Andmekaitsetingimused
Kehtiv alates: 15. aprill 2024
SISSEJUHATUS
Käesolevad andmekaitsetingimused kirjeldavad, missugustel põhimõtetel töödeldakse teie isikuandmeid https://www.minuparemeesti.ee/ veebilehel (edaspidi veebileht), sealhulgas programmis „Minu parem Eesti“ osaledes (edaspidi programm). Andmekaitsetingimuste eesmärk on anda selget ja läbipaistvat teavet selle kohta, kuidas me võime teie isikuandmeid töödelda, kui kasutate meie veebilehte ja/või osalete meie programmis. Kui teil tekib täpsustavaid küsimusi selle kohta, kuidas me teie isikuandmeid töötleme või kui te soovite esitada meile teie isikuandmete töötlemisega kaasnevate õiguste teostamiseks taotlusi, võtke meiega ühendust allpool peatükis „Kontakt“ toodud kontaktandmetel. Me võime käesolevaid privaatsustingimusi aeg-ajalt muuta. Kehtiv andmekaitsetingimuste dokument on avaldatud meie veebilehel.
MÕISTED
„andmesubjekt“ või „teie“ või „osaleja“ Füüsiline isik, kelle isikuandmeid KOOS töötleb seoses veebilehe kasutamise või programmis osalemisega. „KOOS“ või „meie“ Programmable Equity OÜ, registrikood 16320994, aadress Kristjani tee 4, Miiduranna küla, Viimsi vald, Harju maakond 74105. „andmekaitsetingimused“ Käesolev isikuandmete töötlemise dokument. „IKÜM“ Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus). „isikuandmed“ Igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal. „õigusaktid“ Kõik kehtivad Euroopa Liidu õigusaktid ning kõik kehtivad Eesti Vabariigi õigusaktid, sealhulgas, kuid mitte ainult, IKÜM-i riigisisesed rakendusaktid, mis kehtivad käesolevate andmekaitsetingimuste kehtivuse ajal või hakkavad kehtima pärast andmekaitsetingimuste kehtestamist. „osalev ettevõtja“ või „osalevad ettevõtjad“ Iga äriühing, kes on sõlminud KOOSiga „Minu parem Eesti“ programmi raames koostöö tegemise kokkuleppe. „programm“ KOOSi ja osaleva(te) ettevõtja(te) pakutav teenus, mis seisneb kestlikkuse eesmärkidele suunatud programmi „Minu parem Eesti“ pakkumises. Programmi kaudu pakutava teenuse eesmärk on anda osalejale suurem otsustusõigus küsimuses, kuhu osalevad ettevõtjad võiksid paigutada raha ühiskonnale tagasiandmise jaoks. „töötlemine“ Isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine. „vastutav töötleja“ Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Käesolevate andmekaitsetingimuste tähenduses on osaleja isikuandmete vastutavaks töötlejaks KOOS. KOOS ning osalev ettevõtja on programmi tähenduses iseseisvateks vastutavateks töötlejateks. Osaleva ettevõtja andmekaitsetingimused on kättesaadavad osaleva ettevõtja veebilehel või kontaktidel. „veebileht“ Veebileht aadressil https://www.minuparemeesti.ee/. „volitatud töötleja“ Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. MILLAL JA MILLISTEL ÕIGUSLIKEL ALUSTEL ME ISIKUANDMEID TÖÖTLEME?
- KOOS töötleb isikuandmeid vastutava töötlejana käesolevates andmekaitsetingimustes väljatoodud eesmärkidel. KOOS lähtub isikuandmete töötlemisel õigusaktidest, sealhulgas IKÜM-st ja muudest isikuandmete töötlemist käsitletavatest õigusaktidest.
- KOOS lähtub isikuandmete töötlemisel isikuandmete kaitse põhimõtetest, sealhulgas minimaalsuse põhimõttest, mille kohaselt töötleme ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja eesmärkide täitmiseks.
- KOOS töötleb reeglina isikuandmeid, mis on saadud vahetult andmesubjektilt. Teatud juhtudel võib KOOS töödelda ka isikuandmeid, mis on saadud osalevalt ettevõtjalt.
- Andmetöötlus lepingu täitmiseks (IKÜM artikkel 6 lg 1 punkt b). KOOS töötleb isikuandmeid osalejale programmis osalemise võimaldamiseks, s.o. osaleja ja KOOS’i vahel sõlmitud lepingu täitmiseks. Sellel alusel töödeldakse isikuandmeid ulatuses, milles isikuandmete töötlemine on KOOS’i kasutustingimustes antud lubaduste täitmiseks andmesubjekti ees. Näiteks, kui osalete programmis ning vastate veebilehel küsimustikule, siis töötleme programmis osalemise käigus Teie poolt sisestatud isikuandmeid, et võimaldada programmis osalemist. Samuti võime saata osaleja e-postiaadressile teavet, mis on seotud osalejat potentsiaalselt huvitavate projektidega (nt info projekti poolt hääletamise võimaluse kohta, info hääletamistulemuste kohta, jms).
- Andmetöötlus nõusoleku alusel (IKÜM artikkel 6 lg 1 punkt a). KOOS võib töödelda isikuandmeid andmesubjekti antud nõusoleku alusel. Sellisel juhul sõltub töödeldavate isikuandmete koosseis ja eesmärk andmesubjekti poolt antud nõusolekust.
- Andmetöötlus seadusest tuleneva kohustuse täitmiseks (IKÜM artikkel 6 lg 1 punkt c). KOOS võib töödelda isikuandmeid ka siis, kui see on vajalik KOOS suhtes kehtiva juriidilise kohustuse täitmiseks. Näiteks, kui KOOS on kohustatud säilitama isikuandmeid raamatupidamise seaduse või muude kohalduvate õigusaktide alusel.
- Andmetöötlus õigustatud huvi alusel (IKÜM artikkel 6 lg 1 punkt f). KOOS võib töödelda isikuandmeid õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Näiteks võib KOOSi isikuandmete töötlemiseks olla õigustatud huvi, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Selline vajadus võib tekkida eelkõige olukordades, kus andmesubjekt on lepingut rikkunud. Selguse huvides märgime, et andmesubjektil on õigus esitada vastuväiteid andmetöötlusele, mis toimub õigustatud huvi alusel (selle kohta vt täpsemalt peatükist „Andmesubjekti õigused“).
- Täpsem ülevaade töödeldavatest isikuandmetest, kohalduvatest õiguslikest alustest ja säilitamistähtaegadest on leitav peatükist „Ülevaade töödeldavatest isikuandmetest“.
ÜLEVAADE TÖÖDELDAVATEST ISIKUANDMETEST
Sõltuvalt konkreetsest olukorrast võib KOOS töödelda teie kohta järgmiseid isikuandmeid:
Töötlemise eesmärk Töödeldavate isikuandmete liigid Säilitamistähtaeg Õiguslik alus Programmis osalemine (konto loomine) Osaleja kontaktandmed: e-postiaadress.
Muu osaleja esitatud informatsioon: programmi raames esitatud vastused küsimustikule.
Konkreetne töödeldavate isikuandmete koosseis sõltub osaleja sisestatud isikuandmetest.
Lepingu kehtivus ning kuni 3 aastat pärast lepingu lõppemist (TsÜS § 146 lg 1) IKÜM artikkel 6 (1) (b), IKÜM artikkel 6 (1) (f). Programmis osalemine (programmiga seotud teadete saatmine) Osaleja kontaktandmed: e-postiaadress. Muu osaleja esitatud informatsioon: programmi raames esitatud vastused küsimustikule, mille põhjal saadetakse osalejale e-postiaadressile teateid seoses projektidega, mis võiksid osalejale huvi pakkuda (nt info projekti poolt hääletamise võimaluse kohta, info hääletamistulemuste kohta, jms). Lepingu kehtivus ning kuni 3 aastat pärast lepingu lõppemist (TsÜS § 146 lg 1) IKÜM artikkel 6 (1) (b), IKÜM artikkel 6 (1) (f). Päringutele, küsimustele või kaebustele vastamine Sõltuvalt konkreetset päringust Kuni nõusoleku tagasivõtmiseni, andmeid nõusoleku saamise ja selle tagasivõtmise kohta võime säilitada kuni 3 aastat pärast nõusoleku tagasivõtmist IKÜM artikkel 6 (1) (a), IKÜM artikkel 6 (1) (f) Uudiskirjade saatmine E-postiaadress Kuni nõusoleku tagasivõtmiseni, andmeid nõusoleku saamise ja selle tagasivõtmise kohta võime säilitada kuni 3 aastat pärast nõusoleku tagasivõtmist IKÜM artikkel 6 (1) (a), IKÜM artikkel 6 (1) (f) KÜPSISED
Meie veebileht kasutab küpsiseid. Küpsised on väikesed tekstifailid, mis sisaldavad teie seadmesse talletatavat informatsiooni ning mida kasutatakse teie jälgimiseks või tuvastamiseks. Käesolev peatükk selgitab meie küpsiste kasutamise poliitikat
Küpsised, mida veebileht kasutab:
Küpsis Kirjeldus Tüüp Säilitamise tähtaeg _GRECAPTCHA reCAPTCHA v3 kaitseb veebilehte Internetirobotite eest Rangelt vajalik 6 kuud Kasutame küpsiseid selleks, et kaitsta veebilehe toimimist ning tegemist on rangelt vajalike küpsistega, mistõttu ei vaja need osaleja nõusolekut. Siiski saate te oma veebilehitseja sätteid muutes küpsiste kasutamise igal ajal keelata. Sellisel juhul peate aga arvestama, et veebilehe kõik funktsioonid ei pruugi korrektselt töötada. Küpsiseid on võimalik keelata veebibrauseri „help“ või „abi“ funktsiooni juhiseid järgides.
ISIKUANDMETE EDASTAMINE JA VOLITATUD TÖÖTLEJATE KASUTAMINE
- KOOS ei edasta isikuandmeid kolmandatele isikutele, välja arvatud selleks kehtiva õiguse alusel seaduslikku õigust omades. KOOS võib edastada isikuandmeid ka osalevatele ettevõtjatele nende klientide kohta, kes on liitunud programmiga. Sellisel juhul on isikuandmete koosseis piiratud osaleja e-postiaadressi ning programmi raames küsimustikule vastatud vastustega.
- KOOS võib kasutada isikuandmete töötlemisel volitatud töötlejaid. KOOS volitatud töötlejad, kes võivad piiratud juhtudel isikuandmeid töödelda, on näiteks IT-teenuse osutajad või muud tugiteenuste osutajad. KOOS kasutab volitatud töötlejatena üksnes selliseid koostööpartnereid, kelle usaldusväärsuses on KOOS veendunud ja kes on võtnud kohustuse töödelda isikuandmeid kooskõlas kehtivate õigusaktidega.
- KOOS võib isikuandmeid edastada ka seoses kehtivate õigusnõuetega, näiteks, kui KOOSilt nõuab isikuandmeid kohus kehtiva kohtumääruse või kohtuotsuse alusel või kui isikuandmeid nõuab kehtiva õiguse alusel mõni uurimisasutus.
- KOOS ei edasta reeglina isikuandmeid väljapoole Euroopa Majanduspiirkonda. Kui me seda teeme, siis rakendame asjakohaseid turvameetmeid.
ANDMESUBJEKTI ÕIGUSED
- KOOS tagab kõik kehtivatest õigusaktidest andmesubjektile tulenevad õigused.
- Igal andmesubjektil on muu hulgas järgmised õigused:
- juurdepääsuõigus: õigus igal ajal küsida, kas KOOSil on teie kohta isikuandmeid või mitte ning saada teavet selle kohta, milliseid isikuandmeid KOOS teie kohta töötleb;
- õigus isikuandmete parandamisele: õigus taotleda KOOSilt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
- õigus vastuväidete esitamisele: õigus esitada KOOSile vastuväiteid oma isikuandmete töötlemise suhtes, näiteks siis, kui isikuandmete kasutamine põhineb KOOS õigustatud huvil;
- õigus nõuda isikuandmete kustutamist: õigus taotleda isikuandmete kustutamist, näiteks siis, kui isikuandmeid töödeldakse andmesubjekti nõusolekul ja andmesubjekt on nõusoleku tagasi võtnud;
- õigus piirata töötlemist: õigus nõuda, et KOOS piiraks isikuandmete töötlemise kehtivate õigusaktide alusel, näiteks siis, kui KOOS ei vaja enam isikuandmeid töötlemise eesmärkide saavutamiseks või kui andmesubjekt on esitanud isikuandmete töötlemise suhtes vastuväite;
- õigus võtta isikuandmete töötlemiseks antud nõusolek tagasi: kui isikuandmete töötlemine põhineb andmesubjekti antud nõusolekul, on andmesubjektil igal ajal õigus KOOSile antud nõusolek tagasi võtta;
- õigus andmete ülekantavusele: õigus saada KOOSilt isikuandmed, mida töötaja on ise KOOSile esitanud ning mida töödeldakse andmesubjekti nõusoleku alusel või andmesubjektiga sõlmitud lepingu täitmiseks kirjalikult või üldkasutatavas elektroonilises vormingus, ning, kui see on tehniliselt võimalik, nõuda, et KOOS edastaks need andmed mõnele muule vastutavale töötlejale;
- õigus esitada kaebus: Kui töötaja leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal alati õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni poole – Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.
- Andmesubjekti käesolevas peatükis loetletud õigused seoses tema isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või KOOSi juriidilised kohustused piirata andmesubjekti õigusi.
- Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust alltoodud jaotises „Kontakt“ toodud kontaktandmetel.
ISIKUANDMETE TURVALISUS
- KOOS kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.
- Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid andmesubjektide õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab KOOS isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.
KONTAKT
- Isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, võtke palun ühendust KOOSiga.
KOOS kontaktandmed on
Programmable Equity (registrikood 16320994)
Kristjani tee 4, Miiduranna küla, Viimsi vald, Harju maakond 74105
info@minuparemeesti.ee