1. ÜLDIST
1.1 Kistler-Ritso Eesti Sihtasutus („meie“) kasutab oma muuseumites, s.o okupatsioonide ja vabaduse muuseumis Vabamu ning KGB vangikongide muuseumis, kaameraid. Kaamerate vaateväljad piirduvad üksnes rangelt vajalikuga ning heli nendega ei salvestata. Teie kui meie töötaja või meie muuseumite külastaja, sh muuseumisaalidesse muul eesmärgil siseneva isiku (ühiselt „teie“) eraelu puutumatus on meile oluline, mistõttu austame teie õigust privaatsusele ning isikuandmete kaitsele.
1.2 Käesolev privaatsusteavitus („Teavitus“) annab ülevaate, kuidas me töötleme, sealhulgas kogume, kasutame ning säilitame teie isikuandmeid kui te jääte meie muuseumites ning nende sissepääsude juures paigaldatud kaamerate vaatevälja.
1.3 Me töötleme teie isikuandmeid käesolevas Teavituses kirjeldatud viisil ja kooskõlas kehtivate õigusaktidega, sealhulgas Euroopa Liidu isikuandmete kaitse üldmääruse (2016/679) („GDPR“) ning muude kohalduvate õigusaktidega.
2. VASTUTAV TÖÖTLEJA
2.1 Teavituses kirjeldatud isikuandmete töötlemise puhul on teie isikuandmete vastutav töötleja Kistler-Ritso Eesti Sihtasutus, registrikood 90000951, aadress Harju maakond, Tallinn, Kesklinna linnaosa, Toompea tn 8, 10130, Eesti.
2.2 Kui teil on küsimusi oma isikuandmete töötlemise kohta, palun võtke meiega ühendust e-posti aadressil andmekaitse@vabamu.ee.
3. ISIKUANDMED, NENDE TÖÖTLEMISE EESMÄRK JA ÕIGUSLIK ALUS
3.1 Isikuandmed on igasugune teave, mille abil on meil võimalik teie kui füüsilise isiku otsene või kaudne tuvastamine, sh teie isikuandmeteks on kaamerasalvestistelt nähtav teie kujutis. Me töötleme teie isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt ning kui meil on selleks õiguslik alus.
3.2 Me töötleme teie kujutist, kui jääte meie muuseumites ning nende sissepääsude juures paigaldatud kaamerate vaatevälja. Me salvestame teie kujutist kasutades selleks tehnilisi meetmeid kaamerate vahendusel.
3.3 Töötleme teie kujutist järgnevatel eesmärkidel: (i) meile kuuluva vara- ja omandivastaste süütegude (nt vargused, vara ja omandi kahjustamised) ennetamine, avastamine ja avastatud süütegude ohjamine; (ii) õigusnõuete kaitsmine, esitamine ja teostamine.
3.4 Töötlemise õiguslikuks aluseks on meie õigustatud huvi (GDPR art 6(1)(f)) ennetada ja avastada vara- ja omandivastaseid süütegusid ning ohjata avastatud süütegusid, tagada teie turvalisus ning kaitsta, esitada ja teostada õigusnõudeid. Õigustatud huvi hinnanguga on võimalik tutvuda kontakteerudes meiega Teavituse punktis 2.2 toodud e-posti aadressil.
4. ISIKUANDMETE VASTUVÕTJAD JA EDASTAMINE
4.1 Võime edastada teie isikuandmeid avaliku sektori asutustele ja õiguskaitseorganitele, mh et täita õigusaktidest tulenevaid kohustusi, kohtu nõuet või muudel juhtudel, et ennetada, ära hoida või ohjata avastatud süütegusid.
4.2 Täiendavalt võime edastada teie isikuandmeid teenuseosutajatele, eelkõige IT-teenuste ja valveteenuste osutajatele, et koguda ja säilitada kaamerasalvestist.
4.3 Töötleme teie isikuandmeid Euroopa Majanduspiirkonnas. Me ei edasta teie isikuandmeid väljaspoole Euroopa Majanduspiirkonda.
5. ISIKUANDMETE SÄILITAMINE
5.1 Säilitame teie isikuandmeid nii kaua kuni on mõistlikult vajalik Teavituse punktis 3.3 esitatud eesmärkide saavutamiseks, kuid mitte kauem kui 4 nädalat alates teie kujutise jäädvustamisest.
5.2 Pärast isikuandmete säilitamise perioodi möödumist või kui me ei vaja enam vastavaid isikuandmeid töötlemise eesmärkide täitmiseks, kustutame kaamerate salvestised, välja arvatud juhul, kui isikuandmete pikem säilitamine on vajalik õigusaktidest tuleneva kohustuse või nõude täitmiseks või õigusvaidluse lahendamiseks.
5.3 Isikuandmete säilitamise perioodi lõppemisel või isikuandmete töötlemise eesmärgiga seotud õigusliku aluse äralangemisel võime säilitada teie isikuandmeid sisaldavaid materjale varundussüsteemides. Varundatud materjalid kõrvaldatakse kasutuselt ja kustutatakse varundustsükli lõpus.
6. ANDMESUBJEKTI ÕIGUSED
6.1 Teil on õigus võtta meiega ühendust Teavituse punktis 2.2 esitatud kontaktandmetel, et teostada oma järgmisi õiguseid seoses meiepoolse isikuandmete töötlemisega:
6.1.1 Õigus tutvuda isikuandmetega, nt saada koopia kaamerasalvestisest kus on nähtav teie kujutis;
6.1.2 Õigus isikuandmete parandamisele, kui meil on ebaõiged isikuandmed teie kohta. Pöörame tähelepanu, et kaamerate kasutamise olemuse tõttu ei ole meil võimalik teie isikuandmeid parandada;
6.1.3 Õigus isikuandmete kustutamisele, nt kui neid pole enam vaja sellel eesmärgil, milleks meie neid kogusime, isikuandmeid on töödeldud ebaseaduslikult või, et täita meie suhtes kohaldatavat juriidilist kohustust. See ei kohaldu, kui oleme õigusaktidest tulenevalt kohustatud isikuandmeid säilitama või isikuandmete säilitamine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Pöörame tähelepanu, et kaamerate kasutamise olemuse tõttu ei ole meil võimalik üksnes teie isiku isikuandmeid kaamerasalvestiselt kustutada;
6.1.4 Õigus nõuda isikuandmete töötlemise piiramist, nt kui vaidlustate isikuandmete õigsuse, isikuandmete töötlemine on ebaseaduslik, kuid te ei taotle isikuandmete kustutamist või teil on isikuandmeid vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks. Pöörame tähelepanu, et võime piiratud isikuandmeid töödelda õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning teise füüsilise või juriidilise isiku õiguste kaitsmiseks;
6.1.5 Õigus esitada vastuväiteid kui selline töötlemine põhineb meie õigustatud huvil, kuid pöörame tähelepanu, et meil on õigus jätkata töötlemist juhul, kui me töötleme isikuandmeid mõjuval õiguspärasel põhjusel, mis kaalub üles teie huvid, õigused ja vabadused või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil;
6.1.6 Õigus esitada järelevalveasutusele kaebus, nt Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee).
6.2 Kui soovite oma eeltoodud õigusi teostada, siis palume teil käesoleva Teavituse punktis 2.2 nimetatud e-posti aadressil saata kuupäev ja ajavahemik, mil te meie muuseumis viibisite, et saaksime hinnata, kas meil on võimalik täita teie taotlust.
7. TEAVITUSE MUUTMINE
7.1 Võime Teavitust aeg-ajalt muuta või täiendada, et see kajastaks õigesti teie isikuandmete töötlemist.