Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Teie 24.08.2025 Meie 03.09.2025 nr 2.2.-6/25/2762-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie selgitustaotluse, milles soovite teada, kas

andmetöötlejal on kohustus tõendada, kust, kuidas ja millal on nad Teie kohta isikuandmeid

kogunud.

Igasugune isikuandmete töötlemine peab olema kooskõlas isikuandmete kaitse üldmääruse

(IKÜM) artiklis 5 sätestatud põhimõtetega. Üheks selliseks põhimõtteks on IKÜM artikkel 5

lõike 1 punkti a kohaselt, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile

läbipaistev. Artikli 5 lõike 2 kohaselt vastutab põhimõtete täitmise eest ning peab suutma

tõendada nende täitmist vastutav töötleja.

IKÜM artikkel 6 lõike 1 kohaselt on isikuandmete töötlemine seaduslik ainult juhul, kui esineb

vähemalt üks sättes loetletud õiguslikest alustest. Lojaalsusprogrammis osalemisel on

isikuandmete töötlemise õiguslikuks aluseks eelduslikult andmesubjekti nõusolek (IKÜM

artikkel 6 lg 1 punkt a). Andmesubjekti nõusolek peab IKÜM artikkel 4 punkti 11 kohaselt olema

antud vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt. See tähendab, et andmesubjekt

peab olema nõusoleku andnud oma aktiivse tegevusega (nt linnukese panek või oma ID-kaardi

esitamine kaupluses) kõiki andmetöötlusega seotud asjaolusid teades. Nõusolekul põhinevate

andmetöötluste korral peab vastutav töötleja olema IKÜM artikkel 7 lg 1 kohaselt võimeline

tõendama, et andmesubjekt on nõustunud oma isikuandmete töötlemisega.

IKÜM artikkel 13 ja 14 kohaselt peab vastutav töötleja andmetöötluse läbipaistvuse tagamiseks

tegema andmesubjektile andmete kogumise ajal või hiljemalt üks kuu peale seda teatavaks

muuhulgas, milliseid isikuandmeid, mis eesmärgil ja millisel õiguslikul alusel vastutav töötleja

töötleb. Kui isikuandmed ei ole saadud andmesubjektilt endalt, tuleb teatavaks teha ka andmete

päritoluallikas (IKÜM artikkel 14 lõige 2 punkt f).

Lisaks on igal andmesubjektil IKÜM artikkel 15 alusel õigus nõuda vastutavalt töötlejalt teavet

selle kohta, kas ja milliseid isikuandmeid vastutav töötleja tema kohta töötleb, ning saada koopia

kõigist enda isikuandmetest. Muuhulgas on võimalik selle päringuga saada teavet isikuandmete

töötlemise õiguslike aluste, eesmärkide ning andmete päritolu kohta.

Selgitustaotluse kohaselt on Teil olnud järjest tekkivaid küsimusi oma isikuandmete töötlemise

kohta, millele olete proovinud vastuseid saada vastutava töötleja üldkontaktide kaudu. Soovitame

Teil koondada kõik oma andmekaitsealased küsimused kokku ühte pöördumisse ning edastada

see vastutava töötleja andmekaitsespetsialistile, kes on ettevõttes kõige pädevam Teie

küsimustele vastama. Apotheka kliendiprogrammile kohalduvate isikuandmete töötlemise

2 (2)

põhimõtete kohaselt on kliendiprogrammi raames isikuandmete töötlemise vastutavaks

töötlejaks Allium UPI OÜ. Vastutava töötleja andmekaitsespetsialistiga saate ühendust võtta

saates kirja aadressile [email protected]. Kui andmetöötleja Teile ühe kuu jooksul ei

vasta või Te ei ole vastusega rahul, on Teil võimalik uuesti AKI poole pöörduda, lisades

allkirjastatud sekkumistaotlusele senine kirjavahetus andmetöötlejaga ja muu lisamaterjal

(kuvatõmmised, andmetöötlejaga kirjavahetus jm).

Loodame, et meie selgitustest on abi.

Lugupidamisega

Hannamari Bachmann

jurist

peadirektori volitusel