Privaatsuspoliitika
Sissejuhatus
Käesolev Privaatsuspoliitika annab Teile (edaspidi ka andmesubjekt) kui meie ürituste ja muude tegevuste osalejale ülevaate, kuidas Eesti Ühinenud Rahvaste Organisatsiooni Ühing (Eesti ÜRO Ühing) (edaspidi ka „Eesti ÜRO Ühing“, „Ühing“ või „meie“) teie isikuandmeid töötleb.
Peame Teie õigust privaatsusele tähtsaks, mistõttu järgime igasuguse isikuandmete töötlemise puhul läbivalt isikuandmete kaitse üldmääruses (EL) 2016/679 (edaspidi „IKÜM“) ja muudes õigusaktides sätestatud nõudeid.
Pingutame pidevalt selle nimel, et nii meie poolt teostatav andmetöötlus kui ka sellele vastav dokumentatsioon oleksid selged. Seetõttu uuendame, täpsustame ja parendame Privaatsuspoliitikat regulaarselt. Ajakohase versiooni leiate seejuures alati meie veebilehelt.
Vastutav töötleja
Teie isikuandmete vastutav töötleja on Eesti Ühinenud Rahvaste Organisatsiooni Ühing (Eesti ÜRO Ühing).
- Registrikood: 80583553
- Aadress: Tähe tn 85, Tartu 50107, Eesti Vabariik
- E-post: unaeesti@unaeesti.ee
Isikuandmete kategooriad, töötlemise eesmärgid, õiguslikud alused ja säilitamisajad
Töötleme minimaalselt vaid eesmärgipäraseid andmeid.
Ürituste registreerimise andmed
- Töödeldavad andmed: ees- ja perekonnanimi, sünnikuupäev ja elukohariik
- Eesmärk: osalejate registreerimine üritustel
- Õiguslik alus: nõusolek
- Säilitamisaeg: 3 aastat pärast nõusoleku andmist
Infokirja suhtluse andmed
- Töödeldavad andmed: e-posti aadress
- Eesmärk: ürituse raames ühenduse võtmine ning sellega seotud infokirjade saatmine
- Õiguslik alus: nõusolek
- Säilitamisaeg: kustutatakse 2 aastat pärast üritust
Tulevaste ürituste teavituste andmed
- Töödeldavad andmed: ees- ja perekonnanimi ning e-posti aadress
- Eesmärk: kasuliku teabe edastamine
- Õiguslik alus: nõusolek
- Säilitamisaeg: kustutatakse siis, kui nõusolek tagasi võetakse
Raamatupidamise andmed
- Töödeldavad andmed: ees- ja perekonnanimi ning pangakontonumber
- Eesmärk: osalejate reisikulude hüvitamine
- Õiguslik alus: seadusest tulenev kohustus
- Säilitamisaeg: 7 aastat pärast tehingu tegemist
Asukoha andmed
- Töödeldavad andmed: maakonna, linna või asula nimi
- Eesmärk: ürituse statistika loomine; inimene annab andmed vabatahtlikult
- Õiguslik alus: nõusolek
- Säilitamisaeg: kustutatakse nädal pärast üritust
Sotsiaalmeedia sisu andmed
- Töödeldavad andmed: pildid või lühivideod
- Eesmärk: ürituste tutvustamine ja kajastamine, sh osalejate loodud sisu jagamine sotsiaalmeedias teadlikkuse tõstmiseks
- Õiguslik alus: nõusolek
- Säilitamisaeg: säilitatakse nii kaua, kui seda on vaja Ühingu eesmärkide saavutamiseks, ning avalikustatakse Ühingu sotsiaalmeedia kanalites
Maksete andmed
- Töödeldavad andmed: ees- ja perekonnanimi, e-posti aadress, makse summa, makseviis, tehingu viide ning muud makse tegemiseks vajalikud andmed
- Eesmärk: osalustasu, annetuse või muu makse vastuvõtmine ja töötlemine
- Õiguslik alus: lepingu sõlmimine või täitmine ning seadusest tuleneva kohustuse täitmine
- Säilitamisaeg: makse- ja raamatupidamisandmeid säilitatakse seitse aastat pärast tehingu tegemist, kui õigusaktidest ei tulene teistsugust tähtaega
Muud üritustega seotud isikuandmed
Mõnikord töödeldakse üritusele registreerumise ja ürituse käigus saadud muid isikuandmeid.
Turvakontrolli andmed
- Töödeldavad andmed: isikukood
- Eesmärk: sisenemise korraldamine riigiasutuses toimuvale üritusele
- Õiguslik alus: nõusolek
- Säilitamisaeg: kustutatakse nädal pärast üritust
Alaealise osaleja seadusliku esindaja kontaktandmed
- Töödeldavad andmed: eesnimi ja telefoninumber
- Eesmärk: kontaktivõimaluse tagamine alaealise esindajaga
- Õiguslik alus: õigustatud huvi
- Säilitamisaeg: kustutatakse nädal pärast üritust
Eesti ÜRO Ühing ei töötle eriliiki isikuandmeid (nt terviseandmed, biomeetrilised andmed, poliitilised vaated, rassiline või etniline päritolu). Kui andmesubjekt selliseid andmeid edastab, siis teeb seda vabatahtlikult ning Ühing kustutab need pärast vastava töötlemise eesmärgi saavutamist, välja arvatud juhul, kui andmed on vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Eesti ÜRO Ühing ei kohusta mitte ühtegi osalejat esitama eriliiki isikuandmeid.
Isikuandmete päritolu ja juurdepääsuõigused
Saame Teie kohta isikuandmeid eelkõige otse Teilt kui andmesubjektilt, näiteks juhul, kui osalete meie üritustel või registreerute neile, kandideerite korraldusmeeskonda, teete meie veebilehel makse või võtate meiega e-posti teel ühendust.
Ühingu sees on Privaatsuspoliitikas kirjeldatud isikuandmetele juurdepääs üksnes isikutel, kes on saanud selleks Eesti ÜRO Ühingu juhatuselt volituse. Juurdepääsu antakse ainult ulatuses, mis on vajalik vastava isiku ülesannete täitmiseks.
Ühing võib kasutada isikuandmete töötlemisel volitatud töötlejaid, kes töötlevad isikuandmeid Ühingu juhiste alusel ja üksnes teenuse osutamiseks vajalikus ulatuses.
Maksete töötlemine
Eesti ÜRO Ühing on isikuandmete vastutav töötleja. Eesti ÜRO Ühing edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-ile, registrikood 12268475.
Maksekeskus AS töötleb isikuandmeid makseteenuse osutamiseks ja maksega seotud kohustuste täitmiseks. Maksekeskus AS võib makse töötlemisel töödelda muu hulgas maksja nime, kontaktandmeid, arvelduskonto andmeid, maksekaardi andmeid ja muid makse teostamiseks vajalikke andmeid.
Andmesubjekti õigused
Seoses Eesti ÜRO Ühingu poolt Teie isikuandmete töötlemisega on Teil IKÜM-ist tulenevalt järgmised andmekaitsealased õigused:
- Õigus tutvuda isikuandmetega. Teil on õigus saada teavet selle kohta, kas ja milliseid isikuandmeid meie Teie kohta töötleme ning millisel õiguslikul alusel ja viisil seda tehakse. Samuti on Teil õigus taotleda Teie isikuandmetest koopia esitamist. Ühing võib keelduda dokumentide koopia väljastamisest juhul, kui see kahjustab teiste isikute õigusi ja vabadusi.
- Õigus isikuandmete parandamisele ja töötlemise piiramisele. Teil on õigus nõuda, et parandaksime Teie isikuandmeid või piiraksime nende töötlemist. Piiratud töötlemise korral on meil õigus töödelda isikuandmeid vaid piiratud ulatuses, näiteks õigusnõuete esitamiseks või juriidiliste kohustuste täitmiseks.
- Õigus nõusolek tagasi võtta. Kui Teie isikuandmete töötlemise aluseks on nõusolek, on Teil õigus see igal ajal tagasi võtta. Selleks palume võtta ühendust eespool märgitud e-posti aadressil. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud andmetöötluse seaduslikkust.
- Õigus esitada vastuväiteid. Kui Teie isikuandmete töötlemise aluseks on Ühingu õigustatud huvi, on Teil õigus sellele töötlemisele vastuväiteid esitada.
Turvameetmed
Oleme rakendanud isikuandmete turvalisuse tagamiseks ulatuslikke infotehnilisi, organisatsioonilisi (sh töötajate koolitused) ja füüsilisi turvameetmeid. Juurdepääs isikuandmetele on rangelt vajaduspõhine.
Küsimused ja kaebused
Ülalkirjeldatud õiguste teostamiseks palume võtta ühendust eespool märgitud e-posti aadressil. Juhime tähelepanu, et andmekaitsealased õigused ei ole absoluutsed ning iga taotluse puhul peame hindama, kas ja millises ulatuses võimaldavad andmekaitsealased õigusaktid Teie taotluse rahuldamist. Vastame Teie taotlusele üldjuhul 28 päeva jooksul alates taotluse kättesaamisest.
Kui ühe kuu jooksul ei ole võimalik taotlusele vastata, võime pikendada vastamise tähtaega kahe kuu võrra, teavitades Teid tähtaja pikendamisest ja selle põhjusest ühe kuu jooksul alates taotluse kättesaamisest.
Kui Te ei nõustu saadud vastusega, on Teil õigus esitada kaebus Andmekaitse Inspektsioonile: Tatari 39, Tallinn 10134; e-post info@aki.ee; telefon +372 627 4135.