1. Definīcijas
1.1 Datu subjekts ir fiziska persona, par kuru Utilitas ir ieguvusi informāciju vai datus, kas ļauj identificēt šo personu. Datu subjekti ir, piemēram, klienti, apmeklētāji un sadarbības partneri, kā arī darbinieki, kuri ir fiziskas personas un kuru personiskos datus glabāti Utilitas.
1.2 Privātuma politika ir šis teksts, kas nosaka principus Utilitas personas datu apstrādei.
1.3 Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu.
1.4 Personas datu apstrāde ir jebkura operācija vai darbību kopums, kas tiek veikts ar Datu subjekta personas datiem, piemēram, Personas datu vākšana, ierakstīšana, organizēšana, strukturēšana, glabāšana, pārveidošana un atklāšana, nodrošinot piekļuvi, izgūšana, konsultēšana, izmantošana, pārraide, pārbaude, saskaņošana vai apvienošana, ierobežošana, dzēšana vai iznīcināšana, neatkarīgi no šo operāciju veikšanas veida vai izmantotajiem līdzekļiem.
1.5 Klients ir jebkura fiziska vai juridiska persona, kas izmanto vai ir izteikusi vēlmi izmantot Utilitas pakalpojumus.
1.6 Līgums ir pakalpojumu līgums vai jebkura cita vienošanās starp Utilitas un klientu.
1.7 Lietošanas noteikumi nosaka vispārīgos noteikumus un nosacījumus, kas attiecas uz līguma noslēgšanu ar Utilitas.
1.8 Tīmekļa vietne nozīmē Utilitas mājaslapas, kuru saraksts pieejams šeit: https://www.utilitas.ee/en/.
1.9 Apmeklētājs ir jebkura persona, kas izmanto Utilitas pakalpojumus vai vietni.
1.10 Bērns ir persona, kas ir jaunāka par 13 gadiem personas datu apstrādes kontekstā, nodrošinot informācijas sabiedrības pakalpojumus Igaunijas Republikā.
1.11 Pakalpojumi ir jebkuri pakalpojumi un produkti, ko piedāvā Utilitas.
1.12 Sīkdatnes ir vietnes datu faili, kas dažkārt tiek reģistrēti Apmeklētāja ierīcē.
2. Vispārīgie noteikumi
2.1 Utilitas ir Igaunijas enerģētikas grupa, kurā ietilpst šādi uzņēmumi:
2.1.1 OÜ Utilitas, reģistra kods: 12205523;
2.1.2 AS Utilitas Tallinna Soojus, reģistra kods: 16791481 (nozīmīgs pakalpojumu sniedzējs);
2.1.3 AS Utilitas Eesti, reģistra kods: 10419088 (nozīmīgs pakalpojumu sniedzējs);
2.1.4 OÜ Utilitas Tallinna Elektrijaam, reģistra kods: 10938397 (nozīmīgs pakalpojumu sniedzējs);
2.1.5 Tuulepealne Maa OÜ, reģistra kods: 14218547;
2.1.6 Utilitas Valka SIA, reģistra kods: 44103024234;
2.1.7 OÜ Utilitas Wind, reģistra kods: 16171123;
2.1.8 Irbeni OÜ, reģistra kods: 10310434;
2.1.9 OÜ Vihtra Tuulepark, reģistrācijas kods: 16009115;
2.1.10 Paenase Põllud OÜ, reģistra kods: 10816346;
2.1.11 Utilitas Wind SIA, reģistra kods: 40203411869;
2.1.12 TCK SIA, reģistra kods: 40003766284;
2.1.13 Lauku Zemes SIA, reģistrācijas numurs: 40203477362;
2.1.14 Grobina Wind Park SIA, reģistrācijas numurs: 40103953076;
2.1.15 SIA Vēja Parks 10, reģistrācijas numurs:40003479943;
2.1.16 UAB Utilitas Wind, reģistrācijas numurs:306333025;
2.1.17 UAB Telšo vėjo jėgainės, reģistra kods: 304986020.
2.2 Utilitas var apstrādāt personas datus kā:
(1) kontrolieris, nosakot apstrādes mērķus un līdzekļus;
(2) procesors saskaņā ar kontroliera instrukcijām; un
(3) saņēmējs tādā mērā, kā tam tiek nodoti Personas dati.
2.3 Šī Utilitas Privātuma politika ir neatņemama līguma starp Utilitas un klientu sastāvdaļa.
2.4 Privātuma politika attiecas uz Datu subjektiem, un visi Utilitas darbinieki un sadarbības partneri, kuri nonāk saskarē ar Utilitas rīcībā esošajiem personas datiem un pienākumiem, ievēro Privātuma politikā noteiktās tiesības un pienākumus.
3. Principi
3.1 Utilitas vienmēr ņem vērā Datu subjektu intereses, tiesības un brīvības personas datu apstrādē.
3.2 Utilitas mērķis ir atbildīgi apstrādāt Personas datus, balstoties uz labāko praksi, ar mērķi vienmēr būt gataviem pierādīt Personas datu apstrādes atbilstību noteiktajiem mērķiem.
3.3 Visi Utilitas procesi, vadlīnijas, darbības un aktivitātes, kas saistītas ar Personas datu apstrādi, balstās uz šādiem principiem:
(1) Likumība. Vienmēr pastāv juridisks pamats Personas datu apstrādei, piemēram, piekrišana;
(2) Taisnīgums. Personas datu apstrādei jābūt taisnīgai, vienlaikus nodrošinot Datu subjektam pietiekamu informāciju un komunikāciju par to, kā Personas dati tiek apstrādāti;
(3) Caurspīdīgums. Personas datu apstrādei priekš Datu subjekta jābūt caurspīdīgai, tostarp jānodrošina pašapkalpošanās iespējas. Ir viegli saprotami skaidrojumi par to, kāpēc, kā un kad Personas dati tiek apstrādāti (skatīt 12. nodaļu: Svarīgi dokumenti, vadlīnijas un procedūras);
(4) Mērķtiecība. Personas dati tiek vākti leģitīmiem mērķiem, kas ir precīzi un skaidri noteikti, un vēlāk nedrīkst tikt apstrādāti jebkādā citā veidā, kas ir pretrunā šiem mērķiem;
(5) Minimizācija. Personas datiem jābūt pietiekamiem, atbilstošiem un ierobežotiem tik daudz, cik nepieciešams attiecīgo Personas datu apstrādei. Utilitas jāvadās pēc minimālas Personas datu apstrādes principa, un tiklīdz Personas dati vairs nav nepieciešami vai nepieciešami to vākšanas mērķiem, Personas dati tiek dzēsti;
(6) Precizitāte. Personas dati ir pareizi un jāatjaunina pēc nepieciešamības, un jāveic visi saprātīgie pasākumi, lai nodrošinātu, ka Personas dati, kas no Personas datu apstrādes mērķa viedokļa ir nepareizi , tiek dzēsti vai laboti nekavējoties. Utilitas ir izveidojis pašapkalpošanos, caur kuru Datu subjekts var, cita starpā, pārbaudīt savu datu precizitāti un, ja nepieciešams, tos labot;
(7) Glabāšanas limits. Personas dati tiek glabāti formātā, kas ļauj identificēt Datu subjektus, tikai tik ilgi, kamēr tas ir nepieciešams, lai sasniegtu mērķi, kādam tiek apstrādāti Personas dati. Tas nozīmē, ka, ja Utilitas vēlas saglabāt Personas datus ilgāk nekā nepieciešams datu vākšanai, Utilitas anonimizēs datus tādā veidā, lai Datu subjekts vairs nebūtu identificējams. Utilitas glabā datus, ko Utilitas ir saņēmusi caur klienta attiecībām vai uz jebkura cita līdzīga pamata, saskaņā ar labāko praksi. Dati, kas apstrādāti uz piekrišanas pamata, parasti tiek glabāti līdz brīdim, kad dotā piekrišana tiek atsaukta;
(8) Uzticamība un konfidencialitāte. Personas datu apstrāde jāveic tādā veidā, kas nodrošina pietiekamu Personas datu drošību, tostarp to aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu zudumu, iznīcināšanu vai bojājumiem, veicot saprātīgus tehniskus vai organizatoriskus pasākumus. Utilitas ir iekšējās vadlīnijas, noteikumi darbiniekiem un atsevišķi līgumi ar katru apstrādātāju, kas nosaka labāko praksi, pastāvīgu risku novērtējumu un atbilstošus tehniskos un organizatoriskos pasākumus Personas datu apstrādei;
(9) Datu aizsardzība gan pēc dizaina, gan pēc noklusējuma. Utilitas nodrošinās, ka visas izmantotās sistēmas atbilst nepieciešamajiem tehniskajiem kritērijiem. Atbilstoši datu aizsardzības pasākumi ir plānoti, atjaunojot vai projektējot katru informācijas vai datu sistēmu (piemēram, informācijas sistēmas un biznesa procesi tiek veidoti, izmantojot pseidonimizāciju un šifrēšanu).
3.4 Attiecībā uz Personas datu apstrādi Utilitas vienmēr jāspēj pierādīt atbilstību iepriekš minētajiem principiem, un papildu informāciju par šo principu ievērošanu var pieprasīt arī no Utilitas.
4. Personas datu sastāvs
4.1 Utilitas vāc, cita starpā, šādus Personas datu veidus:
(1) Personas dati, ko Datu subjekts ir atklājis Utilitas;
(2) Personas dati, kas rodas ikdienas saziņā starp Datu subjektu un Utilitas;
(3) Personas dati, kas acīmredzami kļūst publiski pieejami Datu subjekta (piemēram, sociālajos medijos);
(4) Personas dati, kas tiek ģenerēti, patērējot Pakalpojumus (piemēram, izmantojot Utilitas pašapkalpošanos);
(5) Personas dati, kas iegūti, apmeklējot un izmantojot vietni (piemēram, laiks, kas pavadīts vietnē);
(6) Personas dati, kas saņemti no trešajām personām;
(7) Personas dati, ko izveidojis un apvienojis Utilitas (elektroniskā korespondence vai pasūtījumu vēsture klienta attiecību kontekstā).
5. Sastāvs, mērķi un bāzes personas datu apstrādei
5.1 Utilitas drīkst apstrādāt Personas datus tikai uz piekrišanas vai jebkura cita juridiska pamata. Personas datu apstrādes juridiskais pamats ietver, bet neaprobežojas ar, likumīgām interesēm vai Līgumu starp Datu subjektu un Utilitas.
5.2 Utilitas apstrādā Personas datus, pamatojoties uz piekrišanu, precīzi ievērojot Datu subjekta noteiktos ierobežojumus, apjomu un mērķus. Attiecībā uz piekrišanu Utilitas jāievēro princips, ka katra piekrišana ir skaidri atšķirama no citiem jautājumiem, saprotamā un viegli pieejamā formā, izmantojot skaidru un vienkāršu valodu. Piekrišana var tikt sniegta rakstiski, elektroniski vai mutiski. Datu subjekts sniedz piekrišanu brīvi, konkrēti, informēti un nepārprotami, piemēram, atzīmējot rūtiņu vai nospiežot pogu.
5.3 Noslēdzot un izpildot Līgumu, konkrētajā Līgumā var tikt paredzēta arī Personas datu apstrāde, bet Utilitas var apstrādāt Personas datus šādiem mērķiem:
(1) pēc Datu subjekta pieprasījuma veikt darbībaspirms Līguma noslēgšanas;
(2) identificēt klientu tādā apmērā, cik to prasa pienācīga rūpība;
(3) izpildīt pienākumus klientam attiecībā uz pakalpojumu sniegšanu;
(4) sazināties ar klientu;
(5) nodrošināt klienta maksājumu saistību izpildi;
(6) iesniegt, realizēt un aizstāvēt prasības.
5.4 Darba līguma noslēgšanai Utilitas darba pretendenta Personas datu apstrāde, pamatojoties uz līguma noslēgšanu un likumīgo interesi, ietver:
(1) Datu, ko darba pretendents iesniedz Utilitas, apstrādi, lai noslēgtu darba līgumu;
(2) Personas datu, kas saņemti no personas unkurus darba pretendents norādījis kā atsauksmi, apstrādi;
(3) Personas datu apstrāde, kas iegūti no valsts datubāzēm un reģistriem, kā arī publiskajiem (sociālajiem) medijiem.
Ja darba pretendents netiek izvēlēts, Utilitas glabā personas datus, kas iegūti darba līguma noslēgšanai, vienu gadu, lai varētu piedāvāt darbu pretendentam gadījumā, ja atbrīvojas piemērota vakance. Kad ir pagājis viens gads kopš darba pieteikuma iesniegšanas, Personas dati par kandidātu, kurš netika izvēlēts, tiks dzēsti. Dati, kas saistīti ar dalību Utilitas prakses programmā, tiks glabāti piecu gadu garumā, lai iesniegtu darba piedāvājumu.
5.5 Likumīgās intereses nozīmē Utilitas interesi par uzņēmuma vadību un virzību, lai varētu piedāvāt tirgū vislabākos iespējamos pakalpojumus. Utilitas apstrādā Personas datus likumīgā kārtībā tikai pēc rūpīgas apsvēršanas, lai noteiktu Utilitas likumīgās intereses, uz kuru pamata Personas datu apstrāde ir nepieciešama un atbilst Datu subjekta interesēm un tiesībām (pēc tā sauktā trīs soļu testa veikšanas). Jo īpaši Personas datu apstrāde var notikt, pamatojoties uz likumīgajām interesēm šādos nolūkos:
(1) lai nodrošinātu uzticībā balstītas attiecības ar klientu, piemēram, Personas datu apstrādi, kas ir stingri nepieciešama, lai noteiktu patiesos labuma guvējus vai novērstu krāpšanu;
(2) klientu bāzes administrēšanai un analīzei, lai uzlabotu pakalpojumu un produktu pieejamību, izvēli un kvalitāti, kā arī sniegtu klientiem vislabākos un personalizētākos piedāvājumus ar klientu piekrišanu;
(3) par identifikatoriem un Personas datiem, kas iegūti, izmantojot tīmekļa vietnes, Utilitas sociālo mediju tīmekļa lapas, mobilās lietotnes un citus pakalpojumus. Utilitas izmantos savāktos datus tīmekļa analīzei vai mobilo un informācijas sabiedrības pakalpojumu analīzei, nodrošinot un uzlabojot darbību, statistikas nolūkos un Apmeklētāju uzvedības un lietošanas pieredzes analīzei, kā arī labāku un personalizētāku pakalpojumu sniegšanai;
(4) kampaņu organizēšanai, tostarp personalizētu un mērķtiecīgu kampaņu organizēšanai, klientu un Apmeklētāju apmierinātības aptauju veikšanai un veikto mārketinga aktivitāšu efektivitātes mērīšanai;
(5) klientu un Apmeklētāju uzvedības analīzei dažādos pārdošanas kanālos un tīmekļa vietnēs;
(6) pakalpojuma uzraudzībai. Utilitas var ierakstīt ziņojumus un instrukcijas, kas tiek sniegtas savās telpās, kā arī ar saziņas līdzekļiem (e-pasts, telefons utt.), kā arī informāciju un citas Utilitas veiktās operācijas, un jāizmanto šie ieraksti kā nepieciešams, lai apliecinātu instrukcijas vai citas operācijas;
(7) tīkla, informācijas un kiberdrošības apsvērumiem, piemēram, cīņai pret pirātismu un tīmekļa vietņu drošības nodrošināšanai, kā arī pasākumiem, kas veikti rezerves kopiju izgatavošanai un glabāšanai;
(8) korporatīviem mērķiem, īpaši finanšu pārvaldībai un Personas datu nodošanai grupā iekšējām administratīvām vajadzībām, tostarp klientu vai darbinieku personas datu apstrādei;
(9) patērētāju mērīšanas datu uzraudzību un analīzi, lai iegūtu pārskatu par patēriņa tendencēm un sniegtu atsauksmes klientiem;
(10) juridisko prasību izveidei, izmantošanai vai aizstāvībai;
(11) lai informētu darbinieka tuvāko personu, Utilitas apstrādā darbinieka tuvāko personu kontaktinformāciju, ko darbinieks sniedz Utilitas ārkārtas gadījumos (piemēram, darba negadījums utt.);
(12) lai nodrošinātu drošību un aizsardzību, ko Utilitas drīkst izmantot savās teritorijās kameras, kas var ierakstīt arī skaņu un uzturēt Apmeklētāju sarakstu Utilitas teritorijās;
(13) lai nodrošinātu nepārtrauktību. Utilitas apstrādā darbinieku, kuri veic uzdevumus, kas ir būtiski svarīga pakalpojuma nepārtrauktības nodrošināšanai, mājas adreses, un glabā ziņojumus un norādījumus, ko sniedz darbinieki, klienti vai līgumpartneri, izmantojot komunikācijas kanālus (piemēram, e-pastu, telefonu utt.), kas ir svarīgi pakalpojumu nepārtrauktības nodrošināšanai.
5.6 Lai izpildītu juridisku pienākumu, Utilitas apstrādā personas datus, lai izpildītu likumā noteiktos pienākumus vai izmantotu likumā atļautās izmantošanas iespējas. Juridiskās saistības izriet, piemēram, no maksājumu apstrādes, naudas atmazgāšanas novēršanas noteikumu ievērošanas vai no darbinieka vai līgumpartnera fona pārbaudes veikšanas, veicot uzdevumus, kas būtiski svarīga pakalpojuma nepārtrauktības nodrošināšanai vai kandidātam, kas piesakās šādam amatam.
5.7 Ja Personas datu apstrāde tiek veikta jaunam mērķim, kas atšķiras no tiem, kam Personas dati sākotnēji tika iegūti, vai nav balstīta uz Datu subjekta piekrišanu, Utilitas rūpīgi izvērtē šādas jaunas apstrādes pieļaujamību. Lai noteiktu, vai apstrāde jaunajam mērķim atbilst tam, kādam sākotnēji tika vākti personas dati, Utilitas ņems vērā, cita starpā, sekojošo:
(1) jebkādu saistību starp mērķiem, kuriem Personas dati tika iegūti, un paredzētajiem turpmākajiem mērķiem – apstrādei;
(2) Personas datu iegūšanas kontekstu, īpaši attiecībā uz attiecībām starp Datu subjektu un Utilitas;
(3) īpaši Personas datu raksturu, vai tiek apstrādātas kādas īpašas Personas datu kategorijas vai personas dati, kas saistīti ar kriminālsodāmībām un noziegumiem;
(4) iespējamās turpmākās apstrādes sekas Datu subjektiem;
(5) pastāv atbilstoši aizsardzības pasākumi, kas var ietvert, piemēram, šifrēšanu un pseidonimizāciju.
6. Klientu datu atklāšana un/vai pārsūtīšana trešajām personām
6.1 Utilitas sadarbojas ar personām, kurām Utilitas var nodot datus par Datu subjektiem, tostarp viņu personas datus, sadarbības kontekstā un nolūkos.
6.2 Šādas trešās personas var būt personas, kas atrodas vienā grupā ar Utilitas, tā reklāmas un mārketinga partneriem, uzņēmumiem, kas veic klientu apmierinātības aptaujas, parādu piedziņas aģentūrām, kredītreģistriem, IT partneriem, personām, iestādēm un organizācijām, kas starpnieko vai sniedz (elektroniskos) pasta pakalpojumus, pie nosacījuma, ka:
(1) attiecīgais mērķis un apstrāde ir likumīgi;
(2) Personas datu apstrāde tiek veikta saskaņā ar Utilitas vadlīnijām un uz derīgas vienošanās pamata;
6.3 Utilitas pārsūtīs Personas datus ārpus Eiropas Savienības tikai tad, ja:
(1) Eiropas Komisija ir nolēmusi, ka attiecīgajā valstī ir pietiekama aizsardzība;
(2) ja aizsardzības pasākumi ir saskaņoti ar Utilitas (piemēram, grupas saistošie iekšējie noteikumi vai standarta datu aizsardzības klauzulas);
(3) Datu subjekts ir devis skaidru piekrišanu pārraidei pēc tam, kad Utilitas ir informējis Datu subjektu par iespējamiem riskiem, kas saistīti ar šādu pārraidi, kas izriet no aizsardzības pietiekamības lēmuma trūkuma un attiecīgajiem drošības pasākumiem;
(4) pārsūtīšana skaidri ir nepieciešama saskaņā ar līgumu, kas noslēgts ar Datu subjektu vai pēc Datu subjekta pieprasījuma, lai īstenotu pirmslīguma pasākumus;
(5) pārsūtīšana ir nepieciešama, lai noslēgtu līgumu starp kontrolieri un citu fizisku vai juridisku personu Datu subjekta interesēs;
(6) nodošana ir nepieciešama sabiedrības interešu pamatos;
(7) nodošana ir nepieciešama juridisko prasību sagatavošanai, prezentēšanai vai aizsardzībai;
(8) nodošana ir nepieciešama, lai aizsargātu Datu subjekta vai citu personu būtiskās intereses, ja Datu subjekts fiziski vai juridiski nespēj dot piekrišanu;
(9) pārskaitījums tiek veikts no reģistra, kas saskaņā ar Eiropas Savienības vai nacionālajiem likumiem ir paredzēts sabiedrības informēšanai un ir atvērts pārbaudei gan plašai sabiedrībai, gan ikvienam, kas var pierādīt leģitīmu interesi, bet tikai tik tālu, ka, kā konkrētajā gadījumā, tiek izpildīti piekļuves nosacījumi, kas pakļauti Eiropas Savienības vai nacionālajiem likumiem;
(10) pārsūtīšana netiek atkārtota, tā attiecas tikai uz ierobežotu datu subjektu skaitu, tā ir nepieciešama, lai aizsargātu Utilitas likumīgās intereses, kuras nav pārslogotas ar Datu subjekta interesēm, tiesībām vai brīvībām, un, ja visi ar pārsūtīšanu saistītie apstākļi ir izvērtēti un ir izveidoti atbilstoši aizsardzības pasākumi Personas datu aizsardzībai, vai ja tam ir kāds cits juridisks pamats. Utilitas informē Datu aizsardzības inspekciju par nodošanu, pamatojoties uz likumīgām interesēm.
7. Personas datu apstrādes drošība
7.1 Utilitas stingri glabā Personas datus tikai minimālo nepieciešamo periodu. Personas dati ar beigušos glabāšanas periodu tiek iznīcināti, ievērojot labāko praksi un saskaņā ar Utilitas izstrādāto procedūru.
7.2 Utilitas ir izstrādājis vadlīnijas un procedurālos noteikumus Personas datu drošības nodrošināšanai gan ar organizatoriskiem, gan tehniskiem pasākumiem (skatīt 12. nodaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
7.3 Gadījumā, ja notiek incidents, kas saistīts ar Personas datiem, Utilitas veic visus nepieciešamos pasākumus, lai mazinātu sekas un nākotnē segtu jebkādus attiecīgos riskus. Starp citu, Utilitas reģistrēs visus incidentus un informēs Datu aizsardzības inspekciju un Datu subjektu tieši (piemēram, pa e-pastu) vai noteiktos gadījumos publiski (piemēram, caur ziņām).
8. Bērnu personas datu apstrāde
8.1 Utilitas pakalpojumi, tostarp informācijas sabiedrības pakalpojumi, nav vērsti uz Bērniem.
8.2 Utilitas apzināti neiegūst nekādu informāciju par personām, kas jaunākas par 13 gadiem, t.i., Bērniem, un jebkuras informētas darbības gadījumā mēs rīkojamies, pamatojoties uz vecāku vai aizbildņa lūgumiem (tostarp Bērna vārdā sniegtu piekrišanu sūtīt produktus).
8.3 Ja Utilitas uzzina, ka joprojām ir ieguvis Personas datus no Bērna vai par Bērnu, Utilitas darīs visu iespējamo, lai pārtrauktu attiecīgo Personas datu apstrādi.
9. Datu subjektu tiesības
9.1 Tiesības, kas saistītas ar piekrišanu:
(1) Datu subjektam vienmēr ir tiesības informēt Utilitas par savu vēlmi atsaukt piekrišanu Personas datu apstrādei.
(2) Jūs varēsiet mainīt un atsaukt savu piekrišanu, kas dota Utilitas, izmantojot Utilitas pašapkalpošanos vai sazinoties ar Utilitas. Kontaktinformācija ir norādīta šīs Privātuma politikas 13. sadaļā.
9.2 Datu subjektam ir arī šādas tiesības uz personas datu apstrādi:
(1) Tiesības saņemt informāciju, t.i., Datu subjekta tiesības saņemt informāciju par Personas datiem, kas iegūti par viņu.
(2) Tiesības piekļūt datiem, t.i., tiesības, kas, cita starpā, nozīmē arī Datu subjekta tiesības uz apstrādāto Personas datu kopiju. Klientam ir iespēja izmantot Utilitas pašapkalpošanos, lai piekļūtu iegūtajiem Personas datiem (skatīt 12. nodaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
(3) Tiesības labot neprecīzus Personas datus. Datu subjektam ir iespēja, cita starpā, labot nepareizus datus pašapkalpošanās nolūkā (skat. 12. nodaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
(4) Tiesības dzēst datus, t.i., noteiktos gadījumos Datu subjektam ir tiesības pieprasīt Personas datu dzēšanu, piemēram, ja apstrāde notiek tikai ar piekrišanu.
(5) Tiesības pieprasīt Personas datu apstrādes ierobežojumus. Šīs tiesības tiek izveidotas, cita starpā, gadījumā, ja Personas datu apstrāde nav atļauta saskaņā ar likumu vai ja Datu subjekts apstrīd Personas datu precizitāti. Datu subjektam ir tiesības pieprasīt Personas datu apstrādes ierobežošanu uz noteiktu laiku, kas ļauj apstrādātājam pārbaudīt Personas datu precizitāti, vai arī, ja Personas datu apstrāde ir nelikumīga, bet Datu subjekts nepieprasa Personas datu dzēšanu.
(6) Tiesības uz datu pārnēsājamību, t.i., Datu subjektam noteiktos gadījumos ir tiesības saņemt Personas datus mašīnlasāmā formātā un ņemt šos datus līdzi vai pārsūtīt citam kontrolierim.
(7) Tiesības, kas saistītas ar automatizētu apstrādi, nozīmē, cita starpā, ka Datu subjektam jebkurā laikā ir tiesības iebilst, pamatojoties uz viņa vai viņas konkrēto situāciju, pret Personas datu apstrādi, kas attiecas uz viņu vai viņu, balstoties uz automatizētu lēmumu pieņemšanu. Lai izvairītos no šaubām – Utilitas var apstrādāt Personas datus automatizētai lēmumu pieņemšanai, lai veicinātu savu biznesu (t.i., Apmeklētāju segmentēšanai mārketinga kontekstā, personalizētu ziņojumu sūtīšanai, darba attiecību uzsākšanas kontekstā un lai nodrošinātu, ka mūsu darbinieki ievēro mūsu iekšējās drošības noteikumus). Automatizētā apstrāde var ietvert arī datus, kas iegūti no publiskiem avotiem. Jums ir tiesības izvairīties no jebkādiem lēmumiem, kas balstīti uz automatizētu Personas datu apstrādi, ja tos var klasificēt kā profilēšanu;
(8) Tiesības uz uzraudzības iestādes novērtējumu par to, vai Datu subjekta personas datu apstrāde ir likumīga.
(9) Kompensācija par bojājumiem, ja ir pārkāptas Datu subjekta tiesības, par ko Utilitas ir atbildīgs.
10. Tiesību izmantošana un komplaints iesniegšana
10.1 Tiesību īstenošana.
(1) Datu subjektam būs tiesības vērsties pie Utilitas jebkura jautājuma, pieprasījuma vai sūdzības gadījumā, kas saistīts ar Personas datu apstrādi, izmantojot kontaktinformāciju, kas sniegta 13. pantā;
(2) Utilitas mudina Datu subjektus izmantot Utilitas pašapkalpošanos, lai iegūtu pirmās atbildes par saviem Personas datiem (skatīt 12. sadaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
10.2 Sūdzību iesniegšana.
(1) Datu subjektam ir tiesības iesniegt sūdzību Utilitas, Datu aizsardzības inspekcijai vai tiesai, ja viņš uzskata, ka viņa vai viņas tiesības Personas datu apstrādē ir pārkāptas.
(2) Datu aizsardzības inspekcijas kontaktinformācija ir pieejama Datu aizsardzības inspekcijas mājaslapā: http://www.aki.ee/.
11. Sīkdatnes un citas tīmekļa tehnoloģijas
11.1 Utilitas var iegūt datus par tīmekļa vietņu Apmeklētājiem un citiem informācijas sabiedrības pakalpojumiem, izmantojot sīkdatnes šim nolūkam (piemēram, nelielus informācijas fragmentus, ko Apmeklētāja pārlūks glabā jebkuras citas Apmeklētāja ierīces datora cietajā diskā) vai citas līdzīgas tehnoloģijas (piemēram, IP adrese, aprīkojuma informācija, atrašanās vietas informācija, AD identifikatorus) un apstrādā šos datus.
11.2 Utilitas izmanto iegūtos datus, lai nodrošinātu pakalpojumu atbilstoši Apmeklētāja vai klienta paradumiem; nodrošināt vislabāko pakalpojuma kvalitāti; informēt Apmeklētāju un klientu par saturu un sniegt ieteikumus; lai atjauninātu reklāmas un padarītu mārketinga aktivitātes efektīvākas; un atvieglot pieteikšanos un datu aizsardzību. Iegūtie dati tiks izmantoti arī Apmeklētāju skaitīšanai un viņu lietošanas paradumu reģistrēšanai.
11.3 Utilitas izmanto sesiju sīkdatnes, pastāvīgās sīkdatnes un reklāmas sīkdatnes. Sesijas sīkdatne tiek automātiski dzēsta pēc katras vizītes; pastāvīgas sīkdatnes saglabājas atkārtotas vietnes lietošanas gadījumā, reklāmas sīkdatnes un trešo pušu sīkdatnes izmanto Utilitas partneru tīmekļa vietnes, kas ir saistītas ar Utilitas vietni. Utilitas nekontrolē šo sīkdatņu ģenerēšanu (vai citu trešo pušu izsekošanu), tāpēc informāciju par šīm sīkdatnēm var iegūt no trešajām personām. Papildu informācija par sīkdatnēm ir pieejama skaidrojošajos materiālos (skatīt 12. sadaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
11.4 Attiecībā uz sīkdatnēm, Apmeklētāji piekrīt sīkdatņu lietošanai tīmekļa vietnē, informācijas sabiedrības pakalpojumu ierīcēs vai tīmekļa pārlūkprogrammā.
11.5 Lielākā daļa tīmekļa pārlūkprogrammu atļauj sīkdatnes. Bez pilnīgas sīkdatņu atļaušanas, vietnes funkcijas Apmeklētājam nav pieejamas. Sīkdatņu atļaušana vai aizliegšana un citas līdzīgas tehnoloģijas ir Apmeklētāja kontrolē, izmantojot Apmeklētāja paša tīmekļa pārlūkprogrammas iestatījumus, informācijas sabiedrības pakalpojuma iestatījumus un platformas, kas padara šo privātumu efektīvāku (skatīt 12. nodaļu: Svarīgi dokumenti, vadlīnijas un procedūras).
12. Svarīgi dokumenti, vadlīnijas un procedūras
12.1 Utilitas Privātuma politika tiks īstenota, pamatojoties uz šādiem dokumentiem, vadlīnijām un procedūrām:
(1) Pašapkalpošanās, caur kuru Datu subjekts varēs piekļūt saviem Utilitas glabātajiem personas datiem, tos labot un mainīt, kā arī izmantot citas tiesības, kas izriet no likuma un šīs Privātuma politikas;
(2) Viss par sīkdatnēm (angļu valodā): Sīkdatņu un citu tīmekļa tehnoloģiju apraksti, ko izmanto Utilitas;
Jūsu tiešsaistes izvēles; Par reklāmām; Tīkla reklāma (angļu valodā): platforma, kas kontrolē un uzrauga sīkdatnes un citas tīmekļa tehnoloģijas, kur paši Datu subjekti var mainīt un kontrolēt, kā tiek izmantoti un vākti viņu personas dati.
13. Kontaktinformācija un informācija
13.1 Utilitas kontaktinformācija, kas ir svarīga Datu subjektam
Attiecībā uz personas datu jautājumiem ar Utilitas var sazināties pa e-pastu
andmekaitse@utilitas.ee.
14. Citi noteikumi un nosacījumi
14.1 Utilitas būs tiesīgs vienpusēji grozīt šo Privātuma politiku. Utilitas informēs Datu subjektus par grozījumiem Utilitas mājaslapā, pa e-pastu vai citos veidos.