Mobiiliäpp Iva privaatsus- ja kasutustingimused

Järgnevates privaatsus- ja kasutustingimustes on kirjeldatud, kuidas toimub isikuandmete töötlus mobiiliäpis Iva. Privaatsustingimused katavad Iva mobiiliäpi kaudu toimuva isikuandmete töötluse PRIAs (Põlumajanduse Registrite ja Informatsiooni Amet). Samuti annavad privaatsustingimused ülevaate äpi kasutaja isikuandmetega seotud õiguste kohta. 

Üldine teave 

PRIA nutiseadme rakendus Iva (edaspidi äpp) privaatsus- ja kasutustingimused (edaspidi kasutustingimused) kehtivad isikutele (edaspidi kasutaja), kes on oma nutiseadmesse alla laadinud Iva äpi tarkvara. Privaatsus- ja kasutustingimused on saadaval veebilehel https://www.pria.ee/infokeskus/iva/privaatsus-ja-kasutustingimused. 

Iva äpi tarkvara allalaadimisega kinnitab kasutaja, et on kasutustingimustega tutvunud, nendest aru saanud ja nendega nõustunud. Kasutustingimused sisaldavad kasutajale olulist teavet kasutaja isikuandmete töötlemise kohta ning kirjeldavad isikuandetega seotud õiguseid. Privaatsustingimused kohalduvad PRIA mobiiliäpis Iva, sh mobiiliäppi sisse logimata kui ka sisse logitud kasutaja puhul. 

Äppi saab nutiseadmesse alla laadida rakendustest Google Play ja App Store. Äpi allalaadimine ja kasutamine ei ole tasuline. 

Andmeid töötlevad PRIA ametnikud lähtuvad tööülesannetest, kehtivast regulatsioonist ja organisatsioonisisesest andmekaitse juhendist. 

PRIAl on õigus igal ajal ühepoolselt muuta ja täiendada äppi ning selle kasutustingimusi. Privaatsus- ja kasutustingimusi haldab PRIA vastavus- ja kontrolliosakond. 

Kui isikuandmete töötlemise kohta tekib küsimusi, siis pöörduge info [at] pria [dot] ee (info[at]pria[dot]ee) või otse PRIA andmekaitse eest vastutava isiku poole andmekaitse [at] pria [dot] ee (andmekaitse[at]pria[dot]ee). 

PRIA järelevalveasutuseks on Eesti Andmekaitse Inspektsioon (AKI). 

1. Äpi kasutustingimused 

1.1. Äpp on toetav abivahend Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduses (edaspidi ELÜPS) sätestatud ülesannete rakendamisel.  

1.2. Äpi abil saab kasutaja täita talle saadetud fotoülesande, st teha asukohapõhiseid fotosid ja edastada need PRIAle. Äpi kasutamiseks peab olema nutiseadmes antud seadme asukoha määramise luba.  

1.3. Fotosid saab teha ja PRIA-le saata ka ilma aktiivse fotoülesandeta, sellisel juhul on vajalik äppi sisselogimine isikusamasuse tuvastamise näol. 

1.4. Äpi kasutamine punktis 1.2–1.3. nimetatud tegevusteks ei ole kasutajale kohustuslik, kui õigusaktidega ei reguleerita teisiti.  

1.5. Äpp töötab Android ja iOS nutiseadmetes (nutitelefon, tahvelarvuti). Android seadme puhul töötab äpp alates 10. operatsioonisüsteemi versioonist ning iOS seadme puhul alates 13. versioonist.  

1.6. Ülesannete lisamiseks ja fotode saatmiseks on tarvis internetiühendust (mobiilne internet või ühendus wifi võrguga). Fotosid saab äpis teha ilma internetita. 

1.7. Äpi kasutamine punktis 1.2. sätestatud ülesande täitmiseks ei eelda isikusamasuse tuvastamist ega autentimist PRIA infosüsteemides. Kui kasutaja annab oma nutiseadme kolmandale isikule kasutamiseks, sh punktis 1.2 nimetatud ülesande täitmiseks, vastutab kasutaja ise PRIAlt saadud ülesande nõuetekohase täitmise eest. PRIA ei juhenda sellist kolmandat isikut äpi kasutamise osas, v.a kui selline kolmas isik on PRIAle teadaolevalt kasutajalt haldusmenetluses esindusõiguse saanud isik. 

1.8. Kui kasutaja teeb äpi kasutamisel tekkinud teabe kättesaadavaks muule isikule kui PRIA või PRIA poolt määratud isik, vastutab ta ise võimalike privaatsusnõuete rikkumise eest. 

1.9. Kasutajal on keelatud mistahes viisil muuta äpi tehnoloogilist koodi, muuta oma nutiseadmes parameetreid, mille tagajärjel ei ole enam õiged äpi kaudu edastatavate fotofailide metaandmed (eelkõige foto tegemise aeg ja asukohaandmed) ja ilma PRIA loata äpi reprodutseerimine. 

1.10. Äpi kasutusjuhend on kättesaadav PRIA veebilehel https://www.pria.ee/infokeskus/iva. 

1.11. Kui kasutajal on äpi kasutustingimuste või äpi kasutamise kohta küsimusi, siis võib pöörduda, kas talle e-kirja saatnud PRIA teenistuja poole (kontakt on vastavas e-kirjas) või telefonil 1737. 

2. Isikuandmete töötlemine Iva äpi kasutamisel 

2.1. Nõustudes kasutustingimustega annab kasutaja PRIAle õiguse töödelda kasutaja isikuandmeid. Isikuandmeid töödeldakse ainult punktis 1.1. nimetatud ülesannete eesmärgipäraseks kasutamiseks vajalikus ulatuses. 

2.2. Isikuandmete töötlemine toimub kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus), Isikuandmete kaitse seaduse (IKS) ja Euroopa Liidu ühise põllumajanduspoliitika rakendamise seadusega (ELÜPS). 

2.3. Isikuandmete töötlemise kohta saab küsida täiendavat informatsiooni e-posti aadressil andmekaitse [at] pria [dot] ee (andmekaitse[at]pria[dot]ee). Samal aadressil saab esitada kasutaja päringuid ja avaldusi oma isikandmete töötlemise kohta. Isikuandmete töötlemise kohta võib päringuid esitada ka PRIA üldkontaktil info [at] pria [dot] ee (info[at]pria[dot]ee) või PRIA veebilehel loodud märgukirja esitamise otseteed kasutades. 

2.4. Äpi kasutamisel kasutaja poolt töötleb PRIA kasutaja nutiseadme tehnilisi andmeid (seadme tootja, seadme mudel, operatsioonisüsteem ja selle versioon, ainult äpi tööks vajalikud sensorid). Äpp ei võimalda PRIAl vahetult juurde pääseda kasutaja nutiseadmes sisalduvatele andmetele.  

2.5. Äpi abil PRIAle fotofailide saatmisel töötleb PRIA lisaks nutiseadme (sh seadme kasutaja) asukohateavet (iga foto tegemise asukoht ja geograafiline suund), samuti andmeid kasutaja põllumajandusliku tegevuse kohta, mis nähtuvad kasutaja poolt PRIAle edastatud piltidelt. 

2.6. Äpi abil täidetava fotoülesande edastamiseks kasutajale (vt punkt 2.1) töötleb PRIA kasutaja (toetuse taotleja) nime, isikukoodi, e-posti aadressi ja kasutaja toetuse taotluses esitatud andmeid kasutaja põllumajandusliku tegevuse iseloomu kohta.  

Punktis 1.3 piltide edastamisel töödeldakse lisaks punktides 2.4 ja 2.5 nimetatud andmetele veel kasutaja ID ja kliendi nime. 

Samuti töötleb PRIA kasutajaga seotud klientide andmeid (nime ja kliendi ID).2.7. Kasutaja poolt fotoülesande täitmise käigus ja järgselt töötleb PRIA kasutaja taotluse ja fotofailide kontrollimiseks vajalikus ulatuses kõiki punktides 2.4 kuni 2.6 nimetatud andmeid. 

2.8. Isikuandmeid võib PRIA edastada kolmandale isikule/asutusele, kellel on kõnealuste isikuandmete töötlemiseks olemas punktis 2.2 nimetatud õigusakti nõuetele vastav õiguslik alus (vt ka punkt 3.3). 

2.9. PRIA võib äpi arendusprotsessis kaasata volitatud töötlejana arenduspartneri, kes volitatakse kirjaliku kokkuleppega isikuandmeid töötlema üksnes juhul, kui ilma tegelikke isikuandmeid töötlemata (nt arenduse testimine) ei ole võimalik arendusülesande eesmärki nõuetekohaselt täita. Volitatud töötlejaga sõlmitavas kirjalikus kokkuleppes sätestatakse volitatud töötleja kohustused isikuandmete töötlemisel, sh lähtuma 2.2 seaduslikust alusest ja on kohustus talle kättesaadavaks tehtud isikuandmed viivitamata kustutada, kui lepingujärgsed tööd on PRIA poolt vastu võetud. Isikuandmete kustutamise kohta nõutakse arenduspartneri esindusõigusliku isiku allkirjastatud kinnitus isikuandmete kustutamise kohta. Kokkulepped volitatud töötlejatega sisaldavad ka PRIA õigust auditeerida volitatud töötleja andmekaitse ja infoturbe protsesse. 

2.10. Äpi kasutamisel töödeldud andmeid, sh isikuandmeid, säilitatakse kooskõlas ELÜPS § 113 lõikega 8 ja § 112 lõikes 2 nimetatud õigusaktiga kümme aastat nende saamisest arvates, kui Euroopa Liidu õigusaktides ei ole sätestatud teisiti. 

2.11. Äpi kasutaja võib igal ajal äpi kasutamise lõpetada ja selle oma nutiseadmest kustutada. Alternatiivselt on võimalik teavitada PRIAt soovist äpi võimalikul kasutusotstarbel tema isikuandmete töötlemine peatada või lõpetada. Äpi kasutamise lõpetamine ei mõjuta PRIA varasema isikuandmete töötlemise õiguspärasust. Äpi kasutamise peatamisel või lõpetamisel ei teki kasutajal õigust nõuda PRIAlt põllumajandustoetuste ja põllumassiivide registrisse kantavate isikuandmete töötlemise lõpetamist ega kustutamist enne punktis 2.10 nimetatud tähtaega.  

2.12. Äpp ei võimalda kasutajal endal kustutada PRIAle edastatud ja PRIAs säilitatavat teavet. 

3. Andmekaitse ja infoturbe meetmed 

3.1. PRIA kasutab kõiki vajalikke organisatsioonilisi ja tehnoloogilisi meetmeid äpi kasutajate andmete kaitse ja infoturbe kõrge taseme tagamiseks kooskõlas punktis 2.2 kehtestatud põhimõtetega. 

3.2. Äpi tehnoloogiline kood, äpis tehtud fotofailid ja nende failide metaandmed on kirjutuskaitstud. 

3.3. Tulenevalt ELÜPS § 114 lõikest 1 on äpi kaudu PRIAle edastatud andmed asutusesiseseks kasutamiseks mõeldud teave. Sama paragrahvi lõikest 2 tulenevalt on juurdepääsuõigus nendele andmetele piiratud avalikke ülesandeid täitvate isikutega ja üksnes sellise ülesande täitmiseks vajalikus ulatuses. 

3.4. ELÜPS § 112 lõike 2 alusel kehtestatud õigusakti kohaselt on registriandmete turvaklass K2T2S2 ja registri turbeaste keskmine (M). PRIA infoturbe juhtimissüsteem on sertifitseeritud ISO 27001:2022 nõuetele vastavana. 

3.5. PRIA kasutab äpi arendamisel üksnes sellist arenduspartnerit, kes tagab andmekaitse ja isikuandmete töötlemise turvalisuse punktidest 2.2 ja 3.4 tulenevate standarditega samaväärsel tasemel. 

4. PRIA õigused 

4.1. PRIAl on õigus kasutaja suhtes käivas menetluses kasutada edastatud fotofaile tõendina kasutaja tegevuse nõuetele vastavuse kontrollimiseks. 

4.2. Kasutaja nõustub täitma PRIA korduva nõude samas asukohas asuva põllu kohta uute või erinevast asukohast tehtud fotofailide tegemiseks ja PRIAle edastamiseks, eelkõige kui PRIA leiab, et esialgne fotofail on tõenduslikus tähenduses ebapiisav või sobimatu kvaliteediga. 

4.3. PRIAl ei ole kohustust arvestada tõendina fotofaili, mille tõenduslik väärtus on vähene või mille puhul esineb kahtlus fotol kujutatu ehtsuses. 

5. Vastutus 

5.1. PRIA ei vastuta mis tahes kulude, kadude või muude võimalike kahjude (sh saamata jäänud tulu) eest, mis võivad tuleneda äpi kasutamisel tekkinud tõrgetest või tehnilistest vigadest, kui kehtivatest õigusaktidest ei tulene teisiti. PRIA teeb kõik mõistlikud pingutused tagamaks äpi katkematut ja tõrkevaba talitlust.  

5.2. Kasutaja ei vastuta selle eest, kui äpi kasutamine ebaõnnestub, sh kui PRIAle edastatud fotofailide kvaliteet ei võimaldada neid tõendina kasutada. 

5.3. Kasutaja vastutab õigusaktides sätestatud alustel ja korras, kui ta kuritarvitab äpi funktsionaalsust eesmärgiga edastada PRIAle ebaõige sisuga teavet. 

Andmekaitse rikkumise korral juhindub PRIA kehtivast seadusest ja organisatsioonisisesest andmekaitse juhendist. 

6. Kasutajakogemus 

Tähelepanekuid ning ettepanekuid äpi kasutamise kohta saad esitada PRIAle e-posti aadressil info [at] pria [dot] ee (info[at]pria[dot]ee).