Tietosuojavaatimukset (Tietosuojaseloste)

1. Yleiset ehdot
   1. Tämä asiakirja (jäljempänä „Tietosuojavaatimukset“) säätää, miten CH Konsultatsioonid OÜ, osoitteessa Soola 8, 51013 Tartto, kaupparekisteritunnus 11229059 (jäljempänä „CHK“) käsittelee henkilötietoja ja varmistaa niiden laillisen käsittelyn, luottamuksellisuuden ja turvallisuuden.
   2. CHK vastaa omien velvollisuuksien hoitamisesta sekä henkilötietojen turvallisuuden ja oikeudenmukaisen käsittelyn omien työntekijöiden toimesta sekä käyttämissään järjestelmissä.
   3. CHK käsittelee henkilötietoja yleisessä tietosuoja-asetuksessa, henkilötietojen suojaamisen laissa, rahanpesun ja terrorismin rahoittamisen estämisen laissa ja muissa asianmukaisissa säädöksissä, tietosuojaviranomaisen antamissa ohjeissa sekä näissä Tietosuojavaatimuksissa säädettyjen periaatteiden mukaisesti.
   4. CHK toimii henkilötietojen käsittelyssä seuraavia periaatteita noudattaen:
      1. Laillisuus, oikeudenmukaisuus ja avoimuus
      2. Tavoitteen rajaamisen periaate – CHK käsittelee henkilötietoja täsmällisesti ja selkeästi määriteltyjen laillisten tavoitteiden mukaisesti.  Henkilötietojen käsittelyn tavoitteet on kuvattu Tietosuojavaatimusten kohdassa 3 (Mihin CHK henkilötietoja käyttää?).
      3. Mahdollisimman vähäisten tietojen keräämisen periaate – CHK käsittelee vain niitä henkilötietoja, joita käsittelyn tavoitteen saavuttaminen edellyttää.
      4. Oikeellisuuden periaate – CHK soveltaa asianmukaisia toimenpiteitä varmistaakseen käsiteltävien tietojen oikeellisuuden, väärät ja ylimääräiset tiedot korjataan tai poistetaan ensi tilassa.
      5. Säilyttämisen rajoittamisen periaate – CHK säilyttää henkilötietoja vain niin pitkään, kuin on henkilötietojen tarkoituksenmukaisen käsittelyn kannalta tai laissa säädetyn velvollisuuden täyttämisen kannalta tarpeellista.
      6. Luotettavuuden ja luottamuksellisuuden periaate – CHK on soveltanut fyysisiä, järjestöllisiä ja teknisiä turvallisuustoimenpiteitä henkilötietojen laillisen käsittelyn ja suojan varmistamiseen.
   5. CHK:lla on oikeus tehdä näihin Tietosuojavaatimuksiin milloin tahansa yksipuolisia muutoksia, joista ilmoitetaan verkkosivulla www.chk.ee/andmekaitsetingimused.
      
      
2. Käsitteet
   1. Henkilötiedot – kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
   2. Henkilötietojen erikoistiedot – henkilötiedot, joista ilmenevät henkilön perityt tai etniset tiedot, poliittinen vakaumus, uskonnolliset tai filosofiset vakaumukset tai ammattiliiton jäsenyys, geneettiset tiedot, luonnollisen henkilön tunnistamiseen käytetyt biometriset tiedot, terveystiedot tai luonnollisen henkilön sukupuolielämää tai sukupuolista suuntautumista koskevat tiedot.
   3. Palvelu – CHK:n asiakkaalle tarjoamat palvelut. CHK tarjoaa seuraavia palveluita (tarjottaviin palveluihin voi tutustua CHK:n kotisivulla www.chk.ee):
      1. Kirjanpitopalvelu;
      2. Liiketoiminta- ja verotusneuvonta;
      3. Laskentaohjelmistojen välittäminen;
      4. Vakuutuspalveluiden välittäminen;
      5. Yhteyshenkilön palvelu Viron liiketoimintalain (äriseadustik) 63¹ § tarkoituksessa.
   4. Rekisteröity – luonnollinen henkilö, jonka henkilötietoja CHK käsittelee. Tietosuojavaatimusten tarkoituksessa ovat rekisteröityjä ensisijaisesti CHK kauppakumppanit ja henkilöt, joiden henkilötiedot on CHK saanut kauppakumppaneilta heille palveluita tarjotessaan sekä ko. henkilöiden läheiset sekä CHK:n työntekijät ja työpaikan hakijat
   5. Henkilötietojen käsittely – henkilötietojen tai niiden kokonaisuuksilla suoritettava automatisoitu tai automatisoimaton toiminto tai toimintojen kokonaisuus, mm. kerääminen, dokumentointi, järjestäminen, strukturointi, säilyttäminen, soveltaminen ja muuttaminen, kyselyjen lähettäminen, lukeminen, käyttö, välittämisen, levittämisen tai muulla tavoin käyttöön antamisen kautta julkistaminen, yhdistäminen, rajoittaminen, poistaminen ja tuhoaminen.
   6. Henkilötietoihin liittyvä rikkomus – turvallisuusvaatimusten laiminlyönti, joka aiheuttaa siirrettävien, tallennettujen tai muulla tavoin käsiteltävien henkilötietojen satunnaisen tai laittoman tuhoamisen, hukkaamisen, muuttamisen tai luvattoman julkistamisen tai pääsyn tietoihin.
   7. Rekisterinpitäjä – Luonnollinen tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
   8. Henkilötietojen käsittelijä -  luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. CHK on erilaisissa henkilötietojen käsittelyn prosesseissa rekisterinpitäjä tai henkilötietojen käsittelijä.
   9. Vastaanottajat – luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle luovutetaan henkilötietoja, oli kyseessä kolmas osapuoli tai ei. Henkilötietojen vastaanottajia tietosuojavaatimusten tarkoituksessa ovat ensisijaisesti henkilötietojen käsittelijät ja viranomaiset, joille henkilötietojen siirtämisen tai julkistamisen velvollisuudesta on laissa säädetty.
      
      
3. Millaisia henkilötietoja CHK käsittelee?
   1. CHK käsittelee Palvelun tarjoamiseen seuraavia Henkilötietoja:
      1. Rekisteröidyn etu- ja sukunimi;
      2. Rekisteröidyn syntymäaika, henkilötunnus;
      3. Rekisteröidyn puhelinnumero, sähköpostiosoite;
      4. Rekisteröidyn osoite;
      5. Rekisteröidyn pankkitilin numero;
      6. Rekisteröidyn tuloja, sen lähteitä ja määrää koskevat tiedot;
      7. Rekisteröidyn työpaikka, palkkatiedot, sairauspoissaolojen tiedot;
      8. Rekisteröidyn luokittelu, koulutustaso, harrastukset, valokuva;
      9. Henkilötodistuksen tiedot (asiakirjan tyyppi, myöntäjä, voimassaolo, asiakirjasta löytyvät henkilötiedot ja valokuva);
      10. Henkilön statusta koskevat tiedot („Onko henkilö poliittisesti vaikutusvaltainen henkilö, tällaisen henkilön läheinen työtoveri tai perheenjäsen?“)
      11. Evästeet, IP-osoite, käytettävän selaimen tiedot;
          
          
4. Miksi CHK käsittelee henkilötietoja (henkilötietojen käsittelyn tavoite)?
   1. CHK käsittelee Rekisteröityjen Henkilötietoja ainoastaan Palvelun tarjoamiseen, Palvelun laadun parantamisen sekä laissa säädettyjen velvollisuuksien hoitamiseen.
   2. CHK kerää Rekisteröidyltä vain niitä henkilötietoja, joita tarvitaan kohdassa 4.1 säädettyihin tavoitteisiin pääsemiseen.
   3. Jos Rekisteröity haluaa käyttää CHK:n tarjoamia Palveluita, hänen on annettava CHK:lle kaikki vaaditut Henkilötiedot. Jos tietoja ei anneta, CHK ei voi Rekisteröidylle palveluita tarjota.
   4. Muita kuin Palvelun tarjoamisen edellyttämiä Henkilötietoja voi CHK kerätä Rekisteröidyn erillisellä, yksittäisen käsittelytapauksen osalta annetun suostumuksen nojalla.
      
      
5. Mistä CHK saa henkilötietoja?
   1. CHK saa Henkilötietoja Rekisteröidyltä tai Asiakkaalta joko suoraan tai sähköpostin välityksellä tietojen siirtämisen kautta ja Asiakkaan toimittamista asiakirjoista, laskuista tms.
   2. Verkkosivulla vierailijoiden henkilötiedot saa CHK Rekisteröidyn käyttämän verkkoselaimen kautta;
   3. Rekisteröidyn itsensä toimesta tietojen CHK:n yhteydenottolomakkeeseen syöttämisen kautta, lomake on osoitteessa https://chk.ee/kontakt;
   4. Rekisteröidyn itsensä toimesta tietojen CHK:n työpaikan hakemisen yhteydenottolomakkeeseen syöttämisen kautta, lomake on osoitteessa https://chk.ee/tule-toole
   5. Julkisista lähteistä ja tietokannoista;
   6. Valtion tietojärjestelmistä, joihin CHK:lla on pääsy sen tarjoamien Palveluiden luonteen johdosta;
   7. Henkilötodistuksesta.
      
      
6. Henkilötietojen käsittelyn oikeudellinen peruste
   1. CHK käsittelee Rekisteröityjen Henkilötietoja:
      1. Asiakkaan kanssa solmitun sopimuksen noudattamiseen, sopimuksen solmimisen valmistelemiseen tai Rekisteröidyn pyynnöstä (CHK:n toimesta Asiakkaalle Palvelun osoittamisessa). CHK käsittelee Asiakkaan kanssa solmitun sopimuksen noudattamiseen Asiakkaan lisäksi myös muiden henkilöiden tietoja, jotka CHK on saanut tietoonsa Asiakkaalle Palvelun tarjoamisen aikana. Tällaisia tietoja ovat mm. CHK:n Asiakkaiden työntekijöiden palkkatiedot, pankkitilin numero jne.;
      2. Laissa säädetyn velvollisuuden hoitamiseen;
      3. CHK:n perustellun edun takia (erityisesti suoramarkkinoinnin ja tilastojen tarpeisiin).
         
         
7. Kenelle CHK siirtää/julkistaa Henkilötietoja?
   1. CHK siirtää tai julkistaa Rekisteröityjen Henkilötietoja Vastaanottajille vain siinä tapauksessa, jos se on tarpeen Asiakkaalle Palvelun tarjoamiseen, sopimuksellisten velvollisuuksien hoitamiseen tai jos tietojen siirtämisen tai julkistamisen velvollisuudesta on säädetty laissa.
   2. CHK ei siirrä Rekisteröityjen Henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille.
      
      
8. Kuinka pitkään CHK säilyttää Henkilötietoja?
   1. CHK säilyttää Henkilötietoja niin pitkään, kuin se on tarpeen Henkilötietojen käsittelemisen tavoitteeseen (kts. myös Tietosuojavaatimusten k. 4) tai laissa säädettyjen velvollisuuksien hoitamiseen. Jos Henkilötietojen säilyttämisen laissa säädetty määräaika on umpeutunut ja Henkilötietoja ei tarvita enää Henkilötietojen käsittelyn tavoitteisiin pääsemiseen, CHK palauttaa Asiakkaalle kaikki Asiakkaan toimittamien asiakirjojen alkuperäiskappaleet ja poistaa Henkilötiedot tavalla, joka ei mahdollista niiden myöhemmin ennalleen palauttamista. Jos Asiakas ei ota CHK palauttamia alkuperäisasiakirjoja vastaan, on CHK:lla oikeus tuhota ko. asiakirjat.
   2. Henkilötietoja, jotka sisältyvät kirjanpidon tositteisiin, rekistereihin, sopimuksiin, tilinpäätöksiin ja muihin liiketoimintaan liittyviin asiakirjoihin, säilytetään seitsemän (7) vuotta sen tilikauden päättymisestä, jolloin asiakirjan tietoja on kirjanpidossa käsitelty.
   3. CHK säilyttää työsopimuksia ja niihin sisältyviä Henkilötietoja kymmenen (10) vuotta työsuhteen päättymisen jälkeen. Työpaikkaa hakeneiden henkilöiden, joiden kanssa ei ole työsuhdetta solmittu, ansioluetteloita säilytetään vuoden ajan hakemuksen hylkäämisestä alkaen.
   4. Rahanpesun ja terrorismin rahoittamisen estämisen vaatimusten noudattamisen tarkoituksessa käsiteltävien tietoja säilytetään viisi (5) vuotta kaupan suorittamisen, laissa säädetyn velvollisuuden tai liiketoimintasuhteen päättymisen jälkeen.
      
      
9. Rekisteröidyllä on oikeus:
   1. Tutustua itseään koskeviin Henkilötietoihin ja saada tulosteita ja jäljennöksiä itseään koskevista Henkilötiedoista;
   2. Vaatia tietoja siitä, minkä tyyppisiä Henkilötietoja käsitellään ja mikä on tällaisen käsittelyn tavoite;
   3. Vaatia itseään koskevien Henkilötietojen korjaamista, jos tiedot ovat vääriä tai epätarkkoja;
   4. Vaatia itseään koskevien Henkilötietojen poistamista, jos Henkilötietojen käsittely ei ole enää tarpeen;
   5. Vaatia itseään koskevien Henkilötietojen käsittelyn rajoittamista, jos Rekisteröity on vaatinut Henkilötietojen korjaamista tai poistamista tai Rekisteröity on kiistänyt käsiteltävien Henkilötietojen oikeellisuuden;
   6. Esittää vastalause Henkilötietojen käsittelylle julkisissa tai CHK:n etujen mukaan (mm. suoramarkkinoinnin tarkoituksessa).
   7. Siinä tapauksessa, jossa Henkilötietojen käsittely perustuu Rekisteröidyn suostumukseen tai Rekisteröidyn kanssa solmitun sopimuksen noudattamiseen tai sopimuksen valmistelemiseen ja Henkilötietoja käsitellään automatisoidusti, on Rekisteröidyllä oikeus saada häntä koskevat Henkilötiedot, jotka hän on toimittanut CHK:lle, strukturoidussa, yleisesti käytettävässä ja koneluettavassa muodossa ja oikeus toimittaa nämä tiedot toiselle Rekisterinpitäjälle.
   8. Siinä tapauksessa, jossa Rekisteröity on antanut suostumuksen omien Henkilötietojen käsittelemiseen, on Rekisteröidyllä oikeus peruuttaa tämä suostumus minä hetkenä hyvänsä. Suostumuksen peruuttaminen ei tarkoita, että suostumuksen nojalla jo toteutunut käsittely olisi laitonta.
   9. Toimittaa valitus tai tietopyyntö tietosuojavastaavalle sähköpostiosoitteeseen andmekaitse@chk.ee 
   10. Toimittaa valitus Viron tietovalvontavirastolle (Andmekaitse Inspektsioon; www.aki.ee, Väike-Ameerika 19, 10129, Tallinna), jos Rekisteröity katsoo, että hänen Henkilötietojen käsittely ei ole laillista.
       
       
10. Rekisteröidyn tiedonsaantipyynnön täyttämisen ehdot
    1. CHK vastaa Rekisteröidyn tietopyyntöön tai soveltaa Rekisteröidyn vaatimaa toimenpidettä viipymättä, mutta viimeistään kolmenkymmenen (30) kalenteripäivän sisällä tietopyynnön saamisesta alkaen. Jos CHK katsoo, että tietopyyntö ei ole perusteltu, CHK ilmoittaa siitä Rekisteröidylle viipymättä, mutta viimeistään kolmenkymmenen (30) kalenteripäivän sisällä tietopyynnön vastaanottamisesta alkaen. Jos Rekisteröidyn tietopyyntöön vastaaminen on monimutkaista, voidaan em. Määräaikaa jatkaa enintään kuudenkymmenen (60) kalenteripäivän verran.
    2. CHK vastaa Rekisteröidyn perusteltuun tietopyyntöön ilmaiseksi. Jos Rekisteröidyn vaatimukset ovat selkeästi perustelemattomia tai ylimääräisiä, erityisesti niiden toistuvan luonteen takia, CHK:lla on oikeus vaatia kohtuullista maksusuoritusta tietojen antamisesta tai toimenpiteen soveltamisesta.
    3. CHK vastaa Rekisteröidyn tietopyyntöön:
       1. CHK toimistossa paikan päällä antaen Rekisteröidylle hänen Henkilötietoja sisältävän asiakirjan jäljennöksen tai tulostuksen.
       2. Lähettämällä Henkilötiedot sähköisesti Rekisteröidyn sähköpostisoitteeseen. CHK toimittaa Henkilötietoja sähköisesti vain Rekisteröidyn tai hänen laillisen edustajansa pyynnöstä. Jos toimitettava Henkilötiedot sisältävät erikoistiedoiksi luokiteltuja Henkilötietoja, lähetetään Henkilötiedot sähköpostilla vain kryptatussa muodossa.
    4. CHK:lla on oikeus vaatia tietopyynnön tai hakemuksen toimittaneelta henkilöltä henkilöllisyyden toteamista.
    5. Jos tietopyynnön on toimittanut Rekisteröidyn laillinen edustaja, on CHK:lla oikeus vaatia häneltä edustusoikeuden toteen näyttämistä. 

Evästeiden käyttämisen ehdot

Mitä eväste on?

Eväste (engl. cookie) on pieni tiedosto (alle 1 kB), joka koostuu numeroista ja kirjaimista ja sen tallentaa teidän käyttämässä tietolaitteessa (mm. älypuhelimessa) käytetty verkkoselain (esim. Chrome, Firefox, Safari jne.). Selain tallentaa silloin, kun vierailette meidän sivustolla, vain ne evästeet, mitä meidän sivusto pyytää tallentamaan.

Mihin evästeitä käytetään?

Evästeiden tarkoituksen on muistaa teidän toimet ja valinnat. Tällaisen tiedon avulla pystymme tarjoamaan teillä miellyttäviä kokemuksia meidän sivustolla vierailemisen ja selailemisen yhteydessä, viestittää sisällöstä, joka saattaa kiinnostaa teitä sekä antaa ehdotuksia ja yksilöidä mainoksia. Ilman evästeitä emme voi tarjota teille kaikkia meidän sivuston mahdollistamia toimintoja. 

Evästeet auttavat tunnistamaan teissä meidän sivustolla vierailleen henkilön ja helpottavat sivuston liikennetilastojen keräämistä. Sivuston liikennetilaston käyttö auttaa parantamaan ja täydentämään sivuston käyttäjien navigointikokemuksia. 

Millaisia evästeitä meidän sivustolla käytetään? 

1. Istuntokohtaiset evästeet – Istuntokohtaisia evästeitä käytetään sivuston toiminnallisuuden varmistamiseen. Istuntokohtaisten evästeiden käyttö auttaa sivuston haltijaa yhdistämään teidän toimet sivustolla. Evästeiden kerääminen alkaa siitä hetkestä, jolloin avaatte selaimen ikkunan ja evästeet poistetaan, kun poistutte selaimesta.
2. Kiinteät evästeet – käytämme evästeitä teidän toimien analysoimiseen ja sivuston käyttömukavuuden parantamiseen. Nämä evästeet antavat meille tietoja mm. sivuston vierailijoiden lukumäärästä, sivuista, joita vierailijat katsovat ja koko sivustolla vietetystä ajasta. Kaikki evästeillä kerätty tieto yhdistetään muilta käyttäjiltä saatuihin samantyyppisiin tietoihin ja tiedot ovat sen johdosta nimettömiä. Me emme tunnista yksittäisiä vierailijoita.
3. Mainosevästeet – evästeet, joita käyttävät muut sivustot, jotta teille voitaisiin kuvata yksilöityjä mainoksia. CH Konsultatsioonid ei valvo sellaisten evästeiden keräämistä, luomista ja käyttöä ja niistä saa lisätietoja kolmansilta osapuolilta.

Voinko kieltäytyä evästeiden keräämisestä?

Te hyväksytte evästeiden käytön CH Konsultatsioonid sivustolla, tietoyhteiskunnan palvelun asetuksissa tai verkkoselaimessa.

Voitte asettaa verkkoselaimeen kiellon määriteltyjen tai kaikkien evästeiden antamiseen.

Huomatkaa, että jos kiellätte evästeiden käytön verkkoselaimessa, se saattaa rajoittaa meidän ja muiden sivustojen, joilla vierailette, toimivuutta.

Lisätietoja eniten käytettyjen verkkoselaimien evästeiden asetuksista saa tästä:

• Internet Explorer
• Chrome
• Firefox
• Safari
• Opera

Lisätietojen evästeiden käsittelemiseen saa osoitteesta www.aboutcookies.org.