Isikuandmete töötlemise eeskiri

KINNITATUD
SA juhatuse
19. augusti 2011
käskkirjaga nr 6.-4/144

1. ÜLDSÄTTED

1.1. Käesoleva isikuandmete töötlemise eeskirja (edaspidi Eeskiri) eesmärk on reguleerida isikuandmete töötlemist suhetes SA TALLINN 2011 (edaspidi SA) ja teised isikud, kes edastavad SA-le oma isikuandmeid (edaspidi andmesubjekt).

1.2. SA hindab kõrgelt isikute õigust eraelule ning seetõttu peab isikuandmete turvalist ja eesmärgipärast töötlemist oluliseks.

1.3. Eeskiri on täitmiseks kohustuslik kõikidele SA nimel isikuandmeid töötlevatele isikutele.

1.4. Eeskiri on osa SA-ga sõlmitud lepingust, eellepingust, SA-le esitatud pakkumusest või uudiskirja saajaks registreerimisest, eeldusel, et SA dokumendid viitavad Eeskirjale.

1.5. Isikuandmete edastamisel SA-le vormistab andmesubjekt nõusoleku isikuandmete töötlemiseks, mille edastab koos oma isikuandmetega SA-le.

1.6. Ilma andmesubjekti nõusolekuta ei ole isikuandmete töötlemine lubatud. Välja arvatud Eeskirja punktis 3.2 viidatud juhtudel.

2. Isikuandmete töötlemine

2.1. SA kogub andmeid üksnes mahus, mis on vajalikud andmete kogumise eesmärgi saavutamiseks. Andmete töötlemise eesmärk täpsustatakse igakordselt. Näiteks andmesubjekti e-posti aadress informatsiooni edastamiseks ja tagasiside saamiseks.

2.2. Andmeid võib koguda ja töödelda ainult sellel eesmärgil, milleks nad on kogutud.

2.3. SA töötleb järgmiseid isikuandmeid:

2.3.1. Andmesubjekti nimi ja isikukood või sünniaeg, mida SA kasutab andmesubjekti identifitseerimiseks;

2.3.2. Andmesubjekti kontaktandmed (e-posti aadress, postiaadress, telefoninumber) kasutatakse andmesubjektiga kontakteerumiseks, talle info edastamiseks või temalt info küsimiseks;

2.3.3. Muud andmesubjekti isikuandmed (isikukood, sünnikuupäev, isikut tõendava dokumendi number jmt) SA-ga sõlmitud lepingu täitmiseks ja tagamiseks.

3. Isikuandmete töötlemise eesmärgid on:

3.1.1. SA-ga sõlmitud lepingute täitmine;

3.1.2. SA-ga seotud ürituste korraldamine;

3.1.3. SA-ga seotud ürituste statistika koostamine;

3.1.4. SA-ga seotud ürituste tagasiside kogumine;

3.1.5. Uudiskirja saajate andmete administreerimine.

3.2. SA töötleb andmeid andmesubjekti nõusolekuta vaid siis, kui isikuandmeid töödeldakse andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks või muul seadusega sätestatud juhul. .

3.3. SA tagab, et isikuandmete töötlemisel järgitakse kõiki seadusega sätestatud isikuandmete töötlemise põhimõtteid.

3.4. Juurdepääs isikuandmetele on vaid andmetöötlemise eesmärgiga seotud isikutel ning tema poolt määratud isikul (volitatud töötlejatel), kes täidavad andmete töötlemise eesmärke ja järgivad isikuandmete töötlemisel vastavaid õigusakte.

4. Isikuandmete edastamine

4.1. Andmesubjekt nõustub oma isikuandmete edastamisega kolmandatele isikutele, kes töötlevad SA ülesandel isikuandmeid käesolevas Eeskirjas kirjeldatud eesmärkidel, kui see on vajalik SA ülesannete ja/või eesmärkide täitmiseks. Sellistel volitatud kolmandatel isikutel ei ole lubatud kasutada andmesubjekti isikuandmeid muudel eesmärkidel. SA nõuab volitatud töötlejatelt Eeskirja järgimist ja andmesubjekti isikuandmete kaitsmiseks vajalike turvameetmete kasutamist.

4.2. SA eesmärkide täitmisel võib osutuda vajalikuks andmesubjekti isikuandmete edastamine välisriikidesse, kus asuvad SA koostööpartnerid.

4.3. Vajalik võib olla andmete edastamine Euroopa Majanduspiirkonnast väljaspool asuvatesse riikidesse, kus puuduvad isikuandmete kaitseks kehtestatud õigusaktid või kus kehtivad teistsugused isikuandmeid kaitsvad õigusnormid. Sellistel juhtudel rakendab SA andmesubjekti isikuandmete kaitse meetmeid, et vastuvõtvas riigis oleks tagatud Eesti andmekaitse tasemele vastav tase sobivate tehniliste ja organisatsiooniliste turvameetmete kasutamise nõude kehtestamisega.

5. Andmesubjekti õigused

5.1. Andmesubjektil on õigus teada, milliseid tema isikuandmeid SA töötleb.

5.2. Andmesubjektil on õigus nõuda mittetäielike, ebaõigete või mitte-eesmärgikohaste isikuandmete kustutamist või uuendamist.

5.3. Andmesubjektil on õigus nõuda SA-lt oma isikuandmete töötlemise lõpetamist SA-ga seotud ürituste ning nendega seonduva informatsiooni töötlemise (tagasiside jne) eesmärkidel.