Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja MTÜ Kurrmäu, edaspidi andmetöötleja.

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes kasutab MTÜ Kurrmäu kodulehte või annetusvormi, teeb annetuse või pöördub muul viisil MTÜ Kurrmäu poole.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, võivad olla kogutud elektrooniliselt või paberkandjal, sealhulgas kodulehe, annetusvormi, makseteenuse, e-posti ning sõlmitud lepingute vahendusel. 

2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehe või annetusvormi kasutamisel, annetuse tegemisel, MTÜ-ga lepingu sõlmimisel või andmetöötlejaga ühenduse võtmisel jagab. Kui töötlemine põhineb muul õiguslikul alusel, töödeldakse andmeid selle aluse ulatuses.

2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamata teavitama esitatud andmete muutumisest, kui see on asjakohane.

2.4. Andmetöötleja ei vastuta andmesubjekti esitatud valeandmetest põhjustatud kahju eest andmesubjektile või kolmandatele isikutele.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. ees- ja perekonnanimi;

3.1.2. telefoninumber ja e-posti aadress, kui andmesubjekt need esitab;

3.1.3. arvelduskonto number;

3.1.4. annetuse ja makse andmed, sealhulgas annetuse summa, makse kuupäev, makse selgitus või viitenumber ja makse olek;

3.1.5. muu teave, mille andmesubjekt esitab vabatahtlikult annetusvormi, e-posti või muu suhtluskanali kaudu.

3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda andmesubjekti kohta andmeid, mis on kättesaadavad avalikest registritest, kui see on vajalik õigusliku kohustuse täitmiseks või õigustatud huvi kaitsmiseks.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:

a. andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;

b. isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud kokkuleppe täitmiseks või kokkuleppe sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;

c. isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;

f. isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta, eriti juhul, kui andmesubjekt on laps.

3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:

3.4.1.  Töötlemise eesmärk – julgeolek ja turvalisus.
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele.

3.4.2. Töötlemise eesmärk – annetuse ja makse töötlemine ning annetuse laekumise kontrollimine.
Isikuandmete säilitamise aeg – raamatupidamise algdokumendi koosseisu kuuluvaid makseandmeid säilitatakse seitse aastat alates selle majandusaasta lõpust, mil algdokument raamatupidamises kajastati.

Õiguslik alus: raamatupidamise seaduse § 12 lõige 1 – Riigi Teataja

3.4.3. Töötlemise eesmärk – veebilehe ja annetusvormi toimimise tagamine.
Isikuandmete säilitamise maksimaalne aeg – vastavalt veebilehe ja makseteenuse tehniliste teenusepakkujate määratud tähtaegadele.

3.4.4. Töötlemise eesmärk – MTÜ tegevusega seotud lepingute sõlmimine, täitmine ja lepinguliste suhete haldamine.

Isikuandmeid töödeldakse muu hulgas kasside loovutamise ja muude MTÜ tegevusega seotud lepingute sõlmimiseks ja täitmiseks. Lepinguid ja nendes sisalduvaid isikuandmeid võidakse säilitada nii elektrooniliselt kui ka paberkandjal.

Isikuandmete säilitamise aeg – lepingu kehtivuse ajal ning pärast lepingu lõppemist seni, kuni see on vajalik lepingust või õigusaktidest tulenevate kohustuste täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. 

3.4.5. Töötlemise eesmärk – klientide pöördumistele vastamine ja suhtluse haldamine.
Isikuandmete säilitamise maksimaalne aeg – üldjuhul kuni kolm aastat pärast pöördumise lahendamist, kui pikem säilitamine ei ole vajalik õigusnõude esitamiseks või kaitsmiseks.

3.4.6. Töötlemise eesmärk – finantstegevus ja raamatupidamine.
Isikuandmete säilitamise aeg – raamatupidamise algdokumente säilitatakse seitse aastat alates selle majandusaasta lõpust, mil algdokument raamatupidamises kajastati, vastavalt raamatupidamise seaduse § 12 lõikele 1.

3.4.7. Töötlemise eesmärk – teavituste või muu turundusliku sisuga suhtluse saatmine, kui andmesubjekt on selleks andnud nõusoleku.
Isikuandmete säilitamise maksimaalne aeg – kuni nõusoleku tagasivõtmiseni.

3.5. Andmetöötlejal on õigus andmesubjektide isikuandmeid jagada kolmandate isikutega, kelleks võivad olla volitatud andmetöötlejad, raamatupidamisteenuse osutajad, veebilehe majutuse ja tehnilise toe pakkujad ning makse- ja ülekandeteenuseid pakkuvad ettevõtted. Andmetöötleja on isikuandmete vastutav töötleja. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-ile. Makseteenuse osutamisel võivad andmeid töödelda ka annetaja valitud pank, kaardiorganisatsioon või muu makseteenuse osutaja vastavalt oma tingimustele.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid üldjuhul mitte kauem kui seitse aastat, välja arvatud juhul, kui õigusaktist tuleneb teistsugune säilitamistähtaeg või pikem säilitamine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta, tutvuda töödeldavate isikuandmetega ning saada neist koopia.

4.2. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid ning õigusaktides sätestatud juhtudel taotleda andmete kustutamist või töötlemise piiramist ja esitada töötlemisele vastuväiteid.

4.3. Andmesubjekt saab õiguste teostamiseks pöörduda MTÜ Kurrmäu poole e-posti aadressil kurrmaumtu@gmail.com.

4.4. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning teiste Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, avaldades ajakohastatud tingimused MTÜ Kurrmäu kodulehel www.kurrmau.ee.