Käesolev isikuandmete töötlemise reeglistik (edaspidi privaatsuspoliitika) kehtib isikuandmete töötlemisel AS Kesko Senukai Estonia (registrikood 10026621, aadress Jalgpalli 1, 11312 Tallinn, telefon 625 7401, e-post [email protected]) ja äriühingu volitatud isikute poolt. Privaatsuspoliitika kehtib ka äriühingutele, kes töötlevad isikuandmeid AS Kesko Senukai Estonia nimel.
Privaatsuspoliitika sisaldab Euroopa Liidu isikuandmete kaitse üldmääruses nr 2016/679 (GDPR) ettenähtud teavet ning kirjeldab isikuandmete töötlemise praktikat ja eesmärke AS-s Kesko Senukai Estonia. Dokumendis on selgitatud, kuidas teostada andmesubjektide õigusi.
Privaatsuspoliitika kehtib ka selliste isikuandmete töötlemisel, mida võime koguda klientide, tarnijate, teenusepakkujate, äripartnerite, allhankijate ja nende esindajate kohta.
Privaatsuspoliitika eesmärk on tagada, et isikuandmete töötlemine oleks seaduslik, õiglane, läbipaistev, turvaline ja täpne ning et isikuandmeid töödeldakse ainult ettenähtud eesmärkidel. Kui ei ole märgitud teisiti, kasutatakse privaatsuspoliitikas mõisteid ja definitsioone, mis on sätestatud GDPR-i artiklis 4.
Juhime tähelepanu, et e-poe (www.krauta.ee), meie eraisikute lojaalsusprogrammide ja vabadele töökohtadele kandideerimise saidi kohta kehtivad eraldi privaatsuspoliitikad.
1. Milliseid isikuandmeid me töötleme?
1.1 LEPINGUTEGA SEOTUD ANDMED
1.1.1 Teenuste osutamisel, (sisekujundus, transport, tööriistade rent ja individuaalsed eritellimused, nt kardinate korrigeerimine) peame lepingu sõlmimiseks ja/või kauba veoks/paigaldamiseks töötlema kliendi andmeid. Töödeldavad andmed hõlmavad ees- ja perekonnanime, isikukoodi, aadressi, kontaktandmeid, pangakonto andmeid ja muid makseandmeid, arveid, tellimusi, ostuajalugu, tarne- või paigaldusaadressi ning muud vajalikku teavet, mis on vajalik kliendilepingu täitmiseks. Seda andmete töötlemist teostatakse lepingu täitmise eesmärgil vastavalt GDPR artikli 6 lõike 1 punktile b.
1.1.2 Kauba tarnimisel ja paigaldamisel töötleme andmeid: kauba tarneaadress, saaja nimi ja isikutuvastus.
1.1.3 Kui olete tooteid ostnud, kasutatakse raamatupidamises arvete koostamisel ja maksude deklareerimisel teie ees- ja perekonnanime, isikutuvastusandmeid, aadressi, telefoninumbrit, tehingu- ja ostuandmeid, käibemaksu summat ning pangakonto andmeid.
1.1.4 Müügijärgse teeninduse osutamiseks (sh defektse toote remonditeenus, vajalike osade, tarvikute tellimine, hooldusteenus) töötleme järgmiseid andmeid: ees- ja perekonnanimi, isikutuvastusandmed, aadress, telefoninumber, teave ostetud toodete kohta ja ostuandmed.
1.1.5 Kui otsustate ostetud toote tagastada, palume täita taotluse, esitades ees- ja perekonnanime, isikutuvastusandmed, aadress, e-post, telefoninumber, ostetud toodete ja muud ostuandmed. Neid andmeid töödeldakse toote tagastusprotsessi haldamiseks.
1.1.6 Kui teil on AS Kesko Senukai Estonia ees võlgnevus, on töödeldavad isikuandmed: ees- ja perekonnanimi, isikukood, isikutuvastusandmed, aadress, kontaktandmed ning võlgnevusega seotud andmed. Need isikuandmed võidakse edastada kolmandatele pooltele, nagu kohtud, kohtutäiturid, kohtueelsed vaidlusi lahendavad komisjonid ja kindlustusettevõtted, kuid ainult seadusega ettenähtud juhtudel ja ulatuses.
1.2 ISIKU TUVASTAMINE JA KONTAKTANDMED
1.2.1 Isikuandmeid töödeldakse kassas ostude eest tasumisel.
1.2.2 Kindlustusjuhtumite (nt liiklusõnnetus) korral töötleme juhtumiga seoses järgnevaid andmeid: isiku ees- ja perekonnanimi, kontaktandmed, foto, videosalvestis, õnnetusega seotud teave ja sõiduk, tekitatud kahju ja muu teave, mis on vajalik õnnetuse vormistamiseks ja kindlustushüvitise saamiseks, sh hüvitist taotleva isiku esitatud fotod ja videosalvestised, makse tegemiseks ja seotud maksude deklareerimiseks vajalikud andmed. Eeltoodud teabe edastame vajadusel kindlustusettevõttele hüvitise saamiseks.
1.3 KINKEKAARDID
1.3.1 Vajadusel töötleme kontaktandmeid ja kinkekaardi numbrit, et saaksite kätte kinkekaarte, samuti kliendi teavitamiseks.
1.4 TOOTE KVALITEET JA KAEBUSED
1.4.1 Seoses toote kvaliteediga seotud kaebustega töötleme kliendi ees- ja perekonnanime, muid isikutuvastusandmeid, aadressi, sihtnumbrit, kontaktandmeid ning kaebuse sisu. Neid andmeid töödeldakse meie teenuste kvaliteedi tagamiseks ja esitatud kaebuse lahendamiseks. See andmete töötlemine toimub õigustatud huvi alusel, mis on seotud meie kohustusega tagada pakutavate toodete ja teenuste kvaliteet ning vastata klientide kaebustele
1.4.2 Muude kliendikaebuste korral töötleme kaebuse lahendamiseks selle sisu ning kaebuse esitanud isikutuvastus- ja kontaktandmeid.
1.5 LOJAALSUSPROGRAMMIDE LIIKMETE ANDMED, KLIENDIÜRITUSED JA TURUNDUS
1.5.1 Andmeid kliendi ostu kohta kasutatakse lojaalsusprogrammide kehtivate allahindluste välja selgitamiseks. Nende andmete kasutamist on täpsemalt käsitletud lojaalsusprogrammide privaatsustingimustes.
1.5.2 Võime töödelda järgnevaid isikuandmeid, kui klient soovib osaleda korraldavatel sündmustel (eriüritused, auhinnamängud jmt): nimi, isikutuvastusandmed, aadress, isikukood, e-posti aadress, telefoninumber, auhinna summa, maksudeklaratsiooni esitamiseks vajalikud andmed.
1.5.3 Otseturunduse, eri- ja isiklike pakkumiste esitamise ning profiili koostamise eesmärgil on töödeldavateks andmeteks: ees- ja perekonnanimi, isikutuvastusandmed, sugu, aadress, e-post telefoninumber, sünniaeg, püsikliendikaardi number, kontaktandmed ning ostude ja huvidega seotud andmeid.
1.6 MEIEGA SUHTLEMINE
1.6.1 Kui suhtlete meiega, võime kommunikatsiooni salvestada ja töödelda. Klienditeenindusse tehtud kõnesid võidakse jälgida või salvestada meie teeninduse hindamiseks ja parandamiseks, sh järgmistel puhkudel:
- kui helistate üldtelefonil ja nõustute osalema meie küsitluses. Sellisel juhul palutakse vastata küsimustele, vajutades oma telefoni vastavatele nuppudele. Säilitame ainult antud hinnangute koondandmeid ilma teabe või isikuandmeteta (anonüümsed andmed);
- kui tellite teenuse, täites selleks teenuse tellimise vormi ja märgite sellel vormil või osutate muul viisil, et nõustute oma identimise ja kontaktandmete töötlemisega teenuste kvaliteedi tagamiseks, võime teile helistada ja küsida teilt teavet teenuse kvaliteedi kohta (tööaeg, kvaliteet, abivalmidus). Telefonikõne alguses teavitatakse teid kõne salvestamisest ja kui te sellega ei nõustu, siis küsitlust ei toimu. Teie poolt teenuse kvaliteedi kohta antud tagasiside andmeid hoitakse teie isiku tuvastamist mittevõimaldavas vormis.
1.6.2 Oma klienditeeninduse hindamiseks ja parandamiseks võime töödelda teie ees- ja perekonnanime, telefoninumbrit, e-posti aadressi, vanust, sugu, püsikliendikaardi numbrit, ostu andmeid, teie hinnanguid, kõnede salvestisi, kõnede sisu ja teemat, tagasisidet ning muid seotud andmeid (kuupäev, aeg, kestus jms). Salvestame kõned teie nõusolekul ning kui te sellega ei nõustu, võite võtta meiega ühendust e-posti teel [email protected] või tulla ise kohale K-rauta kauplusesse.
1.7 KODULEHE KÜLASTAMINE
1.7.1 Kogume isikuandmeid meie veebisaidi küpsiste abil. Palun pidage meeles, et K-rauta e-poele (www.k-rauta.ee) kehtib eraldi privaatsuspoliitika.
1.8 VIDEOVALVE
1.8.1 Kasutame oma territooriumil videovalve kaameraid. Sellise isikuandmete töötlemise eesmärk on tagada meie tegevuse ja klientide, töötajate ning vara turvalisus ja ohutus, vältida seaduserikkumisi ja välja selgitada rikkumise toime pannud isikud. Kaamerad on paigaldatud nii siseruumidesse kui välisalale. Kaameratega salvestatakse toimuvat, salvestisi võidakse kasutada uurimistoimingutes ja juhtumite kontrollimisel. Kaamerate olemasolul on paigutatud nähtavale kohale teavitussildid videovalve kohta. Salvestisi säilitatakse maksimaalselt 6 kuud salvestamise päevast.
1.9 TÖÖLE KANDIDEERIJATE ANDMED
1.9.1 Töötleme töötajate värbamisel avaldusel esitatud isikuandmeid ja protsessis kogutud andmeid (testide tulemused, kandideerijale antud hinnangud, kvalifikatsioon, kutsealased oskused, isikuomadused) vaid teie nõusolekul. Kandideerijad ei pea esitama andmeid, mida pole avaldusel nõutud. Kandideerida ei saa andmete töötlemiseks nõustumata.
1.9.2 Kandideerijate isikuandmete töötlemist on täpsemalt käsitletud Vabadele töökohtadele kandideerijate isikuandmete töötlemise privaatsuspoliitikas (https://keskosenukaiestonia.teamtailor.com/privacy-policy).
1.10 ALAEALISTE ANDMED
1.10.1 K-rauta töötleb alaealiste isikute andmeid, kelle vanus on vähemalt 14 aastat.
2. Isikuandmete töötlemise õiguslik alus
2.1 LEPING
2.1.1 Üldjuhul töödeldakse kliendi tuvastamist võimaldavaid andmeid (ees- ja perekonnanimi, isikukood või sünniaeg) meie põhiteenuste osutamiseks. Kliendi tuvastamine on vajalik, et tagada teenuste osutamine vastavalt kliendi soovidele ja vajadustele, vältida pettuseid ja tagada turvalisus. Kui ostate kaupa ja teenuseid meie tingimustel, loeme seda seaduslikuks lepinguks ning selle täitmiseks on meil vaja andmeid, mis võimaldavad meil seda tehingut töödelda ja teostada.
2.1.2 Hoiame teie lepinguga seotud isikuandmeid lepingusuhte ajal ja 7 aastat pärast lepingu kehtivusaja möödumist oma õiguste ja õigustatud huvide kaitseks (nt õiguslike vaidluste lahendamine). Töötleme teie võlgnevustega seotud isikuandmeid võlgnevuste haldamise ja sissenõudmise eesmärgil.
2.2 SEADUSEST TULENEVAD KOHUSTUSED
2.2.1 Seadusest tulenevate kohustuste täitmisel on ostu- ja tehinguandmed vajalikud meie raamatupidamise korraldamiseks, müügijärgse garantii pakkumiseks, arvestuse ja auditite korraldamiseks, maksudeklaratsiooni täitmiseks, äritegevuse korraldamiseks.
2.3 NÕUSOLEK
2.3.1 Koostame klientide profiili ja võtame ühendust otseturunduse pakkumiste tegemiseks klientidega, kes on andnud oma nõusoleku turundusteadete saamiseks.
2.3.2 Töötleme teie andmeid teie nõusolekul meie lojaalsusprogrammide ja profiili koostamise eesmärgil. Salvestame klientide telefonikõned ainult nende nõusolekul.
2.4 ÕIGUSTATUD HUVI
2.4.1 Peame isikuandmete töötlemist oma õigustatud huviks järgmistel juhtudel:
- Klientide, tarnijate, ja muude äripartnerite esindajate isikuandmed lepingu sõlmimise, täitmise ja haldamise ning teenuste osutamise eesmärgil;
- Videovalve kaamerate kasutamine meie tegevuse, klientide ja töötajate turvalisuse tagamise, süütegude ennetamise ja tuvastamise ning vara kaitse eesmärgil.
3. Isikuandmete säilitamise aeg
3.1 Säilitame isikuandmeid ainult niikaua, kui see on nende töötlemise eesmärgil vajalik või nõutav. Võite igal ajal esitada päringu andmete säilitamise tingimuste kohta e-postile [email protected].
3.2 Üldjuhul säilitame kliendiandmeid kliendilepingu kehtivuse ajal ja lisaks seadusega kehtestatud aja peale lepingu lõppemist (mis on eeldatavalt 7 aastat).
3.3 Teatud juhtudel oleme kohustatud säilitama isikuandmeid teie õiguste ja huvide asjakohase kaitse tagamiseks. Ostu- ja arveldusandmeid säilitatakse 7 aastat.
3.4 Säilitame teatavaid andmeid selleks, et kaitsta oma õigusi ja õigustatud huve (nt õiguslike vaidluste lahendamine). Müügijärgse toote hoolduse andmeid, auhindade jagamise ja vastuvõtmise andmeid ning kliendi krediidiandmeid säilitatakse 7 aastat.
3.5 Tööle kandideerijate andmeid säilitatakse kuni 1 aasta ametikohale kandideerimise lõpust.
3.6 Muudel juhtudel oleme määranud säilitusajad kooskõlas meie turva- ja haldusnõuetega. Näiteks säilitatakse videovalve kaamerate salvestisi maksimaalselt 6 kuud salvestamise päevast.
3.7 Kindlustusjuhtumitega seotud andmeid säilitatakse 3 aastat.
3.8 Isikuandmete töötlemise kohta esitatud andmesubjektide taotlusi ja vastuseid säilitatakse 2 aastat.
4. Teie õigused
4.1 TEIE ÕIGUSTE TEOSTAMISE KORD
4.1.1 Andmesubjektina saate teostada oma õigusi, esitades kaupluses oma isikut tõendava dokumendi või saates digitaalselt allkirjastatud taotluse e-posti aadressile [email protected].
4.1.2 Palun arvestage, et meil on õigus isiku tuvastamiseks vajadusel küsida lisateavet, kuid me ei küsi rohkem teavet, kui on vaja teie isiku tuvastamiseks.
4.1.3 Soovi korral esitame teile kinnituse meie tegevuste kohta (näiteks isikuandmete parandamine või andmete kustutamine) põhjendamatu viivituseta ja kuid hiljemalt ühe kuu jooksul ning põhjendame, kui me ei saa teie taotlust rahuldada.
4.1.4 Jätame endale õiguse küsida mõistlikku tasu või keelduda vastamast taotlustele, mis on selgelt põhjendamatud või ülemäärased, eelkõige oma korduva iseloomu tõttu. See hõlmab olukordi, kus andmesubjekt on nõutud teabe juba varem saanud, isikuandmete dokumenteerimine või avaldamine on õigusnormides selgelt sätestatud või kui andmesubjekti teavitamine osutub võimatuks või nõuaks ebaproportsionaalselt suurt jõupingutust. Sellistel juhtudel teavitame andmesubjekti viivituseta ja hiljemalt ühe kuu jooksul ning tõendame, et taotlus on selgelt põhjendamatu või ülemäärane.
4.2 NÕUSOLEKU TAGASIVÕTMISE ÕIGUS
4.2.1 Klient võib igal ajal tasuta tagasi võtta isikuandmete töötlemiseks antud nõusoleku, mis ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust. Pärast nõusoleku tagasivõtmist lõpetatakse ainult need tegevused ja teenused, mis sõltuvad otseselt antud nõusolekust, näiteks otseturunduslikud pakkumised ja lojaalsusprogrammides osalemine. Ülejäänud teenused jäävad kättesaadavaks vastavalt tingimustele. Nõusoleku tagasivõtmisel teavitatakse klienti konkreetsetest tagajärgedest.
4.3 JUURDEPÄÄSUÕIGUS
4.3.1 Kui taotlete juurdepääsu oma andmetele, anname teile teada, kas töötleme teie isikuandmeid või mitte. Taotluse korral esitame teile koopia töödeldavatest ja kogutud isikuandmetest.
4.4 ANDMETE PARANDAMISE ÕIGUS
4.4.1 Teil on õigus täiendada mittetäielikke/vigaseid isikuandmeid, sh nõuda parandamist (näiteks kontaktandmete või nime muutus). Muudame need andmed teie taotluse alusel.
4.5 ANDMETE KUSTUTAMISE ÕIGUS
4.5.1 Teil on õigus taotleda oma isikuandmete kustutamist meie andmebaasist. Teie andmed kustutatakse, kui nende töötlemiseks puudub õiguslik (seaduslik) alus.
4.6 ANDMETE TÖÖTLEMISE PIIRAMISE ÕIGUS
4.6.1 Teil on õigus piirata oma isikuandmete töötlemist, kui olete vaidlustanud töödeldavate andmete õigsuse või seaduslikkuse või kui olete palunud säilitada andmeid, mida me enam ei töötle õigustatud huvi alusel.
4.7 ANDMETE ÜLEKANDMISE ÕIGUS
4.7.1 Teil on õigus saada andmeid masinloetavas vormis ja kanda andmeid üle ühest süsteemist teise, kui töötlemine toimub nõusoleku või lepingu alusel.
4.8 VASTUVÄIDETE ESITAMISE ÕIGUS
4.8.1 Töötleme teie isikuandmeid õigustatud huvi alusel osana oma äritegevusest. Andmete töötlemisel oleme teinud järelduse, et seesugune töötlemine ei riku teie isikuandmete kaitset. Teil on õigus esitada vastuväide oma isikuandmete seesuguse töötlemise suhtes.
4.9 KAEBUSE VÕI PÄRINGU ESITAMISE ÕIGUS
4.9.1 Kui arvate, et teie isikuandmeid ei töödelda nõuete kohaselt, võite esitada järelpärimise meie andmekaitsespetsialistile [email protected] või kaebuse Andmekaitse Inspektsioonile (www.aki.ee).
5. Teie isikuandmete jagamine
5.1 MUUD KESKO ETTEVÕTTED
5.1.1 AS Kesko Senukai Estonia on seotud teiste Kesko Senukai kontserni ettevõtetega, s.h Kesko Oyj. AS Kesko Senukai Estonia jagab isikuandmeid teiste kontserni ettevõtetega ärijuhtimise eesmärgil.
5.2 TARNIJAD, TEENSEPAKKUJAD, ÄRIPARTNERID JA ALLHANKIJAD
5.2.1 AS Kesko Senukai Estonia teeb koostööd paljude partneritega, sh tarnijad, teenusepakkujad ja allhankijad, kes võivad töödelda teie isikuandmeid vastavalt meie juhistele ja isikuandmete kaitse üldmääruse artiklile 28. Kõik volitatud töötlejad on kohustatud järgima isikuandmete kaitse kõrgemaid standardeid ja tagama, et andmeid kasutatakse ainult kokkulepitud eesmärkidel. Me ei luba alltöötlejate kasutamist ilma meie eelneva kirjaliku nõusolekuta. Need ettevõtted võivad muutuda, kuid nende hulka kuuluvad:
- transpordiettevõtted, kes aitavad kaupa kohale toimetada;
- meedia- ja suhtekorraldusettevõtted, kes aitavad teha turundusanalüüsi ja levitada pakkumisi;
- ettevõtted, kes aitavad tagasisidet koguda ja/või vastavad teie kõnedele;
- frantsiisiettevõtted, kes aitavad püsikliendiprogramme ellu viia;
- ettevõtted, kes pakuvad IT-lahendusi ja -teenuseid või sellealast tuge;
- ettevõtted, kes aitavad tagada või toetavad turvalisust;
- juristid ja spetsialistid, kes osutavad meile õigusteenuseid;
- turvaettevõtted, sh video ja skaneerimise süsteemi hooldusteenuseid;
- kindlustusettevõtted, kes käsitlevad krediidi kasutamist ja õnnetusjuhtumeid;
- kohtueelse uurimise asutused, õigusnõustajad ja kohtud õigusrikkumise korral;
- maksuhaldurid seoses maksu- ja võitude deklareerimisega;
- alltöövõtjad, kes paigaldavad, remondivad ja teostavad lisateenuseid seoses ostetud tootega;
- auditeerimise ettevõtted;
- pangad ja muud krediidiasutused seoses maksete ja laenudega (sh krediiditaotlused).
5.2.2 Jagame teie isikuandmeid partneritega ainult siis, kui see on vajalik teiega sõlmitud lepingu täitmiseks, seaduses kehtestatud kohustuse täitmiseks, meie õigustatud huvi korral või kui olete andnud selgesõnalise nõusoleku oma andmete jagamiseks. Isikuandmete saajatel on kohustus tagada, et nad järgivad käesolevat privaatsuspoliitikat ja/või isikuandmete kaitse määruse artiklist 28 tulenevaid nõudeid.
5.3 AMETIASUTUSED
5.3.1 Meid võidakse paluda jagada teie andmeid ametiasutustega. See kohustus tuleneb seadusandlusest (näiteks toll või maksud). Kui olete esitanud ametiasutustele kaebuse oma isikuandmete töötlemise või kliendikogemuse kohta, teeme teie asjaomase kaebuse või menetlusega seotud isikuandmed nendele asutustele kättesaadavaks.
6. Otsused ja profileerimine
6.1 Liitudes meie lojaalsusprogrammi(de)ga annate nõusoleku seotud isikukandmete alusel profiili koostamiseks, teie andmete töötlemiseks, et hinnata või prognoosida teie huvisid ja eelistusi teile isikustatud pakkumiste tegemiseks ning lojaalsusprogrammi tingimuste täitmise kontrollimiseks. Täpsemat infot leiate lojaalsusprogrammide privaatsustingimustes.
7. Isikuandmete esitamise võimatuse tagajärjed
7.1 Meie ja meie partnerid vajavad privaatsuspoliitikas loetletud isikuandmeid mh teile soovitud teenuste osutamiseks, lepingu sõlmimiseks või seadusjärgse kohustuse täitmiseks. Kui te ei esita meie palutud isikuandmeid, võib osutuda võimatuks pakkuda soovitud teenuseid või lepingut sõlmida.
8. Andmekaitsespetsialist
8.1 AS-s Kesko Senukai Estonia on andmekaitsespetsialist, kes teostab järelevalvet ja suunab isikuandmete töötlemist, aidates kaasa teie õiguste tagamisele. Võtke ühendust andmekaitsespetsialistiga, kui vajate täiendavat teavet või soovite oma õigusi teostada.
8.2 Andmekaitseametniku kontaktandmed: [email protected].
9. Kehtivus ja parandused
9.1 Käesolev privaatsuspoliitika kehtib alates 11. märts 2019. Käesoleva privaatsuspoliitika muutmisel avaldame uuendatud versiooni oma kodulehel www.k-rauta.ee. Privaatsuspoliitika parandused ja täiendused jõustuvad uue versiooni kodulehel avaldamise hetkest.
9.2 Uuendatud versioon kehtib alates 14.aprill 2025.
