PRIVAATSUSPOLIITIKA

1. Kes on vastutav töötleja?

1.1. Kasutaja isikuandmete vastutav töötleja (edaspidi „vastutav töötleja“) on ettevõte "ECAS - European Citizen Action Service", aadress: BeCentral Cantersteen 12 B-1000 Brussels, Belgium, tel +32 (0) 2 548 04 90, e-post: info(at)ecas.org.

1.2. Vastutava töötleja kontaktandmed: Kõigi käesoleva privaatsuseeskirjaga, kasutaja isikuandmete töötlemisega või kasutaja poolt platvormi kasutamiseks üles laaditud andmete töötlemisega seotud küsimuste või probleemide korral võib kasutaja ühendust võtta vastutava töötlejaga, kasutades ühte järgmistest võimalustest:

helistades +32 (0) 2 548 04 90, esmaspäevast reedeni kella 10.00–18.00 EET (Ida-Euroopa aeg);
saates kirja e-posti aadressile info(at)ecas.org;
saates kirja postiaadressile BeCentral Cantersteen 12 B-1000 Brussels, Belgium.

2. Mis on kasutaja andmete töötlemise eesmärk ja õiguslik alus?

2.1. Platvormi tegutsemise eesmärk on koguda kasutajate arvamusi küsimustike vahendusel. Arvamusi töödeldakse, et saada ülevaadet, koguda ja esitada väärtuslikke ideid ja ettepanekuid küsimustikes käsitletud teemadel. Kasutajad saavad vastata anonüümselt (isikuandmeid esitamata) või vabatahtlikult registreerudes, esitades e-posti aadressi ja oma valitud kasutajanime. Kasutajate vastused tõlgitakse inglise keelde ja esitatakse aruannetes. Sellel eesmärgil töötlemise õiguslik alus on kasutaja eelnev nõusolek.

2.2. Kasutajale informatiivsete e-kirjade saatmine eesmärgiga teavitada teda uutest tegevustest, projektidest ja muudest huvipakkuvatest küsimustest seoses platvormiga. Sellel eesmärgil töötlemise õiguslik alus on kasutaja eelnev nõusolek.

2.3 Andmete töötlemine, mis on seotud töötleja seadusjärgsete kohustuste täitmisega. Sellistel juhtudel toimub andmete töötlemine vaid nii kaua, kui see on vajalik, et töötleja saaks täita erinevatest õigusnormidest tulenevaid kohustusi.

Nende ülaltoodud sätete puhul, mille õiguslikuks aluseks on kasutaja eelnev nõusolek, saab kasutaja oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne nõusoleku tagasivõtmist toimunud andmete töötlemise legitiimsust varem antud nõusoleku alusel.

3. Kogutavate andmete liigid

3.1 Isikuandmed

3.1.1 Registreerimine – konto loomine:
Selleks, et kasutaja saaks platvormil vabatahtlikult konto luua, peab kasutaja sisestama vajalikud andmed: oma kasutajanime, e-posti aadressi ja salasõna.

3.1.2 Küsimustikele antud vastused
Platvorm kogub kasutajate vastuseid (st arvamusi erinevatel teemadel) platvormil esitatud küsimustike küsimustele. Neid vastuseid analüüsitakse ja esitatakse küsimustiku tulemuste lehel. Kasutajalt eeldatakse, et nad järgivad „eduka osalemise käitumisjuhendit“ ning väldivad selliste isikuandmete avalikustamist, mida nad ei soovi platvormil avalikult kättesaadavaks teha.

3.1.3. Kasutaja ja platvormi omavaheline suhtlus seoses platvormi lubatud viisil kasutamisega kasutaja poolt
Selleks, et platvorm saaks ülalnimetatud eesmärkidel kasutajaga suhelda, saab töötleja töödelda kõiki kasutaja kontoga seotud andmeid, üleslaaditud sisu, ning andmeid, mis on seotud platvormi kasutamisega kasutaja poolt.

3.2 Kasutusandmed

Samuti võime koguda teavet selle kohta, kuidas veebilehele ligi pääseb ja kuidas seda kasutatakse („kasutusandmed“). Need kasutusandmed võivad sisaldada sellist teavet nagu sinu arvuti internetiprotokolli aadress (IP-aadress), brauseri tüüp, brauseri versioon, meie veebisaidi lehed, mida sa külastad, sinu külastuse kuupäev ja kellaaeg, nendel lehtedel veedetud aeg, unikaalse seadme identifikaatorid ja muud diagnostikaandmed.

4. Kuidas platvorm andmeid kogub

4.1 Andmeid kogutakse järgmistel viisidel:
4.1.1 Kui kasutaja registreerub ja loob platvormil konto.
4.1.2 Kui kasutaja esitab platvormi küsimustikele vastused
4.1.3 Kui kasutaja külastab platvormi ja nõustub küpsiste installimisega (vastavalt platvormi küpsiste eeskirjale allpool artiklis 11) ning kasutaja isikuandmete, nagu IP-aadress, operatsioonisüsteem, tüüp ja brauseri versioon jms kogumisega.

5. Kui kaua kasutaja andmeid säilitatakse ja millal need kustutatakse?

5.1. Kasutaja konto andmed:
Ilma et see piiraks kasutaja allpool nimetatud andmete jäädava või ajutise kustutamise õigust, säilitatakse kasutaja kontol registreeritud ja salvestatud andmeid seni, kuni kasutaja soovib platvormi ülalnimetatud eesmärgil kasutada. Kui kasutaja soovib oma konto kustutada, saab ta seda teha oma konto seadete kaudu või võttes ühendust vastutava töötlejaga ülaltoodud kontaktandmete kaudu.

5.2. Kasutaja ja platvormi omavaheline suhtlus seoses platvormi lubatud viisil kasutamisega kasutaja poolt.
Sellise suhtluse andmeid säilitatakse ainult seni, kuni kasutaja soovib platvormi kasutada ja omab seal kontot. Kui kasutaja soovib oma konto kustutada, saab ta seda teha oma konto seadete kaudu või võttes ühendust vastutava töötlejaga ülaltoodud kontaktandmete kaudu.

5.3. Statistiline analüüs veebisaidi optimeerimiseks
Olenemata ülalmainitud artikli 5 sätetest, säilitab ja töötleb vastutav töötleja ainult vajalikke andmeid nii kaua, kui see on vajalik tema seadusest tulenevate kohustuste (finantskohustused jms) täitmiseks.

5.4. Isikuandmete töötlemine statistilise analüüsi eesmärgil.
Vaata allpool küpsiste eeskirja (artikkel 11).

6. Millised on kasutaja õigused seoses tema andmete töötlemisega ja kuidas ta saab neid õigusi kasutada?

6.1 Vastutav töötleja austab kasutaja õigusi seoses andmetöötlusega.

6.2 Kasutaja saab oma õigusi teostada võttes ühendust vastutava töötlejaga järgmiste kontaktandmete kaudu: tel +32 (0) 2 548 04 90, e-post: info(at)ecas.org

Kasutaja jaoks asja lihtsustamiseks on kasutaja õigused koondatud järgnevasse tabelisse koos iga õiguse lühikese selgitusega (viide artiklile vastab GDPR 2016/679 artiklile):

Õigus	Selgitus
Ligipääs (artikkel 15)	Kasutaja võib paluda vastutaval töötlejal: kinnitada, kas vastutav töötleja töötleb kasutaja isikuandmeid anda kasutajale ligipääsu andmetele, mida kasutaja ei käsuta anda kasutajale muud teavet, mis on seotud kasutaja isikuandmetega, näiteks milliseid andmeid vastutav töötleja kasutab, millised on töötlemise eesmärgid, kellele neid andmeid avaldatakse, kas neid andmeid edastatakse välisriikidesse ja kuidas neid andmeid kaitstakse, kui kaua andmeid säilitatakse, millised on kasutaja õigused, kuidas saab esitada kaebust ning kust on andmed võetud, kuivõrd see teave ei sisaldu käesolevas privaatsuseeskirjas.
Parandamine (artikkel 16)	Kasutaja võib paluda vastutaval töötlejal ebatäpsed isikuandmed parandada. Vastutav töötleja võib kontrollida andmete õigsust enne nende parandamist.
Kustutamine ajutiselt/jäädavalt (artikkel 17)	Kasutaja saab paluda töötlejal oma isikuandmed jäädavalt kustutada, kui: isikuandmeid ei ole enam vaja eesmärkidel, milleks need koguti; kasutaja oma nõusoleku tagasi võtab; isikuandmeid on töödeldud ebaseaduslikult. Vastutav töötleja ei ole kohustatud täitma kasutaja taotlust oma isikuandmete kustutamiseks, kui kasutaja isikuandmete töötlemine on vajalik: seadusjärgse kohustuse täitmiseks; mistahes muul seaduslikul eesmärgil või muul õiguslikul alusel; seadusjärgsete nõuete esitamiseks, teostamiseks või kaitsmiseks.
Piiramine (artikkel 18)	Kasutaja võib paluda vastutaval töötlejal piirata kasutaja isikuandmete kasutamist (salvestada, kuid mitte töödelda), kui: nende õigsus on vaidlustatud (vt „Parandamine“), et töötleja saaks kontrollida isikuandmete õigsust; isikuandmeid on töödeldud ebaseaduslikult, kuid kasutaja on vastu isikuandmete kustutamisele; need ei ole enam vajalikud eesmärkidel, milleks need koguti, kuid kasutajal on neid endiselt vaja seadusjärgsete nõuete esitamiseks, teostamiseks või kaitsmiseks või on olemas mingi muu seadusjärgse töötlemise eesmärk või muu õiguslik alus.
Andmete teisaldatavus (artikkel 20)	Kui töötlemine põhineb nõusolekul ja toimub automatiseeritud vahenditega, võib kasutaja paluda vastutaval töötlejal anda talle tema isikuandmed struktureeritud üldkasutatavas ja masinloetavas vormingus või paluda need edastada otse teisele töötlejale. Sellegipoolest kehtib see õigus seaduse kohaselt ainult neile andmetele, mille on kasutaja ise esitanud, mitte aga andmetele, mida vastutav töötleja on tuletanud kasutaja esitatud andmete põhjal.
Vaidlustamine (artikkel 21)	Kasutaja võib igal ajal vaidlustada teda puudutavate isikuandmete töötlemise, mis põhineb õigustatud huvil või avalikes huvides täidetava ülesande eesmärgil. Kui kasutaja kasutab oma vaidlustamisõigust, on vastutaval töötlejal õigus näidata, et andmete töötlemiseks on kaalukad õigustatud põhjused, mis kaaluvad üles kasutaja huvid, õigused ja vabaduse õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
Nõusoleku tagasivõtmine	Kasutajal on õigus oma nõusolek tagasi võtta, kui nõusolek on töötlemise aluseks. Tagasivõtmine kehtib edasiulatuvalt.
Järelevalveasutus	Kasutajal on õigus esitada andmekaitsega seotud kaebus kohalikule järelevalveasutusele. Kreekas on andmekaitse järelevalveasutus Andmekaitseamet https://www.dpa.gr/
Identiteet	Vastutav töötleja suhtub tõsiselt kõigi isikuandmeid sisaldavate failide konfidentsiaalsusesse, mistõttu on tal õigus nõuda kasutajalt tema isikut tõendavat dokumenti, kui kasutaja esitab nende failide kohta taotluse.
Kulud	Kasutaja ei pea maksma oma isikuandmetega seotud õiguste kasutamise eest, välja arvatud juhul, kui seadusest tulenevalt on tema teabele ligipääsu taotlus põhjendamatu või ülemäärane. Sellisel juhul võib töötleja nõuda kasutajalt konkreetsetel asjaoludel mõistlikku tasu. Vastutav töötleja teavitab kasutajat võimalikest tasudest enne päringu täitmist.
Ajakava	Vastutava töötleja eesmärk on vastata kasutaja päringutele hiljemalt ühe (1) kuu jooksul alates nende saamisest, välja arvatud juhul, kui päring on äärmiselt keeruline või kasutaja on esitanud mitu päringut, mis puhul püüab vastutav töötleja vastata neile kolme kuu jooksul. Kui vastutav töötleja vajab ülaltoodud põhjustel rohkem aega kui üks kuu, teavitab ta sellest kasutajat. Vastutav töötleja võib kasutajalt küsida, kas ta soovib oma taotlust lähemalt selgitada või mis on täpsemalt tema mure. See aitab vastutaval töötlejal seoses kasutaja päringuga kiiremini tegutseda. Igal juhul peab kasutaja mainima konkreetseid ja tõeseid andmeid ja/või fakte, et vastutav töötleja saaks kasutaja taotlusele korrektselt vastata ja/või see rahuldada. Vastasel juhul jätab vastutav töötleja endale õiguse mitte vastutada vigade eest, mis ei ole tema kontrolli all. Lisaks võib vastutav töötleja tagasi lükata taotlused, mis on põhjendamatud, ülemäärased, kuritarvitavad, pahasoovlikud või õigusnormide mõttes ebaseaduslikud.

7. Kuidas on tagatud andmete turvalisus?

7.1 Vastutav töötleja rakendab isikuandmete kaitse ja konfidentsiaalsuse tagamiseks kõiki asjakohaseid turvameetmeid, mille hulka kuuluvad:

1. tugevate salasõnade nõudmine kõigis serverites
2. HTTPS-protokoll APIde ja veebiklientidega suhtlemiseks
3. SSH-protokoll serveriga ühenduse loomiseks
4. korralised serveriuuendused koos uusimate turvaparandustega

7.2 Juhime tähelepanu, et kasutaja esitatud andmeid töötlevad ainult selleks konkreetselt volitatud töötajad, kes tegutsevad vastutava töötleja alluvuses ja ainult tema korraldusel, ning vajadusel andmete saajad. Vastutav töötleja valib töötlemiseks vastava kvalifikatsiooniga isikud, kellel on konfidentsiaalsuse tagamiseks piisav tehniline pädevus ja vajalikud isikuomadused. Vastutav töötleja rakendab kõiki vajalikke turvameetmeid isikuandmete saladuse, konfidentsiaalsuse ja terviklikkuse kaitsmiseks, seda ka oma koostööpartneritele asjakohaseid lepingulisi kohustusi seades. Veebilehe turvalisus võib siiski saada kahjustatud põhjustel, mis ei ole vastutava töötleja kontrolli all, samuti tehnilise või muu võrguprobleemi, vääramatu jõu või juhuslike asjaolude tõttu. Sel juhul ei saa tagada isikuandmete turvalisust.

8. Kes on andmete saajad?

8.1 Kasutaja isikuandmete saajad on sidusettevõtted, kes pakuvad veebilehe toimimiseks tehnilist infrastruktuuri, hostingu pakkuja, ning ettevõte, kes kohustub edastama kasutajatele platvormi toimimisega seotud elektroonilist sidet. Vajadusel ning vastavalt kehtivatele seadustele sõlmib vastutav töötleja selliste ettevõtetega lepingud turvameetmete rakendamiseks ja regulaarseks jälgimiseks. Kui andmeid edastatakse väljapoole ELi, peavad olema tagatud kõik vajalikud garantiid.

8.2. Kui vastutav töötleja saab taotluse andmed esitada või edastada seoses asjakohase haldusasutuse, advokaadi, kohtu või muu asutuse nõudmisega, võib ta need andmed esitada, et täita oma kohustust seoses avaliku huviga vastavalt asjakohastele õigussätetele (kasutajat eelnevalt teavitades või teavitamata jättes). Kui kasutajat tuleb vastavalt seaduse sätetele eelnevalt teavitada, on kasutajal õigus selline andmete töötlemine vaidlustada, nagu on ära toodud artiklis 7.

8.3. Iga kasutaja ametialased andmed on ülalnimetatud eesmärkidel kättesaadavad kõigile platvormi registreeritud kasutajatele.

9. Suhtlemine vastutava töötlejaga

9.1. Mistahes küsimuste korral seoses selle privaatsuseeskirjaga, kasutaja andmete töötlemisega või oma õiguste teostamisega, võib kasutaja ühendust võtta vastutava töötlejaga ühel järgmistest viisidest:
tel: +32 (0) 2 548 04 90,
e-post: info(at)ecas.org

Kui kasutaja saab teada mistahes andmete rikkumise juhtumist, palutakse tal sellest viivitamatult vastutavat töötlejat teavitada.

9.2. Käesolevaid tingimusi reguleerivad ja täiendavad kasutustingimused ning need moodustavad koos ühtse teksti.

10. Seosed teiste veebisaitidega/sotsiaalmeediaga

See veebisait loob hüperlinkide kaudu ühendusi teiste veebisaitidega. Need veebisaidid ei ole seotud töötleja veebisaidiga ning nende sisu ei ole vastutava töötleja poolt kontrollitud ega soovitatud. Seega ei saa kontrollida nende sisu ja kasutaja isikuandmete töötlemise täpsust, õiguspärasust, täielikkust või kvaliteeti ning selle kohta ei anta mingit garantiid. Vastutav töötleja ei vastuta selle eest ega kahju eest, mis võib kasutajale tekkida nende veebisaitide külastamise tõttu või pärast seda. Vastutav töötleja ei saa kontrollida kasutaja isikuandmete töötlemist nende lingitud veebisaitide poolt ja seega ei kanna ta mingit vastutust. Kui kasutaja neile veebisaitidele siseneb, peab ta arvestama, et igal veebisaidil kehtivad selle enda tingimused. Lingitud veebisaidi sisu või kasutamisega seotud probleemide korral peab kasutaja võtma otse ühendust selle veebisaidi operaatori või administraatoriga. Vastutav töötleja ei kiida heaks ega võta omaks lingitud veebisaitide sisu ega teenuseid, millele kasutaja veebisaidi kaudu ligi pääseb.

Veebisait annab kasutajale võimaluse omal algatusel ja tahtel sotsiaalmeediaga ühendusi luua ja seal suhelda. Sellisel juhul ei vastuta vastutav töötleja kasutaja andmete töötlemise eest sotsiaalmeedias või sotsiaalmeedia kaudu. Kasutaja peab oma seaduslike õiguste teostamiseks pöörduma otse iga konkreetse sotsiaalmeedia kanali poole.

11. Küpsised

11.1. Platvorm kasutab küpsiseid selleks, et olla töökorras ja tõhusam, kasutaja navigeerimise parandamiseks, kasutajale platvormi võimaluste täielikumaks pakkumiseks, sisu õige kuvamise tagamiseks ning samuti analüütilistel ja statistilistel eesmärkidel.

11.2. Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja arvutisse, kui ta külastab digitaalset platvormi, ja mida kasutatakse tema arvuti tuvastamise vahendina.

11.3. Küpsised, välja arvatud hädavajalikud küpsised, installitakse ainult juhul, kui kasutaja nõustub nende installimisega seda platvormi külastades. Platvormile sisenemisel küpsistega nõustudes kinnitab kasutaja sõnaselgelt, et ta on küpsiste installimise, funktsiooni ja eesmärgi kohta käivad konkreetsed tingimused läbi lugenud ja neist aru saanud ning annab nende kasutamiseks nõusoleku.

11.4. Teise võimalusena ei pruugi kasutaja küpsiseid lubada. Sellisel juhul paigaldatakse ainult platvormi tööks tehniliselt ja funktsionaalselt vajalikud küpsised.

11.5. Kasutaja saab igal ajal hallata küpsiste kasutamist ja paigaldamist paneeli kaudu, kus ta saab valida, millise kategooria küpsiseid ta lubab ja milliseid mitte (või taotleda ainult tehniliselt vajalike küpsiste paigaldamist).

11.6. Eelkõige kasutab platvorm järgmisi küpsiseid:

Küpsiste liik	Selgitus	Küpsiste näited	Küpsise paigaldamise kestus	Andmete edastamine kolmandatele isikutele
Hädavajalikud küpsised	Hädavajalikud küpsised on platvormi nõuetekohaseks toimimiseks vältimatud. Need võimaldavad kasutajal sirvida ja kasutada platvormi funktsioone, nagu näiteks ligipääs turvalistele aladele. Need küpsised ei tunne ära kasutaja individuaalset identiteeti ja ilma nendeta ei ole platvormi tõrgeteta toimimine võimalik.	crowdsourcing_app_cookies_consent_selection (salvestab kasutaja küpsistega nõustumise oleku praeguse domeeni jaoks) crowdsourcing_app_cookies_consent_targeting (salvestab kasutaja küpsistega nõustumise oleku praeguse domeeni jaoks) XSRF-TOKEN (tagab külastajatele sirvimise turvalisuse, takistades saidiüleste päringute võltsimist. See küpsis on oluline veebisaidi ja külastaja turvalisuse tagamiseks) ecas_lets_crowdsource_our_future_session (Kui rakendus peab platvormil navigeerimise ajal sisselogitud kasutajat „mäletama“) Crowdsourcing_anonymous_user_id (kasutatakse anonüümsete vastuste salvestamiseks küsimustikesse, määrates vastust esitavale kasutajale numbri)	1 aasta 1 päev Sessioon 5 aastat	Ei Ei Ei Ei
Statistika/ analüütilised küpsised	Need on küpsised, mis hindavad, kuidas külastajad platvormi kasutavad (näiteks milliseid lehti külastatakse sagedamini ja kas nad saavad veebilehtedelt veateateid). Neid küpsiseid kasutatakse statistilistel eesmärkidel ja platvormi jõudluse parandamiseks.	_ga_4S9N5MK4VE, _gat,_ga, _gcl_au, _gid: Google Analyticsi küpsiseid kasutatakse platvormil toimuva liikluse mõõtmiseks. Ainulaadne tekstistring salvestatakse, et tuvastada brauser, toimingute ajatempel ja kasutaja platvormile viinud brauser/lähteleht. Tundlikku teavet ei salvestata.	_ga_4S9N5MK4VE: 2 aastat _gat:1 minut _ga:2 aastat _gcl_au:3 kuud _gid:24 tundi	Jah (ettevõte, mis pakub statistika- ja analüüsiteenuseid, kui seda peetakse kolmandaks osapooleks)

12. Laste privaatsus

Meie projekt ei ole suunatud alla 18-aastastele (edaspidi „lapsed“). Me ei kogu teadlikult isikutuvastust võimaldavat teavet alla 18-aastastelt isikutelt. Kui oled lapsevanem või eestkostja ja tead, et sinu lapsed on meile isikuandmeid edastanud, võta meiega ühendust. Kui saame teada, et oleme kogunud lastelt isikuandmeid ilma vanema nõusolekuta, teeme kõik, et see teave oma serveritest eemaldada

13. Käesoleva privaatsuseeskirja muudatused

Vastutav töötleja jätab endale õiguse käesolevat privaatsuseeskirja muuta, näiteks kui see on vajalik kehtivate seaduste, juhiste või tehniliste nõudmistega kehtestatud uute nõuete täitmiseks, või kui vajadus tekib vastutava töötleja protsesside ja tavade ülevaatamise käigus. Kasutajat teavitatakse kõigist käesoleva privaatsuseeskirja muudatustest platvormi kaudu. Kasutaja peaks regulaarselt kontrollima, kas privaatsuseeskirjas on muudatusi tehtud.