From:
[email protected] [mailto:
[email protected]]
Sent: Thursday, May 17, 2018 3:49 PM
To: AKI info <
[email protected]>
Subject: [VÄLJAST] Palume nõu seoses GDPR seadusega ettevõttele, kes pakub teenuseid
ainult teistele juriidilistele isikutele
Tere,
oleme koolitus ja konsultatsiooni ettevõtte, kelle kliendid on ainult juriidilised isikud.
Seoses GDPR seaduse peatse jõustumisega on meil tekkinud mõningad küsimused, millele
sooviksime saada teie tagasisidet, kuidas oleks õige uue seaduse valguses käituda.
Osalesin ise ka ühel koolitusel, kuid olen pärast seda nii meediast kui ka teistelt koolitajatelt
saanud vastukäivat informatsiooni. Seetõttu otsustasin otse teie asutuse poole pöörduda
järgmiste küsimustega:
1. Kas vastab tõele, kui me saadame potentsiaalsele kliendile (juriidilise isiku esindajale)
e-maili, nii tavalise kui ka masspostituse läbi, siis ei pea olema eelnevalt luba sellelt
inimeselt? Koolitusel tehti selline näide, kui saadad aadressile
[email protected]
pakkumise puhkuse reisiks, siis siin kehtib GDPR kuna kirja eesmärk on pakkuda
teenust eraisikule. Aga kui saadad samale aadressile pakkumise mutrite kohta, mis on
suunatud ettevõttele, siis GDPR ei rakendu. Siia punkti alla mahub ka meie ettevõtte
uudiskirja saatmine, oleme seni oma uudiskirja automaatselt pannud ainult kliendid,
kellega on meil koostöö olnud (aga kellelt pole ilmtingimata uudiskirja lisamiseks
nõusolekut küsinud)
2. Kuna meil on koolitusprojektid, siis meie käsutuses on inimeste andmed (nimed, e-
mailid, mõningatel juhtudel isikukoodid), keda on ettevõtted või asutused koolitusele
saatnud. Meie äri jaoks on oluline omada infot selle kohta, mis projekte ja koolitusi on
läbi viidud ning samuti on olnud vajalik teada, kes on koolitusel käinud. Kas uue
seaduse valguses ei tohiks me seda infot alles hoida? Ühe näitena võib tuua
tunnistused, mida väljastame koolitusel käinutele. Seni oleme neid projekti failides
alles hoidnud, sest on tulnud ette olukordi, kus isegi aastaid pärast koolituse toimumist
tullakse uuesti tunnistust küsima. Samuti oleme seni kogunud tagasiside lehti, kuhu
inimesed oma nimed peale kirjutavad.
3. Oleme ka välja töötamas oma ettevõtte privaatsuspoliitika klauslit, mille plaanime üles
panna oma kodukale. Küsimus, kas see on piisav? Või me peaksime näiteks hakkama
sellega nõustumist nõudma igalt ettevõttelt (või selle inimestelt), kes meile koolitusele
tuleb?
Oleksime väga tänulikud informatsiooni eest, mis puudutab just ettevõtteid, kelle äri on
suunatud juriidilisele isikule mitte eraisikule.
Heade soovidega,
Heli Allika
+ 372 53 40 38 32 |
[email protected]
https://www.changepartners.ee/