Kermalen OÜ
Registrikood: 12293131
E-post: See e-posti aadress on spämmirobotite eest kaitstud. Selle nägemiseks peab su veebilehitsejas olema JavaSkript sisse lülitatud.
Veebileht: www.kermalen.ee

Kermalen OÜ tegutseb isikuandmete vastutava töötlejana näiteks kliendisuhete haldamisel, hinnapakkumiste koostamisel, lepingute sõlmimisel, arveldamisel ning seadusest tulenevate kohustuste täitmisel.

Kui osutame kliendile raamatupidamis- või palgaarvestusteenust ning töötleme selle käigus kliendi töötajate või teiste isikute andmeid kliendi nimel, tegutseme üldjuhul volitatud töötlejana. Sellisel juhul on vastutav töötleja meie klient ning andmete töötlemise tingimused lepitakse kokku teenuslepingus.

Sõltuvalt suhtest ja osutatavast teenusest võime töödelda järgmisi andmeid:

• Nimi, telefoninumber, e-posti aadress ja muud kontaktandmed.
• Ettevõtte esindaja või kontaktisiku andmed.
• Lepingute, arvete, maksete ja kliendisuhtlusega seotud andmed.
• Raamatupidamis- ja palgaarvestusandmed, sealhulgas töötasu, maksude, puhkuste ja hüvitiste arvestuseks vajalikud andmed.
• Seadusest tulenevate kohustuste täitmiseks vajalikud isiku tuvastamise ja tegeliku kasusaaja andmed.
• Veebilehe kasutamisega seotud tehnilised andmed ja küpsiste kaudu kogutav teave.

Kogume ja kasutame andmeid ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks.

Kasutame isikuandmeid järgmistel eesmärkidel:

Õigustatud huvi alusel töötlemisel lähtume vajadusest korraldada oma tegevust, suhelda klientide ja koostööpartneritega ning kaitsta ettevõtte õigusi, arvestades seejuures isikute õiguste ja huvidega.

Kui töötlemine põhineb nõusolekul, saab selle igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Me ei müü isikuandmeid ega avalda neid põhjendamatult kolmandatele isikutele.

Teenuste osutamiseks ja oma kohustuste täitmiseks võime edastada andmeid:

• Raamatupidamis-, palga-, e-arve- ja dokumendihaldustarkvara pakkujatele.
• IT-, e-posti- ja pilveteenuste pakkujatele.
• Maksu- ja Tolliametile, äriregistrile ning teistele pädevatele ametiasutustele, kui see on vajalik või seadusega nõutud.
• Teistele teenuse osutamisse kaasatud isikutele ulatuses, mis on vajalik kokkulepitud töö tegemiseks.

Kasutame teenusepakkujaid, kelle puhul on võimalik rakendada asjakohaseid andmekaitse- ja turvameetmeid.

Eelistame andmete töötlemist Euroopa Majanduspiirkonnas. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, peab selleks olema GDPR-i kohane õiguslik alus ja vajalikud kaitsemeetmed, näiteks Euroopa Komisjoni piisavuse otsus või asjakohased lepingu tüüptingimused.

Säilitame isikuandmeid nii kaua, kui see on vajalik nende töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.

Näiteks:

• Raamatupidamise algdokumente säilitatakse üldjuhul seitse aastat vastavalt raamatupidamise seadusele.
• Rahapesu tõkestamise nõuete täitmiseks kogutud andmeid säilitatakse vastavalt selle valdkonna õigusaktidele.
• Lepinguid ja kliendisuhtluse andmeid säilitatakse kliendisuhte kestel ning pärast selle lõppemist ulatuses, mis on vajalik seadusest tulenevate kohustuste täitmiseks või võimalike õigusnõuete kaitsmiseks.
• Päringutega seotud andmeid säilitatakse nii kaua, kui see on vajalik päringule vastamiseks ja sellega seotud asjaolude käsitlemiseks.

Kui andmete säilitamiseks puudub edasine õiguslik alus, need kustutatakse või anonüümitakse.

Kliendi nimel töödeldud andmete tagastamine ja kustutamine toimub vastavalt kliendiga sõlmitud andmetöötluskokkuleppele ning kohaldatavatele õigusaktidele.

Rakendame isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid.

Muu hulgas piirame ligipääsu andmetele vastavalt tööülesannetele, kasutame isikupõhiseid kasutajakontosid ja autentimisvahendeid ning valime tööks sobivaid tarkvara- ja pilveteenuseid.

Andmete säilitamisel ja varundamisel kasutame muu hulgas tarkvara- ja pilveteenuse pakkujate lahendusi.

Meie töötajad on kohustatud hoidma neile töö käigus teatavaks saanud andmeid konfidentsiaalsena.

Sul on GDPR-is sätestatud tingimustel õigus:

• Saada teavet oma isikuandmete töötlemise kohta ja tutvuda oma andmetega.
• Nõuda ebaõigete andmete parandamist.
• Taotleda andmete kustutamist või töötlemise piiramist.
• Esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele.
• Taotleda andmete ülekandmist, kui selleks on seadusest tulenevad eeldused.
• Võtta tagasi antud nõusolek, kui töötlemine põhineb nõusolekul.

Oma õiguste kasutamiseks kirjuta aadressil See e-posti aadress on spämmirobotite eest kaitstud. Selle nägemiseks peab su veebilehitsejas olema JavaSkript sisse lülitatud.

Kui pöördumine puudutab andmeid, mida töötleme raamatupidamis- või palgaarvestusteenuse käigus kliendi nimel, lahendame selle vajaduse korral koostöös kliendiga kui vastutava töötlejaga.

Kui leiad, et sinu isikuandmete töötlemisel on rikutud sinu õigusi, võid esitada kaebuse Andmekaitse Inspektsioonile: www.aki.ee.

Meie veebileht võib kasutada küpsiseid, et tagada veebilehe toimimine, jätta meelde kasutaja valikud ja analüüsida veebilehe kasutamist.

Küpsis on väike andmefail, mis salvestatakse veebilehe külastamisel kasutaja seadmesse.

Küpsised võivad olla:

• Hädavajalikud küpsised, mis võimaldavad veebilehel tehniliselt toimida ja mille kasutamiseks ei ole üldjuhul vaja eraldi nõusolekut.
• Funktsionaalsed küpsised, mis võimaldavad meelde jätta kasutaja eelistusi.
• Analüütilised küpsised, mis aitavad mõista veebilehe kasutamist ja parandada selle toimimist.

Kui veebilehel kasutatakse küpsiseid, mille jaoks on nõutav kasutaja nõusolek, küsime selle enne vastavate küpsiste kasutamist. Kasutaja saab nõusolekust keelduda või selle hiljem tagasi võtta.

Küpsiseid saab hallata ja kustutada ka veebilehitseja seadete kaudu. Mõne küpsise blokeerimine võib mõjutada veebilehe funktsionaalsust.

Võime privaatsuspoliitikat ajakohastada, kui muutuvad õigusaktid, kasutatavad teenused või meie isikuandmete töötlemise põhimõtted.

Kehtiv privaatsuspoliitika on alati kättesaadav meie veebilehel www.kermalen.ee.