1. Töötleja andmed
Sihtasutus Tartu Tervishoiu Kõrgkool (registrikood 74000058, aadress Nooruse 5, 50411 Tartu) on isikuandmete vastutav töötleja.
2. Milliseid isikuandmeid kogume?
Ühiselamu majutuslepingu sõlmimisel ja portaali kasutamisel töötleme järgmisi isikuandmeid:
- Isiku ees- ja perekonnanimi
- Isikukood, sünnikuupäev ja sugu
- Dokumendiandmed (ID-kaardi/passi number ja kehtivus)
- Pangakonto number (IBAN)
- Elukoha aadress
- E-posti aadress ja telefoninumber
- Kontaktisiku andmed (nimi ja telefon)
- Majutuslepingu andmed (toanumber, lepingu algus- ja lõppkuupäev)
- Lisalepingute andmed (pesumasina kasutamine, jalgratta ruumi kasutamine, sõiduki registreerimismärk)
- Broneerimisandmed (ühekordse majutuse puhul: tuba, voodi, kuupäevad, hind, staatus, makse staatus, saabumise ja lahkumise kinnituse kellaaeg, ärikliendi andmed, õpperühma kood)
- IP-aadress
3. Andmete töötlemise eesmärk ja õiguslik alus
Isikuandmeid töödeldakse majutuslepingu sõlmimise, täitmise ja lõpetamise eesmärgil. Töötlemise õiguslik alus on leping (GDPR art 6 lg 1 punkt b).
Kohustuslike seadusandjate nõuete täitmiseks (nt raamatupidamine) töödeldakse andmeid seaduslikul alusel (GDPR art 6 lg 1 punkt c).
Turvalisuse tagamiseks logitakse IP-aadresse ja kasutatakse kaheastmelist autentimist (GDPR art 6 lg 1 punkt f – õigustatud huvi).
4. Andmete säilitamine
Majutusandmeid säilitatakse lepingu kehtivuse ajal ning raamatupidamise nõuete kohaselt kuni 7 aastat pärast lepingu lõppemist.
Kasutajakonto ja isikuandmed kustutatakse, kui kasutaja pole portaali sisenenud 7 aasta jooksul pärast lepingu lõppemist ning säilituskohustust enam ei eksisteeri.
5. Tehnilised teenusepakkujad ja andmete jagamine
Portaali toimimise tagamiseks kasutame järgmisi teenusepakkujaid:
- Zone Media OÜ (zone.ee) – veebimajutuse infrastruktuur
- SK ID Solutions AS – ID-kaardi autentimine (Web-eID)
- Maksekeskus AS (makecommerce.net) – pangalinkide makse töötlemine (IP-aadress edastatakse tehingu loomiseks)
- Automattic Inc. (woocommerce.com) – tellimuste haldamine
Andmeid vaatavad ja töötlevad ainult Tartu Tervishoiu Kõrgkooli volitatud töötajad. Isikuandmeid ei jagata muude kolmandate osapooltega, välja arvatud juhul, kui see on nõutud seadusega.
6. Teie õigused
Teil on õigus:
- Tutvuda oma isikuandmetega – saate küsida, millised andmed meil teie kohta on;
- Parandada ebaõigeid andmeid;
- Kustutada andmeid, mis pole enam vajalikud (kustutamisõigus), v.a kui säilitamine on seadusega nõutud;
- Piirata andmete töötlemist teatud juhtudel;
- Esitada vastuväide andmete töötlemisele.
7. Küpsised
Ühiselamu portaal kasutab järgmisi küpsiseid:
- Seansiküpsised – sisselogimise ja portaali toimimise tagamiseks, kustutatakse väljalogimisel
- Autentimisküpsised – sisselogituna hoidmiseks
- 2FA meeldejätmise küpsis – kaheastmelise autentimise vahele jätmiseks (kehtib 30 päeva)
8. Kontakt ja kaebused
Isikuandmete töötlemise kohta saate küsida e-kirja teel: it@tartuh.ee
Kui leiate, et töötleme teie andmeid ebaseaduslikult, on teil õigus esitada kaebus Andmekaitse Inspektsioonile:
Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, tel 627 4135.