x Suusakeskuste AS hindab kõrgelt oma klientide privaatsust. Järgnevas privaatsusteates selgitatakse, kuidas isikuandmeid kogutakse ja kasutatakse ning mida andmete kaitseks tehakse. Selle eesmärk on aidata kliendil mõista, miks ja kuidas isikuandmeid töötleme ja millised on kliendi õigused seoses tema isikuandmetega.
x Isikuandmeid töödeldakse seadusega pandud kohustuste täitmiseks (nt raamatupidamine, avaliku võimu organite päringutele vastamine), teenuste osutamiseks vajalik andmetöötlus (lepingueelsed suhted, veebi kasutamine, arveldused, teenuse osutamist mõjutavatest asjaoludest informeerimine, keskuste vaheline infovahetus, kliendi tuvastamine), õigustatud huvist lähtudes (teenuste arendus, kliendisuhete hoidmine, turundustegevused), nõusolekul põhinevalt (uudiskirjad, pakkumised, veebikonto, nn küpsised). Eeltooduga seoses võidakse koguda isiklikke andmeid (ees- ja perekonnanimi, isikukood, isikut tõendava dokumendi number, sünniaeg, foto), kontaktandmeid (telefoninumber, e-posti aadress, elukoha aadress, suhtluskeel).
x Kaamerate kasutamine toimub aktuaalse ilmainfo, külastajate arvukuse jmt teenuse tarbimise seisukohalt olulise info edastamiseks veebilehe kaudu, samuti külastajate turvalisuse ning reeglitest kinnipidamise kontrolli eesmärgil (mäepileti omamise õigus, tõstukite kasutamine, ohutusreeglite täitmine jms).
x Juurdepääs isikuandmetele on vaid Suusakeskuste AS-i töötajatel, kellel on andmeid vaja tööülesannete täitmiseks. Väljaspool Suusakeskuste AS-i on andmetele juurdepääs väga piiratud juhtudel (meile teenuseid osutavatel isikutel, näiteks majandustarkvara pakkuja, IT haldus- ja hooldusteenuse pakkuja, meiliserveri teenuse pakkuja, veebilehe haldaja, makseteenuse pakkuja, audiitor, advokaadid, samuti avaliku võimu organid, näiteks politsei, kohtud, häirekeskus, Andmekaitse Inspektsioon, kellele edastame andmeid ainult juhul, kui me oleme seadusega kohustatud seda tegema). Me ei säilita ega edasta isikuandmeid väljaspoole Euroopa Majanduspiirkonda ega riikidesse, mille kohta ei ole direktiivi 95/46/EÜ artikli 25 lõike 6 või selle järglasdokumendiks oleva isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 45 lõike 1 alusel kaitse piisavuse otsust tehtud.
x Isikuandmete säilitamise tähtajad on erinevad: 1) kaamerate salvestised - 1 kuu; 2) andmed isikute kohta, kes on küsinud pakkumist või teinud muid päringuid, kuid lepingulist suhet ei ole tekkinud - 6 kuud; 3) lepingute ja teenuse andmed, et kaitsta end võimalike vaidluste korral või esitada nõue oma õiguste kaitsmiseks - 3 aastat; 4) raamatupidamise algdokumendid - 7 aastat; 5) andmete puhul, mille töötlemiseks on antud nõusolek - kuni nõusoleku tagasivõtmiseni.
x Suusakeskuste AS on kehtestanud vajalikud juriidilised, organisatsioonilised, füüsilised ja tehnilised turvameetmed isikuandmete kaitsmiseks. Füüsilised meetmed: isikuandmeid sisaldavaid paberkandjal dokumente hoitakse lukustatud ruumides ja kappides, millele on ligipääs vaid teatud töötajatel oma tööülesannete täitmiseks ning kasutatavad IT-süsteemid on piisavalt kaitstud füüsiliste mõjutuste eest. Tehnilised meetmed: videovalve kasutamine, tööarvutid on töötaja lahkumisel parooliga ekraanisäästjaga kaitstud, samuti on tagatud, et IT-süsteem ei võimalda uusi sisenemiskatseid pärast teatud arvu ebaõnnestunud sisenemiskatseid, samuti on tagatud, et eriti ohustatud süsteemid (nt sülearvutid) on piisavalt hästi kaitstud (kasutades näiteks krüpteerimist või muid viise). Organisatsioonilised meetmed: kõigile IT süsteemide kasutajatele on määratud rollid ja profiilid; ligipääsuõigused tühistatakse töötaja lahkumisel. Juhul kui kasutame ettevõtte väliseid teenusepakkujaid, kes töötlevad isikuandmeid, siis sõlmime selliste teenuse osutajatega lepingu, milles kohustame teenuse osutajat võtma tarvitusele sobivaid meetmeid isikuandmete konfidentsiaalsuse ja turvalisuse kaitsmiseks ja töötlema isikuandmeid vastavalt kohalduvate õigusaktide nõuetele.
x Isikutel on õigus teada, milliseid andmeid on tema kohta kogutud, mis eesmärgil neid töödeldakse, kellele andmed avalikustatakse ja kui kaua andmeid säilitatakse ning millised on õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega. Päringule vastamiseks peab päringu tegija eelnevalt tuvastama, et infot ei antaks õigustamata isikule. Päringutele vastatakse 30 päeva jooksul. Isikutel on sõltuvalt asjaoludest õigus andmete parandamisele, kustutamisele või töötlemise piiramisele, samuti õigus esitada vastuväiteid töötlemisele õigustatud huvi alusel. Päringud ja avaldused edastada e-posti aadressil fun@kuutsemae.ee.
x Täiendavat informatsiooni saamiseks seoses oma isikuandmetega või õiguste kasutamisega pöörduda aadressil fun@kuutsemae.ee. Isikuandmete kaitse üldmääruse nõuete rikkumise puhul on isikul õigus pöörduda oma õiguste ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.