1. Üldsätted
1.1. Käesolevad privaatsustingimused reguleerivad isikuandmete kogumist, töötlemist ja säilitamist veebilehel kogu.ee. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Eesti Koostöö Kogu (edaspidi andmetöötleja).
1.2. Andmesubjekt privaatsustingimuste tähenduses on veebilehe külastaja, uudiskirja tellija, kontaktivormi kaudu pöörduja või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Andmetöötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt.
1.4. Privaatsustingimused kehtivad kõigile isikutele, kes külastavad veebilehte kogu.ee, tellivad uudiskirja, saadavad kontaktivormi kaudu päringu, teevad annetuse või osalevad muul viisil Eesti Koostöö Kogu tegevuses veebilehe vahendusel.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid kogutakse peamiselt elektrooniliselt, veebilehe ja e-posti vahendusel — näiteks kontaktivormi täitmisel, uudiskirjaga liitumisel, annetuse tegemisel või veebilehe kasutamisel automaatselt kogutavate tehniliste andmete (nt küpsiste) kaudu.
2.2. Andmesubjekt vastutab selle eest, et tema esitatud andmed on täpsed, õiged ja terviklikud. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
2.3. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest tekkinud kahju eest andmesubjektile või kolmandatele osapooltele.
3. Milliseid andmeid töödeldakse
3.1. Andmetöötleja võib olenevalt suhtluskanalist töödelda järgmisi andmesubjekti isikuandmeid:
- Ees- ja perekonnanimi
- E-posti aadress
- Telefoninumber (kui esitatud kontaktivormil)
- Organisatsiooni / asutuse nimi (kui asjakohane)
- Kontaktivormi või päringu sisu (vabas vormis tekst)
- Uudiskirjaga liitumisel: ees- ja perekonnanimi ning e-posti aadress
- Annetamisel: annetuse tegemiseks vajalikud andmed, mida töötleb annetuste vahendaja Maksekeskus AS (vt p 3.5)
- Veebilehe kasutamisega seotud tehnilised andmed (IP-aadress, seadme ja brauseri info, külastatud lehed, küpsiste kaudu kogutavad andmed — vt p 5)
3.2. Isikuandmete töötlemise õiguslikud alused on isikuandmete kaitse üldmääruse (GDPR) artikkel 6 lõike 1 punktid a), b), c) ja f):
- andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil (nt uudiskirjaga liitumine, küpsised);
- töötlemine on vajalik andmesubjekti taotlusel meetmete võtmiseks (nt kontaktivormile vastamine);
- töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
- töötlemine on vajalik andmetöötleja õigustatud huvi korral (nt veebilehe turvalisuse ja toimimise tagamine), välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused.
3.3. Isikuandmete töötlemine vastavalt eesmärgile
| Töötlemise eesmärk | Säilitamise maksimaalne aeg |
|---|---|
| Kontaktivormi kaudu esitatud päringutele vastamine | Kuni päringu lahendamiseni, seejärel kuni 12 kuud |
| Uudiskirja saatmine (nimi, e-posti aadress) | Kuni nõusoleku tagasivõtmiseni (tellimusest loobumiseni) |
| Annetuste vahendamine (Maksekeskus AS kaudu) | Vastavalt Maksekeskus AS-i ja raamatupidamisalastele tähtaegadele |
| Veebilehe turvalisus ja toimimine (tehnilised logid) | Kuni 12 kuud |
| Veebianalüütika (Google Analytics) | Vastavalt Google Analyticsi andmesäilitusseadetele (vt p 5) |
3.4. Andmetöötlejal on õigus jagada andmesubjekti isikuandmeid kolmandate isikutega, kelleks võivad olla näiteks veebimajutuse pakkuja, uudiskirja saatmise teenuse pakkuja või muud volitatud töötlejad, kes aitavad veebilehe ja selle teenuste toimimist tagada. Sellisel juhul jääb Eesti Koostöö Kogu isikuandmete vastutavaks töötlejaks.
3.5. Annetuste tegemiseks edastatakse annetaja poolt makse teostamiseks vajalikud andmed volitatud töötlejale Maksekeskus AS-ile, kes vahendab makset. Maksekeskus AS töötleb andmeid vastavalt oma privaatsustingimustele. Eesti Koostöö Kogu ei salvesta ega töötle annetaja maksekaardi- ega pangakontoandmeid — need liiguvad otse Maksekeskuse turvalise makselahenduse kaudu.
3.6. Andmesubjektide isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis kaitsevad andmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
4. Andmesubjekti õigused
- Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
- Andmesubjektil on õigus saada informatsiooni oma isikuandmete töötlemise kohta.
- Andmesubjektil on õigus nõuda ebatäpsete andmete parandamist või täiendamist.
- Andmesubjektil on õigus nõuda oma isikuandmete kustutamist, kui selleks puudub seaduslik alus andmete edasiseks säilitamiseks.
- Kui andmetöötleja töötleb isikuandmeid andmesubjekti nõusoleku alusel (nt uudiskiri), on andmesubjektil õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
Andmesubjekt saab oma õiguste teostamiseks pöörduda e-posti aadressil info@kogu.ee.
Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema isikuandmete töötlemine rikub tema õigusi.
5. Küpsiste (cookie'te) kasutamine
5.1. Veebileht kogu.ee kasutab küpsiseid, et tagada lehe korrektne toimimine, parandada kasutajakogemust ning koguda statistikat lehe kasutamise kohta.
5.2. Küpsis on väike tekstifail, mis salvestatakse kasutaja seadmesse veebilehe külastamisel. Küpsised ei kahjusta kasutaja seadet ega sisalda pahavara.
5.3. Küpsiste kategooriad
| Kategooria | Eesmärk | Nõusolek vajalik? |
|---|---|---|
| Hädavajalikud küpsised | Tagavad veebilehe põhifunktsioonide (nt navigatsioon, otsing, küpsiste eelistuste meelespidamine) toimimise. | Ei |
| Statistika- ja analüütikaküpsised | Google Analytics abil kogutakse anonüümistatud statistikat veebilehe külastatavuse ja kasutuskäitumise kohta. | Jah |
5.3.1. Google Analyticsi küpsised
| Küpsise nimi | Teenusepakkuja | Eesmärk | Kehtivusaeg |
|---|---|---|---|
_ga | Google Analytics | Eristab veebilehe kasutajaid statistika koostamiseks | kuni 2 aastat |
_ga_XXXXXXXXXX | Google Analytics (GA4) | Säilitab konkreetse mõõtmis-ID külastusseansi olekut | kuni 2 aastat |
_gid | Google Analytics | Eristab kasutajaid lühiajalisel perioodil | kuni 24 tundi |
5.3.2. Google Analyticsist kogutud andmeid töödeldakse anonüümistatud ja agregeeritud kujul ega kasutata üksikisikute tuvastamiseks. Andmeid võidakse edastada Google LLC serveritesse, mis võivad asuda väljaspool Euroopa Majanduspiirkonda; Google rakendab sellisel juhul asjakohaseid kaitsemeetmeid (nt Euroopa Komisjoni heaks kiidetud standardsed lepingutingimused).
5.4. Külastajal on võimalik küpsiste kasutamiseks anda või sellest keelduda veebilehe küpsiste teavituses ("cookie banner"), mis kuvatakse lehe esmakordsel külastamisel. Oma eelistusi saab külastaja igal ajal muuta veebilehe jaluses või küpsiste seadete lingi kaudu.
5.5. Lisaks veebilehe enda seadetele saab kasutaja küpsised keelata või kustutada oma veebibrauseri seadetest. Küpsiste keelamine võib mõjutada mõne veebilehe funktsiooni toimimist.
6. Turvalisus
6.1. Andmetöötleja rakendab mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise või hävitamise eest.
6.2. Juurdepääs isikuandmetele on ainult selleks volitatud isikutel, kellel on tööülesannete täitmiseks vajalik õigustatud vajadus andmetega tutvuda.
7. Lõppsätted
7.1. Käesolevad privaatsustingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
7.2. Andmetöötlejal on õigus privaatsustingimusi ja küpsiste kasutamise korda osaliselt või täielikult muuta, teavitades muudatustest veebilehel kogu.ee.
7.3. Küsimuste korral privaatsustingimuste või isikuandmete töötlemise kohta palume pöörduda e-posti aadressil info@kogu.ee.