Privaatsus
Muuseumikaardi privaatsusteade
Kehtib alates 11.04.2023
Käesolev privaatsusteade selgitab, kuidas töötleb SA Muuseumikaart (Telliskivi 60a/3, Tallinn 10412; meie) vastutava töötlejana isikuandmeid.
Privaatsusteade kohaldub teile juhul, kui (i) ostate (sh kinkekaardi vmt alusel isikustate) muuseumikaardi või kui muuseumikaarti külastuskoha külastamisel kasutate. Samuti kohaldub privaatsusteade teile, kui (ii) ostate veebist muuseumikaardi kinkekaardi. Ka reguleerib privaatsusteade teie isikuandmete töötlemist olukordades, kus (iii) tellite meie uudiskirja, (iv) kontakteerute meiega, (v) olete meiega seotud juriidilise isiku esindaja või kontaktisik või (vi) külastate meie veebilehte.
Privaatsusteade on igal ajal kättesaadav veebilehel www.muuseumikaart.ee/privaatsus.
Isikuandmete töötlemisega seotud mõistetel on sama tähendus nagu neile on antud Euroopa Liidu isikuandmete kaitse üldmääruses (EL) 2016/679 (üldmäärus).
Kui teil on privaatsusteate või oma isikuandmete töötlemise suhtes küsimusi või taotlusi, sh kui soovite teostada oma isikuandmetega seotud õigusi, siis võtke meiega ühendust e-posti aadressil info@muuseumikaart.ee.
1. Isikuandmete koosseis, töötlemise eesmärk ja õiguslik alus
- Kui ostate endale muuseumikaardi või kasutate muuseumikaarti külastuskoha külastamiseks
Sellisel juhul töötleme teie kohta järgmisi isikuandmeid:
- Identifitseerimisandmed: ees- ja perekonnanimi, isikukood (sh muuseumikaardi kasutamisel statistilisel eesmärgil ka vanus ja sugu), isikut tõendava dokumendi andmed/isikusamasus (muuseumikaardi kasutamisel kontrollitakse külastuskoha poolt kohapeal isikusamasust ilma andmeid salvestamata)
- Kontaktandmed: e-posti aadress (ainult muuseumikaardi ostmisel ning teie nõusolekul tagasiside küsimiseks ja meie tegemiste kohta teadete saatmiseks)
- Makseandmed: makse aeg, maksekaardi andmed (ainult muuseumikaardi ostmisel)
- Muuseumikaardi kasutamise andmed: külastatud külastuskohad, külastamise aeg, muuseumikaardi kehtivus (ainult muuseumikaardi kasutamisel)
Töötleme teie identifitseerimis-, kontakt- ja makseandmeid selleks, et teile muuseumikaart müüa, muuseumikaart isikustada ja võimaldada külastuskohtade külastamist (muuseumikaardi kehtivust ja teile kuuluvust kontrollida ning külastus registreerida). Muuseumikaardi kasutamise andmeid töötleme selleks, et muuseumiorganisatsioonidele teie külastuse eest tasuda. Samuti kasutame külastuse andmeid (nt külastuse aeg, külastatud koht), et teha külastuste statistikat ning analüüsida erinevate külastuskohtade külastajaprofiile (selleks töötleme ka külastajate vanust ja sugu). Teie e-posti aadressi võime lisaks QR-koodi saatmisele, kasutada ka selleks, et saata teile meie tagasiside ankeet ning saata teile teateid muuseumikaardi uudiste kohta (kui olete selleks soovi avaldanud).
Selliselt töötleme isikuandmeid, et teiega leping sõlmida ja sõlmitud lepingut täita (üldmääruse artikkel 6(1)b) ning lähtudes meie õigustatud huvist pidada arvestust külastuskohtade külastuste üle ning oma teenuse kasutamist analüüsida ja parendada (sh luues külastajaprofiile) (üldmääruse artikkel 6(1)f)). Kui olete avaldanud soovi meie tegemiste kohta teadete saamiseks ning lubanud tagasiside küsimise, töötleme isikuandmeid teie nõusoleku alusel (üldmääruse artikkel 6(1)a)).
Samuti töötleme ostude andmeid, et täita oma õigusaktidest tulenevaid kohustusi (nt raamatupidamise ja maksudega seotud kohustused; üldmääruse artikkel 6(1)c)). Ka töötleme isikuandmeid vajadusel oma õiguste kaitsmiseks lähtudes oma õigustatud huvist (üldmääruse artikkel 6(1)f)).
Pange tähele, et olukordades, kus ostate muuseumikaardi mõne muuseumiorganisatsiooni külastuskohast kohapealt või külastate muuseumikaardiga mõnda külastuskohta, on teie isikuandmete kaasvastutavaks töötlejaks ka see muuseumiorganisatsioon, kelle külastuskohaga on tegemist. Samuti on see muuseumiorganisatsioon kaasvastutavaks töötlejaks juhul, kui töötleme teie isikuandmeid seoses muuseumikaardi kasutamisega selle muuseumiorganisatsiooni külastuskohas statistika tegemiseks või külastuskoha kohta tagasiside kogumiseks ja analüüsimiseks. Muuseumikaardiga liitunud muuseumiorganisatsioonide ja külastuskohtade nimekiri ja kontaktid on leitavad www.muuseumikaart.ee/muuseumid. Oleme omavahel kokku leppinud, et esmaseks kontaktiks isikuandmete töötlemist puudutavates küsimustes oleme siiski meie.
Juhul, kui te ostate muuseumikaardi kellelegi teisele, kinnitate, et teil on õigus meile nende isikuandmeid edastada ning et te olete sellele isikule käesolevat privaatsusteadet tutvustanud.
- Kui ostate veebipoest muuseumikaardi kinkekaardi
Sellisel juhul töötleme teie kohta üksnes ees- ja perekonnanime, makseandmeid ja e-posti aadressi, et kinkekaart teile müüa ja kätte toimetada. Isikuandmete töötlemise õiguslikuks aluseks teiega lepingu sõlmimine ja sõlmitud lepingu täitmine (üldmääruse artikkel 6(1)b)). Samuti töötleme ostuandmeid, et täita oma õigusaktidest tulenevaid kohustusi (nt raamatupidamise ja maksudega seotud kohustused; üldmääruse artikkel 6(1)c)). Ka töötleme isikuandmeid vajadusel oma õiguste kaitsmiseks lähtudes oma õigustatud huvist (üldmääruse artikkel 6(1)f)).
- Kui tellite meie uudiskirja
Sellisel juhul töötleme teie kohta üksnes nime ja e-posti aadressi, mille olete meile edastanud, kui olete veebilehe kaudu tellinud meie uudiskirja. Isikuandmete töötlemise õiguslikuks aluseks on sellisel juhul teie nõusolek (üldmääruse artikkel 6(1)a).
- Kui kontakteerute meiega
Sellisel juhul töötleme teie kohta isikuandmeid, mille olete meile oma pöördumises esitanud ning mis on vajalikud, et teie pöördumisele vastata ja/või see lahendada. Isikuandmete töötlemise õiguslikuks aluseks on meie õigustatud huvi teile vastata ja/või vastavalt pöördumises viidatule tegutseda (üldmääruse artikkel 6(1)(f)).
- Kui olete meie koostööpartneri, teenuse osutaja või muu juriidilise isiku esindaja või kontaktisik
Sellisel juhul võime töödelda teie isikuandmeid nagu nimi, tööalased kontaktandmed, tööalane positsioon, suhtlusandmed, selleks, et täita ja hallata teiega seotud juriidilise isikuga sõlmitud lepinguid. Samuti võib see olla vajalik juriidilise isikuga koostöö tegemiseks, sh kontakteerumiseks. Isikuandmete töötlemise õiguslikuks aluseks on meie õigustatud huvi täita või hallata juriidilise isikuga sõlmitud lepingut või teha muul viisil koostööd (üldmääruse artikkel 6(1)f)).
- Kui külastate meie veebilehte
Kasutame oma veebilehel küpsiseid. Küpsiste kohta saab rohkem informatsiooni www.muuseumikaart.ee/kupsised.
2. Õigustatud huvi ja nõusoleku alusel töötlemine
Õigustatud huvi alusel isikuandmeid töödeldes, oleme eelnevalt viinud läbi nõuetekohase vastanduvate huvide kaalumise, mille raames oleme hinnanud, kas meie huvi isikuandmete töötlemise vastu kaalub üles teie huvid ning õigused ja vabadused, mille nimel isikuandmeid kaitstakse. Sellisele töötlemisele on teil alati õigus esitada vastuväide. Kui soovite esitada vastuväite või saada rohkem infot õigustatud huvi analüüsi kohta, siis võtke meiega ühendust allpool toodud kontaktandmetel.
Kui töötleme isikuandmeid teie nõusoleku alusel, siis on teil alati õigus antud nõusolek tagasi võtta (nt klõpsates kirja lõpus oleval lingil või saates meile e-kirja). Pange siiski tähele, et nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise õiguspärasust.
3. Isikuandmete säilitamine
Säilitame isikuandmeid seni kuni see on vajalik, et täita eesmärk, milleks isikuandmeid kogusime ja milleks neid töötleme. Lisaks isikuandmete säilitamisele selle aja vältel, mil teenust kasutate, tuleb neid vahel säilitada ka peale seda, kui olete teenuse kasutamise lõpetanud. Peame isikuandmeid säilitama vastavalt kohalduvates õigusaktides sätestatud tähtaegadele (nt peame säilitama raamatupidamise ja maksudega seotud dokumente 7 aastat alates asjakohase majandusaasta lõppemisest). Muid isikuandmeid säilitame reeglina 3 aastat alates teenuse kasutamise lõpetamisest. Nõusoleku alusel töödeldud isikuandmeid töötleme kuni nõusoleku tagasivõtmiseni, kui meil puudub muu õiguslik alus selliste isikuandmete töötlemiseks.
4. Isikuandmete jagamine
Vahel võib meil olla eeltoodud eesmärkidel isikuandmeid töödeldes vajadus anda neile ligipääs ka kolmandatele osapooltele. Näiteks võivad isikuandmetele ligipääsu saada meie õigusnõustajad. Samuti kasutame oma igapäevase tegevuse toimimiseks erinevaid teenuseosutajaid, kes meile tugiteenuseid pakkudes võivad saada ligipääsu teie isikuandmetele (nt müügiplatvormi pakkuja).
Me ei töötle isikuandmeid väljaspool Euroopa Majanduspiirkonda (sh Euroopa Liitu) asuvaid riike.
5. Teie õigused oma isikuandmete suhtes
Kui teil on oma isikuandmete töötlemise kohta küsimusi või soovite kasutada oma õigusi, palume pöörduda meie poole e-posti aadressil info@muuseumikaart.ee.
Teil on õigus teostada oma isikuandmete suhtes erinevaid õigusi. Küll aga pole sellised õigused absoluutsed, mistõttu ei pruugi meil alati olla kohustust ega võimalust teie taotluse alusel soovitud meetmeid võtta. Teil on oma isikuandmete suhtes õigus:
- Paluda meil esitada kõik isikuandmed, mida teie kohta töötleme. Selleks palume selgitada, kas soovite kinnitust selle kohta, milliseid isikuandmeid meil teie kohta on ja/või soovite oma isikuandmetest koopiat.
- Paluda oma isikuandmed parandada. See eeldab, et teie isikuandmed on ebaõiged või puudulikud. Kui see on nii, parandame ja/või täiendame teie isikuandmeid. Selleks palume taotluses täpsustada, millised isikuandmed parandamist vajavad.
- Paluda oma isikuandmete kustutamist. Seda saate paluda juhul, kui (i) meil ei ole isikuandmeid enam sellel eesmärgil vaja, milleks need kogusime; (ii) võtate tagasi oma nõusoleku isikuandmete töötlemiseks ja meil pole teist õiguslikku alust, mille alusel neid edasi töödelda; (iii) esitate vastuväite oma isikuandmete töötlemisele ja meil ei ole ülekaalukaid õiguspäraseid põhjuseid teie isikuandmete töötlemise jätkamiseks; (iv) oleme töödelnud teie isikuandmeid ebaseaduslikult; (v) isikuandmed tuleb kustutada, et täita õigusaktist tulenev kohustus. Kui aga meil on vaatamata eeltoodule vajadus isikuandmeid edasi töödelda, et täita meie õigusaktist tulenev kohustus või kaitsta oma õigusi, siis ei pruugi meil olla võimalik isikuandmeid kustutada. Igal juhul selgitame sellisel juhul, miks me isikuandmeid kustutada ei saa.
- Paluda oma isikuandmete töötlemist piirata. Seda juhul kui (i) olete juhtinud tähelepanu, et isikuandmed on ebaõiged ning me kontrollime nende õigsust; (ii) isikuandmete töötlemine on ebaseaduslik, aga te ei soovi andmete kustutamist vaid töötlemise piiramist; (iii) me ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid teil on neid vaja õigusnõuete koostamiseks, esitamiseks või enda nõuete eest kaitsmiseks; (iv) olete esitanud isikuandmete töötlemise suhtes vastuväite ning me kontrollime, kas meie õiguspärased põhjused isikuandmete töötlemiseks kaaluvad üles need põhjused, miks soovite töötlemise lõpetamist. Isegi kui isikuandmete töötlemine on piiratud, võime neid andmeid töödelda, kui (i) olete andnud selleks nõusoleku; (ii) andmed on meile vajalikud õigusnõuete koostamiseks, esitamiseks või enda nõuete eest kaitsmiseks; (iii) andmed on meile vajalikud füüsilise või juriidilise isiku õiguste kaitsmiseks; või (iv) andmeid on vaja töödelda seoses olulise avaliku huviga.
- Paluda oma isikuandmete ülekandmist. Võite paluda oma isikuandmete väljastamist struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning edastada need andmed teisele vastutavale töötlejale (või paluda, et meie andmed edastaks), kui isikuandmete töötlemine põhineb teie nõusolekul või meievahelisel lepingul ning isikuandmeid töödeldakse automatiseeritult.
- Esitada isikuandmete töötlemisele vastuväide. Teil on õigus esitada isikuandmete töötlemise suhtes vastuväide, kui töötleme neid enda või kolmanda isiku õigustatud huvi alusel. Vastuväite esitamise korral ei töötle me isikuandmeid edasi, välja arvatud juhul kui tõendame, et isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles andmesubjekti huvid, õigused ja vabadused, või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil.
- Võtta tagasi isikuandmete töötlemiseks antud nõusolek. Kui teie isikuandmete töötlemine põhineb nõusolekul, on teil igal ajal õigus nõusolek tagasi võtta. Pange siiski tähele, et see ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise õiguspärasust.
Vastame esitatud taotlusele ühe kuu jooksul, kui ei esine asjaolusid, mille tõttu vajame taotlusele vastamiseks rohkem aega. Igal juhul teavitame sind sellest ühe kuu jooksul.
Lisaks on teil õigus esitada kaebus Andmekaitse Inspektsioonile, kui leiate, et teie isikuandmete töötlemine pole toimunud kooskõlas kehtivate andmekaitsealaste õigusaktidega ning teie õigusi on rikutud (Andmekaitse Inspektsiooni aadress Tatari 39, 10134 Tallinn, telefon +372 627 4135, e-post: info@aki.ee). Kui teie alaline elukoht, töökoht või rikkumise koht on teises liikmesriigis, on teil õigus esitada kaebus ka vastava riigi andmekaitse järelevalveasutusele.
6. Privaatsusteate muudatused
Kui meil tekib vajadus privaatsusteate tingimusi muuta, siis teavitame sellistest muudatustest alati oma veebilehe www.muuseumikaart.ee kaudu ning kui meil on teie e-posti aadress, siis ka e-posti kaudu.