1. ÜLDINE
Siit leiab: i) kes isikuandmeid töötlevad ja nende teave ning kontaktid; ii) millal Apollo Group andmekaitsetingimused kohalduvad; iii)missugused on töötlussuhted.
1.1. Kohaldumine. Käesolevad Apollo Groupi ja Apollo Groupi kontserni kuuluvate ühingutele ning Apollo Klubi liikmete (edaspidi Apollo Group/me/meie) andmekaitsetingimused (Apollo Group andmekaitsetingimused) kehtestavad üldised põhimõtted, mille alusel Apollo Group töötleb füüsilisest isikust klientide ja kasutajate isikuandmeid. Andmekaitsetingimused kohalduvad kõigi klientide ja kasutajate suhtes, kes ostavad Apollo Group kontserni kuuluvate ettevõtete kaupu ja tooteid, tarbivad teenuseid, külastavad Apollo Groupi kontserni kuuluvate ettevõtete veebilehti, kaupluseid, kinosid või restorane või tarbivad muul viisil või muid Apollo Group kontserni kuuluvate ühingute tooteid või teenuseid.
1.2. Meist. Apollo Group OÜ (registrikood 12383236, aadress Tartu mnt 80d Tallinn 10112) on Apollo kontserni emaühing. Kontserni kuuluvad erinevad meelelahutuse ja toitlustusega tegutsevad järgmised ettevõtted Baltikumis (Eestis, Lätis ja Leedus): Apollo kauplused; Apollo kinod Baltikumis; Blender kohvikud; Ice Cafe kohvikud; O´Learys’e restoranid Baltikumis; MySushi restoranid; Lido restoranid, IT lahendustele orienteeritud üksus APL Digital Solutions OÜ ning lisaks KFC kaubamärgi all tegutsevad restoranid Baltikumis ja Soomes, samuti Vapiano kaubamärgi all tegutsevad restoranid Baltikumis ja Soomes. Apollo Group kontserni ettevõtete nimekirja leiad siit.
1.3. Apollo Klubi. Apollo Klubi on ID kaardil põhinev püsikliendiprogramm, mis pakub Apollo Klubi registreeritud liikmele püsikliendisoodustusi ja elamusi Apollo poodides, Apollo kinodes, O’Learys meelelahutuskeskustes, IceCafes ja Blenderi mahlabaarides ning Vapiano restoranides. Apollo Klubisse kuuluvate ühingute nimekirja leiad siit. Apollo Klubi vastutav töötleja on Apollo Group OÜ. Apollo Klubiga liitumine toimub andmesubjekti nõusolekul; muud töötlustoimingud Apollo Klubis võivad toimuda ka teistel alustel (klubi soodustuste ja kogutud toodete/summade arvestuse pidamine klubi pakkumiseks – lepingu alusel; klubi arendus õigustatud huvi alusel). Apollo Klubi pakkuvad ühingud võivad omavahel andmeid jagada, et pakkuda Apollo Klubi soodustusi ja teenuseid; teha turundust ning Apollo Klubi arendust. Apollo Klubile kohalduvad käesolevad Apollo Group andmekaitsetingimused.
1.4. Töötlemise suhetest. Apollo Group ühingud võivad teineteisele teenuseid osutada ja olla erinevates töötlussuhtest. Igal juhul jälgivad Apollo Group ettevõtted IKÜM nõudeid ja volitatud töötluse puhul on sõlmitud andmetöötluse leping. Iga Apollo Group ühing on oma põhiteenust osutades vastutav töötleja (kui pole vastupidist välja toodud); näiteks Apollo Kino on vastutav töötleja müües kino pileteid, Apollo Kauplused on vastutav töötleja müües Apollo Kauplustest tooteid, iga Apollo Group ühing on vastutav töötleja oma veebilehe osas jne. Apollo Klubi teenuse pakkumisel on vastutav töötleja Apollo Group OÜ (teised Apollo Klubi võimaldavad ühingud on Klubis isikuandmete töötlemisel volitatud töötlejad).
1.5. Andmekaitsetingimused. Käesolevad Apollo Group andmekaitsetingimused on Apollo Group ühingute üldised isikuandmete töötlemise tingimused. Apollo Group andmekaitsetingimused kohalduvad Apollo Group ühingute töötlusele maksimaalses võimalikus määras, kuid Apollo Group ühingud võivad olla sätestanud eritingimusi oma privaatsusteadetes (leitavad vastava ühingu veebilehelt).
1.6. Kontaktid. Apollo Groupi poolt teostatavate isikuandmete töötlemisega seotud küsimustes saab pöörduda iga Apollo Groupi ühingu poole all toodud kontaktidel või e-posti aadressil . Apollo Group OÜ, asukoht Tartu mnt 80d Tallinn 10112, e-posti aadress või . Apollo Groupi kontserni kuuluvate ettevõttete kontaktandmed:
1.6.1. Apollo Klubi –
1.6.2. Apollo poed –
1.6.3. Apollo kinod –
1.6.4. Blender kohvikud ja Ice Cafe kohvikud –
1.6.5. KFC kaubamärgi all tegutsevad restoranid –
1.6.6. O´Learys’e kaubamärgi all tegutsevad restoranid –
1.6.7. Vapiano kaubamärgi all tegutsevad restoranid –
1.6.8. APL Digital Solutions OÜ –
1.7. Teised veebilehed ja sotsiaalmeedia. Meie veebisaitidel või sotsiaalmeedias olevate linkide taga olev on reguleeritud nende vastavate teenusepakkujate privaatsustingimustega. Me ei vastuta teiste veebisaitide sisu ega tegevuse eest. Samuti toimub erinevatel sotsiaalmeediakanalitel isikuandmete töötlemine vastavalt nende platvormide privaatsustingimustele. Meie sotsiaalmeedia platvormidel isikuandmete töötlemisel järgime vastava platvormi privaatsustingimusi ja käesolevaid andmekaitsetingimusi.
1.8. Küpsised. Küpsiste kasutuse teave on leitav Apollo Group ühingute lehtedel oleva küpsise lahenduse kaudu.
1.9. Üldpõhimõtted. Meie ja meie kasutatavad koostööpartnerid lähtuvad isikuandmete töötlemisel IKÜM-is toodud põhimõttetest (seaduslikkus, õiglus, õigsus, läbipaistvus, eesmärgipärasus, minimaalne andmetöötlus, säilitamise piirang, usaldusväärsus ja konfidentsiaalsus ning vaikimisi ja lõimunud andmekaitse).
2. MÕISTED
2.1. Mõistetest. Isikuandmetega seotud mõisted omavad sama tähendust nagu on defineeritud EL Isikuandmete kaitse määruses 2016/679 (IKÜM). Oleme Apollo Group andmekaitsetingimuste lugemise lihtsustamiseks toonud mõistete alla välja enim kasutatud mõistete tähendused. Vastavad mõisted on andmekaitsetingimuste tekstis kasutusel väikse tähega.
2.2. Andmesubjekt (edaspidi ka Teie/Sina) on füüsiline isik, kelle isikuandmeid Apollo Group töötleb.
2.3. Isikuandmed on igasugune teave Teie kohta, mis võimaldab tuvastada Teie isiku. Apollo Group kogub enamasti isikuandmeid Teilt endalt, lähtuvalt Teie seosest Apollo Groupiga või näiteks Teile teenuse osutamise või Teile pakutavate kaupade ning toodete müügi raames.
2.4. Vastutav töötleja on juriidiline isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Vaata töötlemise suhete osas p 1.4.
2.5. Volitatud töötleja on füüsiline või juriidiline isik, kes töötleb isikuandmeid Apollo Groupi ühingu kui vastutava töötleja nimel (eelkõige koostööpartner, teenuspakkuja) Apollo Groupiga sõlmitud lepingu alusel. Vaata volitatud töötluse osas täpsemalt ptk 9.2.
3. ANDMESUBJEKTIDE KATEGOORIAD
Siit leiab, kelle isikuandmeid Apollo Group töötleb.
3.1. Andmesubjektide kategooriad. Apollo Groupis töödeldakse eelkõige, kuid mitte ainult, järgmiste andmesubjektide isikuandmeid:
3.1.1. Apollo Groupi ühingute veebilehtede külastajad ja kasutajad (nt müügikeskkonna/e-poe kasutajad);
3.1.2. teenuste/toodete kasutajad, s.o. füüsilisest isikust kliendid;
3.1.3. koostööpartnerite ja klientide füüsilisest isikust esindajad;
3.1.4. Apollo Group kontserni ühingusse tööle kandideerijad (vt täpsemalt p 5.4);
3.1.5. Apollo Group ühingute töötajad (teave töötajatele isikuandmete töötlemise osas antakse ettevõtte siseselt).
3.2. Laste andmete töötlemine. Kui töötleme laste andmeid, siis lähtume lapsevanema või eestkostja soovidest (nt nõusoleku liita laps Apollo Klubisse).
4. TÖÖDELDAVAD ISIKUANDMED
Siit leiab, milliseid isikuandmeid Apollo Group töötleb.
4.1. Isikuandmete allikad. Kogume isikuandmeid järgmistest allikatest:
4.1.1. andmesubjekti avaldatud isikuandmed – need on tavaliselt nimi, kontaktandmed, e-posti aadress või muud andmesubjekti poolt meile saadetud või kättesaadavaks tehtud isikuandmed;
4.1.2. isikuandmed, mis tulenevad meie ja andmesubjekti vahelisest tavalisest suhtlusest nt kirjavahetus seoses teenuste ja toodetega;
4.1.3. teenuste ja toodete tarbimisest ja kasutamisest tulenevad isikuandmed;
4.1.4. meie veebilehtede külastamisest ja kasutamisest tulenevad isikuandmed näiteks veebisaidi kasutamisel kliendikonto teave või küpsiste (cookies) kaudu saadav teave. Küpsiste paigaldamine toimub Teie tehtud valikute alusel;
4.1.5. Apollo Klubi pakkuvatelt ühingutelt Klubi pakkumise ja arendamise tegevuste raames;
4.1.6. Apollo Group kontserni ühingutelt seoses kontsernis teenuste osutamise ja kasutamisega;
4.1.7. koostööpartneritelt seoses teenuste osutamisega ja abiteenustega (nt juriidilisest isikust klientide puhul tunne oma klienti teenusepakkujatelt andmed; andmed makselahenduste pakkujatelt – nt makse õnnestumise teave);
4.1.8. meie genereeritud ja kombineeritud isikuandmed (nt ostuajalugu; kirjavahetus kliendisuhte kontekstis).
4.2. Isikuandmete kategooriad. Apollo Group töötleb Teie isikuandmeid vaid vajadusepõhiselt ning lähtuvalt töötluse eesmärgist. Omame töötluseks alati seaduslikku alust. Vajadusepõhisus tähendab muuhulgas seda, et allolevatest kategooriatest ja kategoorias olevatest andmetükkidest töödeldakse konkreetses olukorras ainult vajalikke andmetükke. Kogume järgmist tüüpi isikuandmeid:
4.2.1. Üldandmed – nimi, isikukood/sünniaeg, sugu, telefoni nr, e-post, tarneviisi valik, info kullerile, suhtluskeel, aadress, nõusolekute teave (nt kas on andnud nõusoleku uudiskirjale, küpsistele);
4.2.2. Suhtlusandmed – suhtlus Apollo Groupi ühinguga (tekstsõnumid, vestlused, kõned, kommentaarid sotsiaalmeedias, suhtlus chat’is);
4.2.3. Teenuste/toodete kasutamise/osutamisega seotud andmed – üldjuhul teenuse/toote kasutamise/ostu teave, teenuse/toote nimetus, sisu ja summa (hind), lepingusse astumise fakt, lepingu teave, tehniline teave teenusega seotud süsteemidest – nt e-pood);
4.2.4. Maksete ja maksekäitumise andmed – makseinfo (pangakonto nr, omaniku teave, makse teave), raamatupidamise käigus kogutud maksete ja nõuete andmed;
4.2.5. Tagasiside, päringud ja kaebused ning hinnangud – kiitused, kaebused ja rahulolu-uuringutes tagasisidena esitatud andmed;
4.2.6. Veebikeskkondades, sh veebilehtedel kogutud tehniline teave – veebikeskkonnas ostu sooritamisel töödeldakse tehnilist teavet nagu tegevuslogi, IP aadress ja “küpsiste” informatsioon. Küpsiste kasutamisega seonduv on reguleeritud küpsiste kasutamise tingimustes ja veebilehel oleval küpsise lahenduses;
4.2.7. Videosalvestistel teave (kui neid on) – kui Andmesubjekt külastab Apollo Group kontserni ühingu poodi, asutust või kontorit;
4.2.8. Apollo Klubi kasutamise teave – nimi, e-posti aadress, riik, isikukood, parool, sünniaeg, sugu, telefoni nr, nõusolekute info, registreeritud ostude ajalugu, registreeritud ostude summad, soodustuste teave, andmesubjekti poolt antud lisainfo (nt allergeenid) (kui on), andmesubjektile antavad tag’id (kui on), Klubi konto kasutuse info, sh tehniline. Apollo Klubi pakkuvad volitatud töötlejad näevad ainult vajalike andmeid, et pakkuda soodustusi ja andmesubjekti valitud teenuseid.
Tööle kandideerijatele on teave esitatud punktis 5.4.
Vaata ülevaatlik tabel töötluse eesmärkidest, alustest ja töödeldavatest andmetest punktis 5.5 Kui soovid täpsemat teavet oma isikuandmete töötlemise kohta võta meiega ühendust (vt kontaktid p 1.6).
5. TÖÖTLEMISE EESMÄRGID JA ALUSED
Siit leiab, mis eesmärkidel ja alustel isikuandmeid töödeldakse.
5.1. Üldised isikuandmete töötlemise eesmärgid. Apollo Group töötleb Teie isikuandmeid vastavalt kehtivatele õigusaktidele eelkõige alljärgnevatel eesmärkidel:
5.1.1. kliendilepingu sõlmimiseks, täitmiseks ja kliendikonto haldamiseks ning andmesubjektiga suhtlemiseks;
5.1.2. kliendile suunatud kaupade, toodete ja teenuste pakkumiseks, sh lojaalsusprogrammi teenus (püsikliendiprogramm – Apollo Klubi);
5.1.3. kliendisuhete arendamiseks ja analüüsimiseks;
5.1.4. andmesubjekti päringutele vastamiseks;
5.1.5. andmesubjektile teenuste ja toodete pakkumiseks;
5.1.6. küsitluste korraldamiseks ning loosimiste läbiviimiseks;
5.1.7. otseturunduseks;
5.1.8. teenuste haldamiseks ja arendamiseks;
5.1.9. veebilehtede kasutamise võimaldamiseks ja veebilehtede täiustamiseks;
5.1.10. statistika või aruannete koostamiseks;
5.1.11. õigusnõuete menetlemiseks;
5.1.12. õigusaktidest tulenevate kohustuste täitmiseks;
5.1.13. muu Apollo Group andmekaitse tingimustes toodud eesmärk või andmesubjektile teisti teatavaks tehtud eesmärk.
5.2. Uus eesmärk. Juhul kui isikuandmete töötlemine toimub uuel eesmärgil võrreldes sellega, milleks isikuandmeid algselt kogusime või ei põhine töötlemine andmesubjekti antud nõusolekul, hindame hoolikalt sellise uue töötluse lubatavust. Võtame selle kindlaks tegemiseks, kas uuel eesmärgil töötlemine on kooskõlas eesmärgiga, mille jaoks isikuandmeid algselt kogusime, muuhulgas arvesse: i) seost nende eesmärkide, mille jaoks isikuandmeid algselt koguti ja kavandatava edasise töötlemise eesmärkide vahel; ii) isikuandmete kogumise konteksti, eelkõige andmesubjekti ja meie vahelist seost; iii) isikuandmete kategooriaid; iv) kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks; v) asjakohaste kaitsemeetmete kasutust.
5.3. Isikuandmete töötlemise alused. Apollo Group ühingud töötlevad isikuandmeid alati seadusliku aluse olemasolul. Võime kasutada erinevaid töötluse aluseid. Kasutame töötlusel alljärgnevaid aluseid:
5.3.1. Nõusolek. Nõusoleku alusel töötleme isikuandmeid nõusoleku piirides. Nõusolek võib olla antud selge toiminguga nt linnukese märkimisega või edasi nupu valimisega. Näiteks võime nõusolekut kasutada järgmisteks töötlustoiminguteks: i) et teavitada Teid tooteuudistest, kampaaniatest ja tulevastest sündmustest (uudiskiri; töödeldakse e-posti aadressi; huvide loetelu (kui antud); uudiskirjaga liitumise fakt); ii) registreerida teid Apollo Klubi liikmeks (nimi, riik, klienditüüp, isikukood, kontaktteave); iii) saata teile tellimuse valmimisest teavitav SMS (nt Vapiano iseteeninduskassast toidu tellimisel või Apollo Group order app’ides; telefoni nr); iv) teostada muud töötlust nõusoleku alusel, kui nõusolek on küsitud. Võite antud nõusoleku iga hetk tagasi võtta, nt kontakteerudes meiega punktis 1.6 toodud kontaktidel. Kui Te ei soovi olla meie uudiskirjaloendis või saada teavitusi Teid huvitada võivatest toodetest või teenustest, saate ennast adressaatide sihtrühmast igal ajal eemaldada. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust.
5.3.2. Lepinguliste kohustuste täitmine. Lepinguliste kohustuste täitmine. Võime isikuandmeid töödelda, kui see on vajalik lähtuvalt Teiega sõlmitud lepingust – s.o. isikuandmete töötlemine on vajalik Teiega sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt Teie taotlusele (näiteks kliendileping). See hõlmab – kliendi identifitseerimine ulatuses, mida nõuab hoolsuskohustus (esindaja nimi, esindusõiguse teave, nimi, vajadusel isikut tuvastatava dokumendi teave või tugeva autentimise teave); kliendi ees võetud kohustuste täitmine oma teenuste osutamise osas (nt kasutame kauba kohaletoimetamiseks aadressi või tel.nr; soodustuste pakkumisel võime töödelda ostuajalugu või muid vastav soodustuse saamise eeldusteavet; order app’is tellimuse teave); kliendiga suhtlemiseks (kontaktteave) ja kliendi maksekohustuse täitmise tagamiseks (kliendi tuvastus teave, makse teave). Isikuandmete töötlemise eesmärk võib olla täiendavalt sätestatud konkreetses Teiega sõlmitud Lepingus.
5.3.3. Seadusejärgse kohustuse täitmine. Seadusest tuleneva kohustuse täitmiseks võime töödelda isikuandmeid – s.o., kui isikuandmete töötlemine on vajalik Apollo Group seadusjärgse kohustuse täitmiseks. Näiteks tulenevad õigusaktidest kohustused maksete töötlemisel või rahapesu tõkestamise reeglite järgimisel, raamatupidamisest tulenevate nõuete täitmisel, tööõigusest tulenevate kohustuste täitmisel jne.
5.3.4. Erandjuhtudel võime isikuandmeid töödelda tulenevalt andmesubjekti elulistest huvidest või lähtuvalt kaalukast avalikust huvist.
5.3.5. Õigustatud huvi. Võime kasutada õigustatud huvi Apollo Groupi kontserni kuuluva ühingu majandamiseks või juhtimiseks või võimaldamaks pakkuda parimaid võimalikke teenuseid või tooteid turul. Hindame enne õigustatud huvi kasutamist, kas isikuandmete töötlemine on vajalik Apollo Group või kolmanda isiku õigustatud huvi jaoks ning kas see kaalub üles andmesubjekti võimaliku vastassuunalise huvi. Õigustatud huvi kasutame vaid positiivse õigustatud huvihinnangu tulemuse korral. Andmesubjekti on õigus tutvuda endaga seotud õigustatud huvihinnanguga (selleks võta meiega ühendust p 1.6 toodud kontaktidel). Võime õigustatud huvi kasutada järgmistes olukordades:
(i) usaldusliku kliendisuhte tagamiseks, mis hõlmab mh isikuandmete töötlemist pettuste vältimiseks ja KYC meetmeid (töödeldakse isiku täisnime, isikukoodi, isikutuvastamise kontrolli teavet, lepingu teavet, vajadusel soovitava toote/teenuse teavet, vastava info verifitseerimise teavet – nt tugeva autentimise/allkirja andmise õnnestumise teave);
(ii) kliendibaasi haldamiseks ja analüüsimiseks, et parandada teenuste kättesaadavust, valikut, kvaliteeti (sh Apollo Klubi pakkumisel) (üldteave, tehniline teave, toote/teenuse kasutamise teave, maksete teave, tagasiside) ning et teha kliendile nõusoleku korral parimaid ja personaalsemaid pakkumisi (kliendiidentifikaator, teave kliendi teenuse/toodete tarbimise kohta);
(iii) turunduspakkumiste edastamiseks, kui vastav isik on sarnast toodet/teenust varem ostnud ning kui isikule on alati tagatud vastavast kommunikatsioonist lihtne loobumise võimalus (eeldusel, et kirjeldatud töötlus on vastavas jurisdiktsioonis lubatud)(töödeldakse e-posti aadress, nimi, kliendi teenuste/toodete tarbimise teave);
(iv) kampaaniate korraldamiseks (kui pole nõusoleku alusel), s.h personaliseeritud ja suunatud kampaaniate korraldamine, klientide rahulolu uuringute teostamine ning teostatud turundustegevuste efektiivsuse mõõtmiseks (olenevalt konkreetsest kampaaniast/uuringust, kuid üldjuhul nimi, kliendi edastatud teave/reaktsioon (nt like/jagamine sotsiaalmeedias või antud tagasiside));
(v) salvestuste tegemiseks. Võime salvestada nii enda asukoha ruumides kui sidevahendite (e-posti, telefoni vm) teel antud teateid ja korraldusi, samuti teavet ja muid toimingud, mis oleme teinud ning vajadusel kasutame neid salvestisi korralduste või muude toimingute tõendamiseks;
(vi) võrgu-, info- ja küberturbe kaalutlustel, näiteks piraatlusega võitlemiseks ning veebisaidi turvalisuse tagamiseks ning tagavarakoopiate tegemiseks ja talletamiseks võetavad meetmed (olenevalt olukorrast, kuid üldjuhul töödeldakse logide teavet, võrgu identifikaatorite teavet, muud tehnilist teavet);
(vii) organisatsioonilised eesmärgid. Eelkõige finantsjuhtimiseks aga ka teenuste ja toote arenduseks ning ärikavandmaiseks ja juhtimiseks ning edastamaks isikuandmeid kontserni piires sisehalduse eesmärkidel, sealhulgas klientide või töötajate isikuandmete töötlemiseks (üldjuhul mitteisikustatud finantsandmed, kuid võib esineda ka isikustatud teavet, nt töötajate nimed ja positsioonid);
(viii) äri- ja tootearenduse ja turunduse tegevused, sh Apollo Klubi raames (v.a, mis nõusoleku alusel) (üldjuhul mitteisikustatud, kuid arenduses võib olla vajalik isikustatud teabe töötlemine nt kliendiidentifikaator, tegevused teenuses);
(ix) võime jagada isikuandmeid, kui teeme äritehingut või peame läbirääkimisi äritehingu üle, mis hõlmab kogu meie äri või vara müümist või üleandmist. Need tehingud võivad hõlmata mis tahes ühinemist, finantseerimist, omandamist või pankrotitehingut või menetlust (üldjuhul mitteisikustatud, kuid võidakse jagada nt töötajate ja esindajate nimesid, positsioone, tasumudeleid);
(x) õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (töödeldavad andmed olenevad konkreetsest olukorrast; üldjuhul nimi, olukorra asjaolud, aga võidakse töödelda kõiki vajalike isikuandmeid);
(xi) vajadusel kasutame andmeid ka erakorraliste teadete saatmiseks seoses tootja poolt väljastatud ohutustegurite või tagasikutsumisprogrammidega (nimi, toote/teenuse ostmise fakt, e-post, teavitus);
(xii) kasutame oma kauplustes ja restoranides valvekaameraid. Kaamerate kasutamise ja salvestuste töötlemise eesmärk on töötajate, külastajate ja Apollo Group kontserni kuuluvate ettevõtete vara kaitse; vara ja isikute turvalisuse tagamine; nõuete kaitsmine ja esitamine; pretensioonide lahendamine. Salvestised kustutatakse hiljemalt salvestusruumi täitumisel 30 päeva möödudes (v.a. kui salvestisi on õigusnõuete kaitsel kauem vaja);
(xiii) Juhul, kui andmesubjekt on loobunud otseturunduse pakkumistest, siis säilitame seda informatsiooni vältimaks otseturunduse pakkumiste saatmist.
5.4. Tööle kandideerimine. Töölepingu sõlmimiseks, eelnevate meetmete võtmiseks ja õigustatud huvi täitmiseks võime töödelda Apollo Groupi kontserni ühingusse kandideeriva isiku andmeid. Üldjuhul töötleme järgnevaid kandidaatide isikuandmeid: nimi, isikukood, kontaktandmed (tel.nr, e-post, aadress), CV-s esitatud teave, sh haridus, kvalifikatsioonid, lubade teave (kui kohane), soovitajad, eelnev kogemus, sobivustestid (kui kohane), taustakontroll (kui kohane), kandideerija poolt avalikuks tehtud teave (nt sotsiaalmeedias). Võime värbamisprotsessis kasutada värbamisteenuse pakkujaid ja tarkvarasid. Kasutame ainult selliseid teenusepakkujaid, kes tagavad kõrge andmekaitse taseme. Juhul kui tööle kandideerija valituks ei osutu, siis võime hoida kogutud isikuandmeid alles, et sobiva tööpositsiooni vabanemisel teha tööle kandideerijale uus tööpakkumine (töötluse alus õigustatud huvi).
5.5. Isikuandmete töötlemise tabel. Ülevaade olulisemast teenuse/toote pakkumisega seotud isikuandmete töötlemisest on leitav siin. Täpse ülevaate saamiseks meie isikuandmete töötlusest loe käesolevad andmekaitsetingimused täielikult läbi.
6. KAAMERAD (VIDEOVALVE)
Siit leiab, kuidas kasutame kaameraid.
6.1. Kaamerat kasutuse eesmärgid. Apollo Groupi kuuluvate ühingute territooriumil (näiteks kauplused kinod, restoranid) paiknevad kaamerad (videovalve). Kasutame kaamerate salvestisi isikute ja vara kaitse eesmärgil, õigusnõuete kaitseks ja tõendamiseks ning toimingute ja tegevuste tõendamiseks.
6.2. Salvestiste säilitamine. Kaamerate videosalvestusi säilitatakse üldjuhul 30 päeva. Vajadusel, nt õigusnõuete esitamisel, hoitakse salvestisi kauem.
6.3. Ligipääs videopildile ja salvestistele. Kõikidele videosalvestistele on juurdepääs vaid isikutel, kellel on õigus videosalvestistega tutvuda oma tööülesannetest lähtuvalt. Salvestisi võidakse teha kättesaadavaks õiguskaitse organitele, kui selleks on olemas õiguslik alus.
6.4. Vastutava töötleja info. Videosalvestiste vastutavaks töötlejaks on Apollo Groupi ühing ja Apollo Group OÜ, kellele kaamera kuulub või kelle territooriumile kaamera on paigaldatud.
7. TURVAMEETMED
Siit leiab, kuidas tagame isikuandmete turvalisuse.
7.1. Turvameetmed. Apollo Group rakendab vajalikke organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid selleks, et Teie isikuandmed oleksid kaitstud mistahes väärkasutamise, volitamata juurdepääsu, avalikustamise, muutmise või hävitamise eest. Teie isikuandmetele on juurdepääs üksnes selleks õigustatud isikul ja meie volitatud töötlejatel. Krüpteeritud andmesidekanal pankadega tagab ostu sooritaja isikuandmete ja pangarekvisiitide turvalisuse. Juhul kui toimub isikuandmetega seonduv rikkumine, võtame tarvitusele kõik vajalikud meetmed tagajärgede leevendamiseks ning tulevikus relevantsete riskide maandamiseks. Kõik Apollo Groupi kontserni kuuluvate ühingute veebilehtedel, e-poodides ja hoolduse andmebaasis olevad andmed on vajalikus osas krüpteeritud ning vastavaid andmeid käsitletakse kui konfidentsiaalset teavet.
7.2. Intsidendid. Registreerime kõik isikuandmetega seotud rikkumised ning teavitame selleks ette nähtud juhul ja korras Andmekaitse Inspektsiooni ja andmesubjekte.
8. Profiilianalüüs, otseturundus, uuringud
8.1. Profileerimine ja automaatotsused. Apollo Group võib teostada Teie isikuandmete profiilianalüüsi, et paremini mõista Teie ootusi ja sellest tulenevalt pakkuda paremaid tooteid ja teenuseid võimaldades otseturunduse täpsemat suunamist. Profiilianalüüsi tulemusel ei teki Teile õiguslike tagajärgi ega muud olulist mõju. Apollo Group ei teosta profileerimist ega automaatotsuseid IKÜM art 22 mõttes (s.o. olulise mõjuga). Kui hakkame olulise mõjuga profileerimist või automaatotsuseid kasutama – teavitama andmesubjekte ja tagame muude soetud IKÜM õiguste kasutamise võimaluse.
8.2. Turundus ja uuringud. Apollo Group võib kasutada Teie isikuandmeid, et edastada Teile infot sooduspakkumiste, kampaaniate kohta ning viia läbi kliendiuuringuid, näiteks rahulolu-uuringuid. Juhul, kui Te ei soovi enam otsepakkumisi saada, on Teil igal ajal õigus turundusteadetest loobuda. Apollo Klubi ja uudiskirjade puhul saab kasutada loobumiskäsklust Klubi kontol või uudiskirjas.
9. Isikuandmete edastamine
9.1. Koostööpartnerite kasutus. Võime Teie isikuandmeid jagada kolmandatest isikutest teenusepakkujatega, keda kasutame enda teenuse pakkumiseks või muul ärilisel vajadusel. Kasutame ainult sellised koostööpartnereid, kes jälgivad IKÜM nõudeid. Kui tegemist on volitatud töötlejaga oleme sõlminud andmetöötluslepingu.
9.2. Volitatud töötlus. Apollo Group kontserni ühing võib kauba müümisel ning teenuste osutamisel ja oma töö korraldamisel kasutada teenusepakkujaid, kes on volitatud töötlejad. Need volitatud töötlejad on muuhulgas teenuseosutajad, kes pakuvad:
9.2.1. IT-tugiteenuseid (serveriruum, arendus ja tugi teenused – võidakse töödelda kõiki isikuandmeid);
9.2.2. analüütika ja reklaaminduse teenuseid (üldjuhul mitteisikustatud teave; aga küpsiste teabe puhul vastavalt küpsiste lahenduses valitule; üldjuhul e-post, nimi, isiku nõusoleku teave/õigustatud huvi teave);
9.2.3. klienditoe teenuseid (suhtluses antud teave);
9.2.4. arvete edastamise teenuseid (e-post, arvel olev teave);
9.2.5. värbamisteenuseid (vt p 5.4);
9.2.6. majandustarkvarad ja kliendihaldustarkvarad (üldjuhul üldteave, raamatupidamislik teave, mis võib sisaldada nime ja makse andmeid, toote teavet, maksumust, tehingu aega; ja meie koostööpartnerite üldteavet);
9.2.7. logistika ja postiteenuseid (olenevalt valitud kohaletoimetamise viisist – nimi, aadress/telefon/e-post; paki nr);
9.2.8. turundusteenuseid (kampaaniad/loosid, analüütika, kirjade saatmise teenusepakkujad, SEO – üldjuhul kontaktid, kliendistaatuse fakt; teenuse/toote kasutamise teave, tehniline teave).
9.3. Teised töötlejad. Isikuandmeid võidakse edastada ka:
9.3.1. andmete saamiseks õigustatud ameti- ja järelevalveasutused, nt Tarbijakaitse- ja Tehnilise Järelevalve amet;
9.3.2. andmete saamiseks õigustatud teised ametiasutustele, näiteks uurimisasutused, õiguskaitseorganid. Sellise päringu puhul kaalume päringu sisu ja õiguspärasust ning edastame minimaalselt vajalikud andmed;
9.3.3. makselahenduse teenuseid pakkuvad töötlejad, finantsteenuste pakkujad ning finantsasutused (andmed seoses maksetega; või valitud finantsteenusega nt järelmaks; võlgade sissenõudmise teenuse pakkujad – maksete teave, üldteave, võla teave);
9.3.4. õigus- ja finantskonsultantidele ja muudele konsultantidele (olenevalt olukorrast võidakse töödelda kõiki isikuandmeid);
9.3.5. kontserni sees teenuste osutamisel ja kasutamisel andmete vahetus kontserni ühingutega (olenevalt vajadusest võidakse töödelda kõiki isikuandmeid vt ka p 5.5);
9.3.6. (potentsiaalse) tehingu osapooltele ja tehingu nõustajatele – kui Apollo Group kontserni ettevõte on seotud ühinemise, omandamise või varade müümise või ostmisega, võidakse isikuandmeid edastada ja saada vastava tehingu läbi viimiseks ja nõustamiseks vajalikus mahus. Sellisel juhul on töötluse õiguslik alus õigustatud huvi.
Kui soovid lisainfot kasutusel olevate koostööpartnerite ja volitatud töötlejate osas, kirjuta meile punktis 1.6 kontaktidel.
10. Isikuandmete edastamine kolmandatesse riikidesse
10.1. Üldreeglina me ei edasta isikuandmeid väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda. Kui edastame isikuandmed väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, siis vaid järgides andmekaitsealaste õigusaktide nõudeid.
10.2. Edastus EMP-ist välja. Apollo Groupi ühingud või meie koostööpartnerid võivad vajadusel isikuandmete töötlemisel kasutada rahvusvahelisi kolmandatest riikidest pärinevaid teenuseosutajaid või koostööpartnereid. Kolmandate riikidena käsitletakse riike väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda. Sellisel juhul on kasutusel sobiv edastuse alus IKÜM peatükist 5. Üldjuhul kasutame sellises olukorras EL andmetöötluse standardklausleid. EL standardklauslite tekstid on leitavad siit. Andmesubjektil on õigus enda isikuandmeid puudatava töötluse osas kasutavaid standardklausleid näha (kui on); selleks kirjuta meile punktis 1.6 kontaktidel.
EU-US Data-Privacy Framework nimekirja leiab siit.
Euroopa Komisjon on piisavat kaitset tunnustanud siin leitavatel riikidel.
11. Teie õigused seoses isikuandmete töötlemisega
11.1 Isikuandmetega tutvumine, ligipääs ja koopia. Teil on igal ajal võimalus enda kohta kogutud isikuandmetega tutvuda enda Apollo Klubi või vastava Apollo Groupi ettevõtte kontol. Samuti on Teil võimalik taotleda juurdepääsu Apollo Groupi poolt kogutud isikuandmetele ning küsida koopiat Teie kohta kogutud isikuandmetest.
11.2. Isikuandmete muutmine ja parandamine. Teil on igal ajal õigus enda kohta kogutud isikuandmeid muuta ja parandada. Teie kontaktandmeid uuendatakse automaatselt vastavalt Teie enda poolt Apollo Groupi ühingule või Apollo Klubile esitatud uutele kontaktandmetele.
11.3. Isikuandmete ülekandmine. Teil on õigus ja võimalus alla laadida oma isikuandmed enda Apollo Klubi kontolt ning edastada need iseseisvalt mõnele teisele andmetöötlejale. Ülekandmise õigus laieneb ainult teatud tüüpi isikuandmetele, nt ei laiene ülekandmise õigus Apollo Group poolt analüüsi tulemuse poolt tekkinud isikuandmetele; küll aga laieneb ülekandmiseõigus teilt meile otse antud isikuandmetele.
11.4. Isikuandmete töötlemise piiramine. Teil on IKÜM-ist tulenevatel juhtudel õigus nõuda oma isikuandmete töötlemise piiramist, näiteks ajaks, kui kontrollime teie isikuandmete õigsust.
11.5. Isikuandmete kustutamine. Teil on igal ajal õigus nõuda Teie isikuandmete kustutamist, välja arvatud juhul, kui esineb mõni õiguslik alus isikuandmete edasiseks töötlemiseks, näiteks seadusest tulenev kohustus. Koos andmete kustutamisega lõppevad ka kõik Teile ette nähtud personaalsed soodustused.
11.6. Õigus esitada vastuväiteid. Teil on õigus esitada vastuväide isikuandmete töötlemisele, nt kui töötleme teie andmeid õigustatud huvi alusel.
11.7. Õigused seoses nõusolekuga. Teil on igal ajal õigus oma isikuandmete töötlemiseks antud nõusolek tagasi võtta aadressil https://www.apolloklubi.ee/ või tühistada uudiskirja tellimus läbi uudiskirjas toodud lingi või pöördudes Apollo Groupi klienditoe poole .
11.8. Õigused seoses õigustatud huviga. Kui töötleme Teie isikuandmeid õigustatud huvi alusel, siis on Teil õigus näha läbi viidud õigustatud huvihinnangut, mis on seotud teie isikuandmete töötlemisega. Selleks kontakteeruge meiega punktis 1.6 kontaktidel. Samuti on Teil õigus õigustatud huvi alusel toimuvale töötlusele esitada oma vastuväide.
11.9. Õigused seoses automaatotsustega. Apollo Groupi kontserni ühingud ei kasutata sellist profileerimist ega automaatotsuseid, mis vastaks IKÜM artiklile 22 (v.a kui vastav on eraldi ühingu privaatsusteates välja toodud). Kui hakkame kasutama IKÜM art 22 mõttes automaatotsust või profileerimist, millel on õiguslik tagajärg või märkimisväärne mõju, siis anname sellest teada ja võimaldame andmesubjektile seotud õigused – mis juhul on andmesubjektil oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste ja profiilianalüüsi alusel ning nõuda inimsekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta.
11.10. Kahju hüvitamine. Teil on õigus nõuda isikuandmete töötlemise nõuete rikkumisega tekitatud kahju hüvitamist.
11.11. Andmesubjekti õiguste teostus. Pane tähele, et isikuandmetega seotud õigused ei ole absoluutsed. Täidame Teie taotluse, kui vastava õiguse kasutamise eeldused on täidetud. Samuti võime nõuda enne Teile vastamist Teie tuvastamist. Seda selleks, et tagada isikuandmete turvalisus ja mitte anda isikuandmeid välja valele isikule. See tähendab, et Teilt nõutakse digitaalselt allkirjastatud taotlust või juhul kui seda ei ole võimalik esitada, siis isikut tõendava dokumendi esitamist koos võimaliku isiku tuvastamisega videosilla vahendusel (või muul viisil, kui on tagatud piisav kindlus isikusamasuses). Võime teiste isikute õiguste kaitseks Teie õigustega seotud toiminguid piirata (nt, kui teie isikuandmetega on seotud teiste isikute andmed, võime vastavad andmed teha loetamatuks või eemaldada enne teile ligipääsu või koopia andmist). Teil on igal ajal võimalik oma isikuandmeid näha, muuta ja täiendada Apollo Klubi veebisaidil või Apollo Groupi kontserni kuuluvate ühingute veebisaitidel „Minu konto“ alas (kui võimaldatutud).
Kõigil ülaltoodud juhtudel saate pöörduda ka aadressil või vastava Apollo Groupi ühingu poole ülaltoodud e-posti aadressil.
11.12. Taotlustele vastamine. Apollo Group vastab Teie taotlustele esimesel võimalusel, kuid mitte hiljem kui ühe (1) kuu jooksul pärast taotluse saamist. Apollo Groupil on õigus taotlusele vastamise tähtaega pikendada kahe (2) kuu võrra tulenevalt taotluse täitmise keerukusest ning ajamahukusest.
11.13. Kaebuste lahendamine. Juhul, kui Teil on küsimusi seoses Apollo Groupi andmekaitsetingimustega või Te leiate, et mõni Apollo Groupi kontserni kuuluv ühing rikub isikuandmete töötlemisel Teie õigusi, on Teil õigus igal ajal pöörduda vastava Apollo Groupi ühingu poole ülaltoodud kontaktidel; Apollo Groupi andmekaitsespetsialisti poole e-posti aadressil , Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole. Muu EMP riigi andmesubjekt võib kaebuse esitada oma elukohariigi järelevalve asutusele. Teiste EL-i andmekaitse järelevalve asutuste kontaktid on leitavad siit.
12. Isikuandmete säilitamine ja tähtajad ja kustutamine
12.1. Säilitamine. Apollo Groupis säilitatakse Teie isikuandmeid seni kuni see on vajalik Teie isikuandmete töötlemise eesmärgi saavutamiseks või kuni õigusaktidest tulenevate tähtaegade saabumiseni. Täpsemalt:
12.1.1. nõusoleku alusel antud isikuandmeid säilitatakse üldjuhul kuni nõusoleku tagasivõtmiseni (nt loobud uudiskirjast); kui olete andnud nõusoleku oma telefoninumbri kasutamiseks meie iseteeninduskassades toidu valmimise teavituse saamiseks, siis kustutakse Teie telefoninumber iseteeninduskassade süsteemist hiljemalt 48h jooksul;
12.1.2. püsikliendi (s.o Apollo Klubi liige) põhilisi isikuandmeid (täisnimi, kontaktandmed, Klubi liikme staatuse fakt) säilitatakse 3 aastat arvates kliendikonto viimasest kasutamisest ning seejärel kustutatakse kliendi isikuandmed automaatselt; ostuajalugu säilitatakse 3 aasta (see on seotud soodustuste võimaldamisega); kui klient taotleb oma andmete kustutamist, mida Apollo Group ei vaja tulenevalt seadusest või ülekaalukast õigustatust huvist kustutakse vastavad isikuandmed esimesel võimalusel pärast kustutamist nõude saamist;
12.1.3. seadusest tuleneva kohustusliku töötluse puhul töödeldakse vastavaid isikuandmeid seaduses toodud tähtaja, nt raamatupidamise andmeid 7 aastat, töölepingu andmeid 10 aastat.
Kui Te soovite täpsemat teavet oma isikuandmete säilitamise kohta, kirjutage meile aadressil .
12.2. Kustutamine. Isikuandmed, mille säilitamise tähtaeg on möödunud, hävitatakse või anonümiseeritakse kasutades selleks parimaid praktikaid.
13. Andmekaitsetingimuste muutmine
13.1. Muudatused. Meie veebisaiti kasutama asudes või püsikliendi konto loomise avalduse täitmisel olete käesolevate põhimõtete ja tingimustega tutvunud ning need teadmiseks võtnud. Apollo Groupil on igal ajal õigus käesolevaid andmekaitsetingimusi muuta ja täiendada, et viia need kooskõlla kehtivate õigusaktidega ning Apollo Groupi põhimõtte ja eesmärkidega. Andmekaitsetingimuste muudatustest teavitame meie veebilehtedel ja võimalusel e-posti teel.
13.2. Andmekaitse kontakt. Kõigi isikuandmete andmetöötluse kohta tekkivate küsimuste või muredega palume võtta meiega ühendust aadressil and.
Käesolevate andmekaitsetingimuste varasemad versioonid: 15-03-2023_ee.pdf