| Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. |
Tere!
Sooviksin saada selgitust seoses Maxima poolt kasutusele võetava uue vanusetuvastuse süsteemiga, mis kogub klientide sünnikuupäeva ja arvutab automaatselt, kas ost on lubatud vanusepiiranguga toodete puhul. Minu küsimused on järgmised:
-
Millistel õiguslikel alustel võib süsteem koguda ja töödelda klientide sünnikuupäeva ning kas see vastab Eesti andmekaitseseadustele ja GDPR nõuetele?
-
Kui kaua kavatseb Maxima kogutud andmeid säilitada ning millised on andmete kustutamise või anonüümseks muutmise põhimõtted?
-
Milliseid tehnilisi ja organisatsioonilisi meetmeid on rakendatud, et kaitsta kogutud sünnikuupäevaandmeid volitamata juurdepääsu või lekkimise eest?
-
Kuidas saavad kliendid oma andmete töötlemise kohta teavet ning millised on nende õigused andmete kustutamise või töötlemise piiramise osas?
-
Kes vastutab süsteemi võimalikest vigadest vanuse tuvastamisel ning kas töötajad saavad vajadusel süsteemi tulemusi käsitsi korrigeerida ilma andmekaitsereegleid rikkumata?
Jään teie vastust ootama tänase päeva jooksul.
Ette tänades,