KINNITATUD
Kõrveküla raamatukogu direktori
21.01.2019 käskkirjaga nr 1
Kõrveküla raamatukogu andmekaitsetingimused
Kõrveküla raamatukogu (edaspidi raamatukogu) kui Tartu Vallavalitsuse hallatava asutuse tegevus on avalik. Raamatukogu veebilehel avaldatakse informatsiooni raamatukogu tegevuse ja pakutavate teenuste kohta. Raamatukogu dokumentidega saab tutvuda teabenõude esitamisel.
Raamatukogu töötleb isikuandmeid seaduse ja nende alusel antud õigusaktidega pandud ülesannete täitmiseks, teenuste osutamiseks ja sõlmitud lepingute täitmiseks. Isikuandmete töötlemisel lähtutakse Euroopa Parlamendi ja Nõukogu Määrusest (EL) 2016/679, Avaliku teabe seadusest, Isikuandmete kaitse seadusest ja Andmekaitse Inspektsiooni juhistest ja muudest andmekaitset reguleerivatest õigusaktidest.
Isikuandmete kaitseks ja õiguspäraseks töötlemiseks on kasutusel organisatsioonilised, füüsilised ja infotehnilised turvameetmed. Juurdepääs isikuandmete töötlemiseks on ainult selleks volitatud isikutel.
- Raamatukogu kasutajate isikuandmete töötlemine
- Lugejaks registreerimine on reguleeritud raamatukogu kasutamise eeskirjaga.
- Lugejaks registreeritakse raamatukogu lugejate andmebaasis ühel korral isikut tõendava dokumendi alusel.
- Lugeja isikuandmed saab raamatukogu lugejalt. Eestkostetava isiku ja tema seadusliku esindaja isikuandmed saab raamatukogu eestkostetava seaduslikult esindajalt.
- Raamatukogu töötleb olenevalt teenusest ja teenusekasutaja valikutest ka järgmisi andmeid:
- suhtlusandmed, sh päringute andmed, tagasiside ja kaebuste sisu, mis on edastatud e-postiga, kirjaga, sotsiaalmeedias, veebilehel olevate vormide kaudu;
- seadustest tulenevate kohustuste täitmiseks kogutavad andmed, sh andmed tekkinud tasu kohta viivitatud aja eest, ettekirjutuse, leppetrahvi jms kohta;
- andmed üritustel osalemise kohta, sh tunnustused ja auhinnad;
- kujutised fotodel või videotes, mis on salvestatud raamatukogus toimunud või raamatukogu poolt korraldatud või kaaskorraldatud või osaletud avalikel üritustel ja/või turvakaameratega;
- andmed raamatukogu kasutamise eeskirja, raamatukogu sisekorra, erinevate raamatukogu teenuste kasutamiseeskirjade rikkumiste kohta.
- Raamatukogu kasutajate isikuandmeid töödeldakse järgmistel eesmärkidel:
- Isiku tuvastamiseks;
- Avalike teenuste osutamiseks, sh andmebaaside ning raamatukogu seadmete ja vahendite kasutamise võimaldamiseks ning kasutajate kontode haldamiseks, infopäringutele vastamiseks ja broneeringute haldamiseks, teavikute tagastamistähtpäeva möödumisel meeldetuletuste ja vajadusel ettekirjutuste saatmiseks ning võlgnevuste sissenõudmiseks, kaebuste ja otsuste vaidlustamise lahendamiseks;
- Andmete statistiliseks analüüsiks, sh esitamiseks riigile ja kohalikule omavalitsusele; teenuste kvaliteedi tagamiseks ja tõstmiseks ning teenuste arendamiseks;
- Raamatukogu territooriumil sisekorra tagamiseks, raamatukogu vara väärkasutamise ennetamiseks ja kaitsmiseks, töötajate ja teiste teenusekasutajate turvalisuse tagamiseks;
- Teenusekasutajate nõusolekul töödeldakse andmeid raamatukogu poolt pakutavate teenuste tutvustamiseks ja reklaamimiseks, sh uudiskirjade saatmiseks.
- Raamatukogu töötajate, tööle kandideerijate ja praktikantide isikuandmete töötlemine
- Raamatukogu töötleb töölepinguliste töötajate ja võlaõiguslepinguliste isikute, tööle või praktikale kandideerijate ja praktikantide isikuandmeid.
- Ülaltoodud isikute isikuandmed saab raamatukogu isikult endalt, tema töö põhjal ning osaliselt kolmandatelt isikutelt (nt tööle kandideerijate nimetatud soovitajatelt).
- Raamatukogu töötleb lepingu sõlmimiseks, töölepingu seadusest jt seadustest ning õigusaktidest tulenevate kohustuste täitmiseks, raamatukogu töökorralduse reeglitest kinnipidamise jälgimiseks ja raamatukogu õigustatud huvi kaitsmiseks järgmisi isikuandmeid:
- andmed isiku tuvastamiseks, sh nimi, isikukood, sünnikuupäev, ID-kaardi number;
- kontaktandmed, sh postiaadress, e-posti aadress ja telefoninumber;
- finantsandmed, sh pangakonto number, palga ja toetuste suurus jm seotud andmed;
- töö asukoht;
- ameti- või õppealased andmed, sh info hariduse ja/või eelnevate töökohtade kohta ning muu info, mis on kirjas CV-s, motivatsioonikirjas ning ilmneb töövestluse käigus või soovitajaga vestlemise käigus;
- tööalased andmed, sh ametikoht, töö- ja puhkeaeg ning puhkused, koolituste ja lähetuste info, katseajavestluste jms kokkuvõtted, info töötulemuste kohta;
- kujutised fotodel ja videotes, mis on salvestatud raamatukogus toimunud või raamatukogu poolt korraldatud või kaaskorraldatud või osaletud avalikel üritustel;
- kujutis, nimi jm raamatukogu veebilehel;
- IT-süsteemide kasutamise logid;
- andmed töölepingu rikkumiste kohta;
- eriliigilised isikuandmed, sh andmed tervise kohta, nt tervise- ja haiguspäevade info, tervisekontrolli tulemused, info töövõimetuse kohta.
- Muud isikuandmete töötlemised, mis ei tule seadustest jm õigusaktidest ning lepingust, nt soovituskirja kirjutamine, teostab raamatukogu isiku nõusolekul.
- Isikuandmete säilitamine
- Lugejate andmebaasist kustutatakse lugeja ja eestkostetava andmed, kui lugeja pole raamatukogu külastanud (arvestatakse viimasest lugeja ümberregistreerimisest) kolm aastat. Kui lugejal on raamatukogu ees täitmata kohustusi, ei kustutata lugeja või tema seadusliku esindaja andmeid lugejate andmebaasist. Neid andmeid säilitatakse kuni kohustuste täitmiseni.
- Muudel juhtudel säilitab raamatukogu isikuandmeid nii kaua, kui see on vajalik selle eesmärgi saavutamiseks, milleks neid andmeid koguti või vastavalt nõuetele, mis tulenevad seadustest.
- Raamatukogus ja raamatukoguga seotud üritustel tehtud fotod ja videod arhiveeritakse ja neid võib raamatukogu kasutada raamatukogu teenuste ja ajaloo tutvustamiseks või nt üliõpilane teadusuuringutes.
- Infopäringute vastused võib raamatukogu sõltuvalt vajadusest (nt teeninduse parendamise eesmärgil) säilitada alaliselt, nendes sisalduvad isikuandmed jäävad konfidentsiaalseks.
- Tööle kandideerijate andmed raamatukogu kustutab või hävitab (paberkandjal avaldused) hiljemalt üks aasta pärast konkursi lõppu, kui ei ole tööle kandideerijaga tema soovil kokku lepitud muu tähtaeg.
- Raamatukogunduslikul eesmärgil, autoriõiguse ja digitaalsetele objektidele juurdepääsu määramisel ning õiguste omajate tuvastamisel kogutud andmed säilitab raamatukogu alaliselt.
- Isikuandmete edastamine kolmandatele isikutele
- Isikuandmetele on juurdepääs nendel raamatukogu töötajatel, kellel on seda vaja oma tööülesannete täitmiseks. Lugejate andmebaasile on juurdepääs raamatukoguhoidjatel.
- Isikuandmetega kokkupuutuvatel raamatukogu töötajatel on lepinguline kohustus hoida konfidentsiaalsena töötamise ajal neile teatavaks saanud isikuandmed ning mitte muuta neid kättesaadavaks kolmandatele isikutele, v.a seadusega ettenähtud juhtudel.
- Isikuandmete edastamine kolmandatele isikutele toimub üksnes seaduse alusel, põhjendatud vajadusel või isiku nõusolekul.
- Isiku õigused seoses oma andmetega
- Raamatukogu kasutajal on õigus tutvuda oma isikuandmetega, mida raamatukogu on tema kohta kogunud, samuti saada selgitusi oma isikuandmete töötlemise kohta ning oma õiguste kohta.
- Lugejal on õigus nõuda ebaõigete andmete parandamist ja andmete kustutamist. Lugejal on võimalik oma kontaktandmeid (aadress, telefon, e-post) ja parooli muuta ka lugejaportaali sisse logides.
- Kui lugeja leiab, et tema isikuandmed on ebaõiged või raamatukogu töötleb tema isikuandmeid ebaseaduslikult, on lugejal õigus nõuda oma isikuandmete töötlemise piiramist. Taotlus jäetakse rahuldamata, kui nõue on selgelt põhjendamatu või kui taotluse rahuldamata jätmise alused tulenevad seadustest.
- Ülaltoodud õiguste teostamiseks tuleb esitada raamatukogule omakäeliselt kirjutatud taotlus või digitaalselt allkirjastatud taotlus elektrooniliselt aadressil raamatukogu@tartuvald.ee
- Oma õiguste kaitseks on raamatukogu kasutajal võimalik pöörduda ka Andmekaitse Inspektsiooni või kohtu poole.