Privaatsuspoliitika

SIA “HANSABUSS Latvija”

ÜLDISED EESKIRJAD

• SIA “HANSABUSS Latvija”, registreerimisnumber 40003262339, registrijärgne asukoht: Mednieku tänav 2, Tukums, LV-3101, kontakttelefon +371 80700002, e-posti aadress: info@hansalines.lv Kasutades seda kontaktinfot või võttes ühendust SIA “HANSABUSS Latvija” registrijärgse asukohaga, saate esitada küsimusi isikuandmete töötlemise kohta. Taotluse oma õiguste kasutamiseks võib esitada vastavalt privaatsuspoliitika jaotisele 6 “JUURED PERSONALANDMETE JUURED JA MUUD KÕRVALIKUD ÕIGUSED”.
• SIA “HANSABUSS Latvija” privaatsuspoliitika (edaspidi “privaatsuspoliitika”) eesmärk on anda kliendile (edaspidi “klient”) teavet isikuandmete töötlemise, eelkõige selle eesmärkide, ulatuse, kaitse ja andmete säilitamise kohta.
• Privaatsuspoliitikat kohaldatakse SIA “HANSABUSS Latvija” (edaspidi “ettevõte”) poolt läbi viidud kliendi isikuandmete töötlemise protsesside suhtes, olenemata sellest, millisel kujul ettevõte kliendi isikuandmeid saab. Ettevõte on isikuandmete vastutav töötleja ja volitatud töötleja.
• Privaatsuspoliitika hõlmab muu hulgas ettevõtte videovalvet busside kabiinidesse paigutatud fikseeritud videokaamerate kujul, mis filmivad ainult bussi sisemust.
• Klient privaatsuspoliitika tähenduses on füüsiline isik – reisija või muu isik, kes soovib kasutada, kasutab või võib kasutada ettevõtte pakutavaid ühistransporditeenuseid või isik, kes on sõlminud või kavatseb sõlmida ettevõttega lepingu teenuste saamiseks.
• Privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus)) ja muude kohaldatavate eraelu puutumatust ja andmetöötlust käsitlevate õigusaktide nõuetega.
  
  TÖÖTLEMISE ÕIGUSLIK ALUS JA EESMÄRK

• Privaatsuspoliitikat kohaldatakse ettevõtte poolt klientide isikuandmete töötlemisele ja sellega seotud isikuandmete töötlemisele järgmistel õiguslikel alustel:
  • andmesubjekti nõusolek, millega klient annab nõusoleku oma isikuandmete töötlemiseks konkreetsel eesmärgil (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a);
  • lepingu sõlmimine ja täitmine, kui klient on lepingupool (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b);
  • Ettevõtte suhtes kehtib õiguslik kohustus, mis põhineb välistel seadustel ja määrustel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c);
  • avalikes huvides või ettevõttele antud avaliku võimu teostamisel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt e);
  • õigustatud huvid ettevõtte ja klientide kohustuste või ettevõtte huvide ja seadustest ja määrustest tulenevate kohustuste täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f).
  • Tehniline ja korralduslik meede, mida äriühing on võtnud avalikes huvides korruptsiooniriskide vältimiseks (sealhulgas nende maandamiseks), on videovalveseadmete paigaldamine kohtades, kus äriühingu volitatud töötajad teevad tehinguid rahaga (nt ühistranspordijuhid, kes müüvad üksikpileteid teatud liinidel). Videovalve koos helisalvestusega kui füüsilise kontrolli meede on soovitatud 17. oktoobri 2017. aasta ministrite kabineti määruse nr 630 “Korruptsiooni- ja huvide konflikti ohu ennetamise sisekontrollisüsteemi põhinõuded avalik-õiguslikus asutuses” alusel välja antud dokumendis “Korruptsiooni- ja huvide konflikti ohu ennetamise sisekontrollisüsteemi põhinõuded avalik-õiguslikus asutuses”.
• Ettevõtte õigustatud huvide kohane isikuandmete töötlemise eesmärk on järgmine:
  • reisijateveoteenuste osutamise äritegevuseks;
  • hallata tõhusalt ettevõtte ärijuhtimisprotsesse, finants- ja äriarvestust ning analüütikat, sealhulgas kliendiküsitlusi, uuringuid ja analüüse, teenuste kasutamise näitajaid ja statistikat, aruandlust jne;
  • täita ja hallata riigi ja kohalike omavalitsuste poolt määratud ülesandeid ja kohustusi, sealhulgas hinnasoodustuste andmine ja haldamine (hinnasoodustuste andmine ja järelevalve), kliendi isikuandmete kontrollimine ja töötlemine hinnasoodustuste andmiseks ja haldamiseks;
  • kaitsta vara, sealhulgas ettevõtte teenuste osutamisega seotud bussid;
  • kaitsta elutähtsaid huve, sealhulgas elu ja tervist;
  • tagada kliendi ja töötaja vaheliste suhete turvalisus, nt avaliku korra ja turvalisuse tagamine, julgeolekuohtude ennetamine ja ühistransporditeenuste ohutu osutamine;
  • tagada, et ühistransporditeenuste osutamine oleks kooskõlas seaduste ja määruste nõuetega, nt avaliku korra, piletimüügi eeskirjade, ühistranspordi kasutamise eeskirjade, sealhulgas töökorralduse ning töötervishoiu ja tööohutuse nõuetega;
• Seoses andmete töötlemisega, mis toimub ettevõtte busside videovalve protsessis, kehtivad mitmed eespool nimetatud eesmärgid vastavalt ettevõtte õigustatud huvidele: isiku eluliste huvide, sealhulgas elu ja tervise kaitsmiseks; ebaseadusliku käitumise, korruptsiooni ja muude suure mõjuga riskide ennetamiseks; vara, sealhulgas ettevõtte teenuste osutamisega seotud busside kaitsmiseks; turvalisuse tagamiseks kliendi ja töötaja vahelistes suhetes; seaduse ja korra järgimise tagamiseks ühistransporditeenuste osutamisel vastavalt õigusaktides sätestatud nõuetele. Järelikult on võimalik määratleda üks ettevõtte ühine eesmärk seoses isikuandmete töötlemisega videovalve protsessis: ettevõtte pakutavate teenuste kvaliteedikontrolli ja kvaliteedi parandamise tagamine.
  
  ISIKUANDMETE VASTUVÕTJAD

• Ettevõte töötleb kliendi andmeid, kasutades kaasaegseid tehnoloogilisi võimalusi, võttes arvesse ettevõtte mõistlikult kättesaadavaid organisatsioonilisi, rahalisi ja tehnilisi ressursse, tagades isikuandmete konfidentsiaalsuse ja piisava kaitse ning töödeldes neid vastavalt isikuandmete töötlemise eesmärkidele, õiguslikele alustele ja ettevõtte kehtestatud sisemistele normatiivsetele dokumentidele.
• Videovalveandmete töötlemisel tagab ettevõte kui vastutav töötleja, et juurdepääs videovalveandmete töötlemiseks kasutatavatele tehnilistele ja infovahenditele on ainult volitatud isikutel ning et videovalveandmeid töötlevad volitatud isikud.
• Ettevõte ei avalda kolmandatele isikutele kliendi isikuandmeid ega mis tahes teavet, mis on saadud teenuste osutamise ja lepingu täitmise käigus, välja arvatud:
  • kui kolmas isik on kohustatud edastama andmeid lepingu raames, et teostada lepingu täitmiseks vajalikku tegevust (nt panga poolt teenuse osutamiseks);
  • kliendi selgesõnalise ja ühemõttelise nõusoleku korral;
  • vastavalt oma õiguslikele kohustustele
  • välisnormatiivides sätestatud isikutele nende põhjendatud taotluse korral välisnormatiivides sätestatud viisil ja ulatuses;
  • välistes õigusaktides sätestatud juhtudel ettevõtte õigustatud huvide kaitseks, näiteks pöördudes kohtu või muude riigiasutuste poole ettevõtte õigustatud huve rikkunud isiku vastu.
• Isikuandmeid võib edastada, edastada või kättesaadavaks teha sellistele vastuvõtjatele, sealhulgas, kuid mitte ainult:
  • riigiasutused, näiteks riigi- või munitsipaalpolitsei, VSIA “Autotransporta direkcija”;
  • teenuse osutamise protsessi kaasatud sisseostetud teenusepakkujad
  • kindlustusandjad, kes tegelevad kindlustusnõuetega
  • Vannutatud kohtutäiturid, vandeadvokaadid, vandeadvokaadid oma ülesannete täitmisel;
  • muud isikud, kes on seotud ettevõtte teenuste osutamisega.
• Ettevõte ei edasta ega tee Kliendiandmeid kättesaadavaks väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda asuvatele vastuvõtjatele ega rahvusvahelistele organisatsioonidele.

ISIKUANDMETE KATEGOORIAD

• Ettevõte töötleb järgmisi kliendi isikuandmeid:
  • isikuandmed – eesnimi, perekonnanimi, isikukood, isikut tõendavate dokumentide andmed, nt klienditaotluste töötlemisel;
  • isikustatud kiipkaardi visuaalsed identifitseerimisandmed – nimi, kiipkaardi number, foto ja lisateave vastavalt kiipkaardi tüübile, nt bussijuhi või kontrollija jaoks, et veenduda, et isikustatud kiipkaart kuulub reisijale;
  • andmed isiku õigust tõendava dokumendi kohta – nimi, perekonnanimi, staatus, kehtivusaeg, nt andmed puudetunnistuse kohta juhul, kui see on dokument, mis tõendab juhtimisõigust ja mida kontrollib bussijuht või kontrollija;
  • isiku kontaktandmed – aadress, telefoninumber, e-posti aadress, nt kliendi taotluste ja/või kaebuste puhul ning juriidilise isiku esindaja puhul lepinguliselt;
  • CCTV andmed – video-, foto- ja muud CCTV protsessiga seotud andmed (kuupäev ja kellaaeg, marsruut), nt riigi- või kohalike asutuste taotluste korral, õnnetuste ja rikkumiste korral ning videovalve käigus;
  • Eriliigilised andmed – kliendi terviseandmed, sealhulgas kliendi puudeandmed, näiteks kliendi esitatud andmed liiklusõnnetuses saadud vigastuste kohta;
  • Klientide tagasiside – nt kliendiküsitluste tulemused, klientide tagasiside, tänud ja kaebused.
• Selles privaatsuspoliitika osas on loetletud ettevõtte poolt töödeldavate isikuandmete peamised liigid ja näited nende kategooriate kohta.
• Klient kasutab Ettevõtte veebilehte www.hansalines.lv anonüümselt ja Ettevõtte võib saada Kliendi kui kasutaja kohta isikustamata teavet Ettevõtte veebilehega suhtlemise ajal. Isikuandmeid, mis ei ole isiklikult tuvastatavad, võib sisaldada brauseri nime, arvuti tüüpi ja tehnilist teavet ettevõtte veebisaidiga ühendamise meetodi kohta.
  
  ISIKUANDMETE SÄILITAMISE AEG

• Kliendiandmeid säilitatakse vastavalt säilitamisperioodidele, mille ettevõte on kehtestanud vastavalt kehtivatele seadustele ja eeskirjadele.
• Kliendi andmete säilitamise aeg määratakse kindlaks vastavalt seadustes ja määrustes sätestatud tähtaegadele, mis on ette nähtud ettevõtte õigustatud huvide tagamiseks või lepingute täitmiseks.
• Kliendi andmeid säilitatakse nii kaua, kui klient või ettevõte saab järgida oma õigustatud huve (näiteks kohtumenetlus).
• Videovalveandmeid säilitatakse ajutiselt kohalikus videoarhiivis kohas, kus neid kogutakse või säilitatakse. Videovalveandmete ajutise säilitamise kestus on kuni 3 kuud, kui tegemist on busside siseruumides filmivate kaamerate salvestustega.
• Vajaduse korral võib ettevõtte õigustatud huvide realiseerimiseks (nt liiklusõnnetuste, huligaanide tegevuse, julgeoleku- ja korrareeglite rikkumiste jms korral) videovalveandmed kirjutada välja pikaajalise säilitamise eesmärgil videosalvestusse. Ettevõte võtab videovalveandmed kohalikust videoarhiivist välja videohoidlasse järgmistel juhtudel:
  • riikliku politsei või mõne muu riigiasutuse taotluse korral;
  • kui on saadud kaebus, mida ettevõte on hinnanud seoses videovalve eesmärkidega piisavaks, et sellist taotlust menetleda;
  • kui toimub sündmus, mis automaatselt teavitab teid turvaintsidentidest;
  • kui videokontrolli käigus avastatakse turva- või korrareeglite rikkumine.
• Seadustes ja määrustes sätestatud kliendi andmete säilitamise tähtaegade või õigustatud huvide lõppemisel kustutatakse kliendi andmed. Kohalikust videoarhiivist videoarhiivi salvestamiseks väljavõetud videomaterjale säilitatakse ettevõtte õigustatud huvide järgimiseks kuni 1 aasta, kui ei ole esitatud põhjendusi tähtaja pikendamiseks.

JUURDEPÄÄS ISIKUANDMETELE JA MUUD KLIENDI ÕIGUSED

• Kliendi isikuandmed on piiratud teave ja neid töödeldakse vastavalt ettevõtte isikuandmete töötlemise eesmärkidele, õiguslikele alustele ja õigusaktidele.
• Kliendil on õigus esitada üldises korras andmepäring, paludes selgitust selle kohta, milliseid andmeid tema kohta töödeldakse ja milliseid andmeid tuleb piirata. Selline taotlus täidetakse, kui see on õiguslikult põhjendatud ja tehniliselt teostatav. Andmete piiramise nõuetest teavitatakse ka teisi andmete saajaid.
• Kliendil on õigus saada teavet oma isikuandmete töötlemise kohta ning nõuda ettevõttelt nende täiendamist, parandamist või kustutamist, kui see on seaduste ja määruste või ettevõtte õigustatud huvide kohaselt lubatud ja kui see on tehniliselt võimalik. Videovalve tulemusena saadud andmete puhul ei ole võimalik andmeid parandada või täiendada, vastasel juhul loetakse seda andmete võltsimiseks või moonutamiseks.
• Samuti on kliendil õigus oma nõusolek andmetöötluseks tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta andmete töötlemist, mis toimus ajal, mil kliendi nõusolek oli kehtiv. Nõusoleku tagasivõtmine ei katkesta andmete töötlemist, mis toimub muude õiguspärasuste alusel.
• Klient võib esitada ettevõttele taotluse oma õiguste kasutamiseks järgmisel viisil:
  • saates äriühingule ametliku kirjaliku avalduse või esitades selle isiklikult äriühingu registrijärgses asukohas Tukums, Mednieku iela 2, LV-3101, Läti;
  • elektroonilise posti teel, saates turvalise elektroonilise allkirjaga allkirjastatud ja ajatempliga varustatud ametliku kirjaliku taotluse ettevõtte e-posti aadressile info@hansalines.lv.
• Kui ettevõte saab kliendilt taotluse oma õiguste kasutamiseks, kontrollib ettevõte kliendi isikut, hindab taotlust ja täidab seda vastavalt seadustele ja määrustele, niivõrd kui see on tehniliselt võimalik. Ettevõte saadab kliendile vastuse posti või elektronposti teel, sõltuvalt kirjas märgitud vastuse saamise viisist.
• Vastus, mis sisaldab isikuandmeid või vastus kliendi õiguste kasutamise kohta, antakse ainult siis, kui klient on esitanud kirjaliku ametliku taotluse ja klient on tuvastatud järgmiselt: isikliku tuvastamise eesmärgil saabub klient ettevõtte registreeritud kontorisse aadressil Tukums, Mednieku iela 2, LV-3101, Läti ja teatab ettevõtte esindajale, et ta soovib saada isikuandmeid ja on saabunud isikliku tuvastamise eesmärgil. Klient esitab ettevõtte esindajale isikut tõendava dokumendi.
• Kui kliendil on privaatsuspoliitikaga seotud kaebusi või küsimusi või kui ta on tuvastanud võimaliku isikuandmete rikkumise, peab klient võtma ühendust ettevõttega privaatsuspoliitika punktis 1 “ÜLDSÄTTED” esitatud vastutava töötleja kontaktandmetes märgitud kontaktkanalite kaudu.
• Ettevõte vastab ühe kuu jooksul andmesubjekti mis tahes kirjalikule taotlusele, sealhulgas tema õiguste kasutamise kohta.
• Ettevõte tagab andmete töötlemise ja andmekaitse nõuete täitmise vastavalt seadustele ja määrustele ning võtab kliendi vastuväite korral mõistlikke meetmeid vastuväite lahendamiseks. Kui see ei õnnestu, on kliendil siiski õigus pöörduda järelevalveasutuse, Riigi Andmekaitseinspektsiooni (www.dvi.gov.lv) poole, esitades asjakohase küsimuse või kaebuse.

MUUD EESKIRJAD

Ettevõttel on õigus teha privaatsuspoliitikasse täiendusi, tehes kehtiva versiooni kliendile kättesaadavaks. Kehtiv privaatsuspoliitika on avaldatud ettevõtte veebilehel www.hansalines.lv.

Privaatsuspoliitika jõustub 2. jaanuaril 2025.