Andmekaitse põhimõtted

Käesolevad andmekaitse põhimõtted on koostatud Euroopa Parlamendi ja Nõukogu määrusest (EL) 2016/679 (isikuandmete kaitse üldmäärus, "IKÜM") ning Eesti spordiseadusest lähtuvalt ning reguleerivad Eesti Aerutamisföderatsioon ("EAF") poolt isikuandmete kasutamist.

1. Sissejuhatus

1.1. Selles dokumendis kirjeldatakse, kuidas Eesti Aerutamisföderatsioon kogub, kasutab ja kaitseb isikuandmeid.

1.2. EAF järgib isikuandmete töötlemisel:

Euroopa Liidu isikuandmete kaitse üldmäärust
isikuandmete kaitse seadust
spordiseadust

2. Isikuandmete vastutav töötleja

2.1. Isikuandmete vastutav töötleja on Eesti Aerutamisföderatsioon.

Aadress: Ujula tn 4, 51008 Tartu linn, Tartu maakond
Registrikood: 80071801
Telefon: 56647613
E-post: info@aerutaja.ee

2.2. Isikuandmete töötlemisega seotud küsimuste korral palume saata e-kiri aadressil info@aerutaja.ee.

3. Seotud veebilehed

3.1. Käesolevad andmekaitse põhimõtted rakenduvad järgmistele EAF-i poolt kasutatavatele veebilehtedele (koos ka kui Veebilehed):

app.aerutaja.ee ("Aerutajate infosüsteem")
aerutamine.ee (avalik veebileht)

4. Isikuandmete kogumine

4.1. EAF kogub isikuandmeid isikult tema registreerimisel, litsentsitaotluse esitamisel, klubi liikmeks astumisel ja võistlustele registreerimisel. Isiku tuvastamine toimub ID-kaardi, Mobiil-ID, Smart-ID või e-posti ja parooli kaudu. EAF võib isiku nõusolekul esitada päringu Rahvastikuregistrisse isikuandmete kontrollimiseks ja täiendamiseks.

4.2. Lisaks eelnimetatule kogub EAF järgnevaid tehnilisi andmeid Veebilehtede külastuste käigus:

tehniline informatsioon, sh külastaja IP-aadress
sisselogimise info ja kuupäev
veebilehitseja tüüp ja versioon

4.3. Meie küpsiste kasutamise põhimõtetes on kirjeldatud, kuidas me kasutame küpsiseid.

4.4. Kui esitate EAF-i infosüsteemis teiste isikute isikuandmeid (nt võistlusele paadimeeskonna registreerimisel), olete Teie nende andmete esitaja ja vastutate selle eest, et:

Teil on õigus neid andmeid esitada;
asjaomased isikud on andmete töötlemisest teavitatud;
esitate üksnes võistlusel osalemiseks vajalikud andmed.

5. Isikuandmete töötlemise õiguslik alus

5.1. Alltoodud tabelis on kirjeldatud, milliseid isikuandmeid ning millisel õiguslikul alusel EAF kogub. Eraldi on välja toodud juhud, kui isikuandmeid võidakse jagada kolmandate osapooltega.

Aerutaminevõistluste administreerimine

Isikuandmete liigid	Võistlustel osalemise ja osalemiseks kvalifitseerimise kontrolliks vajalikud andmed
Kogutavad andmed	Nimi; isikukood; sünniaeg; sugu; kodakondsus; klubi kuuluvus; treeneri andmed; vanuseklass; eelistatud alad (kanuusõit, kajakisõit, SUP); litsentsinumber ja kehtivus; võistlustulemused (ajad, kohad, punktid)
Eesmärgi kirjeldus	Sportlaste registreerimine, litsentseerimine ja võistlustel osalemise haldamine
Õiguslik alus	Õigustatud huvi
Andmete avalikustamine	Võistlustulemused avaldatakse avalikult
Säilitusaeg	12 aastat pärast arhiveerimist (spordiseadus § 6¹); võistlustulemused tähtajatult

Litsentsitaotluste menetlemine

Isikuandmete liigid	Litsentsitaotluse esitamiseks ja menetlemiseks vajalikud andmed
Kogutavad andmed	Nimi; isikukood; telefoninumber; e-posti aadress; postiaadress; riik; digiallkirjastatud konteiner (ASiC-E); allkirjastamise meetod ja kuupäev
Eesmärgi kirjeldus	Litsentsitaotluse vastuvõtmine, menetlemine ja litsentsi väljastamine
Õiguslik alus	Lepingu täitmiseks vajalik (IKÜM art 6 lg 1 b); spordiseadus § 6¹
Andmete avalikustamine	Ei jagata kolmandate osapooltega
Säilitusaeg	12 aastat pärast arhiveerimist (spordiseadus § 6¹)

Klubi liikmeks astumise taotlused

Isikuandmete liigid	Klubi liikmeks astumise taotlemiseks vajalikud andmed
Kogutavad andmed	Nimi; isikukood; riik; taotluse vabatekst
Eesmärgi kirjeldus	Klubi liikmeks vastuvõtmine
Õiguslik alus	Lepingu täitmiseks vajalik (IKÜM art 6 lg 1 b)
Andmete avalikustamine	Jagatakse vastava klubi administraatoritega
Säilitusaeg	Kuni taotluse menetlemise lõpuni; heakskiidetud taotlused klubi liikmesuse kehtivuse ajal

Maksete töötlemine

Isikuandmete liigid	Maksete töötlemiseks ja arveldamiseks vajalikud andmed
Kogutavad andmed	Maksja nimi; e-posti aadress; ettevõtte nimi, registrikood ja KMKR number; arveldus- ja postiaadress; makse summa ja viide; makseviis
Eesmärgi kirjeldus	Litsentsi- ja osalusmaksete töötlemine, arvete koostamine
Õiguslik alus	Lepingu täitmiseks vajalik (IKÜM art 6 lg 1 b)
Andmete avalikustamine	Jagatakse makseteenuse pakkujaga
Säilitusaeg	7 aastat (raamatupidamise seadus)

Kasutajakonto haldamine

Isikuandmete liigid	Kasutajakonto loomiseks ja haldamiseks vajalikud andmed
Kogutavad andmed	Nimi; isikukood; e-posti aadress; profiilipilt; riik; sisselogimise ajalugu (kuupäev, IP-aadress)
Eesmärgi kirjeldus	Kasutajakonto loomine, autentimine ja haldamine
Õiguslik alus	Litsentsileping
Andmete avalikustamine	Ei jagata kolmandate osapooltega
Säilitusaeg	Kuni konto kustutamiseni

Võistlustulemuste ja statistika avaldamine

Isikuandmete liigid	Võistlustel osalemise andmed
Kogutavad andmed	Nimi; sünniaeg; klubi kuuluvus; litsentsinumber; võistlustulemused (ajad, kohad, punktid)
Eesmärgi kirjeldus	Tulemuste avaldamine ja spordistatistika pidamine
Õiguslik alus	Juriidiline kohustus (IKÜM art 6 lg 1 c), spordiseadus § 6¹
Andmete avalikustamine	Avaldatakse avalikult veebilehel
Säilitusaeg	Tähtajatult (spordi ajaloo dokumenteerimiseks)

Uudiskirjad ja turundussõnumid

Isikuandmete liigid	Uudiskirjade saatmiseks ja turundussõnumite edastamiseks vajalikud andmed
Kogutavad andmed	Nimi; e-posti aadress; uudiskirja ja muude sõnumite läbivaatamise üksikasjad
Eesmärgi kirjeldus	Uudiste, võistluste, sündmuste ja föderatsiooni tegevuse kohta teavitamine
Õiguslik alus	Nõusolek (IKÜM art 6 lg 1 a)
Andmete avalikustamine	Jagatakse teenusepakkujaga
Säilitusaeg	Seni, kuni nõusolek kehtib

Nõusoleku uudiskirjade saamiseks võib igal ajal tagasi võtta, klõpsates e-kirjas olevale tellimuse tühistamise lingile või võttes EAF-iga ühendust aadressil info@aerutaja.ee.

Päringute ja muude taotluste läbivaatamine

Isikuandmete liigid	Päringute ja taotluste menetlemiseks vajalikud andmed
Kogutavad andmed	Isiku- ja kontaktandmed; muud andmed, mis on vajalikud päringu või taotluse töötlemiseks
Eesmärgi kirjeldus	Päringutele, küsimustele, tagasisidele ja kaebustele vastamine ning nõuete lahendamine
Õiguslik alus	Juriidiline kohustus (IKÜM art 6 lg 1 c); õigustatud huvi võimaliku vaidluse korral (IKÜM art 6 lg 1 f)
Andmete avalikustamine	Ei jagata kolmandate osapooltega, välja arvatud vaidluse korral pädevate asutustega
Säilitusaeg	2 aastat pärast päringu töötlemist; vaidluse korral kuni lõpliku kohtuotsuse jõustumiseni

6. Isikuandmete salvestamine

6.1. EAF-i poolt töödeldavad isikuandmed salvestatakse Euroopa Liidus asuvates serverites.

6.2. EAF kasutab infosüsteemi tarkvara litsentsilepingu alusel. Tarkvara arendaja ja haldajaga on sõlmitud andmetöötlusleping.

7. Kolmandad osapooled

7.1. EAF jagab isikuandmeid järgmiste kolmandate osapooltega üksnes eelnimetatud eesmärkide ulatuses:

Makseteenuse pakkuja — maksete töötlemine (makse summa, maksja nimi, e-post, makseviide)
Uudiskirja teenuse pakkuja — uudiskirjade saatmine (nimi, e-posti aadress)
Veebilehe analüütika teenuse pakkuja (Google Analytics 4) — veebilehe külastusstatistika anonüümitud IP-aadressiga, üksnes kasutaja nõusolekul

8. Isikuandmete omaniku õigused

8.1. Andmete omanikul on õigus:

taotleda juurdepääsu ennast puudutavatele isikuandmetele ning nende parandamist või kustutamist
taotleda isikuandmete töötlemise piiramist
esitada vastuväide isikuandmete töötlemisele
saada oma andmeid struktureeritud kujul (andmete ülekandmine)
võtta tagasi antud nõusolek (nt uudiskirja tellimine)

8.2. Punktis 8.1 nimetatud õiguste kasutamiseks palume saata e-kiri aadressil info@aerutaja.ee.

9. Kaebused

9.1. Kaebuste korral palume võtta EAF-iga ühendust saates e-kiri aadressile info@aerutaja.ee.

9.2. Andmete omanikul on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

10. Andmekaitse põhimõtete muutmine

10.1. EAF jätab endale õiguse käesolevaid andmekaitse põhimõtteid muuta. Muudatused avaldatakse Veebilehtedel ja need jõustuvad avaldamise hetkest.