JURDEN OÜ
Andmetöötluse tingimused (GDPR art 28)
Versioon 30.08.2026. Neid tingimusi kohaldatakse kirjaliku kokkuleppe alusel siis, kui klient on vastutav töötleja ja JURDEN OÜ töötleb raamatupidamisteenuse käigus tema nimel isikuandmeid.
1. Ese ja kestus
Töötlemine toimub teenuselepingu kestel ja ulatuses, mis on vajalik raamatupidamise, palgaarvestuse, aruandluse, maksudeklaratsioonide ja kokkulepitud nõustamise osutamiseks. Täpne töötlemise kirjeldus ja kestus tulenevad teenuselepingust ning kliendi dokumenteeritud juhistest.
2. Andmed ja andmesubjektid
Andmed võivad hõlmata kliendi töötajate, juhtorgani liikmete, omanike, klientide, tarnijate ja teiste tehingupoolte kontakt-, lepingu-, arveldus-, palga-, maksu- ja muid raamatupidamisandmeid. Erikategooria andmeid töödeldakse ainult siis, kui see on teenuse jaoks vajalik, seaduslik ja dokumenteeritud juhisega kaetud.
3. Vastutava töötleja õigused ja kohustused
Klient vastutab andmete kogumise ja JURDEN OÜ-le edastamise seaduslikkuse, andmete õigsuse, andmesubjektidele vajaliku teabe andmise ning dokumenteeritud juhiste eest. Kliendil on õigus anda seaduslikke juhiseid, saada nõuete täitmist tõendavat teavet, esitada alamtöötlejate muudatustele põhjendatud vastuväiteid ja kasutada kokkulepitud auditiõigust.
4. Töötleja kohustused
JURDEN OÜ töötleb andmeid ainult kliendi dokumenteeritud juhiste ja kohaldatava õiguse alusel, tagab juurdepääsu omavate isikute konfidentsiaalsuse ning rakendab riskile vastavaid tehnilisi ja korralduslikke turvameetmeid. Õigusvastasest juhisest teavitatakse klienti, kui seadus seda lubab.
5. Alamtöötlejad ja edastamine
Vajalikud tarkvara-, pilve-, e-posti- ja IT-teenuse osutajad võivad olla alamtöötlejad. JURDEN OÜ tagab neile samaväärsed andmekaitsekohustused ja teavitab klienti kavandatud olulistest muudatustest, et kliendil oleks võimalus põhjendatud vastuväiteks. Andmeid edastatakse väljapoole Euroopa Majanduspiirkonda ainult kohaldatava GDPR-i edastusmehhanismi alusel.
6. Abi, rikkumised ja audit
JURDEN OÜ abistab mõistlikus ulatuses andmesubjektide taotluste, turvanõuete, rikkumiste, mõjuhinnangute ja järelevalveasutusega konsulteerimisega. Isikuandmete rikkumisest teavitatakse klienti põhjendamatu viivituseta. Kliendile tehakse kättesaadavaks nõuete täitmist tõendav teave ning võimaldatakse mõistlik audit, kaitstes teiste klientide andmeid ja konfidentsiaalset teavet.
7. Lepingu lõpp
Pärast teenuse lõppu tagastatakse või kustutatakse kliendi valikul tema nimel töödeldud isikuandmed ja koopiad, välja arvatud andmed, mida JURDEN OÜ peab säilitama seadusest tuleneva kohustuse täitmiseks.