Privaatsustingimused

Eesti Advokatuuri isikuandmete töötlemise põhimõtted

Käesolevad isikuandmete töötlemise põhimõtted (edaspidi Privaatsustingimused) kohalduvad Eesti Advokatuuri (edaspidi Advokatuur) poolt isikuandmete töötlemisele.

Lugege käesolevad Privaatsustingimused hoolega läbi, sest siin on toodud teave, kuidas Eesti Advokatuur isikuandmeid töötleb ning millised on teie ehk andmesubjekti (edaspidi andmesubjekt/teie) õigused.

Advokatuuri tööle kandideerijad saavad kandideerimise protsessis töödeldavate isikuandmete kohta lugeda peatükist 9.

Käesolevad Privaatsustingimused ei reguleeri töösuhtes isikuandmete töötlemist. Advokatuuri töötajatele on nende isikuandmete töötlemise kohta antud teave asutuse sisemistes dokumentides.

1. Üldsätted, kontakt ja mõisted

   • Privaatsustingimuste kättesaadavus. Käesolevad Privaatsustingimused on andmesubjektidele jm isikutele kättesaadavad veebilehel  https://advokatuur.ee/et/advokatuurist/avalik-teave/privaatsustingimused/.
   • Privaatsustingimuste muutmine. Advokatuuril on õigus Privaatsustingimusi igal ajal ühepoolselt muuta, teavitades andmesubjekti muudatustest Advokatuuri veebilehel ja/või muul viisil (nt infokirja kaudu). Muudatused jõustuvad nende avaldamisest Advokatuuri veebilehel, kui muudatustes ei ole sätestatud teist tähtaega.
   • Vastutav töötleja. Eesti Advokatuur, registrikood 74000027, Kentmanni 4, 10116 Tallinn, e-post advokatuur@advokatuur.ee. Advokatuur on Privaatsustingimustes kirjeldatud töötluse osas vastutav töötleja.
   • Kontaktid. Andmesubjektid võivad pöörduda andmekaitsega seotud küsimustes e-posti aadressile: advokatuur@advokatuur.ee. Palume märkida kirja pealkirjaks „Andmekaitse“.
   • Järelevalveasutus. Advokatuuri andmetöötluse järelevalveasutuseks on Eesti Andmekaitse Inspektsioon: aki.ee.
   • Sotsiaalmeedia. Advokatuuri sotsiaalmeedia lehtedel töödeldakse isikuandmeid vastavate platvormide pakkuja poolt asjaomase platvormi privaatsustingimuste kohaselt. Advokatuur järgib isikuandmete töötlemisel käesolevaid Privaatsustingimusi. Sotsiaalmeedias peate arvestama, et sotsiaalmeedia platvormid töötlevad isikuandmeid oma tingimustest lähtudes, millega saate sotsiaalmeedia veebilehtedel tutvuda.
   • Andmekaitse terminid. Isikuandmete kaitse mõistetel on sama tähendus, mis on määratletud isikuandmete kaitse üldmääruses (2016/679) („IKÜM“).
   • Välised lingid. Advokatuur võib oma veebilehel viidata linkidele, mis suunavad teid kolmandate osapoolte hallatavatele veebisaitidele. Kui klikite mõnele sellisele lingile, lahkute Advokatuuri veebilehelt ning teid suunatakse edasi vastava organisatsiooni või ettevõtte veebilehele. Kuigi Advokatuuri ja kolmanda osapoole veebilehe vahel võib eksisteerida seos, ei oma Advokatuur kontrolli nende veebisaitide sisu ega isikuandmete töötlemise üle. Iga organisatsioon vastutab oma veebilehel toimuva isikuandmete töötlemise eest ise. Enne isikuandmete jagamist soovitame tutvuda vastava veebilehe privaatsuspoliitikaga.

2.  Mõisted:

   • Advokatuur/meie– Eesti Advokatuur.
   • Advokaadid – füüsilised isikud, kes on Eesti Advokatuuri liikmed, advokatuuri assotsieerunud liikmed, välisriigi advokaadid ja emeriitadvokaadid.
   • Advokatuuri välised isikud – on üldjuhul järgmised füüsilised isikud: i) kes kandideerivad Advokatuuri liikmeks, ii) pöörduvad Advokatuuri poole, iii) on koostöösuhetes Advokatuuriga või iv) külastavad Advokatuuri veebilehte. Kui koostööpartneriks on juriidiline isik, siis isikuandmetega seotud õigused on juriidilise isiku esindajal (füüsiline isik). Esindaja ja füüsilisest isikust klient on märgitud kui koostööpartner. Koostööpartner on andmesubjekt, kui ta on Advokatuurile tuvastatav.
   • Advokatuuri organid – advokatuuriseaduses sätestatud organid.
   • Advokatuuri töötajad – Eesti Advokatuuriga töösuhtes või muus sarnases suhtes olevad isikud.
   • Leping – Advokatuuri ja Koostööpartneri vahel sõlmitud mis tahes leping.
   • Kutseühenduse tegevuste elluviimine – Advokatuurile advokatuuriseadusega ette nähtud tegevuste elluviimine, sh õigusteenuse osutamise korraldamine era- ja avalikes huvides ning advokaatide kutsealaste õiguste kaitsmine.

3. Andmetöötluse üldpõhimõtted, andmesubjektide kategooriad ja töödeldavad andmeliigid

   • Nõuetele vastavus. Isikuandmete töötlemisel lähtub Advokatuur kehtivatest õigusaktidest ning võtab vajalikud tehnilised ja korralduslikud meetmed, et tagada isikuandmete turvalisus, välistada ebaseaduslik töötlemine, kõrvaliste isikute juurdepääs ning avalikuks saamine.
   • Printsiibid. Advokatuur on vastutustundlik andmete töötleja ja on võimeline tõendama andmekaitse nõuete täitmist. Advokatuur järgib ise ja kasutab isikuandmete töötlemisel selliseid koostööpartnereid, kes lähtuvad IKÜM-is toodud isikuandmete töötlemise printsiipidest. Printsiibid aitavad tagada, et isikuandmete töötlus oleks: seaduslik, õiglane ja läbipaistev, eesmärgiga piiratud, minimaalne, toimuks õigete andmetega, järgiks säilitustähtaegu ning et tagaks usaldusväärsuse ja isikuandmete konfidentsiaalsuse.
   • Andmesubjektide kategooriad. Privaatsustingimused kirjeldavad advokaatide, advokatuuri liikmeks kandideerijate, advokatuuri väliste isikute, koostööpartnerite, koostööpartnerite esindajate ja teiste andmesubjektide (kui on) isikuandmete töötlust Advokatuuri poolt.
   • Isikuandmete allikad. Advokatuur saab isikuandmed:
     • Otse advokaatidelt seoses nende kutsetegevusega või osalemisega Advokatuuri organite töös, samuti advokaatide eksami- ja täiendusõppe keskkonnast;
     • Otse advokatuuri välistelt isikutelt, kes pöörduvad Advokatuuri poole;
     • Advokatuuri organitelt nende töö käigus;
     • Koostööpartnerite teenuste kasutamise käigus;
     • Advokatuuri veebilehtedelt ja Advokatuuri töö korraldamisel kasutatavatest keskkondadest;
     • Kutseühenduse tegevusega seotult Riigi Õigusabi Infosüsteemist.
   • Isikuandmete kategooriad. Advokatuur kogub ja töötleb Kutseühenduste tegevuste elluviimisel järgmiseid isikuandmeid (konkreetse tegevuse elluviimiseks töödeldakse sõltuvalt tegevusest vaid konkreetses olukorras vajalikud andmed):
     • Advokaatide üldandmed – nimi, e-post, tegutsemiskoht, Advokatuuri veebilehel avaldatud muu teave;
     • Advokaatide kutsetegevuse andmed – nimi, sünniaeg, kodakondsus, isikukood, haridus, teadusliku kraadi omamine, eelmised töökohad ja ametid, elukoha aadress ja postiindeks, telefon, e-posti aadress, tegevusvaldkonnad, menetlusdokumentide kättetoimetamise aadress, kinnitused AdvS § 23 ja § 27 nõuete kohta; informatsioon advokaadi info muutumise kohta, patroon ja juhendatav vandeadvokaadi abi, tegevuskoht, info kutsekindlustuslepingu kohta, kutsetegevuse algus, peatamine, lõppemine, jm AdvS § 21 teave;
     • Advokaadieksami sooritamiseks või muul moel kutsenimetuse saamiseks avalduse esitanute andmed – nimi, sünniaeg, kodakondsus, isikukood, haridus, teadusliku kraadi omamine, eelmised töökohad ja ametid, elukoha aadress ja postiindeks, telefon, e-posti aadress, tegevusvaldkonnad, menetlusdokumentide kättetoimetamise aadress, kinnitused AdvS § 23, § 26 ja § 27 nõuete kohta; taustakontrolli andmed advokaadile esitatavate nõuetele vastavuse kontrollimiseks; kutsesobivuskomisjoni protokollide ja eksamiotsuste teave; eksamikeskkonna teave;
     • Advokatuuri organite töö korraldamisega seotud andmed – sõltuvalt organist ja tema tegevusest, protokollist või otsusest reeglina nimi, isikukood (kui protokolli allkirjastanud isik), otsuse sisu ja avaldatud teave, advokaadi kutsetegevust puudutav teave; advokatuuri organitesse kandideerimise andmed; üldkogul hääletamise fakt; advokatuuri juhatuste protokollide ja otsuste vastuvõtmise andmed, aukohtu puhul ka kaasusest olenevalt advokaadi kliendi ja seotud isikute andmed (kui kohane);
     • Advokatuuri organite otsuste vaidlustamise andmed – oleneb konkreetsest asjast – nimi, organi otsuses olev teave, kaasuse asjaolud (kui füüsilise isiku kohta), menetluse poolte nimi, e-post, telefon, menetluses avaldatav teave;
     • Suhtlusandmed – Advokatuuri poole pöördunud isiku või juriidilise isiku/asutuse esindaja nimi, e-post, asjakohasel juhul ametikoht, pöördumise või kirjavahetuse sisu või avaldatud teave;
     • Raamatupidamisandmed – raamatupidamise käigus kogutud maksete ja nõuete andmed – nimi, kontakt, e-post, aadress, juriidilise isiku puhul esindaja nimi;
     • Värbamisandmed – kandidaadi nimi, aadress, sünniaeg, sugu, telefoni nr, e-posti aadress, foto, CV, kaaskirjad, taotlusvormid, dokumendid oskuste ja kvalifikatsiooni kohta, soovitajad ja soovituskirjad (andmed, mida kandidaat on tööandjale tööle kandideerimisel esitanud), värbaja (välise teenusepakkuja) märkmed; kandidaadi sobivuse hindamise korral andmed küsimustiku/intervjuu või proovitöö käigus, taustakontrolli teave, tõendid/dokumendid oskuste ja kvalifikatsiooni kohta. Loe lähemalt peatükist 10;
     • Koolituste andmed – koolitaja andmed: nimi, ametikoht, teave koolituse sisu ja toimumise aja kohta; osalejate nimed, e-postid, telefoninumbrid; täiendusõppe keskkonnas advokaadi läbitud koolitused ja täiendusõppe aruanne (nimi, täiendusõppe kohustuse peatamise põhjus ja selle alg- ja lõppkuupäevad, läbitud koolituse nimetus ja aeg);
     • Advokaatide ja nende klientide andmed – aukohtule esitatud kaebuses või aukohtumenetluses avaldatud teave, meedias avaldatud teave, Advokatuurile avaldatud advokaatide ja nende klientide teave (Kutseühenduse tegevuste elluviimiseks ) või üksnes seaduses ette nähtud juhtudel nt advokaadibüroo lõpetamise korral advokatuuri järelevalve all võimaldamaks saata teave hävitamisele;
     • Tehnilised andmed – tehnilised andmed, mis on kogutud Advokatuuri veebilehe külastamisel ja/või Advokatuuri võimaldatud keskkondade kasutamisel;
     • Koostööpartnerite andmed – üldjuhul äriühingu esindaja nimi, isikukood, telefoni nr, e-post, koostöösuhetes vahetatav teave sh ostetud teenuste-toodete kohta.

4. Andmete töötlemise eesmärgid ja alused

Advokatuur töötleb isikuandmeid järgmistel alustel ja juhtudel:

• Nõusolek. Advokatuur töötleb isikuandmeid nõusoleku alusel üksnes erandlikel juhtudel (nt kui isik võtab Advokatuuriga ise tööle kandideerimiseks ühendust) ning üksikute töötlemistoimingute puhul töösuhte raames. Nõusoleku alusel töötlemine toimub täpselt nõusolekus toodud tingimustel ja raamides. Andmesubjektil on õigus nõusolek iga hetk tagasi võtta (palume kirjutada advokatuur@advokatuur.ee). Nõusoleku tagasi võtmine ei mõjuta enne nõusoleku tagasivõtmist aset leidnud töötluse õiguspärasust.
• Advokatuur töötleb isikuandmeid lepingu alusel põhiliselt värbamisprotsessis selleks, et kandidaadiga töölepingusse astuda. Kui Advokatuur sõlmib andmesubjektiga lepingu, võidakse töödelda isikuandmeid lepingu sõlmimiseks, lepingu täitmiseks, lepingust teavitamiseks ja arveldamiseks (tavaliselt töödeldakse kontaktandmeid, suhtlus- ja raamatupidamisandmeid).
• Seadusest tulenev kohustus. Advokatuur võib isikuandmeid töödelda mitmete advokatuuriseadusest, avaliku teabe seadusest, rahapesu ja terrorismi rahastamise tõkestamise seadusest, rahvusvahelise sanktsiooni seadusest, raamatupidamise seadusest ja teistest kohalduvatest seadustest ning regulatsioonidest tulenevate kohustuste täitmiseks.
• Avalik huvi. Advokatuur võib isikuandmeid töödelda avalikes huvides oleva ülesande või avaliku võimu teostamiseks. Avaliku huvi puhul hindab töötleja enda ja andmesubjekti huve ning töötleb isikuandmeid vaid juhul kui avaliku huvi hinnang on positiivne. Andmesubjektil on õigus tutvuda avaliku huvi hinnanguga, mis käsitleb tema isikuandmete töötlust, kirjutades advokatuur@advokatuur.ee. Põhiliselt kasutab Advokatuur avaliku huvi järgmiste töötluste juures: koostööpartnerite esindajatega suhtlemine (avalik või õigustatud huvi (sõltuvalt olukorrast); üldjuhul suhtlusandmed, raamatupidamisandmed), üleandmis-vastuvõtmisaktid kui advokatuur nt soetab tehnoloogilisi vahendeid (avalik või õigustatud huvi (sõltuvalt olukorrast); üldjuhul suhtlusandmed, raamatupidamisandmed), koolituste järelevaatamise võimalus advokaatidele (täiendõppe keskkonna kaudu; tehnilised andmed, advokaadi kutsetegevuse andmed vajalikus mahus, koolituste andmed), Advokatuuri veebilehel advokatuuri ja advokaatide tegevuse kajastamine (advokatuur.ee, advokaatide kutsetegevuseandmed), Advokatuuri aastaraamatu avaldamine (advokatuuri veebilehel, advokaatide kutsetegevuse andmed), Advokatuuri aunimetused ja tunnustused (advokaatide kutsetegevuse andmed), kirjavahetus riigiorganitega, äriühingutega, eraisikutega, advokaadibüroodega, advokaatidega välissuhtluse küsimustes (olenevalt olukorrast võidakse töödelda kõiki andmeid), arvamused õigusaktide eelnõudele (organite töö andmed ja advokatuuri töötajate andmed piiratud mahus), advokaadieksamile lubamiseks kandidaadi taustakontrolli teostamine (advokatuuriseaduses sätestatud nõuetele vastavuse kontrollimiseks).
• Õigustatud huvi. Advokatuur tugineb õigustatud huvile üksnes oma põhitegevusega mitteseotud haldustegevustes. Õigustatud huvi puhul hindab töötleja enda ja andmesubjekti huve. Töötlus õigustatud huvi alusel on kasutusel ainult positiivse õigustatud huvi hinnangu puhul. Andmesubjektil on õigus tutvuda õigustatud huvi hinnanguga, mis käsitleb tema isikuandmete töötlust, kirjutades advokatuur@advokatuur.ee. Põhiliselt kasutab Advokatuur õigustatud huvi järgmiste töötluste juures: koolituskavade koostamine advokatuuri liikmetele koolituste pakkumiseks (üldjuhul e-post, nimi, koolituse teave), üldine IT hooldus ja arendus (üldjuhul anonüümne, kuid olenevalt olukorrast võidakse töödelda kõiki andmeid), üleandmis-vastuvõtmisaktid kui advokatuur nt soetab tehnoloogilisi vahendeid (avalik või õigustatud huvi (sõltuvalt olukorrast), koostööpartnerite teenuste kasutamisel (üldjuhul äriühingu esindaja nimi, e-post, telefoni nr, koostöösuhetes vahetatav teave); teabevahetus advokatuuri liikmetega (sotsiaalmeedia ja advokatuuri liikmetele infokirjade saatmine; üldjuhul nimi, e-post, kujutis, isiku kohta avaldatav teave), , nõuete tõendamine, kaitsmine ja esitamine (olenevalt olukorrast võidakse töödelda kõiki andmeid), esindamine Advokatuuri organi otsuste vaidlustamisel, infoturbe konsultatsiooniteenus (olenevalt olukorrast võidakse töödelda kõiki andmeid), värbamiseks kandidaatide andmete kogumine (kasutades teenusepakkujat, algne kontakt – värbamisandmed vajalikus mahus).
• Advokatuur töötleb Kutseühenduse tegevuste elluviimisel isikuandmeid järgmiselt:

Eesmärk	Alus	Isikuandmed (vt isikuandmete kategooriad avatud p 3.5)
Advokatuuri suhtluse korraldamine väljaspool advokatuuri asuvate isikute ja advokaatidega	Avalik huvi (IKÜM artikkel 6 (1) e), alus võib oleneda ka suhtlusest (nt andmesubjekti lepinguga seotud suhtlus lepingu ehk IKÜM artikkel 6 (1) b alusel)	Suhtlusandmed
Advokatuuri avaliku dokumendiregistri pidamine	Seadus (IKÜM artikkel 6 (1) c)	Advokatuuri poole pöördunud isiku initsiaalid (ei ole tuvastatav), pöördumise viit ja kuupäev, viide pöördumise põhisisule, advokatuuri kantselei vastutava isiku nimi
Advokaatide andmebaasi pidamine kutseühenduse liikmete kohta	Seadus (IKÜM artikkel 6 (1) c)	Advokaatide kutsetegevuse andmed
Advokaadieksamitele lubamise avaldused või muul moel kutsenimetuse taotlemise võimaldamine	Seadus (IKÜM artikkel 6 (1) c), taustakontrolli osas avalik huvi (IKÜM artikkel 6 (1) e – AdvS § 23, § 26 ja § 27)	Advokaadieksami sooritamiseks või muul moel kutsenimetuse saamiseks avalduse esitanute andmed
Koolituste pakkumine kutseühenduse liikmetele ja advokaatide täiendõppe kohustuste täitmise jälgimine	Avalik huvi (IKÜM art 6 (1) e)	Koolituste andmed
Advokatuuri veebilehel advokatuuri ja advokaatide kutsetegevuse kajastamine	Seadus (IKÜM art 6 (1) c); Avalik huvi (IKÜM art 6 (1) e)	Advokaatide üldandmed
Advokatuuri aastaraamatu avaldamine	Seadus (IKÜM art 6 (1) c); Avalik huvi (IKÜM art 6 (1) e)	Advokaatide üldandmed, kujutis
Advokatuuri aunimetuste ja tunnustuste andmine	Avalik huvi (IKÜM art 6 (1) e)	Advokaatide üldandmed, kujutis, tutvustus või kirjeldus
Eksami- ja täiendõppe keskkond	Seadus (IKÜM art 6 (1) c)	Advokaatide kutsetegevuse andmed vajalikus ulatuses
Advokaaditunnistuse ja advokatuuri liikmetunnistuse väljastamine advokaatidele	Seadus (IKÜM art 6 (1) c)	Advokaatide kutsetegevuse andmed vajalikus ulatuses
Advokatuuri organite töö korraldamine	Seadus (IKÜM art 6 (1) c)	Advokatuuri organite töö korraldamisega seotud andmed
Aukohtu töö (sh kaebuste menetlemine, otsuste/määruste tegemine, organi koosoleku või menetlusega seotud protokollid ja suhtlus)	IKÜM art 6 (1) c – AdvS § 15 jj	Advokatuuri organite töö korraldamisega seotud andmed
Advokatuuri koostööpartneri esindaja/töötaja andmete töötlemine teenuste kasutamisel	Olenevalt teenusest: Avalik huvi (IKÜM art 6 (1) e); Õigustatud huvi (IKÜM art 6 (1) f)	Koostööpartnerite andmed
Tööle värbamiseks andmete kogumine	Nõusolek (IKÜM art 6 (1) a) kui kandidaat võtab ise ühendust; Õigustatud huvi (IKÜM art 6 (1) f) kui töötleja poolne esmane kontakt või kontaktivõtt värbamisteenuse pakkuja vahendusel; kandidaadi poolt eriliiki isikuandmete avaldamise korral IKÜM art 9 (2) e	Värbamisandmed
Tööle värbamiseks isiku sobivuse hindamine	Lepingusse astumine (IKÜM art 6 (1) b)	Värbamisandmed
Raamatupidamise korraldamine	Seadus (IKÜM art 6 (1) c)	Raamatupidamisandmed
Raamatupidamise auditeerimine	Seadus (IKÜM art 6 (1) c)	Raamatupidamisandmed, piiratud ulatuses töötajate teave
IT-hooldus ja arendus	Õigustatud huvi  IKÜM art 6 (1) f	Üldjuhul anonüümne, kuid võidakse töödelda kõiki andmeid
Tegevuste kajastamine ja kutseühenduse nähtavus sotsiaalmeedia kanalites	Õigustatud huvi  IKÜM art 6 (1) f	Advokaatide üldandmed, kujutis
Teabevahetus advokatuuri liikmetega: infokirjade ja koolituste info saatmine	Õigustatud huvi  IKÜM art 6 (1) f	Advokaatide üldandmed, advokatuuri väliste isikute teave (nt koolitaja)
Õigusnõuete esitamine, tõendamine ja kaitsmine, mis põhinevad Lepingu või muu juriidilise kohustuse täitmisel või Advokatuuri avalikul või õigustatud huvil nt juriidiliste nõuete, pöördumiste jmt koostamiseks ja vastamiseks	Õigustatud huvi  IKÜM art 6 (1) f	Võidakse töödelda kõiki isikuandmeid
Esindamine advokatuuri organi otsuste vaidlustamisel	Õigustatud huvi  IKÜM art 6 (1) f	Advokatuuri organite otsustamise vaidlustamise andmed
Infoturbe nõuete järgimiseks vajalik konsultatsiooniteenus	Õigustatud huvi  IKÜM art 6 (1) f	Infoturbe osas nõutav teave, piiratud ulatuses töötajate teave

Kõikidest andmekategooriatest töödeldakse vastavaks eesmärgiks kategooriast vajalikke andmeid ja vajalikus mahus. Täpsema ülevaate saamiseks lugege Privaatsustingimused tervikuna läbi.

• Uus eesmärk. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks neid esialgselt koguti, või kui see ei põhine andmesubjekti nõusolekul või liidu või liikmesriigi õigusel, mis on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, hindab Advokatuur IKÜM art 6 lõikest 4 tulenevalt hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võetakse muu hulgas arvesse:
  • mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;
  • isikuandmete kogumise konteksti, eelkõige seoses andmesubjekti ja töötleja(te) vaheliste suhetega;
  • isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;
  • kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;
  • asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.

5. Teised töötlejad ja andmete edastus

   • Kutseühenduse tegevuste elluviimisel võib olla vajalik andmete edastamine kolmandatele isikutele. Kui vastav edastus on Kutseühenduse tegevuste elluviimiseks vältimatult vajalik, siis üldjuhul on vastav teenusepakkuja meie volitatud töötleja ja kasutab töötluseks sama alust kui meie.
   • Volitatud töötlus. Advokatuur võib oma töö korraldamisel kasutada teenusepakkujaid, kes on Advokatuuri volitatud töötlejaid. Need volitatud töötlejad on muuhulgas teenuseosutajad, kes pakuvad:
     • IT-teenuseid (dokumendihaldussüsteem, IT-hooldus, IT-tugi, MS Office teenuste edasimüük, töökoha seadmete ost, keskkond üldkogu hääletusteks, virtuaalserveri teenus, eksami- ja täiendõppekeskkond, advokaatide andmebaas – isikuandmete töötlemise ulatus sõltub konkreetsest teenusepakkujast ja vajadusest);
     • Raamatupidamistarkvara (Raamatupidamisandmed);
     • Raamatupidamise auditeerimise teenust (Raamatupidamisandmed, piiratud ulatuses töötajate teave);
     • Turvateenust (piiratud ulatuses Advokatuuri töötajate, Advokaatide või Advokatuuri liikmeks kandideerijate andmed).
   • Isikuandmete edastamisel volitatud töötlejale tagab Advokatuur, et volitatud töötlejad töötlevad isikuandmeid Advokatuur juhiste kohaselt, täidavad konfidentsiaalsusnõudeid ja rakendavad kohaseid turvameetmeid.
   • Teised töötlejad. Isikuandmeid võidakse edastada ka:
     • Andmete saamiseks õigustatud ameti- ja järelevalveasutustele;
     • Andmete saamiseks õigustatud teistele ametiasutustele, näiteks uurimisasutused, õiguskaitseorganid. Advokatuur kaalub päringu sisu ja õiguspärasust ning edastab minimaalselt vajalikud andmed;
     • Makselahenduse teenuseid pakkuvatele töötlejatele, finantsteenuste pakkujatele ning finantsasutustele (seoses maksete tegemisega);
     • Õigus- ja finantskonsultantidele ja muudele konsultantidele. Olenevalt vajadusest võidakse töödelda kõiki isikuandmeid;
     • Värbamisteenuse pakkujatele (tööle kandideerivate isikute Värbamisandmed);
     • Infoturbealaste konsultatsioonide pakkujatele;
     • Postiteenuse, telekommunikatsiooni teenuse, ISO27001 auditeerimisteenuse pakkujatele.

• Kui soovid lisainfot kasutusel olevate koostööpartnerite ja volitatud töötlejate osas, kirjuta e-postile advokatuur@advokatuur.ee.
• Töötluse asukoht. Isikuandmeid ei edastata üldjuhul Euroopa Majanduspiirkonnast („EMP“) välja. Kui tekib olukord, kus isikuandmeid on vaja EMP-ist välja saata, järgitakse seda tehes IKÜM-ist tulenevaid nõudeid (st ainult riikidesse/asutustesse, kus on tagatud piisav kaitse isikuandmetele või kasutades EL standard klausleid või muid IKÜM-is lubatud viise), mh võidakse andmeid edastada andmesubjekti selgesõnalisel loal, kui selline edastus on sisuliselt ühekordne ja toimub andmesubjekti soovil ja teavitatud nõusolekul. Kui soovite täpsemat teavet võimalike edastuse osas, kirjutage advokatuur@advokatuur.ee. EL standardklauslite tekstid on leitavad siit. Andmesubjektil on õigus enda isikuandmeid puudatava töötluse osas kasutavaid standardklausleid näha (kui on), selleks kirjutage advokatuur@advokatuur.ee. Andmekaitseraamistiku (Data-Privacy Framework) nimekirja leiab siit. Euroopa Komisjon on piisavat kaitset tunnustanud siin leitavatel riikidel.

6. Andmete säilitamise tähtaeg

   • Advokatuur lähtub isikuandmete töötlemisel nende töötlemise eesmärgist ning ei töötle isikuandmeid kauem kui vajalik. Selleks on Advokatuur seadnud isikuandmete säilitamise tähtajad ning töötleme isikuandmeid üksnes seni, kuni see on töötlemise eesmärgist sõltuvalt vajalik. Säilitamise perioodid lähtuvad põhiliselt seaduses toodud kohustustest ja Advokatuuri huvide kaitsest ning suhetes koostööpartneritega mh võimalike nõuete aegumisperioodidest. Andmeid ei säilitata reeglina üle kümne aasta. Arvestades vajadust tagada Kutseühenduse ajaloo säilimine ning ülevaade advokaatide kutsetegevuse kohta, säilitatakse selleks vajalikke andmeid avalikest huvidest ja ajaloo uuringute eesmärgist lähtuvalt piiramata aja (eeldusel, et see on kooskõlas töötluse eesmärgiga ja pole muid ülekaalukaid huve ning advokaat ei ole esitanud põhjendatud vastuväidet). Kui soovite andmete säilitamise aja kohta täpsemat teavet, kirjutage advokatuur@advokatuur.ee.

7. Isikuandmete turvalisus ja intsidendid

   • Advokatuur on kehtestanud juhised ja protseduurid ja kasutab erinevaid korralduslikke ja tehnilisi turvameetmeid, et tagada isikuandmete konfidentsiaalsus ja turvalisus. Muuhulgas on kasutusel organisatsioonilised, füüsilised ja infotehnilised turvameetmed.
     • Organisatsioonilised turvameetmed: sisemised reeglid tööprotsesside eest vastutamisel, pääsuõigused, pääsuõiguste äravõtmine töösuhte lõppemisel, info saladuses hoidmise kohustuse lepinguline tagamine, sisemisi protseduurireegleid tutvustatakse töötajatele tööle asumisel, peetakse arvestust isikuandmete töötlemisel kasutatavate seadmete ja tarkvara üle, ligipääsude haldussüsteemid, tulemüür, pahavaratõrje (kus kohane), süsteemide seire ja testimine.
     • Füüsilised turvameetmed: Advokatuuri kantselei ruumidesse on paigutatud suitsuandurid ja kustutid. Füüsiline juurdepääs ruumidesse on piiratud (uks lukustatud ning hallatakse võtmeid ja pääsukaarte, paigaldatud on signalisatsioon, millele reageerib turvafirma. Töökoha asend, seadmete ja paberite füüsiline paigutus tagab, et kõrvaliste isikute pilk liigselt uitada ei saaks ja et oleks välistatud millegi märkamatult kaasavõtmine. Arvuti ekraanid lukustuvad kui neid ei kasutata. Piiranguga teavet sisaldavad paberid hävitatakse paberipurustajas.
     • Infotehnilised turvameetmed: Digitaalteabe hävimise eest kaitstakse varukoopiate tegemisega. Digitaalteabe kasutajad peavad olema nimeliselt tuvastatavad. Arvuti kasutaja on sunnitud kindla perioodi järel salasõna vahetama. Eemaldatavate andmekandjate kasutamine tööarvutis on töötajatele keelatud.
     • Lisaks koolitatakse töötajaid seoses infoturbe ja isikuandmete kaitse küsimustega ning kasutatakse selliseid koostööpartnereid, kes järgivad valdkonna turustandardile vastavaid turvanõudeid.
   • Advokatuuril on olemas intsidendist teavitamise protseduur. Isikuandmetega seotud intsidendi korral teeb Advokatuur endast parima, et leevendada juhtunu tagajärgi ja vähendada sarnaseid riske tulevikus. Advokatuur lähtub intsidendist teavitamisel IKÜM-i nõuetest.

8. Andmesubjekti õigused

Andmesubjektil on isikuandmete töötlemisega seoses järgnevad õigused:

• Õigus andmete parandamiseks, kui need on ebapiisavad, väärad või puudulikud. Selleks võtke palun meiega ühendust, kirjutades advokatuur@advokatuur.ee.
• Õigus võtta tagasi oma nõusolek isikuandmete töötlemiseks, kui andmeid töödeldakse nõusoleku alusel, nt võttes meiega ise ühendust tööle kandideerimiseks. Nõusolekut saab tagasi võtta kirjutades advokatuur@advokatuur.ee. Nõusoleku tagasivõtmine ei mõjuta eelneva töötluse õiguspärasust.
• Õigus piirata oma isikuandmete töötlemist vastavalt kehtivale õigusele, muuhulgas ajal, kui olete esitanud taotluse oma isikuandmete parandamiseks või kustutamiseks ning Advokatuur analüüsib, kas nõuet on võimalik täita.
• Õigus taotleda oma andmete kustutamist, nt kui andmeid töödeldakse nõusoleku alusel ning andmesubjekt võtab nõusoleku tagasi. Pärast andmete kustutamist ei pruugi meil olla võimalik kohe kustutada kõiki järelejäänud koopiaid oma serveritest ja varundussüsteemidest. Sellised koopiad kustutatakse niipea kui mõistlikult võimalik. Andmete kustutamist ei saa nõuda, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka teistel alustel, nt lepingu või juriidilise kohustuse täitmiseks. Seega pange tähele, et juriidiliste kohustuste täitmiseks töödeldavaid isikuandmeid ei kustutata enne seadusest tulenevat tähtaega.
• Õigus saada infot, kes teie isikuandmeid töötleb ning saada töödeldavatest isikuandmetest ülevaade, sh koopia.
• Õigus saada oma isikuandmed, mida olete ise esitanud ning mida töödeldakse nõusoleku alusel või lepingu täitmiseks, kirjalikult või elektroonselt, või kui see on tehniliselt võimalik, edastada oma andmed teisele teenusepakkujale (õigus andmete ülekandmisele).
• Õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes, kui isikuandmete töötlemine põhineb õigustatud huvi alusel.
• Õigus tutvuda enda isikuandmete töötlemist hindava avaliku huvi või õigustatud huvi hinnanguga. Selleks kirjutage advokatuur@advokatuur.ee.
• Advokatuur ei kasuta sellist profileerimist ega automaatotsuseid, mis vastaks IKÜM artiklile 22. Kui Advokatuur hakkab kasutama IKÜM art 22 mõttes automaatotsust või profileerimist, millel on õiguslik tagajärg või märkimisväärne mõju, siis annab Advokatuur sellest teada ja võimaldab andmesubjektile seotud õigused – mis juhul on andmesubjektil oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste ja profiilianalüüsi alusel ning nõuda inimsekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta.
• Õigus esitada kaebus kui arvate, et teie isikuandmete töötlemisega seotud õigusi on rikutud, sh järelevalveasutusele ja kohtule. Palume esmalt meiega ühendust võtta, et olukorda selgitada ja sobiv lahendus leida, kirjutades meile advokatuur@advokatuur.ee.

Advokatuuri isikuandmete kaitse järelevalveasutus on Andmekaitse Inspektsioon, kelle kodulehekülg ja kontaktandmed on leitavad siit: www.aki.ee.

Lisaks on andmesubjektil õigus esitada kaebus EL-i liikmesriigis, kus on andmesubjekti elukoht või töökoht või kus väidetav IKÜM-i rikkumine aset leidis. EL-i andmekaitse järelevalve asutuste kontaktid on leitavad siit.

• Vastamine taotlustele ja täiendav teave. IKÜM lubab andmesubjekti taotlustele vastata 30 päeva jooksul (keerukate ja mahukate taotluste puhul võib seda aega andmesubjekti teavitades IKÜM-i kohaselt pikendada). Kui soovite kasutada mõnda eeltoodud õigustest või vajate lisateavet oma õiguste kohta, võtke Advokatuuriga ühendust. Enne isikuandmetega seotud õiguste andmesubjektile võimaldamist võib Advokatuur vajada täiendavaid andmeid, et andmesubjekti isik tuvastada. Võime paluda taotluse digiallkirjastamist või omakäelisel allkirjastamisel isikut tõendava dokumendi andmete (foto) lisamist. Seda selleks, et vältida andmete väljastamist valele isikule.

9. Tööle kandideerijate isikuandmed

   • Tööle kandideerimise käigus töötleme kandidaadi isikuandmeid, et hinnata kandidaadi sobivust valitud ametikohale ning rakendada lepingueelseid meetmeid ja sõlmida (töö)leping.
   • Tööle kandideerija isikuandmete töötlemine hõlmab üldjuhul järgmist:
     • Tööle kandideerija/kandidaadi poolt meile töölepingu või sarnase lepingu sõlmimise eesmärgil edastatud isikuandmete töötlemine (nimi, aadress, sünniaeg, sugu, telefoni nr, e-posti aadress, foto, CV, kaaskirjad, taotlusvormid, dokumendid oskuste ja kvalifikatsiooni kohta, soovitajad ja soovituskirjad (andmed, mida kandidaat on tööandjale tööle kandideerimisel esitanud), värbaja (välise teenusepakkuja) märkmed). Õiguslik alus on kandidaadiga lepingusse astumise korral kaetud lepinguga (IKÜM art 6 (1) b); kui kandidaat on ise ühendust võtnud või andmed esitanud, siis nõusolek (IKÜM art 6 (1) a); värbamisteenuse pakkuja kasutamise või Advokatuuri poolse kontaktivõtu korral õigustatud huvi (IKÜM art 6 (1) f); juhul kui kandidaat avaldab kandideerimise käigus eriliiki isikuandmeid (nt CV-s), siis on aluseks IKÜM art 9 (2) e;
     • Kandidaadi sobivuse hindamise andmed: küsimustik telefoni või e-kirja teel, proovitöö (kui sisaldab isikuandmeid), intervjuul avaldatud teave, ülevaade kandideerimisprotsessist (teabe lepingulise kontrollimise alus (IKÜM art 6 (1) b);
     • Taustakontroll (kui see on asjakohane) (nimi, isikukood, karistusregistri andmed, soovitusandmed õigustatud huvi alusel (IKÜM art 6 (1) f); riiklikest andmebaasidest ja registritest ning avalikust (sotsiaal)meediast (kui see on asjakohane) kogutud isikuandmete töötlemine (teabe lepingulise kontrollimise alus (IKÜM art 6 (1) b); muul viisil õigustatud huvi (IKÜM art 6 (1) f).
   • Värbamisprotsessis võime kasutada värbamisteenuse pakkujaid ja tarkvara. Sõltuvalt värbamisteenusest võib esimene kontakt põhineda nõusolekul (nt kandidaat on andnud teenusepakkujale nõusoleku koos loaga oma andmete edastamiseks (IKÜM art 6 (1) a); lepingu sõlmimiseks vajalik töötlemine (IKÜM art 6 (1) b) või meie õigustatud huvi (IKÜM art 6 (1) f).
   • Kui kandidaati ametikohale ei valita, siis võime säilitada kandidaadi isikuandmeid, kui meil on selleks sobiv õiguslik alus. Juhul, kui kandidaat annab oma nõusoleku, siis võime kogutud isikuandmeid säilitada vastavalt antud nõusolekule (üldjuhul 3 aastat), et teha kandidaadile tööpakkumine, kui sobiv ametikoht vabaneb.

10. Jõustumine

Privaatsustingimused on avaldatud ja jõustunud 30.09.2025.