SA Rannarahva Muuseum / Naissaare Külastuskeskus
1. Üldsätted
Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, kasutamist, säilitamist ja kaitsmist SA Rannarahva Muuseumi (edaspidi andmete töötleja) poolt.
Andmete töötleja peab oluliseks isikuandmete kaitset ning järgib isikuandmete töötlemisel kõiki kehtivaid õigusakte, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärust (EL) 2016/679 (GDPR) ja Eesti Vabariigis kehtivaid andmekaitsealaseid õigusakte.
Privaatsuspoliitika kehtib veebilehe www.rannarahvamuuseum.ee, selle alamlehtede ning veebilehe kaudu pakutavate teenuste ja funktsioonide kasutamisel.
2. Andmete töötleja
SA Rannarahva Muuseum
Registrikood: 90009565
E-post: info@rannarahvamuuseum.ee
Telefon: +372 6066 941
3. Töödeldavate isikuandmete liigid
Andmete töötleja kogub ja töötleb isikuandmeid ainult ulatuses, mis on vajalik teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks.
Töödeldavate isikuandmete hulka võivad kuuluda:
- ees- ja perekonnanimi
- e-posti aadress
- telefoninumber
- postiaadress (vajadusel)
- tellimuste ja broneeringutega seotud andmed
- ostuajalugu
- kliendi poolt edastatud tagasiside ja arvamused
- andmete töötlejaga peetud suhtlus (e-post, telefon, kirjavahetus)
- veebilehe kasutamisega seotud tehnilised andmed (IP-aadress, brauser, seadme tüüp, külastuse aeg)
4. Isikuandmete kogumise viisid
Isikuandmed võivad jõuda andmete töötlejani järgmistel viisidel:
- veebilehe kaudu tellimusi või broneeringuid tehes
- veebilehe kontakt- või tagasisidevormi täites
- e-posti või telefoni teel ühendust võttes
- uudiskirjaga liitudes
- avalikel üritustel osaledes
- veebilehte külastades (küpsiste ja logifailide kaudu)
5. Isikuandmete töötlemise eesmärgid
Isikuandmeid töödeldakse järgmistel eesmärkidel:
- teenuste osutamine ja haldamine
- tellimuste ja broneeringute töötlemine
- kliendisuhtlus ja klienditugi
- arveldamine ja raamatupidamise korraldamine
- kliendi tagasiside kogumine ja analüüs teenuste kvaliteedi parandamiseks
- veebilehe toimimise, turvalisuse ja arendamise tagamine
- statistika ja külastusanalüüsi tegemine
- seadusest tulenevate kohustuste täitmine
Isikuandmeid ei töödelda eesmärkidel, mis ei ole kooskõlas käesoleva privaatsuspoliitikaga.
6. Isikuandmete töötlemise õiguslik alus
Isikuandmete töötlemine toimub järgmistel õiguslikel alustel:
- andmesubjektiga sõlmitud lepingu täitmine
- andmete töötleja juriidiliste kohustuste täitmine
- andmete töötleja õigustatud huvi (nt teenuste arendamine, klienditagasiside analüüs, veebilehe turvalisus)
- andmesubjekti antud nõusolek (nt uudiskiri)
7. Küpsised ja logifailid
Veebileht kasutab küpsiseid ja logifaile, et tagada lehe korrektne toimimine ning koguda statistilist teavet.
Kasutatavad küpsised:
- vajalikud küpsised, mis on hädavajalikud veebilehe toimimiseks
- analüütilised küpsised, mis aitavad mõista veebilehe kasutamist ja parandada kasutajakogemust
Kasutajal on võimalik küpsiste kasutamist piirata või keelata oma veebibrauseri seadetes.
8. Isikuandmete säilitamine
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või seadusest tulenevate kohustuste täitmiseks.
Säilitustähtajad:
- raamatupidamisega seotud andmed – 7 aastat
- kliendisuhtlus – kuni 1 aasta
- kliendi tagasiside – kuni 2 aastat või kuni tagasiside eesmärgi täitmiseni
- uudiskirja andmed – kuni nõusoleku tagasivõtmiseni
- veebilogid – piiratud aja jooksul
9. Isikuandmete edastamine kolmandatele isikutele
Isikuandmeid võidakse edastada:
- teenusepakkujatele (nt veebimajutus, makselahendused, IT-teenused)
- ainult ulatuses, mis on vajalik teenuse osutamiseks
- ainult Euroopa Liidu või Euroopa Majanduspiirkonna piires
Kolmandad isikud töötlevad isikuandmeid andmete töötleja juhiste alusel ning on kohustatud tagama isikuandmete kaitse.
10. Fotod ja videod avalikel üritustel
Avalikel üritustel ja tegevustes võib andmete töötleja teha fotosid ja videoid, mida kasutatakse organisatsiooni tegevuse dokumenteerimiseks ja tutvustamiseks (nt veebilehel ja sotsiaalmeedias).
Andmesubjektil on õigus taotleda enda kujutise eemaldamist, võttes ühendust e-posti teel info@naissaarekeskus.ee.
11. Laste isikuandmed
Andmete töötleja ei kogu teadlikult alaealiste isikuandmeid ilma lapsevanema või eestkostja nõusolekuta.
12. Andmesubjekti õigused
Andmesubjektil on õigus:
- saada teavet isikuandmete töötlemise kohta
- taotleda juurdepääsu oma isikuandmetele
- nõuda ebaõigete andmete parandamist
- taotleda isikuandmete kustutamist
- piirata isikuandmete töötlemist
- esitada vastuväiteid isikuandmete töötlemisele
- võtta tagasi oma nõusolek
- esitada kaebus järelevalveasutusele
13. Isikuandmete turvalisus
Andmete töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, avalikustamise, muutmise või hävitamise eest.
14. Vaidluste lahendamine
Isikuandmete töötlemisega seotud küsimuste ja vaidluste korral palume esmalt võtta ühendust andmete töötlejaga e-posti teel info@rannarahvamuuseum.ee.
Kui vaidlust ei õnnestu lahendada, on andmesubjektil õigus pöörduda järelevalveasutuse poole:
Eesti Andmekaitse Inspektsioon – info@aki.ee
15. Privaatsuspoliitika muutmine
Andmete töötlejal on õigus privaatsuspoliitikat muuta. Kehtiv versioon on alati kättesaadav veebilehel www.naissaarekeskus.ee.
Viimati muudetud: 10.02.2026