Isikuandmete töötlemise tingimused

1. Käesolevad privaatsustingimused (edaspidi Tingimused) sätestavad andmesubjekti isikuandmete töötlemise korra, sealhulgas isikuandmed, milliseid Sportfoto OÜ töötleb, Sportfoto OÜ poolt isikuandmete töötlemise alused, põhimõtted ja eesmärgid, andmesubjekti õigused ja Sportfoto OÜ kohustused isikuandmete töötlemisel ning turvameetmed isikuandmete kaitseks.
2. Isikuandmete vastutav töötleja on Sportfoto OÜ, registrikood 11212277, aadress Haigru tn 9, 10615, Tallinn, Eesti, e-post: info@sportfoto.com.
3. Andmesubjekt on füüsiline isik, sealhulgas juriidilise isiku füüsilisest isikust esindaja, kelle isikuandmeid Sportfoto OÜ töötleb (edaspidi Andmesubjekt).
4. Sportfoto OÜ on määranud isikuandmete kaitse küsimuste eest vastutava kontaktisiku: Raimo Alaküla, e-post: info@sportfoto.com, telefon +372 510 6519.
5. Sportfoto OÜ võib volitada Andmesubjekti isikuandmeid töötlema teisi isikuid või asutusi (edaspidi Volitatud töötleja) tingimusel, et sellise Volitatud töötlejaga on Sportfoto OÜ sõlminud lepingu, mille kohaselt on Volitatud töötleja kohustatud töödeldavad isikuandmed konfidentsiaalsuses hoidma ning tagama õigusaktidest tulenevate Volitatud töötlejale laienevate kohustuste täitmine.  Volitatud töötlejate nimed ja kontaktandmed teeb Sportfoto OÜ Andmesubjektile kättesaadavaks Andmesubjekti taotluse alusel.

Isikuandmete töötlemise eesmärk ja õiguslik alus

1. Sportfoto OÜ töötleb (sealhulgas kogub, salvestab ja säilitab) isikuandmeid järgmistel eesmärkidel:
   • Andmesubjektiga sõlmitud lepingu täitmiseks;
   • Andmesubjektile kaupade pakkumiseks ja teenuste osutamiseks;
   • Sportfoto OÜ sisese müügistatistika koostamiseks;
   • turundus- ja tarbijaharjumuste ning kliendirahulolu uuringute koostamiseks;
   • otseturustuse korraldamiseks;
   • muudeks Sportfoto OÜ poolt Andmesubjektiga sõlmitud lepingu eesmärkide saavutamiseks, sealhulgas Sportfoto OÜ poolt pakutavate kaupade ja teenuste arendamiseks ja kvaliteedi parandamiseks vajalikeks toiminguteks.
2. Isikuandmete töötlemise alused on:
   • Andmesubjekti nõusolek;
   • Seadused ja muud õigusaktid;
   • Õigustatud huvi - Euroopa Parlamendi ja Nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) artikli 6 lõike 1 punkt f.
   
   Sportfoto OÜ töötleb isikuandmeid õigustatud huvi alusel avalikel spordivõistlustel tehtud fotode ja osalejate nimekirjade põhjal, et võimaldada osalejatel leida, vaadata ja tellida endast tehtud fotosid, dokumenteerida avalikke spordisündmusi ning talletada spordipärandit.
   Töötlemine toimub Sportfoto OÜ õigustatud huvi alusel ning toetab avalike spordisündmuste dokumenteerimist, korraldajate huvi pakkuda osalejatele lisaväärtust ning osalejate mõistlikke ootusi oma osalemise jäädvustamiseks.
   Avalikel spordivõistlustel tehtud fotode puhul töödeldakse järgmisi andmeid: foto (inimese kujutis), ees- ja perekonnanimi, stardinumber, sündmuse ja distantsi nimetus, läbimise aeg, saavutatud koht.

   Andmed pärinevad võistluste korraldajatelt või nende ametlikelt veebilehtedelt. Sportfotol on selliseks andmetöötluseks korraldajate antud luba või koostöölepe, mis reguleerib andmete kasutamist fotode seostamiseks osalejatega. Sportfoto OÜ on viinud läbi õigustatud huvi analüüsi, et hinnata andmetöötluse vajalikkust, proportsionaalsust ja mõju andmesubjektide õigustele, ning tagab analüüsi regulaarse ülevaatamise.
3. Sportfoto OÜ säilitab Andmesubjekti isikuandmeid Andmesubjekti ja Sportfoto OÜ vahelisest lepingust tulenevate kohustuste täitmiseni või lepingulise suhte lõppemiseni või kuni Sportfoto OÜ-le seadusest tuleneva andmete säilitamise kohustuse lõppemiseni. 
4. Laste fotod ei ole nimepõhises otsingus avalikult kättesaadavad; nende vaatamine eeldab sisselogimist. Lapsevanemal või seaduslikul esindajal on õigus taotleda lapse fotode eemaldamist ja juurdepääsu piiramist.

Isikuandmed, mida töödeldakse

1. Sportfoto OÜ töötleb muuhulgas järgimisi Andmesubjekti isikuandmeid:
   • Andmesubjekti andmed (ees- ja perekonnanimi);
   • Andmesubjekti kontaktandmed (e-post, telefoninumber);
   • Sündmusega seotud andmed (foto, sündmuse nimetus, distantsi pikkus, sündmuse kuupäev, läbimise aeg, saavutatud koht);
   • Sportfoto OÜ ei töötle eriliigilisi (tundlikke) isikuandmeid.
2. Andmesubjekt annab nõusoleku nii selliste Andmesubjekti isikuandmete töötlemise kohta, mille Sportfoto OÜ on saanud Andmesubjektilt endalt, kui ka Andmesubjekti selliste isikuandmete kohta, mille Sportfoto OÜ on saanud kolmandatelt isikutelt.
3. Andmesubjekt on kohustatud viivitamatult informeerima Sportfoto OÜ-d kõigist isikuandmete muudatustest võrreldes Andmesubjekti ja Sportfoto OÜ vahel sõlmitud lepingutes või Sportfoto OÜ-le esitatud dokumentides Andmesubjekti poolt esitatud isikuandmetega.

Isikuandmete salvestamine ja säilitamine

1. Sportfoto OÜ salvestab ja säilitab kõik Andmesubjekti poolt esitatud isikuandmed tingimustel, mis vastavad käesolevates Tingimustes ja asjakohastes õigusaktides sätestatud põhimõtetele ja nõuetele.
2. Sportfoto OÜ-l on õigus salvestada ka kõik sidevahendi (nt telefon, e-post) teel antud korraldused, samuti muud toimingud, mida Andmesubjekt on teinud, ning vajadusel kasutada neid salvestisi korralduste või muude toimingute tõendamiseks ja/või taasesitamiseks ning muude käesolevates Tingimustes sätestatud isikuandmete töötlemise eesmärkide täitmiseks.
3. Avalikel spordivõistlustel tehtud fotod ja nendega seotud andmed säilitatakse tähtajatult, kuna osalejad soovivad sageli oma fotosid leida ja tellida ka aastaid hiljem ning fotod kannavad avalikku ja ajaloolist väärtust. Andmesubjektil on igal ajal õigus taotleda oma fotode ja nendega seotud andmete eemaldamist, samuti juurdepääsu neile andmetele.
4. Eemaldustaotlused täidetakse ilma põhjendamatu viivituseta ja hiljemalt 30 kalendripäeva jooksul.

Isikuandmete vastuvõtjad (saajad) ja edastamine

1. Sportfoto OÜ edastab isikuandmeid üksnes ulatuses, mis on vajalik käesolevates Tingimustes kirjeldatud eesmärkide täitmiseks;
2. Sportfoto OÜ võib edastada võistluse korraldajale ürituse käigus tehtud fotosid ja nendega seotud andmeid (nt osaleja nimi, stardinumber ja tulemus) ürituse turundustegevuste toetamiseks, kui vastav kasutus on sätestatud võistluse juhendis või korraldaja ja Sportfoto vahelises koostöölepingus. Selline andmete edastamine toimub õigustatud huvi alusel, toetades avaliku spordisündmuse kajastamist ja korraldaja õigust kasutada ürituse jäädvustusi oma tegevuse reklaamimiseks. Korraldajad on kohustatud kasutama fotosid vastutustundlikult ja kooskõlas isikuandmete kaitse põhimõtetega. Korraldaja ei kasuta andmeid kolmandate isikute toodete või teenuste reklaamiks ilma eraldi õigusliku aluseta.
3. Sportfoto OÜ ei müü, rendi ega avalikusta isikuandmeid kolmandatele isikutele turunduseesmärgil.
4. Vastuvõtjate kategooriad:
   • Spordivõistluste korraldajad, kellele tehakse kättesaadavaks nende üritusega seotud fotod ja osalejate andmed;
   • Volitatud töötlejad, kes osutavad Sportfoto OÜ-le tehnilisi, IT-, pilve-, makse- või andmemajutusteenuseid;
   • Õigusaktidest tulenevalt pädevad asutused (nt Andmekaitse Inspektsioon, politsei, maksuhaldur) juhul, kui andmete edastamine on seadusest tulenev kohustus;
   • Õigusnõustajad ja audiitorid, kui see on vajalik õiguslike kohustuste täitmiseks või nõuete esitamiseks ja kaitsmiseks.
5. Andmete edastamine väljapoole EL/EMP
   Sportfoto OÜ ei edasta isikuandmeid väljapoole Euroopa Liitu ega Euroopa Majanduspiirkonda, välja arvatud juhul, kui see on vältimatult vajalik teenuse osutamiseks.
   Sellisel juhul tagatakse isikuandmete kaitse vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele, kasutades Euroopa Komisjoni kinnitatud tüüplepingutingimusi (Standard Contractual Clauses, SCC) ning vajadusel täiendavaid tehnilisi ja korralduslikke kaitsemeetmeid (nt krüpteerimine, pseudonüümimine või ligipääsupiirangud).
6. Otsingumootorite ligipääs ja indekseerimine
   Sportfoto OÜ võimaldab otsingumootoritel (nt Google) indekseerida osalejate nimepõhiseid veebilehti, mis sisaldavad teavet avalikel spordivõistlustel osalenud isikute kohta (nt nimi, võistluse nimetus). Selliste lehtede eesmärk on võimaldada osalejatel ja korraldajatel leida fotosid mugavalt ja tõhusalt, toetades avaliku spordipärandi talletamist. Fotofailide endi indekseerimine (sh pildiotsingus kuvamine) on tehniliste meetmetega keelatud. Seega on otsingumootoris leitavad üksnes nimepõhised lehed. Fotofailid ei ole pildiotsingus indekseeritavad. Sportfoto ei edasta isikuandmeid otsingumootoritele, vaid võimaldab neile üksnes avalikult nähtavate nimepõhiste lehtede tehnilist leidmist, järgides kehtivaid robots.txt ja metaandmete standardeid. Kui kolmandate isikute (nt otsingumootorite) automatiseeritud süsteemid vaatamata tehnilistele piirangutele andmeid siiski töötlevad või salvestavad väljaspool Euroopa Liitu, toimub see nende endi vastutusel ning Sportfoto ei käsitle seda teadliku andmete edastusena kolmandasse riiki. Sportfoto jälgib regulaarselt otsingumootorite käitumist ja rakendab vajaduse korral täiendavaid tehnilisi meetmeid, et tagada andmesubjektide privaatsus ja vältida isikuandmete tahtmatut levimist väljapoole EL/EMP.
7. Sportfoto OÜ tagab, et isikuandmeid edastatakse üksnes õiguspäraselt, minimaalses vajalikus mahus ja sobivate kaitsemeetmetega. Vajaduse korral hinnatakse nende mõju andmesubjektide õigustele.

Andmesubjekti õigused

1. Andmesubjektil on õigus igal ajal saada teavet töödeldavate isikuandmete ja nende kasutamise kohta või nõuda nende muutmist.
2. Andmesubjekti vastavasisulisel taotlusel kohustub Sportfoto OÜ Andmesubjektile teatavaks tegema Andmesubjekti isikuandmed ning nende töötlemist puudutava teabe, sealhulgas töötlemise eesmärgid; isikuandmete koosseisu ja allikad; kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud; kolmandad isikud, kellele tema isikuandmeid on edastatud; isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Sportfoto OÜ vastab taotlustele ilma põhjendamatu viivituseta ja hiljemalt 30 kalendripäeva jooksul alates taotluse kättesaamisest. Vajaduse korral võib tähtaega pikendada kuni kahe kuu võrra, teavitades sellest põhjendatult 30 päeva jooksul. 
3. Andmesubjektil on õigus igal ajal õigus nõuda teda puudutavate ebaõigete isikuandmete viivitamatut parandamist, sealhulgas mittetäielike isikuandmete parandamist.
4. Andmesubjektil on õigus saada teda puudutavaid isikuandmeid, mida ta on Sportfoto OÜ-le esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning õigus edastada need andmed teisele vastutavale töötlejale, ilma et Sportfoto OÜ seda takistaks.
5. Andmesubjektil on õigus igal ajal keelata teda käsitlevate andmete töötlemine tarbijaharjumuste uurimiseks või otseturustuseks ja andmete üleandmine kolmandatele isikutele, kes soovivad neid kasutada tarbijaharjumuste uurimiseks või otseturustuseks.
6. Andmesubjektil on õigus igal ajal oma nõusolek isikuandmete töötlemiseks tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust, samuti ei mõjuta nõusoleku tagasivõtmine Andmesubjekti isikuandmete töötlemist osas, milles isikuandmete töötlemine toimub seaduse alusel.
7. Andmesubjektil on õigus nõuda tema isikuandmete töötlemise piiramist või lõpetamist, isikuandmete avalikustamise või neile juurdepääsu võimaldamise lõpetamist või kogutud isikuandmete kustutamist või sulgemist, kui isikuandmete töötlemine ei ole õigusaktide kohaselt lubatud.
8. Andmesubjektil on õigus nõuda Sportfoto OÜ-lt  isikuandmete töötlemise piiramist muu hulgas juhul, kui:
   • Andmesubjekt vaidlustab isikuandmete õigsuse, ajaks, mis võimaldab Sportfoto OÜ-l isikuandmete õigsust kontrollida;
   • isikuandmete töötlemine on ebaseaduslik, kuid Andmesubjekt ei taotle isikuandmete kustutamist, vaid kasutamise piiramist;
   • Sportfoto OÜ ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid need on Andmesubjektile vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
9. Andmesubjektil on õigus nõuda, et Sportfoto OÜ kustutaks põhjendamatu viivituseta teda puudutavad isikuandmed ja Sportfoto OÜ on kohustatud kustutama isikuandmed põhjendamatu viivituseta muu hulgas juhul, kui:
   • isikuandmeid ei ole enam vaja sellel eesmärgil, millega seoses need on kogutud või muul viisil töödeldud;
   • Andmesubjekt võtab töötlemiseks antud nõusoleku tagasi ning puudub muu õiguslik alus isikuandmete töötlemiseks;
   • isikuandmeid on töödeldud ebaseaduslikult;
   • isikuandmed tuleb kustutada selleks, et täita Sportfoto OÜ suhtes kohaldatava liidu või liikmesriigi õigusega ette nähtud juriidilist kohustust.
10. Sportfoto OÜ kohustub Andmesubjekti isikuandmete parandamise, kustutamise või isikuandmete  töötlemise piiramise korral viivitamata teavitama sellest kolmandaid isikuid, kellelt isikuandmed saadi või kellele isikuandmeid edastati, kui see on tehniliselt võimalik ega too kaasa ebaproportsionaalselt suuri kulutusi.
11. Taotlused võib esitada e-posti teel info@sportfoto.com või kirjalikult. Sportfoto OÜ võib isiku tuvastamiseks küsida lisateavet, et vältida loata juurdepääsu.
12. Kui isikuandmeid töödeldakse õigustatud huvi alusel, on andmesubjektil õigus esitada vastuväide oma andmete töötlemisele. Sportfoto OÜ lõpetab andmete töötlemise, välja arvatud juhul, kui töötlemise jätkamiseks on ülekaalukas õigustatud alus (näiteks avalike spordisündmuste dokumenteerimise või õigusnõuete tõendamise vajadus). Vastuväite võib esitada e-posti teel aadressile info@sportfoto.com

Sportfoto OÜ kohustused

Sportfoto OÜ on kohustatud isikuandmeid töötlema, sealhulgas isikuandmeid koguma, edastama ja säilitama, käesolevates Tingimustes ja muudes isikuandmete töötlemisega seonduvates Sportfoto OÜ eeskirjades ning isikuandmete kaitse seaduses ning Euroopa Parlamendi ja Nõukogu Määruses (EL) nr 2016/679 ja teistes asjakohastes õigusaktides sätestatud korras, eesmärkidel ja tingimustel.

Isikuandmete kaitse meetmed

1. Sportfoto OÜ järgib oma tegevuses isikuandmete kaitse põhimõtteid ning teeb kõik endast oleneva, et isikuandmete töötlemine, sealhulgas isikuandmete kogumine, edastamine, ja säilitamine, toimuks viisil, mis tagab isikuandmete turvalisuse ja konfidentsiaalsuse vastavalt isikuandmete olemusele, sealhulgas rakendab isikuandmete turvalise töötlemise tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid.
2. Juhul, kui leiab aset Andmesubjekti isikuandmetega seotud rikkumine, mis kujutab endast tõenäoliselt suurt ohtu Andmesubjekti õigustele ja vabadustele, kohustub Sportfoto OÜ Andmesubjekti põhjendamatu viivituseta teavitama isikuandmetega seotud rikkumisest, sealhulgas kirjeldama rikkumise laadi, rikkumise võimalikke tagajärgi ning meetmeid, mis on võetud kasutusele rikkumise kõrvaldamiseks, samuti teavitama Andmesubjektile asjakohast teavet omava isiku kontaktandmed.
3. Fotofailide pildiotsingus indekseerimine on keelatud, vesimärgid vähendavad väärkasutuse riski ning laste fotosid ei kuvata avalikus nimepõhises otsingus (nende vaatamine eeldab sisselogimist).

Andmesubjekti õiguste kaitse

1. Kui Andmesubjekt leiab, et Sportfoto OÜ on tema isikuandmete töötlemisel rikkunud tema õigusi, on tal õigus pöörduda rikkumise lõpetamise nõudega Sportfoto OÜ poole.
2. Andmesubjektil on lisaks igal ajal õigus tema õiguste rikkumise korral pöörduda Andmekaitse Inspektsiooni (aadress: Väike-Ameerika 19, Tallinn 10129, telefon: 627 4135, e-post: info@aki.ee) või pädeva kohtu poole.
3. Andmesubjektil on õigus pöörduda isikuandmete töötlemisega seonduvate küsimustega Sportfoto OÜ  (registrikood 11212277) poole telefonil +3725106519, e-posti aadressil info@sportfoto.com või aadressil Haigru tn 9, 10615, Tallinn, Eesti.

Isikuandmete töötlemise dokumentatsiooni ülevaatus

Sportfoto OÜ vaatab käesolevad tingimused ja õigustatud huvi analüüsi üle vähemalt kord aastas või varem, kui andmetöötluse iseloom, ulatus või eesmärgid muutuvad, ning ajakohastab dokumentatsiooni vastavalt kehtivatele õigusaktidele.

Turvameetmed ja rikkumisteatis

Sportfoto OÜ rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et tagada andmete konfidentsiaalsus, terviklus ja kättesaadavus ning vältida nende volitamata kasutamist, muutmist, avaldamist või hävimist. Juhul kui toimub isikuandmetega seotud intsident, mis võib ohustada andmesubjektide õigusi või vabadusi, hindab Sportfoto OÜ rikkumise mõju ning rakendab viivitamata meetmeid rikkumise kõrvaldamiseks ja selle tagajärgede leevendamiseks. Vajaduse korral teavitab Sportfoto OÜ Andmekaitse Inspektsiooni ning andmesubjekte rikkumisest ja selle kõrvaldamiseks võetud meetmetest vastavalt kehtivatele õigusaktidele. Kõik andmetega seotud juhtumid dokumenteeritakse sisemiselt ning vajaduse korral analüüsitakse korduvate riskide vältimiseks.

Lõppsätted

Sportfoto OÜ-l on õigus käesolevaid Tingimusi ühepoolselt muuta arvestades asjaomastest õigusaktidest tulenevaid nõudeid.