Andmekaitse-, privaatsus- ja küpsiste poliitika
Käesoleva „Andmekaitse-, privaatsus- ja küpsiste poliitika“ (edaspidi „privaatsuspoliitika“) eesmärk on selgitada privaatsus- ja küpsiste poliitikat, mida kohaldatakse isikuandmete töötlemisele sellel veebisaidil ja sellega seotud veebiteenustes (edaspidi „veebisait“). See annab veebisaidi külastajatele ja kasutajatele (edaspidi „kasutaja“) teavet, sealhulgas nende kui andmesubjektide õiguste kohta.
Vastutavad töötlejad
Veebisaiti haldab Luxembourgis asuv European Centre for Certification and Privacy, kes tegutseb peamise vastutava töötlejana, ning Šveitsis asuv Archimede Solutions, kes tegutseb vajaduse korral kaasvastutava töötleja ja volitatud töötlejana (ning edaspidi ühiselt nimetatud kui „teenusepakkuja“).
Kogutud teabe eesmärk ja kasutamine
Teenusepakkuja väldib tarbetute isikuandmete kogumist ja säilitamist. Ta võib koguda ja töödelda veebisaidiga seotud isikuandmeid järgmistel eesmärkidel:
- Kasutajate ja nendega seotud osapoolte taotlused, registreerimised, juurdepääs ja haldusjuhtimine, sealhulgas vajaduse korral arvete esitamine ja raamatupidamine;
- Juurdepääsu haldamine teabele, ressurssidele, tööriistadele, üritustele ja koolitustele;
- Kasutajate esitatud teabe ja sisu jagamise hõlbustamine, sealhulgas suhtluse toetamiseks teiste kasutajatega, teenusepakkujaga ja/või kolmandate isikutega;
- Registrite haldamine ja neile juurdepääsu võimaldamine, näiteks sertifikaatide ja kvalifikatsioonide register, et autentida ja ennetada väljastatud sertifikaatide võltsimist;
- Kasutajakogemuse ja osutatavate teenuste kvaliteedi parandamine;
- Kaugühenduste autentimine, turvamine ja statistika kogumine;
- Teenusepakkujale nõuete või vaidluste lahendamise ja käsitlemise võimaldamine.
Kuidas ja milliseid andmeid võidakse koguda
Teenusepakkuja võib teavet ja isikuandmeid saada veebisaidi kaudu, samuti e-posti teavituste ja muude kasutajaga suhtlemise viiside kaudu. See võib hõlmata järgmist:
- Teave, mida kasutajad esitavad veebisaiti kasutades või teenusepakkujaga suheldes, näiteks nende nimi ja kontaktandmed, arveldus- ja makseinfo;
- Teave, mida kasutajate seadmed edastavad ühenduvuse tagamiseks, näiteks IP-aadressid;
- Küpsised ja sarnased tehnoloogiad, mille kasutamine veebisaidil on teadlikult piiratud ja viidud miinimumini.
Õiguslik alus
Isikuandmete töötlemine veebisaidil põhineb vaikimisi andmesubjekti nõusolekul. Mõningane isikuandmete töötlemine on aga vajalik ka lepingu täitmiseks (st tellimustasude maksmisega seotud töötlemine) ja/või teenusepakkuja õigustatud huvi tõttu (st turvaseire, kasuliku teabe säilitamine õigusnõuete esitamise või nende eest kaitsmise korral).
Laste privaatsus
Veebisait ei ole suunatud alaealistele. Iga kasutaja, kes on noorem kui tema elukohariigis kehtiv nõusoleku andmise vanusepiir, peab enne veebisaidi kaudu mis tahes isikuandmete jagamist saama selge ja selgesõnalise nõusoleku oma vanemliku vastutuse kandjalt. Igaüks, kes saab teada, et vanusepiirist noorem kasutaja on esitanud meile isikuandmeid ilma vanema nõusolekuta, peaks meid sellest teavitama.
Andmete säilitamine ja säilitustähtaeg
Teenusepakkuja serverid asuvad Euroopas. Andmete säilitustähtaeg on viidud miinimumini ning andmed, mis ei ole enam vajalikud, kustutatakse või anonümiseeritakse. Andmete säilitustähtaeg määratakse kindlaks, võttes arvesse andmesubjektide õigusi, õiguslikke, turva- ja juhtimisnõudeid ning vajaduse korral teenusepakkuja õigustatud huve.
Teenusepakkuja tegeleb suutlikkuse suurendamise, hindamise ja sertifitseerimisega. Vajaduse korral peab ta väljastatud sertifikaatide ja kvalifikatsioonide kohta alalisi andmeid ja registreid, et võimaldada nende autentimist ning ennetada võltsimise või järeletegemise ohtu. See võimaldab:
- kasutajatel, teenusepakkujal ja kolmandatel isikutel kontrollida väljastatud sertifikaatide ehtsust;
- teenusepakkujal suhelda koolitatud ekspertidega nende kvalifikatsiooni puudutavates küsimustes, näiteks nõuete muudatused ja uuendused, veebiseminarid ja üritused, veebiteenused, uued koolitused või võrgustumisvõimalused;
- kvalifitseeritud ekspertidel taotleda oma sertifikaadi duplikaati.
Teabe jagamine ja edastamine
Isikuandmeid töödeldakse hoolikalt ning meie poliitika eesmärk on vältida tarbetut andmeedastust kolmandatele isikutele või jurisdiktsioonidesse, mis võivad seada andmed ohtu. Teenusepakkuja võib isikuandmeid jagada järgmistel juhtudel:
- Volitatud töötlejatega, keda kasutatakse teenuste osutamiseks, näiteks veebimakselahendused, registreerimisprotsessid või andmesäilitustaristu;
- Kui seda nõuab seadus ja/või õiguspärastel eesmärkidel, näiteks seaduslikud õigused ja võimekus vastata õiguslikele kaebustele;
- Aruandluse ja teavitamise eesmärgil;
- Partnerorganisatsioonidega seoses sellega, kuidas nende töötajad veebisaiti kasutavad.
Teenusepakkuja kasutab oma tegevusest ja üritustel osalejatest aru andmisel tavaliselt koondatud ja anonümiseeritud andmeid. Sellegipoolest võib teave tema liikmete, töötajate ja teenusepakkuja tegevustes osalejate kohta kajastuda avalikes aruannetes, piltidel, pressiteadetes ja muude teabekanalite kaudu.
Veebisaidi volitatud töötlejad
Vajaduse korral võib veebisait teatud funktsioonide (näiteks maksete töötlemise) pakkumiseks kasutada kolmandate osapoolte mooduleid ja volitatud töötlejaid. Kolmandatest osapooltest volitatud töötlejate kohta saate lisateavet küsida veebisaidi kontaktivormi kaudu.
Turvalisus
Teenusepakkuja rakendab tehnilisi ja korralduslikke meetmeid tema valduses oleva teabe kaitsmiseks kaotsimineku, varguse ning volitamata juurdepääsu, kasutamise, avalikustamise või muutmise eest. Pange siiski tähele, et ühegi andmeedastuse ega andmete säilitamise puhul ei saa tagada 100% turvalisust. Seetõttu, kuigi teenusepakkuja püüdleb töödeldava teabe kaitsmise poole, palutakse kasutajal mitte postitada veebisaidile tundlikke või kriitilisi isikuandmeid ning hoida alati alles veebisaidil jagatud olulise teabe ja sisu koopia. Kui märkate meie turvalisuses nõrku kohti, andke sellest meile teada.
Automatiseeritud otsuste tegemine
Sellel veebisaidil kogutud isikuandmete suhtes ei kohaldata automatiseeritud otsuste tegemist ega profiilianalüüsi. Mõned veebiteenused ja toimingud võivad olla automatiseeritud, näiteks meie üritustele või uudiskirjale registreerumine, kuid need ei põhine andmesubjekti isikliku profiili analüüsimisel.
Välislingid ja -ressursid
Veebisait võib sisaldada linke kolmandate osapoolte veebisaitidele ja/või veebiteenustele, millele kehtivad eraldiseisvad privaatsus- ja küpsistepoliitikad. Lingid välisressurssidele ei kujuta endast mingil viisil heakskiitu ega garantiid nende vastavatele põhimõtetele ja/või tavadele. Teenusepakkuja ei võta endale vastutust selliste välisressursside eest ning kutsub kasutajaid üles otsustama juhtumipõhiselt, kas sellistele ressurssidele juurde pääseda või mitte.
Andmesubjektide õigused
Kasutajatel on oma isikuandmetega seoses õigused, sealhulgas:
- õigus isikuandmetega tutvuda, neid parandada ja kustutada;
- õigus nõusolek tagasi võtta ning piirata isikuandmete töötlemist või esitada sellele vastuväiteid;
- õigus isikuandmete ülekandmisele;
- õigus esitada kaebus järelevalveasutusele.
Kasutaja võib täiendava teabe saamiseks ja/või andmesubjekti õiguste teostamiseks võtta ühendust meie andmekaitseametnikuga posti teel, saates kirja teenusepakkujale, või veebisaidi kontaktivormi kaudu.
Kui kasutaja võtab nõusoleku tagasi või taotleb isikuandmete kustutamist, toimib teenusepakkuja vastavalt. Sellegipoolest tuleb arvestada, et mõningaid isikuandmeid võidakse säilitada ka pärast nõusoleku tagasivõtmist või kustutamise taotlemist, kui selline säilitamine on nõutav õigustatud huvi tõttu, näiteks:
- juriidilised ja halduskohustused, sealhulgas seoses raamatupidamise ja käibemaksuga;
- läbiviidud koolituste ja väljastatud sertifikaatide autentimise võimaldamine;
- osutatud teenuste dokumenteerimine ja arhiveerimine;
- võimalike õigusnõuetega tegelemine.
Andmekaitseametnik ja kontaktandmed
Kui teil on küsimusi käesoleva poliitika või teie isikuandmete kaitsmise kohta teenusepakkuja poolt, võite võtta ühendust meie andmekaitseametnikuga posti teel teenusepakkuja aadressil, mis on märgitud veebisaidi kontaktlehel.
Poliitika muudatused
Teenusepakkuja võib käesolevat privaatsuspoliitikat aeg-ajalt läbi vaadata ja teha oma äranägemise järgi muudatusi, mis jõustuvad käesoleva privaatsuspoliitika uuendatud versiooni avaldamisel veebisaidil. Veebisaidi jätkuv külastamine ja/või kasutamine kasutaja poolt pärast selliseid muudatusi eeldab nende muudatustega nõustumist ning kujutab endast kasutaja uuendatud nõusolekut selliste muudatustega.
Küpsiste poliitika
Veebisait minimeerib küpsiste kasutamist. See keskendub küpsistele, mis on vajalikud sujuvaks kasutajakogemuseks ja veebisaidil navigeerimise turvamiseks, sealhulgas seansiküpsistele.
Teatud teenuste ja sisu (sh videofailide) pakkumiseks võidakse kasutada kolmandatest osapooltest teenusepakkujaid. Enne asjakohaste linkide kasutamist (nt Vimeo, YouTube jne) tutvuge vastavate teenusepakkujate eeskirjadega.
Üldteave küpsiste kohta
Küpsised töötati algselt välja selleks, et parandada kasutajakogemust veebisaidi külastamisel. Olenevalt omadustest ja funktsioonidest on olemas erinevat tüüpi küpsiseid, sealhulgas:
- Seansiküpsised, mis on vajalikud teenuse toimimiseks ja kasutajatele soovitud teenuse pakkumiseks.
- Tehnilised analüütilised küpsised, mida teenuste haldaja kasutab koondteabe kogumiseks külastajate arvu ja teenuste külastusmustrite kohta. Teavet töödeldakse koondatud ja anonüümsel kujul. Vastutav töötleja võib sellist koondteavet kasutada turvaohtude tuvastamiseks, suundumuste ja külastajate kohta käiva teabe analüüsimiseks ning teenuste haldamiseks.
- Tehnilised funktsionaalsed küpsised, mis võimaldavad kasutajatel navigeerida teatud eelnevalt kindlaks määratud kriteeriumide (näiteks keele) alusel.
- Kolmanda osapoole küpsised, mis kuuluvad veebisaitidele ja veebiserveritele, mis ei ole see veebisait, mida te tegelikult külastate.
Küpsiseid võidakse kasutaja seadmesse salvestada erinevaks ajaks:
- Seansiküpsised kustutatakse iga külastuse lõpus.
- Püsiküpsised jäävad kasutaja seadmesse pikemaks ajaks, kuid kasutaja saab need hõlpsasti kustutada.
- Püsivad pealetükkivad küpsised (everlasting cookies) on ebasoovitavad küpsised, mis püüavad jääda kasutaja seadmesse ka siis, kui kasutaja püüab neid kustutada või neist vabaneda.
Vastavalt Euroopa isikuandmete kaitse üldmäärusele (GDPR) tuleb kasutajaid teavitada külastatavate veebisaitide kasutatavatest küpsistest. Kasutajad peavad andma eelneva teadliku nõusoleku, välja arvatud teatud tehniliste küpsiste puhul, näiteks:
- analüütilised küpsised, kuivõrd veebisaidi haldaja kasutab neid otse koondteabe kogumiseks külastajate arvu ja veebisaidi külastusmustrite kohta;
- sirvimis- või seansiküpsised, mida kasutatakse veebisaidile sisselogimiseks;
- funktsionaalsed küpsised, mis võimaldavad kasutajatel navigeerida teatud eelnevalt kindlaks määratud kriteeriumide (näiteks keele) alusel.
Profiilianalüüsi küpsiste puhul, nimelt nende puhul, mille eesmärk on luua kasutajaprofiile ja mida kasutatakse reklaamsõnumite saatmiseks vastavalt kasutaja poolt navigeerimisel väljendatud eelistustele, on vajalik kasutaja eelnev nõusolek.
(Viimati uuendatud 06.10.2022)
