ELi isikuandmete kaitse üldmäärus sätestab meile kui andmete vastutavale töötlejale isikuandmete töötlemise nõuded. Vastutava töötleja rolli kõrval võime olla ka volitatud töötleja rollis (nt kliendi kontaktisikute või teenistujate andmete töötlemisel). Volitatud töötlejana töötleme isikuandmeid ainult vastutava töötleja nimel lepingu või muu õigusakti alusel.
Milliseid isikuandmeid ja millal töötleme?
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekt) kohta. Eelkõige on füüsiline isik tuvastatav identifitseerimistunnuse (nimi, isikukood, elukoht, asukoht, e-posti aadress, telefoninumber, võrguidentifikaator) või ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
Eri liiki isikuandmed on isikuandmed, mis sisaldavad rassilist või etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi või ametiühingusse kuulumist, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sättumuse kohta.
Töötleme Teie isikuandmeid alljärgnevatel juhtudel:
Teie märgukirjas, teabenõudes, selgitustaotluses või ka muus taotluses (näiteks Teie isikuandmetega seotud õiguste kasutamisel) sisalduvaid isikuandmeid kasutame Teie pöördumise läbivaatamiseks ja Teile vastamiseks. Kui peame Teile vastamiseks kelleltki teiselt järelepärimisi tegema, avaldame Teie isikuandmeid üksnes minimaalselt, hädavajalikus mahus.
Kui peame Teile vastamiseks väljastama Teie või kolmanda isiku juurdepääsupiiranguga isikuandmed, peame olema veendunud Teie isikusamasuses. Seetõttu peate oma pöördumise omakäeliselt või digitaalselt allkirjastama.
Teie pöördumise andmestik on avaliku teabe seaduse kohaselt nähtav meie dokumendiregistris. Registreeritud juurdepääsupiiranguga dokumentide puhul on avalikust dokumendiregistrist nähtavad vaid saatja või saaja initsiaalid, mitte nimi ega dokumendi sisu. Kui olete saatnud meile pöördumise, millele vastamine on teise asutuse pädevuses, edastame selle asjaomasele asutusele. Pöördumise edastamisest teavitame ka Teid.
Eraisikutega peetav kirjavahetus on juurdepääsupiiranguga. Kui keegi tahab Teie kirjavahetusega tutvuda ja esitab teabenõude, siis teabenõude saamisel vaatame üle, kas küsitud dokumenti saab täielikult välja anda või tuleb see välja anda osaliselt. Juurdepääsu piiramine sõltub dokumendi sisust. Võimalikud juurdepääsupiirangute alused on toodud avaliku teabe seaduse §-s 35.
Sõltumata juurdepääsupiirangust väljastame dokumendi asutusele või isikule, kellel on otsene seadusest tulenev õigus seda küsida (nt uurimisasutus, kohtuväline menetleja või kohus).
Eraisikutega peetud kirjavahetust (teabenõuded, märgukirjad jne) säilitame dokumendihaldussüsteemis viis aastat. Selle tähtaja ületanud dokumendid kuuluvad hävitamisele.
Võime Teie isikuandmeid töödelda riigihangetes ja sõlmitud lepingute täitmisel, kui olete riigihanke pakkumuses või sõlmitud lepingus kontaktisikuna, spetsialistina vmt rollis nimetatud. Sellisel juhul töötleme Teie isikuandmeid ulatuses, mis on riigihankes osaleva pakkuja või lepingu täitmisel lepingu partneri esitatud nimetatud eesmärkide täitmiseks. Samad tingimused laienevad ka juhul, kui lepingu täitmisel kasutatakse alltöövõttu.
Teenuste osutamiseks, kliendisuhete haldamiseks ja oma olemasolevatele või potentsiaalsetele klientidele antud lubaduste täitmiseks vajame Teie kontaktandmeid alljärgnevateks tegevusteks:
- klientidega lepingute ettevalmistamine ja täitmine ning klientidele soovitud pakkumiste ja teabe edastamine;
- meie teenuste kasutajatele toe pakkumine;
- klientide tagasiside kaudu meie teenuste pidev parandamine;
- arvete esitamine, maksete ja muude rahaliste toimingute tegemine.
Lepinguid säilitame 10 aastat lepingu lõppemisest. Selle tähtaja ületanud lepingud kuuluvad hävitamisele ja teave kustutatakse.
Vabade töö- ja praktikakohtade info on kättesaadav meie veebilehel.
Meile tööle või praktikale kandideerides kasutame Teie esitatud andmeid üksnes järgnevatel eesmärkidel:
- tööle kandideerimise avalduse hindamiseks;
- kvalifikatsiooni hindamiseks ja töölevõtmisega seotud otsuste tegemiseks;
- suhtlemiseks, nt teabe andmiseks töövestluse võimalike kuupäevade kohta;
- baasteabematerjali koostamiseks, mida kasutatakse juhul, kui Teid tööle võetakse.
Kandidaadi isikuandmeid töötlevad värbamisprotsessis osalevad töötajad. Teistel töötajatel juurdepääs Teie kui tööle kandideerija isikuandmetele puudub.
Kandidaatide isikuandmed kogunevad kandideerimiskuulutuses nõutavate dokumentide esitamisel, sealjuures:
- lähtutakse kandidaadi enda avaldatud teabest ning avalikest allikatest (sh meedia, k.a artiklid, salvestised, suhtlusvõrgustikud, blogid jne; avalikud registriandmed, k.a karistusregister, äriregister, kohtulahendid jne);
- on kandidaadil õigus teada, milliseid andmeid on RIT tema kohta kogunud;
- on kandidaadil õigus RITi kogutud andmetega tutvuda ja anda selgitusi ning esitada vastuväiteid;
- eeldame, et kandideerimisdokumentides esitatud soovitajatele on kandideerija andnud nõusoleku enda kohta käivatele küsimustele vastamiseks, samuti on soovitajad nõustunud sellega, et võime nende poole teabe saamiseks pöörduda;
- ei avaldata Teie andmeid teistele kandidaatidele, samuti ei avaldata Teile teiste kandidaatide andmeid.
Kandidaatide andmed on juurdepääsupiiranguga teave, millele kolmandad isikud (sh pädevad asutused) saavad juurdepääsu ainult seaduses sätestatud juhtudel. Säilitame kandideerijate isikuandmeid värbamisprotsessis tekkivate võimalike õigusvaidluste lahendamiseks – kuni sellise nõude aegumiseni (1 aasta).
Kirjavahetust töösuhete, personali jmt küsimustes säilitame 5 aastat. Praktika-, käsundus- ja töölepinguid säilitame 10 aastat alates lepingu lõpetamisest. Tähtaja ületanud dokumendid kuuluvad hävitamisele.
Meie kontorisse, Lõõtsa 8a, Tallinnas kohtumisele tulles võtab Teid vastu Teid kutsunud töötaja. Meie töötajal on õigus Teilt isikut tõendavat dokumenti paluda, et kontrollida isikusamasust. Teile antakse vajadusel külalisekaart, millega pääsete koosolekuruumi. Majas saate liikuda koos saatjaga, kelle juurde olete tulnud.
Meie kontoris ja selle ümbruses on ööpäev läbi toimiv videovalve. Teie liikumine hoones ja territooriumil (parklad, hoonega piirnevad alad) salvestatakse turvakaalutlustel. Videosalvestisi ja uksekaardilogisid haldab Maksu- ja Tolliamet. Videosalvestisi säilitatakse 2 kuud ja uksekaardilogisid 1 aasta.
Meie Facebooki lehe kasutamisel on järgmised seadistused:
- leht (k.a jälgijad, kommentaarid jm reaktsioonid) on kõigile nähtav;
- lehel saab postituse avaldada administraator;
- kõik Facebooki kasutajad saavad lehte jälgida, avaldada postituste all kommentaare, jagada lehel loodud sisu – tegevuse kohta saame teavituse;
- meie töökeeleks on eesti keel;
- rakendame postitaja sõnumi sisu automaatse filtreerimise seadistust, see tähendab, et Facebook tõkestab automaatselt üldiselt teada solvavaid väljendeid sisaldavate postituste avaldamise (seadistus Profanity Filter – keskmine);
- Facebooki kasutajad saavad meiega platvormil privaatselt ühendust võtta;
- kõigil on võimalik viidata meie lehele ja selle avalikule sisule (k.a #tagimine);
- Facebooki kogutud kasutuse statistika andmed saame anonüümsel kujul. Facebook koostab selle statistika Teie isikuandmeid kogudes. Detailsemalt saab sellest lugeda Facebooki andmepoliitikat ja küpsiseid puudutavatest eeskirjadest.
Meie LinkedIni lehe kasutamisel on järgmised seadistused:
- leht on nähtav LinkedIni konto omanikele;
- kõik LinkedIni kasutajad saavad lehte jälgida, avaldada postituste all kommentaare, jagada lehel loodud sisu – tegevuse kohta saame teavituse;
- meie töökeeleks on eesti keel;
- meie lehte külastades kogub Teie kohta andmeid kolmas osapool, mistõttu puudub meil kontroll nende üle;
- külastatavuse statistika saame isikustamata kujul.
Sotsiaalmeediakanalites lähtume Eesti Ajalehtede Liidu online kommentaaride hea tava leppest, mille järgi on RITil õigus oma hallatavatel lehtedel blokeerida kasutajad või kustutada kommentaarid, mis heale tavale ei vasta.
Oleme võrgukodu vastutav töötleja. Meie veebilehte haldab volitatud töötleja, Riigikantselei. Andmekaitsega seotud küsimused on oodatud e-posti aadressile: [email protected].
Kogume oma avalike veebikeskkondade puhul automaatselt külastajate kohta infot, mis salvestatakse logifailides. See info võib sisaldada kasutaja IP-aadressi, asukohta, külastamise aega, kasutatava veebilehitseja tüüpi, infot operatsioonisüsteemi kohta, lehekülgede külastamise ajalugu ja tehnilisi andmeid, näiteks andmed kasutatavate pluginate kohta (Java jt).
Üldjuhul töötleme veebilehtede külastajate andmeid isikustamata kujul. Kasutame veebilehekülgede kaudu kogutavat teavet nende arendamiseks. Samuti võib olla vajalik kasutada pöörduja IP-aadressi Riigikantselei serveris probleemide väljaselgitamiseks, veebilehe haldamiseks, trendide analüüsimiseks ja lehe külastajate tegevusest ülevaate saamiseks.
Meie veebikeskkonnas on kasutusel ka nn küpsised (cookies). Kasutame oma veebilehel ettevõtte Google Inc. pakutavat veebianalüüsiteenust Google Analytics, mis aitab koguda infot selle kohta, kuidas veebilehte kasutatakse. Vajame seda infot selleks, et parandada veebilehekülje kasutajasõbralikkust, näiteks rohkem otsitud teabe esiletõstmiseks.
Google Analyticsi küpsised koguvad muu hulgas järgmisi andmeid:
- IP-aadress;
- veebilehe külastajate arv;
- pöördumise lähtekoht (riik);
- leheküljed, mida pöördujad vaatavad;
- külastaja ühel või teisel leheküljel veedetud aeg.
Teave meie veebilehe kasutamise kohta edastatakse Google’i serverisse ja salvestatakse seal. Teabe põhjal koostatakse üldisi ülevaateid veebilehekülje kasutuse kohta, milles kasutaja kohta isikustatud andmed puuduvad. Rohkem infot leiab Google’i privaatsusreeglitest.
Kui Te meie veebilehe kasutajana ei soovi, et Teie kohta eespool nimetatud andmed Google Analyticsile edastatakse, on võimalik see keelata. Selleks tuleb alla laadida ja installeerida veebilehitsejale vastav lisavahend.
Võime oma hallatavatel veebilehekülgedel lisaks Google Analyticsi teenusele kasutada ka teisi veebianalüüsi võimaldavaid teenuseid, näiteks teenust React&Share. Rohkem infot leiab React&Share privaatsussätest.
Isikuandmete töötlemise põhimõtted
Lähtume isikuandmete töötlemisel järgmistest põhimõtetest.
- Isikuandmete töötlemine on seaduslik, õiglane ja läbipaistev. Isikuandmeid kogutakse ja töödeldakse eesmärgipäraselt ja minimaalselt. Isikuandmed on õiged ja tagatakse nende parandamine.
- Isikuandmeid säilitatakse ainult ettenähtud aja ja seejärel need kustutatakse.
- Isikuandmete töötlemisel kasutatakse turvameetmeid, mis kaitsevad neid ebaseadusliku juurdepääsu ja juhusliku kaotamise, hävimise eest.
Kõikidele Teie kohta kogutud isikuandmetele on Teil alljärgnevad õigused:
- õigus oma andmetega tutvuda;
- õigus saada teavet oma isikuandmete kohta;
- õigus nõuda ebaõigete andmete parandamist;
- õigus nõuda andmete töötlemise piiramist ja lõpetamist;
- õigus esitada vastuväiteid;
- õigus pöörduda andmekaitse järelevalveasutuse ja/või halduskohtu poole.
Teie õigused kogutud isikuandmete suhtes:
Füüsilisel isikul on õigus saada kinnitust selle kohta, kas teda käsitlevaid isikuandmeid töödeldakse ja kui töödeldakse, siis õigus nõuda nende väljastamist. Tutvumiseks peate esitama meile taotluse. Isikuandmeid väljastades peame olema veendunud Teie isikusamasuses, mistõttu peate taotluse omakäeliselt või digitaalselt allkirjastama. Väljastame andmed Teie soovitud viisil nii kiiresti kui võimalik, kuid mitte hiljem kui 1 kuu jooksul alates Teie taotluse saamisest. Kui 1 kuu jooksul ei ole võimalik andmeid väljastada, teavitame Teid sellest ja pikendame vastamise tähtaega kuni 2 kuu võrra.
Andmete väljastamise eest paberil võime alates 21. leheküljest nõuda tasu kuni 0,19 eurot iga väljastatud lehekülje eest (kui seadusega ei ole ette nähtud riigilõivu teabe väljastamise eest).
Juhul kui oleme Teie kohta andmeid kogunud, siis on Teil õigus saada teada, mis on nende kogumise eesmärk, kellele on Teie isikuandmeid avalikustatud või avalikustatakse, kui kaua andmeid säilitatakse ning juhul, kui andmeid ei ole kogutud Teilt endalt, siis teave nende allika kohta.
Õigust oma andmetega tutvuda ja saada teavet isikute kohta, kellele oleme Teie isikuandmeid edastanud, tohib piirata, kui Teile andmete või teabe väljastamine võib:
- kahjustada teise isiku õigusi ja vabadusi,
- takistada kuriteo tõkestamist või kurjategija tabamist,
- raskendada tõe väljaselgitamist kriminaalmenetluses,
- ohustada lapse põlvnemise saladuse kaitsmist.
Kui avastate, et Teie kohta käivad andmed on ebaõiged ega vasta tegelikkusele, on Teil õigus nõuda ebaõigete isikuandmete parandamist või andmete täiendamist. Selleks esitage meile omakäeliselt või digitaalselt allkirjastatud taotlus ning lisage sellele oma taotlust põhjendavad tõendid ja asjaolude kirjeldus. Me edastame info isikuandmete parandamise, kustutamise või töötlemise piiramise kohta kõigile, kellele isikuandmed on avaldatud, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi.
Kui Teie isikuandmete töötlemiseks, avalikustamiseks, teatud eesmärgil kasutamiseks või andmetele juurdepääsu võimaldamiseks ei ole (enam) seaduslikku alust, saate nõuda andmete kasutamise piiramist, lõpetamist või kustutamist, andmete avalikustamise või andmetele juurdepääsu võimaldamise piiramist või lõpetamist. Selleks esitage meile omakäeliselt või digitaalselt allkirjastatud põhjendatud taotlus.
Samuti on Teil õigus esitada vastuväiteid Teie isikuandmete töötlemise kohta. Selleks esitage meile omakäeliselt või digitaalselt allkirjastatud põhjendatud taotlus, mille palume saata aadressile [email protected].
Juhul kui leiate, et isikuandmete töötlemisel rikutakse Teie õigusi ja vabadusi, on Teil õigus pöörduda andmekaitse inspektsiooni või halduskohtusse.
Isikuandmetega seotud rikkumised
Me dokumenteerime kõik isikuandmetega seotud rikkumised, sealhulgas rikkumise asjaolud, mõju ja rakendatud meetmed. Me teavitame rikkumisest järelevalveasutust (andmekaitse inspektsioon) põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul pärast sellest teadasaamist, välja arvatud juhul, kui rikkumine ei kujuta endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Suure ohu puhul andmesubjekti õigustele ja vabadustele teavitatakse andmesubjekti. Teavituse eesmärk on võimaldada Teil endal kasutusele võtta vajalikke ettevaatusabinõusid olukorra leevendamiseks.
Tehisaru kasutamisest
Pöördudes keskuse poole võidakse töödelda Teie edastatud teavet tehisaruga. Tehisaru ei kasutata automatiseeritud otsuste tegemiseks. Kõikides otsustusprotsessides jääb otsustajaks alati inimene.
Viimati uuendatud 03.03.2026
