Privaatsuspoliitika

SA TALLINNA TEHNIKA- JA TEADUSKESKUS

Privaatsus- ja küpsiste kasutamise poliitika

1. Üldsätted

Kirjeldatud privaatsus- ja küpsiste kasutamise poliitika (edaspidi „Privaatsuspoliitika“) annab ülevaate isikuandmete töötlemisest ja isikuandmete kaitse tagamisest SA Tallinna Tehnika- ja Teaduskeskus (registrikood: 90005596; aadress: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Põhja pst 29, 10415) poolt, kes omab kaubamärki „Energia avastuskeskus“.

Kirjeldatud põhimõtted on koostatud Euroopa Parlamendi ja nõukogu 27. aprilli määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus, GDPR) artiklis 12 „Selge teave, teavitamine ja andmesubjekti õiguste teostamise kord“ sätestatud vastutava töötleja nõuete täitmiseks ja füüsiliste isikute teavitamiseks isikuandmete töötlemise põhimõtetest ja õiguste tagamisest.

Lähtume isikuandmete töötlemisel järgnevatest põhimõtetest: seaduslikkus, õiglus, läbipaistvus, eesmärgipärane ja minimeeritud andmetöötlus, õigsus, säilitamise piirang, usaldusväärsus ja konfidentsiaalsus, vastutus, lõimitud ja vaikimisi andmekaitse. Samuti oleme seadnud endale eesmärgiks lähtuda andmekaitsenõuete rakendamisel nii Andmekaitse Inspektsiooni kui ka Euroopa Andmekaitsenõukogu suunistest ja soovitustest.

Energia avastuskeskus peab inimeste privaatsust ja nende andmete kaitsmist väga oluliseks, kasutades andmete töötlemiseks turvalisi lahendusi. Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks loata juurdepääsu, ebaseadusliku töötlemise või avalikustamise, juhusliku kaotsimineku, muudatuste või hävitamise eest.

2. Mõisted
   • Kasutame käesolevates põhimõtetes mõisteid sellises tähenduses, nagu need on defineeritud isikuandmete kaitse üldmääruses.
     • Andmesubjekt – füüsiline isik, kelle isikuandmeid Energia avastuskeskus töötleb.
     • Andmekaitse õigusaktid – isikuandmete kaitse seadus (IKS), GDPR jt siseriiklikul ja Euroopa Liidu tasandil valdkonnale kohalduvad õigusaktid.
     • Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta (näiteks kliendi kontaktandmed või teenuse kasutamisega seonduvad andmed).
     • Isikuandmete töötlemine – isikuandmetega läbiviidav toiming (näiteks andmete edastamine, salvestamine, sisestamine jne).
     • Kliendiandmed – SA Tallinna Tehnika- ja Teaduskeskusele kliendi kohta teadaolevad andmed, sealhulgas isikuandmed.
     • Klient – Klient on iga füüsiline isik, kes on andnud oma andmed ning avaldanud soovi end kliendina registreerida või saada SA Tallinna Tehnika- ja Teaduskeskuselt lepingu sõlmimiseks pakkumine, kuid ei ole lepingut sõlminud. SA Tallinna Tehnika- ja Teaduskeskus käsitleb kliendina ka juriidilisest isikust kliendiga seotud füüsilisi isikuid, kelle andmed SA Tallinna Tehnika- ja Teaduskeskusele teatavaks saanud on (sh ettevõtte esindajad).
     • Vastutav töötleja – SA Tallinna Tehnika- ja Teaduskeskus, määrates kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
     • Volitatud töötleja – SA Tallinna Tehnika- ja Teaduskeskus lepingupartner (vastutava töötleja suhtes eraldiseisev üksus), kes töötleb isikuandmeid SA Tallinna Tehnika- ja Teaduskeskus nimel.

3. Teave andmete ja nende kogumisviiside kohta
   • Peamisteks andmeteks, mida töötleme on:
     • tuvastusandmed (ees- ja perekonnanimi, vanus);
     • kontaktandmed (telefoninumber, e-posti aadress, eelistatud kontakteerumisviis);
     • muud tuvastusandmed (õppeasutus).
   • Peamiselt saame andmed andmesubjektidelt endilt: näiteks kui klient on avaldanud soovi tarbida meie teenuseid ja tellida meilt tooteid või varasemalt kasutanud meie teenuseid või ostnud tooteid. Samuti töötleme andmeid, mis tekivad andmesubjekti poolt teenuste kasutamisel (näiteks ostu või tellimuse sooritamisel teaduspoes/e-poes/e-piletimüügi keskkonnas/telefonitsi või e-kirjana isiku kontaktandmete või ostueelistusi puudutavate andmete talletamisel ja arve/tellimuse kinnituse edastamisel).
   • Teatud juhtudel töötleme isikuandmeid, mis on kättesaadavad avalikest allikatest.

4. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
   • Isikuandmete töötlemisel tugineme järgmistele õiguslikele alustele:

• Kliendi nõusolek
• Meie ja kliendi vahel sõlmitud leping
• Meile kohalduvad õigusaktist tulenevad kohustused
• Meie õigustatud huvide järgimiseks
  • Võime töödelda ka alaealiste isikuandmeid seoses noortele suunatud tegevuste, programmide või ürituste korraldamisega. Selliste andmete töötlemisel arvestame alaealiste erilise kaitse vajadusega ning kohaldatavate õigusaktide nõuetega.
  • Üksikasjalikum ülevaade õiguslike aluste ja isikuandmete kohta, mida vastaval töötlemise eesmärgil töödeldakse, on toodud alljärgnevalt.
  • Isikuandmete töötlemine kliendi nõusolekul
    • Viime läbi nõusolekupõhiseid isikuandmete töötlemise toiminguid pärast andmesubjektilt kehtiva nõusoleku saamist. Nõusoleku vormi juures viitame kehtivatele andmekaitsetingimustele. Teil on õigus nõusolekut mitte anda või võtta nõusolek hiljem tagasi. Nõusolek kehtib kuni selle tagasi võtmiseni. Töötleme isikuandmeid nõusoleku alusel:
      • kliendi- ja uudiskirjade saatmine (uute) teenuste tutvustamiseks;
      • personaalsete pakkumiste tegemiseks (sh e-posti või muude elektrooniliste vahendite kaudu), sealhulgas isikupärastatud pakkumiste ja edastamaks teavet Energia avastuskeskuse teenuste ja toodete kohta.
    • Isikuandmete töötlemine lepingu täitmiseks
      • Olukorras, kus sõlmime Teiega lepingu või valmistame seda ette, täidame Teiega sõlmitud lepingut või haldame lepinguga seonduvat oma süsteemides, tugineme isikuandmete töötlemisel lepingu täitmise või lepingu sõlmimisele eelnevate meetmete võtmise õiguslikule alusele. Töötleme isikuandmeid lepingulisel alusel:
        • kliendi ja/või tema esindaja isiku tuvastamiseks;
        • lepingueelselt pakkumuse koostamiseks ning teabe andmiseks;
        • kliendile teenuste osutamiseks või kauba müügiks vajalike tegevuste läbiviimiseks (sh teenuste ja/või kauba müügiks ja tarneks ning teenuste ja kauba info edastamiseks kliendile);
        • kliendile ja/või tema esindajale e-keskkonna ja selle teenuste ja funktsionaalsuste pakkumiseks;
        • lepinguga seotud teenustasude arvestamiseks, tellimuste haldamiseks, teadete ja arvete koostamiseks ja saatmiseks;
        • kliendile ja/või tema esindajale posti teel lepingu ja/või teenusega seotud teadete saatmiseks;
        • vajadusel muude tegevuste tarbeks, mis on vajalikud lepingu ettevalmistamiseks, sõlmimiseks, täitmiseks, haldamiseks või lõpetamiseks.

• Isikuandmete töötlemine õigusaktist tuleneva kohustuse (juriidiline kohustus) täitmiseks
  • Õigusaktidest tulenevalt töötleme andmeid järgnevatel eesmärkidel
    • raamatupidamis- ja maksuseadustest tulenevate kohustuste täitmiseks;
    • muude meie tegevusele kohalduvate õigusaktide nõuete täitmiseks.

• Isikuandmete töötlemine õigustatud huvi alusel
  • Teatud olukordades võime töödelda Teie andmeid tuginedes õigustatud huvile. Tugineme andmete töötlemisel õigustatud huvile järgnevalt kirjeldatud tegevuste ja eesmärkide raames:
  • teenustega seotud teadaannete edastamine
  • teenuste/klienditeeninduse arendamiseks ja täiustamiseks;
  • videovalvesüsteemi toimimise tagamiseks;
  • koolituste ja töötubade läbiviimise eesmärgil;
  • ürituste sotsiaalmeedias kajastamise (sealhulgas fotode ja videote kujul) eesmärgil;
  • aruandluse eesmärgil.

5. Isikuandmete säilitamine

Üldjuhul säilitame isikuandmeid kuni isikuandmete töötlemise eesmärgi saavutamiseks vajaliku tähtajani või õigusaktis ettenähtud tähtajani või kuni kliendisuhtest tulenevate võimalike nõuete aegumistähtaja lõppemiseni.

6. Andmesubjekti õigused
   • Õigus saada teavet ja tutvuda oma andmetega.
   • Õigus isikuandmeid parandada. Andmesubjektil on õigus oma andmeid parandada, kui need ei ole õiged või täielikud. Kui näiteks kliendi andmed on muutunud või klient avastab, et tema andmeid ei ole õiged, on tal alati õigus võtta andmete korrigeerimiseks ühendust Energia avastuskeskusega.
   • Õigus nõuda oma andmete kustutamist. Teatud juhtudel on andmesubjektil õigus taotleda oma isikuandmete kustutamist. See õigus ei ole siiski absoluutne. Näiteks ei kehti see õigus olukorras, kus töötleme kliendi isikuandmeid õigusaktist tulenevate kohustuste täitmiseks.
   • Õigus esitada teid puudutavate isikuandmete töötlemisele vastuväiteid, sh õigustatud huvi alusel toimuva andmetöötluse osas. Andmesubjektil on õigus esitada oma andmete töötlemisele vastuväiteid – selleks on vajalik põhjendatud taotluse esitamine. Vastutav töötleja ei töötle seejärel isikuandmeid edasi, välja arvatud juhul, kui vastutav töötleja tõendab, et töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles andmesubjekti huvid, õigused ja vabadused (nt töödeldakse andmeid kehtivast õigusaktist tuleneva kohustuse täitmiseks; kehtivast lepingust tuleneva kohustuse täitmiseks või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil).
   • Õigus andmetöötluse piiramisele. Teatud juhtudel on andmesubjektil õigus nõuda oma isikuandmete töötlemise piiramist. Seda näiteks olukorras, kus andmesubjekt vaidlustab isikuandmete õigsuse ning isikuandmete töötlemist piiratakse ajaks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida.
   • Õigus andmete ülekandmisele. Õigus andmete ülekandmisele kohaldub, kui isikuandmete töötlemine põhineb nõusolekul või lepingul ning andmetöötlus on automatiseeritud.
   • Õigus pöörduda kohtu ja/või järelevalveasutuse poole. Soovime lahendada andmesubjektiga kõik lahkarvamused esmalt omavaheliste läbirääkimiste teel. Andmesubjekti suhtes õiglase ja läbipaistva töötlemise tagamiseks oleme kohustatud kehtivatest õigusaktidest tulenevalt teavitama andmesubjekte ka õigusest esitada kaebus järelevalveasutusele (Eestis Andmekaitse Inspektsioon) info@aki.ee.
7. Andmetöötlusega seotud kolmandad osapooled
   • Lisaks meile endile võivad andmete töötlemisega olla seotud ka volitatud töötlejad. Volitatud töötlejad on meie lepingupartnerid, kes tegelevad näiteks arvelduse korraldamise, klientide küsimustele vastamise, teenuste turustamise, teenuste edasimüügi või muude sideteenuse abil osutatavate teenuste pakkumisega jms. Volitatud töötleja omab õigust töödelda andmeid üksnes meie poolt volitatud konkreetsel eesmärgil ning meiega selleks sõlmitud konfidentsiaalsuskohustust sisaldava lepingu alusel.
   • Lisaks juhime tähelepanu, et teatud juhtudel kohaldub meile andmete edastamise kohustus kolmandatele osapooletele õigusaktidest tulenevalt. Näiteks võime edastada andmeid riigiasutusele (sh politseile, kohtutele) õigusaktides toodud õigusliku aluse esinemisel.
   • Andmetöötlusega seotud kolmandateks osapoolteks võivad olla veel audiitorteenuse, õigusteenuse ja teiste sarnaste teenuste pakkujad.
8. Isikuandmete töötlemine suhtlusvõrgustikes
   • Meie Facebook (https://www.facebook.com/Energiakeskus/) kanalite kasutamisel on alljärgnevad seadistused:
     • leht on nähtav internetikasutajatele ja Facebooki konto omanikele,
     • lehte saab hakata jälgima, kui teete vastava valiku,
     • igaüks võib lehel postituse all kommentaari avaldada, võime omalt poolt ka kommentaare eemaldada (nt petuskeemide levitamise tõkestamiseks),
     • meie töökeeleks on eesti keel, aga postitusi saab kommenteerida ja meie poole saab pöörduda eesti keeles ja inglise keeles,
     • igaüks saab meiega privaatselt sõnumite teel ühendust võtta,
     • kui Te jagate postitusi, märgite need meeldivaks või kommenteerite, siis saame tegevuste kohta teate,
     • kontot külastades kogub Teie kohta andmed meie jaoks kolmas osapool ning nende üle puudub meil kontroll,
     • külastatavuse statistika saame isikustamata kujul.

9. Küpsised

„Küpsised“ (ingl k. „cookie“) on väikesed tekstifailid, mille abil veebilehed võivad pakkuda paremat kasutajakogemust. Kasutame „küpsiseid“ veebilehe sisu ja reklaamide isikupärastamiseks, sotsiaalmeedia funktsioonide pakkumiseks ning veebilehe liikluse analüüsiks.

• Kasutame küpsiseid sisu ja reklaamide isikupärastamiseks, sotsiaalse meedia funktsioonide pakkumiseks ning veebilehel liikumise analüüsimiseks. Edastame teavet selle kohta, kuidas meie saiti kasutate, ka oma sotsiaalse meedia, reklaami- ja analüüsipartneritele, kes võivad seda kombineerida muu teabega, mida olete neile esitanud või mida nad on kogunud teiepoolse teenuste kasutamise käigus.
• Kasutame järgmiseid küpsiseid:

Vajalikud küpsised – Vajalikud küpsised tagavad kodulehe toimimise ja turvalisuse. Need küpsised on kodulehe toimimise seisukohalt hädavajalikud ning seetõttu ei saa neid välja lülitada. Vajalike küpsiste kasutamise õiguslik alus on õigustatud huvi alusel, mistõttu pole nende kasutamiseks vaja nõusolekut.

Statistilised küpsised – Statistikaküpsiste kaudu saame teha kodulehe kasutamise kohta statistilist analüüsi, mille tulemusel parendada kasutajakogemust.

Turundusküpsised – Turundusküpsised aitavad meil ja meie koostööpartneritel näidata teie veebikäitumise põhjal isikupärastatud ja asjakohastatud reklaame, mida võite näha ka hiljem teisi veebisaite külastades.

• Kolmanda osapoole küpsised
  • Kolmanda osapoole küpsisteks nimetatakse küpsiseid, mille asetab teie seadmesse muu veebileht – kolmas osapool. Kolmandaks osapooleks võib olla näiteks meie partner, kes paigaldab küpsised mõne muu domeeni kaudu. Kolmanda osapoole küpsiseid võivad kasutada mitu veebisaiti korraga, et mõista ja jälgida seda, kuidas te veebisaitide vahel liigute. Meie veebisaidil olevate küpsiste kohta kehtivad kolmanda osapoole küpsiste privaatsusreeglid.
• Kuidas küpsiseid erinevates brauserites keelata?
  • Kui soovite piirata küpsiste salvestamist või selle keelata oma lõppseadmetes või kustutada salvestatud küpsised, saate seda teha veebibrauseri seadete abil, kuid see võib mõjutada veebisaidi funktsioone.
    • Juhised erinevate brauserite jaoks:
  • Google Chrome
  • Microsoft Edge
  • Mozilla Firefox
  • Apple Safari

10. Kontakt
    • Klient saab pöörduda Energia avastuskeskuse klienditeeninduse poole kliendi andmete töötlemisega seotud küsimustes järgmistel kontaktidel:

• telefoni teel numbril +372 620 9020 ning
• e-kirja teel aadressil info@energiakeskus.ee.

Küsimustes, mis on seotud teie isikuandmete töötlemisega ja andmesubjekti õiguste realiseerimisega, palume edastada vastava kirjaliku taotluse. Meie andmekaitsespetsialisti kontakt on darja.saar@energiakeskus.ee. Vastame esimesel võimalusel, kuid mitte hiljem kui 30 kalendripäeva jooksul. Erandjuhtudel võimaldavad õigusaktid meil pikendada vastamise tähtaega 2 kuu võrra. Palume taotluse digitaalselt allkirjastada, et meil oleks võimalik veenduda taotluse/päringu esitanud isiku isikusamasuses ning välistada andmete väljastamine kolmandatele volitamata osapooltele.

11. Lõppsätted

Käesolevad põhimõtted kehtivad alates 12.10.2026.a. Meil on õigus põhimõtteid muuta ja ajakohastada vastavalt vajadusele. Hoiame põhimõtted ajakohasena ja alati kättesaadavana meie kodulehel https://www.energiakeskus.ee/. Olulisematest muudatustest käesolevas dokumendis teavitame meie kodulehe vahendusel või muul mõistlikul viisil.