Privaatsuspoliitika
Kehtib alates: 20.11.2025--
1. Vastutav töötleja
Isikuandmete vastutav töötleja on Rasta MTÜ (registrikood 80662732; e-post info@rasta.ee). MTÜ ei ole määranud eraldi andmekaitsespetsialisti (DPO).
2. Töödeldavad andmed
- Nimi (ees- ja perekonnanimi), e-posti aadress, makse summa ja aeg.
- Valikuline: telefon, arve info (kui toetaja küsib kinnitust/arvet).
- Tehnilised andmed: IP-aadress, brauseri põhiinfo (logid turvalisuse tagamiseks).
3. Töötlemise eesmärgid ja õiguslik alus (GDPR art 6)
- Maksete haldamine – lepingu täitmine / toetaja palvel tehtavad toimingud (art 6(1)(b)).
- Raamatupidamine – seadusest tulenev kohustus (art 6(1)(c)).
- Suhtlus ja kvitungi saatmine – õigustatud huvi (art 6(1)(f)).
- Uudiskiri / teavitused – ainult nõusolekul (art 6(1)(a)), mille saab igal ajal tagasi võtta.
4. Vastuvõtjad / töötlejad
Maksete töötlemisel kasutab MTÜ usaldusväärseid teenusepakkujaid (nt pangalingid, kaardimaksed, makselingid). Nendele edastatakse ainult makse sooritamiseks vajalikud andmed. Teenusepakkujad töötlevad andmeid vastavalt oma privaatsustingimustele ja on lepinguliselt kohustatud tagama turvalisuse.
5. Andmete säilitamine
- Raamatupidamise alusdokumendid: kuni 7 aastat (raamatupidamise seadus).
- Tehnilised logid ja suhtlus: kuni 12 kuud või kuni nõude aegumiseni.
- Uudiskiri: kuni nõusoleku tagasivõtmiseni.
6. Kolmandad riigid ja edastamine
MTÜ eelistab andmete töötlemist EL/EMP piires. Kui teenusepakkuja asub väljaspool EMP-d, tagatakse kaitse ELi tüüptingimuste või muu GDPR-iga kooskõlas oleva meetmega.
7. Turvalisus
- HTTPS krüpteering, ligipääsupiirangud, logimine ja varukoopiad.
- Kaardiandmeid MTÜ veebis ei salvestata; need liiguvad makseteenuse pakkuja süsteemides.
8. Andmesubjekti õigused
Teil on õigus tutvuda enda andmetega, nõuda parandamist või kustutamist, piirata töötlemist, esitada vastuväide ning võtta tagasi nõusolek. Õiguste kasutamiseks kirjutage info@rasta.ee. Samuti on teil õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee).
9. Küpsised ja analüütika
Vaikimisi kasutame üksnes hädavajalikke küpsiseid (veebi toimimiseks). Kui lisame analüütika (nt anonüümne kasutusstatistika), küsime eraldi nõusolekut küpsiseribal ja kirjeldame kasutatavad küpsised käesoleval lehel.
10. Alaealised
Veebileht ei ole suunatud alla 13-aastastele. Kui saame teada, et alaealise andmeid on kogemata töödeldud ilma vanema nõusolekuta, kustutame need mõistliku aja jooksul.
11. Muudatused
Võime privaatsuspoliitikat ajakohastada. Kehtiv versioon on alati kättesaadav sellel lehel.