Vastutav töötleja

Isikuandmete vastutav töötleja on JBLaw OÜ, registrikood 16649760.

Andmekaitsega seotud küsimuste, taotluste või vastuväidete korral palume kirjutada aadressil info@jblaw.ee.

Milliseid andmeid me töötleme

Andmete ulatus sõltub pöördumise viisist ja valitud teenuse olemusest. JBLaw OÜ võib töödelda:

nime, e-posti aadressi ja telefoninumbrit;
ettevõtte nime, registrikoodi ja avalikest registritest pärinevaid andmeid;
pöördumise teemat ja Teie kirjeldatud asjaolusid;
ettevõtte, täitemenetluse või muu kokkulepitud ülesandega seotud andmeid;
Teie poolt vabatahtlikult edastatud dokumente ja nendes sisalduvaid andmeid;
meievahelist kirjavahetust ning teenuse osutamise ja arveldamisega seotud andmeid;
veebilehe turvaliseks toimimiseks vajalikke tehnilisi andmeid, sealhulgas IP-aadressi, brauseri ja seadme infot ning turvakontrolli tehnilisi signaale.

Lähtume GDPR artiklis 5 sätestatud minimaalsuse põhimõttest ega küsi rohkem andmeid, kui vastava eesmärgi saavutamiseks on mõistlikult vajalik.

Töötlemise eesmärgid ja õiguslikud alused

Pöördumisele vastamine

Andmeid kasutatakse olukorra mõistmiseks, teenuse sobivuse hindamiseks, vajaliku lisateabe küsimiseks ja vastuse ettevalmistamiseks.

GDPR art 6(1)(b)Teie taotlusel lepingu sõlmimisele eelnevate meetmete võtmine.

Kokkulepitud teenuse osutamine

Pärast ülesande kokkuleppimist kasutatakse andmeid dokumentide ettevalmistamiseks, vajalike toimingute toetamiseks, suhtluseks ja töö tulemuse üleandmiseks.

GDPR art 6(1)(b)lepingu täitmine.

Seadusest tulenevad kohustused

Teatud andmeid töödeldakse ulatuses, mis on vajalik raamatupidamise, maksuarvestuse või muu seadusest tuleneva kohustuse täitmiseks.

GDPR art 6(1)(c)juriidilise kohustuse täitmine.

Turvalisus ja õiguste kaitse

Piiratud ulatuses võib andmeid kasutada veebilehe ja infosüsteemide kaitseks, kuritarvituste vältimiseks, vaidluste lahendamiseks ning JBLaw OÜ või kliendi õigustatud huvide kaitsmiseks.

GDPR art 6(1)(f)õigustatud huvi.

Privaatsuspoliitika ei ole „nõusolek andmete töötlemiseks“.

Käesoleva poliitikaga tutvumine on informatiivne. Kui töötlemine on vajalik Teie pöördumisele vastamiseks või kokkulepitud teenuse osutamiseks, kasutame selleks asjakohast GDPR-i õiguslikku alust ega asenda seda kohustusliku nõusolekuga. Kui mõne eraldiseisva lisategevuse jaoks on tegelikult vaja nõusolekut, küsitakse see eraldi, vabatahtlikult ja tagasivõetavalt.

Eriliigilised ja muud tundlikud andmed

Palume mitte saata üldise kontaktivormi kaudu rohkem tundlikku teavet, kui pöördumise esmaseks mõistmiseks tegelikult vajalik.

Eelkõige palume vältida ilma objektiivse vajaduseta terviseandmete, biomeetriliste andmete, poliitiliste või usuliste veendumuste, seksuaalelu puudutavate andmete ning muude GDPR artiklis 9 nimetatud eriliigiliste isikuandmete edastamist.

Kui eriliigiliste andmete töötlemine on objektiivselt vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks, võib täiendav alus tuleneda GDPR artikli 9 lõike 2 punktist f.

Süütegude, kriminaalkaristuste või nendega seotud turvameetmete kohta käivaid andmeid palume üldise kontaktivormi kaudu mitte saata, välja arvatud juhul, kui nende töötlemise vajadus ja sobiv edastusviis on JBLaw OÜ-ga eelnevalt kokku lepitud. Sellistele andmetele kohaldatakse GDPR artiklit 10 ja Eesti õigust.

Veebivormid ja Cloudflare Turnstile

Kontaktvormi ja tagasisidevormi kaitsmiseks automatiseeritud rämpsposti, robotite ja kuritarvituste eest kasutab veebileht Cloudflare Turnstile'i.

Cloudflare'i teabe kohaselt töötleb Turnstile tavapärase kasutajaliikluse ja automatiseeritud liikluse eristamiseks vajalikke tehnilisi signaale, sealhulgas IP-aadressi, TLS Fingerprint'i, User-Agent'i, Sitekey'd ja sellega seotud origin'i. Turnstile ei ole mõeldud kontaktivormi väljadele sisestatud teksti lugemiseks, säilitamiseks ega edastamiseks.

JBLaw OÜ kasutab Turnstile'i GDPR artikli 6 lõike 1 punkti f alusel — õigustatud huvi veebilehe ja kontaktivormi kaitsmiseks. Turnstile'i teenuse osutamisel tegutseb Cloudflare saidi kaitseks töödeldavate signaalide osas töötlejana ning enda botituvastuse parandamiseks kasutatavate signaalide osas Cloudflare'i tingimustes määratletud ulatuses eraldiseisva vastutava töötlejana.

Turnstile Privacy Addendum — Cloudflare

Kasutajate tagasiside

Veebilehel saab vabatahtlikult anda hinnangu 1–5 ja kirjutada tagasiside. Nime märkimine ei ole kohustuslik ning kasutaja võib valida ka nimeta avaldamise. Anonüümse valiku korral vormile sisestatud nime ei säilitata.

Hinnangut, teksti ja valitud avalikku nime töödeldakse eelmodereerimiseks ja võimalikuks avaldamiseks veebilehel jblaw.ee. Vabatahtliku avaldamise õiguslik alus on GDPR artikli 6 lõike 1 punktis a nimetatud nõusolek, mis väljendub spetsiaalselt avaldamiseks mõeldud tagasisidevormi saatmises. Vormi saatmine ei taga avaldamist: JBLaw OÜ võib tagasi lükata rämpsposti, solvava sisu, kolmandate isikute andmeid, tundlikke andmeid või sisu, mis ei ole seotud tegeliku kokkupuutega JBLaw-ga.

Avaldamiseks antud nõusoleku võib igal ajal tagasi võtta, kirjutades aadressile info@jblaw.ee ja esitades tagasiside leidmiseks piisava info. Pärast taotluse kinnitamist eemaldatakse avaldatud tagasiside. Tagasisidet ei tõlgita automaatselt: avaldatud tekst säilib autori esitatud kujul.

Tagasisidevormi kaitsmiseks kasutatakse Cloudflare Turnstile'i, peidetud rämpspostivälja ja lühiajalist saatmissageduse piirangut. Saatmissageduse piiramiseks kasutatakse IP-aadressi üksnes ühepoolse tehnilise identifikaatori loomiseks, mida säilitatakse kuni üks tund; algset IP-aadressi tagasiside kirjesse ei salvestata. Selline tehniline kuritarvituste vältimine põhineb JBLaw OÜ õigustatud huvil GDPR artikli 6 lõike 1 punkti f alusel.

Modereerimist ootav või tagasi lükatud tagasiside kustutatakse hiljemalt 90 päeva jooksul, kui puudub muu seaduslik alus säilitamiseks. Avaldatud tagasisidet säilitatakse kuni nõusoleku tagasivõtmiseni, autori eemaldamistaotluseni või ajani, mil JBLaw OÜ põhjendatult leiab, et see ei ole enam asjakohane.

Palume mitte lisada tagasisidesse paroole, pangarekvisiite, isikukoode, tervise- või kriminaalmenetluse andmeid ega muid tundlikke andmeid, samuti ebavajalikke kolmandate isikute isikuandmeid.

Vastuvõtjad ja teenusepakkujad

JBLaw OÜ ei müü isikuandmeid ega anna neid kolmandatele isikutele nende iseseisvaks turunduseks.

Objektiivse vajaduse piires võivad andmetele juurde pääseda või andmeid saada järgmised vastuvõtjate kategooriad:

veebimajutuse, IT-infrastruktuuri, e-posti ja sidekanalite teenusepakkujad;
Cloudflare veebilehe turvalisuse tagamisel;
raamatupidamis- ja finantsteenuse pakkujad vajalikus ulatuses;
ametiasutused, registrid, kohtutäiturid ja muud konkreetse menetlusega seotud isikud, kui edastamine on kokkulepitud ülesande täitmiseks vajalik ja seadusega lubatud;
muud teenusepakkujad üksnes konkreetse funktsiooni täitmiseks vajalikus ulatuses.

Teenusepakkujatele antakse ainult selline andmemaht, mida nad vastava ülesande täitmiseks vajavad.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned tehnilised teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine üksnes GDPR V peatükis lubatud mehhanismi alusel, näiteks Euroopa Komisjoni piisavusotsuse või GDPR artiklis 46 nimetatud asjakohaste kaitsemeetmete, sealhulgas standardsete andmekaitseklauslite alusel.

Täpsemat teavet konkreetse edastamise ja kasutatavate kaitsemeetmete kohta saab küsida aadressilt info@jblaw.ee.

Säilitamistähtajad

Pöördumine, millest koostööd ei teki

Üldjuhul kuni 12 kuud viimasest sisulisest kontaktist, kui puudub eraldi alus pikemaks säilitamiseks.

Lõpetatud ülesande materjalid ja kirjavahetus

Ülesande täitmise ajal ja üldjuhul kuni kolm aastat pärast selle lõpetamist ulatuses, mis on mõistlikult vajalik võimalike nõuete, vaidluste ja poolte õiguste kaitsmiseks. Kui seadus või konkreetse asja olemus nõuab muud tähtaega, lähtume vastavast tähtajast.

Raamatupidamisdokumendid

Raamatupidamise seaduse § 12 kohaldamisalasse kuuluvaid dokumente säilitatakse seaduses ettenähtud korras üldjuhul seitse aastat.

Turbe- ja tehnilised logid

Neid säilitatakse vastava teenusepakkuja tehniliste tähtaegade ja tegeliku turbevajaduse kohaselt ning mitte kauem, kui turvaeesmärgi saavutamiseks vajalik.

Kui töötlemise eesmärk ja õiguslik alus lõpevad, andmed kustutatakse, anonüümitakse või nende edasist töötlemist piiratakse.

Teie õigused

GDPR-is sätestatud tingimustel on Teil õigus:

saada teavet oma isikuandmete töötlemise kohta ja nendele juurde pääseda;
nõuda ebaõigete andmete parandamist;
nõuda andmete kustutamist, kui nende säilitamiseks puudub jätkuv õiguslik alus;
nõuda töötlemise piiramist;
esitada õigustatud huvil põhinevale töötlemisele vastuväide;
saada enda esitatud andmed masinloetavas vormis ja kasutada andmete ülekandmise õigust, kui GDPR-i tingimused on täidetud;
võtta nõusolek tagasi, kui konkreetne töötlemine tegelikult põhineb nõusolekul;
esitada kaebus Andmekaitse Inspektsioonile või pöörduda oma õiguste kaitseks kohtusse.

Õiguste kasutamiseks kirjutage info@jblaw.ee. Vastame GDPR-is sätestatud tähtaja jooksul ning võime enne andmete väljastamist mõistlikus ulatuses paluda kinnitada taotleja isikusamasust.

Automatiseeritud otsused, profileerimine ja tehnilised vahendid

JBLaw OÜ ei tee klientide ega pöördujate suhtes üksnes automatiseeritud töötlemisel põhinevaid otsuseid, mis tooksid inimesele kaasa õiguslikke või samaväärselt olulisi tagajärgi.

Cloudflare Turnstile kasutab automatiseeritud tehnilist analüüsi ainult selleks, et hinnata, kas külastus pärineb tavakasutajalt või automatiseeritud liiklusest.

Kui veebilehele lisatakse tulevikus mittevajalikke analüütilisi, reklaami- või muid tehnoloogiaid, mille kasutamiseks on vaja eelnevat nõusolekut, lisatakse enne nende kasutuselevõttu asjakohane teave ja valikumehhanism.

Konfidentsiaalsus ja turvalisus

Käsitleme kliendi poolt JBLaw OÜ-le edastatud teavet konfidentsiaalsena ning rakendame mõistlikke tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, avalikustamise, muutmise, kaotsimineku või hävimise eest.

JBLaw OÜ ei ole advokaadibüroo. Seetõttu ei kohaldu JBLaw OÜ-ga peetavale suhtlusele Advokatuuriseaduse §-s 45 sätestatud advokaadi kutsesaladuse eriregulatsioon. See ei vähenda JBLaw OÜ kohustust kaitsta isikuandmeid, hoida saadud teavet konfidentsiaalsena ning täita GDPR-ist ja muudest kohaldatavatest õigusaktidest tulenevaid kohustusi.

Teenuse olemus ja kutsealane staatus

JBLaw OÜ keskendub valitud küsimustes praktilisele dokumentaalsele ja menetluslikule abile. Teenust vahetult osutaval isikul on haridus juristi assistendi erialal, kuid tal ei ole õigusteaduse magistrikraadi ega Eesti Advokatuuri liikme staatust.

Seetõttu ei tegutse JBLaw OÜ teenuse osutaja advokaadi kutsenimetuse all, ei võta enda peale kliendi lepingulist esindamist kohtus ega tegutse kriminaalmenetluses kaitsjana.

Konkreetse kokkulepitud ülesande piires võib meie töö hõlmata muu hulgas:

kliendi esitatud asjaolude ja dokumentide süstematiseerimist;
valitud teenuse jaoks vajalike dokumentide ja lähteandmete väljaselgitamist;
praktilist abi avalduste, taotluste ja muude dokumentide ettevalmistamisel;
dokumendipaketi komplekteerimist ja selle formaalse täielikkuse kontrollimist;
dokumentide esitamise korra ja vajalike praktiliste sammude selgitamist;
protsessi toetamist olukorras, kus dokumendid ja avaldused esitab klient ise;
kokkulepitud asjaajamise korraldamist registrite, kohtutäiturite ja muude asutustega seadusega ning antud volitustega lubatud ulatuses.

Kui konkreetne küsimus eeldab kohtus esindamist, advokaadi osalemist või muud kvalifikatsiooni, mida JBLaw OÜ teenuse osutajal ei ole, teavitame sellest klienti ja soovitame pöörduda vastava kvalifikatsiooniga spetsialisti poole. Nii saame keskenduda ülesannetele, mida praktikas täidame, ning määratleda kliendi jaoks abi ulatuse juba ette selgelt.