Privaatsuspoliitika

Välise privaatsuse teade

Sissejuhatus
Kes me oleme?
Mis on isikuandmed?
Kuidas me teie isikuandmeid kogume?
Teie kohta töödeldavad isikuandmete kategooriad
Isikuandmete erikategooriad
Teie isikuandmete töötlemise eesmärk ja õiguslik alus
Kuidas me teie isikuandmeid töötleme ja säilitame
Kuidas me teie isikuandmeid kaitseme
Teie isikuandmete jagamine
Teie õigused
Andmekaitseametnik
Käesoleva privaatsusteate ajakohastamine

Sissejuhatus
Me mõistame, et olete teadlik oma isiklikust privaatsusest ja isikuandmetest ning hoolite nendest, ja me võtame seda väga tõsiselt. HANZA hindab oma klientide, tarnijate ja töötajate privaatsust.

Kes me oleme?
HANZA on tootmisettevõtete kontsern. Termin „HANZA” viitab HANZA AB-le ja selle täisomanduses olevatele tütarettevõtetele. HANZA tegutseb praegu Rootsis, Soomes, Eestis, Poolas, Tšehhi Vabariigis, Saksamaal ja Hiinas.

Kõigi HANZA ettevõtetega saate ühendust võtta meie ülemaailmse telefonikeskuse numbri +46 86246200 kaudu või saates e-kirja aadressile info@hanza.com. HANZA peakontor asub aadressil Torshamnsgatan 35, 164 40 Kista, Rootsi.

Mis on isikuandmed?
Isikuandmed on mis tahes teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige viitega sellisele tunnusele nagu nimi, isikukood, asukohaandmed, veebitunnus või ühele või mitmele tegurile, mis on seotud selle füüsilise isiku füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga.

Kuidas me teie isikuandmeid saame?
Kui te ise need meile edastate, täites kontaktvormi veebisaidil hanza.com, saates meile kirja postiga, saates e-kirja veebisaidil hanza.com olevale e-posti aadressile, saates e-kirja mis tahes e-posti aadressile, mis lõpeb „@hanza.com”, või liitudes meie meililistiga. Samuti ka visiitkaartidelt, mille olete meie esindajatele andnud.
HANZA AB aktsiate omandamise või märkimise protsessi raames.
Kui olete loetletud kontaktisikuna teie tööandja ja HANZA vahelises ärisuhtes.
Võime aeg-ajalt saada teie isikuandmeid ka avalikult kättesaadavatest allikatest, näiteks teie ettevõtte veebisaidil olevatest kontaktidest.
Mõnikord saame teie isikuandmeid igapäevaste tegevuste käigus meie äripartneritelt ja muudelt kolmandatelt isikutelt.
Kasutame oma veebisaidil küpsiseid selle tehnilise toimimise ja statistika kogumise eesmärgil. Küpsis on väike andmefail, mille veebisait salvestab külastaja arvutisse või mobiilseadmesse.
Kui kasutate meie mobiilirakendust, kogume teie rakenduse kasutamise kaudu tehnilist teavet. Võime koguda ka konto- ja sisselogimise andmeid, kui loote rakenduses konto.
Teie kohta töödeldavad isikuandmete kategooriad
HANZA teeb koostööd teiste ettevõtetega. Seetõttu töötleme isikuandmeid, mis on peamiselt äripartnerite kontaktandmed. Näiteks teie nimi, äripartneri e-posti aadress, äripartneri telefoninumber, äripartneri aadress, ettevõte, kus töötate, ja teie ametikoht.

Kui kandideerite tööle ja saadate meile oma CV ja muud võimalikud isikuandmed, siis töötleme isikuandmeid teie kvalifikatsiooni, töökogemuse, elukoha kohta – kõiki isikuandmete kategooriaid, mille te meile esitate.

Kui olete HANZA AB aktsionär, siis töötleme teie isikuandmeid ja aktsiate arvu.

Kui külastate meie veebilehte www.hanza.com, teavitatakse teid, et see veebileht kasutab küpsiseid. Kui nõustute, kogub meie veebilehe loomiseks ja hostimiseks kasutatav tarkvara küpsiste abil teavet, et mäletada teie veebilehel külastatud lehekülgi, külastuse kuupäeva ja kellaaega, teie arvuti ja ühenduse andmeid, nagu brauseri tüüp ja versioon ning operatsioonisüsteem, ning Interneti-protokolli (IP) aadressi, mida kasutatakse teie arvuti ühendamiseks Internetiga.

Kui kasutate meie mobiilirakendust, kogutakse teie kohta tehnilist teavet, sealhulgas seadme tüüp, IP-aadress, kasutaja ID, operatsioonisüsteem, kasutajaagent, külastuste ajamärge ja kohalik salvestusruum. Profiiliandmed, sisselogimise andmed ja kasutajate poolt esitatud sisu kogutakse ainult rakenduses aktiivse kontoga kasutajatelt (st Hanza töötajatelt).

Kuna Teil on võimalus meile edastada isikuandmeid, mis ei ole eespool loetletud, võime töödelda ka muid isikuandmete kategooriaid, mis ei ole eespool loetletud.

Isikuandmete eriliigid
Isikuandmete eriliigid hõlmavad isikuandmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumise, ning geneetiliste andmete, teie isiku ainulaadseks identifitseerimiseks kasutatavate biomeetriliste andmete, tervisega seotud andmete või teie seksuaalelu või seksuaalse sättumusega seotud andmete töötlemist.

Me ei kogu ega töödelda teie kohta eriliiki isikuandmeid (tundlikke andmeid). Kui olete meile esitanud isikuandmeid, mida võib liigitada tundlikeks andmeteks, võtame meetmeid nende andmete kustutamiseks või saame teilt selgesõnalise nõusoleku nende edasiseks töötlemiseks.

Me ei püüa teadlikult koguda ega saada teavet lastelt ning võtame meetmeid laste isikuandmete kustutamiseks või hankime nende töötlemiseks vajaliku vanemate nõusoleku, kui saame teada, et töötleme selliseid andmeid.

Teie isikuandmete töötlemise eesmärk ja õiguslik alus.
Töötleme teie isikuandmeid ainult selle algse eesmärgi jaoks, milleks need on kogutud.

Eeldame, et kui olete meile edastanud oma äri kontaktandmed, on ettevõte, mida esindate, juba meiega äri suhteid loonud või on selge kavatsus alustada äri HANZA-ga. Kasutame teie äri kontaktandmeid, et võtta teiega ühendust seoses tulevaste ärivõimalustega ja kliendiküsitlustega. Seega on meie eesmärk isikuandmete töötlemisel sel juhul pakkuda teile meie lepingulisi tootmisteenuseid. Õiguslik alus on meie õigustatud huvi sõlmida või täita lepingut ettevõttega, mida te esindate.
Kui teil on mõni muu oluline küsimus, mille tõttu olete meiega ühendust võtnud ja vastust palunud, siis on meie isikuandmete töötlemise eesmärk teie taotluse rahuldamine ning isikuandmete töötlemine sel eesmärgil on meie õigustatud huvi.
Me töötleme teie andmeid, kui see on vajalik seaduslike nõuete täitmiseks ja töötlemise eesmärk on täita meie erinevaid juriidilisi kohustusi, sealhulgas aktsionäride identiteedi avalikustamine.
Küpsiste abil kogutud isikuandmete töötlemise eesmärk on võimaldada meie veebisaidi hostingufirmal saada meie veebisaidi kasutamisstatistika. Töötlemine Selline töötlemine toimub ainult siis, kui olete selleks nõusoleku andnud.
Me töötleme mobiilirakenduse kaudu kogutud isikuandmeid, et tagada rakenduse nõuetekohane toimimine. Tehnilist teavet töödeldakse rakenduse pakkumise ja statistilistel eesmärkidel. Teie tehnilise teabe töötlemine, mis ei ole rakenduse pakkumise seisukohast vajalik, toimub ainult juhul, kui olete selleks nõusoleku andnud.
Kuidas me teie isikuandmeid töötleme ja säilitame
Me valime ja edastame teie poolt meile esitatud teabe HANZA asjaomastele isikutele, sõltuvalt teie taotluse sisust. Kui leiame, et olete meile esitanud isikuandmeid, mis ei ole seotud HANZAga äritegevusega ega ole muul viisil HANZAga seotud, kustutame teilt saadud kirjavahetuse.
Teie isikuandmeid töödeldakse ühes või mitmes järgmises riigis: Rootsi, Soome, Eesti, Poola, Saksamaa või Tšehhi Vabariik, kus HANZA-l on tehased, või Rootsis, Iirimaal ja Madalmaades, kus meie IT-teenusepakkujatel on andmekeskused.
Kustutame viivitamatult kõik kirjad, mis võivad olla klassifitseeritud rämpspostiks või pettusekirjadeks, ning ebaolulised müügi- või turundusettepanekud.
Kui meil on juba äripartnerlus teiega või kui teie esitatud teabe põhjal saame järeldada, et teil on kavatsus sõlmida äripartnerlus HANZA-ga, lisame teie kontaktandmed meie ERP- või CRM-süsteemidesse ja säilitame neid nii kaua, kui on vaja lepingu täitmiseks.
Säilitame isikuandmeid, mida peame töötlema seaduslike nõuete täitmiseks, nii kaua, kui seda nõuavad õigusaktid.
Kuidas me teie isikuandmeid kaitseme
Oleme rakendanud laia valiku tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta teie isikuandmeid ebaseadusliku juurdepääsu, muutmise ja kustutamise eest. Need meetmed hõlmavad füüsilist turvalisust, inimressursside turvalisust, varade haldamist, teabe käitlemist, juurdepääsu kontrolli, kasutajate juurdepääsu haldamist, krüptograafiat, kaitset pahavara eest, varundamist, võrgu turvalisust jne.

HANZA valitud ettevõtted omavad ISO27001 infoturbe sertifikaati ja infoturbe juhtimissüsteem on rakendatud kogu HANZA-s.

Isikuandmete jagamine
Võime avaldada teie isikuandmeid kõigile HANZA ettevõtetele (st tütarettevõtetele ja valdusettevõttele), kui see on vajalik algse eesmärgi saavutamiseks. Me ei müü, vaheta ega edasta muul viisil teie isikuandmeid kolmandatele isikutele. Erandiks on kolmandad isikud, kes on töötlejad ja kellele me oleme allhanke korras andnud oma põhitegevuse toetamiseks vajalikud teenused, näiteks IT-teenused või turvateenused. Need isikud kohustuvad hoidma teavet konfidentsiaalsena ja mitte kasutama seda muudel kokkulepitud eesmärkidel. Me võime avaldada teie isikuandmeid ka juhul, kui see on vajalik seaduslike nõuete täitmiseks.

Püüame töödelda teie isikuandmeid Euroopa Majanduspiirkonnas. Kui edastame teie isikuandmeid väljapoole Euroopa Majanduspiirkonda, võtame meetmeid, et tagada isikuandmete kaitse. Samuti võtame kõik vajalikud õiguslikud meetmed, et tagada sellise edastamise vastavus GDPR-ile, näiteks sõlmime vastuvõtjaga standardlepingutingimused.

Kui olete otse ühendust võtnud meie töötajatega Hiinas, töödeldakse teie ärikontakte Hiinas. Siiski leiame, et see ei kujuta teile suurt ohtu, kuna tegemist on selliste andmetega ja on olemas piisavad andmekaitse meetmed – andmed asuvad HANZA kaitstud arvutivõrgus ja neid haldab Euroopa Liidus asuv server.

Teie õigused
Isikuandmete kaitse üldmäärus (GDPR) annab teile kui füüsilisele isikule järgmised õigused seoses teie isikuandmetega:

– Õigus oma isikuandmetele juurde pääseda. Teil on õigus oma isikuandmetele juurde pääseda ja saada koopia teie kohta käivatest isikuandmetest, mida me töötleme.
– Õigus andmete parandamisele. Kui teie kohta käivad isikuandmed, mida ettevõte töötleb, on ebatäpsed, puudulikud või aegunud, on teil õigus nõuda selliste isikuandmete parandamist.
– Õigus andmete kustutamisele. Teil on õigus nõuda teid puudutavate isikuandmete kustutamist. Kui meil ei ole õiguslikku alust teid puudutavate isikuandmete töötlemise jätkamiseks, kustutatakse need isikuandmed.
– Õigus piirata töötlemist. Teatud tingimustel on teil õigus piirata teie isikuandmete töötlemist. Kui töötlemine on piiratud, võime teatud tingimustel teha isikuandmetega seoses muid töötlemistoiminguid peale säilitamise.
– Õigus andmete ülekantavusele. Kui teie isikuandmeid töödeldakse teie nõusoleku alusel või teiega sõlmitud lepingu alusel, on teil õigus saada teid puudutavad isikuandmed masinloetavas vormingus ja taotleda nende andmete edastamist teisele vastutavale töötlejale.
– Õigus nõusoleku tagasivõtmiseks. Teil on õigus igal ajal tagasi võtta meile antud nõusolek.
– Õigus töötlemisele vastu olla. Teil on õigus igal ajal vastu olla oma isikuandmete töötlemisele avaliku huvi või õigustatud huvide õiguslikul alusel. See võimaldab teil tegelikult peatada või takistada meil teie isikuandmete töötlemist. Te võite esitada vastuväite ka isikuandmete töötlemisele turunduseesmärkidel. Kui saame vastuväite otseturunduse eesmärgil töötlemise kohta, ei töötle me teie isikuandmeid sel eesmärgil. Kui vastuväite korral ei ole meie töötlemiseks mõjuvat õigustatud põhjust, lõpetame töötlemise ja kustutame isikuandmed, välja arvatud juhul, kui see on vajalik mõnel muul eraldi õiguslikul alusel.
– Õigused seoses automatiseeritud otsuste tegemise ja profiilide koostamisega. Kui see ei ole vajalik (i) teiega sõlmitud lepingu täitmiseks, (ii) seadusega lubatud või (iii) põhineb teie selgesõnalisel nõusolekul, on teil õigus mitte olla allutatud otsusele, mis põhineb ainult automatiseeritud töötlemisel, sealhulgas profiilide koostamisel, mis toob kaasa teid puudutavaid õiguslikke tagajärgi või mõjutab teid sarnaselt oluliselt.

Siiski palume arvestada, et mõned neist õigustest kehtivad ainult teatud isikuandmete töötlemise puhul ja võivad teatavates olukordades olla piiratud. Täieliku teabe saamiseks oma õiguste kohta soovitame külastada veebisaiti www.imy.se või oma riigi järelevalveasutuse veebisaiti.

Kui vajate lisateavet oma isikuandmete töötlemise kohta, võtke ühendust HANZA või meie andmekaitseametnikuga.

Kui te ei ole meie vastusega rahul või leiate, et me ei töödelda teie isikuandmeid seaduse kohaselt, on teil õigus esitada kaebus Rootsi andmekaitseasutusele või oma riigi andmekaitseasutusele. Andmekaitseasutuste kontaktandmed leiate Euroopa Komisjoni veebilehelt:
https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Andmekaitseametnik
HANZA on nimetanud andmekaitseametniku. Kui teil on küsimusi või muresid seoses isikuandmete töötlemisega HANZA-s, võtke julgelt ühendust andmekaitseametnikuga, saates e-kirja aadressile dpo@hanza.com.

Käesoleva privaatsusteate ajakohastamine
Oleme teadlikud, et teabe privaatsus on pidev vastutus, seega ajakohastame käesolevat privaatsusteadet vajaduse korral aeg-ajalt.

Privaatsusteate praegune versioon võeti vastu 15.01.2024.