AS Kaupmees & Ko (registrikood 10347466, aadress Sepise 7, Tallinn; edaspidi „Kaupmees“) on isikuandmete vastutav töötleja. Käesolevas privaatsusteates selgitame, kuidas Kaupmees töötleb isikuandmeid videovalve kasutamisel ettevõtte hallatavates hoonetes ja territooriumidel. Kaupmees peab oluliseks oma klientide ja töötajate privaatsuse kaitset ning on võtnud endale kohustuse privaatsust austada ja kaitsta.
1. Milliseid isikuandmeid me töötleme?
Töödeldavateks isikuandmeteks on videovalvekaamerate salvestised, mis võivad sisaldada füüsiliste isikute kujutisi, sõidukite numbrimärke ja tegevust salvestusalas. Salvestamise käigus salvestub ka videomaterjali salvestamise kuupäev ja kellaaeg. Valvekaamerad ei salvesta heli.
2. Kuidas me isikuandmeid kogume?
Ettevõttel on videovalvesüsteemid, mis koosnevad videosalvestusi hoidvatest seadmetest ja valvekaameratest. Toimub ööpäevaringne salvestamine (liikumise tuvastamisel või sõiduki ilmnemisel).
Videovalvet kasutatakse ettevõtte valduses olevates ruumides ja territooriumil (sh kontoriruumid, inkassatsiooniruum, kauba vastuvõtu- ja väljastusala, kauba käitlemise alad, kassapiirkond, estakaad ning hoone väline perimeeter kinnistu piirides). Videovalvet ei kasutata olmeruumides ega töötajate töösoorituse pidevaks jälgimiseks.
Videovalve alasse on paigaldatud teabesildid, millel on kaamera kujutis ja kiri „VIDEOVALVE”. Teabesildile on märgitud vastutava töötleja kontakt, eesmärk ning õiguslik alus ja viide videovalve privaatsusteatele.
3. Millistel eesmärkidel me isikuandmeid töötleme?
Videovalvet kasutatakse ettevõtte valduses oleva vara (sh andmed, andmete töötlemiseks kasutatavad vahendid), töötajate, klientide ning territooriumil viibivate isikute kaitseks, töötervishoiu ja tööohutuse tagamise toetamiseks, ning õigusrikkumiste ennetamiseks, tuvastamiseks ja uurimiseks.
4. Millisel õiguslikul alusel me isikuandmeid töötleme?
Videovalve kasutamise õiguslikuks aluseks isikuandmete töötlemisel on isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt f – õigustatud huvi alusel.
5. Kuidas me teie isikuandmeid kaitseme?
Videosalvestistele on tagatud füüsiline kaitse: need ei asu pilveteenust osutavate ettevõtete halduses ja neid hoiustatakse nõuetekohaselt piiratud ligipääsuga (ligipääs on logitud).
Elektrooniline juurdepääs videovalve salvestistele on AS Kaupmees Grupi haldusjuhil, ettevõtte juhtkonnal ja vastava üksuse juhil, tema poolt määratud isikul.
6. Kui kaua me teie isikuandmeid säilitame?
Salvestisi säilitatakse kuni 30 päeva, kasutades automaatset ülekirjutamise režiimi.
Pikem säilitamine toimub ainult juhul, kui salvestis on vajalik õigusrikkumise või õigusvaidluse menetlemiseks.
Salvestisi ei varundata – seadme rikke korral andmed taastamisele ei kuulu.
7. Kellele me avaldame videosalvestiste abil kogutud isikuandmeid?
Salvestisi edastatakse üksnes õigusrikkumiste menetluses vastavale pädevale asutusele (nt politsei, kohus).
Teatud juhtudel võivad salvestistele juurdepääsu taotleda ka muud seaduses nimetatud isikud, näiteks kindlustusandjad kindlustustegevuse seaduse alusel.
Kui salvestisi küsival kolmandal isikul on seaduslik alus salvestiste nõudmiseks, siis täidab vastutav töötleja salvestise kolmandale isikule edastamisel oma seadusjärgset kohustust IKÜM art 6 lg 1 p c tähenduses.
8. Millised on teie kui andmesubjekti õigused?
Andmesubjekt võib taotleda juurdepääsu oma andmetele, esitades kirjaliku taotluse e-posti aadressil andmekaitse@kaupmees.ee, märkides ära põhjuse, aja ja koha, mille kohta ta soovib salvestist näha. Vajadusel on andmetöötlejal õigus paluda andmesubjektilt täiendavat teavet, et veenduda isikusamasuses.
Vastutava töötlejana on ettevõttel õigus jätta andmesubjekti taotlus rahuldamata ning mitte võimaldada salvestisele juurdepääsu, kui taotlejale ei ole võimalik näidata tema kohta kogutud andmeid nii, et need ei kahjustaks teiste isikute õigusi.
Andmesubjektil on õigus nõuda enda isikuandmete parandamist, kustutamist või isikuandmete töötlemise piiramist, lähtudes seadusest tulenevatest piirangutest. Samuti on andmesubjektil õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes.
Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus esitada kaebus Andmekaitse Inspektsioonile või kohtule.