Privaatsuspoliitika

See privaatsuspoliitika selgitab, milliseid isikuandmeid me seltsilised.ee lehel kogume, miks me seda teeme, kuidas me andmeid kasutame ja millised õigused sul on.

1. Kes me oleme?

MTÜ Vabatahtlikud Seltsilised
Registrikood: 80624849
Aadress: Väike-Turu tn 8, Viljandi 71003, Eesti
E-post: info@seltsilised.ee
Telefon: +372 53331668

Me oleme seltsilised.ee kaudu kogutavate isikuandmete vastutav töötleja.

Meil ei ole eraldi andmekaitse spetsialisti; kõik privaatsusega seotud küsimused palume saata aadressile info@seltsilised.ee.

2. Milliseid andmeid me kogume?

Kogume ainult seda teavet, mida on vaja meie seltsiliste programmi toimimiseks, kasutajakontode haldamiseks ja sinu päringutele vastamiseks.

2.1 Vabatahtliku sooviavaldus

Kui soovid saada vabatahtlikuks seltsiliseks, kogume:

• Ees- ja perekonnanimi

• Telefoninumber

• E-posti aadress

• Omavalitsus, kus soovid tegutseda

• Keeled, mida räägid

• Huvid

2.2 Seltsilise soovi avaldus (abivajajale / lähedasele)

Kui otsid seltsilist endale või oma lähedasele, kogume:

• Sinu ees- ja perekonnanimi

• Telefoninumber

• E-posti aadress

• Lähedase nimi (kui esitad soovi tema eest)

• Asukoht (omavalitsus)

• Elukoha tüüp (nt korter, maja)

• Keeled

• Huvid

Me ei küsi ega soovita jagada terviseinfot, diagnoose või muud tundlikku teavet vormide vabas tekstis. Palun väldi selliste andmete lisamist.

2.3 Üldine kontakt

Kui võtad meiega ühendust e-posti või kontaktivõimaluste kaudu, kogume:

• Sinu kontaktandmed (nimi, e-post, telefon, kui esitatud)

• Sinu sõnumi sisu

2.4 Kasutajakontod

Saad meie lehel luua kasutajakonto ja sisse logida.
Kasutajakonto haldamiseks töötleme:

• Konto identifikaatoreid (nt e-posti aadress või kasutajanimi)

• Konto parooli (salvestatud krüpteeritult)

• Profiiliandmeid, mis on seotud sinu rolliga programmis (nt vabatahtlik, koordinaator)

Kasutame rollipõhist ja rea-tasandi turvet (RLS), et iga kasutaja näeks ainult oma rollile vastavaid andmeid.

2.5 Annetused

Annetused tehakse pangaülekandega meie annetuskontole LHV Pangas.
Pangaväljavõttest jõuab meieni annetaja nimi, konto number, summa ja kuupäev, mida kasutame raamatupidamise ja aruandluse jaoks.

Seltsilised.ee ei töötle kaardiandmeid otse.

2.6 Veebilehe kasutusandmed

Seltsilised.ee lehe külastamisel kasutame Google Analyticsit, et koguda anonüümistatud kasutusstatistikat (nt milliseid lehti vaadatakse, millist seadet kasutatakse).
Anapsised aktiveeritakse ainult siis, kui annad küpsiste bänneris nõusoleku – vt täpsemalt küpsiste poliitikast.

Hetkel me ei kasuta A/B-testimise ega seansisalvestuse tööriistu (nt Hotjar, Clarity).

3. Miks me andmeid töötleme ja mis on õiguslik alus?

Selgitame iga tegevuse puhul, mis eesmärgil andmeid kasutame ja milline on GDPR-i õiguslik alus.

3.1 Vabatahtlike ja abivajajate sobitamine

Eesmärk: hinnata sooviavaldusi ja taotlusi, sobitada vabatahtlikke abivajajatega ning toetada seltsilise suhet.
Õiguslik alus:

• Lepingueelsed toimingud / lepingu täitmine – töötleme sinu andmeid, et vastata sooviavaldusele või taotlusele ja pakkuda soovitud teenust.

• Põhjendatud huvi – korraldada ja parandada programmi ning tagada turvalised ja sobivad kohtumised.

3.2 Üldistele päringutele vastamine

Eesmärk: vastata sinu küsimustele ja anda infot meie tegevuse kohta.
Õiguslik alus: põhjendatud huvi – töötleme päringu andmeid, et sulle vastata.

3.3 Annetused ja raamatupidamine

Eesmärk: vastu võtta annetusi, täita raamatupidamise ja maksuseaduste nõudeid ning näidata annetuste mõju koondkokkuvõttes.
Õiguslik alus:

• Juriidiline kohustus – raamatupidamise ja maksuseadused nõuavad annetuste andmete säilitamist.

• Põhjendatud huvi – hallata ja raporteerida annetuste kohta.

3.4 Kasutajakontod ja turvalisus

Eesmärk: pakkuda konto funktsionaalsust, kaitsta andmeid ja ennetada väärkasutust.
Õiguslik alus: põhjendatud huvi – tagada turvaline veebileht ja hallata kasutajaõigusi.

3.5 Analüütika (Google Analytics)

Eesmärk: mõista, kuidas külastajad lehte kasutavad, ning parandada sisu ja kasutusmugavust.
Õiguslik alus: nõusolek – analüütikaküpsised aktiveeritakse ainult sinu nõusolekul.

Me ei müü sinu isikuandmeid ning ei kasuta automatiseeritud otsustamist ega profileerimist, millel oleks õiguslik või samaväärselt oluline mõju.

4. Kellele me andmeid edastame?

Jagame andmeid ainult usaldusväärsete teenusepakkujatega ja ainult nii palju, kui on vajalik meie tegevuseks.

4.1 Meie meeskond

• Meie töötajad ja volitatud vabatahtlikud – piiratud ulatuses vastavalt rollile (nt konkreetse seltsitatava kontaktinfo tema vabatahtlikule).

4.2 Välised teenusepakkujad (andmetöötlejad)

Kasutame järgmisi teenusepakkujaid:

• Framer – seltsilised.ee majutamine ja tehniliste logide salvestamine

• Microsoft Outlook – e-posti suhtlus

• Google Drive – vabatahtlike ja abivajajate andmete hoiustamine struktureeritud failides

• Mailchimp – uudiskirjade ja meilide saatmine (kui neid kasutame)

• Google Analytics – anonüümistatud statistikaanalüüs

• LHV Pank – annetuste pangaülekannete töötlemine

Nende teenusepakkujatega on meil lepingud, mis kohustavad neid kaitsma isikuandmeid ning töötlema neid ainult meie juhiste järgi kooskõlas GDPR-iga.

5. Kus sinu andmeid hoitakse

Meie eesmärk on kasutada teenuseid, mis hoiavad ja töötlevad andmeid ELi/EMP piires.
Praegused põhitööriistad (veebimajutus, e-post, andmehoidla, uudiskirjad, analüütika, pangandus) on seadistatud kasutama ELi-põhist infrastruktuuri, kui see on saadaval.

Kui tulevikus hakkame kasutama teenuseid, mis töötlevad andmeid ELi/EMPst väljaspool, rakendame asjakohaseid kaitsemeetmeid (nt standardsed lepingutingimused) ja uuendame privaatsuspoliitikat.

6. Kui kaua me andmeid säilitame?

Säilitame isikuandmeid ainult nii kaua, kui see on eespool kirjeldatud eesmärkideks vajalik, ning kustutame või anonüümistame need pärast tähtaega.

• Aktiivsed vabatahtlikud ja abivajajad: kuni inimene osaleb programmis + 3 aastat pärast viimast kontakti, kui seadus või vaidluste lahendamine ei nõua pikemat tähtaega.

• Aktiveerimata või tagasi võetud sooviavaldused: 1 aasta pärast valikuprotsessi lõppu auditi ja võimalike kaebuste jaoks.

• Üldised päringud: 1 aasta pärast vastuse saatmist.

• Uudiskirja / postitusnimekirja andmed (kui kasutusel): kuni inimene loobub, pluss kuni 30 päeva tehniliseks eemaldamiseks varundustest.

• Annetuste ja raamatupidamise andmed: 7 aastat, et täita raamatupidamise ja maksuseaduste nõudeid.

Võid taotleda oma andmete varasemat kustutamist, kui meil ei ole seaduslikku kohustust neid säilitada (vt punkt 7).

7. Sinu õigused

GDPR annab sulle järgmised õigused:

• Õigus tutvuda – küsida, milliseid andmeid me sinu kohta hoiame, ja saada neist koopia

• Õigus parandada – lasta ebatäpsed või puudulikud andmed parandada

• Õigus kustutada – taotleda oma andmete kustutamist, kui meil ei ole seaduslikku alust neid edasi säilitada

• Õigus töötlemist piirata – paluda töötlemist teatud juhtudel ajutiselt piirata

• Õigus vaidlustada – vaidlustada andmetöötlus, mis põhineb meie põhjendatud huvil

• Õigus andmete ülekandmisele – saada teatud andmed masinloetaval kujul ja edastada need teisele vastutavale töötlejale

• Õigus võtta nõusolek tagasi – nõusolekul põhineva töötlemise (nt analüütikaküpsised, uudiskiri) puhul, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemist

Kuidas oma õigusi kasutada?

Saada meile e-kiri aadressile info@seltsilised.ee.
Võime paa ja püüame vastata 30 päeva jooksul.

Õigus esitada kaebus

Kui usud, et me ei ole sinu andmeid seaduslikult töödelnud, on sul õigus pöörduda:

Andmekaitse Inspektsioon
Väike-Ameerika 19, 10129 Tallinn, Eesti
Veebileht: aki.ee

Soovi korral võid kõigepealt pöörduda meie poole – püüame probleemi koos lahendada.

8. Turvalisus

Kasutame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid sinu andmete kaitsmiseks:

• Krüpteeritud ühendus (HTTPS) kogu seltsilised.ee liikluse jaoks

• Piiratud ligipääs sisemistele tööriistadele ja andmetele vastavalt kasutaja rollile

• RLS (row-level security) reeglid andmebaasis, mis piiravad ligipääsu rea tasemel rolli järgi

• Töötajate ja vabatahtlike konfidentsiaalsuskohustused

• Regulaarne tarkvara uuendamine ja varundamine

9. Laste andmed

Meie veebileht ja programm on suunatud eelkõige täiskasvanutele. Me ei kogu teadlikult laste andmeid ilma vanema või hooldaja nõusolekuta.

10. Privaatsuspoliitika muutmine

Võime seda privaatsuspoliitikat aeg-ajalt uuendada.
Viimane versioon on alati saadaval aadressil seltsilised.ee ning sisaldab uuendamise kuupäeva.

Olulistest muudatustest teavitame sind veebilehel või e-posti teel, kui see on asjakohane.

11. Kontakt

Privaatsuspoliitika või sinu andmete töötlemise kohta küsimuste korral võta meiega ühendust:

MTÜ Vabatahtlikud Seltsilised
E-post: info@seltsilised.ee
Telefon: +372 53331668
Aadress: Väike-Turu tn 8, Viljandi 71003