SA Rannarahva Muuseum / Naissaare Külastuskeskus

1. Üldsätted

Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, kasutamist, säilitamist ja kaitsmist SA Rannarahva Muuseumi (edaspidi andmete töötleja) poolt.

Andmete töötleja peab oluliseks isikuandmete kaitset ning järgib isikuandmete töötlemisel kõiki kehtivaid õigusakte, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärust (EL) 2016/679 (GDPR) ja Eesti Vabariigis kehtivaid andmekaitsealaseid õigusakte.

Privaatsuspoliitika kehtib veebilehe www.naissaarekeskus.ee, selle alamlehtede ning veebilehe kaudu pakutavate teenuste ja funktsioonide kasutamisel.

2. Andmete töötleja

SA Rannarahva Muuseum
Registrikood: 90009565
E-post: info@naissaarekeskus.ee
Telefon: 5694 6949

3. Töödeldavate isikuandmete liigid

Andmete töötleja kogub ja töötleb isikuandmeid ainult ulatuses, mis on vajalik teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks.

Töödeldavate isikuandmete hulka võivad kuuluda:

  • ees- ja perekonnanimi
  • e-posti aadress
  • telefoninumber
  • postiaadress (vajadusel)
  • tellimuste ja broneeringutega seotud andmed
  • ostuajalugu
  • kliendi poolt edastatud tagasiside ja arvamused
  • andmete töötlejaga peetud suhtlus (e-post, telefon, kirjavahetus)
  • veebilehe kasutamisega seotud tehnilised andmed (IP-aadress, brauser, seadme tüüp, külastuse aeg)

4. Isikuandmete kogumise viisid

Isikuandmed võivad jõuda andmete töötlejani järgmistel viisidel:

  • veebilehe kaudu tellimusi või broneeringuid tehes
  • veebilehe kontakt- või tagasisidevormi täites
  • e-posti või telefoni teel ühendust võttes
  • uudiskirjaga liitudes
  • avalikel üritustel osaledes
  • veebilehte külastades (küpsiste ja logifailide kaudu)

5. Isikuandmete töötlemise eesmärgid

Isikuandmeid töödeldakse järgmistel eesmärkidel:

  • teenuste osutamine ja haldamine
  • tellimuste ja broneeringute töötlemine
  • kliendisuhtlus ja klienditugi
  • arveldamine ja raamatupidamise korraldamine
  • kliendi tagasiside kogumine ja analüüs teenuste kvaliteedi parandamiseks
  • veebilehe toimimise, turvalisuse ja arendamise tagamine
  • statistika ja külastusanalüüsi tegemine
  • seadusest tulenevate kohustuste täitmine

Isikuandmeid ei töödelda eesmärkidel, mis ei ole kooskõlas käesoleva privaatsuspoliitikaga.

6. Isikuandmete töötlemise õiguslik alus

Isikuandmete töötlemine toimub järgmistel õiguslikel alustel:

  • andmesubjektiga sõlmitud lepingu täitmine
  • andmete töötleja juriidiliste kohustuste täitmine
  • andmete töötleja õigustatud huvi (nt teenuste arendamine, klienditagasiside analüüs, veebilehe turvalisus)
  • andmesubjekti antud nõusolek (nt uudiskiri)

7. Küpsised ja logifailid

Veebileht kasutab küpsiseid ja logifaile, et tagada lehe korrektne toimimine ning koguda statistilist teavet.

Kasutatavad küpsised:

  • vajalikud küpsised, mis on hädavajalikud veebilehe toimimiseks
  • analüütilised küpsised, mis aitavad mõista veebilehe kasutamist ja parandada kasutajakogemust

Kasutajal on võimalik küpsiste kasutamist piirata või keelata oma veebibrauseri seadetes.

8. Isikuandmete säilitamine

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või seadusest tulenevate kohustuste täitmiseks.

Säilitustähtajad:

  • raamatupidamisega seotud andmed – 7 aastat
  • kliendisuhtlus – kuni 1 aasta
  • kliendi tagasiside – kuni 2 aastat või kuni tagasiside eesmärgi täitmiseni
  • uudiskirja andmed – kuni nõusoleku tagasivõtmiseni
  • veebilogid – piiratud aja jooksul

9. Isikuandmete edastamine kolmandatele isikutele

Isikuandmeid võidakse edastada:

  • teenusepakkujatele (nt veebimajutus, makselahendused, IT-teenused)
  • ainult ulatuses, mis on vajalik teenuse osutamiseks
  • ainult Euroopa Liidu või Euroopa Majanduspiirkonna piires

Kolmandad isikud töötlevad isikuandmeid andmete töötleja juhiste alusel ning on kohustatud tagama isikuandmete kaitse.

10. Fotod ja videod avalikel üritustel

Avalikel üritustel ja tegevustes võib andmete töötleja teha fotosid ja videoid, mida kasutatakse organisatsiooni tegevuse dokumenteerimiseks ja tutvustamiseks (nt veebilehel ja sotsiaalmeedias).

Andmesubjektil on õigus taotleda enda kujutise eemaldamist, võttes ühendust e-posti teel info@naissaarekeskus.ee.

11. Laste isikuandmed

Andmete töötleja ei kogu teadlikult alaealiste isikuandmeid ilma lapsevanema või eestkostja nõusolekuta.

12. Andmesubjekti õigused

Andmesubjektil on õigus:

  • saada teavet isikuandmete töötlemise kohta
  • taotleda juurdepääsu oma isikuandmetele
  • nõuda ebaõigete andmete parandamist
  • taotleda isikuandmete kustutamist
  • piirata isikuandmete töötlemist
  • esitada vastuväiteid isikuandmete töötlemisele
  • võtta tagasi oma nõusolek
  • esitada kaebus järelevalveasutusele

13. Isikuandmete turvalisus

Andmete töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, avalikustamise, muutmise või hävitamise eest.

14. Vaidluste lahendamine

Isikuandmete töötlemisega seotud küsimuste ja vaidluste korral palume esmalt võtta ühendust andmete töötlejaga e-posti teel info@naissaarekeskus.ee.

Kui vaidlust ei õnnestu lahendada, on andmesubjektil õigus pöörduda järelevalveasutuse poole:
Eesti Andmekaitse Inspektsioon – info@aki.ee

15. Privaatsuspoliitika muutmine

Andmete töötlejal on õigus privaatsuspoliitikat muuta. Kehtiv versioon on alati kättesaadav veebilehel www.naissaarekeskus.ee.

Viimati muudetud: 10.02.2026