Aktsiaseltsi Tallinna Linnatransport (TLT) andmetöötluse põhimõtted

1. MÕISTED

1.1 Andmesubjekt on füüsiline isik, kelle kohta on TLT-l teavet või teave, millega on võimalik füüsiline isik tuvastada. Andmesubjektid on näiteks füüsilisest isikust Kliendid, siinhulgas sõitjad, külastajad, koostööpartnerid ning töötajad kelle kohta on TLT-l Isikuandmeid.

1.2 Privaatsustingimused on käesolev tekst, mis sätestab Isikuandmete Töötlemise põhimõtted TLT-s.

1.3 Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

1.4 Isikuandmete Töötlemine on igasugune Andmesubjekti Isikuandmetega tehtav toiming.

1.5 Klient on iga füüsiline või juriidiline isik, kes kasutab või on avaldanud soovi kasutada TLT Teenuseid, siinhulgas sõitjad, kes kasutavad TLT poolt teostatavat veoteenust.

1.6 Leping on TLT ja Kliendi vahel sõlmitud Teenuse osutamise või muu leping.

1.7 Tüüptingimused sätestavad üldised tingimused, mis kohalduvad TLT-ga Lepingusse astumisel.

1.8 Veebisait on TLT veebileht: https://www.tlt.ee/

1.9 Külastaja on isik, kes kasutab TLT Veebisaiti.

1.10 Teenused on igasugused TLT poolt pakutavad teenused ja tooted.

1.11 TLT andmekaitsespetsialist on isik, kes järgib TLT-s Isikuandmete Töötlemise põhimõtete kohaldamist ning, kellega on Andmesubjektil võimalik kaebuse korral ühendust võtta.

1.12 Küpsised on andmefailid, mida salvestatakse mõnikord Veebisaidil Külastaja seadmesse.

2. ÜLDSÄTTED

2.1 Aktsiaselts Tallinna Linnatransport on juriidiline isik, registrikoodiga 10312960, asukohaga Kadaka tee 62a, Tallinn.

2.2 Isikuandmeid võib TLT töödelda:

• vastutava töötlejana määrates kindlaks töötlemise eesmärgid ning vahendid;
• volitatud töötlejana vastutava töötleja juhiste järgi;
• vastuvõtjana ulatuses, milles Isikuandmeid edastatakse;
• õigusaktides sätestatud juhtudel.

2.3 Käesolevad TLT Privaatsustingimused on TLT ja Kliendi vahel sõlmitud Lepingu ja Tüüptingimuste lahutamatu osa.

2.4 Privaatsustingimused kohalduvad Andmesubjektidele ning Privaatsustingimustes nimetatud õigustest ja kohustustest lähtuvad kõik TLT töötajad ja koostööpartnerid.

3. TLT TEENUSED

3.1 Meil on erinevaid tooteid. Siit leiad asjakohast informatsiooni ühe või teise toote kohta, milles Isikuandmete Töötlemine on oluliseks osaks.

3.2 Põhitegevus ühistranspordi osutamiste teenus

TLT põhitegevuseks on bussi-, trolli- ja trammiliiklusteenuse osutamine Tallinna ühtsesse piletisüsteemi kuuluvatel autobussi-, trammi- ja trollibussiliinidel Tallinna Transpordiametiga sõlmitud lepingu alusel.

3.3 Sotsiaaltranspordi osutamise teenus

TLT osutab erivajadustega inimestele liini- ja juhuveoteenust Tallinna Sotsiaal- ja Tervishoiuametiga sõlmitud lepingu alusel.

3.4 Tallinna linnavalgustuse käiduteenus

TLT osutab Tallinna linnas ööpäevaringset välisvalgustuse ja elektripaigaldiste talitust, rikete kõrvaldamist ja hooldustööde läbiviimist Tallinna Keskonna- ja Kommunaalametiga sõlmitud lepingu alusel.

3.5 Bussi ja trammi tellimine

TLT pakub võimalust tellida nii linnaliinibuss, tramm kui ka retrosõidukeid koos juhiga.

3.6 Tehnoülevaatus ja diagnostika

Tehnoülevaatust teostatakse sõiduautodele, veokitele, autobussidele, traktoritele, liikurmasinatele ja nende haagistele. Lisaks teostatakse ka rahvusvahelist ülevaatust.

3.7 Autopesula

TLT pakub ka autopesula teenust lepingu sõlminud Klientidele.

3.8 Scania, Volvo ja Solaris busside remont ja hooldus

Scania, Volvo, MAN ja Solaris busside tehnohooldus ja remont lepingulistele klientidele Mustamäe ja Lasnamäe töökojas.

3.9 Büroo- ja tootmispindade üürimine

TLT üürib välja büroo-ja tootmispindasid ning lisaks korraldab parkimist Aktsiaseltsi Tallinna Linnatransport valvatavatel territooriumidel.

4. ISIKUANDMETE KOOSSEIS

TLT kogub järgmist tüüpi Isikuandmeid:

• Andmesubjekti poolt TLT-le avaldatud Isikuandmed;
• Andmesubjekti ja TLT tavapärase suhtluse tulemusel tekkivaid Isikuandmed;
• Andmesubjekti poolt ilmselgelt avalikustatud Isikuandmed (nt sotsiaalmeedias);
• Teenuste tellimisel või tarbimisel edastatud või tekkivad Isikuandmed, siinhulgas ühissõidukite kasutamisel avaldatud Isikuandmed;
• Veebisaidi külastamise ja kasutamise tulemusena tekkivad Isikuandmed;
• Kolmandatelt isikutelt saadavad Isikuandmed;
• Tööle kandideerimisel avaldatud ja kogutud Isikuandmed;
• Töö- või teenuse osutamiseks vajalike töölubade, kvalifikatsiooni, sertifikaadi, tõendi vms nõuetele vastavuse andmed.
• TLT poolt loodud ja kombineeritud Isikuandmed (kliendisuhte raames toimunud e-kirjavahetus või tellimuste ajaloo nimistu).

5. ISIKUANDMETE KOOSSEIS NING TÖÖTLEMISE EESMÄRGID JA ALUSED

5.1 Nõusoleku alusel

Töötleb TLT Isikuandmeid täpselt nendes piirides, ulatuses ja eesmärkidel, mille Andmesubjekt on kindlaks määranud. Nõusolekute puhul lähtub TLT põhimõttest, et iga nõusolek peab olema muudest küsimustest selgelt eristatav, ning arusaadaval ja lihtsasti kättesaadaval kujul, selges ja lihtsas keeles. Andmesubjekti nõusolek võib väljenduda ka tema otseses tegevuses. Eelkõige kui andmesubjekt pöördub kaebuse või teatega TLT poole ja soovib saada vastust või tagasisidet. Sellisel juhul lähtub TLT, et andmesubjekt on andnud nõusoleku sellel eesmärgil oma isikuandmete töötlemiseks.

5.2 Lepingu sõlmimisel ja täitmisel

Võib Isikuandmete Töötlemine olla täiendavalt sätestatud konkreetses Lepingus, kuid TLT võib Töödelda Isikuandmeid järgnevatel eesmärkidel:

• Lepingu sõlmimisele eelnevate meetmete võtmiseks Andmesubjekti taotlusel;
• Kliendi identifitseerimine ulatuses, mida nõuab hoolsuskohustus;
• Kliendi ees võetud kohustuste täitmine oma Teenuste osutamise osas;
• Kliendiga suhtlemine;
• Kliendi maksekohustuse täitmise tagamine;
• Nõuete esitamine, realiseerimine ja kaitsmine.

5.3 Töölepingu sõlmimiseks

Lepingu sõlmimise ja õigustatud huvi alusel hõlmab TLT tööle kandideerija Isikuandmete Töötlus järgnevat:

• tööle kandideerija poolt TLT-le töölepingu sõlmimise eesmärgil edastatud andmete Töötlust;
• tööle kandideerija poolt soovitajana märgitud isikult saadud Isikuandmete Töötlust;
• riiklikest andmekogudest ja registritest ning avalikust (sotsiaal)meediast kogutud Isikuandmete Töötlust.

Juhul kui tööle kandideerija valituks ei osutu, siis hoiab TLT töölepingu sõlmiseks kogutud Isikuandmeid alles maksimaalselt aasta selleks, et sobiva tööpositsiooni vabanemisel teha tööle kandideerijale tööpakkumine.

5.4 Õigustatud huvi

Tähendab TLT huvi enda ettevõtte majandamiseks ja juhtimiseks võimaldamaks pakkuda parimaid võimalikke Teenuseid turul. Õigustatud huvi alusel Töötleb TLT Isikuandmeid vaid pärast hoolikat hindamist. Eelkõige võib õigustatud huvi alusel Isikuandmete Töötlemine toimuda järgmistel eesmärkidel:

• Usaldusliku kliendisuhte tagamiseks, näiteks Isikuandmete Töötlemine, mis on rangelt vajalik tegelike kasusaajate väljaselgitamiseks või pettuste vältimiseks;
• Kliendibaasi haldamine ja analüüsimine, et parandada Teenuste ja toodete kättesaadavust, valikut, kvaliteeti ning et teha Kliendile nõusoleku korral parimaid ja personaalsemaid pakkumisi;
• TLT Veebisaidi, sotsiaalmeedia lehekülgede ja muude Teenuste kasutamisel kogutavad identifikaatorid ja Isikuandmed. TLT kasutab kogutavaid andmeid veebianalüüsiks või mobiili- ja infoühiskonnateenuste analüüsiks, töötamise tagamiseks, parendamiseks, statistika tegemiseks ja Külastaja käitumise ning kasutuskogemuse analüüsiks ning parema ja personaalsema Teenuse osutamiseks;
• Kliendi ja Külastaja käitumise analüüsimine erinevates müügikanalites, Veebisaidil;
• Teeninduse monitooring. TLT võib salvestada nii enda asukoha ruumides kui sidevahendite (e-posti, telefoni vm) teel antud teateid ja korraldusi, samuti teavet ja muid toimingud, mis TLT on teinud ning vajadusel kasutab neid salvestisi korralduste või muude toimingute tõendamiseks;
• Võrgu-, info- ja küberturbe kaalutlustel, näiteks piraatlusega võitlemiseks ning Veebisaidi turvalisuse tagamiseks ning tagavarakoopiate tegemiseks ja talletamiseks võetavad meetmed;
• Organisatsioonilistel eesmärkidel. Eelkõige finantsjuhtimiseks, sealhulgas Klientide või töötajate Isikuandmete Töötlemiseks;
• Liiklusõnnetuste või -olukordade asjaolude fikseerimiseks ja lahendamiseks. Õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
• Sõitjate kaebuste lahandamiseks lähtuvalt ÜTS § 71.
• TLT kasutab oma territooriumil videovalvet. Kaamerate kasutamise eesmärk on ohuallikaid sisaldavates ruumides või aladel nagu näiteks remonditöökojad, pesulad, tanklad, õlilaod, vara kaitse ning isikute ohutuse tagamine, et oleks võimalik ohuolukorras võimalikult kiiresti reageerida ja toimunut tagantjärgi analüüsida. Teistes ruumides, parklates ja hoone fassaadil paiknevate kaamerate kasutamise eesmärk on eelkõige turvalisuse tagamine kaitsmaks ettevõtte ja tema töötajate vara ning ennetada kõrvaliste isikute ligipääs aga ka, et korraldada liiklust TLT territooriumil;
• TLT kasutab ühistranspordi sõidukites videovalvet ning kaamerate vaatevälja jääb ühistranspordi sisene ruum (suunatuna ühistranspordi ustele, üldistele alatele ja sõidukijuhi kohale). Kaamerate kasutamise eesmärk on vara kaitse ning isikute ohutuse tagamine, et oleks võimalik ohuolukorras võimalikult kiiresti reageerida ja toimunut tagantjärgi analüüsida ning TLT, TLT töötajate ja ühistranspordis sõitjate õigusi kaitsta. Kaamera aitab tuvastada ja lahendada liiklusõnnetusi ning hinnata sõidukijuhi tööd ja juhi kohustuste täitmist. Kaamerad aitavad lahendada TLT-le esitatud kaebusi.
• TLT kasutab oma videovalvet avalikel aladel ning ühistranspordi sõidukite ees, küljel ja taga ning Tondi 17 asuvas lõpp-peatuses ning kaamerate vaatevälja jääb avalik ala (s.h. ümbritsevad teed ja kõnniteed ühistranspordi liikudes ning peatumisel). Kaamerate kasutamise eesmärk on vara kaitse ning isikute ohutuse tagamine, et oleks võimalik ohuolukorras võimalikult kiiresti reageerida ja toimunut tagantjärgi analüüsida, ennetada kõrvaliste isikute ligipääs sõidukitele ja kinnistustele ning tagada TLT, TLT töötajate ja kolmandate isikute õiguste kaitse.

5.5 Seadusest tuleneva kohustuse täitmiseks

Töötleb TLT Isikuandmeid seaduses sätestatud kohustuste täitmiseks või seaduses lubatud kasutusviiside rakendamiseks. Näiteks tulenevad seadusest kohustused maksete töötlemisel või rahapesu reeglite järgimisel. Lisaks tuleneb seadusest kohustus lahendada sõitjate kaebusi ning töödelda sõitja poolt kaebusega esitatud isikuandmeid. Seadusest tulenevalt on TLT-l kohustus kaotatud ja leitud asju käidelda, mille käigus võib toimuda ka isikuandmete töötlemine.

Juhul kui Isikuandmete Töötlemine toimub uuel eesmärgil kui see, milleks Isikuandmeid algselt koguti, või ei põhine Andmesubjekti antud nõusolekul, hindab TLT hoolikalt sellise uue Töötluse lubatavust. TLT võtab selle kindlakstegemiseks, kas uuel eesmärgil Töötlemine on kooskõlas eesmärgiga, mille jaoks Isikuandmeid algselt koguti, muuhulgas arvesse:

• seost nende eesmärkide, mille jaoks Isikuandmeid koguti, ja kavandatava edasise Töötlemise eesmärkide vahel;
• Isikuandmete kogumise konteksti, eelkõige Andmesubjekti ja TLT vahelist seost;
• Isikuandmete laadi, eelkõige seda, kas töödeldakse Isikuandmete eriliike või süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud Isikuandmeid;
• kavandatava edasise Töötlemise võimalikke tagajärgi Andmesubjektide jaoks;
• asjakohaste kaitsemeetmete olemasolu, milleks võivad olla näiteks krüpteerimine ja pseudonümiseerimine.

6. KLIENDIANDMETE AVALIKUSTAMINE JA/VÕI EDASTAMINE KOLMANDATELE ISIKUTELE

TLT teeb koostööd isikute ja asutustega, kellele TLT võib edastada koostöö raames ja eesmärgil Andmesubjektidega seotud andmeid, sh Isikuandmeid. Sellisteks kolmandateks isikuteks võivad olla reklaami- ja turunduspartnerid, kliendirahulolu uuringut korraldavad ettevõtted, võlgade sissenõudmisteenuse osutajad, seaduse alusel uurimisasutused, TLT kliendid, maksehäireregistrid, IKT partnerid s.o erinevate tehniliste teenuste osutajad, arvete edastamise teenuse osutajad tingimusel, et:

• vastav eesmärk ja Töötlus on seaduslik;
• Isikuandmete Töötlemine toimub vastavalt TLT juhistele ning kehtiva Lepingu alusel.

TLT edastab Isikuandmed väljapoole Euroopa Liitu ainult siis, kui:

• Euroopa Liidu Komisjon on otsustanud, et selles riigis eksisteerib nn piisav kaitse;
• TLT on kasutusele võtnud piisavad kaitsemeetmed (nt siduvad kontsernisisesed eeskirjad või standardsed andmekaitseklauslid);
• Andmesubjekt on edastamiseks andnud selgesõnalise nõusoleku pärast seda, kui TLT teavitas teda sellise edastamisega kaasnevatest võimalikest ohtudest, mis tulenevad kaitse piisavuse otsuse ja asjaomaste kaitsemeetmete puudumisest;
• edastamine on vajalik Andmesubjekti ja vastutava töötleja vahelise lepingu täitmiseks või Andmesubjekti taotluse alusel võetavate lepingueelsete meetmete rakendamiseks;
• edastamine on vajalik, et Andmesubjekti huvides sõlmida vastutava töötleja ja muu füüsilise või juriidilise isiku vahel leping või seda lepingut täita;
• edastamine on vajalik avalikust huvist tulenevatel kaalukatel põhjustel;
• edastamine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
• edastamine on vajalik, et kaitsta Andmesubjekti või muude isikute olulisi huve, kui Andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma.

7. ISIKUANDMETE TÖÖTLEMISE TURVALISUS

TLT säilitab Isikuandmeid minimaalselt vajaliku aja. Isikuandmed, mille säilitamise tähtaeg on möödunud, hävitatakse kasutades selleks parimaid praktikaid ning vastavalt TLT poolt selleks kehtestatud korrale.

TLT on kehtestanud juhiseid ja protseduurireegleid, kuidas tagada Isikuandmete turvalisus nii läbi organisatoorsete kui tehniliste meetmete kasutamise.

Juhul kui toimub Isikuandmetega seonduvalt mistahes intsident, võtab TLT tarvitusele vajalikud meetmed tagajärgede leevendamiseks ning tulevikus relevantsete riskide maandamiseks. Muuhulgas registreerib TLT intsidendid ning teavitab selleks ette nähtud juhul Andmekaitse Inspektsiooni ja Andmesubjekti otse (nt e-post) või avalikult (nt läbi uudiste).

8. ANDMESUBJEKTI ÕIGUSED

Nõusolekuga seonduvad õigused: Andmesubjektil on igal ajal õigus teatada TLT-le oma soovist nõusolek Isikuandmete Töötlemiseks tagasi võtta. TLT-le antud nõusolekuid saab vaadata, muuta ja tagasi võtta TLT iseteeninduses või pöördudes TLT poole.

Isikuandmete Töötlemisel on Andmesubjektil ka järgnevad õigused:

• Õigus saada teavet ehk Andmesubjekti õigus saada teavet tema kohta kogutud Isikuandmete kohta;
• Õigus tutvuda andmetega mis mh hõlmab Andmesubjekti õigust Töödeldavate Isikuandmete koopiale;
• Õigus ebaõigete Isikuandmete parandamisele. Andmesubjektil on mh võimalik nõuda TLT-lt ebaõigete andmete parandamist;
• Õigus andmete kustutamisele ehk teatud juhul on Andmesubjektil õigus nõuda, et Isikuandmed kustutataks näiteks, kui Töötlus toimub ainult nõusoleku alusel;
• Õigus nõuda Isikuandmete Töötlemise piiramist. See õigus tekib mh juhul, kui Isikuandmete Töötlemine ei ole seaduse alusel lubatud või kui Andmesubjekt vaidlustab Isikuandmete õigsuse. Andmesubjektil on õigus nõuda Isikuandmete Töötlemise piiramist ajaks, mis võimaldab vastutaval töötlejal Isikuandmete õigsust kontrollida või kui Isikuandmete Töötlemine on ebaseaduslik, kuid Andmesubjekt ei taotle Isikuandmete kustutamist;
• Andmete ülekandmise õigus ehk Andmesubjektil tekib teatud juhul õigus saada Isikuandmed masinloetaval kujul endaga kaasa või teisele vastutavale töötlejale üle kantud;
• Õigused seoses automatiseeritud Töötlusega tähendavad mh, et Andmesubjektil on õigus oma konkreetsest olukorrast lähtudes esitada igal ajal vastuväiteid teda puudutavate Isikuandmete Töötlemise suhtes, mis baseeruvad automaatotsustel;
• Õigus järelevalveasutuse hinnangule selle kohta, kas Andmesubjekti Isikuandmete Töötlemine on seaduspärane;
• Õigus kahju hüvitamisele, kui Isikuandmete Töötlemisega on tekitatud Andmesubjektile kahju.

9. ÕIGUSTE TEOSTAMINE JA PRETENSIOONIDE ESITAMINE

Õiguste teostamine

Andmesubjektil on õigus Isikuandmete Töötlemisega seonduva küsimuse, taotluse või kaebuse ilmnemise korral pöörduda TLT poole.

Kaebuste esitamine

Andmesubjektil on õigus pöörduda kaebusega TLT, TLT Andmekaitsespetsialisti, Andmekaitse Inspektsiooni või kohtu poole kui Andmesubjekt leiab, et Isikuandmete Töötlemisel on rikutud tema õigusi. Andmekaitseameti (AKI) kontaktandmed leiab AKI koduleheküljel aadressil: https://www.aki.ee/kontakt.

10. KÜPSISED JA MUUD VEEBITEHNOLOOGIAD

TLT võib koguda Veebisaidi ja teiste infoühiskonnateenuste Külastajate kohta andmeid kasutades selleks Küpsiseid (s.o väiksed infokillud, mis talletatakse Külastaja brauseri poolt Külastaja arvuti või muu seadme kõvakettale) või muid sarnaseid tehnoloogiaid (nt IP-aadress, seadmeinfo, asukohateave) ning neid andmeid töödelda.

TLT kasutab kogutavaid andmeid, et võimaldada Teenuse osutamine vastavalt Külastaja või Kliendi harjumustele; kindlustada parim Teenuse kvaliteet; informeerida Külastajat ja Klienti sisust ja teha soovitusi; muuta reklaamid asjakohasemaks ja tõhustada turunduspingutused; hõlbustada sisselogimist ja andmete kaitsmist. Kogutud andmeid kasutatakse ka Külastajate loendamiseks ning nende kasutusharjumuste fikseerimiseks.

TLT kasutab sessiooni-, püsi- ja reklaamiküpsiseid. Sessiooniküpsis kustutatakse automaatselt pärast igat külastust; püsiküpsised jäävad alles Veebisaidi korduval kasutamisel ning reklaami- ja kolmandate osapoolte Küpsiseid kasutavad TLT partnerite veebisaidid, mis on seotud TLT Veebisaidiga. Nende Küpsiste tekkimist TLT ei kontrolli, seega nende Küpsiste kohta saab infot kolmandate osapoolte käest.

Küpsiste osas nõustuvad Külastajad nende kasutamisega Veebisaidil, Infoühiskonna teenuse seadetes või veebibrauseris. Enamik veebilehitsejaid lubavad Küpsiseid. Ilma Küpsiseid täielikult lubamata ei ole Veebisaidi funktsioonid Külastajale saadaval. Küpsiste ja muude sarnaste tehnoloogiate lubamine või keelamine on Külastaja kontrolli all läbi enda veebibrauseri sätete, infoühiskonna teenuse seadistuste ja selliste privaatsuse tõhustamise platvormide.

11. INFO VEEBITEHNOLOOGIATE KOHTA

Rohkem infot erinevate veebitehnoloogiate kohta:

• All About Cookies: Küpsiste ja muude veebitehnoloogiate kirjeldused, mida TLT kasutab.
• Your Online Choices; About Ads; Network Advertising: Küpsiste ja muude veebitehnoloogiate kontrollimise ja monitoorimise platvorm, millel saab Andmesubjekt ise muuta ja kontrollida, kuidas Isikuandmeid kasutatakse ja kogutakse.