Privacy policy

English

1. General provisions

1.1. For the purposes of this Privacy Policy, the data controller is MTÜ Ameerika jalgpall (the "Controller").

MTÜ Ameerika jalgpall

Registry code: 80374097

Address: Kvartsi tn 6-14, 50415 Tartu, Tartu Maakond

1.2. This Privacy Policy describes how the Controller collects, uses, stores, and protects personal data in connection with donations made through the Controller's website.

1.3. The Controller processes personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR"), the Personal Data Protection Act of the Republic of Estonia, and other applicable legislation.

1.4. A data subject is a natural person whose personal data is processed by the Controller, including a person making a donation.

2. Personal data we collect

2.1. When making a donation, the data subject may provide the following personal data:

first and last name;
e-mail address;
donation amount and related donation details;
bank account number or payment reference, where applicable for donations made by bank transfer.

2.2. Providing personal data is generally voluntary. A donor may make a donation without providing their name where the available donation method allows this.

2.3. When making an online donation, payment details are processed through Maksekeskus AS. The Controller does not receive or store payment card details or other payment credentials processed by Maksekeskus. The Controller receives the information necessary to confirm and account for the donation.

2.4. Personal data may also be provided to the Controller by e-mail or through other direct communication.

3. Purposes and legal bases for processing

3.1. The Controller processes personal data for the following purposes:

Processing and administration of donations

Personal data is processed to receive, confirm, record, and administer donations and to communicate with donors where necessary in connection with their donation.

The legal basis for this processing is:

Article 6(1)(c) GDPR, where processing is necessary to comply with a legal obligation; and
Article 6(1)(f) GDPR, where processing is necessary for the legitimate interests of the Controller, such as the proper administration and protection of the Controller's activities.

Accounting and legal obligations

Personal data contained in accounting and other legally relevant documents is processed to comply with the Controller's legal obligations, including accounting and tax requirements.

The legal basis is Article 6(1)(c) GDPR.

Security and protection of the website and activities

Personal data may be processed where necessary to maintain the security of the website, prevent misuse, and protect the rights and property of the Controller and other persons.

The legal basis is Article 6(1)(f) GDPR.

4. Recipients of personal data

4.1. Personal data may be shared with service providers where this is necessary for the purposes described in this privacy policy.

4.2. This may include:

Maksekeskus AS, which provides payment processing services;
accountants and accounting service providers;
IT, hosting, and other technical service providers;
public authorities where disclosure is required by law.

4.3. The Controller only shares the personal data necessary for the relevant purpose and takes appropriate measures to ensure that personal data is processed securely.

5. Retention of personal data

5.1. Personal data is retained only for as long as necessary for the purpose for which it was collected, unless a longer retention period is required by law.

5.2. Personal data contained in accounting documents is retained for seven years, as required by the Accounting Act.

5.3. Personal data that is no longer required for a legal or other legitimate purpose is deleted or otherwise securely disposed of.

6. Data security

6.1. The Controller applies appropriate organisational and technical measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure, access, or other unlawful processing.

6.2. Where personal data is processed by service providers on behalf of the Controller, the Controller takes appropriate measures to ensure that such processing is carried out securely and in accordance with applicable data protection requirements.

7. Rights of the data subject

7.1. Under applicable data protection legislation, the data subject has the right to:

request access to their personal data;
request correction of inaccurate or incomplete personal data;
request deletion of their personal data, where the legal requirements for deletion are met;
request restriction of processing, where the legal requirements for restriction are met;
object to processing based on legitimate interests;
withdraw consent where processing is based on consent;
request data portability where the applicable legal requirements are met.

7.2. The right to deletion does not apply where the Controller is legally required to retain the personal data, for example for accounting or tax purposes.

7.3. To exercise their rights or ask questions about the processing of their personal data, the data subject may contact the Controller at info@tartutitans.ee.

7.4. The data subject has the right to lodge a complaint with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) if they believe that their personal data has been processed unlawfully. Contact details of the Estonian Data Protection Inspectorate: Tatari 39, 10134 Tallinn, Estonia, info@aki.ee.

8. Changes to the privacy policy

8.1. The Controller may update this privacy policy where necessary, including to reflect changes in applicable legislation, services, or the Controller's data processing practices.

8.2. The latest version of the privacy policy will be made available on the Controller's website.

Eesti

1. Üldsätted

1.1. Käesoleva privaatsuspoliitika tähenduses on isikuandmete vastutav töötleja MTÜ Ameerika jalgpall (edaspidi „vastutav töötleja“).

MTÜ Ameerika jalgpall

Registrikood: 80374097

Aadress: Kvartsi tn 6-14, 50415 Tartu, Tartu Maakond

E-post: info@tartutitans.ee

1.2. Käesolev privaatsuspoliitika kirjeldab, kuidas vastutav töötleja kogub, kasutab, säilitab ja kaitseb isikuandmeid seoses vastutava töötleja veebilehe kaudu tehtavate annetustega.

1.3. Vastutav töötleja töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi „IKÜM“), Eesti Vabariigi isikuandmete kaitse seaduse ja muude kohaldatavate õigusaktidega.

1.4. Andmesubjekt on füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb, sealhulgas annetuse tegija.

2. Kogutavad isikuandmed

2.1. Annetuse tegemisel võib andmesubjekt esitada järgmisi isikuandmeid:

ees- ja perekonnanimi;
e-posti aadress;
annetuse summa ja annetusega seotud andmed;
pangakonto number või makse selgitus, kui annetus tehakse pangaülekandega.

2.2. Isikuandmete esitamine on üldjuhul vabatahtlik. Annetuse võib teha ka oma nime avaldamata, kui kasutatav annetusviis seda võimaldab.

2.3. Internetis annetuse tegemisel töödeldakse makseandmeid Maksekeskus AS-i kaudu. Vastutav töötleja ei saa ega säilita Maksekeskuse poolt töödeldavaid pangakaardi andmeid ega muid makse tegemiseks vajalikke autentimisandmeid. Vastutav töötleja saab annetuse kinnitamiseks ja raamatupidamisarvestuseks vajaliku teabe.

2.4. Isikuandmeid võidakse vastutavale töötlejale edastada ka e-posti või muu otsesuhtluse kaudu.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

3.1. Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:

Annetuste vastuvõtmine ja haldamine

Isikuandmeid töödeldakse annetuste vastuvõtmiseks, kinnitamiseks, registreerimiseks ja haldamiseks ning vajaduse korral annetajaga annetusega seotud suhtlemiseks.

Sellise töötlemise õiguslikud alused on:

IKÜM artikli 6 lõike 1 punkt c, kui töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks; ja
IKÜM artikli 6 lõike 1 punkt f, kui töötlemine on vajalik vastutava töötleja õigustatud huvide elluviimiseks, näiteks vastutava töötleja tegevuse nõuetekohaseks korraldamiseks ja kaitsmiseks.

Raamatupidamine ja õiguslike kohustuste täitmine

Raamatupidamisdokumentides ja muudes õiguslikult olulistes dokumentides sisalduvaid isikuandmeid töödeldakse vastutava töötleja juriidiliste kohustuste täitmiseks, sealhulgas raamatupidamise ja maksukohustuste täitmiseks.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt c.

Veebilehe ja tegevuse turvalisuse tagamine

Isikuandmeid võidakse vajaduse korral töödelda veebilehe turvalisuse tagamiseks, väärkasutuse ennetamiseks ning vastutava töötleja ja teiste isikute õiguste ja vara kaitsmiseks.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt f.

4. Isikuandmete saajad

4.1. Isikuandmeid võidakse edastada teenusepakkujatele, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide täitmiseks.

4.2. Sellisteks teenusepakkujateks võivad olla:

Maksekeskus AS, kes osutab maksete töötlemise teenuseid;
raamatupidajad ja raamatupidamisteenuse pakkujad;
IT-, veebimajutus- ja muud tehniliste teenuste pakkujad;
avaliku sektori asutused, kui andmete avaldamine on seadusega nõutud.

4.3. Vastutav töötleja edastab üksnes asjaomase eesmärgi täitmiseks vajalikke isikuandmeid ning rakendab asjakohaseid meetmeid isikuandmete turvalise töötlemise tagamiseks.

5. Isikuandmete säilitamine

5.1. Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik eesmärgi täitmiseks, milleks andmed koguti, välja arvatud juhul, kui seadus nõuab pikemat säilitamisperioodi.

5.2. Raamatupidamisdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat vastavalt raamatupidamise seadusele.

5.3. Isikuandmed, mida ei ole enam seadusest tulenevalt või muul õiguspärasel eesmärgil vaja säilitada, kustutatakse või hävitatakse turvaliselt.

6. Isikuandmete turvalisus

6.1. Vastutav töötleja rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise, juurdepääsu või muu ebaseadusliku töötlemise eest.

6.2. Kui teenusepakkujad töötlevad isikuandmeid vastutava töötleja nimel, rakendab vastutav töötleja asjakohaseid meetmeid tagamaks, et selline töötlemine toimub turvaliselt ja kooskõlas kohaldatavate andmekaitsenõuetega.

7. Andmesubjekti õigused

7.1. Kohaldatavate andmekaitsealaste õigusaktide kohaselt on andmesubjektil õigus:

saada teavet oma isikuandmete töötlemise kohta ja taotleda juurdepääsu oma isikuandmetele;
taotleda ebaõigete või puudulike isikuandmete parandamist;
taotleda oma isikuandmete kustutamist, kui selleks on õiguslik alus;
taotleda isikuandmete töötlemise piiramist, kui selleks on õiguslik alus;
esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
võtta tagasi antud nõusolek, kui töötlemine põhineb nõusolekul;
taotleda isikuandmete ülekandmist, kui selleks on kohaldatavate õigusaktide kohaselt õigus.

7.2. Õigus nõuda isikuandmete kustutamist ei kohaldu juhul, kui vastutav töötleja on seadusest tulenevalt kohustatud isikuandmeid säilitama, näiteks raamatupidamise või maksukohustuste täitmiseks.

7.3. Oma õiguste kasutamiseks või isikuandmete töötlemise kohta küsimuste esitamiseks võib andmesubjekt võtta ühendust vastutava töötlejaga e-posti aadressil info@tartutitans.ee.

7.4. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema isikuandmeid on töödeldud õigusvastaselt. Andmekaitse Inspektsiooni kontaktandmed: Tatari 39, 10134 Tallinn, info@aki.ee.

8. Privaatsuspoliitika muutmine

8.1. Vastutaval töötlejal on õigus käesolevat privaatsuspoliitikat vajaduse korral ajakohastada, sealhulgas juhul, kui muutuvad kohaldatavad õigusaktid, teenused või vastutava töötleja isikuandmete töötlemise põhimõtted.

8.2. Privaatsuspoliitika uusim versioon tehakse kättesaadavaks vastutava töötleja veebilehel.