Vastutav töötleja: Olerex Terminal AS, 10178087, Õli 7, Maardu.
Kontaktandmed andmekaitse küsimustes: terminal@olerex.ee
1. Üldsätted.
Käesolevad privaatsussätted kirjeldavad, kuidas Olerex Terminal AS töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) ja kohalduva Eesti seadusandlusega.
Isikuandmeid kogutakse, säilitatakse ja töödeldakse ainult kindlaksmääratud, selgesõnalisel ja õiguspärasel eesmärgil, minimaalselt vajalikus ulatuses ning turvaliselt.
2. Töötajate isikuandmete töötlemine.
2.1. Töödeldavad andmed.
Töötajate kohta töödeldavad isikuandmed võivad hõlmata järgmisi kategooriaid:
• Isikutuvastusandmed (nt nimi, isikukood, kontaktandmed).
• Töölepinguga seotud andmed (nt ametikoht, tööle asumise kuupäev, tööleping).
• Palk ja maksustamise andmed.
• Koolitus- ja arenguandmed.
• Tööajaarvestuse ja töösoorituse andmed.
• Terviseandmed (piiratud ulatuses, ainult seadusest tulenevatel alustel).
2.2. Töötlemise eesmärk ja alus.
Isikuandmeid töödeldakse järgmiste eesmärkide saavutamiseks:
• Töölepingu täitmine ja töösuhte haldamine (GDPR art 6(1)(b));
• Õigusaktidest tulenevate kohustuste täitmine (nt töötervishoiu ja maksuarvestuse valdkonnas) (GDPR art 6(1)(c));
• Asutuse õigustatud huvi (nt töökorralduse tagamine, töövõime hindamine) (GDPR art 6(1)(f));
3. Külastajate ja lepingupartnerite isikuandmete töötlemine.
3.1. Töödeldavad andmed.
Külastajatelt ja lepingupartneritelt kogutakse järgmisi andmeid:
• Nimi;
• Isikukood või sünnikuupäev;
• Esindatava firma nimi;
• Saabumise ja lahkumise aeg;
• Auto registrinumber.
3.2. Töötlemise eesmärk ja alus.
• Muuga sadamasse sissepääsulubade vormistamine.
• Õigustatud huvi isikute ja vara kaitsmiseks (GDPR art 6(1)(f)).
• Vajadusel juriidilise kohustuse täitmine (nt tuleohutus- ja julgeolekunõuded) (GDPR art 6(1)(c)).
Külastajate andmeid säilitatakse mitte kauem, kui see on vajalik turvalisuse ja dokumenteerimise eesmärgil – tavaliselt kuni 30 päeva.
4. Valvekaamerate kasutamine.
4.1. Valvekaamerate eesmärk.
Valvekaameraid kasutatakse asutuse territooriumi ja vara kaitsmiseks, turvalisuse tagamiseks, tööprotsesside jälgimiseks ning võimalike intsidentide lahendamiseks.
4.2. Andmete töötlemine.
• Kaamerad salvestavad territooriumi ööpäevaringselt ja ainult liikumise tuvastamisel. Heli ei salvestata.
• Kaamerate pildi reaalajas jälgimise õigus on vahetuse ülemal ja hooldustehnikutel ning teistel Olerex Terminal AS volitatud isikutel vastavalt vajadusele.
• Turvakaameraid ei kasutata kohtades, kus andmesubjekt võib eeldada privaatsust – näiteks riietusruumides, tualettruumides.
• Salvestisi säilitatakse kuni 30 päeva, välja arvatud juhul, kui on tuvastatud intsident (sel juhul kuni menetluse lõpuni)
Turvakaamerate kasutamise kohta on turvakaamerate jälgimisala piirile paigutatud videovalvest teavitav silt.
4.3. Salvestisega tutvumine.
• Õigustatud huvi korral tagatakse salvestisele juurdepääs vastutava isiku juuresolekul:
o isikule, kes soovib enda kohta kogutud andmeid näha (andmesubjekt);
o õiguskaitse organi töötajale vara kahjustamise korral kuri- või väärteomenetluseks;
o isikutele ja asutustele, kellele seadus sätestab õiguse salvestistele ligipääsuks.
• Andmesubjekt peab andmetele juurdepääsuks esitama kirjaliku taotluse, märkides taotlusel põhjuse salvestisele juurdepääsuks ning aja ja koha, mille kohta salvestist näha soovitakse.
• Salvestise töötlejal on õigus jätta andmesubjekti taotlus rahuldamata ning salvestisele juurdepääsu mitte lubada, kui taotlejale ei ole võimalik näidata tema kohta kogutud andmeid nii, et need ei kahjustaks teiste isikute huve.
• Õiguskaitseorgani töötajad ning isikud, kellel on seaduse alusel õigus taotleda salvestisele juurdepääsu, esitavad salvestise töötlejale andmetele juurdepääsuks kirjalikku taasesitamist võimaldaval viisil taotluse, märkides millise toiminguga seotult salvestisele juurdepääsu soovitakse.
4.4. Õiguslik alus.
Töötlemine toimub asutuse õigustatud huvi alusel isikute ja vara kaitseks (GDPR art 6(1)(f)).
5. Isikuandmete vastuvõtjad ja edastamine.
Isikuandmeid ei edastata kolmandatele isikutele, välja arvatud:
• Kui see on vajalik seadusest tuleneva kohustuse täitmiseks (nt Tööinspektsioon, Maksu- ja Tolliamet);
• Kui see on vajalik lepingupartneri (nt IT-teenuse pakkuja, Tallinna Sadam) kaudu teenuse osutamiseks;
• Kui see on vajalik õigustatud huvi kaitseks (nt õigusvaidluste puhul).
Andmeid ei edastata väljapoole Euroopa Majanduspiirkonda ilma sobiva kaitsetasemeta.
6. Andmesubjektide õigused.
Igal isikul, kelle andmeid töödeldakse, on järgmised õigused:
• Õigus saada teavet enda andmete töötlemise kohta;
• Õigus andmetele juurdepääsuks;
• Õigus andmete parandamisele;
• Õigus andmete kustutamisele („õigus olla unustatud“) juhul, kui andmete töötlemine ei ole enam põhjendatud;
• Õigus töötlemise piiramisele;
• Õigus andmete ülekandmisele;
• Õigus esitada vastuväiteid töötlemisele, kui aluseks on õigustatud huvi;
• Õigus esitada kaebus Andmekaitse Inspektsioonile;
7. Turvameetmed.
Asutus rakendab tehnilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete turvalisus, sealhulgas:
• Juurdepääsupiirangud;
• Krüpteerimine ja salasõnade kaitse;
• Logide jälgimine;
• Koolitused töötajatele.
8. Kontaktandmed.
Kui teil on küsimusi või soovite teostada oma õigusi seoses isikuandmete töötlemisega, võtke ühendust:
E-post: terminal@olerex.ee
Telefon: 6319403