Kasutajaandmed

Kasutajaandmed tähistavad teavet, mis on seotud konkreetse kasutajaga digitaalses teenuses. Need võivad hõlmata kontaktiandmeid, sisselogimisandmeid, eelistusi ja kasutustegevuse logisid. Andmete kogumine ja töötlemine võimaldab teenusel pakkuda funktsioone, turvalisust ja isikupärastamist.

Tüübid: identifikaatorid (nimi, e-posti aadress, kasutajatunnus), kontaktandmed, demograafilised andmed, kasutusandmed (sisselogimised, funktsioonide kasutamine), seadme- ja tehnilised andmed (IP-aadress, brauser, keel), asukohad ja makseandmed, kui teenus neid kogub. Mõned andmed võivad olla tundlikud ja nende töötlemine nõuab suuremaid kaitsemeetmeid.

Kogumise ja töötlemise eesmärk on pakkuda teenuse funktsioone, parandada kasutuskogemust, tagada turvalisus ja täita õiguslikke või lepingulisi kohustusi.

Õiguslik alus ja õigused: Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR) seab andmete töötlemisele nõuded. Töötlemine peab põhinema õigustatud alusel nagu leping, nõusolek või õigustatud huvi. Kasutajatel on õigused: juurdepääs oma andmetele, nende parandamine või kustutamine, töötlemise piiramine, andmete ülekantavus ning kaebuse esitamine järelevalveasutusele. Kui keegi soovib, võib ta taotleda andmete kustutamist või töötlemise piiramist.

Talitlus ja turvalisus: andmete säilitusaeg määratakse eesmärgiga ning tavaliselt on see minimaalselt vajalik. Andmed on krüpteeritud, ligipääs piiratud ning viiakse läbi regulaarsed turvauuringud. Kolmandate osapoolte töötlejad töötlevad andmeid vastavate andmekaitse lepingute alusel.

Läbipaistvus ja andmete minimaalne kogumine: organisatsioonid peaksid pakkuma selget privaatsusteatis ning koguma vaid vajalikke andmeid. Kasutajatel on kontroll oma andmete kustutamise, parandamise ja privaatsusvalikute üle.

Välised edastused ja ülekanded: vajadusel jagatakse andmeid kolmandate osapooltega ning riikidevahelised andmeedastused nõuavad vastavaid kaitsemeetmeid.