Isikuandmed
Isikuandmeteks loetakse kõiki andmeid tuvastatud või tuvastatava füüsilise isiku kohta, mis väljendavad isiku füüsilisi, psüühilisi, füsioloogilisi, majanduslikke, kultuurilisi või sotsiaalseid omadusi, suhteid ja kuuluvust.
NB! Alljärgnev teave ei hõlma:
– juriidiliste isikute ja asutuste andmete töötlemist ning füüsilise isiku andmete töötlemist, kui andmeid töödeldakse seoses tema ametikohustusega,
– isikuandmete töötlemist veebilehtedel, millele Tartu Mänguasjamuuseumi veebilehel viidatakse, kuid mida ei halda Tartu Mänguasjamuuseum (välislingid).
Isikuandmete töötlemise alused
– õiguslik alus, – seadusest tulenev kohustus või ülesanne,
– lepingu täitmine, – vastutava töötleja õigustatud huvi,
– ajakirjanduslikul eesmärgil avaliku huvi korral,
– akadeemilise, kunstilise ja kirjandusliku eneseväljenduse tarbeks,
– avalikus kohas salvestamine,
– võlaandmed õigustatud huvi korral,
– elu, tervise, vara, õiguste ja vabaduste kaitseks, sh turvakaamerad, teaduseks, statistikaks,
– nõusolek, sh ühel eesmärgil kogutud andmeid ei kasutata uuel eesmärgil uue nõusolekuta. Nõusoleku võib tagasi võtta.
Isikuandmete töötlemine
Töö käigus koguneb meile isikuandmeid, sealhulgas tundlikku ja eraelulist teavet. Tagame sisemise töökorraldusega Teie eraelu võimalikult väikese riive.
Videosalvestised
Tartu Mänguasjamuuseumi ruumides ja territooriumil toimub töötajate ja külastajate turvalisuse tagamiseks ning muuseumi vara kaitseks video salvestamine valvekaamerate poolt.
Andmeid töötlevad vastutava töötlejana Tartu Mänguasjamuuseumi poolt selleks volitatud isikud, kelle tööülesannete täitmiseks see on vajalik, ning turvateenuse pakkuja. Muuseum on kehtestanud juurdepääsupiirangud – salvestised asuvad kasutajatunnuse ja parooliga kaitstud virtuaalserveris, kuhu on juurepääs vaid volitatud töötajatel ning sedagi vaid konkreetsete pöördumiste ja intsidentide tuvastamiseks või lahendamiseks. Antud isikud saavad vajadusel salvestisi avaldada vastava päringu alusel politseile või teistele õiguskaitseorganitele. Eraisikutele videosalvestisi ei väljastata, kuivõrd videosalvestistel võivad olla ka teiste andmesubjektide andmed.
Valvekaamerate salvestist säilitatakse vähemalt üks kuu pärast salvestamise päeva. Kui salvestist on vaja kasutada väärteo- või kriminaalmenetluses, säilitakse salvestist menetluse lõpuni.
Veebileht
Veebilehe külastamisel piirduvad külastaja kohta kogutavad ja säilitatavad andmed:
– kasutatava arvuti või arvutivõrgu IP-aadressiga,
– kasutatava arvuti või arvutivõrgu internetiteenuse pakkuja nime ja aadressiga,
– külastamise ajaga (kellaaeg, kuupäev, aasta).
IP-aadresse ei seota isikut tuvastava teabega. Andmeid kogutakse selle kohta, millist veebilehe osa külastatakse ja kui kaua seal viibitakse. Kogutud andmeid kasutatakse külastusstatistika tegemiseks, et selle põhjal veebilehte arendada ja külastajale mugavamaks muuta.
Muuseumi kodulehel võivad olla viited teistele veebilehtedele, mis ei kuulu Tartu Mänguasjamuuseumile ning me ei vastuta selliste veebilehtede privaatsuspõhimõtete eest.
Mänguasjamuuseum jäädvustab muuseumile kuuluvates hoonetes korraldatud avalikke üritusi ja kasutab nendel üritustel tehtud foto- ja videomaterjali muuseumi veebilehel ja sotsiaalmeediaplatvormidel.
Veebilehe kaudu tehtavad tellimused
Muuseumi veebilehe kaudu edastatud isikuandmeid käsitletakse kui konfidentsiaalset infot. Kliendi andmeid kasutatakse vaid tellimuste täitmise eesmärgil ning neid ei avaldata kolmandatele osapooltele, v.a. juhul, kui see on vajalik tellimuse täitmiseks või nõutavas vormis esitatud alusel Eesti Vabariigi õigusaktidega ettenähtud juhtudel.
Tellimuse eest tasumiseks suunatakse klient tellimuse vormistamise lõppfaasis makset sooritama usaldusväärsesse sertifitseeritud kaardimaksete vastuvõtusüsteemi, kus kasutatakse turvalisi andmesidevahendeid ning Teie andmed on kaitstud.
Kandideerimine Tartu Mänguasjamuuseumisse tööle või praktikale
Isikuandmeid sisaldavad kõik kandideerimisega seotud dokumendid (näiteks avaldus koos juurdekuuluvate dokumentidega, kirjavahetus kandidaadiga, avalikest allikatest kandidaadi kohta kogutav teave). Seejuures on kandidaadil õigus teada, milliseid andmeid muuseum tema kohta on kogunud. Samuti on kandidaadil õigus muuseumi poolt kogutud andmetega tutvuda, anda selgitusi ja esitada vastuväiteid.
Muuseumis tutvuvad kandideerimisdokumentidega ainult väga piiratud ring värbamisprotsessis osalevaid töötajaid. Neid dokumente ja andmeid kolmandatele isikutele ei avaldata. Muuseum garanteerib kandideerimisel isikule konfidentsiaalsuse, kuid eeldab, et isikutega, keda kandidaat on nimetanud enda soovitajana, võib suhelda ilma luba küsimata.
Kandidaatide andmed on juurdepääsupiiranguga info, millele kolmandad isikud (sh pädevad asutused) saavad juurdepääsu ainult seaduses sätestatud juhtudel.
Tartu Mänguasjamuuseumi ametikohale kandideerijate avaldused koos juurdekuuluvate dokumentidega säilitatakse 1 aasta konkursi lõppemisest kandidaadi nõusolekul.
Kirjavahetus, pöördumised, taotlused
Isikuandmeid (näiteks nimi, kontaktandmed, isikuga seotud probleemide kirjeldamine vms) sisaldavad kõik esitatud pöördumised. Samuti võib isikuandmeid sisaldada muult asutuselt saabunud kiri (näiteks koopia vastusest isiku pöördumisele).
Isikuandmeid kasutatakse päringutele vastamiseks. Kui selleks tuleb teha järelepärimine kolmandalt isikult, avaldatakse isikuandmeid minimaalses mahus. Eraisikutega peetav kirjavahetus on üldiselt juurdepääsupiiranguga. Kui keegi soovib isiku kirjavahetusega tutvuda ja esitab teabenõude, vaadatakse kirja sisu üle ja otsustatakse, kas dokumenti saab osaliselt või täielikult välja anda. Dokumendile, mis välja antakse, ei jäeta alles isiklikke kontaktandmeid nagu aadress või telefoninumber. Muudel juhtudel sõltub juurdepääsu piiramine dokumendi sisust. Võimalikud juurdepääsupiirangute alused on toodud avaliku teabe seaduses. Juurepääsupiiranguga dokumente väljastatakse ainult neile asutustele ja isikutele, kellel on otsene seadusest tulenev õigus neid saada (nt kohtueelne menetleja või kohus). Muuseumile adresseeritud pöördumised ja kirjad säilitatakse vastavalt asutuse asjaajamiskorrale. Säilitustähtaja ületanud dokumendid hävitatakse.
Kaebus või vaie
Ka kaebust või vaiet esitades peate arvestama, et mõnel juhul võivad Teie isikuandmed – eelkõige Teie nimi ja kaebuse või vaide esitamise fakt, teatud juhtudel ka sisu – saada teatavaks ka kolmandatele isikutele või võidakse Teie nimi ja kaebuse või vaide esitamise fakt avalikustada meie dokumendiregistris. Seal avaldatakse avaliku teabe seaduse kohaselt kirjavahetuse andmed (kirja saatja ning saaja nimi ja kirja liik: „Kaebus“ või „Vaie“). Kui väljendate selget soovi, ei märgita dokumendiregistris Teie ees- ja perekonnanime, vaid üksnes initsiaalid või märge „Eraisik“.
Dokumendiregistri avalikus osas ei märgita tundliku sisuga kirja täispealkirja ega valdkonda, vaid üksnes „Kaebus“ või „Vaie“. Kirjavahetusel eraisikuga kehtib üldine juurdepääsupiirang: kui keegi tahab Teie kirjavahetusega tutvuda ja esitab selleks teabenõude, siis hindame, kas Teie kaebuse või vaide (ja ka vastuse) osaline või täielik väljastamine kahjustab oluliselt Teie eraelu puutumatust või sisaldab Teie kaebus või vaie ja vastus sellele muud juurdepääsupiiranguga teavet. Juurdepääsupiirangu alused on sätestatud avaliku teabe seaduse §-s 35. Teie isiklikke kontaktandmeid – näiteks e-posti aadress, telefoninumber või elukoha aadress – ei väljastata (v.a juhul, kui esindate juriidilist isikut või asutust).
Teie kaebuses sisalduvaid isikuandmeid kasutatakse kaebuse lahendamiseks. Kui sellega seoses tuleb esitada järelepärimisi teistele isikutele või asutustele, ei avaldata neile rohkem Teie isikuandmeid kui vastuse koostamiseks vaja.
Õigus enda andmetega tutvuda. Õigus nõuda ebaõigete andmete parandamist, kustutamist. Õigus andmete ülekandmisele.
Igaühel on õigus enda kohta kogutud isikuandmetega tutvuda. Kui isikuandmed ei ole avalikustatud veebilehel, on võimalik esitada andmete saamiseks taotlus (isiku poolt digiallkirjastatuna, st isik peab olema tuvastatav). Võimalusel väljastatakse andmed taotleja soovitud viisil viie tööpäeva jooksul taotluse registreerimisest. Kui isikuandmed on juurdepääsupiiranguga, peab muuseum veenduma taotleja isikusamasuses. Taotlus jäetakse rahuldamata, kui selle rahuldamine võib:
– kahjustada teise isiku õigusi ja vabadusi,
– takistada kuriteo tõkestamist või kurjategija tabamist,
– raskendada tõe väljaselgitamist kriminaalmenetluses,
– ohustada lapse põlvnemise saladuse kaitsmist.
Igaühel on õigus nõuda enda ebaõigete isikuandmete parandamist.
Edastamise all tuleb käsitleda kõiki andmeid, mida inimene edastab otseselt kas ise või edastatakse andmetöötlejale inimese mõne tegevuse käigus. Kui andmetöötleja on inimese edastatud andmetega teinud erinevaid analüüse ja loonud uusi lisandväärtusega andmeid, siis need ei kuulu ülekandmise rakendusalasse. Andmete ülekandmist tuleb kohaldada ainult nendele andmetele, mille töötlemise aluseks on kas inimese nõusolek või inimese ja andmetöötleja vahel sõlmitud leping.
Seega kui andmetöötlus toimub ainult seaduse alusel, siis õigus andmete ülekandmisele ei kohaldu. Ülekandmisele kuuluvad ainult need isikuandmed, mida andmetöötleja töötleb automatiseeritult. Näiteks paberkandjatel olevad isikuandmed siia alla ei kuulu. Samuti saab inimene nõuda, et üks andmetöötleja edastab andmed otse teisele andmetöötlejale. Seda siis juhul, kui see on tehniliselt teostatav.
Andmekaitsespetsialist
Tartu Mänguasjamuuseumi andmekaitsespetsialist on Tartu Linnavalitsuse poolt selleks volitatud isik.
Kõigis küsimustes, mis on seotud teie isikuandmete töötlemisega Tartu Mänguasjamuuseumis, saate vastuse, saates e-kirja aadressil muuseum@mm.ee.