Käesolevates ORLEN Eesti OÜ privaatsustingimustes („Privaatsustingimused“) kirjeldatakse, kuidas ORLEN Eesti kogub ja töötleb nende andmesubjektide isikuandmeid, kes sõlmivad lepingu ise või esindajana meie poolt pakutavate toodete ja/või teenuste ostmiseks, kasutavad veebisaiti www.orlen.ee ning kellega me mis tahes muul viisil suhtleme. Privaatsustingimustes kirjeldatakse muu hulgas, milliseid isikuandmeid me kogume, mis eesmärkidel me vastavaid andmeid töötleme ja kellel on isikuandmetele juurdepääs.
Privaatsustingimuste tähenduses on „isikuandmed“ mis tahes andmed tuvastatud või tuvastatava füüsilise isiku (st andmesubjekti) kohta. Andmesubjekti näol on tegu eelkõige kliendiga, kes on astumas või on astunud ORLEN Eesti OÜ’ga lepingulisse suhtesse, või kliendi esindajaga, juhul kui lepingu teine osapool on juriidiline isik.
Privaatsustingimused on koostatud ja isikuandmeid töödeldakse vastavalt isikuandmete kaitse üldmäärusele (EL) 2016/679 ja Eesti Vabariigi isikuandmete kaitse seadusele. Palume teil Privaatsustingimused hoolikalt läbi lugeda, sest need sisaldavad muu hulgas olulist teavet teie kui andmesubjekti õiguste kohta.
Vastutav töötleja
Teie isikuandmete vastutav töötleja kehtivate isikuandmete kaitse õigusaktide tähenduses on ORLEN Eesti OÜ, registrikood 10960209, aadress: Pärnu mnt 22, 10141 Tallinn, Eesti (või „meie“). Meiega saab ühendust võtta e-posti aadressil info@orlen.ee või telefonil +372 5770 3559.
1. Milliseid andmeid me kogume ja kuidas me neid kasutame?
1.1. Sõlmitava ja sõlmitud lepingulise suhtega seotud teave
Kui te esitate tellimuse meie pakutavate toodete ja/või teenuste ostmiseks, võime me töödelda andmesubjekti (sh juriidilise isiku esindaja või muu volitatud andmesubjekti) nime, isikukoodi, kodakondsust ja muid isikut tõendavatel dokumentidel märgitud andmeid, telefoninumbrit, aadressi ning e-posti aadressi. Juriidilisest isikutest klientide puhul võime töödelda ka andmeid andmesubjekti ametikoha, temaga seotud ettevõtte üldise teabe ja kontaktandmete ning volituse (esindusõiguse) olemasolu kohta.
Lepingulise suhte raames krediidilimiidi rakendamise korral võime me töödelda täiendavalt kliendi finantsandmeid nagu nt auditeeritud (või auditeerimata) aruanded kliendi finantsseisundi kohta, kasumi (või kahjumi) aruanded. Lepingu ja lepingust tulenevate kohustuste vastastikuseks täitmiseks võime me töödelda täiendavalt andmeid, nagu nt lepinguliste kohustuste täitmise aeg, koht ja viis (sh ostetud kaupade tarneks kasutatava sõiduki registreerimisnumber).
Lepingulise suhtega seotud teabe kogumise õiguslikuks aluseks on meie ja teie vahel lepingu sõlmimiseks vajalike meetmete võtmine ja/või sõlmitud lepingu täitmine. Juriidilisest isikutest klientide puhul on eelnimetatud eesmärkidel isikuandmete töötlemise õiguslikuks aluseks meie õigustatud huvi võimaldada lepingu sõlmimiseks vajalike meetmete võtmist ja/või kliendiga sõlmitud lepingu täitmist.
1.2. Tehinguandmed seoses lepingulise suhtega
Kui te esitate lepingulise suhte loomise eesmärgil ORLEN Eesti OÜ’le tellimuse toodete ja/või teenuste ostmiseks, võime me töödelda andmeid teie maksete ja tehingute kohta ning tehinguga seotud muud teavet nagu makseviis, arvelduskonto number ja omanik, panga nimi ning muu asjakohane informatsioon. Tehinguandmete kogumise õiguslikuks aluseks on meie ning teie vahel lepingu täitmine, juriidilise isiku korral meie õigustatud huvi täita kliendiga sõlmitud lepingut.
Töötleme kogutud isikuandmeid täiendavalt ka selleks, et täita meile kehtivatest raamatupidamis- ja maksualastest õigusaktidest tulenevaid kohustusi. Sellisel juhul on isikuandmete töötlemise aluseks õigusaktide sätted, mis kohustavad meid vastavaid isikuandmeid töötlema.
1.3. Teave lepingupartneri usaldusväärsuse ja riskiprofiili kohta
Kui te esitate lepingulise suhte loomise eesmärgil ORLEN Eesti OÜ’le tellimuse, võime töödelda andmesubjektiga (ja/või tema poolt esindatava juriidilise isikuga) seotud teavet, mis on muu hulgas leiduv avalikes allikates. Eelnimetatud töötlemistoiming võib hõlmata nt rahvusvaheliste sanktsioonide nimekirjade kontrolli, kasumi- ja majandusaastaaruannete analüüsi, hindamaks potentsiaalse lepingupartneri maksejõulisuse potentsiaali ning riskiprofiili. Seotud andmete kogumise õiguslikuks aluseks on meie õigustatud huvi veenduda meie (potentsiaalse) lepingupartneri usaldusväärsuses.
1.4. Äri- ja lepinguliste partneritega seotud teave
Äri- ja lepinguliste suhete haldamine, sealhulgas seoses meie äripartnerite ja klientide andmebaaside haldamise ning lepingulise suhte sõlmimiseks vajalike läbirääkimistega võime töödelda teie isikuandmeid ja/või teie poolt esindatava ettevõtte kontaktandmeid, ning seotud suhtlust meie õigustatud huvi alusel eelnimetatud eesmärkidel.
1.5. Päringud ja muu suhtlus
Kui te saadate meile päringu või suhtlete meiega mis tahes muul viisil, töötleme me teie kontaktandmeid ja päringu või muu suhtluse sisu, et sellele vastata. Sõltuvalt suhtluse iseloomust ja meiega lepingu sõlminud isiku identiteedist on andmetöötluse õiguslikuks aluseks kas teiega sõlmitud lepingu täitmine või meie õigustatud huvi, sealhulgas tagamaks sujuv klienditeenindus.
1.6. Õiguslike nõuetega seotud andmed
Kui meil on selleks vajadus, võime töödelda isikuandmeid järgimaks meie õigustatud huvi esitada, menetleda või kaitsta õiguslike nõudeid, mis tõusetuvad meie ning teie (või teie poolt esindatava ettevõtte) vahel sõlmitud lepingust.
2. Isikuandmete edastamine ja avaldamine
Teeme kõik endast sõltuva, et hoida teie isikuandmed kaitstuna ja nõuame oma töötajatelt ning koostööpartneritelt ranget turvalisust ja konfidentsiaalsust. Teie isikuandmetele on ligipääs üksnes meie töötajatel ja koostööpartneritel, kellele on ligipääs vajalik oma ülesannete täitmiseks. Me võime edastada teie isikuandmeid kolmandatele isikutele järgmistel juhtudel ja viisidel:
- oma usaldusväärsete teenusepakkujatele, kes osutavad meile või teile teenuseid vastavalt meie juhistele, nt meie kliendisuhtluse haldamiseks kasutatavate IT süsteemide tarnijatele ja maksevahendusteenuste pakkujatele. Teie isikuandmete kasutamine on alati, sh kasutades kolmandatest isikutest teenusepakkujaid, meie kontrolli all ja me vastutame selle eest;
- kolmandatele isikutele, nt kui meil on vajadus tõhustada võlgade sissenõudmise menetlust või muude õiguslike nõuete menetlemiseks; palun võtke teadmiseks, et meil on õigus edastada võlgade sissenõudmisega tegelevatele ettevõtetele isikuandmed vastavalt kohalduvale õigusele alates hetkest, mil olete rikkunud meiega sõlmitud lepingus toodud kohustusi;
- ametivõimudele, kui see on seadusest tulenevalt kohustuslik või kui ametiasutus esitab meile õiguspärase teabenõude;
- seoses meie ühinemise, ülevõtmise või meie ettevõtte või selle osa müügiga; ja rahvusvahelistele ettevõtetele, mis kuuluvad samasse kontserni kui ORLEN Eesti OÜ (st ORLEN S.A.).
Üldjuhul me ei edasta teie isikuandmeid Euroopa Majanduspiirkonnast väljapoole. Kui me seda teeme, rakendame asjakohaseid kaitsemeetmeid tagamaks, et selline edastamine oleks kooskõlas kehtiva õigusega ja turvaline. Seoses isikuandmete edastamisega riikidesse, mis ei paku andmekaitse piisavat taset, kasutab ORLEN Eesti OÜ isikuandmete edastamisel asjakohaseid kaitsemeetmeid, näiteks kasutades isikuandmete edastamise lepingutes Euroopa Komisjoni standardseid andmekaitseklausleid. Teil on võimalik kohaldatavate kaitsemeetmetega tutvuda, võttes meiega ühendust e-posti aadressil info@orlen.ee.
3. Kui kaua me teie isikuandmeid säilitame?
Me säilitame teie isikuandmeid vaid nii kaua, kui see on vajalik Privaatsustingimustes kirjeldatud eesmärkide saavutamiseks või kohalduvate õigusaktide kohaselt nõutud. Nt raamatupidamise algdokumente (ostu- ja müügilepingute koopiaid ja arveid) säilitame 7 aastat alates vastava majandusaasta lõpust, nagu nõuab kohalduv õigus. Lepinguga seotud isikuandmeid võime säilitada kuni 10 aastat alates lepingu lõppemisest tulenevalt maksimaalsest aegumistähtajast tahtliku rikkumise korral.
Kui teie isikuandmete säilitamine ei ole enam õigusaktide alusel nõutud ega nende säilitamise eesmärgi saavutamiseks vajalik, kustutame me teie isikuandmed jäädavalt või muudame need anonüümseks, kui te ei ole meile andnud vastupidiseid juhiseid ja me ei ole sõlminud kokkulepet andmete pikemaajaliseks säilitamiseks.
4. Teie õigused
Teil on õigus tutvuda enda isikuandmetega, mida me töötleme, taotledes nendele juurdepääsu. Õigusaktidega ettenähtud ulatuses on teil õigus andmetega tutvuda, neid parandada, ajakohastada, muuta või kustutada.
Kui isikuandmed teie nõudmisel kustutatakse, säilitame me neist koopiad vaid juhul, kui see on vajalik meie ja kolmandate isikute õigustatud huvide kaitseks, ametivõimude korralduste täitmiseks, vaidluste lahendamiseks või teiega sõlmitud lepingute täitmise tagamiseks. Palume siiski arvestada, et teatud andmed on Privaatsustingimustes kirjeldatud eesmärkide saavutamiseks tingimata vajalikud või õigusaktide alusel nõutavad, millest tulenevalt te neid andmeid ei pruugi saada kustutada.
Kui isikuandmete töötlemine põhineb teie nõusolekul, on teil õigus isikuandmete töötlemiseks antud nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust.
Vastavalt isikuandmete kaitse õigusaktides sätestatud tingimustele on teil teatud juhtudel õigus nõuda isikuandmete töötlemise piiramist ja ka esitada vastuväiteid teatud isikuandmete töötlemisele.
Teil on isikuandmete kaitse õigusaktides sätestatud tingimustel õigus andmete ülekandmisele, st õigus saada enda isikuandmeid korrastatud kujul üldkasutatavas masinloetavas vormingus ja edastada neid oma äranägemisel teisele vastutavale töötlejale.
Kui isikuandmete töötlemise õiguslikuks aluseks on meie õigustatud huvi, on teil õigus õigusaktidega ettenähtud ulatuses taotleda juurdepääsu vastavale õigustatud huvi kaalutlusotsusele.
Avaldused eespool nimetatud õiguste kasutamiseks palume saate e-posti aadressile info@orlen.ee. Kui te leiate, et me ei töötle teie isikuandmeid nõuetekohaselt, on teil õigus esitada kaebus oma riigi andmekaitseasutusele. Eestis on selleks Andmekaitse Inspektsioon, mille kontaktandmed leiate veebisaidilt www.aki.ee.
5. Turvalisus
Kasutame asjakohaseid organisatsioonilisi, tehnilisi ja korralduslikke turvameetmeid (sealhulgas füüsilisi, elektroonilisi ja administratiivseid) isikuandmete kaitsmiseks kaotsimineku, hävimise, väärkasutamise ning loata juurdepääsu või avaldamise eest. Näiteks võimaldame me teie isikuandmetele juurdepääsu üksnes volitatud töötajatele ja töövõtjatele kes vajavad neid oma tööülesannete täitmiseks.
Palume arvestada, et kuigi me püüame isikuandmete turvalisust mõistlike meetmetega kaitsta, ei välista ükski süsteem täielikult kõiki võimalikke turvariske.
Kasutame asjakohaseid organisatsioonilisi, tehnilisi ja korralduslikke turvameetmeid (sealhulgas füüsilisi, elektroonilisi ja administratiivseid) isikuandmete kaitsmiseks kaotsimineku, hävimise, väärkasutamise ning loata juurdepääsu või avaldamise eest. Näiteks võimaldame me teie isikuandmetele juurdepääsu üksnes volitatud töötajatele ja töövõtjatele kes vajavad neid oma tööülesannete täitmiseks.
Palume arvestada, et kuigi me püüame isikuandmete turvalisust mõistlike meetmetega kaitsta, ei välista ükski süsteem täielikult kõiki võimalikke turvariske.
6. Privaatsustingimuste uuendamine
Me võime aeg-ajalt Privaatsustingimusi uuendada. Kui me uuendame Privaatsustingimusi, teavitame teid sellest meie veebisaidi www.orlen.ee vahendusel. Oluliste muudatuste korral teavitame teid ka e-posti teel, mille kaudu te olete meiega kontakteerunud ja/või mille te olete meile lepingulise suhte sõlmimise raames edastanud.
Viimati uuendati Privaatsustingimusi eespool märgitud „Viimati uuendatud“ kuupäeval.