Andmetöötlusleping

1. Lepingu pooled

Vastutav töötleja on FORM. professionaalne kasutaja (edaspidi Treener), kes loob või haldab FORM.-is oma klientide profiile, otsustab, milliseid kliendiandmeid FORM.-i sisestatakse ja milleks neid kasutatakse, ning osutab klientidele teenuseid oma kutse- või majandustegevuse raames. Kui FORM.-i kasutaja on äriühing, FIE või muu organisatsioon, on vastutav töötleja see organisatsioon.

Volitatud töötleja on FORM. platvormi operaator:
IVK Fitness OÜ
Registrikood: 17342970
Aadress: Mäe tee 2-4, Kirna küla, Türi vald, Järva maakond, 72231, Eesti
E-post: ivkfitness@mail.ee
Edaspidi: FORM. või IVK Fitness.

2. Lepingu alus ja eesmärk

Leping täidab Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (GDPR) artikli 28 lõigetest 3 ja 4 tulenevaid nõudeid. Lepingu koostamisel on arvestatud Euroopa Komisjoni rakendusotsusega (EL) 2021/915 vastutavate ja volitatud töötlejate vaheliste tüüptingimuste kohta, kuid leping ei ole nende tüüptingimuste sõnasõnaline ülevõtt.

Poolte rollid määratakse tegeliku andmetöötluse, mitte ainult lepingus kasutatud nimetuste järgi. Kui FORM. määrab mõne töötlemise eesmärgid ja olulised vahendid ise, ei ole FORM. selle töötlemise puhul Treeneri volitatud töötleja.

3. Poolte rollid

Treeneri klientide andmed. Kui Treener kasutab FORM.-i oma klientide teenindamiseks, on Treener vastutav töötleja ja FORM. volitatud töötleja. See hõlmab eelkõige kliendiprofiile, treeningprogramme ja -päevikuid, progressi- ja kehakoostise andmeid, check-in'e, eesmärke, treeneri märkmeid, tervise- ja vigastusinfot ning muid andmeid, mida klient või Treener teenuse osutamiseks FORM.-i sisestab.

FORM.-i enda andmetöötlus. FORM. on iseseisev vastutav töötleja andmete suhtes, mida ta töötleb enda eesmärkidel, näiteks Treeneri FORM. konto loomine ja autentimine, tellimuse, maksete ja arvelduse haldus, lepingute ja nõustumiste tõendamine, süsteemi turvalisuse tagamine, väärkasutuse ennetamine ja seadusest tulenevate kohustuste täitmine. Selle töötlemise kohta vaata IVK Fitnessi privaatsuspoliitikat.

Rollide muutumine. FORM. ei kasuta Treeneri klientide isikuandmeid enda sõltumatutel eesmärkidel (sh turunduseks, profiilide loomiseks või teenuste arendamiseks isikustatud kujul), välja arvatud juhul, kui see tuleneb seadusest. Kui poolte tegelik tegevus muutub nii, et siinne rollijaotus enam ei vasta tegelikkusele, vaatavad pooled selle üle.

4. Töötlemise ese, laad, eesmärk ja kestus

FORM. töötleb Treeneri nimel isikuandmeid ulatuses, mis on vajalik FORM. platvormi ja Treeneri valitud funktsioonide pakkumiseks. Töötlemise eesmärgid, toimingud, andmesubjektide ja andmete kategooriad on kirjeldatud Lisas A.

FORM. töötleb Treeneri klientide andmeid Treeneri FORM. teenuselepingu kehtivuse ajal, kuni vastava kliendi andmete kustutamiseni Treeneri juhise alusel või kuni lepingu lõppemisjärgse kustutamisprotsessi lõpuni (punkt 15). Andmeid ei säilitata Treeneri nimel kauem, kui on vaja teenuse osutamiseks või Treeneri dokumenteeritud juhise täitmiseks, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.

5. Eriliigilised isikuandmed ja terviseandmed

FORM.-is võivad Treeneri teenuse olemusest sõltuvalt sisalduda GDPR artikli 9 tähenduses terviseandmed, näiteks vigastused, operatsioonid, valu, liikumispiirangud, arsti või füsioterapeudi määratud piirangud, tervisedeklaratsiooni vastused, check-in'ide terviseseisundit puudutavad vastused ning klientide vabatahtlikult avaldatud haigused.

Vastutav töötleja vastutab selle eest, et eriliigiliste andmete töötlemiseks on olemas nii GDPR artikli 6 kohane õiguslik alus kui ka artikli 9 kohane erand. Kui Treener tugineb kliendi selgesõnalisele nõusolekule, vastutab ta selle eest, et nõusolek vastab Lisas D toodud põhimõtetele. FORM. pakub selleks tehnilist vahendit (nõusoleku küsimine, versiooni, kuupäeva ja kellaaja salvestamine), kuid see ei vabasta Treenerit õigusliku aluse valimise vastutusest.

FORM. ei kasuta Treeneri klientide terviseandmeid turunduseks ega muul Treeneri juhistest sõltumatul eesmärgil. FORM. kujundab push-teavitused nii, et nende tekst ei sisalda üksikasjalikke terviseandmeid.

6. Treeneri kohustused

Treener kohustub:

• tagama, et FORM.-i sisestatavate isikuandmete töötlemiseks on olemas õiguslik alus (ja eriliigiliste andmete puhul ka artikli 9 erand);
• esitama andmesubjektidele GDPR artiklite 13 ja 14 kohase teabe ning nimetama end neile vastutava töötlejana;
• koguma ainult teenuse osutamiseks vajalikke andmeid ja vältima ebavajalike tervise- ja muude tundlike andmete sisestamist, sh vabatekstiväljadel;
• hoidma oma kasutajakonto ligipääsu turvalisena ja haldama oma klientide ning volitatud kasutajate ligipääsu;
• tagama, et FORM.-ile antavad juhised vastavad seadusele;
• parandama või kustutama andmed, mille säilitamine ei ole enam põhjendatud;
• vastama andmesubjektide päringutele ja tegema vajaduse korral andmekaitsealase mõjuhinnangu;
• teavitama FORM.-i põhjendamatu viivituseta asjaolust, mis võib mõjutada lepingu täitmist;
• tagama, et alaealisi kliente lisatakse FORM.-i ainult juhul, kui seaduslik esindaja on selleks nõusoleku andnud.

7. FORM.-i põhikohustused

FORM. töötleb Treeneri klientide isikuandmeid ainult käesoleva lepingu, FORM. teenuselepingu, Treeneri platvormil tehtud seadistuste ja Treeneri muude dokumenteeritud juhiste alusel.

Kui FORM. leiab, et Treeneri juhis rikub GDPR-i või muud andmekaitseõigust, teavitab ta Treenerit põhjendamatu viivituseta ning võib juhise täitmise peatada kuni olukorra selgitamiseni. Kui FORM. peab andmeid töötlema Euroopa Liidu või Eesti õiguse nõudel viisil, mida Treener pole juhendanud, teavitab ta Treenerit nõudest enne töötlemist, välja arvatud juhul, kui seadus teavitamise keelab.

8. Konfidentsiaalsus

FORM. tagab, et isikud, kellel on ligipääs Treeneri klientide andmetele, töötlevad neid ainult oma tööülesannete täitmiseks, on seotud konfidentsiaalsuskohustusega ja saavad ligipääsu ainult vajalikus ulatuses. Konfidentsiaalsuskohustus kehtib ka pärast töö- või lepingusuhte lõppu.

9. Turvameetmed

FORM. rakendab töötlemise riskile vastavaid tehnilisi ja korralduslikke turvameetmeid, arvestades tehnoloogia arengutaset, rakendamise kulusid, töötlemise laadi, ulatust ja eesmärke ning terviseandmete tundlikkust. Põhimeetmed on kirjeldatud Lisas B. FORM. võib meetmeid tehnoloogia arenedes muuta, kui üldine kaitsetase ei vähene.

10. Andmesubjekti õigused

Treener vastutab oma klientide juurdepääsu-, parandamis-, kustutamis-, piiramis-, vastuväite-, ülekandmis- ja nõusoleku tagasivõtmise taotluste lahendamise eest. FORM. aitab Treeneril neid taotlusi mõistlikus ja tehniliselt võimalikus ulatuses täita. Kui FORM. saab Treeneri kliendilt päringu, mis puudutab Treeneri vastutusel olevat andmetöötlust, ei lahenda FORM. seda iseseisvalt, vaid suunab selle Treenerile või teavitab Treenerit. FORM. võib andmesubjektile kinnitada päringu kättesaamist ja selgitada oma rolli.

11. Mõjuhinnang ja eelkonsulteerimine

Kui Treeneri töötlemine nõuab GDPR artikli 35 kohast mõjuhinnangut või artikli 36 kohast eelkonsulteerimist järelevalveasutusega, annab FORM. mõistlikus ulatuses teavet oma tehnilise töötlemise kohta (andmevood, turvameetmed, alamtöötlejad, säilitamine, andmeedastused).

12. Isikuandmetega seotud rikkumised

Kui FORM. saab teada Treeneri klientide isikuandmeid mõjutavast rikkumisest, teavitab ta Treenerit põhjendamatu viivituseta, eesmärgiga võimaluse korral 48 tunni jooksul pärast rikkumisest teadasaamist. Esmane teavitus ei lükku edasi seetõttu, et kogu teave pole veel teada; puuduva teabe esitab FORM. järk-järgult.

Teade sisaldab võimaluse korral rikkumise kirjeldust, avastamise aega, mõjutatud süsteeme ja andmeliike, mõjutatud andmesubjektide ja kirjete hinnangulist arvu, võimalikke tagajärgi, rakendatud ja kavandatavaid abinõusid ning kontaktpunkti. Treener vastutab selle hindamise eest, kas rikkumisest tuleb teavitada Andmekaitse Inspektsiooni või andmesubjekte; FORM. annab selleks oma kontrolli all oleva teabe ja abi.

13. Alamtöötlejad

Treener annab FORM.-ile üldise kirjaliku loa kasutada teenuse osutamiseks alamtöötlejaid, kes on loetletud Lisas C. FORM. kasutab ainult selliseid alamtöötlejaid, kes annavad piisavad tagatised isikuandmete kaitseks, ja paneb neile lepinguga sisuliselt samaväärsed andmekaitsekohustused. FORM. vastutab Treeneri ees alamtöötleja tegevuse eest.

FORM. teatab Treenerile kavandatavast uuest või asendatavast alamtöötlejast vähemalt 14 päeva enne selle kasutuselevõttu, näiteks FORM. kasutajakonto teate, e-kirja või muu püsiva elektroonilise kanali kaudu. Treener võib selle aja jooksul esitada põhjendatud andmekaitsealase vastuväite. Pooled püüavad leida mõistliku lahenduse; kui lahendust ei leita ja alamtöötleja on teenuse osutamiseks vältimatu, võib kumbki pool mõjutatud teenuse põhilepingu kohaselt lõpetada.

14. Andmete edastamine väljaspool EMP-d

FORM. ei edasta Treeneri klientide isikuandmeid väljapoole Euroopa Majanduspiirkonda ilma GDPR V peatüki kohase aluseta, milleks võib olla Euroopa Komisjoni piisavusotsus, artikli 46 kohased kaitsemeetmed (nt Euroopa Komisjoni rahvusvahelise andmeedastuse tüüptingimused) või muu seaduslik mehhanism, vajaduse korral täiendavate tehniliste ja korralduslike meetmetega. Komisjoni otsuse (EL) 2021/915 tüüptingimused ei asenda iseenesest V peatüki kohast mehhanismi. Andmete asukoht ja alamtöötlejatega seotud ülekanded on kirjeldatud Lisas C.

15. Säilitamine, eksport ja kustutamine

Lepingu kehtivuse ajal saab Treener FORM.-i funktsionaalsuse piires oma klientide andmeid parandada, kustutada, arhiveerida, eksportida ja hallata. Kui Treener kustutab kliendi või annab dokumenteeritud kustutamisjuhise, kustutab FORM. andmed või teeb need kättesaamatuks vastavalt oma tehnilisele kustutamisprotsessile.

Treeneri teenuse lõppemisel lõpetab FORM. uue töötlemise (v.a kustutamine, eksport ja seadusest tulenev säilitamine), võimaldab võimaluse korral enne lõplikku kustutamist andmed masinloetavas vormis eksportida ning kustutab või tagastab Treeneri valikul isikuandmed põhjendamatu viivituseta, välja arvatud andmed, mida peab seaduse järgi säilitama. FORM. ei ole kohustatud andmeid pärast lõplikku kustutamist taastama.

Isikuandmed võivad piiratud aja jääda teenusepakkuja turvalistesse varukoopiatesse, kuni need tavapärase varundustsükli käigus üle kirjutatakse. Neid ei kasutata äritegevuseks ega taastata muul eesmärgil kui avarii- või taastevajaduse korral ning kaitstakse samamoodi nagu aktiivseid andmeid. Kui varukoopia taastamine toob tagasi varem kustutatud andmed, rakendatakse kustutamisjuhis uuesti.

16. Nõuetele vastavuse tõendamine ja audit

FORM. teeb Treenerile kättesaadavaks teabe, mida on mõistlikult vaja GDPR artikli 28 kohaste kohustuste täitmise tõendamiseks, näiteks turvameetmete kirjelduse, alamtöötlejate nimekirja, andmetöötluse kirjelduse, asjakohased poliitikad ja küsimustikele antud vastused.

Audit toimub vaikimisi dokumentide põhjal (kirjalikult). Kohapealne või täiendav audit on võimalik ainult juhul, kui dokumentidest ei piisa, esineb põhjendatud kahtlus lepingurikkumise või isikuandmetega seotud rikkumise suhtes või kui seda nõuab järelevalveasutus või õigusakt. Audit peab olema proportsionaalne, eelnevalt kokku lepitud, ei tohi põhjendamatult häirida FORM. tegevust, ei tohi anda ligipääsu teiste klientide isikuandmetele ning peab järgima FORM. mõistlikke turvanõudeid. Auditi kulud kannab Treener, kui audit ei ole tingitud FORM.-i rikkumisest.

17. Dokumentatsioon ja koostöö järelevalveasutusega

FORM. peab oma rolli piires GDPR artikli 30 kohast registrit, kui kohustus kohaldub, ning säilitab tõendid käesoleva lepingu aktsepteerimise kohta. FORM. teeb oma rolli piires koostööd järelevalveasutusega ja annab Treenerile põhjendatud ulatuses abi järelevalveasutuse teabenõuetele, kontrollidele ja menetlustele vastamisel, kui need puudutavad FORM.-is Treeneri nimel toimuvat töötlemist.

18. Elektrooniline nõustumine ja versioonid

Lepingu võib sõlmida elektrooniliselt. Treener loetakse lepinguga nõustunuks, kui ta teeb FORM.-is selge kinnitava toimingu (nt valib Nõustun andmetöötluslepinguga), olles enne saanud lepinguga tutvuda. Nõustudes kinnitab Treener, et tal on õigus esindada vastutavat töötlejat (FIE või äriühingu nimel).

FORM. salvestab nõustumise tõendamiseks vähemalt Treeneri tunnuse, lepingu versiooni, dokumendi muutumatu versioonitunnuse (räsi), nõustumise kuupäeva ja kellaaja ning vajaduse korral tehnilise auditiinfo (nt brauseri andmed). Nõustumised säilitatakse ajalooliselt, nii et saab tõendada, millise versiooniga Treener nõustus. Olulise uue versiooni korral võib FORM. nõuda uut nõustumist.

19. Nõustumise kontroll FORM.-is

FORM. kontrollib enne uue kliendiandmestiku töötlemise alustamist, kas Treener on kehtiva lepinguversiooniga nõustunud. Nõustumiseta võib FORM. piirata funktsioone, millega Treener saaks lisada või kinnitada uue kliendi, importida kliendiandmeid või alustada uue kliendi terviseandmete töötlemist, kuni nõustumine on tehtud.

20. Täpsus ja andmeminimeerimine

Treener vastutab FORM.-i sisestatud kliendiandmete sisulise õigsuse, ajakohasuse ja piisavuse eest. FORM. vastutab selle eest, et platvorm ei muuda Treeneri andmeid põhjendamatult ega ilma juhiseta, ning kujundab platvormi mõistlikus ulatuses nii, et Treener ei peaks koguma rohkem andmeid, kui teenuse osutamiseks vaja.

21. Automaatne otsustamine ja tehisintellekt

FORM. ei kasuta Treeneri klientide isikuandmeid õiguslike või samaväärselt oluliste tagajärgedega automaatotsuste tegemiseks. Kui FORM.-i lisatakse tulevikus tehisintellekti funktsioone, mis töötlevad Treeneri klientide isikuandmeid, hindab FORM. enne kasutuselevõttu vähemalt andmetöötlusrolle, andmete kasutuseesmärki, teenusepakkuja rolli, andmete võimalikku kasutamist mudelite treenimiseks, andmeedastusi ja eriliigiliste andmete töötlemist ning vajadusel uuendab seda lepingut ja Lisa C. Treeneri klientide andmeid ei anta kolmanda osapoole tehisintellekti mudeli üldiseks treenimiseks ilma eraldi sobiva õigusliku aluse ja lepingulise korralduseta.

22. Lepingu rikkumine ja funktsioonide piiramine

Kui üks pool saab teada lepingu või andmekaitsenõuete olulisest rikkumisest, teavitab ta teist poolt põhjendamatu viivituseta. FORM. võib isikuandmete töötlemisega seotud funktsiooni ajutiselt piirata, kui see on põhjendatult vajalik andmesubjektide kaitseks, turvariski kõrvaldamiseks, õigusvastase töötlemise peatamiseks või järelevalveasutuse korralduse täitmiseks.

23. Vastutus

Poolte vastutusele isikuandmete töötlemise eest kohaldatakse GDPR-i, Eesti õigust ja poolte põhilepingut. Kumbki pool vastutab oma GDPR-ist tulenevate kohustuste eest. Leping ei piira andmesubjekti õigusi ega järelevalveasutuse õigusi. FORM. ei vastuta Treeneri otsuste eest, milliseid kliendiandmeid koguda, millisel õiguslikul alusel ja millisel eesmärgil neid kasutada, välja arvatud ulatuses, milles FORM. ise määrab töötlemise eesmärgi või olulised vahendid.

24. Lepingute hierarhia, muutmine ja kohaldatav õigus

Isikuandmete töötlemise küsimustes kohaldatakse vastuolu korral eelisjärjekorras käesolevat lepingut, kuid see ei piira GDPR-i ega muu kohustusliku õiguse kohaldamist. FORM. võib lepingut muuta, kui see on vajalik seaduse, järelevalveasutuse juhiste, tehnilise arhitektuuri, alamtöötlejate, uute funktsioonide või turvameetmete muutumise tõttu; olulise muudatuse korral teavitatakse Treenerit ja vajaduse korral küsitakse uus nõustumine.

Lepingule kohaldatakse Eesti Vabariigi õigust ja Euroopa Liidu vahetult kohaldatavat andmekaitseõigust. Järelevalveasutus on seaduses sätestatud pädevuse piires Andmekaitse Inspektsioon (aki.ee, info@aki.ee). Vaidlused püütakse esmalt lahendada läbirääkimistega, vastasel juhul pädevas Eesti kohtus, kui kohustuslik õigus ei näe ette teisiti.

Lisa A. Töötlemise kirjeldus

Vastutav töötleja: FORM. professionaalne kasutaja (Treener).
Volitatud töötleja: IVK Fitness OÜ / FORM.
Töötlemise objekt: Treeneri klientide isikuandmete töötlemine FORM. teenuse pakkumiseks.
Kestus: Treeneri FORM. teenuselepingu kehtivuse aeg ning lepingu lõppemisele järgnev vajalik ekspordi- ja kustutamisperiood.
Sagedus: pidev, vastavalt Treeneri ja tema klientide FORM. kasutamisele.

Töötlemise eesmärgid. Kliendihaldus; treeningprogrammide koostamine ja edastamine; treeningute logimine; progressi jälgimine; check-in'id ja coaching; Treeneri ja kliendi vaheline töövoog ja tagasiside; teavitused; kliendikonto haldamine Treeneri nimel; teenuse tehniline osutamine; turvalisus ja töökindlus; Treeneri korraldusel andmete parandamine, eksportimine või kustutamine.

Töötlemistoimingud. Kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, muutmine, päringud, kuvamine, kasutamine, Treenerile ja tema volitatud kasutajatele kättesaadavaks tegemine, edastamine lubatud alamtöötlejatele, piiramine, eksportimine, kustutamine, varundamine ja taastamine.

Andmesubjektid. Treeneri kliendid; potentsiaalsed kliendid, kelle andmed Treener FORM.-i sisestab; alaealised kliendid (ainult seadusliku esindaja nõusolekul); seaduslikud esindajad, kui see on teenuse jaoks vajalik.

Tavalised isikuandmed.

• Identifitseerimis- ja kontaktandmed: nimi, e-posti aadress, telefoninumber, sünniaeg või vanus, kasutaja- ja kliendi-ID.
• Kontoandmed: konto staatus, roll, keele- ja kasutajaeelistused, autentimisega seotud tehnilised andmed.
• Treeningandmed: programmid, harjutused, treeningpäevik, raskused, kordused, seeriad, ajad, distantsid, kestus, kuupäevad, tulemused, koormus, tagasiside, sammud, harjumused.
• Progressi- ja kehalised andmed: kehakaal, mõõdud, kehakoostise näitajad, progressifotod, testide tulemused, toitumis- ja eesmärgiandmed.
• Check-in'i ja coaching'u andmed: enesetunne, uni, stress, taastumine, programmi järgimine, kliendi märkused, Treeneri tagasiside, eesmärgid.
• Suhtlus- ja teavitusandmed: kommentaarid, tagasiside, push-teavituste tellimuse ID ning teavituse pealkiri ja tekst (nt kliendi nimi ja teade check-in'i saatmisest).
• Tehnilised andmed: IP-aadress, seade, brauser, sisselogimise aeg, sündmuste, vea- ja turvalogid.

Eriliigilised isikuandmed (sõltuvalt Treeneri kasutusest). Terviseandmed, vigastused, valu, operatsioonid, liikumispiirangud, diagnoosid ja terviseseisundiga seotud info, mida klient tervisedeklaratsioonis, check-in'is või muul viisil avaldab.

Lisa B. Tehnilised ja korralduslikud turvameetmed

FORM. turvameetmete eesmärk on tagada töötlemise riskile vastav konfidentsiaalsus, terviklikkus, kättesaadavus ja vastupidavus. Rakendatud meetmed on:

• Juurdepääsukontroll. Autentimine, rollipõhised õigused (klient, treener, administraator), vähima vajaliku ligipääsu põhimõte ning ligipääsu lõpetamine, kui vajadus kaob.
• Treenerite ja klientide andmete eraldamine. Andmebaasi reataseme turvareeglitega (row level security) näeb klient ainult oma andmeid ja treener ainult oma klientide andmeid ning kasutaja ei saa ise muuta oma rolli, tellimuse staatust ega treeneriseost. Progressifotod on privaatses failisalvestuses, kuhu pääseb ligi ainult omanik ja tema treener.
• Krüpteerimine. Andmeid edastatakse krüpteeritud ühendusega (TLS) ja teenusepakkuja infrastruktuur krüpteerib salvestatud andmed.
• Paroolid. Paroole ei salvestata loetaval kujul; neid käsitleb autentimisteenus, mis hoiab neid krüpteeritult (räsituna).
• Saladuste haldus. API-võtmed ja muud saladused hoitakse serveripoolses keskkonnas ega väljastata kliendirakendusele. FORM. ajakohastab võtmeid plaanipäraselt, sh minnes üle teenusepakkuja uutele API-võtmetele, ning vahetab võtmed kahtluse korral.
• Logimine. Autentimis-, süsteemi-, vea- ja turvalogid; ligipääs logidele on piiratud.
• Varundamine ja taastamine. Teenusepakkuja varundusfunktsioonid andmebaasi taastamiseks; ligipääs varukoopiatele on piiratud.
• Tootmisandmete ligipääs. Ligipääs tootmisandmetele on ainult FORM. operaatoril ja tema volitatud isikutel, ning ainult tehnilise toe, turvalisuse, veaotsingu või õigustatud administraatoritoimingu jaoks.
• Turvauuendused. FORM. ja kasutatav infrastruktuur hoitakse mõistlikus ulatuses ajakohasena; kriitilisi nõrkusi käsitletakse vastavalt riskile.
• Intsidendihaldus. Rikkumiste tuvastamine, mõju hindamine, piiramine, kõrvaldamine, dokumenteerimine ja Treeneri teavitamine (punkt 12).
• Kustutamine. Kustutamisprotsess hõlmab aktiivse andmebaasi, failisalvestuse ja kasutajakonto sidemed; varukoopiad aeguvad tavapärase tsükli järgi (punkt 15).

Lisa C. Alamtöötlejad

Alamtöötlejad, kes töötlevad Treeneri nimel FORM.-ile usaldatud kliendiandmeid:

• Supabase, Inc. (USA): andmebaas, autentimine, failisalvestus (sh progressifotod) ja serverifunktsioonid; töödeldavad andmed on kõik FORM.-i sisestatud kliendiandmed, sh terviseandmed. Andmete asukoht: Euroopa Liit, Iirimaa (Amazon Web Services, regioon West EU). Juurdepääs teenusepakkuja poolt väljaspool EMP-d (nt tugi ja hooldus) on võimalik; ülekande alus on Supabase'i andmetöötluslepingu osaks olevad Euroopa Komisjoni tüüptingimused ja/või EL–USA andmekaitseraamistik. Supabase avaldab oma alamtöötlejate nimekirja.
• OneSignal, Inc. (USA): push-teavituste saatmine. Töödeldavad andmed on push-tellimuse ID ning teavituse pealkiri ja tekst (nt kliendi nimi). Andmekeskuste asukoht on teenusepakkuja avaldatud info järgi Euroopa Liidus; võimalik juurdepääs väljaspool EMP-d toimub OneSignal'i andmetöötluslepingu kohaste tüüptingimuste ja/või EL–USA andmekaitseraamistiku alusel.
• Vercel Inc. (USA): FORM. veebirakenduse hostimine. Töödeldavad andmed on tehnilised andmed (IP-aadress, päringulogid, seadme ja brauseri teave); rakenduse andmepäringud tehakse otse Supabase'i ja Vercel ei salvesta Treeneri klientide treening- ega terviseandmeid. Ülekande alus on Vercel'i andmetöötluslepingu kohased Euroopa Komisjoni tüüptingimused.

Push-teavituste kohaletoimetamisel osalevad ka kasutaja seadme või brauseri tootja teenused (nt Apple, Google), mis saavad teavituse sisu ainult kohaletoimetamiseks.

Muud IVK Fitnessi kasutatavad teenused (nt e-kirjade saatmine, maksete vastuvõtmine, raamatupidamine, veebilehe fondid) ei töötle Treeneri klientide isikuandmeid Treeneri nimel ning ei ole seetõttu alamtöötlejad. Kui see muutub (nt hakatakse Treeneri klientidele saatma e-posti teavitusi), lisatakse teenusepakkuja Lisasse C punkti 13 kohase etteteatamisega.

Lisa D. Terviseandmete nõusoleku põhimõtted kliendi jaoks

Kui Treener kasutab FORM.-i kliendi terviseandmete kogumiseks selgesõnalise nõusoleku alusel, peab kliendile enne nõusoleku andmist olema arusaadav vähemalt:

1. kes on vastutav töötleja (Treener);
2. milliseid terviseandmeid kogutakse;
3. milleks neid kasutatakse;
4. et FORM. (IVK Fitness OÜ) töötleb neid andmeid Treeneri nimel;
5. kellele andmeid võidakse tehniliselt edastada (alamtöötlejad);
6. kui kaua neid säilitatakse või kuidas säilitusaeg määratakse;
7. et nõusolek on vabatahtlik;
8. kuidas nõusolekut tagasi võtta ja et tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

Nõusolek ei tohi olla vaikimisi märgitud, peidetud üldtingimustesse, ebamäärane ega sunnitud olukorras, kus sama teenust saab mõistlikult osutada ilma ebavajalike terviseandmeteta. Nõusoleku kohta peab hiljem saama tõendada, kes nõustus, kellele nõusolek anti, millise tekstiversiooniga, millal, millisel eesmärgil ning kas ja millal nõusolek tagasi võeti.