Eesti Jalgratturite Liit (edaspidi nimetatud kui EJL) järgib käesolevas poliitikas toodud nõudeid ja põhimõtteid. EJL-i jaoks on oluline isikute privaatsus ning isikuandmete kaitse ja seetõttu oleme välja töötanud käesoleva privaatsuspoliitika, mis sätestab isikuandmete töötlemise eesmärgid, tingimused ning andmesubjektide isikuandmetega seonduvad õigused. EJL peab isikuandmete konfidentsiaalsena hoidmist ja kaitset väga oluliseks ja tagab isikuandmete töötlemise seaduslikkuse. Privaatsuspoliitika hõlmab isikuandmete töötlemist EJL-i poolt, muuhulgas kõikides EJL infosüsteemides ja andmekogudes ning Eesti Jalgratturite Liidu internetiaadressil ejl.ee.
- Mõisted
1.1 Isikuandmed – tähendab igasugust teavet tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;
1.2 Isikuandmete töötlemine – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine;
1.3 Vastutav töötleja – füüsiline või juriidiline isik, avaliku sektori või KOV asutus kes on esmaseks isikuandmete kogujaks. Vastutav töötleja määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid;
1.4 Volitatud töötleja – füüsiline või juriidiline isik, avaliku sektori või KOV asutus, kes töötleb isikuandmeid vastutava töötleja ülesandel ja tema juhendi alusel;
1.5 Kolmas isik – füüsiline või juriidiline isik, avaliku sektori või KOV asutus, amet või organ;
1.6 Isikuandmetega seotud rikkumine – nõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu;
1.7 Andmesubjekt – isik, kelle isikuandmeid töödeldakse (näiteks sportlane, treener, lapsevanem jms).
- Põhimõtted
2.1 EJL lähtub isikuandmete töötlemisel järgmistest põhimõtetest:
2.1.1 seaduslikkuse, õigluse ja läbipaistvuse põhimõte – töötlemine on seaduslik, õiglane ja andmesubjektile läbipaistev;
2.1.2 eesmärgi piirangu põhimõte – isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus;
2.1.3 võimalikult väheste andmete kogumise põhimõte – isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt;
2.1.4 õigsuse põhimõte – isikuandmed on õiged ja vajaduse korral ajakohastatud ning et võetakse kõik mõistlikud meetmed, et töötlemise eesmärgi seisukohast ebaõiged isikuandmed kustutaks või parandataks viivitamata;
2.1.5 säilitamise piirangu põhimõte – isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse;
2.1.6 usaldusväärsuse ja konfidentsiaalsuse põhimõte – isikuandmeid töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.
- Isikuandmete töötlemise turvalisus
3.1 EJL rakendab isikuandmete kaitseks erinevaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid lähtudes mõistlikkuse printsiibist.
3.2 EJL võib teatud juhtudel kasutada isikuandmete töötlemiseks volitatud töötlejaid. EJL tagab, et volitatud töötlejad töötlevad isikuandmeid EJL juhiste kohaselt ja kooskõlas kohalduva õigusega ning rakendavad asjakohaseid turvameetmeid.
- Isikuandmete liigid
4.1 EJL töötleb isikuandmeid, mis on saadud otse andmesubjektilt (st isikult, kes on isikuandmed avaldanud – näiteks EJLi võistluslitsentsi ja EJL kohtunikulitsentsi soetades, võistlustele või koolitustele registreerides jne.
4.2 Andmesubjektideks on sportlased, klubide liikmed, alaealistel isikutel lapsevanemad või võistlustel vastutavad isikud, treenerid, võistluste kohtunikud ja ametnikud, võistluste vabatahtlikud, jt. EJLi tegevustes osalevad isikud.
4.3 EJL töötleb isikuandmeid järgmistes liikides:
4.3.1. personaalandmed: ees- ja perekonnanimi, vanus, sugu, kodakondsus, isikukood, vanema või eestkostja ees- ja perekonnanimi, klubi liikmelisus, litsentsi kategooria ja kehtivus, sportlikud tulemused;
4.3.2. kontaktandmed: e-posti aadress, kontakttelefon, aadress, vanema või eestkostja e-posti aadress, kontakttelefon;
4.3.3. internetiandmed: kasutusseansi andmed, küpsised, logiandmed ja IP aadressid;
4.3.4. muud andmed: litsentside soetamise ja koolitustel osalemise kuupäev, tasu maksekuupäev, koolituse või eksami sooritamise kuupäev, tunnistuse väljastamise kuupäev, treenerikutse vms tunnistuse kehtivus.
4.4. EJL on isikuandmete vastutavaks töötlejaks ning EJL järgib isikuandmete konfidentsiaalsuse tagamise põhimõtteid ning avalikustab isikuandmeid vaid rangelt piiratud ulatuses, tagamaks isikute privaatsusõigusi.
4.5. Isikuandmete kogumiseks, muutmiseks ja töötlemiseks on ligipääs ainult EJL-i töötajatel või selleks EJLi poolt volitatud isikutel.
- Isikuandmete töötlemise eesmärgid
5.1. EJL töötleb isikuandmeid kas lepingu täitmiseks ja täitmise tagamiseks, nõusoleku alusel, õigustatud huvi alusel või seadusest tuleneva kohustuse täitmiseks.
5.2. Käesoleva dokumendi punktis 4.3.1 nimetatud isikuandmete töötlemise eesmärgiks on:
5.2.1. isikute tuvastamine ja autentimine;
5.2.2. sünnipäevade puhul õnnitlemine;
5.2.3. sportlaste vanuseklassidesse määramine;
5.2.4. ametialase suhtluse ja informatsiooni edastamine;
5.2.5. võistlustulemuste ja edetabelite koostamine;
5.2.6. treeneri või sportlase esitlemine reklaami eesmärgil EJL-i veebilehel.
5.3 Käesoleva dokumendi punktis 4.3.2 nimetatud isikuandmete töötlemise eesmärgiks on:
5.3.1. informatsiooni edastamine;
5.3.2. isikute tuvastamine;
5.3.3. turundusinfo edastamine, sh kolmandate isikute turunduspakkumised (isikutel on igal ajal võimalus loobuda turundusinfo saamisest);
5.3.4. ettenägematutel asjaoludel isikuga/vanema või eestkostjaga ühenduse saamine;
5.4. Käesoleva dokumendi punktis 4.3.3 nimetatud isikuandmete töötlemise eesmärgiks on:
5.4.1. tehniliste parenduste läbiviimine;
5.4.2. veebilehtede kasutuskogemuse mugavamaks ja sujuvamaks tegemine;
5.4.3. anonüümse kasutusstatistika läbiviimine.
5.5. Käesoleva dokumendi punktis 4.3.4 nimetatud isikuandmete töötlemise eesmärgiks on:
5.5.1. isikute nõuete täitmise üle järelevalve läbiviimine;
5.5.2. statistika tegemine;
5.5.3. andmekogude jms programmide parendamine;
- Kolmandad isikud
6.1. EJL võib isikuandmeid, piiratud rangelt vajalikkusega eesmärkidest lähtuvalt, edastada kolmandatele isikutele alljärgnevatel eesmärkidel:
6.1.1. võistlustulemuste kuvamiseks (sh välised võistlustulemuste haldussüsteemid);
6.1.2. spordiorganisatsioonide koostöö edendamiseks (sh rahvusvaheline koostöö UCI-ga);
6.1.3. statistika tegemiseks (sh riiklik spordistatistika);
6.1.4. veebilehtede majutusteenuse osutajale.
6.2. EJL kinnitab, et edastab isikuandmeid vaid sellistele kolmandatele isikutele, kes rakendavad piisavaid turvameetmeid isikuandmete kaitse turvalisuse tagamisele.
- Alaealiste laste isikuandmete töötlemine
7.1 EJL mõistab alaealiste isikuandmete töötlemise turvalisuse tagamise olulisust, mistõttu rakendab alaealiste isikuandmete töötlemisele kõiki asjakohaseid administratiivseid ja tehnoloogilisi turvameetmeid.
7.2 EJL küsib nõuetekohaseid nõusolekuid lapsevanematelt või eestkostjatelt. Alaealised lapsed on kohustatud ka ise tagama, et võistlema tulles või tehes muid toiminguid, mis eeldavad nõuetekohast nõusolekut, on neil olemas lapsevanema või eestkostja nõusolek ja luba.
- Andmesubjekti õigused
8.1. Andmesubjektil on õigus isikuandmete kustutamisele.
8.2. Andmesubjektil on õigus teha päringuid teda puudutavate isikuandmete kohta, mida ta on EJL-ile esitanud.
8.3. Andmesubjektil on õigus isikuandmete töötlemise piiramisele.
8.4. Andmesubjektil on õigus esitada kaebus isikuandmete töötlemise kohta Andmekaitse Inspektsioonile.
- Isikuandmete säilitamine
9.1. EJL säilitab isikuandmeid kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse, välja arvatud kui EJL-il ei ole seadusest tulenevat nõuet, mis sätestaks teistsugused isikuandmete säilitamise tähtajad.
9.2. EJL hävitab ja/või kustutab turvaliselt kõik isikuandmed, mille säilitamiseks eesmärk puudub.
- Küpsiste kasutamine
10.1. EJL-i hallatavad veebilehed www.ejl.ee, portaal.ejl.ee võivad kasutada küpsiseid, et teha isikute kasutajakogemus veebilehel mugavamaks ja kasutamine sujuvamaks.
10.2. Küpsis on väike tekstifail, mille veebilehitseja automaatselt isiku kasutatavasse seadmesse salvestab. Küpsiseid kasutame:
10.2.1. Anonüümse ja üldistatud statistika kogumiseks veebilehe külastajate arvu kohta, infot kuidas veebilehte kasutatakse, selleks, et muuta veebilehti veelgi kasutajasõbralikumaks ja paremaks.
10.3. Küpsiste kasutamise mittenõustumisega on võimalik seadmes salvestatud küpsised blokeerida. Selleks tuleb muuta veebilehitseja vastavaid seadmed. Küpsiste mittekasutamisel ei pruugi veebilehed korrektselt töötada ja kõik teenused ei pruugi olla kättesaadavad.
- Muudatused privaatsuspoliitikas
11.1 Isikute privaatsus on EJL-ile oluline, mistõttu EJL ajakohastab regulaarselt käesolevat privaatsuspoliitikat. Veebilehtedel avaldame alati privaatsuspoliitika kõige ajakohasema versiooni.
- Kontakt
12.1 Kõikide isikuandmete töötlemist puudutavate küsimuste, murede või ettepanekutega on võimalik ühendust võtta vastutava töötlejaga järgnevatel kontaktidel:
Eesti Jalgratturite Liit
Tondi tn 84, Tallinn, Harju maakond, 11316
ejl@ejl.ee
