Isikuandmete töötlemise tingimused

Kehtivad alates 10.11.2026 · IKÜM artikli 28 kohane volitatud töötlemise kokkulepe

1. Pooled ja ese

1.1. Klient on isikuandmete vastutav töötleja ning OÜ CSC Telecom Estonia (edaspidi Töötleja) on volitatud töötleja isikuandmete osas, mida Klient Teenuse kaudu töötleb (sõnumite saajad, kontaktigrupid, sõnumite sisu).

1.2. Käesolevad tingimused on Kasutustingimuste lahutamatu osa ja kehtivad lepingu kehtivuse ajal.

2. Töötlemise kirjeldus

Eesmärk	Kliendi sõnumite saatmine, kohaletoimetamise aruanded, kontaktide haldus
Andmesubjektid	Kliendi sõnumite saajad ja kontaktid
Andmete liigid	telefoninumber, kontaktide nimed ja Kliendi lisatud väljad, sõnumi sisu, saatmise olek ja aeg
Eriliigilised andmed	Klient ei saada Teenuse kaudu eriliigilisi isikuandmeid, välja arvatud juhul, kui tal on selleks seaduslik alus ja ta on võtnud vajalikud kaitsemeetmed
Kestus	lepingu kehtivuse aeg ja punktis 6 nimetatud tähtajad

3. Töötleja kohustused

Töötleja:

töötleb isikuandmeid üksnes Kliendi dokumenteeritud juhiste alusel (Teenuse seadistused ja kasutamine on sellised juhised), välja arvatud kui seadus nõuab teisiti;
tagab, et andmetele juurdepääsu omavad isikud on kohustatud hoidma konfidentsiaalsust;
rakendab IKÜM artikli 32 kohaseid turvameetmeid (krüpteeritud ühendused, juurdepääsukontroll, logimine, varundamine, tulemüürid);
aitab Klienti andmesubjektide taotlustele vastamisel ja IKÜM art 32–36 kohustuste täitmisel;
teavitab Klienti isikuandmetega seotud rikkumisest põhjendamatu viivituseta, kuid hiljemalt 48 tunni jooksul pärast sellest teadasaamist;
teeb Kliendile kättesaadavaks teabe, mis on vajalik käesolevate kohustuste täitmise tõendamiseks, ja võimaldab mõistlikul etteteatamisel auditeid.

4. Alamtöötlejad

4.1. Klient annab üldise loa kasutada alamtöötlejaid järgmistes kategooriates: mobiilsideoperaatorid ja SMS-vahendajad (sõnumite kohaletoimetamine), serveri- ja majutusteenuse pakkujad, e-posti teenuse pakkujad.

4.2. Töötleja sõlmib alamtöötlejatega kirjalikud lepingud, mis tagavad samaväärse kaitse. Uute alamtöötlejate kategooriate lisamisest teavitatakse Klienti vähemalt 30 päeva ette; Klient võib põhjendatult vastuväite esitada ja vajadusel lepingu lõpetada.

4.3. Kui Klient saadab sõnumi riiki väljaspool Euroopa Majanduspiirkonda, on numbri ja sõnumi edastamine selle riigi operaatorile vajalik Kliendi juhise täitmiseks.

5. Kliendi kohustused

Klient tagab, et tal on andmete töötlemiseks ja sõnumite saatmiseks õiguslik alus (sh otseturunduse nõusolek), et ta on andmesubjekte töötlemisest teavitanud ning et sõnumite sisu on seaduslik.

6. Andmete kustutamine

6.1. Sõnumite sisu kustutatakse automaatselt 12 kuu möödumisel. Saatmise metaandmeid säilitatakse arveldamiseks kuni 3 aastat.

6.2. Lepingu lõppemisel kustutab Töötleja Kliendi kontaktid ja sõnumid 30 päeva jooksul, välja arvatud andmed, mille säilitamist nõuab seadus. Klient saab andmed enne lepingu lõppu kontolt eksportida.

7. Kontakt

Andmekaitsealased küsimused: info@csc.ee.