Privaatsus- ja küpsisepoliitika

1.1. In Memorio portaali kasutajate isikuandmete vastutav töötleja on Portaali haldaja.

1.2. Töötlejaga saab ühendust võtta Portaali lehel oleva kontaktvormi kaudu või e-posti teel.

1.3. Töötleja on määranud andmekaitseametniku (DPO), kellega saab ühendust võtta kõigis isikuandmete töötlemisega seotud küsimustes.

2.1. Isikuandmeid töödeldakse vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (IKÜM/GDPR) ning kehtivatele Eesti seadustele.

2.2. Andmete töötlemise õiguslikud alused on: kasutaja nõusolek (GDPR art. 6 lg 1 p a), lepingu täitmine (GDPR art. 6 lg 1 p b), juriidiline kohustus (GDPR art. 6 lg 1 p c) ning töötleja õigustatud huvi (GDPR art. 6 lg 1 p f).

3.1. Portaalis kogutakse järgmisi isikuandmeid:

• Konto andmed: e-posti aadress, kuvatav nimi, parool (krüpteeritud kujul),
• Mälestusprofiili andmed: lahkunu ees- ja perekonnanimi, eludaatumid, biograafia, fotod, mälestused,
• Tehinguandmed: teave ostetud Premium-teenuste kohta (töödeldakse välise makseteenuse pakkuja poolt),
• Tehnilised andmed: IP-aadress, brauseri tüüp, operatsioonisüsteem, logifailid.

3.2. Isikuandmete töötlemise eesmärgid:

• elektrooniliste teenuste osutamine,
• kasutajakonto loomine ja haldamine,
• Premium-teenuste maksete teostamine,
• suhtlus Kasutajaga,
• Portaali turvalisuse ja sisu modereerimise tagamine,
• statistiline analüüs ja teenuse kvaliteedi parandamine,
• nõuete esitamine ja kaitse nõuete eest.

4.1. Portaal kasutab küpsiseid veebilehe nõuetekohase toimimise tagamiseks, teenuste kvaliteedi parandamiseks ja liikluse analüüsimiseks.

4.2. Kasutatavate küpsiste tüübid:

• Vajalikud (Essential): nõutavad Portaali toimimiseks, sealhulgas sessiooni autentimiseks ja turvalisuse tagamiseks. Neid ei saa välja lülitada.
• Analüütilised (Analytics): aitavad mõista, kuidas Kasutajad Portaali kasutavad, võimaldades täiustada selle funktsionaalsust. Need on valikulised.
• Funktsionaalsed: võimaldavad meelde jätta Kasutaja valitud seadeid ja eelistusi. Need on valikulised.

4.3. Kasutajal on õigus igal ajal hallata küpsiseid brauseri seadete ning Portaali lehel oleva küpsiste nõusoleku paneeli kaudu.

4.4. Küpsiste piiramine võib mõjutada Portaali funktsionaalsust.

5.1. Kasutajate isikuandmeid võib edastada andmetöötlejatele, kes töötlevad andmeid haldaja nimel, eelkõige:

• majutuse ja pilveteenuste pakkujad,
• elektrooniliste maksete teenusepakkujad,
• analüütiliste teenuste pakkujad,
• tehnilise toe pakkujad.

5.2. Haldaja võib edastada isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP) ainult asjakohaste õiguslike tagatiste põhjal, nagu lepingu tüüptingimused või Euroopa Komisjoni kaitse piisavuse otsused.

6.1. Vastavalt GDPR-ile on Kasutajal järgmised õigused:

• Juurdepääsuõigus oma isikuandmetele,
• Parandamisõigus ebaõigete või mittetäielike andmete puhul,
• Kustutamisõigus („õigus olla unustatud”) — arvestades haldaja juriidilisi kohustusi,
• Töötlemise piiramise õigus,
• Andmete ülekandmise õigus teisele töötlejale,
• Vastuväite esitamise õigus andmete töötlemisele õigustatud huvi alusel,
• Nõusoleku tagasivõtmise õigus igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust,
• Õigus esitada kaebus Andmekaitse Inspektsioonile (AKI) või muule pädevale järelevalveasutusele.

6.2. Oma õiguste teostamiseks peab Kasutaja võtma ühendust haldajaga § 1 toodud kontaktandmete kaudu.

6.3. Haldaja vaatab Kasutaja taotlused läbi viivitamata, kuid mitte hiljem kui ühe kuu jooksul alates taotluse saamisest. Keerukate taotluste puhul võib tähtaega pikendada veel kahe kuu võrra, millest haldaja Kasutajat teavitab.

7.1. Isikuandmeid säilitatakse perioodi jooksul, mis on vajalik käesolevas poliitikas sätestatud eesmärkide saavutamiseks, eelkõige:

• konto andmed — kuni Kasutaja poolt konto kustutamiseni või kustutamisnõude esitamiseni,
• mälestusprofiili andmed — profiili toimimise aja jooksul, v.a juhul, kui Kasutaja nõuab kustutamist,
• tehinguandmed — maksuõiguses sätestatud perioodi jooksul (tavaliselt 7 aastat),
• tehnilised andmed ja logid — 30 päeva jooksul, v.a kui turvalisuse kaalutlustel on vajalik pikem säilitamine.

8.1. Haldaja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid töödeldavate isikuandmete kaitseks, sealhulgas ühenduse krüpteerimist (SSL/TLS), autentimis- ja autoriseerimismehhanisme ning regulaarseid varukoopiaid.

8.2. Kasutajate paroole säilitatakse krüpteeritud kujul, kasutades tänapäevaseid krüptograafilisi algoritme.

8.3. Haldaja ei müü ega jaga Kasutajate isikuandmeid kolmandatele isikutele turunduseesmärkidel ilma Kasutaja selge nõusolekuta.

9.1. Haldaja jätab endale õiguse teha muudatusi käesolevas privaatsuspoliitikas. Muudatused jõustuvad nende Portaali lehel avaldamise päeval.

9.2. Kasutajaid teavitatakse olulistest muudatustest e-posti teel või Portaali lehel oleva teate kaudu.

9.3. Portaali kasutamine pärast muudatuste jõustumist tähendab uue privaatsuspoliitika versiooni aktsepteerimist.