Andmekaitsetingimused

Andmekaitsetingimused

Käesolevaid tingimusi kohaldatakse ka Aktsiaseltsi Tallinna Vesi tütarettevõttes Watercom OÜ.

Aktsiaselts Tallinna Vesi (edaspidi TVESI) on pühendunud kvaliteetse ühisveevärgi ja -kanalisatsiooni teenuse pakkumisele, mis on kättesaadav ööpäevaringselt 365 päeva aastas. Klientide parimaks teenindamiseks ja kõigi lepinguliste suhete korrektseks täitmiseks kogume ja säilitame klientide, töövõtjate ja partnerite andmeid allpool toodud põhimõtete järgi.

Watercom OÜ (edaspidi WCOM), kelle põhitegevusalaks on vee- ja kanalisatsioonitorustike rajamine, sh ka eraisikute tellimusel ning muude teenuste (nt torustike hooldustööd) osutamine. TVESI ja WCOM-i käsitletakse ka edaspidi eraldi või koos kui Ettevõte.

Ettevõte jätab endale õiguse muuta ühepoolselt vastavalt vajadusele käesolevaid tingimusi, millisel juhul uus andmekaitsetingimuste dokument asendab käesolevat alates selle avalikustamise hetkest.

1. Mõisted

Klient on iga füüsiline või juriidiline isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada Ettevõtte poolt osutatavaid teenuseid või on mingil muul viisil teenustega seotud, samuti isikud, kelle isikuandmeid Ettevõte saab seoses teenuste osutamisega.

Isikuandmed on füüsilisest isikust Kliendiga või tema füüsilisest isikust esindajaga otseselt või kaudselt seotud info. Ettevõtte poolt töödeldavad isikuandmete liigid on välja toodud käesolevas tingimustes edaspidi.

Töötlemine on igasugune Isikuandmetega tehtav toiming (sh kogumine, salvestamine, säilitamine, muutmine, ligipääsu andmine, päringute tegemine, edastamine jne) Üldmääruse mõistes.

Üldmäärus on Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).

2. Isikuandmete liigid

Kliendi isikuandmeid võidakse koguda Kliendilt, teenuste kasutamisel Kliendi poolt ning välistest allikatest, näiteks avalikud ja eraõiguslikud registrid ning muud kolmandad isikud.

Isikuandmete liigid, mida Ettevõte peamiselt, kuid mitte ainult, kogub ning töötleb, on järgmised:

• tuvastusandmed, nt eesnimi ja perekonnanimi, tuvastuskood (riiklik isikukood), sünniaeg, andmed isikut tõendava dokumendi kohta (nt passi või ID kaardi andmed)

• kontaktandmed (nt aadress, telefoninumber, e-posti aadress)

• finantsandmed (nt andmed maksete, pangakonto kohta)

• andmed usaldusväärsuse ja hoolsuskohustuse kohta (nt andmed maksekäitumise, võlgnevuse, tekitatud kahju kohta)

• andmed omandi kohta (nt tarbimiskoha aadress, teenuse osutamise koht)

• andmed tarbimise kohta (nt teenuse mõõtmiseks vajalike arvestite ja teenuse koguse andmed)

• andmed harjumuste, eelistuste (nt suhtluskeel) ja rahulolu kohta

• asukohaandmed (nt IP aadress), logiandmed

• helisalvestised (nt telefonikõnede helisalvestised kliendiinfo ja avarii telefonil), mis tehakse õigustatud huvi alusel Kliendi parema teeninduse tagamise ja teeninduse kvaliteedi tõstmise eesmärgil

• videovalveandmed (videosalvestised), mis tehakse õigustatud huvi alusel vara kaitse ja isikute turvalisuse tagamise eesmärgil

• sõidukite pardakaamerad (videosalvestised), mis tehakse õigustatud huvi alusel vara kaitse ja intsidentide tõhusa uurimise eesmärgil

• suhtlusandmed (telefoni, e-posti, kirja või muu pöördumise – avaldused, päringud, kaebused - kaudu saadud andmed

• Ettevõtte veebilehe külastamisega seotud andmed või teiste Ettevõte kanalite kaudu saadud andmed (nt sotsiaalmeedia)

• seadusest tuleneva kohustuse täitmise käigus saadud ja/või loodud andmed, nt uurimisorganite, notarite, kohtute ja kohtutäiturite poolt tehtud päringutest tulenevad andmed.

3. Isikuandmete töötlemisele kohalduvad põhimõtted

• Ettevõte hoiab tema kätte usaldatud isikuandmeid igasuguse õigustamatu kasutamise eest. Isikuandmete töötlemisel lähtub Ettevõte Üldmäärusest ja siseriiklikest kohalduvatest õigusaktidest.

• Andmeid kogutakse ulatuses, mis on vajalik sõlmitud lepingute täitmiseks ning Klientide parimaks teenindamiseks.

• Ettevõte ei töötle isikuandmete eriliike (nt rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused jne).

Isikuandmeid töödeldakse:

• Kliendiga lepingu vm kokkuleppe sõlmimiseks ja täitmiseks (nt ühisveevärgi ja -kanalisatsiooniga liitumiseks või teenuse saamiseks, muu teenuse saamiseks)

• Kliendi teenustega seotud pöördumiste, taotluste, kaebuste lahendamiseks ja esitatud nõuete ja infopäringute menetlemiseks

• Finantstehingute teostamiseks, raamatupidamiseks, Kliendi võlgade haldamiseks ja muude finantskohustuste täitmiseks

• Kliendi ja/või Ettevõte huvide kaitsmiseks ja Ettevõte poolt pakutud teenuste kvaliteedi tagamiseks sh ka piirata ja uurida teenuste kasutamist või õigusvastast kasutamist või häireid nende toimimises

• Äritegevuse teostamiseks ja haldamiseks, Ettevõte poolt juriidiliste kohustuste täitmiseks sh Ettevõtte poolt Kliendiga seotud teenuse osutamiseks vajalikeks investeeringuteks

• Kliendile teenusega seotud pakkumiste ja uudiskirjade saatmiseks ja kliendirahulolu uuringute läbiviimiseks, et parandada Kliendi jaoks teenuste kasutajakogemust

• Elektrooniliste teabeedastuskanalite (veebileht, sotsiaalvõrgustiku kontod) haldamine, nende toimimise tagamiseks ja kvaliteedi parandamiseks

• Isikute turvalisuse ja Ettevõtte vara kaitse tagamiseks ja intsidentide uurimiseks

• Kui Klient annab Ettevõttele teavet kolmanda isiku kohta, kohustub Klient seda kolmandat isikut sellest teavitama, et Ettevõte on tema isikuandmed saanud ning täpsustama nende isikuandmete koosseisu, samuti esitama Ettevõttele kolmanda isiku kirjaliku nõusoleku tema isikuandmete töötlemise lubatavuse kohta vormis, mis võimaldab tuvastada nõusoleku andnud isiku isikusamasuse.

• Ettevõte ei profileeri oma Kliente ega töötle isikuandmeid automatiseeritult.

• Ettevõte hoiab talle teatavaks tehtud isikuandmeid rangelt konfidentsiaalsetena ning kaitseb isikuandmeid ebaseaduslikult kolmandate isikute kätte sattumise eest tõhusate infotehnoloogiliste turvameetmete abil.

• Ettevõte võib isikuandmete ajakohastatuna ja tõesena hoidmiseks kontrollida ja täiendada andmeid väliste ja sisemiste allikate kaudu, mis põhineb lepingu täitmisel või juriidilise kohustuse täitmisel.

• Ettevõte ei väljasta isikuandmeid teistele isikutele, välja arvatud juhul, kui andmete väljastamise kohustus tuleneb seadusest või andmete väljastamiseks on andnud loa isik, kelle andmed need on või Ettevõte poolt kaasatud volitatud töötlejatele.

• Isikuandmeid töödeldakse enamasti Eesti Vabariigi piires ja väljaspool Euroopa Majanduspiirkonda andmeid ei töödelda.

• Ettevõte võib saata oma Klientidele reklaampakkumisi teenuste osas või Kliendi rahuolu küsitlusi teenuse kvaliteedi parandamise eesmärgil. Kliendil on igal ajal õigus keelduda eelnimetatud pakkumistest või küsitluste saatmisest teatades sellest Ettevõttele käesolevas andmekaitsetingimuste dokumendis toodud kontaktidel.

4. Isikuandmete töötlemise kestus ja säilitamine

Isikuandmeid ei töödelda kauem kui vajalik või kui Klient võtab antud nõusoleku tagasi. Säilitamise periood võib põhineda lepingutel vm kokkulepetel Kliendiga, TVESI õigustatud huvil või kohaldataval õigusel (nt raamatupidamisega seotud õigusaktid või aegumistähtajaga seotud õigusaktid, muud õigusaktid).

5. Füüsilisest isikust Kliendi õigused

Füüsilisest isikust Kliendil on seoses isikuandmete töötlemisega alljärgnevad õigused:

• Õigus saada teavet. Kliendil on õigus saada teavet oma isikuandmete töötlemise kohta Ettevõttes.

• Õigus tutvuda andmetega, mis mh hõlmab Ettevõte kinnitust, et töötleme Kliendi isikuandmeid, õigust töödeldavate isikuandmete loetelule, töötlemise eesmärkidele ja õiguslikule alusele ning andmete koopiale.

• Õigus ebaõigete andmete parandamisele. Kliendil on mh võimalik nõuda Ettevõttelt ebaõigete või puudulike isikuandmete parandamist.

• Õigus andmete kustutamisele. Teatud juhtudel on Kliendil õigus nõuda, et isikuandmed kustutataks, mh juhul, kui isikuandmete töötlemine toimub ainult nõusoleku alusel ja Klient võtab selle tagasi või isikuandmeid, mida Ettevõte Kliendi kohta säilitab, ei ole enam eesmärkide saavutamiseks vaja.

• Õigus nõuda andmete töötlemise piiramist. Eeltoodud õigus tekib mh juhul, kui isikuandmete töötlemine Ettevõttes on ebaseaduslik või kui Klient on vaidlustanud isikuandmete õigsuse.

• Andmete ülekandmise õigus. Eeltoodud õigus tekib isikuandmete osas, mida Klient on esitanud ning mida töödeldakse nõusoleku alusel või lepingu täitmiseks, kirjalikult või üldkasutatavas elektroonilises vormingus, ja kui tehniliselt on võimalik andmed edastada teisele teenusepakkujale.

• Õigus võtta tagasi oma nõusolek.

• Õigus esitada kaebus järelevalveasutusele, milleks on Eesti Vabariigis Eesti Andmekaitse Inspektsioon (https://www.aki.ee/, e-posti aadress info@aki.ee), kui Klient leiab, et tema õigusi on vastavalt Üldmäärusele rikutud.

Isikuandmetega seotud õigused on kohaldatavad ainult juhul, kui nende osas puuduvad teatavad piirangud (sõltuvalt olukorrast ja Üldmäärusest tulenevatest täiendavatest tingimustest).

Ettevõte vastab Kliendi pöördumisele hiljemalt 30 päeva jooksul.

6. Isikuandmete kaasvastutav töötlemine

• TVESI ja WCOM on osaliselt kaasvastutavad isikuandmete töötlejad Üldmääruse art 26 lg 1 mõistes.

• Kaasvastutav töötleja on isikuandmete töötleja, kes on koos teise või teiste isikuandmete vastutavate töötlejatega ühiselt kindlaks määranud isikuandmete töötlemise eesmärgid, vahendid ja vastutusvaldkonnad.

• TVESI ja WCOM on kaasvastutavate töötlejate kohustused ja õigused kokku lepitud lepinguga.

• TVESI ja WCOM kasutavad ühtset Klientide andmete infosüsteemi (kliendisuhete halduse tarkvara) Kliendi isikuandmete (tuvastusandmed, kontaktandmed, andmed omandi kohta) töötlemiseks ja ühtseks haldamiseks kvaliteetse teenuse pakkumiseks.

• TVESI ja WCOM vastutavad isikuandmete töötlemise seaduslikkuse ja turvalisuse eest.

7. Isikuandmete volitatud töötlemine

• Ettevõte nii vastutava kui ka kaasvastutava töötlejana kaasab isikuandmete töötlemisse volitatud töötleja, kui see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks.

• Volitatud töötlejaga sõlmitakse isikuandmete volitatud töötlemise leping, milles on esitatud isikuandmete töötlemise nõuded volitatud töötlejale.

• Kaasvastutav töötleja TVESI ja WCOM võivad olla üksteise suhtes volitatud töötleja rollis, kui see on kokku lepitud lepinguga või tuleneb isikuandmete töötlemise iseloomust.

• Kui Ettevõte on isikuandmete töötlemise edasi volitanud, siis vastutab Ettevõte volitatud töötlejate tegevuse eest ning volitatud töötlejad järgivad Ettevõtte isikuandmete töötlemise põhimõtteid täies ulatuses.

8. Kontaktandmed

• Ettevõtte isikuandmete töötlemise kontaktpunkt on Ädala 10, Tallinn, telefon 6262200, e-posti aadress tvesi@tvesi.ee, mille kaudu võivad Kliendid esitada päringuid enda isikuandmete kohta, nõuda isikuandmete töötlemisel enda õiguste realiseerimist ja esitada kaebuseid isikuandmete töötlemise kohta.

• Kliendid võivad Ettevõttega ühendust võtta ka TVESI (tvesi@tvesi.ee) või WCOM (watercom@watercom.eu) kontaktil.

• Andmekaitse spetsialisti kontaktid on esitatud veebilehel https://www.tallinnavesi.ee/kontaktid

9. Turvameetmed

Ettevõte kasutab asjakohased tehnilisi ja organisatsioonilisi meetmed, tagamaks turvaline isikuandmete töötlemise viisil, mis välistab säilitatavate, edastatavate või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, nende loata avalikustamise või neile loata juurdepääsu.

10. Kodulehe külastamine – küpsised

Ettevõte kasutab oma veebilehel küpsiseid (cookies). Küpsised on väikesed failid, mis salvestatakse veebilehe külastamisel arvutisse või muusse veebilehe külastamiseks kasutatavasse seadmesse. Küpsiste kasutamise eesmärk on eristada kasutajat veebilehe külastavatest teistest isikutest ning suurendada läbi saadud informatsiooni veebilehe kasutusmugavust.

Küpsise abil salvestatakse info kasutaja IP, veebilehitseja tüübi ning versiooni, Ettevõtte veebilehe külastamise aja ja kestuse kohta, kasutaja eelistuste ja huvide kohta, jne.

Küpsise abil võidakse tuvastada konkreetne veebilehe kasutaja.

Ettevõte kasutab esimese osapoole küpsiseid, mis jagunevad spetsiifiliselt tehnilisteks, analüütilisteks ja autentimisküpsisteks.

Esimese osapoole küpsise paigaldaja on Ettevõte, kes on isikuandmete vastutav töötleja ning kes haldab külastatavat veebilehte.

• Tehnilised küpsised võimaldavad kasutajal veebilehel navigeerida ja veebilehe funktsioone kasutada.

• Analüütilised küpsised koguvad teavet selle kohta, kuidas veebilehte kasutatakse.

Need küpsised ei kogu teavet, mis võimaldaks veebilehe kasutajat otseselt tuvastada.

• Autentimisküpsised ja funktsionaalsed küpsised võimaldavad iseteenindusse sisenedes kasutaja tuvastamist sh sessiooni turvaliselt hallata ja veebilehel meeles pidada kasutaja tehtud valikuid (nt nimi, keel või piirkond).

Kui kasutaja soovib küpsiste enda seadmesse vastuvõtmist ja salvestamist piirata või juba salvestatud küpsised kustutada, saab seda teha veebilehitseja seadete alt.

Ettevõte kasutab oma veebilehel Google Inc. pakutavat veebianalüüsi teenust Google Analytics, mis aitab koguda infot selle kohta, kuidas veebilehe kasutatakse.

Kolmanda osapoole Google Analytics küpsised koguvad muu hulgas järgmisi andmeid: IP-aadress, veebilehe külastajate arv, külastajate lähtekoht, leheküljed, mida külastatakse, aeg, kui kaua külastaja lehel viibib. Nende andmete põhjal koostame üldisi ülevaateid veebilehe külastuse ja kasutuse kohta.

Google privaatsuseeskirjaga saab tutvuda https://policies.google.com/privacy

Ettevõte kasutab sotsiaalmeediakanaleid – Facebook, Instagram, YouTube ja LinkedIn nende teenusepakkujate andmekaitsetingimuste kohaselt.

Kliendi isikuandmete volitatud töötlejad

1. Prominion OÜ (Mustamäe tee 16, Tallinn, e-posti aadress info@prominion.eu)
2. Unifiedpost AS (Veerenni tn 40a, Tallinn, e-posti aadress teenindus@unifiedpost.com)
3. Cumultec OÜ (Mõisa tn 4, Tallinn, e-posti aadress juri.dusko@cumultec.com)
4. AS EMOR (Maakri tn 21, Tallinn, e-posti aadress karin.niinas@emor.ee)

Aktsionäride andmekaitsetingimused

AS-i Tallinna Vesi (edaspidi Ettevõte) aktsionäride üldkoosoleku (edaspidi üldkoosolek) kokkukutsumise ja läbiviimise käigus (sh aktsionäride kirjalike otsuste vastuvõtmisel erakorralist üldkoosolekut kokku kutsumata) ning seoses aruannete koostamisega töödeldakse aktsionäride isikuandmeid. Isikuandmete vastutavaks töötlejaks on Ettevõte.

Isikuandmete töötlemise eesmärk on võimaldada Ettevõte aktsionäril osaleda üldkoosolekul ja teostada oma õigusi vastavuses Ettevõte põhikirja ja äriseadustikuga. Isikuandmete töötlemise õiguslikuks aluseks on Ettevõtte põhikirjast ja äriseadustikust ja Ettevõte börsi reglemendist tulenevate kohustuste täitmine.

Töödeldavad isikuandmed on:

• isiku tuvastamiseks vajalikud andmed: aktsionäri või tema (sh juriidilisest isikust aktsionäri) esindaja ees- ja perekonnanimi, isikukood, isikut tõendava dokumendi andmed, andmed esindaja esindusõigust tõendava dokumendi (volikiri vmt) kohta;
• aktsionäri või tema esindaja kontaktandmed: eelkõige e-posti aadress, muud kontaktandmed (postiaadress, telefon);
• aktsiatega seotud andmed: aktsiate arv, osaluse suurus, väärtpaberikonto ja arvelduskonto number ja pank;
• andmed hääletamisel ja koosolekul osalemise kohta, sh andmed hääleõiguse teostamise kohta;
• aruandlusega seotud muud andmed.

Isikuandmete töötlemine seisneb eeskätt järgnevas:

• üldkoosoleku toimumisest teavitamine ja sellele registreerimine;
• üldkoosolekust osavõtmise õiguse ja hääletusõiguse kontrollimine ja andmete lisamine koosolekul osalejate nimekirja;
• osalemine hääletamisel ning elektrooniliste ja paberkandjal hääletussedelite kontrollimine;
• aktsionäri poolt Ettevõte juhatusele esitatud teabenõude, üldkoosoleku päevakorrapunktide osas esitatud küsimuste, täiendavate küsimuste üldkoosoleku päevakorda võtmise nõude ja üldkoosoleku päevakorrapunkti osas esitatud otsuse eelnõu menetlemine;
• üldkoosoleku protokolli ja selle lisade koostamine ning edastamine notarile ja äriregistrile;
• aktsiaraamatuga seotud aruandluse koostamine.

Ettevõte kogub üldkoosolekul osalemiseks ja aruannete koostamiseks vajalikke isikuandmeid otse aktsionäridelt, Eesti Väärtpaberiregistrilt, äriregistrilt.

Ettevõte jagab aktsionäri isikuandmeid kolmandate isikutega üksnes nõutavas ulatuses ning juhul, kui selleks on õiguslik alus. Aktsionäri isikuandmeid edastatakse vajadusel notarile, äriregistrile, Eesti Väärtpaberiregistrile. Nimetatud asutused töötlevad aktsionäri isikuandmeid iseseisvate vastutavate töötlejatena.

Ettevõte võib kaasata teisi isikuid (isikuandmete volitatud töötlejad) andmetöötlusesse, näiteks hääletuse läbiviimisega seotud toimingute tegemiseks.

Kaasatud isikud töötlevad aktsionäride isikuandmeid üksnes vastava andmetöötlusega seotud eesmärgil ja ulatuses Ettevõte nimel volitatud töötlejatena.

Andmesubjektina on aktsionäril vastavalt isikuandmete kaitse üldmäärusele järgmised õigused:

• tutvuda andmetega;
• taotleda andmete parandamist;
• taotleda andmete kustutamist;
• piirata andmete töötlemist;
• esitada vastuväiteid andmete töötlemise kohta;
• taotleda andmete ülekandmist;
• esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtu poole, kui aktsionär leiab, et Ettevõte on rikkunud tema õigust isikuandmete kaitsele.

Aktsionär saab enda õigusi teostada vastavalt isikuandmete kaitse üldmääruses ja teistes kohalduvates õigusaktides sätestatud tingimustele. Aktsionär saab pöörduda Ettevõte poole e-posti aadressil tvesi@tvesi.ee.

Ettevõte säilitab aktsionäride isikuandmeid seadusest tulenevate kohustuste täitmiseks järgnevalt: üldkoosolekute protokolle ja nende lisasid, samuti kõiki üldkoosolekute läbiviimisega seotud materjale säilitatakse vähemalt Ettevõte tegutsemisaja jooksul ning aruannete koostamisega seotud andmeid seitse aastat.