MEIE PRIVAATSUSPOLIITIKA

1. SISSEJUHATUS

1.1 Me hoolime teie eraelu puutumatusest ja teie isikuandmete turvalisusest, mistõttu oleme koostanud käesoleva privaatsuspoliitika (edaspidi nimetatud „privaatsuspoliitika“), mis selgitab, kuidas me teie isikuandmeid töötleme ja kaitseme, millised on teie õigused ja kuidas need on tagatud. Privaatsuspoliitikas on välja toodud ka muu teie isikuandmete töötlemist puudutav teave.

1.2 Isikuandmete töötlemisel täidame isikuandmete kaitse üldmääruse sätteid ja Eesti Vabariigis kehtivate õigusaktide nõudeid, samuti järelevalveasutuste juhiseid. Kõiki käesolevas privaatsuspoliitikas kasutatud mõisteid kasutatakse isikuandmete kaitse üldmääruses nr 2016/679 (edaspidi nimetatud „GDPR“) toodud tähenduses.

1.3 Privaatsuspoliitika kehtib siis, kui te:

• külastate meie veebilehte aadressil kalausgalerii.ee, mis suunab teid ülalnimetatud veebidomeeni (edaspidi nimetatud „koduleht“);

• külastate meie sotsiaalvõrgustiku kontosid Facebookis ja Instagramis (edaspidi nimetatud „sotsiaalvõrgustiku kontod“);

• loete meie pakutavat teavet;

• sõlmite meiega näituse korraldamise, kunstiteoste ostmise, kunstiteoste müümise ja/või kunstiteoste vahendamisega seonduva lepingu, registreerute ja soovite kasutada või kasutate meie teenuseid (edaspidi koos nimetatud „teenused“);

• tarnite meile kaupa või osutate meile teenuseid;

• töötate meie heaks;

• registreerute ja osalete meie poolt korraldatud üritustel;

• tellite meie uudiskirja;

• võtate meiega telefoni teel või e-posti sidekanalites ülendust, küsite muid küsimusi;

• muud sarnased olukorrad, mis on kunstigalerii tegevusele omased.

1.4 Kodulehel võib olla linke välistele veebilehtedele, näiteks meie äripartnerite veebilehtedele või meid ja meie teenuseid reklaamivatele veebilehtedele. Nende linkide kaudu mistahes nendele veebilehtedele minnes tuleb meeles pidada, et nendel veebilehtedel on oma privaatsuspoliitikad ja käesolev privaatsuspoliitika nende suhtes ei kehti. Lugege enne nendel veebilehtedel oma isikuandmete esitamist või nende pakkumiste kasutamist vastavate veebilehtede privaatsuspoliitikaid.

1.5 Pange tähele, et käesolevat privaatsuspoliitikat võidakse muuta, seega külastage aeg-ajalt kodulehte, et tutvuda kõige viimase avaldatud privaatsuspoliitika versiooniga.

2. KES ME OLEME?

2.1 Teie isikuandmete vastutav töötleja on OÜ Lineal Event, juriidilise isiku kood 14391458, aadress J. Vilmsi 23‑7, 10126 Tallinn, Eesti (edaspidi nimetatud „KALAUS galerii“ või „meie“).

2.2 Me käitame kodulehte ja sotsiaalvõrgustiku kontosid ning tegutseme teenuseid pakkudes ja osutades, igapäevaseid toiminguid tehes või juriidilisi nõudeid täites teie isikuandmete vastutava töötlejana.

3. MILLISEID TEIE ISIKUANDMEID ME TÖÖTLEME?

3.1 Me töötleme teie isikuandmeid, mille oleme saanud järgmistel viisidel:

• kui te esitate meile isikuandmeid (näiteks meiega lepingut sõlmides, meie teenuseid kasutades, meie poolt korraldatud üritustel osaledes, meiega e-posti või telefoni teel ühendust võttes, meie uudiskirja tellides jne);

• kui me kogume teie isikuandmeid automaatselt ajal, mil te kasutate kodulehte või sotsiaalvõrgustiku kontosid (näiteks IP-aadress, kodulehe külastuste ajalugu, valikud, avatud URL-lingid jne);

• kui me saame isikuandmeid teistelt isikutelt (näiteks, kui me saame avalikest registritest, riigi- või kohaliku omavalitsuse asutustelt või organitelt, meie partneritelt, kolmandatelt isikutelt nagu makseasutustelt teavet tehtud maksete kohta jne);

• kui teie isikuandmeid esitavad meile teie sugulased või tuttavad, samuti kui teie isikuandmeid esitavad äriühingud (teie tööandjad), näiteks teie, kui kontaktisiku kontaktandmeid esitades jne.

3.2 Teisi inimesi (nt teie sugulasi, töötajaid, muid volitatud isikuid) puudutavate isikuandmete esitamisel vastutate teie nende isikuandmete õigsuse, terviklikkuse ja asjakohasuse eest, samuti selliste isikuandmete avalikustamise õigusliku aluse eest. Selliste isikuandmete esitamisel võime paluda, et te kinnitaksite, et teil on õigus neid esitada. Vajadusel (näiteks, kui vastav isik esitab meile päringu oma isikuandmete saamise kohta) võime avalikustada, et selliste isikuandmete esitaja olite teie.

3.3 Me töötleme teie isikuandmeid järgmistel eesmärkidel ja järgmistel tingimustel:

3.4 Teil on õigus keelduda või võtta igal ajal tagasi oma nõusolek teid puudutavate isikuandmete töötlemiseks, kui isikuandmeid töödeldakse teie nõusoleku alusel.

3.5 Mõnel juhul võime saata teile teenuste osutamisega seotud sõnumeid või helistada (näiteks võime teavitada teid teenuste osutamisest jne). Sellised sõnumid on vajalikud teenuste nõuetekohaseks osutamiseks ja neid ei loeta reklaamsõnumiteks.

3.6 Me avaldame meid ja meie tegevust puudutavat teavet sotsiaalvõrgustiku kontodel. Lisaks käesolevale privaatsuspoliitikale kohaldatakse sotsiaalvõrgustiku kontode kasutajate suhtes ka sotsiaalvõrgustiku kontosid sisaldavate sotsiaalvõrgustiku haldajate privaatsuspoliitikaid ja poliitikaid. Meiega sotsiaalvõrgustiku kontodel ühendust võttes võime näha teatud andmeid, mis puudutavad teie kontot, seda sõltuvalt teie poolt valitud sotsiaalvõrgustiku privaatsusseadistustest. Kui te postitate sotsiaalvõrgustiku kontodel meiega ühendust võttes andmeid, sõltuvalt teie poolt valitud privaatsusseadistustest, võidakse teie poolt postitatud andmed avalikustada (näiteks kuvada meie konkreetsel sotsiaalvõrgustiku kontol).

3.7 Meile isikuandmeid esitades vastutate te selliste isikuandmete õigsuse, terviklikkuse ja asjakohasuse eest. Teil on õigus meile esitatud teid puudutavaid andmeid muuta ja uuendada. Mõnel juhul on meil vaja teilt õigeid ajakohaseid andmeid, seega võime paluda teil perioodiliselt kinnitada andmete õigsust, mis meil teie kohta on.

4. KUIDAS ME TEIE ISIKUANDMEID KASUTAME JA MILLISEID PÕHIMÕTTEID ME RAKENDAME?

4.1 Me kogume ja töötleme ainult selliseid isikuandmeid, mis on vajalikud meie poolt nimetatud isikuandmete töötlemise eesmärkide saavutamiseks.

4.2 Teie isikuandmete töötlemisel:

• täidame kehtivate ja kohaldatavate õigusaktide, sealhulgas GDPRi nõudeid;
• töötleme teie isikuandmeid seaduslikul, õiglasel ja läbipaistval viisil;
• kogume teie isikuandmeid kindlaksmääratud, selgelt määratletud ja seaduslikel eesmärkidel ning me ei töötle isikuandmeid viisil, mis on nende eesmärkidega vastuolus, välja arvatud seadusega lubatud ulatuses;
• võtame kasutusele meetmed tagamaks, et kõik isikuandmed, mis on vastavalt nende töötlemise eesmärkidele ebatäpsed või mittetäielikud, parandatakse, täiendatakse, nende töötlemine lõpetatakse või need kustutatakse viivitamata;
• hoiame isikuandmeid kujul, mis võimaldavad teie isikusamasuse tuvastamist ainult nii kaua, kui see on isikuandmete töötlemise eesmärkidel vajalik;
• me ei edasta teie isikuandmeid kolmandatele isikutele ega avalikusta neid muul viisil peale selle, mis on sätestatud privaatsuspoliitikas või kohaldatavates õigusaktides;
• tagame, et teie isikuandmeid töödeldakse turvaliselt.

4.3. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks isikuandmeid esialgselt koguti, või kui isikuandmete töötlemine ei põhine nõusolekul, hindame hoolikalt sellise töötlemise lubatavust. Selleks, et teha kindlaks, kas isikuandmete töötlemine uuel eesmärgil vastab isikuandmete esialgse kogumise eesmärgile, võtame muuhulgas arvesse järgmist:

• igasugune seos isikuandmete kogumise eesmärgi ja kavandatava edasise töötlemise eesmärkide vahel;
• isikuandmete kogumise kontekst, eelkõige seoses andmesubjekti ja meie vahelise suhtega;
• isikuandmete laad, eelkõige kas töödeldakse isikuandmete erikategooriaid või kas töödeldakse süüdimõistvate kohtuotsuste ja süütegudega seotud isikuandmeid;
• kavandatava edasise töötlemise võimalikud tagajärjed andmesubjektidele;
• asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonümiseerimist.

5. KELLELE JA MILLAL ME TEIE ISIKUANDMEID EDASTAME?

5.1 Me edastame teie isikuandmeid ainult käesolevas privaatsuspoliitikas kirjeldatud viisil ja tingimusel, et:

• vastav eesmärk ja töötlemine on seaduslikud;
• me oleme hoolikalt hinnanud, et volitatud töötleja täidab andmekaitsenõudeid;
• isikuandmete töötlemine toimub kooskõlas meie suunistega ja kehtiva kokkuleppe alusel.

5.2 Me võime edastada teie isikuandmeid:

• meie partneritele ja konsultantidele nagu audiitorid, advokaadid, maksukonsultandid jne, samuti meie poolt kaasatud volitatud töötlejatele nagu lisateenuste osutajad, IT-ettevõtted, reklaami- ja turundusteenuseid osutavad ettevõtted, arhiiviteenuse osutajad, raamatupidamisteenuseid osutavad ettevõtted, kindlustusteenuseid osutavad või makseid koguvad ettevõtted jne. Me nõuame volitatud töötlejatelt isikuandmete säilitamist, töötlemist ja käsitlemist sama vastutustundlikult nagu meie ja üksnes vastavalt meie juhistele;
• teie sisu sotsiaalvõrgustiku kontodel avaldamiseks, esitame andmeid sotsiaalvõrgustiku platvormi operaatoritele;
• õigusaktides sätestatud korras riigi- või kohaliku omavalitsuse asutustele ja üksustele, õiguskaitse- ja kohtueelsetele uurimisasutustele, kohtutele ja muudele vaidluste lahendamise asutustele, teistele seadusega määratud ülesandeid täitvatele isikutele;
• meie teenuseid osutavatele partneritele teistes riikides (kui see on vajalik teenuste osutamiseks);
• muudele kolmandatele isikutele (näiteks makseasutused jne);
• vajadusel meiega koostööd tegevatele või muul viisil koostööd tegevatele ettevõtetele, samuti meie poolt asutatud ettevõtetele.

5.3 Tavaliselt töötleme isikuandmeid Euroopa Majanduspiirkonnas, kuid mõnel juhul võidakse teie isikuandmeid edastada ka väljapoole Euroopa Majanduspiirkonda. Teie isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda üksnes vastavalt GDPRi nõuetele.

6. MIDA ME TEILT OOTAME, KUI TÖÖTLETE MEIE POOLT EDASTATAVAID ISIKUANDMEID?

6.1 Kui te saate meilt teenuste osutamise või koostöö tegemise käigus isikuandmeid, nõustute:

• täitma GDPRi ja muid isikuandmete töötlemist reguleerivaid seadusi ning tegema meiega koostööd, et saaksime täita oma nimetatud õigusaktidest tulenevaid kohustusi;
• teavitate meid hiljemalt 4 tunni jooksul alates intsidendi aset leidmisest teile esitatud isikuandmetega seotud turvarikkumisest, märkides vähemalt rikkumise asjaolud ja rikkumise tagajärgede leevendamiseks võetud meetmed.

6.2 Kui te edastate meile koostöö käigus isikuandmeid, nõustute:

• teavitama kõiki füüsilisi isikuid, kelle isikuandmeid te edastate (töötajad, agendid, juhtorganite liikmed, muud isikud), GDPRis sätestatud ulatuses ja enne isikuandmete edastamist, et nende isikuandmeid võidakse meile esitada ja me võime neid töödelda teie ja KALAUS galerii vahel lepingu sõlmimiseks ja/või sõlmitud lepingu täitmiseks ning esitama meie nõudmisel viivitamata seda tõendavad dokumendid;
• teavitama meid edastatud isikuandmete ajakohastamise, kustutamise või töötlemise piiramise kohustusest;
• mitte edastama meile mistahes isikute isikuandmeid, keda ei ole teavitatud nende isikuandmete töötlemisest meie poolt.

7. MIS ÕIGUSEID TEIL ON?

7.1 Andmesubjektina on teil seoses oma isikuandmetega järgmised õigused:

7.2. Käesolevas kirjeldatud isikuandmetega seotud õigused on kohaldatavad ainult juhul, kui nende õiguste kasutamine ei riku andmesubjekti, meie ja teiste isikute õigusi ja vabadusi ning meil ei ole kohaldatavate seaduste või õigustatud huvi alusel (nt nõuete jõustamine) või kuritegude või ametlike või professionaalsete eetikarikkumiste ennetamise, uurimise või tuvastamise tagamiseks keelatud nende õiguste kasutamist võimaldada.

7.3 Te võite esitada meile isikuandmetega seotud mistahes taotluse või juhise e-posti teel aadressil info@kalausgalerii.ee. Sellise taotluse esitamisel võime taotluse sisu paremaks mõistmiseks paluda teil täita vajalikud vormid, samuti esitada isikut tõendav dokument või muud andmed (nt tõendada oma isikusamasust elektroonilise allkirjaga), mis aitavad meil teie isikusamasust kontrollida. E-posti teel saadetava taotluse saamisel võime sõltuvalt selle sisust paluda, et tuleksite meie kontorisse või esitakse kirjaliku taotluse.

7.4 Teie taotluse või juhise saamisel isikuandmete töötlemise kohta vastame teile hiljemalt ühe kuu jooksul taotluse saamise kuupäevast. Vajadusel võib seda perioodi veel kahe kuu võrra pikendada, sõltuvalt taotluste keerukusest ja arvust. Sellisel juhul teavitame teid sellisest pikendamisest ühe kuu jooksul alates taotluse saamise kuupäevast. Me kohustume tegema kõik endast oleneva, et vastata taotlustele õigeaegselt ja tasuta, välja arvatud juhul, kui selleks on vaja teha ebaproportsionaalseid jõupingutusi. Võime nõuda ilmselgelt põhjendamatute, korduvate või ülemääraste taotluste eest mõistlikku tasu.

8. KAS ME VÕTAME TEIEGA ÜHENDUST?

8.1 Teie nõusolekul võime kasutada teie isikuandmeid otseturunduse eesmärgil, et saata teile uudiskirju, pakkumisi ja teavet meie tegevuse ja teenuste kohta, mis võivad teile meie arvates huvi pakkuda, samuti teavet meie poolt osutatavate teenuste kvaliteedi kohta. Kui te ei soovi oma isikuandmete töötlemist otseturunduse eesmärgil, sealhulgas profiilianalüüsi tegemiseks, võite sellisest töötlemisest loobuda (esitada vastuväite), kirjutades sellest e-posti teel aadressile info@kalausgalerii.ee või muul teile saadetud sõnumites märgitud viisil (näiteks klõpsates uudiskirjas vastavale lingile).

8.2 Teie poolt nimetatud kontaktandmetele võidakse saata uudiseid. Pärast teie nõusoleku saamist võime küsida teilt meie teenuste kvaliteedi kohta, samuti paluda teil täita kvaliteedi hindamise vorme. Teie kontaktandmed võidakse edastada meie partneritele/juhtidele, kes osutavad meile uudiste edastamise või kvaliteedi hindamise teenuseid.

8.3 Me teeme kõik endast oleneva, et mitte kuritarvitada teie poolt antud õigust jagada teiega uudiseid. Pärast uudiste saatmist võime koguda teavet selle kohta, kes uudise kätte said, näiteks milliseid sõnumeid inimesed avasid, millistele linkidele nad klõpsasid jne. Sellist teavet kogutakse teile asjakohaste ja paremini kohandatud uudiste saatmiseks.

8.4 Isegi, kui olete andnud oma nõusoleku isikuandmete töötlemiseks otseturunduse eesmärgil, võite selle nõusoleku igal ajal terviklikult või seoses osa isikuandmete töötlemisega tagasi võtta. Selleks võite:

8.4.1 teavitada meid loobumisest elektroonilistes teadetes ja/või pakkumistes näidatud viisil (näiteks klõpsates uudiskirjas „loobu“ lingile jne); või

8.4.2 saata meile käesolevas privaatsuspoliitikas märgitud e-posti aadressile teate. Kui võtate oma nõusoleku sellisel viisil tagasi, võime paluda teil oma isikusamasuse kinnitamist.

9. KUIDAS ME TEIE ISIKUANDMEID KAITSEME?

9.1 Teie isikuandmeid käsitletakse vastutustundlikult ja turvaliselt ning neid kaitstakse loata kasutamise ja muutmise eest. Oleme kehtestanud füüsilised ja tehnilised meetmed, et kaitsta meie poolt kogutavaid andmeid juhusliku või ebaseadusliku kustutamise, kahjustamise, muutmise, kaotsimineku, avalikustamise ja mistahes muu ebaseadusliku töötlemise eest. Isikuandmetega seotud turvameetmed määratakse kindlaks isikuandmete töötlemisest tulenevaid riske arvesse võttes.

10. KUIDAS ME KASUTAME KÜPSISEID JA MUID JÄLGIMISTEHNOLOOGIAID?

10.1 Küpsised on väikesed tekstifailid, mis salvestavad vastavalt brauseri seadistustele seadme (arvuti, tahvelarvuti, mobiiltelefoni jne) brauseris (nt Google Chrome, Internet Explorer, Firefox, Mozilla, Opera jne) kasutatavaid andmeid (sageli koosneb seadet tuvastavast tähtede ja numbrite jadast, kuid võib sisaldada muid andmeid) ja mis salvestatakse seadme kõvakettale. Privaatsuspoliitikas kasutame terminit „küpsised“ küpsiste ja muu sarnase tehnoloogia nagu pikslimärgendite, veebimajakate ja kookpiltide kirjeldamiseks. Küpsiste kasutamine tagab kodulehe parema ja tõhusama talitluse ja integratsiooni sotsiaalvõrgustike kontodega.

10.2 Saate valida, kas mittekohustuslikud küpsised lubada või mitte. Kui te ei ole nõus oma arvutisse või muusse seadmesse küpsiste salvestamisega, saate valida vastava ruudu küpsistega nõustumise ribal, muuta kasutatava brauseri seadistusi või keelata küpsised (kõik koos või ükshaaval või rühmades). Mobiilseadmes küpsistest loobumiseks tuleb järgida vastava seadme ametlikke juhiseid. Pange tähele, et mõnel juhul võib küpsistest loobumine aeglustada veebilehte lehitsemist, piirata teatud veebilehtede funktsionaalsust või blokeerida juurdepääsu veebilehele. Lisateabe saamiseks külastage http://www.AllAboutCookies.org või http://www.google.com/privacy_ads.html.

10.3 Me võime kasutada veebilehe kasutamiseks vajalikke kohustuslikke küpsiseid, analüütilisi küpsiseid, funktsionaalseid küpsiseid veebilehe liikluse analüüsimiseks, kasutaja eelistuste meelde jätmiseks ja veebilehtede kohandamiseks, et pakkuda paremat funktsionaalsust, jõudlusküpsiseid, kolmandate isikute poolt kasutatavaid kolmandate isikute küpsiseid, reklaamküpsiseid, et pakkuda teile isikupärastatud ja üldist reklaami.

11. KUIDAS SAATE MEIEGA ÜHENDUST VÕTTA?

11.1 Kui teil on käesolevas privaatsuspoliitikas toodud teabe kohta küsimusi, võtke meiega ühendust:

• e-posti teel: info@kalausgalerii.ee;
• telefoni teel: +372 5101791;
• aadress: J. Vilmsi 23‑7, 10126 Tallinn, Eesti.

11.2 Kui te soovite esitada kaebuse isikuandmete töötlemise kohta, esitage see meile kirjalikult, märkides ära võimalikult palju teavet. Me teeme teiega koostööd ja püüame lahendada kõik probleemid viivitamata.

11.3 Kui te leiate, et teie õigusi on vastavalt GDPRile rikutud, võite esitada kaebuse meie järelevalveasutusele Andmekaitse Inspektsioonile. Lisateavet ja kontaktandmed leiate Inspektsiooni veebilehelt (https://aki.ee/). Me püüame lahendada kõik vaidlused viivitamatult ja sõbralikult, nii et kõigepealt palume ühendust võtta meiega.

12. LÕPPSÄTTED

12.1. Kõik privaatsuspoliitikaga seotud küsimused lahedatakse Eesti Vabariigi seaduste kohaselt ja Harju Maakohtus.

12.2 Meil on õigus käesolevat privaatsuspoliitikat muuta. Me teavitame teid kõikidest muudatustest kodulehel uuendatud privaatsuspoliitika avaldamisega või muude tavapäraste sidevahendite abil. Privaatsuspoliitika täiendused või muudatused jõustuvad pärast privaatsuspoliitikas märgitud uuendamise kuupäeva, kui märgitud ei ole teist jõustumiskuupäeva.

12.3 Kui te jätkate pärast privaatsuspoliitika tingimuste muutmist kodulehe kasutamist, sõlmite meiega lepingu või tellite teenuseid, kasutate meie sotsiaalvõrgustiku kontosid või võtate meiega ühendust, siis loetakse teid privaatsuspoliitika muudetud tingimustega nõustunuks.