igal andmesubjektil vabadus edastada meile isikuandmeid ka muul viisil, näiteks telefoni teel.

1. Mõisted

Robotex MTÜ andmekaitsedeklaratsioon tugineb mõistetele, mida Euroopa seadusandja kasutas isikuandmete kaitse üldmääruse (IKÜM) vastuvõtmisel. Meie andmekaitsedeklaratsioon peaks olema loetav ja arusaadav nii avalikkusele kui ka meie klientidele ja koostööpartneritele. Selle tagamiseks selgitame kõigepealt kasutatavat terminoloogiat.

Käesolevas andmekaitsedeklaratsioonis kasutame muu hulgas järgmisi mõisteid:

a) Isikuandmed

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekt“) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifikaatori põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.

b) Andmesubjekt

Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid töötleb töötlemise eest vastutav töötleja.

c) Töötlemine

Töötlemine on isikuandmete või isikuandmete kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.

d) Töötlemise piiramine

Töötlemise piiramine on salvestatud isikuandmete märgistamine eesmärgiga piirata nende edaspidist töötlemist.

e) Profiilianalüüs

Profiilianalüüs on igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida aspekte, mis on seotud asjaomase füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega.

f) Pseudonümiseerimine

Pseudonümiseerimine on isikuandmete töötlemine sellisel viisil, et isikuandmeid ei saa enam täiendavat teavet kasutamata seostada konkreetse andmesubjektiga, tingimusel et sellist täiendavat teavet hoitakse eraldi ja andmete tuvastatud või tuvastatava füüsilise isikuga seostamise vältimiseks kohaldatakse tehnilisi ja korralduslikke meetmeid.

g) Vastutav töötleja

Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses.

h) Volitatud töötleja

Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

i) Vastuvõtja

Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Avaliku sektori asutusi, kes võivad saada isikuandmeid liidu või liikmesriigi õiguse alusel konkreetse päringu raames, ei loeta siiski vastuvõtjateks; nimetatud asutused töötlevad kõnealuseid andmeid kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärkidele.

j) Kolmas isik

Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses.

k) Nõusolek

Andmesubjekti nõusolek on vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.

2. Vastutava töötleja nimi ja aadress

Vastutav töötleja isikuandmete kaitse üldmääruse (IKÜM), Euroopa Liidu liikmesriikides kohaldatavate muude andmekaitseseaduste ja muude andmekaitsega seotud sätete tähenduses on:

Robotex MTÜ
Ehitajate tee 5
12618 Tallinn
Eesti
Telefon: +372 504 5943
E-post: info[at]robotex.ee
Veebisait: robotex.ee

3. Küpsised

Robotex MTÜ veebilehed kasutavad küpsiseid. Küpsised on tekstifailid, mis salvestatakse veebibrauseri kaudu arvutisüsteemi.

Paljud veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad nn küpsise ID-d. Küpsise ID on küpsise kordumatu identifikaator. See koosneb märgijadast, mille kaudu saab veebilehti ja servereid seostada konkreetse veebibrauseriga, milles küpsis salvestati. See võimaldab külastatud veebisaitidel ja serveritel eristada andmesubjekti brauserit teistest veebibrauseritest, mis sisaldavad teisi küpsiseid. Konkreetset veebibrauserit saab kordumatu küpsise ID abil ära tunda ja tuvastada.

Küpsiste kasutamise kaudu saab Robotex MTÜ pakkuda selle veebisaidi kasutajatele kasutajasõbralikumaid teenuseid, mis ilma küpsisteta ei oleks võimalikud.

Küpsise abil saab meie veebisaidi teavet ja pakkumisi kasutajat silmas pidades optimeerida. Küpsised võimaldavad meil, nagu eespool mainitud, oma veebisaidi kasutajaid ära tunda. Selle äratundmise eesmärk on muuta kasutajate jaoks meie veebisaidi kasutamine lihtsamaks. Küpsiseid kasutav veebisaidi kasutaja ei pea näiteks iga kord veebisaidile sisenedes juurdepääsuandmeid uuesti sisestama, sest selle teeb veebisait, ja küpsis salvestatakse kasutaja arvutisüsteemi. Teine näide on ostukorvi küpsis e-poes. E-pood jätab küpsise abil meelde tooted, mille klient on virtuaalsesse ostukorvi lisanud.

Andmesubjekt võib igal ajal takistada küpsiste salvestamist meie veebisaidi kaudu, muutes vastavalt kasutatava veebibrauseri seadeid, ning seeläbi küpsiste salvestamisest püsivalt keelduda. Lisaks saab juba salvestatud küpsiseid igal ajal veebibrauseri või muu tarkvara abil kustutada. See on võimalik kõigis levinud veebibrauserites. Kui andmesubjekt keelab kasutatavas veebibrauseris küpsiste salvestamise, ei pruugi kõik meie veebisaidi funktsioonid olla täies mahus kasutatavad.

4. Üldiste andmete ja teabe kogumine

Robotex MTÜ veebisait kogub rea üldisi andmeid ja teavet, kui andmesubjekt või automatiseeritud süsteem veebisaidi avab. Need üldised andmed ja teave salvestatakse serveri logifailidesse. Koguda võidakse (1) kasutatavate brauserite tüübid ja versioonid, (2) juurdepääsu taotleva süsteemi operatsioonisüsteem, (3) veebisait, kust juurdepääsu taotlev süsteem meie veebisaidile jõuab (nn viitaja), (4) alamlehed, (5) veebisaidile juurdepääsu kuupäev ja kellaaeg, (6) internetiprotokolli aadress (IP-aadress), (7) juurdepääsu taotleva süsteemi internetiteenuse pakkuja ja (8) muud sarnased andmed ja teave, mida saab kasutada meie infotehnoloogiasüsteemide vastu suunatud rünnakute korral.

Nende üldiste andmete ja teabe kasutamisel ei tee Robotex MTÜ andmesubjekti kohta järeldusi. Seda teavet on vaja selleks, et (1) edastada meie veebisaidi sisu korrektselt, (2) optimeerida meie veebisaidi sisu ja selle reklaami, (3) tagada meie infotehnoloogiasüsteemide ja veebisaidi tehnoloogia pikaajaline toimivus ning (4) anda õiguskaitseasutustele küberrünnaku korral kriminaalmenetluseks vajalikku teavet. Seetõttu analüüsib Robotex MTÜ anonüümselt kogutud andmeid ja teavet statistiliselt, eesmärgiga suurendada meie organisatsiooni andmekaitset ja andmeturvet ning tagada meie töödeldavate isikuandmete optimaalne kaitsetase. Serveri logifailide anonüümseid andmeid säilitatakse eraldi kõigist andmesubjekti esitatud isikuandmetest.

5. Registreerimine meie veebisaidil

Andmesubjektil on võimalus registreeruda vastutava töötleja veebisaidil, esitades isikuandmeid. Milliseid isikuandmeid vastutavale töötlejale edastatakse, määrab registreerimiseks kasutatav sisestusvorm. Andmesubjekti sisestatud isikuandmeid kogutakse ja säilitatakse üksnes vastutava töötleja sisemiseks kasutuseks ja tema enda eesmärkidel. Vastutav töötleja võib taotleda andmete edastamist ühele või mitmele volitatud töötlejale (nt pakiteenusele), kes samuti kasutab isikuandmeid vastutava töötlejaga seotud sisemisel eesmärgil.

Vastutava töötleja veebisaidil registreerimisel salvestatakse ka andmesubjekti kasutatav ja internetiteenuse pakkuja (ISP) määratud IP-aadress ning registreerimise kuupäev ja kellaaeg. Nende andmete säilitamise põhjus on see, et üksnes nii on võimalik ära hoida meie teenuste väärkasutust ja vajaduse korral võimaldada toimepandud õigusrikkumiste uurimist. Seega on nende andmete säilitamine vajalik vastutava töötleja kaitseks. Neid andmeid ei edastata kolmandatele isikutele, välja arvatud juhul, kui selleks on seadusest tulenev kohustus või kui edastamine teenib kriminaalmenetluse eesmärki.

Andmesubjekti registreerimise eesmärk koos isikuandmete vabatahtliku esitamisega on võimaldada vastutaval töötlejal pakkuda andmesubjektile sisu või teenuseid, mida asja olemusest tulenevalt saab pakkuda üksnes registreeritud kasutajatele. Registreeritud isikud võivad registreerimisel esitatud isikuandmeid igal ajal muuta või lasta need vastutava töötleja andmekogust täielikult kustutada.

Vastutav töötleja annab igale andmesubjektile taotluse korral igal ajal teavet selle kohta, milliseid isikuandmeid tema kohta säilitatakse. Lisaks parandab või kustutab vastutav töötleja isikuandmed andmesubjekti taotlusel või viitel, kui puuduvad seadusest tulenevad säilitamiskohustused. Selles osas on andmesubjekti jaoks kontaktisikuteks käesolevas andmekaitsedeklaratsioonis nimetatud andmekaitsespetsialist ja kõik vastutava töötleja töötajad.

6. Meie uudiskirjaga liitumine

Robotex MTÜ veebisaidil on kasutajatel võimalus liituda meie organisatsiooni uudiskirjaga. Selleks kasutatav sisestusvorm määrab, millised isikuandmed edastatakse, samuti selle, millal uudiskiri vastutavalt töötlejalt tellitakse.

Robotex MTÜ teavitab oma kliente ja koostööpartnereid regulaarselt uudiskirja kaudu organisatsiooni pakkumistest. Organisatsiooni uudiskirja saab andmesubjekt saada üksnes juhul, kui (1) andmesubjektil on kehtiv e-posti aadress ja (2) andmesubjekt registreerub uudiskirja saamiseks. Andmesubjekti poolt uudiskirja saamiseks esimest korda registreeritud e-posti aadressile saadetakse õiguslikel põhjustel kinnitusmeil topeltnõusoleku (double opt-in) menetluses. Selle kinnitusmeili abil tehakse kindlaks, kas e-posti aadressi omanik kui andmesubjekt on volitatud uudiskirja saama.

Uudiskirjaga registreerimisel salvestame ka andmesubjekti kasutatava arvutisüsteemi IP-aadressi, mille on määranud internetiteenuse pakkuja (ISP) registreerimise ajal, samuti registreerimise kuupäeva ja kellaaja. Nende andmete kogumine on vajalik selleks, et hiljem mõista andmesubjekti e-posti aadressi võimalikku väärkasutust, ning see teenib seega vastutava töötleja õiguskaitse eesmärki.

Uudiskirjaga registreerimise raames kogutud isikuandmeid kasutatakse üksnes meie uudiskirja saatmiseks. Lisaks võidakse uudiskirja tellijaid teavitada e-posti teel, kui see on vajalik uudiskirjateenuse toimimiseks või asjaomase registreeringu jaoks, näiteks uudiskirja pakkumise muudatuste või tehniliste asjaolude muutumise korral. Uudiskirjateenuse raames kogutud isikuandmeid ei edastata kolmandatele isikutele. Andmesubjekt võib uudiskirja tellimuse igal ajal lõpetada. Nõusoleku, mille andmesubjekt on andnud isikuandmete säilitamiseks uudiskirja saatmise eesmärgil, võib igal ajal tagasi võtta. Nõusoleku tagasivõtmiseks on igas uudiskirjas vastav link. Uudiskirjast on samuti võimalik igal ajal loobuda otse vastutava töötleja veebisaidil või teatada sellest vastutavale töötlejale muul viisil.

7. Uudiskirja jälgimine

Robotex MTÜ uudiskiri sisaldab nn jälgimispiksleid. Jälgimispiksel on selliste HTML-vormingus saadetavate e-kirjade sisse põimitud miniatuurne graafiline element, mis võimaldab logifailide salvestamist ja analüüsi. See võimaldab veebiturunduskampaaniate edukust või ebaõnnestumist statistiliselt analüüsida. Sisse põimitud jälgimispiksli põhjal saab Robotex MTÜ näha, kas ja millal andmesubjekt e-kirja avas ning milliseid e-kirjas olevaid linke andmesubjektid avasid.

Uudiskirjades sisalduvate jälgimispikslite kaudu kogutud isikuandmeid säilitab ja analüüsib vastutav töötleja selleks, et optimeerida uudiskirja saatmist ning kohandada tulevaste uudiskirjade sisu veelgi paremini andmesubjekti huvidega. Neid isikuandmeid ei edastata kolmandatele isikutele. Andmesubjektidel on igal ajal õigus võtta tagasi topeltnõusoleku menetluse kaudu antud eraldiseisev nõusolek. Pärast tagasivõtmist kustutab vastutav töötleja need isikuandmed. Robotex MTÜ käsitleb uudiskirjast loobumist automaatselt nõusoleku tagasivõtmisena.

8. Kontaktivõtmise võimalus veebisaidi kaudu

Robotex MTÜ veebisait sisaldab teavet, mis võimaldab kiiret elektroonilist kontakti meie organisatsiooniga ja otsest suhtlemist meiega, sealhulgas üldist elektronposti aadressi (e-posti aadressi). Kui andmesubjekt võtab vastutava töötlejaga ühendust e-posti või kontaktvormi kaudu, salvestatakse andmesubjekti edastatud isikuandmed automaatselt. Sellised andmesubjekti poolt vabatahtlikult vastutavale töötlejale edastatud isikuandmed salvestatakse andmesubjekti päringu töötlemiseks või temaga ühenduse võtmiseks. Neid isikuandmeid ei edastata kolmandatele isikutele.

9. Isikuandmete regulaarne kustutamine ja sulgemine

Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid üksnes säilitamise eesmärgi saavutamiseks vajaliku aja jooksul või niivõrd, kuivõrd see on lubatud Euroopa seadusandja või muude seadusandjate poolt õigusaktides, mida vastutav töötleja peab järgima.

Kui säilitamise eesmärk ära langeb või kui Euroopa seadusandja või muu pädeva seadusandja ettenähtud säilitamistähtaeg möödub, suletakse või kustutatakse isikuandmed regulaarselt vastavalt õigusaktide nõuetele.

10. Andmesubjekti õigused

a) Õigus saada kinnitust

Igal andmesubjektil on Euroopa seadusandja antud õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas teda puudutavaid isikuandmeid töödeldakse või mitte. Kui andmesubjekt soovib seda kinnituse saamise õigust kasutada, võib ta igal ajal pöörduda meie andmekaitsespetsialisti või vastutava töötleja muu töötaja poole.

b) Õigus tutvuda andmetega

Igal andmesubjektil on Euroopa seadusandja antud õigus saada vastutavalt töötlejalt igal ajal tasuta teavet tema kohta säilitatavate isikuandmete kohta ja koopia sellest teabest. Lisaks annavad Euroopa direktiivid ja määrused andmesubjektile juurdepääsu järgmisele teabele:

töötlemise eesmärgid;
asjaomaste isikuandmete liigid;
vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avaldatud või avaldatakse, eelkõige vastuvõtjad kolmandates riikides või rahvusvahelistes organisatsioonides;
võimaluse korral isikuandmete kavandatav säilitamise aeg või, kui see ei ole võimalik, sellise ajavahemiku määramise kriteeriumid;
õigus taotleda vastutavalt töötlejalt andmesubjekti puudutavate isikuandmete parandamist või kustutamist või isikuandmete töötlemise piiramist või esitada vastuväide sellisele töötlemisele;
õigus esitada kaebus järelevalveasutusele;
kui isikuandmeid ei koguta andmesubjektilt, siis kogu olemasolev teave nende allika kohta;
automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu, millele on osutatud IKÜM-i artikli 22 lõigetes 1 ja 4, ning vähemalt nendel juhtudel sisuline teave kasutatava loogika ja selle töötlemise tähtsuse ning andmesubjektile avalduvate eeldatavate tagajärgede kohta.

Lisaks on andmesubjektil õigus saada teavet selle kohta, kas isikuandmeid edastatakse kolmandasse riiki või rahvusvahelisele organisatsioonile. Sellisel juhul on andmesubjektil õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta.

Kui andmesubjekt soovib seda andmetega tutvumise õigust kasutada, võib ta igal ajal pöörduda meie andmekaitsespetsialisti või vastutava töötleja muu töötaja poole.

c) Õigus andmete parandamisele

Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda vastutavalt töötlejalt põhjendamatu viivituseta teda puudutavate ebatäpsete isikuandmete parandamist. Võttes arvesse töötlemise eesmärke, on andmesubjektil õigus nõuda mittetäielike isikuandmete täiendamist, sealhulgas täiendava avalduse esitamise teel.

Kui andmesubjekt soovib seda parandamisõigust kasutada, võib ta igal ajal pöörduda meie andmekaitsespetsialisti või vastutava töötleja muu töötaja poole.

d) Õigus andmete kustutamisele (õigus olla unustatud)

Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda vastutavalt töötlejalt teda puudutavate isikuandmete kustutamist põhjendamatu viivituseta ning vastutav töötleja on kohustatud isikuandmed põhjendamatu viivituseta kustutama, kui kehtib üks järgmistest alustest ja töötlemine ei ole vajalik:

isikuandmeid ei ole enam vaja sellel eesmärgil, millega seoses need koguti või neid muul viisil töödeldi;
andmesubjekt võtab tagasi nõusoleku, millel töötlemine põhineb vastavalt IKÜM-i artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a, ning töötlemiseks puudub muu õiguslik alus;
andmesubjekt esitab töötlemise suhtes vastuväite IKÜM-i artikli 21 lõike 1 alusel ja töötlemiseks pole ülekaalukaid õiguspäraseid põhjuseid või andmesubjekt esitab vastuväite töötlemise suhtes IKÜM-i artikli 21 lõike 2 alusel;
isikuandmeid on töödeldud ebaseaduslikult;
isikuandmed tuleb kustutada liidu või liikmesriigi õiguses sätestatud juriidilise kohustuse täitmiseks, mida vastutav töötleja peab järgima;
isikuandmeid koguti seoses IKÜM-i artikli 8 lõikes 1 osutatud infoühiskonna teenuste pakkumisega.

Kui kehtib üks eespool nimetatud põhjustest ja andmesubjekt soovib taotleda Robotex MTÜ poolt säilitatavate isikuandmete kustutamist, võib ta igal ajal pöörduda meie andmekaitsespetsialisti või vastutava töötleja muu töötaja poole. Robotex MTÜ andmekaitsespetsialist või muu töötaja tagab viivitamata kustutamistaotluse täitmise.

Kui vastutav töötleja on isikuandmed avalikustanud ja on artikli 17 lõike 1 kohaselt kohustatud isikuandmed kustutama, võtab vastutav töötleja, arvestades kättesaadavat tehnoloogiat ja rakendamise kulusid, tarvitusele mõistlikud meetmed, sealhulgas tehnilised meetmed, et teavitada isikuandmeid töötlevaid teisi vastutavaid töötlejaid sellest, et andmesubjekt on taotlenud neilt kõnealustele isikuandmetele osutavate linkide või andmete koopiate või korduskoopiate kustutamist, niivõrd kuivõrd töötlemine ei ole vajalik. Robotex MTÜ andmekaitsespetsialist või muu töötaja korraldab üksikjuhtumitel vajalikud meetmed.

e) Õigus isikuandmete töötlemise piiramisele

Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda vastutavalt töötlejalt isikuandmete töötlemise piiramist, kui kehtib üks järgmistest asjaoludest:

andmesubjekt vaidlustab isikuandmete õigsuse, ajaks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida;
töötlemine on ebaseaduslik ja andmesubjekt ei taotle isikuandmete kustutamist, vaid nõuab selle asemel nende kasutamise piiramist;
vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
andmesubjekt on esitanud töötlemise suhtes vastuväite IKÜM-i artikli 21 lõike 1 alusel, kuni kontrollitakse, kas vastutava töötleja õiguspärased põhjused kaaluvad üles andmesubjekti põhjused.

Kui üks eespool nimetatud tingimustest on täidetud ja andmesubjekt soovib taotleda Robotex MTÜ poolt säilitatavate isikuandmete töötlemise piiramist, võib ta igal ajal pöörduda meie andmekaitsespetsialisti või vastutava töötleja muu töötaja poole. Robotex MTÜ andmekaitsespetsialist või muu töötaja korraldab töötlemise piiramise.

f) Õigus andmete ülekandmisele

Igal andmesubjektil on Euroopa seadusandja antud õigus saada teda puudutavaid isikuandmeid, mida ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Tal on õigus edastada need andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed on esitatud, teda takistaks, kui töötlemine põhineb nõusolekul vastavalt IKÜM-i artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a või lepingul vastavalt artikli 6 lõike 1 punktile b ning töödeldakse automatiseeritult, tingimusel et töötlemine ei ole vajalik avalikes huvides oleva ülesande täitmiseks või vastutava töötleja avaliku võimu teostamiseks.

Lisaks on andmesubjektil IKÜM-i artikli 20 lõike 1 kohase andmete ülekandmise õiguse kasutamisel õigus nõuda isikuandmete edastamist otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt teostatav ja kui see ei kahjusta teiste isikute õigusi ja vabadusi.

Andmete ülekandmise õiguse kasutamiseks võib andmesubjekt igal ajal pöörduda Robotex MTÜ määratud andmekaitsespetsialisti või muu töötaja poole.

g) Õigus esitada vastuväiteid

Igal andmesubjektil on Euroopa seadusandja antud õigus esitada oma konkreetsest olukorrast lähtudes igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, mis põhineb IKÜM-i artikli 6 lõike 1 punktil e või f. See kehtib ka nendel sätetel põhineva profiilianalüüsi kohta.

Vastuväite esitamise korral ei töötle Robotex MTÜ isikuandmeid enam, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on mõjuvad õiguspärased põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Kui Robotex MTÜ töötleb isikuandmeid otseturunduse eesmärgil, on andmesubjektil õigus esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes sellisel turunduse eesmärgil. See kehtib ka profiilianalüüsi kohta sel määral, mil see on seotud sellise otseturundusega. Kui andmesubjekt esitab Robotex MTÜ-le vastuväite töötlemise suhtes otseturunduse eesmärgil, ei töötle Robotex MTÜ isikuandmeid enam sellel eesmärgil.

Lisaks on andmesubjektil õigus esitada oma konkreetsest olukorrast lähtudes vastuväiteid teda puudutavate isikuandmete töötlemise suhtes Robotex MTÜ poolt teadus- või ajaloouuringute või statistilistel eesmärkidel vastavalt IKÜM-i artikli 89 lõikele 1, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks.

Vastuväite esitamise õiguse kasutamiseks võib andmesubjekt pöörduda otse Robotex MTÜ andmekaitsespetsialisti või muu töötaja poole. Lisaks võib andmesubjekt infoühiskonna teenuste kasutamise kontekstis ja olenemata direktiivist 2002/58/EÜ kasutada oma vastuväite esitamise õigust automatiseeritud vahenditega, kasutades tehnilisi spetsifikatsioone.

h) Automatiseeritud üksikotsuste tegemine, sealhulgas profiilianalüüs

Igal andmesubjektil on Euroopa seadusandja antud õigus, et tema kohta ei võetaks vastu otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ning millel on teda puudutavad õiguslikud tagajärjed või mis avaldab talle märkimisväärset mõju, kui otsus (1) ei ole vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks, (2) ei ole lubatud liidu või liikmesriigi õigusega, mida vastutav töötleja peab järgima ja milles on sätestatud ka asjakohased meetmed andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, või (3) ei põhine andmesubjekti selgesõnalisel nõusolekul.

Kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) põhineb andmesubjekti selgesõnalisel nõusolekul, rakendab Robotex MTÜ asjakohaseid meetmeid andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, vähemalt õigust nõuda vastutava töötleja poolset inimsekkumist, väljendada oma seisukohta ja otsus vaidlustada.

Kui andmesubjekt soovib kasutada automatiseeritud üksikotsuste tegemisega seotud õigusi, võib ta igal ajal pöörduda otse Robotex MTÜ andmekaitsespetsialisti või vastutava töötleja muu töötaja poole.

i) Õigus võtta tagasi andmekaitsealane nõusolek

Igal andmesubjektil on Euroopa seadusandja antud õigus võtta oma isikuandmete töötlemiseks antud nõusolek igal ajal tagasi.

Kui andmesubjekt soovib kasutada nõusoleku tagasivõtmise õigust, võib ta igal ajal pöörduda otse Robotex MTÜ andmekaitsespetsialisti või vastutava töötleja muu töötaja poole.

11. Töötlemise õiguslik alus

IKÜM-i artikli 6 lõike 1 punkt a on õiguslik alus töötlemistoimingutele, mille jaoks küsime nõusolekut konkreetsel töötlemise eesmärgil. Kui isikuandmete töötlemine on vajalik lepingu täitmiseks, mille pool andmesubjekt on, nagu näiteks juhul, kui töötlemistoimingud on vajalikud kaupade tarnimiseks või muu teenuse osutamiseks, põhineb töötlemine IKÜM-i artikli 6 lõike 1 punktil b. Sama kehtib töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete võtmiseks, näiteks meie toodete või teenuste kohta esitatud päringute korral. Kui meie organisatsioonil on juriidiline kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmiseks, põhineb töötlemine IKÜM-i artikli 6 lõike 1 punktil c.

Harvadel juhtudel võib isikuandmete töötlemine olla vajalik andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks. Nii oleks näiteks juhul, kui külastaja saaks meie juures vigastada ja tema nimi, vanus, ravikindlustuse andmed või muu eluliselt oluline teave tuleks edastada arstile, haiglale või muule kolmandale isikule. Sel juhul põhineks töötlemine IKÜM-i artikli 6 lõike 1 punktil d.

Lõpuks võivad töötlemistoimingud põhineda IKÜM-i artikli 6 lõike 1 punktil f. Sellel õiguslikul alusel põhinevad töötlemistoimingud, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, kui töötlemine on vajalik meie organisatsiooni või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Sellised töötlemistoimingud on eriti lubatud seetõttu, et Euroopa seadusandja on neid eraldi maininud. Ta leidis, et õigustatud huvi võib eeldada siis, kui andmesubjekt on vastutava töötleja klient (IKÜM-i põhjenduse 47 teine lause).

12. Vastutava töötleja või kolmanda isiku õigustatud huvid

Kui isikuandmete töötlemine põhineb IKÜM-i artikli 6 lõike 1 punktil f, on meie õigustatud huvi oma tegevuse elluviimine kõigi meie töötajate ja liikmete heaolu nimel.

13. Isikuandmete säilitamise aeg

Isikuandmete säilitamise aja määramise kriteerium on vastav seadusest tulenev säilitamistähtaeg. Pärast selle tähtaja möödumist kustutatakse vastavad andmed regulaarselt, kui need ei ole enam vajalikud lepingu täitmiseks või lepingu sõlmimise ettevalmistamiseks.

14. Isikuandmete esitamine seadusest või lepingust tuleneva nõudena; lepingu sõlmimiseks vajalik nõue; andmesubjekti kohustus isikuandmeid esitada; andmete esitamata jätmise võimalikud tagajärjed

Selgitame, et isikuandmete esitamine on osaliselt nõutud seadusega (nt maksuõigusnormidega) või võib tuleneda ka lepingutingimustest (nt teave lepingupartneri kohta).

Mõnikord võib lepingu sõlmimiseks olla vajalik, et andmesubjekt esitaks meile isikuandmeid, mida me seejärel töötleme. Andmesubjekt on näiteks kohustatud esitama meile isikuandmed, kui meie organisatsioon sõlmib temaga lepingu. Isikuandmete esitamata jätmise tagajärjeks oleks, et lepingut andmesubjektiga ei saaks sõlmida.

Enne isikuandmete esitamist peab andmesubjekt pöörduma meie andmekaitsespetsialisti poole. Meie andmekaitsespetsialist selgitab andmesubjektile, kas isikuandmete esitamine on nõutud seaduse või lepinguga või on vajalik lepingu sõlmimiseks, kas isikuandmete esitamine on kohustuslik ja millised on isikuandmete esitamata jätmise tagajärjed.

15. Automatiseeritud otsuste tegemine

Vastutustundliku organisatsioonina ei kasuta me automatiseeritud otsuste tegemist ega profiilianalüüsi.