Käesolev dokument selgitab, milliseid isikuandmeid
 Mittetulundusühing Eesti Vegan Selts (edaspidi: 
selts) kogub ja töötleb, millisel eesmärgil ja alusel ning milliseid meetmeid rakendatakse, et seltsi tegevuses isikuandmete kaitse tagada.
Selts juhindub oma tegevuses järgmistest põhimõtetest:
- Igaühel on õigus otsustada, kuidas tema isikuandmeid kasutatakse.
 
- Selts kogub ja töötleb isikuandmeid vaid sellises ulatuses, mis on vajalik seltsi eesmärkide täitmiseks, vältides seltsi tööks ebavajalike isikuandmete küsimist.
 
- Isikuandmeid kasutatakse üksnes neil eesmärkidel, miks nad algselt koguti, ning mitte muudel otstarvetel.
 
- Kui andmete töötlemine ei ole enam vajalik, kustutab või anonüümib selts need.
 
- Selts ei jaga ega müü isikuandmeid kolmandatele osapooltele.
 
- Isikuandmete väljastamine riigiasutustele või teistele isikutele toimub ainult siis, kui selleks on selge seaduslik alus või andmesubjekti teadlik nõusolek ning see on kooskõlas kehtivate õigusaktidega.
 
- Seltsi liikmete nimekiri ei ole avalik.
 
- Isikuandmed, mida selts kogub, töötleb ja säilitab, on enamasti kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel. Mõningatel juhtudel võib selts koguda andmeid paberkandjal, mis digiteeritakse 72 tunni jooksul, millele järgneb paberkandja täielik hävitamine nii, et selle taasesitamine ei ole võimalik.
Järgnevalt on välja toodud seltsi poolt kogutavate isikuandmete liigid, töötlemise alus, isikuandmete säilitamise tähtajad andmesubjektide gruppide kaupa formaadis andmesubjektid - isikuandmed, mida kogutakse - töötlemise alus - andmete säilitamise tähtaeg.
Seltsi liikmed- nimi, kontaktandmed - õigustatud huvi seltsi liikmete nimekirja haldamiseks ja liikmetega suhtlemiseks - kuni liikmelisuse lõpetamiseni;
 
- nimi, liikmemaksu summa, tasumise kuupäev - juriidiline kohustus säilitada raamatupidamise algdokumente - liikmemaksude laekumiste kooskõlastamiseni, statistilise ülevaate koostamiseni, aga mitte kauem kui kolm aastat pärast liikmelisuse lõppemist.
 
Seltsi juhatuse liikmed- nimi, isikukood, aadress, kontaktandmed - juriidiline kohustus edastada andmed mittetulundusühingute ja sihtasutuste registrile - kuni andmete esitamiseni;
 
- nimi, kontaktandmed - õigustatud huvi edastada infot juhatuse liikme tööks vajalikul määral - juhatuse liikmelisuse lõppemine.
 
Annetajad- nimi, isikukood, annetuse summa - juriidiline kohustus esitada annetajate andmed Maksu- ja Tolliametile tulumaksusoodustuse arvestamiseks - kuni Maksu- ja Tolliametile esitamiseni vastavalt ettenähtud kuupäevadele;
 
- nimi, annetamise meetod, summa - õigustatud huvi koguda ja analüüsida annetajate statistikat - statistilise ülevaate koostamiseni, aga mitte kauem kui üks aasta.
 
Vabatahtlikud- nimi, kontaktandmed - leping või õigustatud huvi - kuus kuud viimasest kontaktist;
 
Nõustamisteenuste jm teenuste pakkujad- nimi, kontaktandmed, isikukood - juriidiline kohustus säilitada raamatupidamise algdokumente - kuni Maksu- ja Tolliametile esitamiseni vastavalt ettenähtud kuupäevadele;
 
- nimi, kontaktandmed - leping või õigustatud huvi - kuni teenustega seotud kontaktivajaduse lõppemiseni.
 
Nõustamis- või koolitusteenuse ostjad- nimi, kontaktandmed - juriidiline kohustus säilitada raamatupidamise algdokumente - kuni Maksu- ja Tolliametile esitamiseni vastavalt ettenähtud kuupäevadele;
 
- nimi, kontaktandmed - nõusolek (on ise meile isikuandmed edastanud) - kuni teenusesoovi päringu esitaja teenusepakkujaga kokku viimiseni.
 
Veebipoe kliendidUudiskirjade saajad- nimi, e-posti aadress, info lugemiste kohta (Smaily) - nõusolek (uudiskirjaga liitunud), õigustatud huvi (seltsi liikmed) - nõusoleku tagasivõtmiseni ja uudiskirja saajatest lahkumine (uudiskiri), seltsi liikmelisuse lõppemine (seltsi liikmete meililist)
 
Veganväljakutse postiloend- nimi, e-posti aadress, info lugemiste kohta (Smaily) - väljakutsega liitudes antud nõusolek, sh nõusolek üldisesse postiloendisse lisamiseks - nõusoleku tagasivõtmiseni.
 
Üritustel osalejad- nimi, kontaktandmed - õigustatud huvi (osalejatega suhtlemine) - ürituse toimumiseni;
 
- nimi, üritusel osalemise fakt - õigustatud huvi (nt osalejate nimekirja edastamine seltsi töö tõendamiseks) - mitmesugused aruandluskohustusest (nt rahastajale) sõltuvad tähtajad.
 
Uuringute subjektid- andmed vastavalt uuringu eesmärgile ja vajadustele - nõusolek, õigustatud huvi - vastavalt uuringu ülesehitusele ja vajadustele.
 
Koostööpartnerid ja muud huvikaitse eesmärkidega seotud inimesed- nimi, kontaktandmed - nõusolek, õigustatud huvi - vastavalt eesmärgile.
 
E-kirja või muul viisil ühendust võtnud inimesed- nimi, kontaktandmed - nõusolek (on ise meile isikuandmed edastanud) - vastavalt eesmärgile.
Selts teeb koostööd 
väliste partneritega ainult vajaduse korral ja nii vähe kui võimalik. Valitakse partnerid ja teenusepakkujad, kes tagavad isikuandmete turvalise töötlemise. Seltsil on kehtestatud sisemised reeglid, mis määravad, kellel on juurdepääs konkreetsele teabele.
Selts ei edasta ega avalikusta kolmandatele isikutele nende inimeste isikuandmeid (sealhulgas nimesid), kes on seltsiga ühendust võtnud 
e-posti või muude kanalite kaudu, ilma andmesubjekti selgesõnalise loata.
Üldaadressidele saadetud e-kirju kontrollib üks määratud vastutav liige, kes edastab need vajaduse korral juhatusele, teemat käsitlevale liikmele või nõustajale, kui pöördumine puudutab nõustamisteenust.
Tavaposti teel saabunud kirjad võtab vastu raamatupidamisteenuse osutaja, kes edastab need seltsi juhatusele läbivaatamiseks. Selts tagab kirjavahetuse turvalisuse ning ei jaga saatjate nimesid ega muid isikuandmeid kolmandatele osapooltele.
Seltsi 
uudiskirjade tellijate ja nende lugemisega seotud andmed on konfidentsiaalsed ning neile on ligipääs ainult volitatud isikutel.
Uudiskirjade saatmiseks ja haldamiseks kasutab selts Smaily platvormi (teenusepakkuja: Sendsmaily OÜ) vastavalt Smaily privaatsustingimustele.
Seltsi juhatuse ja muude seltsi meiliaadresside e-posti kirjavahetus toimub XF Systems OÜ veebiserveri kaudu.
Sisemiseks infovahetuseks kasutab selts ka Slack-i platvormi (Slack Technologies LLC).
Telefonikõnede metaandmeid (nt kõne kestus ja helistaja number) võib teenusepakkuja säilitada vastavalt Eesti seadustele ja oma isikuandmete kaitse põhimõtetele.
Selts kogub infot, mida annavad nii võimalikud kui praegused 
annetajad ja 
veebipoe kliendid. See võib sisaldada kontaktandmeid, finantsinfot, annetuste ajalugu ning muid sarnaseid andmeid.
Veebis annetuste tegemiseks ja ostude eest tasumiseks kasutatakse teenuseid Maksekeskus AS ja Voog Pay/Edicy OÜ/Stripe, mis töötlevad selleks vajalikke isikuandmeid. Kõik lehelt vegan.ee tehtud annetused laekuvad seltsi SEB pangakontole. 
Lisateave: 
seltsi veebipoe privaatsuspoliitika.
Annetaja e-posti aadressi võib kasutada teavitamiseks annetusega seotud toimingutest ning e-poe kliente võib lisada uudiskirja saajate hulka. E-kirjade saamist saab igal ajal peatada.
Seltsil on 
arvelduskontod pankades Swedbank, SEB ja LHV Pank. Need pangad töötlevad seega liikmemaksu tasujate ja annetajate isikuandmeid nende privaatsuspoliitika ja kehtivate õigusaktide kohaselt.
Selts töötleb potentsiaalsete ja praeguste 
vabatahtlike isikuandmeid nende värbamise ja haldamise eesmärgil. Töödeldav teave võib sisaldada eluloo andmeid, kontaktandmeid, soovitajate infot jm. Selts säilitab neid andmeid maksimaalselt kuus kuud alates viimase kontaktini vabatahtlikuga.
Selts töötleb ja säilitab kõiki 
raamatupidamislikke ja 
administreerimiseks vajalikke isikuandmeid vastavalt Eestis kehtivatele õigusaktidele, samuti isikuandmeid, mille säilitamist nõuavad meie lepingulised aruandluskohustused rahastajate ees.
Selts ja seltsile 
raamatupidamisteenust pakkuv ettevõte hoiavad alles ja töötlevad liikmemaksude, annetustega seotud ja teenuste ostnute isikuandmeid raamatupidamislike ja maksukohustuste täitmiseks kuni kohustuste lõppemiseni.
Selts kasutab teenuste müügiga seotud raamatupidamiseks Merit Tarkvara AS platvormi, mis töötleb sinna sisestatud andmeid vastavalt nende privaatsuspoliitikale.
Selts kogub 
nõustamis- ja koolitusteenuse soovijatelt vaid nende nime ja kontaktandmeid, mis on vajalikud teenusesoovija kokku viimiseks teenuse pakkujaga ning arve esitamiseks.
Selts kogub isikuandmeid, mis on seotud erinevate 
uurimisprojektidega ja uuringute läbiviimisega. Andmeid võivad seltsile edastada uurimisosalejad ise, need võivad olla pärit avalikest allikatest või kolmandatelt osapooltelt. Töödeldav teave võib hõlmata tavapäraseid ja eriliiki isikuandmeid. Kogutud andmeid kasutatakse seltsi põhikirjaliste eesmärkide saavutamiseks ning nende turvalisuse tagamiseks on rakendatud asjakohased meetmed.
Veebileht ja “küpsised”Selts kasutab oma veebilehe jaoks Edicy OÜ Voog platvormi virtuaalserveri teenust. Edicy OÜ serverid asuvad Euroopa Liidu piires. Veebileht kasutab vaikimisi HTTPS krüpteeringut ja muid tehnoloogiaid, et suurendada kasutaja privaatsust ja turvalisust.
Selts kasutab  „küpsiseid“, et analüüsida veebilehe kasutamist tarkvara Google Analytics abil, et selle kasutamist mugavamaks muuta. Kasutajate IP aadressid on Google Analyticsi puhul anonümiseeritud.
SotsiaalmeediaSelts kasutab erinevaid sotsiaalmeedia teenusepakkujaid, et oma tööd paremini teha (Facebook, Instagram, YouTube, Bluesky, LinkedIn. Selts ei ekspordi kasutajate infot Facebooki või muude sotsialmeediaplatvormide lehtedelt. Seltsi sotsiaalmeedia lehtede kasutamisel tutvuge ka sotsiaalmeedia platvormi privaatsusreeglitega.
Andmete edastamine kolmandatesse riikidesseSelts ei edasta isikuandmeid kolmandatesse riikidesse ilma andmesubjekti nõusolekuta või seadusliku aluseta.
Teavitamine isikuandmetega seotud rikkumisestJuhul kui isikuandmetega kaitsega seotud rikkumine põhjustas tõenäoliselt ohu kellegi õigustele, teavitab Selts rikkumisest järelevalveasutust hiljemalt 72 tunni jooksul sellest teada saamisest. Juhul kui rikkumisega kaasnes inimese õigustele tõenäoliselt suur oht, teavitame sellest viivitamatult ka seda inimest.
Andmesubjekti õigusedKui soovite kasutada oma õigusi teabele või õigust tutvuda isikuandmetega, kui soovite oma isikuandmeid parandada, kustutada või nende kasutamist peatada, siis palun võtke seltsigaa ühendust.
Igal andmesubjektil on oma õiguste kaitseks õigus pöörduda Eestis kaebusega sõltumatu järelevalveasutuse poole (Eestis Andmekaitse Inspektsioon) või kohtusse.
Küsimused ja lisainfoLisainfo ja küsimuste korral palun 
võtta meiega ühendust.