Privaatsuspoliitika

1. Üldsätted

1.1. Käesoleva privaatsuspoliitika tähenduses on isikuandmete vastutav töötleja MTÜ Ameerika jalgpall (edaspidi „vastutav töötleja“).

MTÜ Ameerika jalgpall

Registrikood: 80374097

Aadress: Kvartsi tn 6-14, 50415 Tartu, Tartu Maakond

E-post: info@tartutitans.ee

1.2. Käesolev privaatsuspoliitika kirjeldab, kuidas vastutav töötleja kogub, kasutab, säilitab ja kaitseb isikuandmeid seoses vastutava töötleja veebilehe kaudu tehtavate annetustega.

1.3. Vastutav töötleja töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi „IKÜM“), Eesti Vabariigi isikuandmete kaitse seaduse ja muude kohaldatavate õigusaktidega.

1.4. Andmesubjekt on füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb, sealhulgas annetuse tegija.

2. Kogutavad isikuandmed

2.1. Annetuse tegemisel võib andmesubjekt esitada järgmisi isikuandmeid:

ees- ja perekonnanimi;
e-posti aadress;
annetuse summa ja annetusega seotud andmed;
pangakonto number või makse selgitus, kui annetus tehakse pangaülekandega.

2.2. Isikuandmete esitamine on üldjuhul vabatahtlik. Annetuse võib teha ka oma nime avaldamata, kui kasutatav annetusviis seda võimaldab.

2.3. Internetis annetuse tegemisel töödeldakse makseandmeid Maksekeskus AS-i kaudu. Vastutav töötleja ei saa ega säilita Maksekeskuse poolt töödeldavaid pangakaardi andmeid ega muid makse tegemiseks vajalikke autentimisandmeid. Vastutav töötleja saab annetuse kinnitamiseks ja raamatupidamisarvestuseks vajaliku teabe.

2.4. Isikuandmeid võidakse vastutavale töötlejale edastada ka e-posti või muu otsesuhtluse kaudu.

2.5. Veebilehe partnerluse või mitterahalise toetuse vormi kasutamisel esitab andmesubjekt oma nime, e-posti aadressi, soovi korral ettevõtte nime ja sõnumi sisu.

2.6. Veebilehe liitumisvormi kaudu klubiga liitumiseks avalduse esitamisel esitab andmesubjekt oma nime, e-posti aadressi, telefoninumbri ja vanuse ning soovi korral pikkuse, kaalu, varem harrastatud spordialad, liitumise põhjused, huvipakkuvad positsioonid, selle, kust ta klubist kuulis, ning varasema Ameerika jalgpalli kogemuse.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

3.1. Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:

Annetuste vastuvõtmine ja haldamine

Isikuandmeid töödeldakse annetuste vastuvõtmiseks, kinnitamiseks, registreerimiseks ja haldamiseks ning vajaduse korral annetajaga annetusega seotud suhtlemiseks.

Sellise töötlemise õiguslikud alused on:

IKÜM artikli 6 lõike 1 punkt c, kui töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks; ja
IKÜM artikli 6 lõike 1 punkt f, kui töötlemine on vajalik vastutava töötleja õigustatud huvide elluviimiseks, näiteks vastutava töötleja tegevuse nõuetekohaseks korraldamiseks ja kaitsmiseks.

Toetajate sein

Veebilehe toetajate seinal kuvatakse nende toetajate nimed, kes on sellega nõustunud. Annetaja, kes sisestab annetusvormi oma nime pärast teavitust, et nimi kuvatakse, annab sellega nõusoleku; annetaja, kes jätab nime tühjaks, jääb anonüümseks. Pangaülekandega annetajate nimed kuvatakse üksnes annetaja nõusolekul.

Töötlemise õiguslik alus on andmesubjekti nõusolek IKÜM artikli 6 lõike 1 punkti a alusel. Nõusoleku võib igal ajal tagasi võtta, kirjutades vastutavale töötlejale, misjärel nimi eemaldatakse toetajate seinalt.

Partnerlus- ja mitterahalise toetuse päringud

Partnerluse ja mitterahalise toetuse vormide kaudu esitatud andmeid kasutatakse päringule vastamiseks ning võimaliku partnerluse või toetuse arutamiseks. Esitatud e-posti aadressile saadetakse automaatne kinnitus.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (andmesubjekti taotlusel enne lepingu sõlmimist võetavad meetmed) ja punkt f.

Klubiga liitumise avaldused

Liitumisvormi kaudu esitatud andmeid kasutatakse avaldajaga ühenduse võtmiseks meeskonnaga liitumise, trennide ja proovitrennide asjus. Kui automaatsed e-kirjad on sisse lülitatud, saadetakse esitatud e-posti aadressile kinnitus koos antud vastustega.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (andmesubjekti taotlusel enne liikmeks saamist võetavad meetmed) ja punkt f.

Veebilehe vormide kaudu esitatud andmeid säilitatakse klubi veebiserveris ning neid näevad üksnes klubi veebilehe administraatorid; kui e-posti teavitused on sisse lülitatud, saadetakse koopia ka klubi postkasti.

Raamatupidamine ja õiguslike kohustuste täitmine

Raamatupidamisdokumentides ja muudes õiguslikult olulistes dokumentides sisalduvaid isikuandmeid töödeldakse vastutava töötleja juriidiliste kohustuste täitmiseks, sealhulgas raamatupidamise ja maksukohustuste täitmiseks.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt c.

Veebilehe ja tegevuse turvalisuse tagamine

Isikuandmeid võidakse vajaduse korral töödelda veebilehe turvalisuse tagamiseks, väärkasutuse ennetamiseks ning vastutava töötleja ja teiste isikute õiguste ja vara kaitsmiseks.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt f.

4. Isikuandmete saajad

4.1. Isikuandmeid võidakse edastada teenusepakkujatele, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide täitmiseks.

4.2. Sellisteks teenusepakkujateks võivad olla:

Maksekeskus AS, kes osutab maksete töötlemise teenuseid;
Google Ireland Limited, kelle Google Workspace'i e-posti teenust kasutab vastutav töötleja päringute ja avalduste vastuvõtmiseks ning neile vastamiseks;
raamatupidajad ja raamatupidamisteenuse pakkujad;
IT-, veebimajutus- ja muud tehniliste teenuste pakkujad;
avaliku sektori asutused, kui andmete avaldamine on seadusega nõutud.

4.3. Vastutav töötleja edastab üksnes asjaomase eesmärgi täitmiseks vajalikke isikuandmeid ning rakendab asjakohaseid meetmeid isikuandmete turvalise töötlemise tagamiseks.

5. Isikuandmete säilitamine

5.1. Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik eesmärgi täitmiseks, milleks andmed koguti, välja arvatud juhul, kui seadus nõuab pikemat säilitamisperioodi.

5.2. Raamatupidamisdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat vastavalt raamatupidamise seadusele.

5.3. Veebilehe liitumis- ja päringuvormide kaudu esitatud andmed kustutatakse 12 kuu möödumisel nende saamisest või varem andmesubjekti soovil, kirjutades aadressile info@tartutitans.ee. Pärast kustutamist võib koopia veebilehe varukoopiates säilida kuni 30 päeva, misjärel see kustutatakse automaatselt.

5.4. Isikuandmed, mida ei ole enam seadusest tulenevalt või muul õiguspärasel eesmärgil vaja säilitada, kustutatakse või hävitatakse turvaliselt.

6. Isikuandmete turvalisus

6.1. Vastutav töötleja rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise, juurdepääsu või muu ebaseadusliku töötlemise eest.

6.2. Kui teenusepakkujad töötlevad isikuandmeid vastutava töötleja nimel, rakendab vastutav töötleja asjakohaseid meetmeid tagamaks, et selline töötlemine toimub turvaliselt ja kooskõlas kohaldatavate andmekaitsenõuetega.

7. Andmesubjekti õigused

7.1. Kohaldatavate andmekaitsealaste õigusaktide kohaselt on andmesubjektil õigus:

saada teavet oma isikuandmete töötlemise kohta ja taotleda juurdepääsu oma isikuandmetele;
taotleda ebaõigete või puudulike isikuandmete parandamist;
taotleda oma isikuandmete kustutamist, kui selleks on õiguslik alus;
taotleda isikuandmete töötlemise piiramist, kui selleks on õiguslik alus;
esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
võtta tagasi antud nõusolek, kui töötlemine põhineb nõusolekul;
taotleda isikuandmete ülekandmist, kui selleks on kohaldatavate õigusaktide kohaselt õigus.

7.2. Õigus nõuda isikuandmete kustutamist ei kohaldu juhul, kui vastutav töötleja on seadusest tulenevalt kohustatud isikuandmeid säilitama, näiteks raamatupidamise või maksukohustuste täitmiseks.

7.3. Oma õiguste kasutamiseks või isikuandmete töötlemise kohta küsimuste esitamiseks võib andmesubjekt võtta ühendust vastutava töötlejaga e-posti aadressil info@tartutitans.ee.

7.4. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema isikuandmeid on töödeldud õigusvastaselt. Andmekaitse Inspektsiooni kontaktandmed: Tatari 39, 10134 Tallinn, info@aki.ee.

8. Privaatsuspoliitika muutmine

8.1. Vastutaval töötlejal on õigus käesolevat privaatsuspoliitikat vajaduse korral ajakohastada, sealhulgas juhul, kui muutuvad kohaldatavad õigusaktid, teenused või vastutava töötleja isikuandmete töötlemise põhimõtted.

8.2. Privaatsuspoliitika uusim versioon tehakse kättesaadavaks vastutava töötleja veebilehel.