Vastutav töötleja ja kontakt

Töödeldavad isikuandmed

• Registreerija andmed: nimi, e-posti aadress, telefoninumber.
• Lapse andmed: lapse nimi ja vanus (kui registreeritakse laps).
• Klienditugi: Teie teated, päringud ja nendega seotud suhtlusajalugu.
• Tehnilised andmed: küpsiste eelistused (CookieYes), logikirjed (IP-aadress võib olla turbelogi osa), brauseri info, anonümiseeritud kasutusstatistika (Google Analytics).
• Turundusnõusolek: märge selle kohta, kas olete märkinud linnukese „soovin saada uudiskirju“.

Töötlemise eesmärgid ja õiguslikud alused (GDPR art 6)

• Registreerimiste haldamine ja tundide korraldus — lepingu täitmine või lepingu sõlmimisele eelnev toiming (art 6(1)(b)).
• Klienditoe osutamine ja tagasiside — õigustatud huvi pakkuda toimivat teenust (art 6(1)(f)).
• Uudiskirjade saatmine — ainult Teie nõusolekul (art 6(1)(a)); nõusoleku saab igal ajal tagasi võtta.
• Turvalisus ja vealogid — õigustatud huvi tagada teenuse ja andmete turvalisus (art 6(1)(f)).
• Veebikasutuse mõõtmine (Google Analytics) — kooskõlas Teie küpsiste valikutega (Google Consent Mode) või nõusolekul.

Uudiskirjad ja turundus

Saadame reklaame ja uudiskirju ainult neile, kes on aktiivselt nõustunud
(märkinud linnukese „soovin saada uudiskirju“). Igas kirjas on loobumislink.
Nõusoleku tagasivõtmine ei mõjuta varasema nõusoleku alusel tehtud töötlemise seaduslikkust.

Küpsised ja jälgimine

• CookieYes: küpsistebänner ja nõusoleku haldus; rakendame Google Consent Mode’i (GCM). Enne nõusolekut on mittevajalikud küpsised blokeeritud või piiratud.
• Google Analytics 4 (Google Ireland Ltd) — koondstatistika ja saidi parendamine; GA4 austab Teie küpsiste valikuid, IP-anonümiseerimine on kasutusel.

Saate küpsiste eelistusi igal ajal muuta meie küpsistebänneri kaudu.

Andmete säilitamine

• Registreerimised ja osalemise info: kuni ürituse läbiviimisest 12–24 kuud või seni, kui see on vajalik vaidluste lahendamiseks.
• Klienditoe suhtlus: kuni 12 kuud pärast päringu lahendamist.
• Uudiskirja andmed: kuni nõusoleku tagasivõtmiseni (või kuni konto kustutamiseni).
• Logid ja turbeandmed: tavaliselt 3–12 kuud, v.a kui pikem säilitamine on vajalik turbejuhtumite uurimiseks.
• Arveldus-/raamatupidamisandmed: vastavalt seadusele 7 aastat.

Andmete jagamine ja volitatud töötlejad

Jagame andmeid üksnes teenuse osutamiseks vajalikes piirides ja vastavalt lepingutele:

• Zone Veebimajutus ja IT-tugi — serveri/teenusepakkuja, veebilehe haldus.
• Analüütika: Google Analytics (Google Ireland Ltd).
• Küpsiste haldus: CookieYes (CookieYes Limited).

Rahvusvaheliste edastuste korral kasutame ELi tüüptingimusi (SCC), et tagada piisav kaitse.

Andmete edastamine väljapoole EL-i

Google Analytics võib töödelda andmeid väljaspool EL-i. Kasutame Google Irelandi teenust,
IP-anonümiseerimist ja standardseid lepingutingimusi (SCC), et tagada isikuandmete piisav kaitse.

Laste andmed

Kui registreeritakse osalema laps, töötleme lapse nime ja vanust vaid tunni korraldamiseks
ning üksnes vanema või seadusliku esindaja loal. Me ei kogu laste andmeid turunduslikel eesmärkidel.

Teie õigused

Teil on õigus oma andmetele ligi pääseda, neid parandada või kustutada, piirata töötlemist või sellele vastu vaielda,
saada andmed masinloetaval kujul ning võtta nõusolek igal ajal tagasi.

Nende õiguste kasutamiseks kirjutage meile aadressil
info@kunstipesa.ee.
Kui leiate, et Teie õigusi on rikutud, on Teil õigus pöörduda
Andmekaitse Inspektsiooni
või oma elukohariigi järelevalveasutuse poole.

Turvalisus

Rakendame tehnilisi ja organisatsioonilisi turvameetmeid (ligipääsude piiramine, logimine,
krüpteeritud ühendused, regulaarne uuendamine ja perioodilised turvalisuse auditid), et kaitsta
isikuandmeid loata juurdepääsu, muutmise ja hävimise eest.

Privaatsuspoliitika muutmine

Privaatsustingimused võivad aeg-ajalt uueneda. Olulistest muudatustest teavitame veebilehel.
Uuendatud versioon jõustub avaldamisel.