Privaatsuspoliitika

• AHHAA privaatsuspoliitika (PDF)
  
• AHHAA jälgimisseadmete kord (PDF)

Privaatsuspoliitika
Kehtiv alates 12.01.2022

SA Teaduskeskus AHHAA (edaspidi AHHAA) on võtnud endale kohustuse kaitsta klientide ja teenuste kasutajate privaatsust. Sellest lahtuvalt oleme koostanud käesolevad privaatsuspoliitika põhimõtted, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja talletamist. Meie tegevus on kooskõlas kõigi asjakohaste tegevuste ja vastavate Euroopa Liidu õigusaktide ja Eesti Vabariigi seadustega.

1. Isikuandmete kogumine ja kasutamine 

Isikuandmed on andmed, mida AHHAA kogub seoses isikuga tehingute sooritamisel või isikutega ühenduse võtmiseks. Kliendi isikuandmete kogumine võib toimuda alljärgnevatel viisidel:

1.1.     kontaktandmete (sh nimi, kontaktaadress, telefoninumber, e-posti aadress, eelistatud kontakteerumisviis) küsimisel meie veebisaidil või meie teenuste tarbimisel (näit. sündmustel, messidel, tarbijamängudes osalemisel);

1.2.   ostu või tellimuse sooritamisel teaduspoes/e-poes/e-piletimüügi keskkonnas/telefonitsi või e­ kirjana isiku kontaktandmete või ostueelistusi puudutavate andmete talletamisel ja arve/tellimuse kinnituse edastamisel (isikuandmed sisaldavad: nime, e-posti aadressi ja telefoninumbrit ning kullerteenuse kasutamisel lisaks aadressi ja postiindeksit); Tellimusi kinnitatakse kas SMS-i või e­ kirjaga.

1.3.   eksponaadi kasutamisel. Näiteks iseendast või oma lähedasest tehtud video/foto isiklikule e-posti aadressile edastamisel küsib süsteem kliendi e-posti aadressi. Info edastamine on vabatahtlik ja eksponaate on võimalik kasutada ka personaalset infot edastamata;

1.4.   õnnetusjuhtumi korral (nimi, telefoninumber, e-posti aadress), et kontrollida vajadusel kliendi terviseseisundit seoses võimaliku kindlustusjuhtumiga. Sellisel juhul edastatakse kliendi andmed kliendipoolse nõude korral ka kindlustusfirmale.

1.5.   AHHAA veebilehte, e-poodi ja e-piletimüügi keskkonda külastades. Süsteem salvestab kliendi IP-aadressi ja kasutab standardset tehnoloogiat nimega "küpsised" (ik cookies). Küpsised on väikesed andmefailid, mis salvestatakse kliendi arvutisse veebilehte külastades. Küpsised aitavad kliendi veebilehitsejal AHHAA serveris end automaatselt identifitseerida. Soovi korral võib klient oma veebilehitsejas küpsiste salvestamise blokeerida.

Isikuandmeid töötlevad AHHAA-s tellimuste eest vastutavad ja tellimuskliente teenindavad isikud ning kliendikogemusjuht. AHHAA töötajatele kehtivad andmete konfidentsiaalsuse ja kaitse alased nõuded ning nad vastutavad nende kohustuste täitmise eest.

Lisaks kasutame küpsiseid ja muid jälgimistehnoloogiaid (nt Meta Pixel), et analüüsida veebiliiklust, täiustada kasutajakogemust ning pakkuda sihitud reklaame kolmandate osapoolte platvormidel, sealhulgas Facebookis ja Instagramis. Turundusküpsised võimaldavad meil mõõta reklaamikampaaniate tulemuslikkust, pakkuda personaliseeritud sisu ning luua sihtrühmi reklaamide paremaks suunamiseks.

Küpsiste kasutamiseks küsitakse veebilehe esmasel külastamisel kasutajalt nõusolekut. Külastaja saab oma eelistusi igal ajal muuta veebilehitseja seadetes või privaatsuseelistuste tööriista kaudu.

Lisainfo Meta küpsiste kasutamise kohta: https://www.facebook.com/policies/cookies/

2. Muude andmete kogumine

Kogume aeg-ajalt eksponaadi kasutamisel või veebikeskkonna külastamisel ka isikustamata andmeid - andmeid, mida ei saa otseselt või kaudselt ühe kindla isikuga siduda (sugu, vanus, keele eelistus, asukoht, rahvus).

Võime koguda ka andmeid üldistatud klienditegevuse kohta meie poodides ja veebilehel. Neid andmeid koondatakse ja kasutatakse selleks, et saaksime klientidele edastada kasulikumat teavet ja teada saada, millised veebilehe toodete ja teenuste osad pakuvad klientidele kõige rohkem huvi. Sellest tulenevalt saame andmete abil oma teenuseid arendada. Koondandmeid käsitletakse selles privaatsuspoliitikas isikustamata andmetena.

Lisaks eeltoodule teostatakse AHHAA territooriumil videovalvet AHHAA klientide ja töötajate turvalisuse tagamiseks jälgimisseadmestiku kasutamine) ning klientide kvaliteetseks ja operatiivseks teenindamiseks. Jälgimissüsteem on kohtkindel, edastades reaalaja pilti selleks ette nähtud töökohtadele kindlaks määratud kliendiala valvekaameratest.

Jälgimisseadmestik salvestab pilti. Andmed kogutakse kaitstud serveritesse. Salvestised kustutakse süsteemi poolt automaatselt nende säilitustähtaja möödumisel. Salvestisi edastatakse ainult õigustatud isikute nõudel seaduslikel alustel ja võimalusel. Salvestistele on juurdepääs ainult vastavas korras kindlaks maaratud isikutel.

3. Kogutud isikuandmete kasutamine ja säilitamine

Kogutud isikuandmete kasutame kliendiga sõlmitud lepingu täitmiseks ning kliendi poolt tellitud teenuste pakkumiseks, sealhulgas kauba kohaletoimetamiseks ning kliendi ees võetud kohustuste täitmiseks. Kogutud isikuandmete abil teavitame klienti tema nõusolekul AHHAA tooteuudistest, kampaaniatest ja tulevastest sündmustest (sh kommertsteadaanded). Klient, kes ei soovi olla meie uudiskirjaloendis või saada teavitusi teda huvitada võivatest toodetest, saab ennast adressaatide sihtrühmast igal ajal eemaldada.

Kliendi paremaks teenindamiseks võib AHHAA avaldada teavet üksikute kasutajate kohta kolmandale osapoolele, kes osutab AHHAAle teenuseid ning on lepinguga kohustunud hoidma jagatud teavet konfidentsiaalsena. Kolmandaks osapooleks on näiteks meie partner, kelle ülesanneteks on e-poes müüdavate kaupade transport või veebilehe hooldamine.

Lahtume põhimõttest, mille kohaselt Teie isikuandmeid töödeldakse seni, kuni see on konkreetse eesmargi täitmiseks vajalik. Tellimuse vormistamiseks vajalikke andmeid säilitame kuni 182 päeva peale tellimuse täitmist. Toodete ja teenuste müügiarvete andmeid säilitamine raamatupidamise seaduses ette nähtud tahtajani. Õnnetusjuhtumi või kindlustusjuhtumi korral säilitame kliendiga juhtunud õnnetuse puhul isikuandmeid 1 aasta või kuni seadusest tulenevate võimalike nõuete aegumistähtaja lõpuni.

4. Kliendi õigused

Kliendil on õigus taotleda juurdepääsu tema kohta käivatele isikuandmetele ja nendega tutvuda. Kliendil on õigus nõuda enda isikuandmete parandamist, kustutamist, isikuandmete töötlemise piiramist ning isikuandmete ülekandmist isikuandmete kaitse üldmääruses sätestatud korras ja tingimustel. Kliendil on õigus esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes.

Kui isikuandmete töötlemise aluseks on kliendi nõusolek, on kliendil õigus nõusolek igal ajal tagasi võtta.

Kui klient soovib oma õigusi rakendada, tuleb võtta AHHAAga ühendust allpool märgitud kontaktandmete kaudu.

Kliendil on õigus pöörduda õiguste rikkumisel Andmekaitse Inspektsiooni poole.

5. Tööle või praktikale kandideerimine

5.1. Vabade töö- ja praktikakohtade info on kattesaadav AHHAA kodulehel. Kui huviline kandideerib AHHAAsse tööle või praktikale, lahtutakse tema poolt avaldatud või seaduse alusel avaldatud teabest. Eeldame, et kandideerija poolt soovitajatena nimetatud isikutega võib suhelda.

5.2. Kandideerijal on õigus AHHAA poolt tema kohta kogutud andmetega tutvuda ja nende kohta selgitusi anda. Teistele kandidaatidele tema andmeid ei avaldata, samuti ei avaldata talle teiste kandidaatide andmeid. Kandidaatide andmed on juurdepääsupiiranguga info, millele kolmandad isikud saavad juurdepääsu ainult seaduses sätestatud juhtudel.

Kirjavahetust töösuhete, personali jmt küsimustes säilitame 10 aastat. Praktika-, käsundus- ja töölepinguid säilitame 10 aastat lepingu lõpetamisest. Tahtaja ületanud dokumendid kuuluvad hävitamisele.

5.3. AHHAA e-posti aadressile cv@ahhaa.ee saadetud kandideerimisdokumendid hävitatakse 1 aasta parast kandideerimisprotsessi lõppu automaatselt, juhul kui kandidaat pole avaldanud soovi enda kandideerimisdokumentide säilitamiseks järgmistele konkurssidele.

6. Isikuandmete kaitse

AHHAA rakendab kõiki ettevaatusabinõusid (sh administratiivsed, tehnilised ja füüsilised meetmed) kliendi isikuandmete kaitsmiseks. Juurdepääs isikuandmete töötlemiseks on ainult selleks volitatud isikutel vastavalt oma tööülesannetele. Isikuandmeid valjastatakse üksnes asutusele või isikule, kellel on seadusest tulenev õiguslik alus neid küsida (näiteks uurimisasutus, kohtuväline menetleja või kohus).

Kõiki AHHAA e-poe/e-piletimüügi keskkonna külastamise ja ostude sooritamise kaigus teatavaks saanud kliendi isikuandmeid käsitletakse kui konfidentsiaalset infot. Krüpteeritud andmesidekanal pankadega tagab ostu sooritaja isikuandmete ja pangarekvisiitide turvalisuse.

AHHAA e-pood/e-piletimüügi keskkond omab vajalikke turvameetmeid, et kaitsta kogutud isikuandmete terviklikkust, õigsust ja konfidentsiaalsust. Oleme kehtestanud piisavad ettevaatusabinõud, et kaitsta teavet andmete kadumise, vaarkasutuse ja muutmise eest.

7. Privaatsuspoliitika tingimused ja muudatused

AHHAA teenuseid kasutama asudes on klient käesolevate põhimõtete ja tingimustega tutvunud ning nendega nõustunud. Jätame endale õiguse vajadusel privaatsuspoliitika üldtingimusi muuta, teavitades sellest kõiki püsikliente.

Koigi privaatsuspoliitika või andmetöötluse kohta tekkivate küsimuste või muredega saab võtta meiega ühendust e-posti aadressil andmekaitse@raad.tartu.ee. 

Käesolevad jälgimisseadmestiku kasutamise põhimotted on koostatud lahtuvalt Eesti Vabariigi põhiseaduse, isikuandmete kaitse üldmaaruse ja elektroonilise side seadusest. 

1. Üldsate ja mõisted

1.1. Käesolevas korras määratakse kindlaks SA Teaduskeskus AHHAA (edaspidi AHHAA) territooriumil aadressil Sadama 1 jälgimisseadmestiku kasutamise põhimõtted.

1.2.   Jälgimisseadmestik on tehniliste abivahendite süsteem, mis AHHAA hoone välisseinale või siseruumi paigaldatud statsionaarse turvakaamera abil edastab pilti (ja poe ning piletikassades ka heli) reaalajas, salvestab selle, võimaldab salvestatut säilitada ja taasesitada.

1.3.   Andmesubjekt on isik, kelle andmeid töödeldakse.

1.4. Salvestise vastutav töötleja on SA Teaduskeskus AHHAA kui juriidiline isik. 

2. Jälgimisseadmestiku kasutamise eesmärk ja valvekaamerate paigaldamine

2.1.   Jälgimisseadmestikku kasutatakse ainult AHHAAle kuuluva hoone, poe kauba, eksponaatide ja inventari ning AHHAA territooriumil viibivate isikute kaitseks, kui jälgimisseadmestiku kasutamine on lubatav ning sellega ei kahjustata ülemaaraselt isikute õigusi. Muul eesmärgil salvestise kasutamine on keelatud.

2.2. Turvakaamerate jälgimine reaalajas toimub Sadama 1 kassades töötajate poolt. Jälgimise eesmargid on järgnevad: parkla tõkkepuude avamise vajadus (või muude parkimisprobleemide tuvastamine), eksponaatide töökorra jälgimine; vajadusel lisapersonali saatmise vajaduse kindlaks tegemine kliendialas. Turvakaamerate salvestisi vaadatakse ainult vajaduse korral.

2.3.   Turvakaamerate asukohad määrab haldusjuht kooskõlastatult juhatusega. 

3. Jälgimisseadmestikule ja selle kasutamisele esitatavad nõuded

3.1.   Jälgimisseadmestiku abil saadud andmete töötlemisel tagatakse sellised organisatsioonilised, füüsilised ja infotehnilised turvameetmed, mis kaitsevad jälgimisseadmestiku abil kogutud andmeid tahtmatu või volitamata jälgimise, kopeerimise, muutmise, teisaldamise ja kustutamise eest.

3.2.   Jälgimisseadmestik peab olema valitud ja seadistatud selliselt, et salvestisele juurdepääsuõigust omav isik siseneb süsteemi kasutajanime ja parooliga ning tagantjärele on võimalik kindlaks teha, kes, millal ja milliseid andmeid töötles st. vaatas, salvestas, muutis voi kasutas.

4. Salvestise töötlemine ja kasutamine

4.1. Õigustatud huvi korral tagatakse salvestisele juurdepääs haldusjuhi, tema asendaja või juhatuse liikme juuresolekul:

1)   isikule, kes soovib enda kohta kogutud andmeid näha (andmesubjekt);

2)   isikutele ja asutustele, kellele seadus sätestab õiguse salvestistele ligipääsuks.

4.2. Andmesubjekt peab enda (või enda poolt esindatavate isikute) kohta käiva andmefaili saamiseks esitama kirjaliku taotluse, märkides taotlusel põhjuse salvestisele juurdepääsuks ning aja ja koha, mille kohta salvestist näha soovitakse.

4.3. Salvestise töötlejal on õigus jatta andmesubjekti taotlus rahuldamata ning salvestisele juurdepaasu mitte lubada, kui taotlejale ei ole võimalik näidata tema kohta kogutud andmeid nii, et need ei kahjustaks teiste isikute huve.

4.4.   Õiguskaitseorgani töötajad ning isikud, kellel on seaduse alusel õigus taotleda salvestisele juurdepääsu ning kellel puudub juurdepääs salvestisele, esitavad andmetele juurdepääsuks kirjalikku taasesitamist võimaldaval viisil taotluse, märkides millise toiminguga seoses salvestisele juurdepääsu soovitakse.

4.6. Salvestisele juurdepääsuõigust omav isik peab tagama, et salvestisele ei pääseks ligi isikud, kellel ei ole õigust salvestisele juurde pääseda.

4.7.   Salvestisele juurdepääsuõigust omav isik on vajadusel kohustatud teavitama salvestise kaudu avastatud ohust või korrarikkumisest korrakaitseorganeid. 

5. Salvestise säilitamine

5.1. Salvestist säilitatakse üldjuhul 14 kalendripäeva.

5.2. Kui salvestist on vaja kasutada väärteo - või kriminaalmenetluses, kindlustusega või tööõnnetusega seotud juhtumi puhul, säilitatakse salvestis menetluse lõppemiseni.

5.3. Salvestise säilitamistähtaja möödumisel tuleb salvestis kustutada. Salvestise kustutamine tuleb tagada jälgimisseadmestiku tehniliste võimalustega kas andmete kustutamise funktsiooni või andmete üle salvestamisega. 

6. Töötajate ja avalikkuse teavitamine jälgimisseadmestikust

6.1. Jälgimisseadmestiku kasutamisest tuleb teavitada AHHAA töötajaid ja avalikkust. AHHAA hoones kasutatava jälgimisseadmestiku puhul paigaldatakse hoone välisseinale, lähiterritooriumile või uksele teabetahvel või kleebismärgis, millel on kaamera kujutis ja kontakt.

6.2. AHHAA hoone jälgimisseadmestikust teavitatakse ka AHHAA kodulehel Privaatsuspoliitika lehel.

6.3.   AHHAA töötajaid teavitatakse jälgimisseadmestiku kasutamisest. Muuhulgas tutvustatakse valvekaamerate asukohti ja valvealuseid alasid ning salvestiste jälgimise korda suuliselt tööle asumisel.

Tabel 1. Jälgimisseadmete ligipääsuõiguste maatriks