Gym Eesti OÜ (edaspidi Gym Eesti või ka meie) jaoks on oluline, et meie kliendid (edaspidi ka Sina) tunneksid ennast meie juures turvaliselt ja hästi.
Seetõttu hoolitseme ka selle eest, et Sinu isikuandmed oleksid meie juures kaitstud.
Nende andmekaitsetingimuste eesmärk on aidata Sul mõista, millistel eesmärkidel ja kuidas me Sinu isikuandmeid kogume ja kasutame ja millised on Sinu õigused seoses oma isikuandmetega.
Need andmekaitsetingimused kohalduvad Sulle, kui oled meie lepinguline klient, kasutad meie teenuseid ilma konkreetse lepinguta, nt lahtiste uste päeva raames, tellid meie uudiskirja või oled avaldanud soovi saada meie pakkumisi aga ka siis kui esitad lihtsalt infopäringu meie veebilehel.
1. Isikuandmete vastutav töötleja
Gym Eesti OÜ
Aadress: Haabersti 5, Tallinn 13516
E-post: info@gymeesti.ee
2. Mis tüüpi isikuandmeid me töötleme?
Milliseid isikuandmeid me igal konkreetsel juhul kasutame sõltub sellest, milliseid andmeid Sa ise meile avaldad. Teatud andmeid on meil kindlasti vaja, et saaksime Sulle teenust osutada ja Sinuga lepingu sõlmida – sellised andmed on tähistatud nii paberankeetidel kui ka veebilehel tärnikesega (*) kui kohustuslikud. Osade andmete esitamine sõltub Sinu enda soovist, nt pildi lisamine oma kasutajakontole.
Olenevalt eeltoodud asjaoludest võime koguda ja töödelda järgmisi isikuandmeid.
- Isiklikud andmed – ees- ja perekonnanimi, isikukood, sünniaeg, foto
- Kontaktandmed – telefoninumber, e-posti aadress, elukoha aadress, suhtluskeel
- Turvakaamera salvestised – spordiklubides isikute ja vara kaitseks kasutatavate turvakaamerate salvestised
- Teenuse kasutamise andmed – see on info, mis kajastab Sinu tegevusi meie teenuste kasutamisel, nt Sinu poolt Gym Eestilt ostetud teenuste ja kaupade kohta, andmed võimalike lepingu rikkumiste kohta, jne
3. Millisel eesmärgil ja millisel õiguslikul alusel me Sinu isikuandmeid töötleme?
Isikuandmeid kasutatakse erinevatel eesmärkidel ja iga eesmärgi puhul peab andmete töötlemine toimuma õiguslikul alusel. Gym Eesti tugineb sinu isikuandmete töötlemisel järgmistele õiguslikele alustele:
3.1. Lepingu täitmiseks vajalik andmetöötlus
Sellel õiguslikul alusel töötleme andmeid siis, kui see on vajalik Sinuga sõlmitud lepingu täitmiseks või selle sõlmimisele eelnevate meetmete võtmiseks Sinu taotlusel.
3.2. Gym Eestile seadusega pandud kohustuse täitmiseks vajalik andmetöötlus
Teatud juhtudel peame töötlema Sinu isikuandmeid, sest seadus kohustab meid selleks. Kui andmete töötlemise kohustus tuleneb seadusest, siis ei saa meie ega ka Sina selliste andmete töötlemist mõjutada.
3.3. Gym Eesti õigustatud huvist lähtuv andmetöötlus
Õigustatud huvi tähendab seda, et me ei pea Sinu andmeid töötlema otseselt lepingu täitmiseks ja meil ei ole ka seadusest tulenevat töötlemise kohustust, kuid ometi on meil vaja andmeid töödelda. Seda selleks, et arendada oma teenuseid ja tooteid, muutes neid Sinu jaoks paremaks; kaitsta enda vara, oma kliente ja töötajaid, kasutades turvakaameraid; teha ärilisi otsuseid, tehes statistikat. Kuna õigustatud huvi alusel toimuvaks andmetöötluseks ei ole me seaduse ega ka meievahelise lepinguga kohustatud aga me ei küsi selleks ka Sinu nõusolekut, siis on Sul õigus küsida meilt selgitusi ning esitada vastuväide, kui leiad, et Sinu andmete töötlemine alltoodud eesmärkidel riivab Sinu õiguseid.
3.4. Sinu nõusolekul põhinev andmetöötlus
Teatud juhtudel on meil Sinu andmete töötlemiseks vaja Sinu nõusolekut, nt otseturundusteadete edastamiseks aga ka juhul, kui meil ei ole andmete töötlemiseks muud õiguslikku alust. Sul on alati võimalik meile antud nõusolek tagasi võtta, seda kas oma kasutajakontol meie kliendiportaalis või saates meile vastavasisulise teate kontaktil info@gymeesti.ee. Juhul kui Sa oma nõusoleku tagasi võtad, siis ei töötle me Sinu andmeid nõusolekus kirjeldatud eesmärgil enam edasi. Sul on alati õigus Gym Eesti otseturunduspakkumiste ja teadete saatmine oma e-postile ja/või telefonile keelata, sellest meile teada andes info@gymeesti.ee või vajutades teile edastatud postituse juures olevat loobu linki.
Mõned näited selle kohta, millistel eesmärkidel ja õiguslikel alustel me Sinu andmeid töötleme.
| Isikuandmete töötlemise eesmärk |
Isikuandmete liigid |
Töötlemise õiguslik alus |
| Lepingueelsed suhted (pakkumiste küsimine ja neile vastamine) |
Isiklikud andmed, kontaktandmed |
Lepingu täitmine |
| Arveldused (arvete koostamine, esitamine ja maksete kogumine) |
Isiklikud andmed, kontaktandmed |
Lepingu täitmine |
| Kliendisuhte hoidmine, arendamine (lepingute sõlmimine, lepingu täitmisega seotud info edastamine) |
Isiklikud andmed, kontaktandmed, teenuse andmed |
Lepingu täitmine |
| Teenuste tarbimisega seotud tasude arvestamine ja haldamine |
Isiklikud andmed, teenuse andmed |
Lepingu täitmine |
| Kliendile teenuste osutamist mõjutavate asjaolude ja sündmuste haldamine (informeerimine, kaebuste lahendamine) |
Isiklikud andmed, kontaktandmed |
Lepingu täitmine |
| Kliendi tuvastamine |
Isiklikud andmed |
Lepingu täitmine |
| Raamatupidamine (sh raamatupidamise alusdokumentide säilitamine) |
Isiklikud andmed, kontaktandmed |
Seadusest tulenev kohustus |
| Andmekaitse Inspektsiooni ja andmesubjekti teavitamine isikuandmetega seotud rikkumistest |
Isiklikud andmed, kontaktandmed, teenuse andmed |
Seadusest tulenev kohustus |
| Avaliku võimu organite ja riigiasutuste infopäringutele vastamine |
Isiklikud andmed, kontaktandmed, teenuse andmed, turvakaamera salvestised |
Seadusest tulenev kohustus |
| Gym Eesti teenuste arendamine |
Isiklikud andmed, kontaktandmed, teenuse andmed |
Õigustatud huvi |
| Kontsernisisene andmevahetus |
Isiklikud andmed, kontaktandmed, teenuse andmed |
Õigustatud huvi |
| Gym Eesti vara, töötajate ja klientide ning andmete kaitse – turvakaamerate kasutamine spordiklubides (turvakaamerate kasutamise kohta vt täpsemalt punktis 8) |
Turvakaamera salvestised |
Õigustatud huvi |
| Kliendisuhte hoidmine, arendamine (päringutele vastamine, üldine klienditeenindus, infovahetus) |
Isiklikud andmed, kontaktandmed, teenuse andmed |
Õigustatud huvi |
| Üldine teenuse statistika |
Anonümiseeritud andmed |
Õigustatud huvi |
| Otseturundus (e-kirjad, SMS’id) |
Isiklikud andmed, kontaktandmed |
Nõusolek |
4. Kes lisaks Gym Eestile veel Sinu isikuandmeid võib töödelda?
Juhul, kui see isikuandmete töötlemise eesmärkide saavutamiseks vajalik, võime jagada Sinu isikuandmeid järgmiste isikutega:
- ✓ Teised kontserni ettevõtted: jagame Sinu isikuandmeid teiste Gym Eesti kontserni ettevõtetega (mis kõik asuvad Euroopa Liidus), kui seda on vaja juhtimisotsuste ja kontserni äritegevuse arendamiseks ning ühiste andmesüsteemide kasutamiseks.
- ✓ Meile teenuseid pakkuvad isikud: Sinu andmetele on juurdepääs meile järgmiseid teenuseid pakkuvatel isikutel: Majandustarkvara pakkuja, IT haldus- ja hooldusteenuse pakkuja, meiliserveri teenuse pakkuja, audiitor, advokaadid, andmeanalüüsi tarkvara arendaja, inkassoteenuse pakkuja.
- ✓ Avaliku võimu organid ja valitsusasutused: (nt PPA, kohtud, Andmekaitse Inspektsioon): edastame Sinu andmeid ainult juhul, kui me oleme seadusega kohustatud seda tegema.
Juhul kui jagame Sinu andmeid ülaltoodud isikutega, siis tagame Sinu andmete kaitse meie ja sellise isiku vahel sõlmitavas andmekaitse lepingus (v.a. avaliku võimu organid ja valitsusasutused).
Me ei säilita ega edasta Sinu isikuandmeid väljaspoole Euroopa Majanduspiirkonda.
5. Kui kaua me Sinu isikuandmeid säilitame?
Me säilitame Sinu isikuandmeid seni kuni seadus meid selleks kohustab või kuni vajalik selleks, et täita nende andmekaitsetingimustes kirjeldatud eesmärkide saavutamiseks. Allpool toome mõned näited andmete säilitamise tähtaegade kohta:
| Säilitamise tähtaeg |
Näited |
| 1 kuu (peale seda algab ülesalvestamine) |
Turvakaamera salvestised |
| 6 kuud |
Andmed isikute kohta, kes on küsinud pakkumist või teinud muid päringuid, kellega kliendilepingut ei ole sõlmitud |
| 3 aastat (lepingu lõppemisest, lõpetamisest) |
Kliendilepingute ja teenuse andmed, et kaitsta end võimalike vaidluste korral või esitada ise nõue oma õiguste kaitsmiseks |
| 7 aastat (lepingu lõppemisest, lõpetamisest) |
Raamatupidamise alusdokumendid (nt kliendi liikmeleping ja arved). |
| Kuni nõusoleku tagasivõtmiseni |
Andmete puhul, mille töötlemiseks oled andnud oma nõusoleku, nt otseturunduspakkumiste edastamine Sinu e-postile või telefonile. |
Täpsemat infot oma isikuandmete säilitamise aja kohta saad siis, kui saadad vastavasisulise pöördumise info@gymeesti.ee.
6. Sinu isikuandmete turvalisus
Gym Eesti on kehtestanud vajalikud juriidilised, organisatsioonilised, füüsilised ja tehnilised turvameetmed sinu isikuandmete kaitsmiseks. Mõned näited meie poolt kasutatavatest meetmetest:
Füüsilised meetmed – isikuandmeid sisaldavaid paberkandjal dokumente hoitakse lukustatud ruumides ja kappides, millele on ligipääs vaid teatud töötajatel oma tööülesannete täitmiseks; andmete töötlemise ruumid ja IT-süsteemid on piisavalt kaitstud tule, ülekuumenemise, vee, voolukõikumiste ja voolukatkestuste eest.
Tehnilised meetmed – videovalve; kõik tööarvutid on töötaja lahkumisel parooliga ekraanisäästjaga kaitstud; on tagatud, et IT-süsteem ei võimalda uusi sisenemiskatseid ja lukustab kasutajatunnuse, kui ebaõnnestunud sisenemiskatsete arv ületab teatud piiri; on tagatud, et eriti ohustatud süsteemid (nt sülearvutid, nutitelefonid) on piisavalt hästi kaitstud (kasutades näiteks krüpteerimist või muid viise).
Organisatsioonilised meetmed – kõigile IT süsteemide kasutajatele on määratud rollid ja profiilid; on tagatud, et ligipääsuõigused tühistatakse töötaja lahkumisel Gym Eestist; on tagatud, et avalikult kasutatavatest ruumidest ei pääse ilma volituseta ruumidesse, mida kasutatakse isikuandmete töötlemiseks.
Juhul kui kasutame ettevõtte väliseid teenusepakkujaid, kes töötlevad Sinu isikuandmeid, siis sõlmime selliste teenuse osutajatega andmekaitse lepingu, milles kohustame teenuse osutajat: a) võtma tarvitusele sobivaid meetmeid isikuandmete konfidentsiaalsuse ja turvalisuse kaitsmiseks ja ii) töötlema isikuandmeid vastavalt kohalduvate õigusaktide nõuetele.
7. Sinu õigused seoses isikuandmetega
Õigus andmetega tutvuda – Sul on õigus teada, milliseid andmeid meil Sinu kohta on kogutud, mis eesmärgil neid töödeldakse; kellele andmed avalikustatakse; kui kaua andmeid säilitatakse; millised on Sinu õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.
Õigus andmete parandamisele – Sul on õigus nõuda Sind puudutavate isikuandmete parandamist, juhul kui need on ebaõiged või mittetäielikud. Teatud andmeid saad ka ise oma Gym Eesti kontole sisse logides muuta.
Õigus andmete kustutamisele – teatud juhtudel on Sul õigus nõuda, et me Sinu isikuandmed kustutaksime, seda eelkõige siis kui meil ei ole neid enam vaja, Sa võtad tagasi meile andmete töötlemiseks antud nõusoleku ja puudub muu alus andmete edasiseks töötlemiseks või juhul kui oleme kasutanud Sinu andmeid abaseaduslikult.
Õigus töötlemise piiramisele – Sul on teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (nt kui oled esitanud vastuväite andmetöötluse osas).
Õigus esitada vastuväiteid – sul on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille aluseks on Gym Eesti õigustatud huvi, sh sellisel õiguslikul alusel teostatavale profiilianalüüsile. Vastuväite esitamisel peame lõpetama Sinu isikuandmete töötlemise, v.a juhul kui meil on võimalik tõendada, et töötleme Sinu isikuandmeid mõjuval õiguspärasel põhjusel või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil. Samuti on Sul õigus esitada vastuväide isikuandmete töötlemise osas, mille eesmärgiks on otseturundus, sellise vastuväite esitamisel lõpetame andmete kasutamise otseturunduseks.
Õigus andmete ülekandmisele – juhul, kui isikuandmete töötlemine põhineb Sinu nõusolekul või meiega sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on Sul õigus saada Sind puudutavaid isikuandmeid, mida oled meile esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Samuti on Sul õigus nõuda, et Gym Eesti edastaks andmed otse teisele teenusepakkujale, kui see on tehniliselt võimalik (st teine teenusepakkuja on võimeline neid edastataval kujul vastu võtma).
Kui soovid mõnda eespool nimetatud õigust kasutada, palun pöördu meie poole kontaktil info@gymeesti.ee. Selleks, et saaksime Sinu päringule vastata, peame Sind eelnevalt tuvastama, seda selleks, et me ei annaks infot õigustamata isikule. Vastame Sinu päringutele 30 päeva jooksul.
8. Turvakaamerate kasutamine spordiklubides
Kasutame kõigis Gym Eesti spordiklubides turvekaameraid isikute (so klientide, töötajate ja treenerite) ja vara (Gym Eesti, töötajate, treenerite ja klientide vara) kaitsmiseks, treeningute ohutuse tagamiseks ning Gym Eesti sisekorraeeskirjade rikkumise tuvastamiseks (sh spordiklubi ligipääsukoodi väärkasutamise avastamiseks).
Turvakaamerad on spordiklubides paigutatud selliselt, et jälgimisalasse jääb spordiklubisse sisenemise pöördvärav, garderoobide sissepääsud, treeningsaal ja lounge. Sellest tulenevalt jäävad jälgimisalasse ning videosalvestistele ka nimetatud alades tegutsevad Gym Eesti kliendid. Järgnevalt kirjeldame videojälgimise põhitingimusi:
- Kaamerate kasutamise õiguslik alus: õigustatud huvi
- Jälgimissüsteemi lühike kirjeldus: statsionaarne, digitaalne, suurendamisvõimalusega, koos helisalvestamisega
- Kellele salvestis võidakse edastada: PPA
- Kellel on juurdepääs jälgimissüsteemile ja salvestistele: ettevõtte tegevjuht, pearaamatupidaja, turundusjuht ja G4S turvafirma.
- Kaua salvestisi säilitatakse: salvestisi säilitatakse 1 kuu, misjärel hakkab videosüsteem automaatselt üle salvestama
- Jälgimise aeg: ööpäevaringselt
- Jälgimise liik: salvestamise ja järelvaatamisega
- Mida tehakse selleks, et kaitsta jälgimissüsteemi abil kogutavaid andmeid: salvestised asuvad asukohapõhiselt serveriruumis kõvakettal. Juurdepääs vaid eelpool nimetatud isikutel
- Kuidas inimene saab tutvuda tema kohta kogutud andmetega: isiku kohta kogutud andmetega tutvumiseks palume esitada vastava pöördumise punktis 7 toodud viisil. Andmetega tutvumisel peate arvestama sellega, et säilitame salvestisi vaid 1 kuu, samuti sellega, et teiste salvestisele jäädvustatud isikute õiguste ja huvide kaitsmiseks peame muutma nad tuvastamatuks, mistõttu ei saa me tutvumist võimaldada koheselt. Salvestisele jäädvustatud isikute tuvastamatuks muutmisega seotud kulutused tuleb tasuda teil.
9. Õigus esitada kaebus Andmekaitse Inspektsioonile ja kohtule
Peame Sinu privaatsusest lugu ja soovime, et meie poolt Sinu andmete töötlemine oleks läbipaistev ja arusaadav. Selleks oleme koostanud ka need andmekaitsetingimused. Kui soovid täiendavat informatsiooni seoses oma isikuandmetega või õiguste kasutamisega, siis on Sul alati võimalus pöörduda meie poole kontaktil info@gymeesti.ee.
Kui oled arvamusel, et Sind puudutavate isikuandmete töötlemine rikub isikuandmete kaitse üldmääruse nõudeid, siis on Sul õigus pöörduda oma õiguste ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.
10. Lõppsätted
Gym Eesti vaatab andmekaitsetingimused värskendamise eesmärgil, eelkõige õiguslike regulatsioonide ja meie töötlustoimingute muutumise korral aeg-ajalt üle. Ajakohastatud versioon andmekaitsetingimustest on alati kättesaadav meie veebilehel.
