Isikuandmete töötlemine

Sissejuhatus

1. Andmekaitsetingimustes on selgitatud kokkuvõtlikult isikuandmete ja isikute eraelu puudutava teabe töötlemist Eesti Lennuakadeemias (edaspidi: akadeemia; registrikood 70005699, aadress Lennu 40, Reola küla, Kambja vald, 61707 Tartumaa, e-post eava@eava.ee) ning siit leiate teabe oma õiguste kohta tutvuda enda andmetega. Kirjeldatud põhimõtted ei kehti juriidiliste isikute ega teiste asutuste andmete töötlemise kohta ega hõlma isikuandmete töötlemist meiega mitteseotud veebilehtedel, millele meie veebist viidatakse (välised veebilingid).

Isikuandmed

2. Isikuandmeteks peetakse kõiki tuvastatud või tuvastatava füüsilise isiku andmeid, mis väljendavad tema füüsilisi, psüühilisi, füsioloogilisi, majanduslikke, kultuurilisi või sotsiaalseid omadusi, suhteid ja kuuluvust. Isikuandmete töötlemine on isikuandmetega tehtav toiming, sealhulgas nende kogumine, salvestamine, korrastamine, säilitamine, hävitamine, muutmine, avalikustamine, andmetele juurdepääsu võimaldamine ning päringute ja väljavõtete tegemine, kasutamine ja edastamine.

Isikuandmete töötlemine akadeemias

3. Akadeemia töötleb isikuandmeid lähtudes Euroopa Parlamendi ja Nõukogu isikuandmete kaitse üldmäärusest  ja isikuandmete kaitse seadusest, akadeemia isikuandmete töötlemise juhendist ja andmekaitsetingimustest.

4. Akadeemia töötleb isikuandmeid põhimääruses sätestatud eesmärgil ja õigusaktidega pandud ülesannete täitmiseks. Akadeemia põhimääruse kohaselt on akadeemia eesmärgiks arendada lennunduse valdkonda ja valmistada ette selle valdkonna spetsialiste. Nimetatud eesmärgi täitmiseks viib akadeemia muu hulgas läbi kutse- ja rakenduskõrgharidusõpet, täienduskoolitusi ning teadus- ja arendustööd.

5. Akadeemia töötleb isikuandmeid ainult siis, kui selleks on õiguslik alus, ja ainult nii kaua, kui see on vajalik töötlemise eesmärgi või õigusakti nõuete täitmiseks. Akadeemia hoiab oma käsutuses olevaid isikuandmeid lubamatu ja sihipäratu kasutamise, avalikuks tuleku või hävimise eest, rakendades kõiki asjakohaseid organisatsioonilisi, füüsilisi ja tehnilisi turvameetmeid.

Isikuandmed kirjavahetuses

6. Akadeemia tegevus on avalik. Töö käigus jõuab akadeemiasse ka isikuandmeid, näiteks kirjavahetuse kaudu või kui isik on mõne menetluse osapool. Nii elektrooniliste kui ka paberdokumentide töötlemist (sh säilitamistähtaegu) ja juurdepääsuõigusi reguleerivad akadeemias peamiselt õigusaktid.

7. Isikuandmeid kasutatakse ka päringutele vastamiseks. Kui selleks tuleb kolmandalt isikult järelepärimisi teha, avaldatakse isikuandmeid minimaalses, hädavajalikus mahus.

8. Avaliku teabe seaduse kohaselt tuleb akadeemial avaldada dokumendiregister oma kodulehel. Seega on kirjavahetuse andmestik nähtav avalikus dokumendiregistris. Dokumendiga, mis ei ole avalikus vaates nähtav, kuid mis on juurdepääsupiiranguta, on võimalik tutvuda teabenõude esitamisel.

9. Eraisikutega peetav kirjavahetus on juurdepääsupiiranguga. Avalikus dokumendiregistris on näha kirja saatja või saaja initsiaalid, mitte nimi. Kui soovitakse isiku kirjavahetusega tutvuda ja esitada teabenõue, vaadatakse kirja sisu üle ja otsustatakse, kas dokumenti saab osaliselt või täielikult välja anda. Dokumendile, mis välja antakse, ei jäeta alles isiklikke kontaktandmeid, nagu e-posti aadress, postiaadress või telefoninumber (välja arvatud juhul, kui kirjavahetus puudutab juriidilise isiku või asutuse esindajat).

10. Muudel juhtudel sõltub juurdepääsu piiramine dokumendi sisust. Võimalikud juurdepääsupiirangute alused on toodud avaliku teabe seaduses. Eraisikutega peetud kirjavahetust säilitab akadeemia viis aastat.

11. Juurdepääsupiiranguga dokumente väljastatakse ainult neile asutustele ja isikutele, kellel on otsene seadusest tulenev õigus neid küsida (nt kohtueelne menetleja või kohus). Kui kolmas isik esitab teabenõude, et tutvuda juurdepääsupiiranguga teabega, otsustab akadeemia iga kord eraldi, kas dokumendi saab anda välja osaliselt või tervikuna.

12. Tähtaja ületanud dokumendid kuuluvad üldjuhul hävitamisele.

Isikuandmete töötlemine tasemeõppes

13. Akadeemia töötleb vastutava töötlejana rakenduskõrgharidusõppesse ja kutseõppesse kandideerinud isikute ning nimetatud haritustasemetele õppima asunud isikute (edaspidi õppur) andmeid. Õppuriks kandideerija isikuandmeid töötleb akadeemia sisseastumise infosüsteemi (SAIS, eestikeelsete õppekavade puhul), akadeemia kodulehel olevate ankeetide kaudu või rahvusvahelise kandideerimissüsteemi DreamApply  kaudu esitatud nõusoleku alusel. SAIS-i kaudu esitatud isikuandmete töötlemise ulatuse ja põhimõtetega saab tutvuda siin. Samad põhimõtted DreamApply kohta leiab siit.

14. Õppuriks kandideerija isikuandmed jõuavad SAIS-i riiklike registrite (rahvastikuregister, Eesti hariduse infosüsteem (EHIS) ja eksamite infosüsteem (EIS) kaudu või sisestab need süsteemi kandidaat ise või akadeemia töötaja kandidaadi esitatud (paber)dokumentide alusel. Õppuriks kandideerija annab nõusoleku oma isikuandmete töötlemiseks SAIS-is nii sel juhul, kui ta sisestab sinna andmed ise, kui ka juhul, kui need sisestab sinna akadeemia tema paber- või elektroonilise avalduse alusel. Akadeemia võib andmete kontrollimiseks esitada SAIS-is päringuid riiklikesse registritesse. Samuti võib akadeemia registripäringuid korrata, et kontrollida avalduse esitamise hetkel kestnud õpingute lõpetamist või uuendada kandidaadi teatise alusel tema nime, juhul kui see on muutunud. Akadeemia võib kontrollida kandidaadi esitatud dokumentide (nt rahvusvaheliste keeletõendite) kehtivust ja autentsust asjakohastest registritest ning esitada kvalifikatsiooni hindamiseks välisüliõpilaskandidaadi isikuandmeid, sealhulgas haridusandmeid kandidaadi nõusoleku alusel Haridus- ja Noorteameti struktuuriüksusesse Eesti ENIC/NARIC Keskus (Akadeemilise Tunnustamise Infokeskus).

15. Pärast vastuvõtuotsuse tegemist sisestab akadeemia õppuri isikuandmed õppeinfosüsteemi Tahvel (ÕIS) ja töötleb neid järgmises peatükis kirjeldatud põhimõtete alusel.

Õppuriks kandideerija ja õppuri isikuandmed

16. Akadeemia töötleb vastutava töötlejana ÕIS-i ja teiste õppetööd toetavate infosüsteemide kaudu järgmisi õppuriks kandideerija ja õppuri isikuandmeid:

16.1. isikut tuvastavad andmed (sh ees- ja perekonnanimi, isikukood, sünniaeg, päritolu, kodakondsus) ning kontaktandmed (mobiiltelefoni või telefoninumber, aadress, e-posti aadress). Nende isikuandmete töötlemise peamine eesmärk tuleneb Eesti Lennuakadeemia põhimäärusest ja kõrgharidusseadusest ning see töötlemine on vajalik õppuri isikustamiseks, õppetöö korraldamiseks, akadeemia arvutivõrgu kasutajakonto loomiseks ja akadeemiliste dokumentide väljastamiseks;

16.2. kontaktandmeid kasutab akadeemia ka selleks, et saata kutseid akadeemia küsitlustes ja uuringutes osalemiseks ning edastada olulist teavet akadeemia organisatsioonide (näiteks üliõpilasesindus) ja akadeemias toimuva kohta (näiteks üritused, vilistlastegevus);

16.3. õppetöö korraldamiseks vajalikud haridusandmed, näiteks andmed varasema hariduse, omandatava kõrghariduse (õppekava ja selles tehtavad valikud, õppevorm ja -koormus, õppe algus- ja lõpukuupäev, õppetöö tulemused) ning töökogemuse kohta, väliskülalisüliõpilaste puhul ka kodukõrgkooli hinnetelehte, inglise keele oskust tõendavat sertifikaati, isikut tõendava dokumendi koopiat;

16.4. toetuste, stipendiumide, õppetasu vabastuste ja akadeemiliste puhkuste taotlemiseks ja kontrollimiseks vajalikud andmed, sealhulgas finantsandmed, näiteks pangakonto number, andmed perekonnaliikmete kohta ning kaitseväeteenistuses olemise andmed;

16.5. eriliigilised isikuandmed, mida sisaldavad näiteks õppetasu vabastuse taotlemiseks ja eksamilt puudumise põhjendamiseks esitatavad arstitõendid ning akadeemilisele puhkusele lubamise avaldused, akadeemilise puhkuse ajal õppimise õiguse taotlused ja stipendiumitaotlused;

16.6. andmed õppe-, karjääri- ja psühholoogilise nõustamisteenuse pakkumiseks;

16.7. küsitlusi puudutavad andmed;

16.8. teave isiku terviseseisundi kohta, näiteks õhusõiduki juhtimise või lennuliiklusteenuste õppekavale kandideerijate terviseuuringute otsused (terviseuuringu aluseks on lennundusseaduse § 24-1);

16.9. sisseastumiseks tehtud sooritused ja neile antud hinnangud.

16.9.1. kõikidel õppuriks kandideerijatel peavad olema eeldused taustakontrolli positiivseks läbimiseks. Õppuriks kandideerija kinnitab avalduse esitamisel, et tal puuduvad lennundusseaduse §-is 46-9 kirjeldatud taustakontrolli positiivseks läbimiseks takistavad asjaolud;

16.9.2. õhusõiduki juhtimise või lennuliiklusteenuste õppekavale kandideerijatel peavad olema eeldused nii taustakontrolli positiivseks läbimiseks kui ka terviseuuringute positiivseks läbimiseks. Terviseuuringu aluseks on lennundusseaduse § 24-1. Taustakontrolli aluseks on lennundusseaduse § 46-9.

17. Ülalnimetatud isikuandmete töötlemise õiguslik alus on akadeemia seadusjärgne kohustus ja/või avalikes huvides olev ülesanne (õppekorraldus). Õiguslik alus tuleneb riiklikest õigusaktidest (nt lennundusseadus, kõrgharidusseadus, kõrgharidusstandard, õppetoetuste ja õppelaenu seadus, kutseseadus, välismaalaste seadus), mille täitmist reguleeritakse määruste (näiteks riiklike stipendiumite määrus, kõrgharidustaseme ühtne hindamissüsteem ning diplomi ja akadeemilise õiendi andmise tingimused ja kord, EHIS-e põhimäärus) ja akadeemia õigusaktidega (näiteks vastuvõtueeskiri, õppekorralduseeskiri, tulemusstipendiumi taotlemise, määramise ja maksmise tingimused ja kord, vajaduspõhise eritoetuse taotlemise, määramise ja maksmise tingimused ja kord, õppekulude hüvitamise kord).

18. Akadeemia töötleb õppuri isikuandmeid mitmes infosüsteemis: ÕIS-is, EHIS-es, Office 365, Google (kui see on seotud akadeemia domeeniga), dokumendihalduse infosüsteemis EKIS ning e-õppe keskkonnas Moodle, Zoom ja raamatukogu tarkvaras RIKSWEB. Moodle-i kasutamiseks ei pea õppur lisaandmeid esitama. Õppuril on e-õppe keskkondades võimalik täiendada oma kasutajaprofiili vabatahtlike andmetega (näiteks foto, linn, huvialad), mis aitavad parandada e-õppe keskkonna kasutusmugavust. Nende andmete töötlemise õiguslik alus on õppuri nõusolek. Õppuril on õigus neid andmeid igal ajal muuta ja kustutada.

18-1. Kui üliõpilane osaleb projektides, mida rahastavad ja kontrollivad akadeemiavälised isikud, edastab akadeemia üliõpilase andmed neile isikutele. Sel juhul on isikuandmete töötlemise alus üliõpilase nõusolek, mille ta on andnud avaldust ja/või taotlust esitades.

19. Kui õppur on tasemeõppe lõpetanud, avaldab akadeemia oma koduleheküljel tema nime vilistlaste nimekirjas. Vilistlaste kontaktandmeid võib akadeemia õigustatud huvi alusel kasutada edasiõppimisvõimaluste ja vilistlastegevuse tutvustamiseks ning uuringute tegemiseks.

Täiendusõppija isikuandmed

20. Akadeemia töötleb vastutava töötlejana täiendusõppesse õppima asuda soovijate ja täiendusõppes (näiteks täiendusõppeprogramm, tasemeõppeainete läbimine täienduskoolitusena) õppivate isikute sh külalisüliõpilaste ja väliskülalisüliõpilaste andmeid. Akadeemia töötleb täiendusõppe korraldamise, dokumentide koostamise ja aruandluse eesmärgil eelkõige järgmisi täiendusõppesse õppima asuda soovija ja täiendusõppija isikuandmeid:

20.1. ees- ja perekonnanimi, isikukood, kontaktandmed, töökoht, hariduse ja töökogemuse andmed, maksja andmed;

20.2. täiendusõppija andmed, mis on esitatud Juhanis ja registreerimislehel, ja tema õppetulemused täiendusõppeprogrammide läbimisel;

20.3. muud täiendusõppija isikuandmed. Neid kogub akadeemia täiendusõppija nõusoleku alusel ja täiendusõppe rahastaja nõudel olenevalt koolitustellimusest. Sellest teavitab akadeemia täiendusõppijat eraldi.

21. Täiendusõppija isikuandmete sellise töötlemise õiguslik alus on olenevalt täiendusõppe liigist kas seadusjärgne kohustus ja/või avalikes huvides täidetav ülesanne. Õiguslik alus tuleneb riiklikest õigusaktidest (nt täiskasvanute koolituse seadus, välismaalaste seadus), mille täitmist reguleeritakse määruste (näiteks EHIS-e põhimäärus) ja akadeemia õigusaktidega (nt õppekorralduseeskiri, õppekulude hüvitamise tingimused ja kord, täienduskoolituste õppekorralduse ja täienduskoolitustegevuse kvaliteedi tagamise kord). Tasulise koolituse korral võib isikuandmete töötlemise õiguslik alus olla ka täiendusõppijaga sõlmitud leping. Akadeemia töötleb täiendusõppija isikuandmeid täiendusõppe korraldamise, dokumentide koostamise ja aruandluse eesmärgil. Kui täiendusõppija on registreerunud akadeemia koolitusele, saavad tema andmed nähtavaks akadeemia töötajatele, kellel on andmete vastu õigustatud huvi nt koolituse eest vastutav töötaja.

22. Kui täiendusõppija annab eraldi nõusoleku, siis:

22.1. kasutab akadeemia tema e-posti aadressi info saatmiseks teiste akadeemia korraldatavate koolituste kohta, lisades ta asjaomase infolisti liikmeks. Täiendusõppija saab end listikirjas oleva lingi kaudu igal ajal infolistist kustutada;

22.2. töötleb akadeemia täiendusõppija vabatahtlikult antud isikuandmeid (näiteks vabale tekstiväljale lisatud muud isikut puudutavad andmed) temaga sõlmitud lepingu ja/või seadusjärgse kohustuse täitmiseks.

23. Täiendusõppes osalenu kontaktandmeid võib akadeemia nõusoleku alusel kasutada oma turundustegevuses, et pakkuda neile akadeemia tasemeõppes edasiõppimise võimalusi.

24. Akadeemia võib õigustatud huvi alusel edastada teabe täiendusõppija kohta kolmandale isikule, kes on täiendusõppe eest tasunud (nt täiendusõppija tööandja).

25. Akadeemia töötleb täiendusõppija isikuandmeid punkti 18. kohaselt mitmes infosüsteemis: täienduskoolituste infosüsteemis Juhan, e-õppe keskkonnas Moodle ja Zoom.

26. Kui täiendusõppija on registreerunud akadeemia koolitusele täienduskoolituste infosüsteemis Juhan, edastatakse tema andmed akadeemiale kui volitatud töötlejale. Pärast koolitust saadab akadeemia õppetulemused infosüsteemi Juhan. Selleks on akadeemia volitatud nõusoleku alusel, mille täiendusõppija on andnud registreerumisel infosüsteemi Juhan kasutajaks, ja liitumistaotluse alusel, mis on aluseks, et akadeemial on koostöö infosüsteemi Juhan pidajaga (vt ka täienduskoolituste infosüsteemi Juhan kasutustingimusi).

27. Isikuandmeid sisaldavad koolituse registreerimislehed hävitatakse pärast koolituse lõppemist või pärast koolituse rahastaja nõuete esitamise tähtaja möödumist.

Tööle kandideerija isikuandmed

28. Akadeemia töötleb vastutava töötlejana peamiselt järgmisi akadeemiasse tööle kandideeriva isiku poolt meile edastatud andmeid:

28.1. isiku tuvastamiseks vajalikud andmed, eelkõige ees- ja perekonnanimi ning isikukood;

28.2. kontakteerumiseks vajalikud andmed: e-posti aadress, telefoninumber ja postiaadress;

28.3. töölevõtmiseks vajalikud andmed, näiteks hariduse, täienduskoolituse ja töökogemuse ning teadus- ja arendustegevuse andmed, sealhulgas teadustööde loetelu;

28.4. andmed kodakondsuse ning vajaduse korral Eestis elamise ja töötamise seaduslike aluste kohta.

29. Kui isik on esitanud kandideerimiseks nõutud andmed, eeldab akadeemia, et ta on nõus oma isikuandmete töötlemisega töölevõtmise eesmärgil. Kui isik on oma kandideerimisdokumentides esitanud soovitajate andmed, eeldab akadeemia, et ta on nõus, kui tema soovitajatega võetakse ühendust.

30. Kui äraütleva vastuse saanud kandidaat annab eraldi nõusoleku, võib akadeemia sobivuse korral teha kandidaadile ettepaneku osaleda mõnel järgmisel välja kuulutatud konkursil. Äraütleva vastuse saanud kandidaadi kandideerimisdokumente säilitab akadeemia õigustatud huvi alusel võimalike õigusvaidluste lahendamise eesmärgil.

31. Akadeemia säilitab kandideerimisdokumente 1 aasta alates äraütlevast otsusest.

32. Kandidaatide eelvaliku tegemiseks võib akadeemia kasutada psühhomeetrilisi teste (näiteks vaimse võimekuse test ja isiksusetest), juhul kui kandidaat on andnud selleks testikeskkonnas nõusoleku. Testitulemuste tõlgendamise põhjal võib akadeemia saada testi korraldajalt kui isikuandmete volitatud töötlejalt kandidaadi kohta veel isikuandmeid (näiteks isikuomaduste kohta). Akadeemia ei tee kandidaatide kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlusel.

33. Akadeemiliste töötajate ning mitteakadeemiliste töötajate töölevõtmisel töödeldakse isikuandmeid erinevalt.

33.1. Mitteakadeemiliste töötajate töölevõtmisel tutvuvad asjakohaste kandideerimisdokumentidega ainult töölevõtuprotsessis osalevad töötajad. Neid dokumente ja nendes sisalduvaid isikuandmeid ei avaldata kolmandatele isikutele. Kandidaatide isikuandmed on juurdepääsupiiranguga info, millele kolmandad isikud (sealhulgas pädevad asutused) saavad juurdepääsu ainult seaduses sätestatud juhtudel. Konkursi korraldamisel lähtub akadeemia värbamise korrast.

33.2. Akadeemiliste töötajate ametikohad täidab akadeemia üldjuhul avalikul konkursil ning valimine toimub mitmes etapis (valikut viib läbi konkursikomisjon ning töölevõtmise kinnitab akadeemia nõukogu), mille käigus töödeldakse ka isikuandmeid teistmoodi kui mitteakadeemiliste töötajate tööle võtmisel. Konkursi korraldamisel lähtub akadeemia akadeemilise töötaja töösuhete eeskirjast.

Töötaja isikuandmed

34. Akadeemia töötleb vastutava töötlejana töölepingu ja võlaõiguslike lepingute alusel ning õigusaktidest (nt maksuseadused, töötamist puudutavad seadused, raamatupidamise seadus) tulenevate kohustuste täitmiseks järgmisi töötaja isikuandmeid:

34.1. isiku tuvastamiseks vajalikud andmed: ees- ja perekonnanimi, isikukood ning kodakondsus;

34.2. töölepingu sõlmimiseks ja täitmiseks vajalikud kontaktandmed: e-posti aadress, telefoninumber ja postiaadress;

34.3. perekondlikud ja sotsiaalsed andmed, näiteks andmed töötaja laste kohta lastega seotud puhkuste võimaldamiseks, vabatahtlikult töötaja poolt edastatud lähedase isiku kontaktandmed töötajaga seotud asjaoludest teavitamiseks, töötaja või tema lähedase surmatõend matusetoetuse maksmiseks, isikliku sõiduauto kasutamise eest hüvitise saamiseks, tõend kaitseväeteenistuse või õppekogunemise kohustuse kohta;

34.4. finantsandmed, näiteks pangakonto number, avaldus tulumaksuvaba miinimumi arvestamiseks;

34.5. töösuhet puudutavad andmed, näiteks andmed hariduse ja kvalifikatsiooni kohta, enesetäiendamist, tulemusvestlusi ning küsitlusi puudutavad andmed;

34.6. andmed töötaja terviseseisundi kohta, näiteks tervisetõendid, tervisekontrolli otsused, andmed tööõnnetuste ja kutsehaiguste kohta.

35. Akadeemia töötleb töötaja isikuandmeid mitmes infosüsteemis: majandustarkvaras SAP, riigitöötaja iseteenindusportaalis (RTIP) ning dokumendihalduse infosüsteemis EKIS.

36. Akadeemia töötajatele tööalaseks suhtluseks loodud e-posti aadressid, telefoninumbrid ning töötajate fotod, ekspertvaldkondade info, LinkedIn kontod, ETIS kontod on avalikustatud akadeemia veebilehel  õigustatud huvi alusel selleks, et õppurid ja koostööpartnerid saaksid töötajatega ühendust võtta.

37. Akadeemia lõputööde juhendajate tutvustused (töötajatele tööalaseks suhtluseks loodud e-posti aadressid, kabineti numbrid ning töötajate fotod, ekspertvaldkondade info, biograafia) on avalikustatud akadeemia veebilehel brošüürina õigustatud huvi alusel selleks, et üliõpilased saaksid lõputööde juhendajatega ühendust võtta. Juhendajate brošüüri eesmärk on tutvustada akadeemia lõputööde juhendajaid.

38. Isikuandmeid töötleb akadeemia õigustatud huvi alusel ka oma haldusülesannete täitmiseks ja turvalisuse tagamiseks (sealhulgas töötajate andmete registreerimisel andmebaasides).

Isikuandmed videojälgimissüsteemi kasutamisel

39. Akadeemia omanduses ja kasutuses olevate hoonete ja ruumide valve ning neis viibivate inimeste ja vara kaitse eesmärgil on akadeemial õigustatud huvi kasutada videojälgimissüsteemi. Sel juhul juhindub akadeemia jälgimisseadete kasutamise korrast.

40. Videojälgimisseadmete paigaldamisel peab akadeemia silmas seda, et jälgitavad oleksid hoone lähiümbrus ja sissepääsud, pääsud korrustele ja vajaduse korral eriotstarbeliste ruumide uksed. Videojälgimissüsteemi kasutamisest hoones teavitatakse välisuksele pandud sildil.

41. Juurdepääs videosalvestistele ja reaalajas videopildile on akadeemia haldusprorektoril, IT-osakonna juhil ja IT-spetsialistil oma tööülesannete täitmiseks.

42. Kolmandad isikud, sealhulgas teised akadeemia töötajad, videosalvestistele ja reaalajas videopildile juurde ei pääse. Videosalvestised edastab akadeemia kolmandatele isikutele (peamiselt Politsei- ja Piirivalveametile) üksnes ametliku nõudekirja ja seadusjärgse kohustuse korral.

43. Videojälgimissüsteem salvestab videosalvestised akadeemia videoserveris, kus neid säilitatakse 30 kalendripäeva.

Isikuandmed sündmuste jäädvustamisel

44. Akadeemial on õigus pildistada ja filmida isikult luba küsimata, kui tegemist on õppe- või teadustegevuse osaga (nt konverentsid ja loengud). Akadeemia jäädvustab oma kooli poolt korraldatavaid avalikke üritusi (nt aktused, konverentsid, seminarid, lahtiste uste päevad, karjääripäevad) ning võimaldab kodulehe vahendusel tutvuda avalikkusele huvipakkuva video- ja pildimaterjaliga ka kolmandatel isikutel. Video- ja pildimaterjali jäädvustamisel tekkivate isikuandmete, eelkõige isiku kujutise vastutav töötleja on akadeemia.

45. Avalikel üritustel tehtud fotosid võib akadeemia kasutada sotsiaalmeedias (nt Facebook, Instagram) ja reklaamikampaaniates ilma isiku nõusolekut küsimata.

46. Ajaloolis-kultuurilisel eesmärgil säilitab akadeemia tähtsamate sündmuste pildi- ja videomaterjali tähtajatult.

47. Muul kui käesolevas punktis kirjeldatud juhul on isiku pildistamine või filmimine lubatud üksnes isiku nõusoleku või muul õigusaktides nimetatud alusel ning kui filmimine ja pildistamine on kooskõlas isiku andmekaitse töötlemise põhimõtetega.

Veebilehe www.lennuakadeemia.ee kasutaja andmed

48. Veebilehe külastamisel on külastaja kohta kogutavad andmed alljärgnevad:

48.1. kasutatava arvuti või arvutivõrgu internetiaadress (IP-aadress);

48.2. arvuti veebilehitseja, operatsioonisüsteemi tarkvaraversioon ja ekraani resolutsioon;

48.3. külastusaeg ja külastuse kestus (kellaaeg, kuupäev, aasta);

48.4. keele valik (eesti või inglise).

49. IP-aadresse ei seota isikut tuvastava teabega. Andmeid kogutakse selle kohta, millist veebilehe osa külastatakse ja kui kaua seal viibitakse. Kogutud andmeid kasutatakse külastusstatistika tegemiseks, et selle põhjal veebilehte arendada ja külastajale mugavamaks muuta.

50. Akadeemia veebileht kasutab püsivaid ja seansiküpsiseid selleks, et pakkuda paremat kasutajakogemust ja arendada veebilehte või pakkuda täiendavat sisu. Küpsised võivad olla loodud ka erinevate väliste teenusepakkujate poolt, kelle abil täiustame oma veebilehte (nt Facebook või Google).

51. Kasutajad loetakse küpsistega nõustunuks, kui veebilehitseja seadistustes on lubatud küpsised. Kui nendega ei nõustuta, siis võivad mõned veebilehe funktsioonid olla piiratud.

Akadeemia lepinguliste koostööpartnerite ja akadeemia poolt pakutava teenuse kasutaja isikuandmete töötlemine

52. Akadeemia ja tema koostööpartnerite ühise tegevuse käigus töötleme andmesubjektide isikuandmeid akadeemia ja koostööpartneri vahelises lepingus kokku lepitud teenuse osutamiseks.

53. Töötleme Teie isikuandmeid, kui kasutate meie poolt pakutavaid teenuseid. Töötleme andmeid, mille meile ise esitate või mis esitatakse Teie nimel või mille omandame iseseisvalt kvaliteetse teenuse pakkumise raames. Kogume isikuandmeid selleks, et täita oma kohustusi Teie ees.

54. Teenused ja nende käigus töödeldavad isikuandmed on üldjuhul järgmised:

54.1. ürituse tehniline teenindamine või ürituse korraldamine koos videoülekandega ja järelvaatamisega (eesnimi, perenimi, isikukood, e-post, kontakttelefon, teave toidu – ja erivajaduste kohta, videopilt, video- ja audiosalvestused, fotod);

54.2. laboriteenus (eesnimi, perenimi, isikukood, e-post, kontakttelefon);

54.3. raamatute müük (eesnimi, perenimi, e-post, isikukood ja postiaadress arve saamiseks, raamatu pakiautomaati soovimisel ka kontakttelefon);

54.4. lennuki lennutreeningseadme või kopteri lennutreeningseadme kasutusse andmine (eesnimi, perenimi, isikukood, e-post, kontakttelefon);

54.5. koolitusteenus (eesnimi, perenimi, isikukood, e-post, kontakttelefon);

54.6. ruumide kasutusse andmine (eesnimi, perenimi, isikukood, e-post, kontakttelefon);

54.7. läbipääsutõendite väljastamine (eesnimi, perenimi, isikukood läbipääsutõendite väljastamiseks, turvateenuse korral ka kvalifikatsiooni tõendavad andmed);

54.8. akadeemia jälgimisseadmetega kuvatava info haldamine (isiku kujutis, läbipääsutõendite kasutamise logid).

Töötleme Teie isikuandmeid ka siis, kui:

55. Küsitlusel/konkurssil/võistlusel (nt joonistusvõistlus) osalemisel avaldatakse andmeid statistika tegemise eesmärgil üksnes isikustamata kujul. Küsitluste/konkurssite/võistluste puhul, millele vastajate vahel loositakse välja auhindu, töötleme Teie isikuandmeid Teiega ühenduse võtmiseks.

56. Personaalsete teavituste tellimisel töötleme Teie isikuandmeid üksnes tellitud teavituste saatmiseks.

57. Infokirju saadame Teile vaid juhul, kui olete avaldanud soovi saada infokirju. Infokirjade saatmine toimub Teie nõusoleku alusel. Infokirjade saatmiseks kasutame Mailchimp turunduse automatiseerimise ja meiliturunduse platvormi. Mailchimp-i andmekaitsetingimustega saab tutvuda siin.

58. Üritustele registreerimisel töötleme Teie isikuandmeid üritusel osalejate nimekirja koostamiseks ja vajadusel Teiega ühenduse võtmiseks.

59. Akadeemia telefonile helistamisel töötleme Teie isikuandmeid üksnes Teie poolt avaldatud ulatuses Teile info andmise eesmärgil.

60. Olete märkinud meie Facebooki lehe endale meeldivaks või olete asunud jälgima meie Instagrami lehte  või meie LinkedIn lehte või olete tellinud meie Youtube kanali. Seda selleks, et edastada Teie uudisvoogu meie tegemiste kohta uudiseid või Teid tag´ida kui meie poolt korraldatud sündmusel osalenud isikut. Facebookis meie lehe meeldivaks märkimisel edastate sellekohase informatsiooni ka Facebookile, Instagramis või LinkedIn-is meie lehte jälgima asumisel edastate sellekohase informatsiooni ka vastavalt Instagramile või LinkedIn-ile ning Youtubes meie kanali tellimisel edastate sellekohase informatsiooni ka Youtubele, siis nende eest akadeemia ei vastuta.

61. Töötleme Teie isikuandmeid ka selleks, et täita oma juriidilisi kohustusi. Sh tõendame, teostame, loovutame või kaitseme oma õiguslikke nõudeid, mis põhinevad Teiega seotud lepingu täitmisel või tulenevad lepinguvälistest suhetest.

Teie õigused

62. Isikuandmete kaitse üldmääruse järgi on andmesubjektil järgmised õigused:

62.1. õigus tutvuda isikuandmetega, mida andmesubjekti kohta hoitakse;

62.2. õigus keelata töötlemine (näiteks otseturunduse jaoks);

62.3. õigus andmete ülekandmisele;

62.4. õigus esitada kaebus akadeemiale, Andmekaitse Inspektsioonile või kohtule andmete töötlemise kohta vastutava töötleja poolt;

62.5. õigus esitada vastuväiteid andmesubjekti puudutava isikuandmete töötlemise toimingu suhtes;

62.6. õigus uuendada oma isikuandmeid;

62.7. õigus olla unustatud (andmete kustutamine).

Õigus oma andmetega tutvuda

63. Soovi korral saate rohkem teavet enda isikuandmete töötlemise kohta. Igaühel on õigus enda kohta kogutud isikuandmetega tutvuda ning nõuda ebaõigete isikuandmete parandamist. Kui isikuandmed on juurdepääsupiiranguga, peab akadeemia eelnevalt veenduma isiku isikusamasuses.

64. Kui Teie isikuandmete töötlemiseks või neile juurdepääsu võimaldamiseks ei ole enam seaduslikku alust, võite nõuda nende kasutamise piiramist või lõpetamist, kustutamist või andmetele juurdepääsu võimaldamise lõpetamist. Võimalik on paluda parandada või eemaldada Teie kohta käivad andmed, mis on ebakorrektsed või mille talletamist Te ei soovi.

65. Isikuandmete töötlemisega seonduvate küsimuste tekkimisel pöörduge andmekaitsespetsialisti ülesandeid täitva jurist-kvaliteedijuhi Martin Pedoski poole e-posti aadressil martin.pedosk@eava.ee.

66. Isikul ei võimaldata tema kohta akadeemias kogutud andmetega tutvuda, kui see võib:

66.1. kahjustada teise isiku õigusi ja vabadusi;

66.2. takistada kuriteo tõkestamist või kurjategija tabamist;

66.3. raskendada tõe väljaselgitamist kriminaalmenetluses;

66.4. ohustada lapse põlvnemise saladuse kaitsmist.

67. Eelkirjeldatud põhimõtted ei hõlma isikuandmete töötlemist veebilehtedel, millele akadeemia veebilehel viidatakse, kuid mida ei halda akadeemia.

Kaebuste esitamine

68. Kui andmesubjekt leiab, et akadeemia on isikuandmete töötlemisel rikkunud tema õigusi, on tal igal ajal õigus pöörduda oma õiguste kaitseks Andmekaitse Inspektsiooni (e-post info@aki.ee, tel 627 4135) või kohtu poole.

69. Kui Teie alaline elukoht on mõnes muus EL liikmesriigis, leiate vastava asutuse kontaktinfo Euroopa Andmekaitsenõukogu (EDPB) veebilehelt, täpsemalt siit.

70. Akadeemia jätab endale õiguse igal ajal ja ühepoolselt andmekaitsetingimusi muuta.

Isikuandmete töötlemisega seonduvad rikkumised

71. Kui akadeemias toimub isikuandmete töötlemisega seotud rikkumine, mis kujutab endast tõenäolist ohtu andmesubjekti õigustele ja vabadustele, vormistab akadeemia selle kohta nõutud dokumendid ning võtab meetmed, et rikkumine kohe lõpetada.

72. Kui rikkumine ohustab suurel määral andmesubjekti õigusi ja vabadusi, tuleb akadeemial teda teavitada, et ta saaks võtta kasutusele vajalikud ettevaatusabinõud olukorra leevendamiseks.  

Kasulikku lugemist:

• Isikuandmed töösuhtes ja reeglid töökorraldusele (Tööinspektsioon, 2014)
• Isikuandmete kaitse üldmääruse rakendamine haridusasutustes (HITSA, 2018)
• Andmekaitse Inspektsiooni juhised