Tutvu meie privaatsuspõhimõtetega!
Meie koduleht on võtnud endale kohustuse kaitsta klientide ja kasutajate privaatsust. Sellest lähtuvalt oleme koostanud käesolevad privaatsuspoliitika põhimõtted, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja talletamist. Meie tegevus internetis on kooskõlas kõigi asjakohaste tegevuste ja vastavate Euroopa Liidu õigusaktide ja Eesti Vabariigi seadustega.
1. Vastutav töötleja ja kontaktandmed
Adapteri projektis töödeldavate isikuandmete vastutav töötleja on:
Tallinna Tehnikaülikool
AIRE Keskus, Adapteri projekti koordineeriv üksus
Aadress:
Ehitajate tee 5
Mustamäe linnaosa
19086 Tallinn
Harju maakond
Andmekaitse kontaktisik
Henri Schasmin
henri.schasmin@taltech.ee
Projekti partnerid (ülikoolid ja teadusasutused, kes Adapteriga koostööd elluviivad) võivad olla konkreetse tegevuse raames samuti vastutavad või volitatud töötlejad. Täpsem info partnerite kohta on toodud Adapteri veebilehel:
2. Milliseid isikuandmeid me töötleme?
Töödeldavad isikuandmed võivad sõltuvalt tegevusest hõlmata sealhulgas:
Põhiandmed
- nimi
- ametikoht
- organisatsioon
- e-posti aadress
- telefoninumber
Osalemisandmete info
- üritused
- koolitused
- töötoad
- nõustamised
- kohtumised
Sündmuste salvestised
- fotod, video- ja helisalvestised
Suhtlusandmed
- e-kirjavahetus
- tagasisideküsitluste vastused
- registreerimisvormides edastatud lisainfo
Veebikasutusandmed
Analüütika tööriistade kaudu kogutav info kui see on funktsionaalselt rakendatud, sh IP-aadress, brauseri tüüp, seadme tüüp, ligikaudne asukoht, külastatud lehed ja tegevused meie veebilehel.
Uudiskirja- ja turundusandmed
Info selle kohta, milliseid infokirju oleme saatnud, kas kirjale on klikkide ja avamiste statistika olemas jne.
Eriliigilised andmed
Eriliigilisi isikuandmeid ei koguta. Lapse andmeid kogutakse vastava nõusoleku olemasolul.
3. Milleks ja mis õiguslikul alusel me isikuandmeid töötleme?
3.1 Sündmused, koolitused ja kohtumised
Eesmärk:
Adapteri sündmuste, koolituste, nõustamiste, võrgustumiste ja kohtumiste planeerimine, korraldamine ja läbiviimine, sh osalemise kinnitamine, infovahetus, statistika ja aruandlus.
Töödeldavad andmed:
- nimi
- ametikoht
- organisatsioon
- kontaktandmed
- osalemisinfo
- vajadusel erisoovid (nt toitlustus, tõlge)
- salvestised (video, heli, fotod)
Õiguslik alus:
- nõusoleku alusel isiku andmete töötlemine
- õigusaktidest tulenev kohustus (nt projektipõhine aruandlus, raamatupidamisnõuded)
- avalikes huvides oleva ülesande täitmine või õigustatud huvi (nt statistika, projektitegevuste mõju analüüs)
- nõusolek pildi- või videosalvestiste kasutamiseks turunduse ja teavituse eesmärgil
3.2 Nõustamine ja koostööpäringud
Eesmärk:
Ettevõtetele ja organisatsioonidele koostöövõimaluste pakkumine, nõustamine, sobivate teadus- ja arenduspartnerite leidmine ning järelkommunikatsioon.
Õiguslik alus:
- lepingu sõlmimisele eelnev toiming (nt küsimustele vastamine, pakkumise koostamine)
- õigustatud huvi (Adapteri teenuste arendamine, koostöövõrgustiku arendamine, tegevuse mõjususe hindamine)
3.3 Uudiskirjad ja otseturundus
Eesmärk:
Saata infot Adapteri ürituste, teenuste, projektivõimaluste ja muude asjakohaste uudiste kohta.
Õiguslik alus:
- nõusolek (nt kui liitud Adapteri uudiskirjaga või annad registreerimisvormil vastava nõusoleku)
- õigustatud huvi, kui oled varasemalt sarnases tegevuses osalenud ja info on sellega otseselt seotud
Uudiskirjadest on alati võimalik loobuda iga e-kirja jaluses oleva lingi kaudu või saates meile vastavasisulise teate.
3.4 Veebileht ja küpsised
Eesmärk:
Veebilehe toimimine, turvalisus, kasutusmugavuse parandamine, liiklusstatistika ja sisuanalüüs, vajadusel sihitud teavitused.
Tehnoloogiad:
- WordPress sisuhaldus
- Wordfence turvaplugin
- Zone Media OÜ veebimajutus
- Google Analytics
- Smaily uudiskiri
- Muud küpsised ja sarnased tehnoloogiad
Õiguslik alus:
- õigustatud huvi (veebilehe turvalisus, töökindlus ja kasutusstatistika)
- nõusolek mittevajalike/kohandatavate küpsiste puhul (turundus, profiilide loomine jne)
Veebilehe küpsiste kasutuse kohta kuvatakse eraldi teavitust ja seal saab oma eelistusi hallata.
3.5 Projektijuhtimine, aruandlus ja raamatupidamine
Eesmärk:
Adapteri projektiga seotud juriidiliste kohustuste täitmine, sh tegevuste dokumenteerimine, aruandlus rahastajatele, raamatupidamine, hanked ja lepingud.
Õiguslik alus:
- õigusliku kohustuse täitmine
- avalikes huvides oleva ülesande täitmine
- õigustatud huvi (projektitegevuste planeerimine ja kvaliteedi tagamine)
4. Milliseid tehnoloogiaid ja teenuseid andmete töötlemisel kasutame?
Andmete töötlemisel võivad Adapteri projekti elluviijad kasutada näiteks järgmisi infosüsteeme ja teenuseid:
Kontakti ja projektijuhtimise süsteemid
- kliendi- ja kontaktihaldus (CRM – Notion)
- projektijuhtimise tarkvara
- aruandluskeskkonnad;
Failihaldus ja koostööplatvormid
- pilvepõhised lahendused
- nt. Microsoft 365, sh erinevad kontoritarkvara lahendused
E-posti ja uudiskirja platvormid
- meilikliendid
- masspostituse teenused
- uudiskirja tarkvara
Sündmuste ja veebiseminaride platvormid
- videokoosolekute ja -seminaride keskkonnad
- nt. MS Teams, Zoom või muud sarnased lahendused
- registreerimisvormid
- tagasisideküsitlused
Veebilehe tehniline platvorm
- sisuhaldussüsteem
- küpsiste haldustööriist
- turvapluginad
- analüütikatööriistad
Hanked ja lepingud
- hankekeskkonnad
- dokumendihaldussüsteemid
- digitaalallkirja lahendused
Kõik kasutatavad teenusepakkujad on valitud põhimõttel, et nad järgivad isikuandmete kaitse nõudeid (sh GDPR) ning sõlmitud on vajalikud andmetöötluslepingud.
5. Andmete säilitamine
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik
- Vastava tegevuse (nt üritus, koostööprojekt, nõustamine) läbiviimiseks ja järeltegevusteks.
- Õigusaktidest tulenevate kohustuste täitmiseks (nt raamatupidamisandmed säilitame üldjuhul 7 aastat).
- Projekti aruandlusperioodi lõpuni ja mõistliku arhiveerimistähtajani (kui rahastaja reeglid seda nõuavad).
- Kui säilitamise alus (eesmärk või õiguslik kohustus) langeb ära, isikuandmed kas kustutatakse või anonüümitakse.
6. Isikuandmete edastamine ja juurdepääs
Isikuandmetele pääsevad ligi ainult need Adapteri projekti meeskonna liikmed ja partnerid, kellel on selleks tööülesannetest tulenev vajadus.
Andmeid võidakse edastada:
- Projektipartneritele (ülikoolid, teadusasutused ja kompetentsikeskused), kui see on vajalik konkreetse tegevuse elluviimiseks.
- IT-teenusepakkujatele (veebimajutus, e-posti ja uudiskirja platvorm, failihaldus, analüütika, ürituste platvormid), kellega on sõlmitud vastavad andmetöötluslepingud.
- Rahastajatele ja riigiasutustele seadusest tulenevate aruandlus- või järelevalvekohustuste täitmiseks.
Isikuandmeid ei edastata ega müüda kolmandatele isikutele turunduse eesmärgil, v.a kui meil on selleks selge nõusolek.
7. Andmesubjekti õigused
Andmesubjektil on GDPR-i ja Eesti õiguse alusel muu hulgas järgmised õigused:
- Õigus tutvuda oma isikuandmetega (sh saada koopia andmetest, mida me säilitame).
- Õigus andmeid parandada, kui need on ebatäpsed või puudulikud.
- Õigus andmete kustutamisele („õigus olla unustatud“) juhtudel, kui puudub seaduslik alus edasiseks töötlemiseks.
- Õigus töötlemise piiramisele, kui vaidlustatakse andmete täpsus või töötlemise õiguspärasus.
- Õigus esitada vastuväide, kui töötleme andmeid õigustatud huvi alusel või otseturunduse eesmärgil.
- Õigus andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.
- Õigus nõusolek tagasi võtta, kui töötlemise aluseks on antud nõusolek (nt uudiskiri, turundus). Nõusoleku tagasivõtmine ei mõjuta varasemal nõusolekul toimunud töötlemise seaduslikkust.
- Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui isikuandmete töötlemine rikub kehtivaid andmekaitsenõudeid.
8. Kuidas oma õigusi kasutada?
Kõigi privaatsus- ja andmekaitsega seotud küsimuste või taotluste (andmete päring, parandamine, kustutamine, töötlemise piiramine, vastuväited, andmete ülekantavus) jaoks palume võtta ühendust:
Andmekaitse kontaktisik
Henri Schasmin
henri.schasmin@taltech.ee
Palume kirjeldada oma taotluses võimalikult täpselt, milliste andmete ja millise õiguse kasutamist silmas peetakse. Vastame üldjuhul hiljemalt 1 kuu jooksul, keerukamate taotluste korral võib tähtaega pikendada vastavalt GDPR-ile.
9. Küpsised ja muud veebitehnoloogiad
Adapteri veebileht kasutab küpsiseid (cookies) ja sarnaseid tehnoloogiaid:
Vajalikud küpsised
Tagavad veebilehe tehnilise toimimise ja turvalisuse.
Statistikaküpsised
Aitavad mõista, kuidas külastajad veebilehte kasutavad, et saaksime sisu ja funktsionaalsust parandada.
Turundus- ja eelistusküpsised
Vajadusel profiilide loomiseks, sisu ja teavituste kohandamiseks. Neid kasutatakse ainult juhul, kui oled andnud vastava nõusoleku.
Muu info
Küpsiste kasutuse kohta kuvatakse veebilehe avamisel vastav teavitus, kust saab oma eelistusi hallata. Soovi korral saab küpsiste kasutamist piirata või need kustutada ka oma veebibrauseri seadetes. Samas võib see mõjutada veebilehe mõningate funktsioonide toimimist.
10. Privaatsuspoliitika muutmine
Võime privaatsuspoliitikat ajakohastada, kui tegevused, kasutatavad tehnoloogiad või õiguslikud nõuded muutuvad. Uus versioon avaldatakse Adapter veebilehel koos „Viimati uuendatud“ kuupäevaga.
