kliendiandmeid

Kliendiandmed on isikuandmed, mis on seotud tuvastatava või identifitseeritava kliendi või tarbija puhul kliendisuhte raames. Nende hulka kuuluvad nime, kontaktandmed (e-post, telefon), aadress, sünnikuupäev, kliendikonto, ostu- ja teenuste ajalugu, makseandmed, suhtlus ja eelistused.

GDPR-i ja Eesti isikuandmete kaitse seaduste alusel töötlemine peab toimuma seadusliku aluse põhjal (nt lepingu täitmine, õigustatud huvi või nõusolek) ning järgima põhimõtteid nagu eesmärgipärasus, andmete minimaalne kogumine, täpsus, turvalisus ja säilitamise piiramine.

Kliendiandmeid töötleb vastutav isik või andmetöötluse partner eesmärgiga pakkuda teenuseid, arveldust, kliendituge ning vajadusel turundust vastavalt kliendi valikutele. Kõik kogutud andmed tuleb läbipaistvalt ja kättesaadavalt tutvustada kliendile privaatsusteates või andmetöötluse teavituses.

Kliendiõigused hõlmavad juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist, andmete ülekandmist ning vastuväidet töötlemisele. Õiguste kasutamine võib olla piiratud seadusest tulenevate eranditega ning nõuetekohaste piirangute korral tuleb järgida kehtivaid õigusakte.

Turvalisus ja andmekaitse: ettevõtted peavad rakendama asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas ligipääsupiiranguid, krüpteerimist, varundamist ja seiremehhanisme. Andmeid säilitatakse vaid seni, kuni see on vajalik ning edastamine kolmandatesse riikidesse toimub vastavalt andmekaitse reeglitele ja sobivate kaitsemeetmete alusel.

Järelevalve ja rikkumiste korral: isikuandmete töötlemist reguleerivad järelevalveasutuste nõuded ning rikkumiste korral on kohustus teavitada vastutavat asutust ning vajadusel ka mõjutatud isikuid vastavalt kehtivale õigusele.