Isikuandmete töötlemise privaatsuspoliitika

Piiratud vastutusega äriühingu BPO privaatsuspoliitika eesmärk on anda füüsilisele isikule (kui töövõtjale) ehk andmesubjektile teavet isikuandmete töötlemise eesmärgi, ulatuse, kaitse ja kestuse kohta andmesubjekti isikuandmete kogumise ning töötlemise ajal.

  1. Vastutav töötleja ja kontaktandmed:

1.1. Isikuandmete töötlemise vastutavaks töötlejaks on piiratud vastutusega äriühing BPO, ühtne registreerimisnumber 42103062967, juriidiline aadress: Krišjāņa Barona iela 20-7, Riia, LV-1050;

1.2. piiratud vastutusega äriühingu BPO kontaktteave isikuandmete töötlemisega seotud küsimustes on [email protected]. Isikuandmete töötlemise kohta saate teavet BPO juriidilisel aadressil või seda kontaktteavet kasutades.

  1. Andmete töötlemise eesmärk:

2.1. töövõtja otsimine ja väljavalimine;

2.2. lepingu koostamine ja sõlmimine;

2.3. lepingu täitmine;

2.3.1. kvaliteedikontroll;

2.3.2. teenuse osutamine kolmanda isiku ülesandel kolmanda isiku kehtestatud nõuete täitmiseks, millest andmesubjekti on teavitatud ja millega ta nõustub (nt kõne salvestamine);

2.4. õiguslik kohustus – andmesubjektide teabe edastamine riiklikele (nt maksuamet) või julgeolekuasutustele vastavalt regulatiivsetele andmetele;

2.5. koolitusprojektide tingimuste järgimise tagamine ja kontroll.

  1. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmete kategooriate kirjeldus:

 

Isikuandmete kategooriaIsikuandmete loetelu
1.    isikutuvastusandmednimi, perekonnanimi, isikukood
2.            kontaktteavetelefon, e-post, kodune aadress
3.            ametiga seotud teaveharidus, töökogemus
4.            finantsteaveülalpeetavad, pangakonto
  1. Isikuandmete säilitamise ja kustutamise tähtajad:

4.1. vastutav töötleja säilitab andmesubjektide andmeid vabade ametikohtade konkursi lõpuni ja seejärel 1 aasta;

4.2. vastutav töötleja säilitab andmesubjektide andmeid töövõtjate kohta kuni lepingulise suhte lõppemiseni ja seejärel arhiivis viis aastat (või vastavalt Läti Vabariigi õigusaktides sätestatule ja vastavalt Läti Rahvusarhiivi seaduses sätestatud personalidokumentide säilitamisperioodidele).

  1. Andmete töötlemise õiguslik alus:

5.1. lepingu sõlmimine ja täitmine;

5.2. õigusaktide järgimine;

5.3. õigustatud huvid;

5.4. nõusolek.

  1. Kellega Teie isikuandmeid jagame?

6.1 Teenusepakkujad ja koostööpartnerid (nt raamatupidamine (palgaarvestus) või tellijad (kõnesalvestised));

6.2. õiguskaitseasutused, riiklikud ja omavalitsusasutused (nt maksuamet). (Seadustest tulenevate kohustuste täitmiseks võime edastada Teie isikuandmeid õiguskaitseasutustele (näiteks politseile), samuti riiklikele ja omavalitsusasutustele nende nõudmisel. Samuti võime Teie isikuandmeid edastada õiguskaitseasutustele (näiteks kohtutele), ka riiklikele ja omavalitsusasutustele, et kaitsta meie õiguslikke huve juriidilisi nõudeid koostades, esitades ja kaitstes).

  1. Isikuandmete edastamine väljaspoole Euroopa Liitu ja Euroopa Majanduspiirkonda (EL/EMP):

7.1. Teie isikuandmeid ei töödelda väljaspool ELi/EMPd asuvas riigis.

  1. Andmesubjekti õigused ja kohustused:

8.1. meie poolt töödeldavate Teie isikuandmetega tutvumine: Teil on õigus saada meilt kinnitus selle kohta, kas töötleme Teie isikuandmeid, samuti õigus tutvuda Teie töödeldavate isikuandmetega ning saada teavet andmete töötlemise eesmärkide, töödeldavate andmekategooriate, andmete saajate kategooriate, andmete töötlemise aja ja andmete hankimise allikate kohta;

8.2. andmesubjektil on õigus andmetöötluseks antud nõusolek igal ajal tagasi võtta samamoodi, nagu see anti, st e-posti teel või isiklikult kohale tulles, kusjuures sel juhul varem konkreetsel eesmärgil antud nõusoleku põhist andmetöötlust enam ei tehta (nt CV tagasivõtmine); nõusoleku tagasivõtmine ei mõjuta sellist andmetöötlust, mis toimus ajal, mil kliendi nõusolek kehtis; nõusoleku tagasivõtmine ei tohi katkestada andmetöötlust, mis toimub muudel õiguslikel alustel;

8.3. isikuandmete parandamine – kui leiate, et Teid puudutavad andmed on valed või ebatäielikud, on Teil õigus nõuda nende parandamist;

8.4. õigus esitada kaebus – kui leiate, et töötleme Teie andmeid andmekaitsealaste õigusaktide nõudeid rikkudes, palume alati esmalt otse meiega ühendust võtta;

8.5. andmete kustutamine („õigus olla unustatud“): andmetöötlust käsitlevates õigusaktides loetletud teatud tingimustel (kui isikuandmeid töödeldakse ebaseaduslikult, kui töötlemise alus on kaotanud kehtivuse jne) on Teil õigus nõuda, et Teie isikuandmed kustutaksime.

  1.  Tehnilised- ja turvameetmed ning organisatoorsed turvameetmed. Piiratud vastutusega äriühing BPO kaitseb isikuandmeid, kasutades kaasaegset tehnoloogiat, võttes arvesse olemasolevaid privaatsusriske ning piiratud vastutusega äriühingule BPO mõistlikult kättesaadavaid organisatoorseid, rahalisi ja tehnilisi ressursse, sealhulgas järgmisi turvameetmeid:

9.1. isikuandmete pseudonümiseerimine ja krüpteerimine;

9.2. tulemüürid;

9.3. sissetungikaitse ja sissetungi avastamise programmid;

9.4. korrapärased tehnilised ja korralduslikud meetmed andmekaitse turvalisuse tõhususe testimiseks ja hindamiseks, et tagada töötlemise turvalisus.

  1. Muud sätted

10.1. Piiratud vastutusega äriühingul BPO on õigus ja kohustus privaatsuspoliitikat ajakohastada, tehes selle aktuaalse versiooni trükitud kujul kättesaadavaks juriidilisel aadressil: Krišjāņa Barona iela 20, Riia ja filiaalis aadressil Kaiju 8, Liepāja või elektrooniliselt saidil https://bposervices.lv/.

Kinnitatud ja jõustunud 6. septembril 2022