Tietosuojaseloste
Tietosuojaehdot ja evästeiden käyttö.
Tietosuojaehdot
1. Yleiset ehdot
1.1. Tässä asiakirjassa (jäljempänä ”Tietosuojaehdot”) selitetään, miten CH Konsultatsioonid OÜ, osoite Soola 8, 51013 Tartu, rekisteritunnus 11229059 (jäljempänä ”CHK”), käyttää henkilötietoja ja varmistaa niiden lainmukaisen käsittelyn, luottamuksellisuuden ja turvallisuuden.
1.2. CHK vastaa siitä, että sen henkilötietojen käsittelytoimet noudattavat sovellettavia tietosuojasäännöksiä ja varmistavat rekisteröityjen oikeuksien toteutumisen.
1.3. CHK käsittelee henkilötietoja tietosuoja-asetuksen, kansallisen tietosuojalainsäädännön, rahanpesun ja terrorismin rahoituksen estämisestä annetun lain sekä muiden sovellettavien säädösten, tietosuojavaltuutetun ohjeiden ja näiden tietosuojaehtojen mukaisesti.
1.4. CHK noudattaa henkilötietojen käsittelyssä seuraavia periaatteita:
1.4.1. Lainmukaisuus, asianmukaisuus ja läpinäkyvyys
1.4.2. Käyttötarkoitussidonnaisuus – CHK käsittelee henkilötietoja täsmällisesti määriteltyihin ja lainmukaisiin tarkoituksiin. Henkilötietojen käsittelyn tarkoitukset on kuvattu tietosuojaehtojen kohdassa 3 (Mihin CHK käyttää henkilötietoja?).
1.4.3. Tietojen minimointi – CHK kerää ja käsittelee vain sellaisia henkilötietoja, jotka ovat tarpeellisia käsittelyn tarkoituksen kannalta.
1.4.4. Tietojen täsmällisyys – CHK varmistaa, että käsiteltävät tiedot ovat täsmällisiä ja päivitettyjä; virheelliset tai epätarkat tiedot oikaistaan tai poistetaan viipymättä.
1.4.5. Säilytyksen rajoittaminen – CHK säilyttää henkilötietoja vain niin kauan kuin ne ovat tarpeen käsittelytarkoituksen tai lakisääteisten velvoitteiden täyttämisen kannalta.
1.4.6. Luottamuksellisuus ja turvallisuus – Henkilötietojen turvallisen käsittelyn varmistamiseksi CHK on asettanut käsittelysäännöt, organisatoriset säännöstöt sekä muut tietotekniset ja fyysiset tietosuojatoimet.
1.5. CHK pidättää oikeuden muuttaa näitä tietosuojaehtoja yksipuolisella päätöksellä ilmoittamalla siitä verkkosivuillaan osoitteessa www.chk.ee/privaatsuspoliitika/.
2. MÄÄRITELMÄT
2.1. Henkilötiedot – kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
2.2. Erityiset henkilötietoryhmät – henkilötiedot, joista ilmenee rotu tai etninen alkuperä, poliittiset mielipiteet, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys, geneettiset tiedot, biometriset tiedot henkilön tunnistamista varten, terveystiedot tai tiedot luonnollisen henkilön seksuaalisesta käyttäytymisestä tai suuntautumisesta.
2.3. Palvelut – CHK:n asiakkaalle tarjoamat palvelut. CHK tarjoaa seuraavia palveluja (tarjottaviin palveluihin voi tutustua CHK:n kotisivulla www.chk.ee):
2.3.1. Kirjanpitopalvelut
2.3.2. Liiketoiminta- ja veroneuvonta
2.3.3. Talousohjelmistojen välitys
2.3.4. Vakuutusten välitys
2.3.5. Yhteyshenkilöpalvelu osakeyhtiölain § 631 mukaisesti.
2.4. Rekisteröity – luonnollinen henkilö, jonka henkilötietoja CHK käsittelee. Tietosuojaehtojen mukaisesti rekisteröityjä ovat erityisesti CHK:n liikekumppanit ja henkilöt, joiden henkilötiedot CHK on saanut tarjotessaan palveluita liikekumppaneille, myös näiden henkilöiden lähipiiri, samoin kuin CHK:n työntekijät ja heidän lähipiirinsä sekä työnhakijat.
2.5. Henkilötietojen käsittely – käsittely kattaa kaikki sellaiset toimet tai toimien kokonaisuudet, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai muutoin, kuten tietojen kerääminen, dokumentointi, järjestäminen, jäsentely, säilyttäminen, mukauttaminen ja muuttaminen, tietojen hakeminen, lukeminen, käyttö, siirtäminen, levittäminen tai muulla tavalla saataville saattaminen, yhdistäminen tai linkittäminen, rajoittaminen, poistaminen tai tuhoaminen.
2.6. Henkilötietojen tietoturvaloukkaus – Tietoturvavaatimusten rikkominen, jonka seurauksena käsiteltäviä tai tallennettuja henkilötietoja tuhoutuu, häviää, muuttuu, henkilötietoja luovutetaan luvattomasti tai niihin pääsee käsiksi taho, jolla ei ole käsittelyoikeutta.
2.7. Rekisterinpitäjä – Luonnollinen henkilö tai oikeushenkilö, viranomainen tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
2.8. Henkilötietojen käsittelijä – Luonnollinen tai oikeushenkilö, viranomainen tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän puolesta. CHK toimii eri henkilötietojen käsittelyprosesseissa joko rekisterinpitäjänä tai henkilötietojen käsittelijänä.
2.9. Vastaanottajat – Luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan riippumatta siitä, onko kyseessä kolmas osapuoli vai ei. Tietosuojaehtojen mukaisia henkilötietojen vastaanottajia ovat erityisesti henkilötietojen käsittelijät ja viranomaiset, joille henkilötietojen luovutus tai paljastaminen on lakisääteinen velvoite.
3. Mitä henkilötietoja CHK käsittelee?
3.1. CHK käsittelee palvelun tarjoamisen yhteydessä seuraavia henkilötietoja:
3.1.1. Rekisteröidyn etu- ja sukunimi
3.1.2. Rekisteröidyn syntymäaika, henkilötunnus
3.1.3. Rekisteröidyn puhelinnumero, sähköpostiosoite
3.1.4. Rekisteröidyn osoite
3.1.5. Rekisteröidyn pankkitilin numero
3.1.6. Tiedot rekisteröidyn tuloista, niiden alkuperästä ja määrästä
3.1.7. Rekisteröidyn työpaikka, palkkatiedot, sairauslomatiedot
3.1.8. Rekisteröidyn pätevyys, koulutus, harrastukset, valokuva
3.1.9. Henkilöllisyystodistuksen tiedot (henkilöllisyystodistuksen tyyppi, myöntäjä, voimassaoloaika, todistuksen sisältämät henkilötiedot ja valokuva)
3.1.10. Tiedot henkilön asemasta (”Onko henkilö valtiollisessa asemassa tai tällaisen henkilön läheinen työtoveri tai perheenjäsen?”)
3.1.11. Evästeet, IP-osoite, käytetyn selaimen tiedot
4. Miksi CHK käsittelee henkilötietoja (henkilötietojen käsittelyn tarkoitus)?
4.1. CHK käsittelee rekisteröityjen henkilötietoja ainoastaan palvelun tarjoamista, palvelun laadun parantamista ja lakisääteisten velvoitteidensa täyttämistä varten.
4.2. CHK kerää rekisteröidyltä vain sellaisia henkilötietoja, jotka ovat tarpeen kohdassa 4.1 määriteltyjen tarkoitusten toteuttamiseksi.
4.3. Mikäli rekisteröity haluaa käyttää CHK:n tarjoamia palveluita, hänen tulee toimittaa CHK:lle kaikki vaaditut henkilötiedot. Tietojen toimittamatta jättäminen estää CHK:ta tarjoamasta palvelua rekisteröidylle.
4.4. Muita kuin palvelun tarjoamiseksi tarvittavia henkilötietoja voi CHK kerätä rekisteröidyn erillisellä, tiettyyn käsittelyyn annetulla suostumuksella.
5. Mistä CHK saa henkilötietoja?
5.1. CHK saa henkilötietoja rekisteröidyltä tai asiakkaalta itseltään joko suullisesti tai sähköpostitse toimitettujen tietojen kautta, sekä asiakkaan toimittamista asiakirjoista, laskuista jms.
5.2. CHK saa verkkosivuston kävijöiden henkilötiedot rekisteröidyn käyttämästä verkkoselaimesta.
5.3. Rekisteröity syöttää itse tiedot CHK:n yhteydenottolomakkeeseen, joka löytyy osoitteesta https://chk.ee/kontakt
5.4. Kun rekisteröity syöttää tietonsa CHK:n työhakemuksen yhteydenottolomakkeeseen, joka löytyy osoitteesta https://chk.ee/tule-toole
5.5. Julkisista lähteistä ja tietokannoista
5.6. Valtion tietojärjestelmistä, joihin CHK:lla on pääsy sen tarjoaman Palvelun erityisluonteen vuoksi.
5.7. Henkilöllisyystodistuksesta
6. Henkilötietojen käsittelyn oikeusperusta
6.1. CHK saa henkilötietoja rekisteröidyltä tai asiakkaalta itseltään joko suullisesti tai sähköpostitse toimitettujen tietojen kautta, sekä asiakkaan toimittamista asiakirjoista, laskuista jms.
6.2. CHK saa verkkosivuston kävijöiden henkilötiedot rekisteröidyn käyttämästä verkkoselaimesta.
6.3. Rekisteröity syöttää itse tiedot CHK:n yhteydenottolomakkeeseen, joka löytyy osoitteesta https://chk.ee/kontakt
6.4. Kun rekisteröity syöttää tietonsa CHK:n työhakemuksen yhteydenottolomakkeeseen, joka löytyy osoitteesta https://chk.ee/tule-toole
6.5. Julkisista lähteistä ja tietokannoista
6.6. Valtion tietojärjestelmistä, joihin CHK:lla on pääsy sen tarjoaman Palvelun erityisluonteen vuoksi.
6.7. Henkilöllisyystodistuksesta
7. Kenelle CHK luovuttaa tai siirtää henkilötietoja?
7.1. CHK luovuttaa tai siirtää rekisteröityjen henkilötietoja vastaanottajille vain, kun se on välttämätöntä palvelun tarjoamiseksi asiakkaalle, sopimusvelvoitteiden täyttämiseksi tai lain edellyttämissä tapauksissa.
7.2. CHK ei siirrä rekisteröityjen henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille.
8. Kuinka kauan CHK säilyttää henkilötietoja?
8.1. CHK säilyttää henkilötietoja niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusta varten (ks. myös tietosuojaehtojen kohta 4) tai lakisääteisten vaatimusten täyttämiseksi. Kun henkilötietojen säilyttämistä koskevan lain mukainen henkilötietojen säilytysaika on päättynyt eikä henkilötietoja enää tarvita henkilötietojen käsittelyn tarkoitusta varten, CHK palauttaa asiakkaalle kaikki asiakkaan toimittamien asiakirjojen alkuperäiskappaleet ja poistaa henkilötiedot siten, ettei niitä voida myöhemmin palauttaa. Jos asiakas ei ota vastaan CHK:n palauttamien asiakirjojen alkuperäiskappaleita, CHK:lla on oikeus hävittää kyseiset asiakirjat.
8.2. Henkilötietoja, jotka sisältyvät kirjanpidon alkuperäisiin asiakirjoihin, rekistereihin, sopimuksiin, kirjanpitoraportteihin ja muihin liiketoiminta-asiakirjoihin, säilytetään seitsemän (7) vuoden ajan sen tilikauden päättymisestä, jonka aikana asiakirja kirjattiin kirjanpitoon.
8.3. CHK säilyttää työsopimuksia ja niihin sisältyviä henkilötietoja kymmenen (10) vuoden ajan työsuhteen päättymisestä. Hylättyjen hakijoiden ansioluetteloita säilytetään yhden (1) vuoden ajan kielteisen päätöksen tekemisestä.
8.4. Rahanpesun ja terrorismin rahoittamisen estämiseksi käsiteltäviä tietoja säilytetään viisi (5) vuotta tapahtuman suorittamisen, lainmukaisen velvoitteen täyttämisen tai liiketoimintasuhteen päättymisen jälkeen.
9. Rekisteröidyllä on oikeus
9.1. saada pääsy häntä itseään koskeviin henkilötietoihin sekä saada niistä tarvittaessa tulosteita ja kopioita.
9.2. saada tietoa siitä, mitä henkilötietoja käsitellään ja mikä on käsittelyn tarkoitus.
9.3. pyytää häntä itseään koskevien virheellisten tai epätarkkojen henkilötietojen oikaisua.
9.4. pyytää henkilötietojensa poistamista, jos tietojen käsittely ei ole enää tarpeellista.
9.5. pyytää häntä itseään koskevien henkilötietojen käsittelyn rajoittamista, jos rekisteröity on esittänyt henkilötietojen oikaisemista tai poistamista koskevan pyynnön tai jos rekisteröity on kiistänyt käsiteltävien henkilötietojen oikeellisuuden.
9.6. vastustaa henkilötietojen käsittelyä yleisen tai CHK:n edun mukaisesti (mm. suoramarkkinointitarkoituksiin).
9.7. Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen tai rekisteröidyn kanssa tehdyn sopimuksen täyttämiseen tai sopimuksen tekemisen valmisteluun ja henkilötietojen käsittely suoritetaan automatisoidusti, rekisteröidyllä on oikeus saada häntä itseään koskevat, CHK:lle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
9.8. Jos rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn, hän voi koska tahansa peruuttaa antamansa suostumuksen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun henkilötietojen käsittelyn laillisuuteen.
9.9. Rekisteröidyllä on oikeus tehdä valitus tai esittää tietopyyntö tietosuojavastaavalle sähköpostiosoitteeseen andmekaitse@chk.ee
9.10. Jos rekisteröity katsoo, että hänen henkilötietojensa käsittely ei ole lainmukaista, hänellä on oikeus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon www.aki.ee, Väike-Ameerika 19, 10129, Tallinna).
10. Rekisteröidyn tietopyynnön käsittelyn ehdot
10.1. CHK toteuttaa rekisteröidyn tietopyynnön tai ryhtyy toimenpiteisiin rekisteröidyn pyynnön mukaisesti viipymättä, kuitenkin viimeistään kolmenkymmenen (30) kalenteripäivän kuluessa tietopyynnön vastaanottamisesta. Jos CHK katsoo, että tietopyyntö ei ole perusteltu, CHK ilmoittaa tästä rekisteröidylle viipymättä, kuitenkin viimeistään kolmenkymmenen (30) kalenteripäivän kuluessa. Jos rekisteröidyn tietopyynnön täyttäminen on monimutkaista, voidaan edellä mainittua määräaikaa pidentää enintään kuudellakymmenellä (60) kalenteripäivällä.
10.2. CHK käsittelee rekisteröidyn oikeutetun tietopyynnön maksutta. Jos rekisteröidyn pyynnöt ovat selvästi perusteettomia tai kohtuuttomia, erityisesti niiden toistuvan luonteen vuoksi, CHK voi periä kohtuullisen maksun tai kieltäytyä antamasta pyydettyä tietoa tai ryhtymästä toimenpiteisiin.
10.3. CHK käsittelee rekisteröidyn tietopyynnön seuraavasti:
10.3.1. Luovuttaa rekisteröidylle hänen henkilötietojaan sisältävän asiakirjan kopion tai tulosteen paikan päällä CHK:n toimistossa.
10.3.2. Lähettää henkilötiedot sähköisesti rekisteröidyn sähköpostiosoitteeseen. CHK lähettää henkilötietoja sähköisesti vain rekisteröidyn tai hänen laillisen edustajansa pyynnöstä. Jos lähetettävät henkilötiedot sisältävät erityisiä henkilötietoryhmiä, tiedot lähetetään sähköpostitse ainoastaan salatussa muodossa.
10.4. CHK:lla on oikeus vaatia tietopyynnön tai hakemuksen esittäneeltä henkilöltä henkilöllisyyden todistamista.
10.5. Jos tietopyynnön on tehnyt rekisteröidyn laillinen edustaja, CHK:lla on oikeus vaatia todiste edustusoikeudesta.
Evästeiden käyttö
Mikä on eväste?
Eväste (engl. cookie) on pieni tiedosto (alle 1 kB), joka koostuu numeroista ja kirjaimista ja jonka selaimesi (esim. Chrome, Firefox, Safari jne.) tallentaa käyttämääsi laitteeseen (mm. älypuhelin). Selaimesi tallentaa vain ne evästeet, joita sivustomme pyytää.
Mihin evästeitä käytetään?
Evästeen tarkoituksena on muistaa toimintasi ja mieltymyksesi. Tämä tieto mahdollistaa sen, että voimme tarjota sinulle miellyttävän käyttökokemuksen sivustollamme, tiedottaa sinua sisällöstä, antaa suosituksia ja tehdä mainonnasta henkilökohtaisempaa. Ilman evästeitä emme pysty tarjoamaan kaikkia sivustomme toimintoja.
Evästeet tunnistavat sinut aikaisempana sivustomme käyttäjänä ja helpottavat liikennetilastojen keräämistä. Verkkosivuston liikennetilastojen avulla voimme parantaa ja kehittää sivuston käyttökokemusta.
Millaisia evästeitä käytämme?
CH Konsultatsioonid -sivusto www.chk.ee käyttää seuraavanlaisia evästeitä:
1. Istuntoevästeet – käytämme istuntoevästeitä verkkosivuston toiminnallisuuden ylläpitämiseksi. Istuntoevästeiden käyttö auttaa verkkosivuston ylläpitäjää yhdistämään toimintasi verkkosivustolla. Evästeet alkavat kerätä tietoja, kun avaat selainikkunan, ja ne poistetaan, kun suljet selaimen.
2. Pysyvät evästeet– näitä evästeitä käytämme käyttäytymisesi analysoimiseksi, jotta voimme parantaa sivustoamme. Nämä evästeet antavat meille tietoa esimerkiksi kävijämääristä, käyttäjien katsomista sivuista ja sivustolla vietetyn ajan kestosta. Kaikki evästeiden keräämä tieto yhdistetään muiden käyttäjien samankaltaisiin tietoihin, ja on siksi anonyymia. Emme tunnista yksittäisiä kävijöitä.
3. Mainosevästeet – näitä evästeitä käyttävät muut sivustot näyttääkseen sinulle yksilöllistettyä mainontaa. CH Konsultatsioonid ei valvo näiden evästeiden keräämistä, tallentamista tai käyttöä. Näistä evästeistä saat tarkempaa tietoa kolmansilta osapuolilta.
| Evästeen nimi | Kuvaus/tyyppi | Luomisen ajankohta | Säilytysaika |
| _fbp | Facebookin käyttämä eväste, jonka avulla käyttäjälle näytetään relevantteja ja kiinnostavia mainoksia, mikä lisää niiden arvoa julkaisijoille ja kolmansille osapuolille. | Sivustolle saapuessa | 3 kuukautta |
| _ga | Google Analyticsin käyttämä eväste, jonka avulla kerätään verkkosivuston kävijätilastoja sivuston parantamiseksi. Käytetään käyttäjien tunnistamiseen. | Sivustolle saapuessa | 2 vuotta |
| _gat | Google Analyticsin käyttämä eväste, jonka avulla arvioidaan käyttäjän vierailun tavoitteita, luodaan raportteja sivuston ylläpitäjälle sivuston toiminnasta ja parannetaan käyttäjäkokemusta sivustolla vieraillessa. Käytetään reagointinopeuden lisäämiseen. | Sivustolle saapuessa | 1 minuutti |
| _gid | Google Analyticsin käyttämä eväste, jonka avulla arvioidaan käyttäjän vierailun tavoitteita, luodaan raportteja sivuston ylläpitäjälle sivuston toiminnasta ja parannetaan käyttäjäkokemusta sivustolla vieraillessa. Käytetään käyttäjien tunnistamiseen. | Sivustolle saapuessa | 24 tuntia |
Voinko kieltäytyä evästeiden keräämisestä?
Hyväksyt evästeiden käytön CH Konsultatsioonid -sivustolla tietoyhteiskunnan palveluasetuksissa tai verkkoselaimessasi.
Voit säätää selaimesi asetuksia kieltäytyäksesi tiettyjen tai kaikkien evästeiden asettamisesta.
Huomioithan, että jos estät kaikkien evästeiden käytön selaimessasi, se voi rajoittaa sekä meidän että muiden vierailemiesi verkkosivustojen toimintaa.
Lisätietoja siitä, miten voit säätää evästeasetuksia suosituimmissa verkkoselaimissa, saat täältä:
Internet Explorer
Chrome
Firefox
Safari
Opera
Lisätietoja evästeiden hallinnasta saat osoitteesta www.aboutcookies.org.