Andmekaitsetingimused

Andmekaitsetingimused 

1. Üldsätted 

1.1 Käesolevad andmekaitsetingimused kirjeldavad kuidas Eesti Akadeemiline Farmaatsia Selts (registrikood 80232463, edaspidi andmetöötleja) kogub, töötleb ja säilitab isikuandmeid. Andmetöötleja järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ja Eesti Vabariigi õigusakte. 

1.2 Andmesubjekt käesolevate tingimuste tähenduses on füüsiline isik, kelle isikuandmeid andmetöötleja töötleb. 

1.3 Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmed on töödeldud vastavalt õigusaktides sätestatule. 

1.4 Andmetöötleja võib tegutseda olukorrast sõltuvalt nii vastutava töötleja kui ka volitatud töötlejana: 

1.4.1 vastutava töötlejana juhul, kui andmetöötleja määrab isikuandmete töötlemise eesmärgid ja vahendid; 

1.4.2 volitatud töötlejana juhul, kui isikuandmeid töödeldakse kliendi või koostööpartneri juhiste alusel. 

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1 Isikuandmeid, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt e-posti vahendusel. 

2.2 Isikuandmete töötlemine toimub: 

2.2.1 andmesubjekti osalusel sõlmitud lepingu täitmiseks või selle sõlmimise ettevalmistamiseks; 

2.2.2 õigusaktidest tulenevate kohustuste täitmiseks (nt raamatupidamine); 

2.2.3 vajadusel vastutava töötleja juhiste alusel (kui tegutsetakse volitatud töötlejana). 

 

2.3 Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid õiged ja ajakohased. Andmesubjekt on kohustatud teavitama andmetöötlejat andmete muutumisest. 

2.4 Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest. 

3. Andmesubjektide isikuandmete töötlemine

3.1 Andmetöötleja võib töödelda järgnevaid andmesubjektide isikuandmeid: 

3.1.1 Ees- ja perekonnanimi; 

3.1.2 Isikukood 

3.1.3 E-posti aadress 

3.1.4 Eesti Akadeemilise Farmaatsia Seltsi liikmestaatus ja liikmeks astumise aeg 

3.1.5 Koolitusel osalemise aeg ja koolituse nimi 

3.1.6 Arvelduskonto number 

3.2 Lisaks eeltoodule on andmetöötlejal õigus koguda andmesubjekti kohta andmeid, mis on kättesaadavad avalikes registrites, kui see on vajalik töötlemise eesmärgi täitmiseks. 

3.3 Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d b), c), f); 

b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnenud meetmete võtmiseks;

c) isikuandmete töötlemine on vajalik andmetöötlejale kohalduva juriidilise kohustuse täitmiseks (nt MTÜ seadusest tulenevad kohustused);

f) isikuandmete töötlemine on vajalik andmetöötleja õigustatud huvi korral (MTÜ tegevuse korraldamine ja liikmete haldamine).

3.4 Isikuandmete töötlemise eesmärgid ja isikuandmete säilitamine: 

3.4.1 MTÜ liikmete arvestuse pidamine, liikmetega suhtlemine ning MTÜ tegevuse korraldamine 

Isikuandmete säilitamise maksimaalne aeg – liikmelisuse kestel ja arhiveerimisvajaduse lõpuni (väljaastunud liikme sooviavalduse alusel ainult liikmelisuse kestel);  

3.4.2 koolituste korraldamine ja läbiviimine 

Isikuandmete säilitamise maksimaalne aeg – 3 aastat alates koolitustunnistuse loomise kalendriaasta lõpust; 

3.4.3 lepingute sõlmimine ja täitmine 

Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele; 

3.4.4 raamatupidamine 

Isikuandmete säilitamise tähtaeg  – vastavalt seaduses nimetatud tähtaegadele; 

3.5 Andmetöötlejal on õigus andmesubjekti isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, makse- ja ülekandeteenuseid pakkuvad ettevõtted. Andmetöötleja on isikuandmete vastutav töötleja või volitatud töötleja.  

3.6 Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest. 

4. Andmesubjekti õigused

4.1 Andmesubjektil on õigus saada ligipääs oma isikuandmetele ja nendega tutvuda. 

4.2 Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta. 

4.3 Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid. 

4.4. Andmesubjektil on õigus taotleda andmete kustutamist või töötlemise piiramist, kui see on kohaldatav. 

4.5 Andmesubjektil on õigus esitada vastuväiteid isikuandmete töötlemisele. 

4.5 Andmesubjekt saab õiguste teostamiseks pöörduda Eesti Akadeemilise Farmaatsia Seltsi juhatuse poole aadressil info@easp.ee. 

4.6 Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile. 

5. Lõppsätted

5.1 Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega. 

5.2 Andmetöötlejal on õigus andmekaitsetingimusi vajadusel ajakohastada.