Privaatsuspoliitika
Privaatsuspoliitika
Kehtiv alates 12.01.2022
SA Teaduskeskus AHHAA (edaspidi AHHAA) on võtnud endale kohustuse kaitsta klientide ja teenuste kasutajate privaatsust. Sellest lahtuvalt oleme koostanud käesolevad privaatsuspoliitika põhimõtted, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja talletamist. Meie tegevus on kooskõlas kõigi asjakohaste tegevuste ja vastavate Euroopa Liidu õigusaktide ja Eesti Vabariigi seadustega.
1. Isikuandmete kogumine ja kasutamine
Isikuandmed on andmed, mida AHHAA kogub seoses isikuga tehingute sooritamisel või isikutega ühenduse võtmiseks. Kliendi isikuandmete kogumine võib toimuda alljärgnevatel viisidel:
1.1. kontaktandmete (sh nimi, kontaktaadress, telefoninumber, e-posti aadress, eelistatud kontakteerumisviis) küsimisel meie veebisaidil või meie teenuste tarbimisel (näit. sündmustel, messidel, tarbijamängudes osalemisel);
1.2. ostu või tellimuse sooritamisel teaduspoes/e-poes/e-piletimüügi keskkonnas/telefonitsi või e kirjana isiku kontaktandmete või ostueelistusi puudutavate andmete talletamisel ja arve/tellimuse kinnituse edastamisel (isikuandmed sisaldavad: nime, e-posti aadressi ja telefoninumbrit ning kullerteenuse kasutamisel lisaks aadressi ja postiindeksit); Tellimusi kinnitatakse kas SMS-i või e kirjaga.
1.3. eksponaadi kasutamisel. Näiteks iseendast või oma lähedasest tehtud video/foto isiklikule e-posti aadressile edastamisel küsib süsteem kliendi e-posti aadressi. Info edastamine on vabatahtlik ja eksponaate on võimalik kasutada ka personaalset infot edastamata;
1.4. õnnetusjuhtumi korral (nimi, telefoninumber, e-posti aadress), et kontrollida vajadusel kliendi terviseseisundit seoses võimaliku kindlustusjuhtumiga. Sellisel juhul edastatakse kliendi andmed kliendipoolse nõude korral ka kindlustusfirmale.
1.5. AHHAA veebilehte, e-poodi ja e-piletimüügi keskkonda külastades. Süsteem salvestab kliendi IP-aadressi ja kasutab standardset tehnoloogiat nimega "küpsised" (ik cookies). Küpsised on väikesed andmefailid, mis salvestatakse kliendi arvutisse veebilehte külastades. Küpsised aitavad kliendi veebilehitsejal AHHAA serveris end automaatselt identifitseerida. Soovi korral võib klient oma veebilehitsejas küpsiste salvestamise blokeerida.
Isikuandmeid töötlevad AHHAA-s tellimuste eest vastutavad ja tellimuskliente teenindavad isikud ning kliendikogemusjuht. AHHAA töötajatele kehtivad andmete konfidentsiaalsuse ja kaitse alased nõuded ning nad vastutavad nende kohustuste täitmise eest.
Lisaks kasutame küpsiseid ja muid jälgimistehnoloogiaid (nt Meta Pixel), et analüüsida veebiliiklust, täiustada kasutajakogemust ning pakkuda sihitud reklaame kolmandate osapoolte platvormidel, sealhulgas Facebookis ja Instagramis. Turundusküpsised võimaldavad meil mõõta reklaamikampaaniate tulemuslikkust, pakkuda personaliseeritud sisu ning luua sihtrühmi reklaamide paremaks suunamiseks.
Küpsiste kasutamiseks küsitakse veebilehe esmasel külastamisel kasutajalt nõusolekut. Külastaja saab oma eelistusi igal ajal muuta veebilehitseja seadetes või privaatsuseelistuste tööriista kaudu.
Lisainfo Meta küpsiste kasutamise kohta: https://www.facebook.com/policies/cookies/
2. Muude andmete kogumine
Kogume aeg-ajalt eksponaadi kasutamisel või veebikeskkonna külastamisel ka isikustamata andmeid - andmeid, mida ei saa otseselt või kaudselt ühe kindla isikuga siduda (sugu, vanus, keele eelistus, asukoht, rahvus).
Võime koguda ka andmeid üldistatud klienditegevuse kohta meie poodides ja veebilehel. Neid andmeid koondatakse ja kasutatakse selleks, et saaksime klientidele edastada kasulikumat teavet ja teada saada, millised veebilehe toodete ja teenuste osad pakuvad klientidele kõige rohkem huvi. Sellest tulenevalt saame andmete abil oma teenuseid arendada. Koondandmeid käsitletakse selles privaatsuspoliitikas isikustamata andmetena.
Lisaks eeltoodule teostatakse AHHAA territooriumil videovalvet AHHAA klientide ja töötajate turvalisuse tagamiseks jälgimisseadmestiku kasutamine) ning klientide kvaliteetseks ja operatiivseks teenindamiseks. Jälgimissüsteem on kohtkindel, edastades reaalaja pilti selleks ette nähtud töökohtadele kindlaks määratud kliendiala valvekaameratest.
Jälgimisseadmestik salvestab pilti. Andmed kogutakse kaitstud serveritesse. Salvestised kustutakse süsteemi poolt automaatselt nende säilitustähtaja möödumisel. Salvestisi edastatakse ainult õigustatud isikute nõudel seaduslikel alustel ja võimalusel. Salvestistele on juurdepääs ainult vastavas korras kindlaks maaratud isikutel.
3. Kogutud isikuandmete kasutamine ja säilitamine
Kogutud isikuandmete kasutame kliendiga sõlmitud lepingu täitmiseks ning kliendi poolt tellitud teenuste pakkumiseks, sealhulgas kauba kohaletoimetamiseks ning kliendi ees võetud kohustuste täitmiseks. Kogutud isikuandmete abil teavitame klienti tema nõusolekul AHHAA tooteuudistest, kampaaniatest ja tulevastest sündmustest (sh kommertsteadaanded). Klient, kes ei soovi olla meie uudiskirjaloendis või saada teavitusi teda huvitada võivatest toodetest, saab ennast adressaatide sihtrühmast igal ajal eemaldada.
Kliendi paremaks teenindamiseks võib AHHAA avaldada teavet üksikute kasutajate kohta kolmandale osapoolele, kes osutab AHHAAle teenuseid ning on lepinguga kohustunud hoidma jagatud teavet konfidentsiaalsena. Kolmandaks osapooleks on näiteks meie partner, kelle ülesanneteks on e-poes müüdavate kaupade transport või veebilehe hooldamine.
Lahtume põhimõttest, mille kohaselt Teie isikuandmeid töödeldakse seni, kuni see on konkreetse eesmargi täitmiseks vajalik. Tellimuse vormistamiseks vajalikke andmeid säilitame kuni 182 päeva peale tellimuse täitmist. Toodete ja teenuste müügiarvete andmeid säilitamine raamatupidamise seaduses ette nähtud tahtajani. Õnnetusjuhtumi või kindlustusjuhtumi korral säilitame kliendiga juhtunud õnnetuse puhul isikuandmeid 1 aasta või kuni seadusest tulenevate võimalike nõuete aegumistähtaja lõpuni.
4. Kliendi õigused
Kliendil on õigus taotleda juurdepääsu tema kohta käivatele isikuandmetele ja nendega tutvuda. Kliendil on õigus nõuda enda isikuandmete parandamist, kustutamist, isikuandmete töötlemise piiramist ning isikuandmete ülekandmist isikuandmete kaitse üldmääruses sätestatud korras ja tingimustel. Kliendil on õigus esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes.
Kui isikuandmete töötlemise aluseks on kliendi nõusolek, on kliendil õigus nõusolek igal ajal tagasi võtta.
Kui klient soovib oma õigusi rakendada, tuleb võtta AHHAAga ühendust allpool märgitud kontaktandmete kaudu.
Kliendil on õigus pöörduda õiguste rikkumisel Andmekaitse Inspektsiooni poole.
5. Tööle või praktikale kandideerimine
5.1. Vabade töö- ja praktikakohtade info on kattesaadav AHHAA kodulehel. Kui huviline kandideerib AHHAAsse tööle või praktikale, lahtutakse tema poolt avaldatud või seaduse alusel avaldatud teabest. Eeldame, et kandideerija poolt soovitajatena nimetatud isikutega võib suhelda.
5.2. Kandideerijal on õigus AHHAA poolt tema kohta kogutud andmetega tutvuda ja nende kohta selgitusi anda. Teistele kandidaatidele tema andmeid ei avaldata, samuti ei avaldata talle teiste kandidaatide andmeid. Kandidaatide andmed on juurdepääsupiiranguga info, millele kolmandad isikud saavad juurdepääsu ainult seaduses sätestatud juhtudel.
Kirjavahetust töösuhete, personali jmt küsimustes säilitame 10 aastat. Praktika-, käsundus- ja töölepinguid säilitame 10 aastat lepingu lõpetamisest. Tahtaja ületanud dokumendid kuuluvad hävitamisele.
5.3. AHHAA e-posti aadressile cv@ahhaa.ee saadetud kandideerimisdokumendid hävitatakse 1 aasta parast kandideerimisprotsessi lõppu automaatselt, juhul kui kandidaat pole avaldanud soovi enda kandideerimisdokumentide säilitamiseks järgmistele konkurssidele.
6. Isikuandmete kaitse
AHHAA rakendab kõiki ettevaatusabinõusid (sh administratiivsed, tehnilised ja füüsilised meetmed) kliendi isikuandmete kaitsmiseks. Juurdepääs isikuandmete töötlemiseks on ainult selleks volitatud isikutel vastavalt oma tööülesannetele. Isikuandmeid valjastatakse üksnes asutusele või isikule, kellel on seadusest tulenev õiguslik alus neid küsida (näiteks uurimisasutus, kohtuväline menetleja või kohus).
Kõiki AHHAA e-poe/e-piletimüügi keskkonna külastamise ja ostude sooritamise kaigus teatavaks saanud kliendi isikuandmeid käsitletakse kui konfidentsiaalset infot. Krüpteeritud andmesidekanal pankadega tagab ostu sooritaja isikuandmete ja pangarekvisiitide turvalisuse.
AHHAA e-pood/e-piletimüügi keskkond omab vajalikke turvameetmeid, et kaitsta kogutud isikuandmete terviklikkust, õigsust ja konfidentsiaalsust. Oleme kehtestanud piisavad ettevaatusabinõud, et kaitsta teavet andmete kadumise, vaarkasutuse ja muutmise eest.
7. Privaatsuspoliitika tingimused ja muudatused
AHHAA teenuseid kasutama asudes on klient käesolevate põhimõtete ja tingimustega tutvunud ning nendega nõustunud. Jätame endale õiguse vajadusel privaatsuspoliitika üldtingimusi muuta, teavitades sellest kõiki püsikliente.
Koigi privaatsuspoliitika või andmetöötluse kohta
tekkivate küsimuste või muredega saab võtta meiega ühendust e-posti aadressil andmekaitse@raad.tartu.ee.