Käesolev privaatsuspoliitika (https://sudacron.com/privacy-policy/) annab teavet selle kohta, kuidas SudaCron OÜ (registrikood 16968719, Kotlepi tn 5, Haabersti linnaosa, 13516 Tallinn, Harju maakond) töötleb isikuandmeid. Oleme pühendunud andmete kaitsmisele ja läbipaistvuse tagamisele.
1. Üldised põhimõtted
Käesolev privaatsuspoliitika kirjeldab, kuidas SudaCron OÜ töötleb isikuandmeid nii oma igapäevases tegevuses (nt kliendisuhtlus, kodulehe külastajad) kui ka oma Andmepanga teenuse (Avalike andmebaaside andmete töötlemine) osutamisel. Isikuandmeid töödeldakse alati kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti Vabariigi andmekaitsealaste õigusaktidega.
2. Isikuandme töötlemise põhimõtted
2.1. Isikuandmete töötlemisel lähtume alati Andmesubjektide huvidest, õigustest ja vabadustest.
2.2. Meie eesmärgiks on vastutustundlik isikuandmete töötlemine, mille puhul lähtutakse parimast praktikast, pidades silmas, et alati ollakse valmis demonstreerima isikuandmete töötlemise vastavust seatud eesmärkidele.
2.3. Meie kõik isikuandmete töötlemisega seonduvad protsessid, juhendid, toimingud ja tegevused lähtuvad järgnevatest põhimõtetest:
2.3.1. Seaduslikkus. Isikuandmete töötlemise puhul on olemas selleks seadusest tulenev alus;
2.3.2. Õiglus. Isikuandmete töötlemine on õiglane nõutades eelkõige, et Andmesubjektil oleks piisav teave ja informatsioon selle kohta, kuidas isikuandmeid töödeldakse;
2.3.3. Läbipaistvus. Isikuandmete töötlemine on Andmesubjektile läbipaistev, nt anname Andmesubjektidele vajaliku info;
2.3.4. Eesmärgipärasus. Isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus;
2.3.5. Minimisatsioon. Isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende isikuandmete töötlemise eesmärgi seisukohalt. Isikuandmete töötlemisel lähtume minimaalse töötluse põhimõttest ning kui isikuandmed ei ole vajalikud või ei ole enam vajalikud eesmärgiks, miks need koguti, siis isikuandmed kustutatakse; isikuandmeid säilitame rangelt minimaalselt vajaliku aja;
2.3.6. Õigsus. Isikuandmed on õiged ja vajaduse korral ajakohastatud ning tarvitusele on võetud kõik mõistlikud meetmed, et isikuandmete töötlemine eesmärgi seisukohast ebaõiged isikuandmed kustutataks või parandataks;
2.3.7. Säilitamise piirang. Isikuandmeid säilitatakse kujul, mis võimaldab Andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks Isikuandmeid töödeldakse;
2.3.8. Usaldusväärsus ja konfidentsiaalsus. Isikuandmete töötlemine toimub viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades mõistlikke tehnilisi või korralduslikke meetmeid. Omame nii ettevõttesiseseid juhiseid, eeskirju töötajatele, kui ka eraldi lepinguid iga volitatud töötlejaga, mis näevad ette parimad praktikad, pideva riskihindamise ning asjakohased tehnilised ja organisatoorsed meetmed isikuandmete töötlemisel;
2.3.9. Vaikimisi ja lõimitud andmekaitse. Tagame, et kõik kasutatavad süsteemid vastavad nõutavatele tehnilistele kriteeriumitele.
3. Andmete töötlemine tavapärase majandustegevuse käigus
Selles jaotises selgitame, kuidas me töötleme andmeid, mis ei ole seotud meie Andmepanga teenusega, vaid on kogutud näiteks meie kodulehe külastamisel või suhtluse käigus.
3.1. Kogutavad andmed:
3.1.1. Kodulehe külastamisel: Küpsiste (cookies) ja muude sarnaste tehnoloogiate abil kogutud andmed, mis aitavad parandada veebilehe kasutajakogemust.
3.1.2. Kliendisuhtluse käigus: Andmed, mille te meile ise annate (nt e-post, telefoninumber, nimi, ametinimetus), et saaksime vastata teie päringutele või lepingulistele kohustustele.
3.2. Töötlemise eesmärk:
3.2.1. Kodulehe funktsionaalsuse ja külastuskogemuse parandamine.
3.2.2. Teie päringutele vastamine, teiega suhtlemine ning lepinguliste kohustuste täitmine (sealhulgas: kliendibaasi haldamine ja analüüsimine; parema kasutuskogemuse, kvaliteetsema teenuse tagamine ja erinevate kanalite toimimise tagamine; kampaaniate korraldamine; turunduspakkumiste edastamine; õigusnõuete koostamine, esitamine)
3.3. Õiguslik alus:
3.3.1. Küpsiste puhul: Teie nõusolek.
3.3.2. Kliendisuhtluse puhul: Lepinguliste kohustuste täitmine, teie nõusolek või meie õigustatud huvi.
3.3.3. Nõusoleku alusel töötleme isikuandmeid täpselt nendes piirides, ulatuses ja eesmärkidel, mille andmesubjekt on kindlaks määranud. Andmesubjekt annab meile nõusoleku vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt näiteks lahtri märgistamise kaudu veebilehel. Nõusolek võib olla väljendatud ka selge teoga. Andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust. Lepingu sõlmimisel ja täitmisel võib isikandmete töötlemine olla täiendavalt sätestatud konkreetses lepingus.
3.3.4. Õigustatud huvi tähendab meie huvi enda ettevõtte majandamiseks või juhtimiseks, võimaldamaks pakkuda parimaid võimalikke teenuseid turul. Õigustatud huvi kasutades oleme eelnevalt kaalunud töötlemiseõigustatust, lähtuvalt meie ja kliendi huvidest. Seejuures ei tohi isikuandmete töötlemine ülemäära kahjustada kliendi õigusi.
3.3.5. Seadusest tuleneva kohustuse täitmiseks töötleme isikuandmeid seaduses sätestatud kohustuste täitmiseks või seaduses lubatud kasutusviiside rakendamiseks. Näiteks tulenevad seadusest kohustused maksete töötlemisel või rahapesu reeglite järgimisel.
4. Avalike andmebaaside andmete töötlemine (Andmepanga teenus)
See jaotis kirjeldab meie teenuse raames toimuvat andmetöötlust, mis on seotud avalikest allikatest pärinevate andmete grupeerimise ja müügiga.
4.1. Kogutavate andmete allikas ja kategooriad:
4.1.1. Meie peamine andmeallikas on äriregister.
4.1.2. Töödeldavad isikuandmed on juba avalikult kättesaadavad ja võivad sisaldada järgmist: nimi, ametinimetus, ettevõttega seotud roll (nt juhatuse liige), avalikud kontaktandmed (e-post, telefoninumber).
4.2. Töötlemise eesmärk:
4.2.1. Avalikest allikatest pärinevate andmete kogumine, analüüs ja struktureerimine.
4.2.2. Koostatud andmekogumite müümine klientidele, kes kasutavad neid turundus-, müügi- või analüüsieesmärkidel.
4.3. Õiguslik alus:
4.3.1. Õigustatud huvi (GDPR artikli 6 lõike 1 punkt f). SudaCron OÜ-l on õigustatud huvi pakkuda klientidele äritegevuseks vajalikke avalikust informatsioonist koostatud andmekogumeid. Meie õigustatud huvi kaalub üles andmesubjekti õigused ja vabadused, kuna töödeldakse üksnes avalikult kättesaadavaid ja proportsionaalseid andmeid.
4.4. Andmete vastuvõtjad:
4.4.1. SudaCron OÜ kliendid, kes on ostnud andmekogumeid või analüüse.
4.4.2. Volitatud töötlejad, kes aitavad meil andmeid töödelda (nt IT-teenuste pakkujad).
4.5. Andmete säilitamine: Andmeid säilitatakse seni, kuni need on andmekogumite müügi eesmärgi jaoks vajalikud ja kooskõlas andmete algallika seisuga.
5. Andmesubjekti õigused
Igal andmesubjektil on õigus:
5.1. Õigus saada teavet tema kohta kogutud isikuandmete kohta.
5.2. Tutvuda oma andmetega.
5.3. Nõuda ebaõigete andmete parandamist.
5.4. Õigus andmete kustutamisele.
5.5. Õigus nõuda isikuandmete töötlemise piiramist.
5.6. Esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil.
5.7. Andmete ülekandmise õigus.
5.8. Õigus esitada vastuväiteid.
5.9. Esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).
Kõikide ülaltoodud õiguste kasutamiseks või küsimuste korral palun pöörduge meie andmekaitsespetsialisti poole.
6. Kontaktandmed
Seda privaatsuspoliitikat uuendatakse vastavalt vajadusele.
Meil on õigus ühepoolselt muuta käesolevaid privaatsuspoliitikat.
Kõik muudatused avaldatakse meie kodulehel.
Kehtib alates: 13.08.2025