Need tingimused katavad nimistu.ee kasutajate ja annetajate endi isikuandmete töötlemist. Avalikust registrist pärit isikute andmete töötlemist kirjeldatakse eraldi.
Vastutav töötleja
Käesolevate privaatsustingimuste vastutav töötleja on:
Millise tegevuse kohta need tingimused kehtivad
Käesolevad privaatsustingimused katavad isikuandmete töötlemist järgmiste tegevuste raames:
- Annetuste vastuvõtmine - Swedbank LinkPay, pangaülekanded, muud makseteenused
- Veebilehe kasutamine - nimistu.ee külastamine, kasutaja-konto loomine, autentimine eeID kaudu
- Kontaktivormi kaudu suhtlemine - paranduspäringud, üldised päringud, andmebaasi ligipääsutaotlused
- Uudiskirja ja teadete saatmine - kui kasutaja on andnud selleks nõusoleku
Eraldi avaldatud isikute (ettevõtete juhatuse liikmed, omanikud, riikliku taustaga isikud jms) andmete töötlemine nimistu.ee andmebaasis põhineb erinevatel õiguslikel alustel ja on kirjeldatud eraldi metoodikalehtedel iga konkreetse vaate või allika juures ning üldistes kasutustingimustes. Käesolev dokument seda ei kata - see katab ainult kasutajate ja annetajate endi andmeid.
Milliseid isikuandmeid me kogume
Annetajatelt
- nimi (kui annetaja seda jagab)
- e-posti aadress (kui annetaja seda jagab)
- pangakonto number või maksevahendi info (saadakse makseteenuse kaudu; me ise ei salvesta täielikke makseandmeid)
- annetuse summa, kuupäev ja maksevahend
- IP-aadress tehingu hetkel (turvalisuse tagamiseks)
Veebilehe kasutajatelt
- IP-aadress
- brauseri ja seadme tehnilised andmed (kasutajaagent, ekraani suurus jms)
- külastatud lehed ja külastuse aeg
- viite-URL (mis lehelt külastaja tuli)
- vajadusel: kasutaja-konto andmed eeID autentimisest (isikukood, ees- ja perekonnanimi)
Kontaktivormi kasutajatelt
- nimi
- e-posti aadress
- sõnumi sisu
- organisatsiooniline kuuluvus (kui taotluse iseloom seda nõuab)
Uudiskirja tellijatelt
- e-posti aadress
- tellimuse alguse kuupäev
- loobumise kuupäev (kui kohaldatav)
Õiguslikud alused
Iga andmete töötlemise kategooria õiguslik alus on:
- Annetuste menetlemine ja arvestus - lepingulise kohustuse täitmine (IKÜM artikkel 6(1)(b)) ja seadusjärgne kohustus raamatupidamise osas (artikkel 6(1)(c))
- Veebilehe toimimine ja turvalisus - õigustatud huvi (artikkel 6(1)(f)) - turvalisuse tagamine, väärkasutuse vältimine, teenuse jätkuvus
- Kontaktivormi suhtlus - õigustatud huvi (artikkel 6(1)(f)) - kasutaja päringute vastuvõtmine ja menetlemine
- eeID autentimisega kasutaja-kontod - nõusolek (artikkel 6(1)(a)) - kasutaja teeb teadliku valiku end nimistule tuvastada
- Uudiskiri - nõusolek (artikkel 6(1)(a)) - kasutaja saab igal hetkel loobuda
Õigustatud huvi alusel toimuva töötlemise puhul oleme hinnanud tasakaalu meie huvide ja andmesubjektide õiguste vahel. Hindamise tulemustega saate tutvuda meie poole pöördudes.
Kellele me andmeid edastame
Töötleme andmeid ise, kuid kasutame mõnel juhul volitatud töötlejaid (alltöövõtjaid), kellele edastame andmeid teenuse osutamiseks:
- Swedbank - makseteenuste osutamiseks (LinkPay, pangaülekanded)
- Hosting-teenuse pakkuja - nimistu.ee serveriinfrastruktuuri tagamiseks (asukoht: Euroopa Liidu liikmesriik)
- Raamatupidamisteenuse pakkuja - raamatupidamisseadusest tulenevate kohustuste täitmiseks (kui kohaldatav)
- eeID / Riigi Infosüsteemi Amet - kasutaja autentimise korral
- E-posti teenuse pakkuja - kontakti- ja uudiskirja-suhtluse jaoks
- Cloudflare - veebilehe kättesaadavuse, CDN-i ja turvalisuse tagamiseks
Andmeid ei müüda kolmandatele isikutele ühelgi tingimusel. Andmeid ei edastata reklaami- ega turunduseesmärgil kolmandatele isikutele.
Andmete asukoht ja edastamine kolmandatesse riikidesse
Isikuandmeid hoitakse Euroopa Liidu liikmesriikides asuvates serverites. Kui mõni meie volitatud töötleja edastab andmeid väljapoole Euroopa Liidu majanduspiirkonda, toimub see ainult Euroopa Komisjoni piisava andmekaitse taseme otsuse alusel või standardsete andmekaitseklauslite alusel (IKÜM artiklid 45-46).
Andmete säilitusajad
- Annetustega seotud andmed - säilitatakse raamatupidamisseaduse kohaselt 7 aastat alates tehingu toimumise aastast
- Veebilehe logid (IP-aadressid jms) - säilitatakse üldjuhul kuni 12 kuud, võimaliku väärkasutuse tuvastamiseks
- Kasutaja-kontod (eeID autentimisega) - säilitatakse kuni kasutaja loobub kontost; pärast 24 kuud viimasest sisselogimisest võime konto kustutada
- Kontaktivormi suhtlus - säilitatakse üldjuhul kuni 36 kuud
- Uudiskirja tellijate andmed - säilitatakse seni, kuni kasutaja on tellija; pärast loobumist säilitatakse e-posti aadress lühiajaliselt kustutusõiguse tõenduseks
- eeID isikukood - säilitatakse ainult niikaua, kui kasutaja-konto on aktiivne
Andmesubjekti õigused
Teil on järgmised õigused oma isikuandmete osas:
- Õigus andmetega tutvuda - küsige meilt koopia teie kohta töödeldavatest andmetest
- Õigus parandusele - kui andmed on ebaõiged või mittetäielikud, palun teavitage meid
- Õigus kustutamisele - („õigus olla unustatud“) saame andmed kustutada, välja arvatud need, mille säilitamine on seadusega nõutav
- Õigus töötlemise piiramisele - teatud juhtudel saame andmete kasutamise peatada
- Õigus andmete ülekantavusele - saate oma andmed kätte struktureeritud formaadis
- Õigus esitada vastuväiteid - eelkõige õigustatud huvi alusel toimuva töötlemise vastu
- Õigus võtta nõusolek tagasi - kui töötlemine põhineb nõusolekul, saate selle iga hetk tagasi võtta
- Õigus esitada kaebus - järelevalveasutusele - Andmekaitse Inspektsioon (aki.ee)
Õiguste teostamiseks võtke ühendust kontaktivormi kaudu või e-posti teel info@nimistu.ee. Vastame taotlustele üldjuhul ühe kuu jooksul.
Turvalisus
Rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu eest:
- andmevahetus veebilehega toimub krüpteeritud ühenduse kaudu (HTTPS/TLS)
- paroolid ja muud tundlikud andmed on hoitud krüpteeritult
- ligipääs andmetele on piiratud ainult nendele isikutele, kellele see on töö tõttu vajalik
- serverid asuvad turvatud andmekeskustes
- tehakse regulaarseid varukoopiaid
- pidev turvalisuse jälgimine ja uuendamine
Küpsised
nimistu.ee kasutab küpsiseid teenuse toimimise tagamiseks ja kasutuskogemuse parandamiseks. Küpsiste seadeid saab hallata lehe alaosas oleva küpsiste dialoogi kaudu. Täpsemat infot küpsiste kohta leiab kasutustingimustes või küsige meilt kontaktivormi kaudu.
Tingimuste muutmine
Käesolevaid privaatsustingimusi võime aja jooksul uuendada. Olulistest muudatustest teavitame veebilehel. Tingimuste viimane uuendamise kuupäev on märgitud lehe alguses.
Järelevalveasutus
Andmekaitsealase järelevalve teostab Eesti Andmekaitse Inspektsioon:
Teil on alati õigus pöörduda otse järelevalveasutuse poole, kuid soovitame esmalt arutada küsimust meiega.
Kontakt
Kõigi isikuandmete kaitse küsimustega võtke ühendust kontaktivormi kaudu.