Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmete vastutav töötleja on SA Kuressaare Haigla Toetusfond (edaspidi andmetöötleja).
1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on füüsiline isik, kelle isikuandmeid andmetöötleja töötleb, sealhulgas annetaja, toetuse taotleja, koostööpartneri esindaja või muu isik, kes suhtleb Toetusfondiga.
1.3. Andmetöötleja järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR), Eesti Vabariigi õigusakte ning töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse peamiselt:
• Toetusfondi veebilehe kaudu;
• e-posti teel;
• telefoni teel;
• annetus- ja taotlusvormide kaudu;
• vajadusel paberkandjal.

2.2. Isikuandmeid kogutakse üksnes ulatuses, mis on vajalik:
• annetuste vastuvõtmiseks ja haldamiseks;
• toetuste menetlemiseks;
• annetajate ja koostööpartneritega suhtlemiseks;
• seadusest tulenevate kohustuste täitmiseks;
• Toetusfondi tegevuse korraldamiseks.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse eest ning kohustub teavitama andmetöötlejat nende muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt esitatud ebaõigetest andmetest tulenevate tagajärgede eest.

3. Isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:
ees- ja perekonnanimi;
telefoninumber;
e-posti aadress;
kontaktiaadress (vajadusel);
arvelduskonto number (vajadusel toetuste väljamaksmiseks või tagasimakseteks);
annetuse või toetuse taotlusega seotud andmed;
muu teave, mille andmesubjekt on vabatahtlikult esitanud.
3.2. Lisaks eeltoodule võib andmetöötleja kasutada avalikest registritest kättesaadavaid andmeid, kui see on vajalik Toetusfondi tegevuse eesmärkide täitmiseks
3.3. Isikuandmete töötlemise õiguslikud alused on Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artikli 6 lõike 1 punktid:
a) andmesubjekti nõusolek;
b) lepingu sõlmimine või täitmine;
c) juriidilise kohustuse täitmine;
f) õigustatud huvi.
3.4. Isikuandmeid töödeldakse järgmistel eesmärkidel:
3.4.1. Annetuste vastuvõtmine ja haldamine Säilitamise aeg: kuni 7 aastat vastavalt raamatupidamise seadusele.
3.4.2. Toetustaotluste menetlemine Säilitamise aeg: kuni 7 aastat pärast menetluse lõppemist või õigusaktides sätestatud tähtajani.
3.4.3. Suhtlus annetajate, toetuse taotlejate ja koostööpartneritega Säilitamise aeg: kuni suhtluse või koostöösuhte lõppemiseni või nõusoleku tagasivõtmiseni.
3.4.4. Raamatupidamine Säilitamise aeg: vastavalt raamatupidamise seaduses sätestatud tähtajale.
3.4.5. . Turundus ja uudiskirjad Säilitamise aeg: kuni nõusoleku tagasivõtmiseni.
3.5. Andmetöötleja võib edastada isikuandmeid üksnes volitatud töötlejatele, kelle teenused on vajalikud Toetusfondi tegevuseks (näiteks IT-teenuse pakkujad, veebilehe haldajad, raamatupidamisteenuse osutajad ja makseteenuse pakkujad). Isikuandmeid edastatakse ainult ulatuses, mis on vajalik vastava teenuse osutamiseks.
3.6. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise või hävimise eest.
3.7. Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks.

4. Andmesubjekti õigused

4.1. AAndmesubjektil on õigus tutvuda oma isikuandmetega.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus nõuda ebaõigete või puudulike andmete parandamist.
4.4. Kui isikuandmete töötlemine toimub nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks võib pöörduda:
SA Kuressaare Haigla Toetusfond
E-post: toetusfond@saarehaigla.ee
4.6. Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni poole.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seaduse ning teiste kohaldatavate õigusaktidega.