SIA Liepkalni privaatsuspoliitika
Privaatsuspoliitika eesmärk on anda füüsilisele isikule – andmesubjektile – teavet isikuandmete töötlemise eesmärgi, õigusliku aluse, töötlemise ulatuse, kaitse ja töötlemisperioodi kohta andmete hankimisel ja andmesubjekti isikuandmete töötlemisel.

Vastutav töötleja ja tema kontaktteave

1. Isikuandmete töötlemise vastutav töötleja oma töötajate, tsiviilõigusliku lepingu alusel töötavate isikute, praktikantide ja vabadele töökohtadele avalduse esitanud kandideerijate suhtes on SIA Liepkalni, reg-nr 44101001966 juriidiline aadress: Valmieras novads, Naukšēnu pag. „Liepkalni”, LV-4244 (edaspidi – ettevõte).
2. Ettevõtte kontaktteave isikuandmete töötlemisega seotud küsimuste puhuks: tel +371 2631 1683, e-post liepkalni@liepkalni.lv. Isikuandmete töötlemisega seotud küsimusi võib esitada, kasutades siintoodud kontaktteavet või pöördudes ettevõtte struktuuriüksusesse aadressil Rūjiena, Rīgas ielā 63. 
3. Ettevõtte kontaktteave võimalikust andmekaitsealasest rikkumisest teatamiseks on liepkalni@liepkalni.lv

Üldtingimused

1. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
2. Privaatsuspoliitikat kohaldatakse privaatsuse ja isikuandmete kaitse tagamiseks järgmiste gruppide suhtes (edaspidi koos – kliendid)
1. füüsilised isikud (kandidaadid);
2. ettevõtte kliendid (sh potentsiaalsed, endised ja olemasolevad);
3. ettevõtte hallatavate veebilehtede külastajad;
3. Vastavalt igale käesoleva dokumendi punktis 5 loetletud andmesubjektide rühmale hangib ja töötleb ettevõte järgmisi kliendiandmete kategooriaid: kliendi nimi, perekonnanimi, e-posti aadress, telefoninumber, kohaletoimetamise aadress, makseteave, tehnilised sirvimisandmed (IP-aadress, sisselogimis- ja sirvimisalane tehniline teave), mistahes muu teave, mis on esitatud ettevõtte hallataval veebilehel ja pakutavate teenuste kasutamise ajal või ettevõttega suhtlemise käigus.
4. Ettevõte väärtustab klientide privaatsust ja isikuandmete kaitset, austab nende õigust isikuandmete töötlemise seaduslikkusele kooskõlas kehtivate õigusaktidega – isikuandmete töötlemise seaduse, Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (edaspidi – määrus) ja muude kohaldatavate õigusaktidega privaatsuse ja andmetöötluse kohta.
5. Privaatsuspoliitikat kohaldatakse isikuandmete töötlemisel sõltumata sellest, millisel kujul ja / või millises keskkonnas klient isikuandmeid esitab (isiklikult kohapeal, ettevõtte veebilehel, paberil või telefoni teel).

Isikuandmete töötlemise eesmärk

1. Ettevõte töötleb isikuandmeid järgmistel eesmärkidel:
   1. kliendi (juriidilise isiku) esindaja tuvastamine;
   2. lepingu ettevalmistamine ja sõlmimine;
   3. teenuste osutamine (lepinguliste kohustuste täitmine);
   4. uute teenuste arendamine;
   5. vaiete või kaebuste lahendamine;
   6. arvelduste haldamine;
   7. võlgade tagasisaamine ja sissenõudmine;
   8. kodulehtede haldamine ja tegevuse parendamine.
   1. et hinnata kandidaadi vastavust ettevõtte kehtestatud nõuetele seoses konkreetse vaba ametikohaga;
   2. et sõlmida leping kandidaadiga, kes vastab ettevõtte kehtestatud nõuetele;
   3. et esitada, jõustada ja kaitsta ettevõtte seaduslikke nõudeid.
   1. äritegevuse korraldamine;
   2. enne teenuste ostmist kliendi (juriidilise isiku esindaja või volitatud isiku, füüsilise isiku) isikusamasuse kontrollimine;
   3. lepinguliste kohustuste täitmise tagamine;
   4. klientide avalduste ja teenuste osutamise taotluste säilitamine;
   5. tegevused klientide leidmiseks ja / või hoidmiseks;
   6. klientide andmebaasi segmenteerimine teenuste tõhusamaks osutamiseks;
   7. teenuste väljatöötamine ja arendamine;
   8. oma teenuste reklaamimine kommertsteadaannete kaudu;
   9. muude teadaannete saatmine lepingu täitmise edenemise ja lepingu täitmisega seotud oluliste sündmuste kohta, samuti teenuste kohta kliendiküsitluste läbiviimine;
   10. ettevõtte vastu suunatud pettuste ennetamine;
   11. ettevõtte tõhusate juhtimisprotsesside tagamine;
   12. teenuste kvaliteedi tagamine ja parendamine;
   13. maksete haldamine;
   14. ettevõtte turvalisuse tagamiseks videovalve korraldamine;
   15. oma tegevusest üldsuse teavitamine.
1. Teenuste osutamine:
2. Äritegevuse planeerimine ja analüüs.
3. Klientide turvalisuse tagamine, ettevõtte vara kaitse.
4. Värbamiskonkursi läbiviimise tagamine ja oma õiguslike huvide tagamine, kuivõrd need on seotud värbamisega:
5. Ettevõtte õiguspärased eesmärgid:
2. Ettevõte võib töödelda kandidaatide isikuandmeid värbamise eesmärgil konkreetsele vabale töökohale, millele kandidaat kandideerib, või värbamiseks tulevikus, kui kandidaat on selleks andnud nõusoleku.

Isikuandmete töötlemise õiguslik alus

1. Õiguslik alus isikuandmete töötlemiseks ettevõttes järgmistel eesmärkidel:
1. Teenuste osutamine: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f.
2. Äriplaneerimine ja -analüüs: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.
3. Klientide turvalisuse tagamiseks,miera ettevõtte vara kaitseks: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.
4. Värbamiskonkursi läbiviimiseks: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f; tööseaduse paragrahvid 33, 35, 38.
5. Ettevõtte seaduslikud (õiguspärased) huvid: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.

Isikuandmete vastuvõtjate kategooriad

1. Ettevõte ei avalda kolmandatele isikutele kliendi isikuandmeid ega mistahes teavet, mis on saadud teenuste osutamise ja lepingu kehtivuse ajal, sealhulgas teavet saadud teenuste kohta, välja arvatud:
1. vastavalt kliendi selgele ja ühetähenduslikule nõusolekule;
2. õigusaktides sätestatud isikutele nende põhjendatud nõudmisel välistes normatiivaktides sätestatud korras ja ulatuses;
3. õigusvaktides sätestatud juhtudel ettevõtte seaduslike huvide kaitseks, näiteks ettevõtte seaduslikke huve rikkunud isiku vastu kohtusse või teise riigiasutusse pöördumisel.

Isikuandmete edastamine

1. Ettevõte ei edasta isikuandmeid kolmandatele isikutele, välja arvatud ulatuses, mis on vajalik äritegevuse mõistlikuks korraldamiseks, tagades, et asjaomased kolmandad isikud säilitavad isikuandmete konfidentsiaalsuse ja tagavad asjakohase kaitse.
2. Ettevõttel on õigus edastada isikuandmeid ettevõtte tarnijatele, alltöövõtjatele, strateegilistele partneritele ja teistele, kes abistavad ettevõtet tema klientide äritegevuses asjakohase koostöö eesmärgil. Siiski paneb ettevõte sellistel juhtudel andmete saajatele kohustuse kasutada saadud teavet ainult sellel eesmärgil, milleks andmed edastati, ja kooskõlas kehtivate normatiivaktide nõuetega.

Kolmandate riikide subjektide juurdepääs isikuandmetele

1. Ettevõte ei edasta isikuandmeid kolmandatesse riikidesse (väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda).

Isikuandmete kaitse ja säilitamise aeg

1. Ettevõte kaitseb kliendi andmeid, kasutades tehnoloogia kaasaegseid võimalusi, võttes arvesse olemasolevaid privaatsusriske, ning ettevõttele mõistlikult kättesaadavaid organisatoorseid, rahalisi ja tehnilisi ressursse.
2. Ettevõte säilitab ja töötleb kliendi isikuandmeid seni, kuni esineb vähemalt üks järgmistest kriteeriumidest:
1. ainult seni, kuni kehtib kliendiga sõlmitud leping või kuni kliendile teenust osutatakse;
2. andmed on vajalikud eesmärgil, milleks need koguti;
3. kuni on täielikult läbi vaadatud ja / või täidetud kliendi taotluse asjaolud;
4. kuni ettevõte või klient saab oma õiguspäraseid huve kasutada (näiteks esitada vaideid või pöörduda kohtusse) õigusaktides sätestatud korras
5. kuni ettevõttel on seaduslik kohustus andmeid säilitada;
6. kuni kehtib kliendi nõusolek isikuandmete vastavaks töötlemiseks, välja arvatud juhul, kui töötlemiseks on muu seaduslik alus.
3. Pärast punktis 2 osutatud asjaolude möödumist kustutatakse kliendi isikuandmed. Auditeerimisdokumente säilitatakse vähemalt üks aasta alates nende koostamise päevast.
4. Ettevõte säilitab ja töötleb kandidaatide esitatud isikuandmeid 6 (kuue) kalendrikuu jooksul pärast valikutoimingute lõppu või seni, kuni kehtib kandidaadi nõusolek isikuandmete töötlemiseks, välja arvatud juhul, kui andmete töötlemiseks on muu seaduslik alus, mille järel isikuandmed kustutatakse või hävitatakse.

Juurdepääs isikuandmetele ja kliendi muud õigused

1. Seoses tema andmete töötlemisega on kliendil õigus saada normatiivaktidega sätestatud teavet.
2. Kooskõlas normatiivaktidega on kliendil samuti õigus taotleda ettevõttelt juurdepääsu oma isikuandmetele, nõuda ettevõttelt isikuandmete täiendamist, parandamist või kustutamist või piirata töötlemist kliendi suhtes või esitada töötlemise suhtes vastuväiteid (sealhulgas isikuandmete töötlemisele, mis põhineb ettevõtte õiguspärastel huvidel), samuti on tal õigus andmete ülekandmisele. Neid õigusi saab kasutada niivõrd, kuivõrd töötlemine ei tulene ettevõtte kohustustest, mis tulenevad kohaldatavatest normatiivaktidest ja mida teostatakse avalikes huvides.
3. Klient võib esitada taotluse oma õiguste kasutamiseks järgmisel viisil:
1. kirjalikult ettevõtte kontoris Rūjienas (aadress: Rūjiena, Rīgas iela 63)
2. elektronposti vormis, allkirjastatuna turvalise elektroonilise allkirjaga ja saadetud e-posti aadressile liepkalni@liepkalni.lv
4. Kandidaat võib esitada taotluse oma õiguste kasutamiseks:
1. kirjalikus vormis kohapeal, esitades taotluse ettevõttele;
2. elektronposti vormis, allkirjastatuna turvalise elektroonilise allkirjaga;
3. saates allkirjastatud avalduse posti teel ettevõtte juriidilisele aadressile.
5. Ettevõte saadab vastuse kandidaadi isiklikule e-posti aadressile (kui taotlus on allkirjastatud turvalise elektroonilise allkirjaga) või posti teel kliendi saadetud tähitud kirjas märgitud kontaktaadressile või esitab kirjalikult kohapeal, arvestades võimaluse korral isiku eelistatud vastuse saamise viisi.
6. Olles saanud kliendilt tolle õiguste kasutamise taotluse, kontrollib ettevõte kliendi isikusamasust, hindab taotlust ja täidab selle kooskõlas normatiivaktidega.
7. Ettevõte saadab kliendile vastuse posti teel kliendi esitatud kontaktaadressile tähitud kirjaga või e-posti teel koos turvalise elektroonilise allkirjaga (kui taotlus on esitatud turvalise elektroonilise allkirjaga), võttes võimaluse korral arvesse kliendi eelistatud vastuse kättesaamise viisi.
8. Ettevõte tagab andmete töötlemise ja kaitsmisega seotud nõuete täitmise kooskõlas normatiivaktidega ning võtab kliendi vastuväidete korral vastuolu lahendamiseks kasutusele vastavad toimingud. Kui see aga ebaõnnestub, on kliendil õigus pöörduda järelevalveasutuse – andmekaitseinspektsiooni – poole.
9. Kliendil on õigus tasuta saada üks koopia oma isikuandmetest, mida ettevõte töötleb.
10. Selle dokumendi nimetatud teabe saamist ja / või kasutamist võib piirata eesmärgiga vältida kahjulikku mõju teiste isikute (sealhulgas ettevõtte töötajate) õigustele ja vabadustele.
11. Ettevõte kohustub tagama isikuandmete õigsuse ning toetub isikuandmete täielikkuse ja õigsuse tagamisel oma klientidele, tarnijatele ning teistele isikuandmeid edastavatele kolmandatele isikutele.

Kliendi nõusolek andmete töötlemiseks ja õigus see tagasi võtta

1. Klient annab nõusoleku isikuandmete töötlemiseks, mille õiguslikuks aluseks on nõusolek, kirjalikult ettevõtte kontoris kohapeal või ettevõtte veebilehel.
2. Kliendil on õigus andmetöötluseks antud nõusolek igal ajal tagasi võtta samal viisil, nagu see oli antud ja osutatud korras. Sellisel juhul edaspidi andmetöötlust eelnevalt antud nõusoleku alusel konkreetsel eesmärgil ei toimu.
3. Nõusoleku tagasivõtmine ei mõjuta andmetöötlust, mis toimus ajal, mil kliendi nõusolek kehtis.
4. Nõusoleku tagasivõtmine ei saa peatada muudel õiguslikel alustel toimuvat andmetöötlust.

Kandidaadi nõusolek andmete töötlemiseks ja õigus see tagasi võtta

1. CV ja dokumentide esitamisega värbamiseks nõustub kandidaat neis sisalduvate isikuandmete töötlemisega sel eesmärgil ja vastutab valikuprotsessi tarvis esitatud andmete asjakohasuse eest. Kandidaadi isikuandmete töötlemiseks muudel eesmärkidel on vajalik kandidaadi nõusolek, mille võib anda kirjalikult kohapeal või elektroonilisel kujul, mis tagab kandidaadi tuvastamise.
2. Kandidaadil on õigus andmetöötluseks antud nõusolek igal ajal tagasi võtta samal viisil, nagu see oli antud, ja sellisel juhul eelneval nõusolekul põhinevat edasist töötlemist konkreetsel eesmärgil ei toimu.
3. Nõusoleku tagasivõtmine ei mõjuta nõusoleku kehtimise ajal toimunud andmetöötlust. Nõusoleku tagasivõtmine ei saa peatada muudel õiguslikel alustel toimuvat andmetöötlust.

Veebilehtede külastamine ja küpsiste töötlemine

1. Ettevõtte kodulehel võidakse kasutada küpsiseid
1. Küpsised on failid, mille veebilehed paigutavad kasutajate arvutisse, et kasutaja ära tunda ja veebilehe kasutamist hõlbustada. Internetibrausereid saab konfigureerida nii, et need teavitavad klienti küpsiste kasutamise kohta ja võimaldavad tal valida, kas ta neid aktsepteerib või ei. Küpsistest loobumine ei takista kliendil veebilehe kasutamist, kuid võib piirata tema võimalusi veebilehte kasutada;
2. Ettevõtte veebilehel võib olla linke kolmandate isikute veebilehtedele, millel on oma kasutustingimused ja isikuandmete kaitse poliitika, mille täielikkuse eest ettevõte ei vastuta.

Suhtlemine kliendi ja kandidaadiga

1. Ettevõte suhtleb kliendi ja kandidaadiga telefonitsi või e-posti teel, kasutades selleks töötelefoni (laua- või mobiiltelefoni) või ametialast e-posti aadressi, või kasutab suhtlemise tarvis avalduses esitatud postiaadressi või muud kliendi või kandidaadi esitatud kontaktteavet.

Muud sätted

1. Ettevõttel on õigus muuta ja täiendada privaatsuspoliitikat ning lisada see oma veebilehele, tehes selle kliendile kättesaadavaks.
2. Ettevõte säilitab privaatsuspoliitika varasemad versioonid. Ettevõtte veebilehel on kättesaadav privaatsuspoliitika praegune versioon.

Privaatsuspoliitika on ajakohastatud 20.05.2020.