1. Kes vastutab isikuandmete töötlemise eest?

Isikuandmete vastutav töötleja on:

mittetulundusühing Noortekonverentsid
Registrikood: 80254163
Aadress: Marati tn 5a, 11712 Tallinn, Eesti
E-post: [email protected]

Kui Sul on küsimusi oma isikuandmete töötlemise kohta või soovid kasutada oma andmekaitsealaseid õigusi, võid pöörduda meie poole e-posti aadressil [email protected].

Me ei ole määranud eraldi andmekaitsespetsialisti. Kui see muutub, uuendame käesolevat privaatsuspoliitikat.

2. Milliseid isikuandmeid me töötleme?

Töödeldavate andmete liik sõltub sellest, millist Lahe Koolipäeva teenust Sa kasutad.

2.1. Registreerimise ja pileti ostmise andmed

Registreerimisel või pileti ostmisel võime töödelda näiteks:

• ees- ja perekonnanime;
• e-posti aadressi;
• telefoninumbrit;
• organisatsiooni, ettevõtte või kooli nime;
• arveldusandmeid;
• osalejate arvu;
• osalejate nimesid;
• muid registreerimisel esitatud andmeid;
• registreerimisega seotud kommentaare ja märkusi.

Kui registreerid grupi või kooli nimel, võid sisestada ka teiste osalejate andmeid. Sellisel juhul kinnitad, et Sul on õigus neid andmeid Lahe Koolipäeva korraldamiseks edastada.

2.2. Pileti ja üritusel osalemise andmed

Osalejaga seotud pilet võib sisaldada või olla seotud järgmiste andmetega:

• osaleja nimi;
• piletinumber või muu pileti identifikaator;
• QR-koodi andmed;
• registreeringu andmed;
• pileti staatus;
• üritusele saabumise või pileti kontrollimisega seotud andmed;
• grupi või registreerija andmed.

QR-kood ise ei ole mõeldud avaliku profiilina. Seda kasutatakse pileti tuvastamiseks ja kehtivuse kontrollimiseks.

2.3. Transpordiga seotud andmed

Kui osalejale korraldatakse Lahe Koolipäeva raames transporti, võime töödelda transpordi korraldamiseks vajalikku infot, näiteks:

• valitud või määratud bussipeatust;
• väljumisaega;
• transpordigruppi;
• transpordiga seotud märkusi.

Neid andmeid kasutatakse selleks, et osaleja jõuaks üritusele ja pärast üritust koju vastavalt korraldatud transpordile.

2.4. Kasutajakonto andmed

Piletiportaalis konto kasutamisel võime töödelda:

• e-posti aadressi;
• nime;
• konto loomise ja muutmise aega;
• konto ja registreeringutega seotud andmeid;
• autentimise ja turvalisusega seotud tehnilisi andmeid.

Paroole säilitame viisil, mis ei võimalda neid tavapärase kasutamise käigus algsel kujul kätte saada.

2.5. Tehnilised andmed

Veebilehe ja piletiportaali kasutamisel võidakse automaatselt töödelda:

• IP-aadressi;
• kasutatava seadme ja brauseri tehnilisi andmeid;
• päringute ja kasutusseansside tehnilisi logisid;
• kuupäeva ja kellaaega;
• turvalisuse ja veatuvastusega seotud logiandmeid.

Neid andmeid kasutatakse eelkõige veebiteenuse toimimise, turvalisuse, tõrgete tuvastamise ja kuritarvituste ennetamise eesmärgil.

2.6. Fotod ja videod

Lahe Koolipäeva üritusel võidakse teha fotosid ja videosalvestisi.

Üldise sündmuse jäädvustamise eesmärk on dokumenteerida üritust ning kajastada Lahe Koolipäeva tegevust. Ürituse jäädvustamisest teavitatakse osalejaid kohapeal ja võimaluse korral ka enne üritust.

Kui fotot või videosalvestist kasutatakse viisil, mille puhul on kohaldatava õiguse järgi vajalik konkreetse inimese nõusolek, küsime selleks nõusoleku.

Kui Sul on põhjendatud vastuväide konkreetse foto või video kasutamisele või soovid arutada enda kujutise kasutamist, võta meiega ühendust aadressil [email protected].

2.7. Tagasiside

Kui annad Lahe Koolipäeva kohta tagasisidet, võime töödelda Sinu poolt tagasisidevormi sisestatud andmeid ning tagasiside tehnilisi andmeid.

Tagasisidet võime kasutada:

• ürituse kvaliteedi hindamiseks;
• järgmiste ürituste korraldamiseks;
• teenuste parandamiseks;
• koondstatistika koostamiseks.

Kui tagasisidet soovitakse avaldada koos nime või muu tuvastatava infoga, kasutatakse selleks sobivat õiguslikku alust ja vajaduse korral küsitakse nõusolekut.

3. Milleks me isikuandmeid kasutame?

Isikuandmeid kasutatakse eelkõige järgmiste eesmärkide jaoks:

1. Lahe Koolipäevale registreerimise korraldamiseks;
2. piletite väljastamiseks ja kontrollimiseks;
3. osalejate nimekirjade haldamiseks;
4. registreeringute ja gruppide haldamiseks;
5. arvete koostamiseks ja saatmiseks;
6. maksete ning raamatupidamise korraldamiseks;
7. ürituse, toitlustuse ja transpordi korraldamiseks;
8. ürituse muudatustest ja olulisest korralduslikust infost teavitamiseks;
9. kasutajakontode haldamiseks;
10. veebilehe ja piletiportaali turvalisuse tagamiseks;
11. tehniliste probleemide tuvastamiseks ja lahendamiseks;
12. tagasiside kogumiseks ja teenuse parandamiseks;
13. õiguslike kohustuste täitmiseks;
14. õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
15. juhul, kui selleks on olemas sobiv õiguslik alus, Lahe Koolipäeva ja sellega seotud tegevuste tutvustamiseks.

Me ei kasuta kogutud isikuandmeid eesmärkidel, mis ei ole käesoleva privaatsuspoliitikaga kooskõlas, välja arvatud juhul, kui uus töötlemine on õiguslikult lubatud ja anname selle kohta vajaliku teabe.

4. Millisel õiguslikul alusel me andmeid töötleme?

Sõltuvalt töötlemise eesmärgist võib töötlemise õiguslikuks aluseks olla:

Lepingu täitmine

Töötleme registreerimiseks, pileti väljastamiseks, üritusel osalemise korraldamiseks ja muude tellitud teenuste osutamiseks vajalikke andmeid lepingu täitmiseks või lepingu sõlmimisele eelnevate toimingute tegemiseks.

Õiguslik kohustus

Teatud andmeid tuleb töödelda õigusaktidest tulenevate kohustuste täitmiseks, näiteks raamatupidamise ja maksuarvestuse korraldamiseks.

Õigustatud huvi

Võime töödelda andmeid oma õigustatud huvi alusel näiteks:

• veebiteenuse ja infosüsteemide turvalisuse tagamiseks;
• kuritarvituste ja pettuste ennetamiseks;
• tehniliste probleemide lahendamiseks;
• oma õiguste kaitsmiseks;
• ürituse dokumenteerimiseks ja kajastamiseks ulatuses, milles selline töötlemine on proportsionaalne.

Õigustatud huvi alusel töötlemisel kaalume meie huve ning andmesubjekti õigusi ja vabadusi.

Nõusolek

Kui töötlemiseks on vajalik nõusolek, küsime selle enne vastava töötlemise alustamist.

Nõusoleku võib igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

5. Kas andmete esitamine on kohustuslik?

Mõnede andmete esitamine on vajalik selleks, et saaksime registreeringut, piletit või muud teenust täita.

Kui nõutud andmeid ei esitata, ei pruugi meil olla võimalik registreeringut lõpule viia, piletit väljastada, arvet koostada või muud soovitud teenust osutada.

Vabatahtlike andmete puhul anname võimaluse neid mitte esitada.

6. Kellele võime isikuandmeid edastada?

Me ei müü isikuandmeid.

Võime andmeid edastada või teha neile juurdepääsu võimalikuks üksnes juhul, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide täitmiseks või kui selleks on muu õiguslik alus.

Vastuvõtjate hulka võivad kuuluda:

• Lahe Koolipäeva korraldamisega seotud töötajad ja meeskonnaliikmed;
• raamatupidamise ja finantsarvestuse teenusepakkujad;
• e-posti ja elektroonilise suhtluse teenusepakkujad;
• veebimajutuse, serveri, pilveteenuste ja tehnilise taristu pakkujad;
• piletite ja registreerimissüsteemi tehnilised teenusepakkujad;
• transporditeenuse pakkujad, kui see on vajalik osaleja transpordi korraldamiseks;
• ürituse toimumiskoha või korraldamisega seotud teenusepakkujad ulatuses, mis on vajalik teenuse osutamiseks;
• riigi- ja kohaliku omavalitsuse asutused, kui andmete edastamine on seadusest tulenevalt kohustuslik;
• õigus-, audiitor- või muud nõustamisteenuse osutajad, kui see on vajalik meie õiguste või kohustuste täitmiseks.

Teenusepakkujatega, kes töötlevad andmeid meie nimel, sõlmitakse vajaduse korral IKÜM-i nõuetele vastavad andmetöötluslepingud või kasutatakse muid nõuetekohaseid õiguslikke meetmeid.

7. Kas edastame andmeid väljapoole Euroopa Majanduspiirkonda?

Üldjuhul eelistame teenusepakkujaid, kelle andmetöötlus toimub Euroopa Majanduspiirkonnas.

Kui kasutame teenusepakkujat, mille puhul võib isikuandmeid edastada väljapoole Euroopa Majanduspiirkonda, tagame, et edastus toimub IKÜM-i kohaselt sobiva õigusliku mehhanismi alusel, näiteks Euroopa Komisjoni piisavusotsuse või standardsete andmekaitseklauslite alusel.

Teenusepakkujad võivad teatud tehnilistel juhtudel töödelda andmeid ka väljaspool Euroopa Majanduspiirkonda. Sellise töötlemise korral kohaldame asjakohaseid kaitsemeetmeid.

8. Kui kaua me andmeid säilitame?

Me ei säilita isikuandmeid kauem, kui see on vajalik andmete kogumise eesmärgi täitmiseks, välja arvatud juhul, kui pikem säilitamine tuleneb seadusest või on vajalik õigusnõuete kaitsmiseks.

Üldpõhimõtted on järgmised:

• registreerimise ja osaleja andmed: kuni nende andmete kasutamise eesmärgi täitmiseni ning vajaduse korral pärast üritust piiratud aja jooksul, et lahendada võimalikke küsimusi ja nõudeid;
• kasutajakonto andmed: kuni konto kustutamiseni või kuni nende säilitamine ei ole enam vajalik, arvestades võimalikke õiguslikke kohustusi;
• piletite ja üritusel osalemise andmed: kuni ürituse korraldamise, arvelduse ja võimalike nõuete lahendamise vajaduse lõppemiseni;
• raamatupidamise algdokumendid ja muud seadusega säilitatavad raamatupidamisandmed: seaduses sätestatud tähtaja jooksul;
• turva- ja tehnilised logid: üksnes nii kaua, kui see on vajalik turvalisuse, veaotsingu, väärkasutuse tuvastamise või muude õigustatud eesmärkide jaoks;
• nõusolekupõhise turunduse andmed: kuni nõusoleku tagasivõtmiseni või kuni andmete töötlemiseks puudub muu õiguslik alus;
• õigusvaidlustega seotud andmed: kuni asja lahendamiseni ning vajaduse korral kuni nõuete aegumise lõpuni.

Raamatupidamise algdokumentide seadusest tulenev säilitamistähtaeg on üldjuhul seitse aastat vastava majandusaasta lõpust.

Kui konkreetsele andmeliigile kohaldub pikem seadusest tulenev säilitamiskohustus, lähtume sellest tähtajast.

9. Automatiseeritud otsused ja profiilianalüüs

Me ei tee Lahe Koolipäeva registreerimise ega pileti väljastamise puhul inimesi mõjutavaid automatiseeritud otsuseid, mis põhineksid üksnes automatiseeritud töötlemisel ja millel oleks inimesele õiguslik või muu sarnase olulise mõjuga tagajärg.

Me ei kasuta osalejate andmeid automatiseeritud profiilianalüüsi tegemiseks viisil, mis tooks kaasa sellise olulise mõju.

10. Küpsised ja sarnased tehnoloogiad

Lahe Koolipäeva veebileht ja piletiportaal võivad kasutada küpsiseid ja muid tehnilisi vahendeid.

Kasutame eelkõige küpsiseid, mis on vajalikud:

• kasutaja seansi toimimiseks;
• autentimiseks;
• turvalisuse tagamiseks;
• veebilehe või piletiportaali tehniliseks toimimiseks;
• kasutaja valikute meelespidamiseks.

Kui kasutame analüütilisi, reklaami- või muid mittehädavajalikke küpsiseid, küsime selleks enne nende kasutamist nõusolekut ulatuses, milles kohaldatav õigus seda nõuab.

Nõusolekupõhiseid küpsiseid peab olema võimalik sama lihtsalt tagasi võtta kui anda.

Veebilehe küpsiste täpne loetelu võib muutuda koos kasutatavate tehniliste teenuste muutumisega.

11. Otseturundus ja e-post

Võime saata registreeringu või ostuga seotud e-kirju, mis on vajalikud teenuse osutamiseks, näiteks:

• registreeringu kinnitused;
• arved;
• piletiinfo;
• kasutajakonto info;
• olulised ürituse korralduslikud teated;
• transpordiinfo;
• muud teenuse osutamiseks vajalikud teated.

Selliseid teateid ei käsitleta tavapärase reklaamkirjana, kui need on vajalikud tellitud teenuse osutamiseks.

Turundus- või uudiskirju saadame üksnes sobiva õigusliku aluse olemasolul. Nõusolekupõhise otseturunduse korral on adressaadil õigus nõusolek igal ajal tagasi võtta.

Otseturundusest loobumine peab olema lihtne ja tasuta.

12. Alaealiste andmed

Lahe Koolipäev on suunatud koolinoortele ning üritusel võivad osaleda alaealised.

Alaealise osaleja andmeid töödeldakse üksnes ulatuses, mis on vajalik registreerimiseks, pileti väljastamiseks, ürituse korraldamiseks, turvalisuse tagamiseks ja muude käesolevas privaatsuspoliitikas kirjeldatud eesmärkide täitmiseks.

Kui registreerimise või konkreetse andmetöötluse puhul on õiguslikult nõutav lapsevanema või muu seadusliku esindaja nõusolek, tagame vastava nõusoleku saamise enne töötlemist.

Me ei küsi alaealistelt rohkem andmeid kui konkreetse eesmärgi täitmiseks vajalik.

13. Andmete allikas

Üldjuhul saame isikuandmed otse andmesubjektilt või isikult, kes teeb grupi- või kooliregistreeringu.

Kui gruppi registreeriv isik sisestab piletiportaalis teiste osalejate andmed, võib nende andmete allikaks olla registreeringu tegija.

Sellisel juhul eeldame, et registreeringu tegijal on õigus vastavad andmed meile edastada. Vajaduse korral võime küsida täiendavat infot andmete päritolu või edastamise aluse kohta.

14. Andmesubjekti õigused

Sul on IKÜM-is sätestatud ulatuses õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• saada juurdepääs oma isikuandmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete täiendamist;
• nõuda andmete kustutamist;
• nõuda andmete töötlemise piiramist;
• esitada vastuväiteid isikuandmete töötlemisele;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormis ning nõuda nende edastamist teisele vastutavale töötlejale, kui selleks on täidetud IKÜM-i tingimused;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• mitte olla teatud juhtudel allutatud üksnes automatiseeritud töötlemisel põhinevale otsusele.

Kõik õigused ei ole absoluutsed. Näiteks ei pruugi andmete kustutamine olla võimalik juhul, kui meil on seadusest tulenev kohustus andmeid säilitada või kui andmeid on vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

15. Kuidas oma õigusi kasutada?

Oma õiguste kasutamiseks kirjuta:

[email protected]

Kirjelduses palume võimalusel märkida:

• oma nime;
• e-posti aadressi;
• millist õigust soovid kasutada;
• milliseid andmeid või töötlemistoimingut taotlus puudutab.

Vajaduse korral võime küsida täiendavat infot Sinu isiku tuvastamiseks, et vältida isikuandmete väljastamist valele inimesele.

Vastame taotlusele üldjuhul ühe kuu jooksul. Keerukama või suuremahulise taotluse korral võib tähtaega seaduses sätestatud tingimustel pikendada.

16. Õigus esitada kaebus

Kui leiad, et töötleme Sinu isikuandmeid õigusvastaselt või ei ole Sinu õigusi nõuetekohaselt taganud, on Sul õigus pöörduda Andmekaitse Inspektsiooni poole.

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
E-post: [email protected]
Veeb: aki.ee

Sul on õigus kasutada ka muid seaduses sätestatud õiguskaitsevahendeid.

17. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid:

• volitamata juurdepääsu eest;
• juhusliku või ebaseadusliku hävitamise eest;
• kaotsimineku eest;
• muutmise eest;
• muu ebaseadusliku töötlemise eest.

Juurdepääs isikuandmetele antakse üksnes neile isikutele, kellel on seda vaja oma ülesannete täitmiseks.

Samas ei ole ükski elektrooniline süsteem täielikult riskivaba. Kui leiame isikuandmetega seotud rikkumise, hindame selle mõju ning tegutseme vastavalt IKÜM-ist ja muudest õigusaktidest tulenevatele kohustustele.

18. Kolmandate osapoolte veebilehed

Lahe Koolipäeva veebileht võib sisaldada linke kolmandate osapoolte veebilehtedele ja teenustele.

Me ei vastuta nende veebilehtede privaatsustavade eest. Enne kolmanda osapoole teenuse kasutamist soovitame tutvuda selle teenuse enda privaatsus- ja kasutustingimustega.

19. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt muuta, kui muutuvad meie teenused, kasutatavad tehnoloogiad, õiguslikud nõuded või andmetöötluse korraldus.

Olulistest muudatustest teavitame sobival viisil.

Käesoleva versiooni kuupäev on 1. oktoober 2026.

20. Kontakt

Andmekaitse ja privaatsusega seotud küsimustes:

mittetulundusühing Noortekonverentsid
Registrikood: 80254163
Marati tn 5a, 11712 Tallinn
[email protected]