Isikuandmete kaitse põhimõtted

Clinical Trial Media, Inc. (edaspidi „CTM“)

Isikuandmete kaitse põhimõtted

Jõustunud 22. jaanuaril 2021

SISSEJUHATUS  

CTM kohustub austama ja kaitsma Teie eraelu puutumatust.

Nendes isikuandmete kaitse põhimõtetes sätestatakse, kuidas me Teie isikuandmeid haldame ja kuidas neid kasutame ning millised on Teie eraelu puutumatusega seotud õigused ja Teid kaitsevad seadused.

Isikuandmete kaitse põhimõtetes on sätestatud meie lähenemine isikuandmete kaitsmisele kõikjal maailmas ning me arvestame erinevate õigus- ja kohtusüsteemide kohaldamisega: 

• Ameerika Ühendriikides kuulub meie isikuandmete kaitse põhimõtete järgimise kontrollimine föderaalse kaubanduskomisjoni pädevusse. Kui Te ei nõustu meie isikuandmete kaitse põhimõtete tingimustega, ei tohiks Te CTM-i veebisaidile minna ega seda või CTM-i teenuseid kasutada.
• Ülejäänud maailmas kohalduvad erinevad õigusnormid, mistõttu järgime isikuandmete kasutamisel ja kaitsemisel eelkõige reegleid, mis kehtivad Euroopa Majanduspiirkonnas (EMP), kus on vastu võetud isikuandmete kaitse üldmäärus (General Data Protection Regulation, GDPR), ja Ühendkuningriigis, kus kohaldub nende oma GDPR-i versioon. EMP-s kontrollib meie isikuandmete kaitse põhimõtete järgimist vastava EMP liikmesriigi järelevalveasutus. Kui Te ei nõustu meie isikuandmete kaitse põhimõtete tingimustega, palume Teil CTM-i veebisaidile mitte minna ega seda või CTM-i teenuseid kasutada.

SISUKORD

1. EESMÄRK
2. ANDMED, MIDA ME TEIE KOHTA KOGUME
3. KUIDAS TEIE ISIKUANDMEID KOGUTAKSE
4. KUIDAS ME TEIE ISIKUANDMEID KASUTAME JA AVALDAME
5. RAHVUSVAHELINE ANDMEEDASTUS
6. ANDMEKAITSE
7. ANDMETE SÄILITAMINE
8. TEIE ÕIGUS ERAELU PUUTUMATUSELE VASTAVALT ISIKUANDMETE KAITSE ÜLDMÄÄRUSELE JA ÜHENDKUNINGRIIGI ISIKUANDMETE KAITSE SEADUSELE
9. TEIE ÕIGUSED VASTAVALT CALIFORNIA ERAELU PUUTUMATUSE SEADUSELE
10. MÕISTED

1. EESMÄRK 

Isikuandmete kaitse põhimõtetes on kirjeldatud, kuidas CTM kogub, kasutab, töötleb ja kaitseb Teie isikuandmeid ning teavitab Teid olemasolevatest valikutest seoses isikuandmete valimise ja haldamisega.

Selleks, et olla teadlik sellest, kuidas ja miks me Teie andmeid kasutame, on oluline läbi lugeda isikuandmete kaitse põhimõtted, samuti mis tahes teised isikuandmete kaitse põhimõtted või õiglase töötlemise teatis, mille me võime teatud juhtudel saata, kui Teie isikuteavet kogume või töötleme. Isikuandmete kaitse põhimõtted täiendavad teisi reegleid ega ole nende suhtes ülimuslikud. 

1.1 VASTUTAV TÖÖTLEJA  

Need isikuandmete kaitse põhimõtted on avaldanud CTM, mistõttu, kui siin esineb „me“, „meie“ või „meid“, tähendab see meie vastutust Teie andmete töötlemisel.  

Me määrasime andmekaitsespetsialisti, kes tegeleb isikuandmete kaitse põhimõtteid puudutavate küsimustega. Kui Teil on isikuandmete kaitse põhimõtete kohta küsimusi, sh soovite taotleda oma õiguste kasutamist, võtke allolevatel kontaktandmetel ühendust andmekaitsespetsialistiga.

1.2 KONTAKTANDMED  

Kontaktandmed isikuandmete kaitsega seotud taotluste esitamiseks ja meie eraelu puutumatuse kaitsmisega seotud tavade kohta info saamiseks on järgmised.

Juriidilise üksuse täisnimetus: Clinical Trial Media, Inc.

Andmekaitsespetsialisti nimi või ametikoht: Henry Shinn

E-posti aadress: privacy@clinicaltrialmedia.com

Telefoninumber: 516-470-0720

Postiaadress: 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, USA

URL: https://clinicaltrialmedia.com/request-form/

1.3 KAEBUSED 

Teil on õigus igal ajal esitada kaebus oma asukohariigi riiklikule järelevalveasutusele. Lisateabe saamiseks selle õiguse kohta ja andmekaitseasutuse leidmiseks minge Euroopa Komisjoni veebilehele (https://ec.europa.eu/info/policies/justice-and-fundamental-rights_en). Ühendkuningriigis minge teabevoliniku büroo (UK Information Commissioner’s Office, ICO) veebilehele (www.ico.org.uk). Kui te asute Ameerika Ühendriikides, siis võite probleemide korral ühendust võtta USA föderaalse kaubanduskomisjoniga (US Federal Trade Commission). Lisateavet vt https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc.  

Siiski lahendaksime me meeleldi Teie probleemi ise, enne kui Te võtate ühendust riikliku järelevalveasutusega, seega võtke palun kõigepealt meiega ühendust.

1.4 MUUDATUSED ISIKUANDMETE KAITSE PÕHIMÕTETES JA TEIE KOHUSTUS MEID OMA ISIKUANDMETE MUUTUSTEST TEAVITADA  

Jätame endale õiguse isikuandmete kaitse põhimõtteid muuta ning teavitame Teid muudatustest selle dokumendi uuendamisega, mistõttu palume Teil seda aeg-ajalt kontrollida, eriti kui olete meiega jätkuvalt seotud. On väga oluline, et Teie isikuandmed oleksid täpsed ja ajakohased. Palun informeerige meid, kui Teie isikuandmed muutuvad.

1.5 KOLMANDATE OSALISTE LINGID  

See veebileht võib sisaldada linke kolmandate osaliste veebilehtedele, lisandmoodulitele ja rakendustele. Nendele linkidele klõpsates või neid ühendusi lubades võite anda kolmandatele osalistele võimaluse koguda või jagada Teiega seotud teavet. Me ei kontrolli neid kolmandate osaliste veebilehti ega vastuta nende isikuandmete kaitse põhimõtete eest. Meie veebilehelt lahkudes julgustame Teid lugema iga külastatava veebilehe isikuandmete kaitse põhimõtteid.

2. ANDMED, MIDA ME TEIE KOHTA KOGUME  

Isikuandmed on mis tahes info, mille alusel on võimalik isik tuvastada. See ei hõlma andmeid, millest isiku tuvastamist võimaldav teave on eemaldatud (anonüümitud andmed).

Me võime koguda, kasutada, säilitada ja edastada Teie kohta käivat erinevat isikuteavet, mille oleme liigitanud järgmiselt. 

• Isiku tuvastamist võimaldavad andmed ehk tuvastusandmed, mis hõlmavad ees-, neiupõlve-, perekonna- või kasutajanime või muud sarnast tunnust, sünniaega ja sugu.

• Kontaktandmed, mis hõlmavad arve-, kättetoimetamis- ja e-posti aadressi ning telefoninumbreid.

• Finantsandmed, mis hõlmavad klientide, tarnijate ja töötajate pangaandmeid, mis oleme pakutavate teenuste tõttu saanud nii maksete tegemiseks kui ka maksete saamisel.
• Tehinguandmed, mis hõlmavad meilt ja/või meie partneritelt saadud või ostetud toodete ja teenuste kohta käivat teavet.

• Tehnilised andmed, mis hõlmavad internetiprotokolli (IP) aadressi, teie sisselogimisandmeid, brauseri tüüpi ja versiooni, ajavööndi sätteid ja asukohta, brauseri lisandmoodulite tüüpe ja -versioone, operatsioonisüsteemi ja -platvormi ning muud tehnoloogiat seadmetel, mida kasutate sellele veebilehele juurdepääsuks.

• Profiiliandmed, mis hõlmavad kasutajanime ja parooli, Teie oste või tellimusi, Teie huve, eelistusi, tagasisidet ja vastuseid küsimustikele.

• Kasutusandmed hõlmavad teavet selle kohta, kuidas Te meie veebilehte, tooteid ja teenuseid kasutate.

• Turundus- ja reklaamiandmed hõlmavad Teie eelistusi turundusteabe saamise kohta meilt ja/või meie tütarettevõtetelt. 
• Terviseandmed hõlmavad mis tahes teavet Teie tervise ja/või meie klientide korraldatud kliinilistes uuringutes osalemise tagajärgede kohta.

Samuti võime mis tahes eesmärgil koguda, kasutada ja jagada koondandmeid, nagu üldstatistilised või demograafilised andmed. Koondandmed võidakse saada Teie isikuandmetest, kuid need ei liigitu seaduse järgi isikuandmeteks, sest need andmed ei võimalda ei otseselt ega kaudselt Teie isikut tuvastada. Näiteks võime kasutada Teie kasutusandmeid, et arvutada veebilehefunktsiooni kasutajate protsent. Samas kui me kombineerime või ühendame koondandmed Teie isikuandmetega nii, et muutub võimalikuks Teie otsene või kaudne tuvastamine, käsitleme kombineeritud andmeid nagu isikuandmeid, mille kasutamisel järgitakse isikuandmete kaitse põhimõtteid.

Välja arvatud terviseandmed ja sektoriülesed või valitsuse korraldatud uuringud/küsimustikud, millest meil on kohustus osa võtta, ei kogu me tavaliselt Teie kohta eriliiki isikuandmeid (need hõlmavad andmeid Teie rassilise või etnilise päritolu, usuliste või filosoofiliste tõekspidamiste, seksuaalelu, seksuaalse sättumuse, poliitiliste vaadete ja ametiühingusse kuuluvuse kohta). 

2.1 KUI TE EI ANNA OMA ISIKUANDMEID  

Kui meil on seadusest või Teiega sõlmitud lepingust tulenev kohustus Teie isikuandmeid koguda, kuid Te ei anna meile soovitud andmeid, ei pruugi meil olla võimalik Teiega sõlmitud sõlmitavat lepingut täita (nt Teile teenuste osutamine). Sellisel juhul võime toote või teenuse tühistada, kuid me teavitame Teid sellest.

3.  KUIDAS TEIE ISIKUANDMEID KOGUTAKSE  

Ülalkirjeldatud Teilt saadavate ja Teie kohta käivate andmete kogumiseks kasutame me erinevaid meetodeid, sh 

• otsesuhtlust. Te võite meile isikuandmeid anda, kui täidate vormi või suhtlete meiega posti, telefoni või e-posti teel või muul viisil. See hõlmab isikuandmeid, mille annate järgmistel juhtudel:

• • tellite veebis või muul viisil meie teenuseid või tooteid;

• • sõlmite leping teenuse saamiseks või

• • palute endale saata reklaammaterjali.

• Automatiseeritud tehnoloogia või interaktsioonid. Kui Te meie veebilehte kasutate, võime automaatselt koguda tehnilisi andmeid Teie seadme, brauseritoimingute ja -mustrite kohta. Kogume neid isikuandmeid küpsiste, logifailide ja muu sarnase tehnoloogia abil. Samuti võime Teie kohta tehnilisi andmeid saada, kui külastate muid veebilehti, mis kasutavad meie küpsiseid. Need koondandmed annavad üldpildi külastajate liikumismustrist ja ülevaate veebilehe kõige külastatumatest jaotistest. Me kasutame seda teavet otsustamaks, milline tehnoloogia on külastajate arvutites, et saaksime neid kaasaegset tehnoloogiat kasutades (nt Macromedia Flash) paremini teenindada. See teave ei ole seotud isikuteabega. 
  • Me kogume ja logime passiivselt oma veebilehe külastajate kohta järgmist teavet:
    • brauseri tüüp
    • IP-aadress
    • domeeni nimi
    • pöördusaeg
    • operatsioonisüsteem

• Kolmandad osalised või üldkättesaadavad allikad. Me võime saada Teie isikuandmeid erinevatelt kolmandatelt osalistelt ja üldkättesaadavatest allikatest järgmiselt.
  • Me võime saada tehnilisi andmeid järgmistelt osalistelt:

• • • analüüsipakkujad, nagu Google,
    • reklaamivõrgustikud,
    • otsinguteabe pakkujad,
    • portaalid.

• • Kontaktteave ja tehinguandmed tehniliste, makse- ja kättetoimetamisteenuste osutajatelt.
  • Isiku tuvastamist võimaldavaid ja kontaktandmeid andmemaakleritelt või -agregaatoritelt.

4. KUIDAS ME TEIE ISIKUANDMEID KASUTAME JA AVALDAME

Me kasutame Teie isikuandmeid vaid siis, kui seadus seda lubab. Tavaliselt kasutame Teie isikuandmeid järgmistel juhtudel.

• Teiega sõlmitava või sõlmitud lepingu või muude õiguslike kohustuste täitmiseks.

• Oma (või kolmanda osalise) õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles Teie huvid ja põhiõigused (kehtib EMP-s ja Ühendkuningriigis).

• Õigusaktidest tulenevate kohustuste täitmiseks. 

EMP-s saadame Teile e-posti või tekstisõnumiga reklaammaterjale vaid juhul, (i) kui meil on Teie otsene nõusolek või (ii) kui Te olete meie klient. Teil on õigus meile antud luba endale reklaami saata igal ajal tagasi võtta, kui võtate meiega ühendust.

4.1 MIS EESMÄRGIL TEIE ISIKUANDMEID KASUTATAKSE  

Allolevas tabelis on kirjeldatud, kuidas me kavatseme Teie isikuandmeid kasutada ja millisele õiguslikule alusele tuginedes me seda teeme. Vajaduse korral oleme ka välja toonud oma õigustatud huvi.  

Juhime Teie tähelepanu sellele, et olenevalt Teie andmete kasutamise täpsest eesmärgist, võime me Teie isikuandmeid töödelda rohkem kui ühel õiguslikul alusel. Kui allolevas tabelis on märgitud rohkem kui üks õigulik alus ja Te soovite lisateavet õigusliku aluse kohta, millele me Teie isikuandmete töötlemisel tugineme, palun võtke meiega ühendust. 

4.2 TEABE AVALIKUSTAMINE KOLMANDATELE OSALISTELE  

Üldjuhul me ei jaga Teie kliinilisi isikuandmeid ühegi ettevõttega väljaspool CTM-i, v.a meie usaldusväärsed kliendid ja teenusepakkujad, kui see on vajalik uurimuste ja uuringute läbiviimiseks.

Me võime jagada Teie isikuandmeid allpool toodud osalistega jaotises 4.1 toodud tabelis märgitud eesmärkidel.

• Kolmandatest osalistest alltöövõtjad, kes pakuvad meile teenuseid ja/või aitavad Teile teenuseid osutada. Juhul kui me kasutame alltöövõtjaid, kellel on ligipääs Teie isikuandmetele, on lepingulised tingimused ranged, et tagada Teie isikuandmete töötlemine ainult meie poolt kirjalikult nõutud ulatuses ning et kõikides lepingutes oleksid kirjalikult konfidentsiaalsust ja andmekaitset puudutavad klauslid.

• Kolmandad osalised, kellele oleme otsustanud müüa, saata või kellega ühendada osa oma ärist või varadest. Võime ka otsida teisi ärisid või nendega ühineda. Kui meie äris võim muutub, siis võivad uued omanikud kasutada Teie isikuandmeid samal viisil, nagu on toodud isikuandmete kaitse põhimõttetes.
• Me võime teie isikuandmeid jagada õiguskaitse- või valitsusasutustele või vastavalt kohtu korraldusele või õiguslikule menetlusele, kui seda nõuab kohaldatav seadus või kui see on füüsilise või rahalise kahju, pettuse või kuritegevuse kahtusel vajalik.  

Me nõuame kõikidelt kolmandatelt osalistelt Teie isikuandmete turvalisuse austamist ja seaduse järgimist nende töötlemisel. Me ei luba oma kolmandatest osalistest teenuseosutajatel kasutada Teie isikuandmeid omaenda eesmärkidel ja lubame Teie isikuandmeid töödelda ainult kindlatel eesmärkidel meie juhiste kohaselt.

Me ei müü Teie isikuandmeid ühelegi kolmandale osalisele. Meiepoolne isikuandmete kasutamine ja avalikustamine (mis hõlmab isiku tuvastamist võimaldavaid terviseandmeid; Personal Identifiable Health Information, PIHI) on piiratud minimaalse hulga isikuandmetega, mis on vajalikud konkreetse kliinilise uurimuse või kliinilise uuringu kavandatud eesmärgi täitmiseks ning mida kasutatakse sellistes kliinilise uuringu projektides eelsõelumiseks. See hõlmab selliste uuringuküsimustike kasutamist, kus küsitakse ainult tervise ja meditsiiniandmetega seotud küsimusi, mis on otseselt seotud vastava kliinilise uuringu projektiga ning on kooskõlas heakskiidetud uuringuplaaniga.

Üldiselt me ei kasuta ega avalikusta isiku tuvastamist võimaldavaid terviseandmeid kolmandatele osalistele, kui meil ei ole selleks Teie sõnaselget nõusolekut.

Erandkorras võime isiku tuvastamist võimaldavaid terviseandmeid avalikustada, kui seda nõuab asjakohane seadus või määrus. Sealhulgas, kuid mitte ainult, olukordades, kus meil on kohustus selliseid isiku tuvastamist võimaldavaid terviseandmeid riigiasutuse teabenõude peale avaldada, et tagada riiklik julgeolek või õiguskaitse. See hõlmab kasutamist ja/või avaldamist selleks, et:

• ennetada või kontrolli all hoida haigust, vigastust või puuet;
• teavitada haigusest, vigastusest või puudest;
• aidata kaasa rahvatervise jälgimisele, uurimisele või sellesse sekkumisele;
• teavitada lapse väärkohtlemisest või hooletusse jätmisest või koduvägivallast;
• ennetada olulist ohtu isiku(te)le, rahvatervisele või avalikule julgeolekule;
• kohtuarstidele ja/või kohtu-uurijatele või koeannetuseks;
• vastusena õiguslikule menetlusele ja olulistele kohtukäskudele või kohtukutsetele;
• valitsuse eriülesannete ja töötajate kompensatsioonide saamiseks;
• töötajate poolt, kes on rikkumistest teatajad või kuriteoohvrid;
• kui me heauskselt arvame, et avaldamine on vajalik meie õiguste kaitsmiseks või Teie või teiste ohutuse tagamiseks või pettuse uurimiseks.

4.3 LOOBUMINE  

Te võite igal ajal paluda meil või kolmandatel osalistel lõpetada Teile teabe-/meeldetuletussõnumite saatmine, kui võtate meiega ühendust.

Kui te loobute teabe-/meeldetuletussõnumite saamisest, siis see ei tähenda meile toote/teenuse ostmisel, garantii registreerimisel, toote/teenuse kasutamisel või muul viisil antud isikuandmete kasutusloa tagasivõtmist. 

4.4 KÜPSISED   

Me kasutame küpsiseid ainult kasutajaspetsiifilise teabe salvestamiseks, et näha, milliseid lehekülgi kasutajad külastavad, viimatise toimingu salvestamiseks ning sessiooni haldamiseks ja isikupärastamiseks. Küpsiste kasutamine tagab külastaja naasmisel meie veebilehele parema kasutajakogemuse. 

Te võite seadistada oma brauseri kõiki või teatud küpsiseid keelama või teavitama, kui veebileht kasutab või salvestab küpsiseid. Juhime teie tähelepanu sellele, et kui Te keelate küpsised või lülitate need välja, võivad mõned veebilehe osad Teile kättesaamatuks muutuda või mitte nõuetekohaselt töötada.

4.4.1 Küpsiste lubamine CTM-i interaktiivne küpsisekasutusavaldus toob selgelt välja, kuidas kasutaja käitumist jälgitakse, ja pakub hõlpsasti kasutatavat kontrolli küpsiste lubamise ja keelamise üle. Kasutajal on võimalus keelata küpsiste salvestamine oma arvutisse kuni nõusoleku kinnitamiseni.

4.5 EESMÄRGI MUUTMINE  

Me kasutame Teie andmeid ainult nendel eesmärkidel, milleks me neid kogume, v.a juhul, kui meil on põhjendatud alus kasutada neid muul, algse eesmärgiga kooskõlas oleval, eesmärgil. 

Kui me peame Teie isikuandmeid kasutama muul põhjusel, teavitame Teid sellest ja selgitame õiguslikku alust, mis lubab meil seda teha.

Juhime teie tähelepanu sellele, et me võime ülaltoodud reeglite kohaselt Teie isikuandmeid töödelda Teie teadmise või nõusolekuta, kui seadus seda nõuab või lubab.

4.6 TERVISEANDMETE KASUTAMINE AMEERIKA ÜHENDRIIKIDES

1996. aastal jõustunud tervisekindlustuse ülekantavuse ja aruandluse seadus (Health Insurance Portability and Accountability Act, HIPAA) ja järgnevad Ameerika Ühendriikide tervishoiu- ja sotsiaalteenuste ministeeriumi (Department of Health and Human Services, DHHS) avaldatud määrused sätestavad Teie suhte tõttu CTM-iga piirangud teistele organisatsioonidele (hõlmatud üksused), mis võivad kuuluda HIPAA alla. CTM võib olla kohustatud vastama HIPAA mõnedele aspektidele seoses nendele organisatsioonidele värbamise kõnekeskuse teenuste tagamisega inimuuringute tegevuse korraldamisel.

Kuigi CTM ei ole HIPAA isikuandmete kaitse määruse kohaselt hõlmatud üksus, vastavad meie eeskirjad ja protseduurid, mis käsitlevad isikuandmete kaitse põhimõtteis toodud uuringus osalejate õigusi eraelu puutumatusele, HIPAA hõlmatud üksuste nõuetele ning on standardiks isiku tuvastamist võimaldavaid terviseandmeid kasutavate uuringute tegemisel.

CTM-i poolt kliinilisse uuringusse osaleja värbamisega seoses kogutud isiku tuvastamist võimaldav terviseteave on elektrooniline ja see saadetakse turvalise võrguühenduse kaudu kaitstud andmebaasi. CTM-i andmekaitseeeskirjad vastavad heale kliinilisele tavale, HIPAA-le ja isikuandmete kaitse üldmääruse standarditele. CTM-il on eraldi turvaeeskirjad füüsilise, võrgu- ja rakenduseturbe tagamiseks.

5. RAHVUSVAHELINE ANDMEEDASTUS

Osa Teie isikuandmetest võidakse hoida USA serverites. See hõlmab Teie andmete saatmist väljapoole Euroopa Majanduspiirkonda (EMP) või Ühendkuningriiki. Lisaks kasutame kolmandaid osalisi, kellel on IT-serverid Ameerika Ühendriikides, kus hoitakse Teie isikuandmeid. Teie nõusolek Teie isikuandmete saatmiseks Ameerika Ühendriikidesse.

Kui me saadame Teie isikuandmed EMP-st või Ühendkuningriigist välja ja/või töötleme neid EMP-st või Ühendkuningriigist väljaspool, tagame andmetesarnase turvalisuse, kasutades spetsiifilisi lepinguid, mille on heaks kiitnud Euroopa Komisjon (või Ühendkuningriigis ICO), mille alusel rakendub andmetele samasugune kaitse nagu Euroopas.

6. ANDMEKAITSE

Meie ja meie kolmandatest osalistest vastuvõtvad partnerid on võtnud sobivad turvameetmed, millega ennetada Teie isikuandmete kogemata kaotsiminekut, kasutamist või neile ligipääsemist loata viisil, nende muutmist või avalikustamist. Peale selle piirame ligipääsu Teie isikuandmetele töötajate, ametnike, alltöövõtjate ja muude kolmandate osalistega, kellel on äriga seotud vajadus neid teada. Nad töötlevad Teie isikuandmeid vaid meie juhiste kohaselt ja peavad järgima konfidentsiaalsuskohustust.

Me oleme paika seadnud protseduurid, et tegeleda mis tahes kahtlustatava isikuandmete turvalisuse rikkumisega ning teavitame Teid ja mis tahes turvarikke regulaatorit juhtudel, kui seadus seda nõuab.

7. ANDMETE SÄILITAMINE

Me hoiame Teie isikuandmeid vaid nii kaua kui vajalik, et täita nende kogumise eesmärki, sh õiguslikke, raamatupidamisega seotud või teavitamise nõudeid.

Isikuandmete hoidmise sobiva perioodi määramiseks võtame arvesse isikuandmete hulka, olemust ja tundlikkust, Teie isikuandmete loata kasutamisest või avalikustamisest tulenevat võimalikku kahju, Teie isikuandmete töötlemise põhjuseid ja seda, kas neid eesmärke on võimalik muul viisil täita, ja kehtivaid seadusi.

Teatud juhtudel võite EMP-s ja Ühendkuningriigis paluda meil Teie andmete kustutamist: vt lisateavet allolevast jaotisest „Teie õigus eraelu puutumatusele vastavalt isikuandmete kaitse üldmäärusele ja Ühendkuningriigi isikuandmete kaitse seadusele”.

Peale selle võime Teie isikuandmed anonüümida (et neid andmeid ei oleks enam võimalik Teiega seostada) uuringute või statistika tegemise eesmärkidel, millisel juhul võime seda teavet kasutada tähtajatult Teid sellest edaspidi teavitamata.

8.TEIE ÕIGUS ERAELU PUUTUMATUSELE VASTAVALT ISIKUANDMETE KAITSE ÜLDMÄÄRUSELE

 JA ÜHENDKUNINGRIIGI ISIKUANDMETE KAITSE SEADUS 

Teatavatel tingimustel on teil EMP-s seoses Teie isikuandmetega andmekaitseseaduste kohaselt järgmised õigused.

Isikuandmetele ligipääsu taotlemine (tuntud ka kui „andmesubjekti ligipääsu taotlus“). See võimaldab Teil saada koopia oma isikuandmetest, mis meil Teie kohta on, ja kontrollida, kas me töötleme neid seaduslikult.

Isikuandmete, mida me Teie kohta hoiame, parandamise taotlemine. See võimaldab Teil lasta parandada või täiendada poolikuid või ebatäpseid andmeid, mis meil Teie kohta on. Samas võib olla vajalik uute andmete täpsuse kinnitamine.

Isikuandmete kustutamise taotlemine. See võimaldab Teil paluda oma isikuandmete kustutamist või eemaldamist, kui meil puudub hea põhjus nende andmete töötlemise jätkamiseks. Samuti on Teil õigus paluda meil Teie isikuandmeid kustutada või eemaldada, kui Te olete edukalt kasutanud oma õigust töötlemisele vastu olla (vt all), kui me oleme Teie teavet töödelnud seadusevastaselt või kui meil on kohustus Teie isikuandmed kustutada kohaliku seaduse järgi. Pidage meeles, et meil ei pruugi alati olla võimalik vastata Teie palvele kustutada andmed õiguslikel põhjustel, millest me Teid teavitame sellisel juhul päringu esitamisel.

Teie isikuandmete töötlemisele vastu olemine, kui meie poolt on tegu õigusliku huviga (või kolmanda osalise huviga) ning Teil esineb olukord, mille tõttu olete vastu selle alusel andmete töötlemisele, sest Teie arvates mõjutab see teie põhiõigusi ja vabadusi. Samuti on Teil õigus keelduda Teie isikuandmete töötlemisest otsestel turunduseesmärkidel. Mõnel juhul võime näidata oma veenvaid õiguslikke aluseid Teie teabe töötlemiseks, mis ületab Teie õigused ja vabadused.

Isikuandmete töötlemise piiramise taotlemine. See võimaldab Teil paluda meil Teie isikuandmete töötlemise peatamist järgmistel juhtudel: (a) kui Te soovite, et me kinnitaks andmete täpsust; (b) kui meiepoolne andmekasutus ei ole seadusega kooskõlas, kuid Te ei soovi, et me need kustutaks; (c) kui Te soovite, et me hoiaks Teie andmeid seaduslike nõuete loomiseks, rakendamiseks või kaitsmiseks, kuigi meil ei ole see vajalik; või (d) Te olite vastu oma andmete kasutamisele meie poolt, kuid meil on vaja kinnitada, kas meil on nende kasutamiseks keeldumist eiravad seaduslikud õigused.

Paluda enda isikuandmete edastamist Teile või kolmandale osalisele. Me anname Teile või kolmandale osalisele, mille Te olete valinud, Teie isikuandmeid struktureeritult, üldkasutatavas vormingus ning masinloetaval kujul. Pidage meeles, et see õigus kehtib vaid automatiseeritud teabe kohta, mille kasutamiseks Te andsite esialgu nõusoleku või mida me kasutasime Teiega lepingu täitmiseks.

Nõusoleku tagasivõtmine igal ajal, kui me töötleme andmeid Teie nõusolekule tuginedes. See aga ei mõjuta mis tahes töötlemise, mis viidi ellu enne Teie nõusoleku tagasivõtmist, seaduslikkust. Kui Te soovite oma nõusoleku tagasi võtta, siis ei pruugi meil olla võimalik Teile mõningaid tooteid või teenuseid osutada. Sellisel juhul nõustame Teid ajal, kui te oma nõusoleku tagasi võtate.

Kui Te soovite ülalmainitud õigusi kasutada, võtke palun meiega ühendust.

EMP-s on Teil õigus esitada igal ajal kaebus riiklikule järelevalveasutusele. Näiteks Ühendkuningriigis on selleks teabevoliniku büroo (Information Commissioner’s Office, ICO), mis on andmekaitseprobleemide järelevalveasutus Ühendkuningriigis (www.ico.org.uk). Siiski lahendaksime me meeleldi teie probleemi ise, enne kui te võtate ühendust riikliku järelevalveasutusega, seega võtke palun kõigepealt meiega ühendust.

Siin on toodud järelevalveasutuste nimekiri:  http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.  

8.1 TASU EI OLE TAVALISELT VAJA MAKSTA   

Teil ei ole vaja midagi tasuda selleks, et oma isikuandmetele ligi pääseda või enda muid õigusi kasutada. 

8.2 MIDA ME VÕIME TEILT VAJADA  

Me võime paluda Teilt teavet, et aidata meil Teie isikut tuvastada ja tagada Teie õigus pääseda ligi oma isikuandmetele (või rakendada muid õigusi). See on turvameede, mis tagab selle, et isikuandmed ei satuks isikute kätte, kellel pole selleks õigust. Peale selle võime Teiega ühendust võtta, et küsida rohkem teavet teie päringu kohta, et sellele kiiremini vastata.

8.3 AJAPIIRANG VASTAMISEKS  

Me proovime vastata kõikidele õigustatud päringutele 30 tööpäeva jooksul. Vahel võib see võtta aega üle 30 tööpäeva, kui Teie päring on keeruline või kui Te esitasite mitu päringut. Sellisel juhul teavitame Teid ja hoiame Teid kursis.

9. TEIE ÕIGUSED VASTAVALT CALIFORNIA ERAELU PUUTUMATUSE SEADUSELE

Kui te olete California osariigi elanik, on teil seoses oma isikuandmetega järgmised õigused. 

• Õigus teada, milliseid isikuandmeid me Teie kohta oleme kogunud, kasutanud, avaldanud ja müünud. Teada saamiseks tuleb Teil esitada taotlus, võttes meiega ühendust. Te võite ka määrata endale esindaja, kes Teie eest andmetele ligipääsuks taotluse teeb.
• Õigus nõuda, et me kustutaks mis tahes isikuandmed, mis me Teie kohta oleme kogunud.  Andmete kustutamiseks tuleb Teil esitada taotlus, võttes meiega ühendust. Te võite ka määrata endale esindaja, kes Teie eest andmete kustutamiseks taotluse teeb.

Kui Te kasutate neid õigusi ning esitate meile taotluse, siis me kontrollime Teie isikut, küsides teilt isikut tuvastavat teavet, näiteks Teie e-posti aadressi, telefoninumbrit ja/või teavet Teie konto kohta meie saidil. Lisaks võime Teie isiku tuvastamiseks kasutada kolmandast osalisest andmete õigsuse kinnitajat. Juhime Teie tähelepanu sellele, et me peame selliseid taotlusi rahuldama ainult kaks korda 12-kuulise perioodi jooksul. 

See, et Te neid õigusi kasutate, ei mõjuta meie toodete ega teenuste hinda ega kvaliteeti.

CTM ei ole müünud mis tahes isikuandmeid, mis Teie kohta on kogutud, 12 kuu jooksul enne antud isikuandmete kaitse põhimõtete dokumendi avaldamise kuupäeva ega ole CTM-il selliseid plaane ka edaspidi.

10. MÕISTED

EMP ja Ühendkuningriik

Õigustatud huvi tähendab EMP-s ja Ühendkuningriigis meie ärialast huvi äritegevuse korraldamisel ja haldamisel, et võimaldada meil Teile osutada/pakkuda parimat teenust/toodet ning parimat ja kõige turvalisemat kogemust. Me võtame arvesse ja tasakaalustame Teile rakenduvat võimalikku mõju (nii positiivset kui ka negatiivset) ning Teie õigusi enne, kui töötleme Teie isikuandmeid õigustatud huvi eesmärgil. Me ei kasuta Teie isikuandmeid tegevuseks, mille mõju Teile kaalub üles meie huvid (v.a juhtudel, kui meil on Teie nõusolek või seda nõuab/lubab seadus). Lisateabe saamiseks selle kohta, kuidas me teatud tegevuste puhul oma õigustatud huvi võrdleme mis tahes võimaliku Teile rakenduva mõjuga, võtke meiega ühendust.

Lepingu täitmine tähendab Teie andmete töötlemist, kui see on lepingu, milles Teie olete osaline, täitmiseks vajalik või Teie palvel meetmete võtmiseks enne lepingu sõlmimist. 

Õigusliku või regulatiivse kohustuse järgimine tähendab Teie isikuandmete töötlemist, kui see on vajalik õigusliku või regulatiivse kohustuse järgimiseks.

GDPR on Euroopa Liidu isikuandmete kaitse üldmäärus.

AMEERIKA ÜHENDRIIGID

Hõlmatud üksus tähendab asutust, organisatsiooni või muud asutust, mis allub 1996. aasta tervisekindlustuse ülekantavuse ja aruandluse seadusele (Health Insurance Portability and Accountability Act, HIPAA). Kaetud asutused hõlmavad järgmist: (i) ravikindlustusfirma, (ii) tervishoiuandmete register ja (iii) tervishoiuteenuse osutaja, kes saadab isiku tuvastamist võimaldavaid terviseandmeid elektroonilises vormingus HIPAA-le alluva infovahetuse käigus.

Isiku tuvastamist võimaldav terviseteave (Personal Identfiable Heatlh Information, PIHI) tähendab mis tahes teavet, sh isikult kogutud demograafilisi andmeid, mis:

• on seotud (a) varasema, praeguse või prognoositava füüsilise või vaimse tervise või häirega; (b) hõlmab isikule tervishoiuteenuse osutamist; või (c) minevikus, olevikus tehtud või tulevikus tehtavat makset isikule tervishoiuteenuse osutamise eest; ja
• võimaldab indiviidi tuvastada või on võimalik oletada, et neid andmeid on võimalik kasutada indiviidi tuvastamiseks; ja
• Isiku tuvastamist võimaldavad terviseandmed ei hõlma haridusega seotud ega meditsiiniregistri andmeid, mida katab haridusandmete puutumatuse seadus (Family Education Rights and Privacy Act, FERPA), või tööalased andmed, mida CTM hoiab kui tööandja.

CALIFORNIA

Isikuandmed on mis tahes teave, mille alusel on võimalik otseselt või kaudselt teatud tarbijat või leibkonda tuvastada või kirjeldada, või millega teda/neid on võimalik seostada või mille puhul on võimalik oletada, et teda/neid on võimalik sellega seostada. 

MIS TAHES JURISDIKTSIOONIS

Kolmandad osalised:

• Teenuseosutajad, kes on töötlejad ja kes pakuvad meile teenuseid.

• Kutselised nõustajad, kes on töötlejad või kontrollijad, sh advokaadid, pankurid, audiitorid ja kindlustusandjad, kes konsulteerivad, tegelevad panganduse, õiguslike teenuste, kindlustuse ja raamatupidamisega.

• Reguleerivad asutused ja muud riigiametid, kes on töötlejad või kontrollijad mis tahes pädevuspiirkonnas, milles me töötame, ja kes nõuavad mõnel juhul töötlemistegevusest teavitamist.