Andmekaitse tingimused

Isikuandmete töötlemise põhimõtted

EELK Vastseliina Katariina kogudus töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja minimaalsuse põhimõttest lähtudes.

Vastutav töötleja

Isikuandmete vastutav töötleja on EELK Vastseliina Katariina kogudus, registrikood 80210303, aadress Kirikla, Külaoru küla, Võru vald, Võru maakond, e-post: vastseliina@eelk.ee, telefon 5300 5155.

Kogudus kogub isikuandmeid:

• elektrooniliselt (e-post, kodulehe vormid, sotsiaalmeedia sõnumid);
• kirjalikult (avalduse vormid, talituste blanketid, annetuste registrid);
• suuliselt (talituste ettevalmistus, hingehoidlikud vestlused);
• üritustel pildistamise ja filmimise kaudu.

Isikuandmete edastamisega võimaldab andmesubjekt kogudusel töödelda tema andmeid vastavalt käesolevas andmekaitse tingimustes toodud eesmärkidele ja õiguslikele alustele.

Töödeldavate isikuandmete kategooriad:

• Üldandmed: nimi; isikukood; sünnikuupäev; kontaktandmed (aadress, telefon, e-post).
• Liikmelisuse andmed: ristimise, leeritamise, laulatuse ja matuse andmed; kirikuraamatutesse kantud andmed (säilitatakse püsivalt); perekonnaseis (vajadusel talituste ettevalmistamisel); liikmelisuse algus, lõpp ja staatus; suhtlus kogudusega (kirjavahetus, avaldused).
• Annetuste ja raamatupidamise andmed: liikmeannetuste info; annetuste summad, kuupäevad, makseviited; arvelduskonto number; makseteenuse pakkuja edastatud info; raamatupidamise alusdokumendid.
• Kommunikatsiooniga seotud andmed: fotod ja videod koguduse avalikelt üritustelt; uudiskirjade, õnnitluste ja teavituste saajate andmed.
• Töötegijate andmed: töö- ja teenistuslepingute andmed; vabatahtlike kontaktandmed ja rollid.
• Muud andmed, mis on vajalikud koguduse seadusjärgsete või kokkuleppeliste kohustuste täimiseks.

Isikuandmete töötlemise eesmärgid

• Kirikuraamatute pidamine;
• koguduseliikmete arvestus;
• annetuste ja liikmeannetuste haldamine;
• talituste ettevalmistamine ja läbiviimine;
• vabatahtlike töö koordineerimine;
• koguduse tegevuse tutvustamine (koduleht, Facebook, trükised);
• uudiskirjade ja teavituste edastamine;
• koguduse ajaloo ja traditsioonide dokumenteerimine;
• raamatupidamine;
• aruandlus EELK Konsistooriumile;
• seadusest tulenevate kohustuste täitmine;
• koguduse vara ja inimeste turvalisuse tagamine.

Töötlemise õiguslikud alused

Kogudus töötleb isikuandmeid GDPR art 6 lg 1 punktide a, b, c, f alusel:

• nõusoleku alusel, kui inimene on andnud selgesõnalise nõusoleku oma andmete töötlemiseks kindlal eesmärgil;
• vajalik lepingu või kokkuleppe täitmiseks. Näiteks talituse ettevalmistamisel või muude kokkulepitud teenuste osutamisel;
• vajalik seadusest tuleneva kohustuse täitmiseks. Näiteks raamatupidamise või aruandluse nõuete täitmisel;
• vajalik koguduse õigustatud huvi korral. Näiteks koguduse töö korraldamiseks ja turvalisuse tagamiseks ning ajaloo dokumenteerimisel tingimusel, et see ei kahjusta andmesubjekti õigusi ega vabadusi.

Isikuandmete säilitamine

• Kirikuraamatutesse kantud andmeid säilitatakse püsivalt.
• Raamatupidamise andmeid säilitatakse seaduses sätestatud tähtaegade järgi.
• Ürituste fotod ja videod säilitatakse seni, kuni need on koguduse tegevuse dokumenteerimiseks vajalikud või kuni isik palub eemaldamist (kui tegemist ei ole avaliku üritusega).
• Annetuste andmeid säilitatakse kuni 7 aastat või seaduses sätestatud tähtajani.
• Uudiskirjade saajate andmeid säilitatakse kuni nõusoleku tagasivõtmiseni.
• Andmeid säilitatakse üksnes nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevalt.

Andmete edastamine ja volitatud töötlejad

Volitatud töötlejad töötlevad andmeid üksnes koguduse juhiste alusel ning ei kasuta neid muudel eesmärkidel. Kogudus võib andmeid edastada:

• EELK Konsistooriumile;
• kirjaliku avalduse (kirikutähe) alusel teistele kogudustele (nt teise kogudusse üle minemisel);
• Maksu- ja Tolliametile;
• teenusepakkujatele (raamatupidamine, pangad);
• makseteenuse pakkujale (AS LHV Pank);
• muud asutused seadusest tulenevatel alustel.

Fotode ja videote kasutamine

Avalikel üritustel (jumalateenistused, kontserdid, talgud) võib toimuda pildistamine ja filmimine. Selliseid materjale võib kasutada koguduse kommunikatsioonis ilma eraldi nõusolekuta.

Lähivõtteid, lastega seotud materjali ja hingehoidlikke olukordi avaldatakse ainult andmesubjekti nõusolekul. Isikul on õigus paluda tema kujutise eemaldamist, kui see ei ole avaliku ürituse dokumenteerimise osa.

Andmesubjekti õigused

• saada teavet oma andmete töötlemise kohta;
• tutvuda enda kohta kogutud andmetega;
• taotleda andmete parandamist;
• taotleda andmete kustutamist (v.a kirikuraamatud);
• piirata töötlemist;
• esitada vastuväiteid;
• võtta tagasi nõusolek;
• saada andmeid masinloetaval kujul (kui see on tehniliselt võimalik);
• pöörduda Andmekaitse Inspektsiooni poole

Taotlused lahendatakse mõistliku aja jooksul, üldjuhul 30 päeva jooksul.

Turvalisus

Kogudus rakendab tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid juhusliku kadumise, loata juurdepääsu, muutmise või avalikustamise eest (juurdepääsu piiramine, paroolikaitse, turvalised serverid, paberdokumentide lukustatud hoiustamine, töötajate ja vabatahtlike juhendamine). 

Andmetele pääsevad ligi ainult need töötajad ja vabatahtlikud, kelle tööülesanded seda nõuavad.

Küpsiste kasutamine

EELK Vastseliina Katariina koguduse hallatav veebileht võib kasutada küpsiseid, et teha isikute kasutajakogemus veebilehel mugavamaks ja kasutamine sujuvamaks. Küpsis on väike tekstifail, mille veebilehitseja automaatselt isiku kasutatavasse seadmesse salvestab. Küpsiseid kasutatakse anonüümse ja üldistatud statistika kogumiseks veebilehe külastajate arvu kohta, infot kuidas veebilehte kasutatakse, selleks, et muuta veebileht veelgi kasutajasõbralikumaks ja paremaks.

Küpsiste kasutamise mittenõustumisega on võimalik seadmes salvestatud küpsised blokeerida. Selleks tuleb muuta veebilehitseja vastavaid seadeid. Küpsiste mittekasutamisel ei pruugi veebilehed korrektselt töötada ja kõik teenused ei pruugi olla kättesaadavad.

Küpsiste kasutamise aluseks on kasutaja nõusolek, välja arvatud tehniliselt vajalikud küpsised.

Andmekaitse tingimuste muutmine

Andmetöötlejal on õigus andmekaitse tingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe vastseliina.eelk.ee kaudu.

Muudatused ei rakendu tagasiulatuvalt ning neid kohaldatakse alates avaldamise kuupäevast.