Isikuandmete töötlemine

 ANDMEKAITSETINGIMUSED

 

1. Sihtasutus kui isikuandmete töötleja

Ettevõtluse ja Innovatsiooni Sihtasutus (registrikood 90006012, e-post [email protected], edaspidi sihtasutus või meie) järgib isikuandmete töötlemisel õigusaktides ning asutuse andmekaitsetingimustes toodud nõudeid ja põhimõtteid. Meie jaoks on oluline isikuandmete kaitse läbipaistvus ning andmete turvalisus, mistõttu informeerime andmekaitsetingimustega, kuidas, mis eesmärkidel ja kui kaua isikuandmeid töötleme ning kuidas tagame andmesubjektide õiguste täitmise. Palun leidke aega, et andmekaitsetingimustega põhjalikult tutvuda.

Sihtasutus käitub isikuandmete töötlemisel kui vastutav töötleja isikuandmete kaitse üldmääruse (edaspidi IKÜM) tähenduses. Andmete vastutava töötlejana määratleme isikuandmete töötlemise eesmärgi ja aluse ning töödeldavate andmete mahu ja viisi. Teavitame sellest andmesubjekti ning aitame kaasa tema õiguste kasutamisele. Siiski on sihtasutus teatud juhtudel ka volitatud töötleja staatuses, näiteks isikuandmeid sisaldavatele päringutele vastates või teise vastutava töötleja ülesandel, kes on määratlenud ka andmetöötluse eesmärgi ja ulatuse.

Andmekaitsetingimused hõlmavad kõiki sihtasutuse isikuandmete töötlemise toiminguid, mh ka kõikidel sihtasutuse hallatavatel veebilehtedel1

1 eis.ee, eis.ee/ettevotluseauhind, investinestonia.com, workinestonia.com, e-estonia.com, booking.e-estonia.com, digiexpo.e-estomia.com, brand.estonia.ee, estonia.ee, toolbox.estonia.ee, tradewithestonia.com, ajujaht.ee, visitestonia.com, puhkaeestis.ee, e-resident.gov.ee, learn.e-resident.gov.ee, company.e-resident.gov.ee, visiidid.ee, careerhunt.eu, kredex.ee, startupestonia.ee, ekredex.ee, kodudkorda.ee. Nimekirja ajakohastatakse jooksvalt . Erinevatel veebilehtedel võib olla mõningaid täpsustusi andmekatsetingimuste või küpsiste töötlemises võrreldes meie üldiste tingimustega, kui selline vajadus tuleneb veebilehe eesmärkidest.

Alljärgnev ei puuduta aga juriidiliste isikute andmete töötlemist, samuti isikuandmete töötlemist sihtasutuse veebilehtedel viidatud võõrastel võrgulehtedel (välislingid), mille haldamise eest sihtasutus ei vastuta.

Meie kontaktandmed: Ettevõtluse ja Innovatsiooni Sihtasutus

Sepise 7, Tallinn 11415

www.eis.ee

Kui teil tekib isikuandmetega seotud küsimusi, muresid või kaebuseid, võtke e-posti teel ühendust meie andmekaitsespetsialistiga, kirjutades [email protected].

2. Mõisted

2.1. Andmesubjekt on füüsiline isik, kelle isikuandmeid töödeldakse (nt klient, toetuse taotleja, veebilehe kasutaja).

2.2. Isikuandmed on mistahes teave tuvastatava või tuvastatud füüsilise isiku (andmesubjekt) kohta (nt nimi, isikukood, e-posti aadress jne).

2.3. Isikuandmete töötlemine on mistahes isikuandmetega tehtav toiming (nt muutmine, vaatamine, säilitamine, kustutamine).

3. Isikuandmete töötlemise õiguslikud alused

Töötleme isikuandmeid ainult eesmärgil, mis on vajalik sihtasutuse enda põhikirjaliste või meile avalikes huvides antud ülesannete täitmiseks, oma juriidiliste ja lepinguliste kohustuste täitmiseks, teenuse osutamiseks ning selgel õiguslikul alusel. Töödeldavad isikuandmed aitavad meil mõista teie vajadusi ning pakkuda teile parimat tuge ja nõu. Andmed on vajalikud, et parandada pakutavate teenuste kvaliteeti ja toetuse taotluste menetlemist. Samuti, et täita nii seadusest tulenevaid kui õigustoiminguga kaasnevaid kohustusi.

Sõltuvalt andmetöötluse eesmärkidest on isikuandmete töötlemiseks järgmised IKÜMis toodud õiguslikud alused:

3.1 Sihtasutus töötleb isikuandmeid andmesubjekti osalusel sõlmitavate lepingute (sh laenu-, käendus-, nõustamis-, koostöö-, hanke- ja muude lepingute) sõlmimise ettevalmistamiseks, täitmiseks ja jälgimiseks (IKÜM art 6 lg 1 b)). Teatud olukordades võib isikuandmete töötlemise olla vajalik ka lepingul põhineva õigusnõude ettevalmistamise ja kaitsmise eesmärgil.

3.2 Seadusest või muust õigusaktist tulenevate juriidiliste kohustuste täitmiseks asjakohastes õigusaktides sätestatud eesmärkidel ja ulatuses, näiteks töölepingu seadus, maksuseadused, rahapesu ja terrorismi rahastamise tõkestamise seadus, audiitortegevuse seadus või raamatupidamise seadus (IKÜM art 6 lg 1 c)).

3.3 Töötleme isikuandmeid sihtasutusele õigusakti või halduslepinguga pandud avalikes huvides oleva ülesande täitmiseks (IKÜM art 6 lg 1 e)).

3.4 Õigustatud huvile saab sihtasutus isikuandmete töötlemisel tugineda, kui see toimub väljaspool avaliku ülesande vahetut täitmist, nt infoturbe eesmärgil. Isikuandmete töötlemisel õigustatud huvi alusel töötleme isikuandmeid ainult siis, kui andmesubjekti huvid või põhiõigused ei kaalu andmete töötlemise huvi üles ja kui puudub muu alus isikuandmete töötlemiseks (IKÜM art 6 lg 1 f)).

3.5 Harvem töötleme isikuandmeid andmesubjekti nõusolekul (näiteks uudiskirja saatmiseks, otseturunduse eesmärgil, kampaaniates osalemisel, foto- ja videomaterjali kasutamisel). Andmesubjekt annab nõusoleku isikuandmete töötlemiseks teavitatud eesmärkideks vabatahtlikult, teadlikult, ühemõtteliselt ja konkreetselt määratletud andmete osas, näiteks asjakohasel vormil vastava lahtri märgistamise kaudu (IKÜM art 6 lg 1 a)).

4. Isikuandmete töötlemise eesmärgid, kategooriad ja isikuandmete säilitamine erinevate teenuste ja ülesannete puhul

Isikuandmeid töödeldakse ainult ulatuses, mis on vajalik andmete kogumisel seatud eesmärkide elluviimiseks ning säilitatakse kindlaksmääratud aja jooksul. Seejärel need kustutatakse või hävitatakse.

Sihtasutuse tegevust ilmestava statistika tegemiseks töötleme isikuandmeid üksnes isikustamata kujul. Statistikat ja kokkuvõtteid avaldame umbisikuliselt. Kogutud informatsioonist võime teha üldistusi isikustamata kujul ja jagada neid oma koostööpartneritega. Järgides avaliku teabe seaduses sätestatud piiranguid võime avaliku ülesande täitmisel kogutud andmeid jagada ka asjakohase ülesande andjaga.

Kui andmete säilitamise tähtaeg on määratud õigusaktiga, lähtume õigusaktis toodud tähtajast. Näiteks toetuse menetlemisel saadud dokumente, sh isikuandmeid säilitatakse vastavale toetusmeetmele rakenduvas õigusaktis sätestatud tähtajani. Muudel juhtudel kehtivad põhimõtted, et kirjavahetust säilitame 5 aastat, lepingutega seotud materjale 10 aastat lepingu lõppemisest, raamatupidamisdokumente 7 aastat. Tähtaja ületanud dokumendid kuuluvad üldjuhul hävitamisele kui õigusaktid ei sätesta teisiti. Näiteks tuleb sihtasutusel arhiiviseaduse kohaselt pärast säilitustähtja möödumist Rahvusarhiivile üle anda arhiiviväärtuslikuks hinnatud dokumendid ja nende sarjad.

Kogume ja töötleme ainult selliseid isikuandmeid, mille vajaduse oleme eelnevalt enda jaoks selgelt defineerinud. Näiteks andmesubjekti kohta käivaid kontaktandmeid kogume, töötleme ja kasutame selleks, et andmesubjektiga vajadusel ühendust võtta. Põhjused, miks ja milliseid isikuandmeid me töötleme, on eelkõige järgnevad:

4.1. Autentimine ehk isikusamasuse kontrollimine ja tuvastamine ja kasutajakonto haldamine – ligipääs sihtasutuse teenuste kasutamist võimaldavatele e-kanalitele on võimalik vaid kasutaja tuvastamisel, milleks vajame teie nime ja isikukoodi. Kui kasutate meie poolt loodud ja/või hallatavate infosüsteeme kolmanda isiku esindajana, siis küsime ka esindatava andmeid ja esindusõiguse alust (volikiri, ametiseisund vms). Neid andmeid on vaja kasutajaks registreerimisel ja kasutamisel isikusamasuse tuvastamiseks ja pidamaks arvestus selle kohta, kellele ja milliste õigustega kasutajakontod loodud on ning kasutajatele ligipääsu võimaldamiseks infosüsteemidele, mille kaudu toimub vastava teenuse pakkumine, sh KredExi e-teeninduse või Visit Estonia veebikeskkonnale ligipääsuks, aga ka laenude, tagatiste, riski- ja erakapitaliinvesteeringute jt toetuste ning Startup Estonia ja e-Residentsuse programmi tegevuste jaoks.

4.2. Toetuste või teenuste taotlemise või kasutamise protsessis töötleme andmeid, mida näevad ette vastava toetusmeetmega seotud õigusaktid või sihtasutusele antud avalikus huvis oleva ülesande nõuetekohast täitmist toetav sisemine töökorraldus. Sõltuvalt toetusskeemist võivad töödeldavad andmed olla mh taotluse esitaja projektimeeskonna liikme CV-s, töölepingulises kokkuleppes vm. Toetuse saamiseks on taotlejal kohustus nõutud isikuandmeid esitada. Kohustuslike andmete esitamata jätmisel puudub meil võimalus toetust anda.

Käenduste ja toetuste saamiseks on vajalik eelnevalt andmesubjekti poolt vastavate vormide täitmine, milles sisalduvat andmestikku kasutatakse käenduste ja toetuste otsustamiseks. Vormide kaudu andmesubjekti poolt avaldatavad andmed on piiritletud rangelt vastava teenuse pakkumiseks vajalikuga.

Lasterikastele peredele kodutoetuse määramisel töötleb sihtasutus nii toetuse taotlejate kui ka taotlejate laste isikuandmeid: nimi, isikukood, e-posti aadress, elukoha aadress ning andmed sissetuleku, hooldusõiguse, omandi ning täitemenetlusregistri andmete kohta.

Isikuandmeid töödeldakse olukorras, kus on vajalik hinnata, kas andmesubjekt vastab eluasemelaenu ja käenduse saamise tingimustele, või kas andmesubjekti poolt ettevõtluslaenule antav lisatagatis on aktsepteeritav. Sihtasutus on mitmete pankadega sõlminud koostöölepingud ning väljastanud volikirjad käenduslepingute sõlmimiseks. Sellest tulenevalt hindab pank, mitte sihtasutus, vastavalt

esitatud andmetele andmesubjekti laenuvõimekust, ning täpsustab ka andmesubjekti omafinantseeringu olemasolu ja suurust ning arvutab välja käendussumma. Positiivse laenuotsuse ja käenduse tingimustele vastamise korral sõlmib andmesubjektiga nii laenu- kui ka käenduslepingu pank.

4.3. Esitluskeskuse külastamisel vajame teie isikuandmeid külastuse broneerimiseks ja vajaduste väljaselgitamiseks ning teie kohaloleku registreerimiseks esitluskeskuse ruumides. Isikuandmete töötlemine on esitluskeskuse ruumide külastamiseks on vajalik turvakaalutlustel. Esitluskeskuse kohta on informatsioon leitav siit.

4.4. Work in Estonia, sh Rahvusvahelise Maja teenuste kasutamisel vajame teie andmeid erinevate teenuste pakkumiseks ja teie vajaduste väljaselgitamiseks. Sõltuvalt teie huvidest erinevate teenuste vastu võib olla vajalik jagada teie isikuandmeid konkreetse partneriga, kes vastavat konsultatsiooni teenus läbi viib.

4.5. E-residentsuse programmi tegevustes töötleme isikuandmeid, mis on vajalikud e-residentidele pakutavate teenuste osutamiseks ja selle kvaliteedi tagamiseks, programmiga seotud riskide juhtimiseks ning vajadusel seadusandjale sisendi andmiseks e-residentsuse kohta käivate õigusaktide koostamiseks või muutmiseks. E-residentsuse taotlemise kohta on informatsioon leitav siit.

4.6. Riigihangetes töötleme isikuandmeid ulatuses, milles see on vajalik riigihanke läbiviimiseks ja riigihankelepingu sõlmimiseks. Sõltuvalt hankemenetlusest võib hankemenetluse raames olla nõutav pakkujate meeskonna liikmete CV-de esitamine. Hankemenetluses isikuandmete töötlemine toimub hankelepingu ette valmistamise eesmärgil. Kui see on teenuse olemusest tulenevalt vajalik sõlmime eduka pakkujaga andmetöötluse lepingu isikuandmete kaitse üldmääruse artikli 28 tähenduses, et isikuandmete töötlemise turvalisus oleks hankelepingu täitmisel tagatud.

4.7. Andmeid töötleme lepingu täitmisel näiteks lepinguga seotud tasude arvestamiseks, makseteks, teabe edastamiseks ja muudel juhtudel, kui see on vajalik lepingu sõlmimiseks ja täitmiseks (sh edastades andmeid volitatud töötlejatele).

4.8. Töötleme isikuandmeid tõendamaks, teostamaks, loovutamaks ja kaitsmaks õiguslikke nõudeid, mis põhinevad lepingu täitmisel või teie soovil algatatud lepingu sõlmimise eelsete meetmete rakendamisel; samuti juriidilise kohustuse täitmisel või õigustatud huvi kaitsmisel ennetamaks, piiramaks ja uurimaks teenuste ja toetuste väär- või õigusvastast kasutamist või häireid nende toimimises, sh tagamaks teenuste ja toetuste kvaliteeti ning sihtasutuse turvasüsteemide toimimist. Viies läbi asutusesisest koolitust kasutame kogutud andmeid isikustamata kujul.

4.9. Küsime nõusolekut kontaktandmete töötlemiseks klientidelt ja avalikes huvides osutatavate teenuste sihtgrupilt ning muudelt isikutelt, kes on huvitatud otseturunduslike teavitustest, et edastada asjakohaseid uudiseid sihtasutuse teenuste kohta, kutseid sihtasutuse poolt korraldatavatele üritustele ning muud sihtasutuse tegevusega seotud informatsiooni. Kui te olete nõustunud e-kirjaga saadetavate uudiskirjade ja teavituste saamisega, kogub sihtasutus ka statistikat, nt kas te avasite e-kirja, millistele saadetud linkidele on vajutatud, milliseid seadmeid selle jaoks kasutasite (millised on nende tehnilised omadused).

4.10. Teie e-posti aadressi kasutame ka tagasiside või rahulolu-uuringute edastamiseks, pressireisi, ärireisi või välisvisiidi vms üritusele kutse edastamiseks või sellest üritusest teavitamisel, eeldusel, et te olete nende edastamist lubanud, sihtasutuse õigustatud huvi alusel (teenuse kvaliteedi hindamise ja parandamise eesmärgil) ning ka teie saadetud teabenõuetele või selgitustaotlustele või investeerimispäringutele vastamiseks. Küsimustike ja turu-uuringute käigus kogutud andmeid kasutame oma toetuste, teenuste või e-keskkondade kvaliteedi parandamiseks.

4.11. Sihtasutus ei ole dokumendiregistri pidamise kohuslane vastavalt avaliku teabe seaduse (edaspidi AvTS) § 11 lg 1, mistõttu ei pea me avalikku dokumendiregistrit ega kuva asjakohaseid andmeid (sh füüsilise isiku isikuandmeid) avalikult. Materjalidega tutvumiseks tuleb esitada teabenõue. Meie tegevus teabe osas, mis puudutab riigi või muude avalike ülesannete täitmiseks või toetusena antud vahendite kasutamist, on avalik vastavalt AvTS § 5 lg 2 ning mõnel juhul võivad isikuandmed – eelkõige nimi ja pöördumise fakt (teatud juhtudel ka selle sisu) – saada teatavaks kolmandatele isikutele.

Kui soovite tutvuda mõne dokumendi või kirjavahetusega ja esitate teabenõude, siis teabenõude saamisel vaatame üle, kas küsitud dokumenti saab täielikult välja anda või tuleb see välja anda osaliselt. Kusjuures kolmandatele isikutele väljastatakse dokumente täies mahus ainult seadusega ettenähtud juhtudel või volikirja olemasolul. Juurdepääsu piiramine sõltub dokumendi sisust. Hoolimata juurdepääsupiirangust väljastame dokumendi asutusele või isikule, kellel on otsene seadusest tulenev õigus seda küsida (nt uurimisasutus, kohtuväline menetleja või kohus).

4.12. Isikukujutist või häälesalvestist, mida kogutakse siis kui külastate meie poolt korraldatud üritusi, sündmusi, ärireise või messe, teavitamaks avalikkust korraldatud üritustest või kui olete andnud meile vastava nõusoleku foto/video vm materjali kasutamiseks.

4.13. Meie veebilehtedel toimuvates kampaaniamängude puhul töötleme andmeid, mida olete meile ise jaganud. Töötlemise eesmärk on võitja väljaselgitamine ja sellest teavitamine (e-post, nimi, muud kontaktid).

4.14. Töötleme teie andmeid ka siis, kui külastate meie sotsiaalmeedia kontosid (Facebook, Instagram, LinkedIn, Youtube, Pinterest, Vimeo, Reddit, Twitter) ja soovite meiega seal ühendust võtta. Meie lehed ja postituste kommentaarid on kõigile avalikult nähtavad. Meie kontosid saab hakata jälgima, kui teete vastava valiku. Kui te jagate postitusi, märgite need meeldivaks, siis saame selle kohta teavituse. Külastatavuse statistikat saame isikustamata kujul.

4.15 Töötleme isikuandmeid, kui andmesubjekt kandideerib sihtasutusse tööle (CV koos selles sisalduva informatsiooniga, muud töökuulutuses nõutud dokumendid, soovitajad, vajadusel äriregistris sisalduvad andmed ja karistusregistri info). Sihtasutus ei säilita tööle kandideerimisega seotud dokumente kauem kui üks aasta konkursi toimumisest. Andmesubjekti nõusolekul võime hoida kandideerinud isiku andmeid kokku lepitud aja jooksul ka pärast kandideerimisprotsessi lõppu perspektiiviga teha tööpakkumine tulevikus. Sobivuse hindamisesse võime kaasate vajadusel lisaks meie töötajatele asutusevälised koostööpartnereid.

4.16. Sihtasutus töötleb isikuandmeid (nimi, e-post muud kontaktandmed) ka olukorras, kus andmesubjekt pöördub sihtasutuse poole täpsustavate küsimuste, taotluste või päringutega. Kui vastav suhtlus toimub e-posti teel, võib sihtasutus koguda lisaks statistilisi andmeid seoses selle kommunikatsiooniga, näiteks millise teenuse osas millised küsimused tekivad jms. Päringutele vastamiseks on eelnev isikuandmete töötlemine vajalik selleks, et tagada teenuste turvalisus ja usaldusväärsus, eristada veebirobotite poolt esitatud päringuid inimeste poolt koostatud päringutest ning võimaldada konsultantidel personaaliseeritud e-konsultatsiooni teenuse pakkumisel anda teile võimalikult asjakohaseid vastuseid ning koostada võimalikult asjakohaseid väärtuspakkumisi. Andmesubjektiga peetud kirjavahetust võime kasutada ka asutusesiseselt oma töö kvaliteedi hindamiseks.

Klientide telefonikõnesid salvestame vaid siis kui helistate üldisele klienditeeninduse numbrile. Kõne salvestamisest teavitatakse klienti vahetult. Kõnesalvestusi kasutame ainult klienditeeninduse parendamise huvides ning salvestised kustutatakse hiljemalt aasta möödumisel.

4.17. Sihtasutuse veebilehtedel teabeotsimise abistamiseks võime kasutada keelemudelil põhineva tehisaruga virtuaalseid nõustajaid ehk vestlusroboteid (ingl k AI-chatbot). Samuti kasutame

eelseadistatud reeglitel põhinevaid vestlusroboteid (rule-based chatbots), mille puhul kliendi võimalikud küsimused ja teemavaldkonnad ning neile sobivad vastused on robotis ette seadistatud. Ühtlasi võib esineda ka hübriidsete lahenduste kasutamist, kus kliendi küsimused ja vastusevariandid on ette seadistatud, aga on lisaks kasutuses ka tehisaru. Kinnitame, et kasutame vestlusrobotite arendamisel vaid partnereid, kes on võtnud kohustuse järgida täielikult IKÜM nõudeid. Siiski, kuna vestlusrobot kasutab külastaja esitatud küsimustele vastamiseks üksnes avalikult kättesaadavat teavet, puudub vajadus sisestada vestlusrobotiga peetava vestluse aknasse oma isikuandmeid ja palume sellest hoiduda. Kuna vestlusrobotil ei ole ligipääsu ühegi esitatud või menetluses oleva taotluse andmetele, ei oleks sellistest andmetest abi vastuse koostamisel.

4.18. Kõik sihtasutuse teenustega seotud otsused, mis mõjutavad isikute õigusi ja kohustusi, tehakse alati inimese poolt. Teenuste osutamisel võime siiski kasutada ka tehisintellektil põhinevaid tööriistu ja abivahendeid üksnes otsustamist toetavate, analüütilise ja tehniliste vahenditena, et tõhustada ja kiirendada tööprotsesse. Näiteks võime kasutada selliseid tööriistu sihtasutusele esitatud dokumentide analüüsimisel. Töödeldavate andmete koosseis piirdub vastava teenuse jaoks vajaliku minimaalse mahuga ning nende töötlemine toimub kooskõlas kehtivate andmekaitsenõuetega. Tehisintellektil põhinevaid tööriistu ja abivahendeid ei kasutata automatiseeritud otsuste tegemiseks ning ükski tehniline abivahend ei asenda otsustusprotsessis inimest.

4.19. Töötleme infosüsteemide ja veebilehtede kasutajate IP-aadresse ning muid tehnilisi logiandmeid, et tagada infosüsteemide ja teenuste turvalisus, ennetada väärkasutust ning kontrollida teenuse kasutamist kasutustingimuste kohaselt. Andmete töötlemise õiguslik alus on asjakohaste infoturbenõuete täitmise juriidiline kohustus ning õigustatud huvi, et tagada teenuste turvaline ja usaldusväärne toimimine (GDPR art 6(1)(c) ja 6(1)(f)). Logiandmeid kasutatakse turvaintsidentide ennetamiseks ja analüüsiks ning tagamaks, et juurdepääs infosüsteemidele ja seal olevatele andmetele toimub üksnes volitatud isikute poolt.

5. Küpsiste kasutamine

Kasutame nn küpsiseid (cookies), kui külastate meie veebilehti. Kogume ja töötleme andmeid andmesubjekti kasutuseelistuste kohta, et parendada oma veebilehtede disaini, kasutusmugavust jms. Veebikeskkonnas kasutame küpsiseid, mis võimaldavad muuta veebilehe töö tõhusamaks ja seeläbi pakkuda parimat veebilehe sirvimise kogemust. Kasutame küpsiseid ka selleks, et jälgida veebilehe kasutusstatistikat ja veebilehel tehtavaid toiminguid, kuid iga kliendi liikumist veebilehel eraldi ei jälgi. Saadud infot kasutatakse veebilehe kasutusmugavuse ja sisu parandamiseks. Rohkem infot küpsiste kasutamise kohta meie veebilehelt https://eis.ee/kupsiste-poliitika/?context=ettevote-eestis.

Kui te ei soovi, et teie seadmetes kasutatakse küpsiseid, saate muuta oma veebilehitseja turvasätteid. Sealt saate muuta küpsiste salvestumisest teavitamise seadeid või kõik küpsised ära blokeerida. Samuti saate kustutada kõik seadmesse salvestunud küpsised. Kui te küpsised enda veebilehitsejast kustutate, kohtleb meie veebileht teid järgmisel külastusel kui uut külastajat. Kõikide küpsiste blokeerimisel ei pruugi aga mõned veebilehe funktsionaalsused toimida.

Aja jooksul võime küpsiseid teenuse kvaliteedi parandamiseks uuendada ja kohandada. Juhime tähelepanu, et erinevatel meie veebilehtedel (nt e-estonia.com, visitestonia.com jm) võib olla veebilehe iseloomust ja eesmärgist tulenevalt eritingimused küpsiste töötlemise tingimuste kohta, mis tähendab, et veebides kasutatavad küpsised võivad erineda sõltuvalt lehe eesmärkidest, kuna kõikides veebides ei kasutata alati kõiki eeltoodud küpsiseid. Täpsem info igal veebilehel kasutatavate küpsiste kohta asub vastaval veebilehel.

6. Andmesubjekti õigused

Andmesubjekti õiguste austamine on sihtasutusele oluline ja seetõttu pöörame sellele erilist tähelepanu. Andmesubjekti taotlusel võib sihtasutus esitada konkreetse andmesubjekti kohta teavet elektrooniliselt, kirjalikult või suuliselt, kuid võttes arvesse, et andmesubjekti identiteet on selge ja tõestatud.

See tähendab, et kui teie päringuga tegeledes esineb kahtlusi, võib sihtasutus andmesubjekti tuvastamiseks paluda teil esitada lisateavet. Teeme seda selleks, et olla andmesubjekti identiteedis kindel ja tagada, et esitame õigele isikule õige teabe.

6.1 Õigus saada teavet isikuandmete ulatuse ja kasutamise kohta

Teil on õigus tutvuda oma isikuandmetega ja saada teavet selle kohta, milliseid andmeid sihtasutus teie kohta töötleb. See võimaldab teil olla vajadusel kursis ja kontrollida, milliseid isikuandmeid ja kuidas sihtasutus neid teiega seonduvalt töötleb. Samuti võite pöörduda sihtasutuse poole ja küsida, mis eesmärgil me teie isikuandmeid töötleme, kui see jääb teile ebaselgeks või kui teil on meile lisaküsimusi. Püüame vastata teie küsimustele esimesel võimalusel, kuid üritame seda teha vähemalt ühe kuu jooksul. Keerulisemate päringute korral võib olla vaja andmesubjekti päringutele ja taotlustele vastamiseks kuluvat aega täiendava kahe kuu võrra pikendada. Sellisel juhul võtame teiega vastamisperioodi pikendamise osas ühendust ja selgitame teile pikendamise põhjuseid.

6.2 Koopiad

Kui see on vajalik ja põhjendatud, esitab sihtasutus teile taotluse korral teiega seonduvatest dokumentidest üldjuhul tasuta koopia. Väljastame andmeid ja dokumente taotluse esitamisel, kas paberil või elektrooniliselt. Sihtasutus võib keelduda koopias andmete avalikustamisest või koopia esitamisest, kui see mõjutab ebaproportsionaalselt teiste isikute õigusi ja vabadusi ning tarvitusele ei ole võimalik võtta vähem rangeid meetmeid. Väljastame andmeid ja dokumente teabenõude või selgitustaotluse esitamisel, millele vastab AvTS või märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seaduses sätestatud tähtaja jooksul. Kui soovite nende väljastamist paberkandjal, võime AvTS § 25 lg 2 kohaselt alates 21. leheküljest nõuda tasu iga väljastatud lehekülje eest. Elektrooniliselt edastatakse andmed ja materjal krüpteeritult.

6.3 Õigus isikuandmete parandamisele

Kõik andmesubjektid, kes märkavad, et nende isikuandmed ei ole ajakohased, on valed või vajavad parandamist, võivad pöörduda andmete parandamiseks või korrigeerimiseks sihtasutuse poole. Võite paluda ka oma puudulike isikuandmete täiendamist. Tagame, et põhjendatud ja õiguspäraste taotluste korral korrigeeritakse isikuandmed esimesel võimalusel.

6.4. Õigus isikuandmete ülekandmisele

Kui see on asjakohasel juhul põhjendatud ning see ei kahjusta teiste isikute õigusi ja vabadusi, on andmesubjektil õigus saada teda puudutavaid isikuandmeid, mida ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning õigus edastada need andmed teisele vastutavale isikuandmete töötlejale, kui konkreetne isikuandmete töötlemine põhineb nõusolekul või lepingul ning töödeldakse automatiseeritult.

6.5. Õigus isikuandmete kustutamisele

See õigus võimaldab andmesubjektidel nõuda oma isikuandmete kustutamist, kui isikuandmed ei ole seoses nende kogumise või töötlemise eesmärkidega enam vajalikud või sobivad. Õigus kustutamisele

ei ole absoluutne õigus ja seetõttu ei pruugi teie taotlus isikuandmete kustutamiseks tähendada, et taotluse saamise järel kõik teie isikuandmed kustutatakse. Mõnikord on meil seadusest tulenev kohustus andmeid säilitada ja sellisel juhul ei pruugi meil olla võimalik teie taotlust rahuldada. Sama võib ette tulla siis, kui võime vastavaid andmeid säilitada õiguslike nõuete teostamiseks või kaitsmiseks.

6.6. Õigus töötlemise piiramisele

Sihtasutus võib põhjendatud juhul piirata teie taotlusel isikuandmete töötlemist isikuandmete täpsuse kontrollimiseni või seni, kuni te oma isikuandmete täpsust vaidlustate. Andmesubjektil on õigus nõuda isikuandmete töötlemise piiramist, näiteks ajal kui sihtasutus hindab isikuandmete kustutamise nõude rakendumist.

6.7. Õigus nõusolek tagasi võtta

Kui isikuandmete töötlemine põhineb nõusolekul, on teil igal ajal õigus pöörduda sihtasutuse poole ning oma nõusolek isikuandmete töötlemiseks tagasi võtta. Nõusoleku tagasivõtmisel ei ole tagasiulatuvat jõudu ning see ei mõjuta tagasiulatuvalt juba toimunud isikuandmete töötlemise õiguspärasust kehtinud nõusoleku ajal.

6.8. Õigus esitada vastuväiteid

Kui leiate, et sihtasutuse poolt isikuandmete töötlemine riivab teie õigust isikuandmete kaitsele või muid õigusi ja vabadusi, on teil õigus esitada isikuandmete töötlemise suhtes vastuväiteid.

6.9. Õigus esitada kaebus andmekaitse järelevalveasutusele

Kõikidel andmesubjektidel on õigus pöörduda kaebusega riikliku andmekaitse järelevalve teostaja poole, kui andmesubjekt leiab, et temaga seotud isikuandmete töötlemine ei vasta andmekaitseseaduste ja üldiste andmekaitsereeglite sätetele. Eestis on riiklikuks järelevalve teostajaks Andmekaitse Inspektsioon.

7. Isikuandmete vastuvõtjad

Selleks, et pakkuda oma teile suurepärast kogemust ja anda ülevaade kõigist meie poolt pakutavast, võib olla vajalik jagada teie isikuandmeid ka volitatud töötlejatega ja kaasvastutavate või teiste iseseisvate vastutavate töötlejatega. Näiteks krediidiasutusest võetud eluasemelaenule sihtasutuse käenduse lisamisel vajame laenuandjaga sarnaseid andmeid, mida töötleme mõlemad vastutavate töötlejatena. Jagame teie isikuandmeid kolmandatele isikutele, kui sellise kohustus tuleneb seadusest või rahvusvahelisest lepingust.

7.1 Euroopa Liidu struktuuritoetustega seotud finantseerimise reeglite tõttu saadame töölepingutes ja nende lisades esitatud asjakohaseid andmeid Rahandusministeeriumile;

7.2 Isikuandmeid edastame töö, tööõnnetuste ja kutsehaigustega seonduvalt Tervisekassale, Tööinspektsioonile, Maksu- ja Tolliametile, Sotsiaalkindlustusametile või Töötukassale vastavalt õigusaktides märgitud ulatuses;

7.3 Struktuuritoetuste e-keskkonnas töötleme isikuandmeid, mida näevad ette toetusmeetme aluseks olevad õigusaktid;

7.4 Täitemenetluse infosüsteemi edastame andmeid, mis on vajalikud täitemenetluse algatamiseks. Kohtutele ja muudele õiguskaitseasutustele esitame isikuandmeid õigusaktides ettenähtud juhtudel ja vajadusel kaitsta enda seaduslikke huvisid;

7.5 Riigihangete registrisse edastame isikuandmeid, kui see on vajalik pakkujate (sh pakkuja esindaja või füüsilisest isikust pakkuja) lisamiseks hankemenetluse juurde;

7.6 Äriregistrisse või kinnistusraamatusse edastame isikuandmeid, kui see on vajalik asjaõiguslike nõuetega seotud küsimustes;

7.7 Kolmandate isikute ja volitatud töötlejatega jagame isikuandmeid, kui see on vajalik näiteks teenuste ja infosüsteemide arendamiseks, koostööpartnerite poolt teile kvaliteetsema teenuse osutamiseks või kui olete andmete edastamiseks meile nõusoleku andnud;

7.8 Volitatud töötlejatele edastame isikuandmeid ka lepinguliste kohustuste täitmiseks;

7.9 Audiitoritele, raamatupidamisteenuse osutajale, õigus- ja finantskonsultantidele edastame andmeid, mis on vajalik vastava teenuse osutamiseks. Kõikide volitatud töötlejatega on sõlmitud IKÜM art 28 kohane andmetöötlusleping.

8. Kaitsemeetmed ja teavitamine

Sihtasutus hoiab isikuandmed rangelt konfidentsiaalsetena ning rakendab asjakohaseid organisatoorseid ja tehnilisi turvameetmeid, et kaitsta andmeid loata juurdepääsu, juhusliku hävimise, muutmise või avalikuks saamise eest. Kui sihtasutuses leiab aset isikuandmetega seotud rikkumine ja see kujutab endast tõenäolist ohtu andmesubjekti õigustele ja vabadustele, siis teavitame sellisest rikkumisest Andmekaitse Inspektsiooni 72 tunni jooksul rikkumisest teada saamisest. Viivitamatult võtame kasutusele meetmed rikkumise leviku tõkestamiseks ja selle tagajärgede leevendamiseks.

Kui rikkumine tekitab andmesubjekti õigustele ja vabadustele tõenäoliselt suure ohu, siis teavitame sellest ka andmesubjekti. Teavituse eesmärk on anda andmesubjektile võimalus võtta tarvitusele vajalikud ettevaatusabinõud võimalike kahjude vähendamiseks.

9. Rakendussäte

Võttes arvesse õigusaktides ning isikuandmete kaitse kõrget taset tagava tehnoloogia arengutes aset leidvaid muutusi jätab sihtasutus endale õiguse teha andmekaitsetingimustes muudatusi. Seetõttu vaadatakse andmekaitsetingimused regulaarselt läbi ja tehakse selles vajadusel muudatusi.