Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Maru Gruppi kuuluvad ettevõtted (edaspidi „Maru Grupp“) töötlevad potentsiaalsete ja olemasolevate klientide, nendega seotud isikute, kandidaatide, müügikontaktide ja teiste Maru Gruppi kuuluvate ettevõtete poolt teenuse osutamisel kokku puutuvate isikute isikuandmeid.

Isikuandmete töötlemise vastutav töötleja on Maru Grupi liige, kellele andmed edastasite. Maru Grupi liikmete kontaktandmed on leitavad kodulehelt: maru.ee/kontakt/

1. Millal Privaatsuspoliitika kehtib?

1.1. Privaatsuspoliitika kehtib, kui

1.1.1. Külastate meie veebilehte või sotsiaalvõrgustiku kontosid;

1.1.2. Sõlmite meiega lepingu, sh kui tarnite meile kaupa või osutate teenuseid;

1.1.3. Registreerute või osalete meie üritustel;

1.1.4. Võtate meiega ühendust telefoni, e-posti või muude sidekanalite kaudu;

1.1.5. Kandideerite meile praktikale või tööle;

1.1.6. Muul viisil edastate meile oma isikuandmed.

1.2. Maru Grupil on õigus muuta Privaatsuspoliitikat vastavalt vajadusele ning lähtuma peaks viimasest versioonist.

2. Millised isikuandmeid Maru Grupp töötleb?

2.1. Maru Gruppi kuuluvate ettevõtete põhitegevus ei hõlma endast ulatuslikku klientide või (potentsiaalsete) äripartnerite isikuandmete kogumist. Isikuandmed jõuavad Maru Grupini üldjuhul äritegevuse kõrvaltulemusena, näiteks äri- ja koostööpartnerite esindajate isikuandmed, büroo külalised, kandidaadid või muud isikuandmed, mis on vajalikud lepinguliste kohustuste täitmiseks.

2.2. Töötleme Teie isikuandmeid üldjuhul kui:

2.2.1. Te olete sõlminud meiega lepingu või kaalute selle sõlmimist;

2.2.2. kui olete äriühingu esindaja, siis sõltuvalt suhtluse sisust ja ulatusest, võime töödelda teie isikuandmeid asjaajamise otstarbel või lepingu sõlmimiseks või täitmiseks;

2.2.3. dokumendihaldussüsteemis registreeritud dokument sisaldab Teie isikuandmeid (nt Teie email sisaldab Teie ees- ja perekonnanime ning Teie tööandja on märkinud Teid kontaktiks või vastutavaks isikuks);

2.2.4. see on vajalik kehtivate õigusaktide täitmiseks;

2.2.5. viibite meie büroos, üritusel või ehitusobjekti territooriumil, töötleme Teie kujutist turvalisuse tagamiseks, kui see on videovalvega alal;

2.2.6. olete andnud meile nõusoleku isikuandmete töötlemiseks;

2.2.7. annate enda nime ja ärialased kontaktandmed (nt visiitkaart) kohtumisel või üritusel, sh sellele registreerimisel, Maru Grupi ettevõtte esindajale või töötajale;

2.2.8. kandideerite meile tööle või praktikale (vaata täpsemalt punktist 3);

2.3. Isikuandmed, mida me Teie kohta töötleme, sõltuvad konkreetsest eesmärgist, kuid võivad sisaldada järgmisi andmeid:

2.3.1. ees- ja perekonnanimi;

2.3.2. isikukood või sünniaeg;

2.3.3. haridus ja eelnev töökogemus;

2.3.4. isikut tõendava dokumendi andmed;

2.3.5. kontaktandmed (aadress, e-post, telefoninumber);

2.3.6. Teie kujutis (videosalvestisel);

2.3.7. muu lepinguga seotud info;

2.4. Maru Grupp ei kogu oma majandustegevuses delikaatseid isikuandmeid, milleks on muuhulgas rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid või terviseandmed.

3. Kontaktvorm

3.1. Kui sisestate enda isikuandmed (ees- ja perekonnanimi, e-posti aadress ja pöördumise sisu) Maru.ee veebilehel asuvasse kontaktvormi, kasutame ja töötleme Teie isikuandmeid, et vastata Teie pöördumisele. Töötlemise aluseks on õigustatud huvi. Kui te isikuandmeid ei edasta, siis meil ei ole võimalik Teile vastata.

3.2. Kontaktvormi pöördumistele vastamisega seotud isikuandmeid säilitatakse kuni üks aasta.

4. Kui kandideerite meile tööle: praktika ja värbamiskonkursid

4.1. Maru Gruppi kuuluvale ettevõttele esitatud praktikakoha taotlust või värbamiskonkursile kandideerimist käsitletakse kui kandidaadi nõusolekut edastatud isikuandmete töötlemiseks konkreetse konkursi raames.

4.2. Kõik kandideerimisega seotud dokumendid, mida kandideerija esitab, sisaldavad isikuandmeid, seega arvestame, et nende edastamisel on kandideerija andnud meile nõusoleku edastatud isikuandmete töötlemiseks ning ettevõttel on õigus näiteks dokumentides soovitajatena nimetatud isikutega ühendust võtta. Eelnimetatu ei kehti praeguse tööandja suhtes, kellega võetakse ühendust ainult siis, kus Te annate selleks eraldi nõusoleku.

4.3. Kandideerimisega seotud isikuandmeid hoitakse ettevõtte serveris, kus dokumentidele avalikku juurdepääsu ei võimaldata ning kataloog on kaitstud juurdepääsupiiranguga. Samuti ei kuulu avalikustamisele teave inimese osalemise kohta konkursil. Teave isiku tööle asumise kohta on avalik.

4.4. Ettevõttes võimaldatakse praktika ja värbamiskonkursile kandideerija dokumentidele juurdepääs ainult isikutele, kes on seotud vastava otsustusprotsessiga.

4.5. Kandideerimisprotsessis osalenud isiku andmeid säilitatakse 1 (üks) aasta pärast konkursi lõppu juhuks kui kandidaat soovib vaidlustada konkursi tulemusi. Säilimistähtaja möödumisel  dokumendid hävitatakse.

4.6. Kui kandidaadi isikuandmeid soovitakse säilitada „talendibaasi“ loomise eesmärgil, siis küsitakse kandidaadilt enne sellekohast kirjalikku nõusolekut (millest kandidaat võib keelduda).

5. Turundus

5.1. Maru Grupp töötleb Teie isikuandmeid kui jagate telefonis, veebiteel, sotsiaalmeedias, kohtumisel või üritusel (sh sellele registreerimisel) enda ärialast kontakti (nt ees- ja perekonnanimi, telefoninumber, e-post, ametikoht, organisatsioon) Maru Grupi ettevõtte töötaja või esindajaga.

5.2. Töötlemise õiguslik alus on nõusolek või õigustatud huvi edastada kokkulepitud informatsioon, säilitada kontakt potentsiaalse äripartneri või kliendiga, edastada pakkumisi või teavet meie tegevuse kohta, küsida või anda tagasisidet, alustada läbirääkimisi või muu õigustatud huvi.

5.3. Maru Grupi ettevõtte esindaja või töötaja kellele Te isikuandmeid jagasite, või Maru Grupi turundusjuht, võib isikuandmeid kasutada turunduskommunikatsiooniks, nt e-posti teel teavituste või turundusmaterjalide saatmiseks, üritustele kutsete saatmiseks ning muu kommunikatsiooni edastamiseks. Maru Grupi eesmärk on adresseerida turunduskommunikatsioon ainult isikutele, kellele see võiks huvi pakkuda.

5.4. Maru Grupp üritustel võib osaleda video- või fotograaf. Loodud video- või fotomaterjalil võib esineda Teie kujutis, mida Maru Grupp võib jagada kõigile üritusel osalejatele galeriina või kasutada üldistel turunduseesmärkide.

5.5. Teie isikuandmetele võib ligipääs olla Maru Grupi töötajatel, kellega olete olnud kontaktis, või kes vastutavad turunduse eest. Ligipääs võib olla ka kolmandatest isikutest teenusepakkujatel, sh turundusettevõtjad, IT teenuse pakkujad, audiitorettevõtted jms teenusepakkujad, mis on vajalik turunduskommunikatsiooni haldamiseks.

5.6. Maru Grupi eesmärk on hoida turunduskommunikatsiooni adressaatide nimekiri ajakohasena ning esimesel võimalusel kustutada isikuandmed, mis ei ole asjakohased või vajalikud. Teil on alati õigus keelduda turunduskommunikatsiooni saamisest (võtta nõusolek tagasi), edastades sellise teavituse kas enda Maru Grupi kontaktile (kellele te algselt info jagasite) või Maru Grupi turundusjuhile aadressile marketing@maru.ee.

5.7. Kui Te võtate tagasi nõusoleku turunduskommunikatsiooni saamiseks, kustutatakse Teie isikuandmed. Isikuandmed kustutatakse turunduskommunikatsiooni adressaatide seast hiljemalt 3 aasta möödumisel Teie viimasest kontaktist Maru Grupiga.

6. Isikuandmete töötlemise põhimõtted

6.1. Isikuandmete töötlemisel lähtub Maru Grupp isikuandmete kaitse üldmäärusest (Euroopa Parlamendi ja Nõukogu määrus 2016/679), selle rakendamise seadus(t)est, Andmekaitse inspektsiooni juhistest ning muudest kohalduvatest õigusaktidest.

6.2. Isikuandmeid töödeltatakse asjakohaselt ning kindlaksmääratud eesmärkidel ja asjaomase isiku nõusolekul või muul seaduses ettenähtud õiguslikul alusel.

6.3. Isikuandmeid töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest. Isikuandmete kaitse tagamiseks on Maru Grupis rakendatud vastavad töökorralduse reeglid, infoturbe reeglid, arvutikasutamise jm reeglid ning meetmed.

7. Isikuandmete avalikustamine või edastamine kolmandatele isikutele

7.1. Isikuandmed avalikustatakse või edastatakse kolmandatele isikutele ainult juhul, kui avalikustamise kohustus tuleneb seadusest või isik on andnud selleks konkreetse nõusoleku (v.t. ka punkti 4 ja 5).

7.2. Maru Gruppi kontserni siseselt võib isikuandmeid edastada teistele kontserni liikmetele või volitatud töötlejatele õigustatud huvi olemasolul, sealhulgas sisehalduse eesmärkidel. Kõik Maru kontserni liikmed peavad järgima käesoleva Privaatsuspoliitika nõudeid ning Maru Grupp vastutab Teie ees, et volitatud töötaja järgiks isikuandmete töötlemise põhimõtteid ja isikuandmete kaitse nõudeid.

8. Teie õigused

8.1. Teil on õigus saada infot mis teavet, mis eesmärgil ja millisel seaduslikul alusel Teie koha kogutakse, sh kuidas tagatakse isikuandmete turvalisus, kaua isikuandmeid säilitakse jm seaduses toodud asjassepuutuvat infot.

8.2. Teil on õigus nõuda töödeldavate isikuandmete mistahes muutmist, kui need ka tegelikult on muutunud (näiteks perekonnanime, aadressi jms muutmine).

8.3. Kui Maru Grupil ei ole enam isikuandmete töötlemiseks (nt andmete säilitamise tähtaeg on lõppenud) seaduslikku alust, kuid Te leiate, et andmete töötlemist jätkatakse, võite nõuda andmete kasutamise lõpetamist või andmete kustutamist. Isikuandmete puhul, mida töödeldakse nõusoleku alusel, võite nõuda töötlemise lõpetamist igal ajal (s.t. nõusolek tagasi võtta).

8.4. Maru Grupis ei töödelda isikuandmeid automatiseeritult, kuid kui seda peaks tehtama, on Teil kõik vastavad seadusest tulenevad õigused.

9. Kontaktandmed ja kaebused

9.1. Kui Teil on enda isikuandmete töötlemisega kaasnevate õigustega seoses küsimusi või kui Teil on küsimusi selle kohta, kuidas me kogume ja kasutame isikuandmeid või Te ei ole rahul sellega, kuidas me Teie isikuandmeid töötleme, siis võtke meiega ühendust: info@maru.ee

9.2. Juhul kui Maru Grupp on kogunud või kasutanud isikuandmeid ebaseaduslikult või ei väljasta isikule tema kohta käivaid andmeid, on andmesubjektil õigus pöörduda vastavasisulise kaebusega Andmekaitse Inspektsiooni poole.