1. Vastutav töötleja
Isikuandmete vastutav töötleja on:
NRC Capital OÜ
Sepapaja tn 6, Lasnamäe linnaosa
Tallinn, Harju maakond, 15551, Eesti
Registrikood: 17082676 · KMKR: EE102784376
Päringud: kontaktivorm
2. Kogutavate andmete liigid
NRC Capital kogub ainult andmeid, mille kasutaja esitab vabatahtlikult veebilehel oleva kontaktivormi kaudu:
- Ees- ja perekonnanimi
- E-posti aadress
- Ettevõte (valikuline väli)
- Sõnumi sisu
Lisaks kogutakse automaatselt tehnilist navigatsiooniteavet (IP-aadress, brauseri tüüp, operatsioonisüsteem, külastatud lehed), mis on vajalik veebilehe toimimiseks ja turvalisuse tagamiseks. Neid andmeid ei kasutata profileerimiseks.
3. Töötlemise eesmärgid
Kogutud andmeid töödeldakse järgmistel eesmärkidel:
- Vastamine kontaktivormi kaudu saadetud päringutele;
- Õiguslike, raamatupidamis- ja maksukohustuste täitmine;
- Veebilehe turvalisuse ja terviklikkuse tagamine;
- NRC Capitali õiguste kaitsmine kohtu- ja kohtuvälistes menetlustes.
4. Õiguslik alus
Töötlemine põhineb järgmistel õiguslikel alustel (GDPR art. 6):
- Andmesubjekti nõusolek kontaktivormi kaudu päringute esitamiseks;
- Vastutava töötleja õigustatud huvi veebilehe haldamise ja IT-turbe vastu;
- Õiguslike kohustuste täitmine.
5. Töötlemise viis ja säilitamine
Andmeid töödeldakse elektrooniliste vahenditega, rakendades sobivaid tehnilisi ja korralduslikke meetmeid nende turvalisuse, terviklikkuse ja konfidentsiaalsuse tagamiseks. Kontaktivormi kaudu esitatud andmeid säilitatakse vastamiseks vajaliku aja jooksul ning kuni 24 kuud pärast seda, kui seadusest ei tulene teisiti.
6. Andmete saajad ja volitatud töötlejad
Andmeid võidakse edastada järgmistele isikutele volitatud töötlejatena:
- Hostinger International Ltd. — veebilehe majutusteenuse pakkuja;
- FormSubmit (Maple Media LLC) — kontaktivormi e-posti edastamise teenus;
- Nõustajad ja spetsialistid (raamatupidajad, juristid) ainult neile määratud ülesannete piires.
Andmeid ei levitata ega müüda kolmandatele isikutele.
7. Andmete edastamine väljapoole EL-i
Mõned tehnilised teenused (nt FormSubmit) võivad hõlmata andmete edastamist väljapoole EL-i. Sellistel juhtudel tagab NRC Capital, et edastamine toimub asjakohaste kaitsemeetmete olemasolul vastavalt GDPR artiklitele 44-49 (standardsed lepingutingimused, kaitse piisavuse otsused).
8. Andmesubjekti õigused
Andmesubjekt võib igal ajal kasutada GDPR artiklites 15-22 tunnustatud õigusi:
- Juurdepääs oma isikuandmetele;
- Ebatäpsete või ebatäielike andmete parandamine;
- Kustutamine ("õigus olla unustatud");
- Töötlemise piiramine;
- Andmete ülekantavus;
- Vastuväide töötlemisele;
- Nõusoleku tagasivõtmine igal ajal;
- Kaebuse esitamine pädevale järelevalveasutusele (Andmekaitse Inspektsioon — Eesti).
Päringuid saab esitada kontaktivormi kaudu.
9. Alaealised
Veebileht ei ole mõeldud alla 16-aastastele. NRC Capital ei kogu teadlikult alaealiste andmeid.
10. Muudatused
Käesolevat teavet võidakse igal ajal uuendada. Kehtiv versioon on alati saadaval sellel lehel koos viimase uuendamise kuupäevaga.
11. Kohaldatav õigus ja kohtualluvus
Isikuandmete töötlemist reguleerivad Eesti Vabariigi õigus ja määrus (EL) 2016/679. Kõik vaidlused alluvad ainuisikulisele Tallinna (Eesti) kohtule.