1. Õigusnormide tutvustus ja nende järgimine
Ettevõtte Tickets Estonia OÜ („Agentuur“) asukohaga Jõe tn 3-302, Tallinn, Eesti, 10151 tegutseb
vastutava andmete töötlejana ning austab Teie andmete konfidentsiaalsust, järgib kohaldatavat isikuandmete kaitse seadust (IKS), EL isikuandmete kaitse üldmäärust (GDPR) ning elektroonilise side seadust (ESS). Järgnevas on kirjeldatud, milliseid isikuandmeid me võime koguda, millistel eesmärkidel võib neid töödelda ja milliseid küpsisefaile võime me Teie veebilehe
https://tickets.ee („veebileht“) külastuse ajal kasutada.
2. Ühildumine (integratsioon) teenuse kasutustingimustega
Käesolev privaatsuspoliitika, mis käsitleb isikuandmete kaitset Agentuuris, on teenuse kasutustingimuste lahutamatu osa, millega saab tutvuda, klõpsates järgmisel
lingil.
3. Kontaktandmed
Kõigi isikuandmete töötlemise, säilitamise ja kasutamisega seotud küsimuste korral võtke palun ühendust klienditeenindusega või saatke päringud järgmisele postiaadressile: Tickets Estonia OÜ, Jõe tn 3-302, Tallinn, Eesti, 10151.
Võite meiega ühendust võtta ka aadressil: [email protected].
4. Isikuandmete mõiste
Mis on isikuandmed? Isikuandmed on mistahes andmed, mis on seotud tuvastatud või tuvastatava füüsilise isikuga, olenemata vormist või formaadist, milles sellised andmed esitatakse (nt Teie nimi, e-posti aadress, IP-aadress või tagasiside, mille jätate veebilehele).
5. Kogutavate ja töödeldavate isikuandmete liigid
Millist tüüpi isikuandmeid me Teie kohta kogume ja töötleme: me saame ja salvestame kogu informatsiooni, mille sisestate meie veebilehele ja/või mobiilirakendusse („
Rakendus“), esitate klienditeenindusse või Agentuurile muul viisil ulatuses, mis on vajalik teenuste osutamiseks või lepinguliste suhete hoidmiseks. Lisaks on võimalik, et selle veebilehte kaudu kogutakse ja töödeldakse isikuandmeid automaatselt (nt küpsisefailide kaudu).
5.1 Andmete kategooriad ja toimingud nende töötlemisel
Andmekategooriate ja nende töötlemisetappide kohta vaadake järgnevaid jaotisi. Veebilehe ja/või Rakenduse kasutamisel kogume, salvestame ja töötleme järgmisi isikuandmeid:
1) Kontaktandmed on nimi, aadress, e-posti aadress ja telefoninumber.
2) Isikut tõendav informatsioon sisaldab andmeid, nagu ees- ja perekonnanimi, sugu, kodakondsus, sünniaeg, samuti passi või muu isikut tõendava dokumendi andmed, isikut tõendava dokumendi kehtivusaeg.
3) Kontot puudutav teave, nagu konto sisemine identifitseerimisnumber, konto registreerimise kuupäev, konto olek, konto eelistused, keeleseaded, sisselogimisteave ja otsingu ajalugu.
4) Makseid puudutav informatsioon, sh:
- maksekaardi teave, nt kaardi number, aegumiskuupäev, CVV/CVC kood, kaardiomaniku nimi ja kaardi nimi;
- tehingu detailid, nt ülekande summa, valuuta, kuupäev ja kellaaeg ning tehingu ID;
- makset puudutav informatsioon, nagu kliendi arveldusaadress ja kontaktinformatsioon, nt e-posti aadress ning telefoninumber, makse kinnitamiseks ja kviitungite jaoks kasutatav aadress;
- autentimisandmed: kaardiomaniku autentimiseks ja pettuste vältimiseks kasutatav informatsioon, milleks on nt 3D Secure’i andmed, ühekordsed paroolid (OTP) ja muud turvameetmed.
5) Reisi- ja broneerimisteave, sh:
- informatsioon otsingupäringute ja potentsiaalsete broneeringute kohta, nagu sihtkoht, kuupäevad, reisijate arv, piletiklassi teave (äriklass, turistiklass);
- broneerimislingid või tellimuste numbrid, pileteid puudutav informatsioon, broneerimis- ja ostuajalugu, reisija nimekirje, isikutunnistuse või passi andmed, aegumiskuupäev, reisi marsruut ja muud sellega seotud andmed, samuti kõik ostetud lisateenuste andmed.
6) Tickets-kontot puudutav informatsioon, sh:
- kliendi isiku- ja verifitseerimisandmed: ees- ja perekonnanimi, sünniaeg, sugu, kodakondsus, isikut tõendava dokumendi number, isikut tõendava dokumendi kehtivusaeg;
- profiilifoto (pilt);
- kontaktandmed, nagu e-posti aadress, telefoninumber;
- sagedase lendaja kaardi informatsioon, nt lennufirma andmed ja kaardi number;
- maksekaardi teave, nagu kaardi number, aegumiskuupäev CVV/CVC kood, kaardiomaniku nimi ja kaardi nimi;
- andmed kliendiga koos reisivate reisijate kohta, nagu ees- ja perekonnanimi, sugu, sünniaeg, kodakondsuse andmed, isikut tõendava dokumendi number, isikut tõendava dokumendi kehtivusaeg;
- mistahes muu informatsioon, mida klient meiega suhtlemisel esitab, nt broneeringu detailid, mistahes esitatud pildid jne;
- konto teave, nagu konto sisemine identifitseerimisnumber, konto registreerimise kuupäev, konto olek, konto eelistused, keeleseaded, sisselogimisteave ja otsingu ajalugu.
7) Tehniline teave, sh:
- tehniline informatsioon, sh internetiühenduse loomiseks kasutatava internetiprotokolli (IP) aadress, sisselogimisteave, brauseri tüüp ja versioon, ajavööndi sätted, operatsioonisüsteem ja platvorm, seadme tüüp, seadme kordumatu identifikaator (nt seadme IMEI-number, juhtmevaba seadme võrguliidese MAC-aadress), mobiilsidevõrgu teave jne;
- informatsioon kasutaja külastuse kohta, sh veebilehel klõpsatud ja veebilehe kaudu klõpsatud lingid (sh kuupäev ning kellaaeg), vaadatud või otsitud teenused, lehe reaktsiooniajad, laadimisvead, teatud lehtede külastuse kestus, veebilehe interaktsiooniteave (nt kerimine ja klikid) ning meetodid, mida kasutatakse lehelt lahkumiseks, koodid/sildid, mida kasutatakse loomulike keelte tuvastamiseks.
8) Informatsioon eelistuste kohta, sh konkreetsed antud või keeldutud nõusolekud, e-posti ja tõuketeatiste eelistused ja küpsiste eelistused; eelistatud keel, asukoht, valuuta ja lähtelennujaam.
9) Sõnumiteave, sh kliendilt/kasutajalt saadetud ja saadud sõnumite sisu, sh tagasiside, abipalved ning päringud. Info sõnumite kohta, nt nende saatmise kellaaeg ja kuupäev ning suhtluse detailid.
10) Kliendi loodud või edastatud sisu, sh igasugune info või sisu, mille klient suhtlemise ajal Agentuurile üles laadib või edastab (kommentaarid, fotod, videod, ülevaated), samuti seotud informatsioon (kellaaeg ja kuupäev).
11) Kolmanda osapoole platvormi sisselogimisandmed, kui klient loob konto kolmanda osapoole platvormi (nt Apple, Google) kaudu, siis võib Agentuur saada isikuandmeid, nagu e-posti aadress ja nimi. Saadud andmed sõltuvad kliendi eelistustest ja seadetest kolmanda osapoole platvormil.
12) Profiiliandmed, mille kaudu saab Agentuur kogutud, genereeritud või saadud andmeid kombineerida, et paremini mõista klientide eelistusi ja huvisid, personaliseerides vastavalt platvormi, teenuseid ja reklaami, tehes järeldusi kombineeritud andmetest.
13) Mistahes muu informatsioon, mille Te veebilehel ja/või Rakenduses vabatahtlikult esitate.
Nimetatud isikuandmeid võidakse koguda küpsiste abil (vt järgnevas).
5.2 Konfidentsiaalsed isikuandmed
Samuti võime küsida lisateavet, mis võib sisaldada tundlikke isikuandmeid (nt teavet Teie tervise või usuliste veendumuste kohta), et pakkuda Teile võimalikult kõrgetasemelist teenust. Selline info võib olla seotud Teie istekoha eelistustega sõidukis või hotelli ja toitlustuse valikuga, täiendava toe vajaduse või lisavarustuse kasutamise osas teenuste kasutamisel. Sellist tundlikku teavet edastatakse Teie algatusel ja Teie selgesõnalisel nõusolekul ning ainult sellisel juhul, kui teenuste osutamine ei ole ilma sellise tundliku teabeta võimalik. Meilt nõutud teenuste osutamise käigus võidakse nõuda selliste delikaatsete isikuandmete edastamist kolmandatele isikutele, sh väljaspool Euroopat, lähtudes kohustuslikest õigusnormidest.
5.3 Sotsiaalvõrgustike profiilid
Samuti pakume võimalust registreeruda ja luua konto läbi oma olemasoleva suhtlusvõrgustiku profiili (nt Facebook). Sel juhu imporditakse Teie sisselogimisandmed (nimi ja e-posti aadress) Teie sotsiaalvõrgustiku kontolt. Pange tähele, et kui kasutate seda valikut, võime saada vastava sotsiaalvõrgustiku kaudu teatud infot, nagu nt Teie nimi, vanus, asukoht, eelistused, amet ja muu teave Teie avalikult profiililt. Me ei pruugi kogu seda informatsiooni nõuda, vaid sotsiaalvõrgustiku pakkuja annab selle automaatselt suhtlusvõrgustiku sisselogimise võimaluse kaudu. Kuid me kasutame ainult Teie konto loomiseks vajalikku teavet ja eemaldame mittevajalikud andmed, kui saame muud informatsiooni. Kui olete konto loonud, on Teil võimalus lisada mistahes teavet, mida soovite meiega jagada ja mida on vaja broneeringu tegemiseks.
6. Kolmandate isikute andmete töötlemine
Kui loote teenuse broneeringu ja/või sooritate makse kolmandate isikute nimel või kasuks, kogub ja töötleb Agentuur Teie poolt nende kolmandate isikute kohta esitatud infot samadel tingimustel, mis kehtivad Teie isikuandmetele. Andes sellist infot kolmandate isikute kohta, kinnitate, et see kolmas isik on nimetatud tingimustest teadlik ning mõistab nende tagajärgi ja annate tingimusteta ja täieliku nõusoleku Teie isikuandmete kogumiseks ning töötlemiseks vastavalt kindlaksmääratud tingimustele ning nõustute, et sellele infole on võimalik juurde pääseda jaotises „Minu konto“.
7. Alaealiste andmed
Kui olete alaealine, ei ole Teil õigust antud veebilehte kasutada ja Te peate sellelt viivitamatult lahkuma. Seda veebilehte ei tohi kasutada ja see pole mõeldud alaealistelt kasutajatelt informatsiooni kogumiseks ega lastele teenust puudutava info reklaamimiseks vanemate nõusolekuta. Agentuur töötleb alaealiste isikuandmeid ainult juhtudel, kui seda teavet annavad nende vanemad või seaduslikud esindajad ja ainult broneeringu tegemiseks. Kui Agentuur saab teada alaealise-poolsest veebilehe kasutamisest ning tema isikuandmete esitamisest või vanemate või tema seadusliku esindaja nõude isikuandmete kustutamiseks, kustutatakse selline info mõistliku aja jooksul ning Agentuur teeb kõik endast oleneva, et alaealise isikuandmeid mitte säilitada ega töödelda.
8. Küpsised ja automatiseeritud andmete kogumine
Nagu enamik veebilehti ja rakendusi, kasutame ka meie Teie kohta info kogumiseks automaatseid meetodeid, sh küpsiseid ja sotsiaalmeedia pistikprogramme eeldusel, et olete nende kasutamisega nõustunud (nt meie veebilehel oleva lingi kaudu). Seda teavet kasutatakse meie teenuste ja veebilehe optimeerimiseks, v.a juhul, kui küpsised on veebilehe tehniliseks toimimiseks rangelt nõutavad.
Kui kasutate seda veebilehte, kogutakse Teie seadme kohta automaatselt infot, nagu tarkara, operatsioonisüsteem, IP-aadress, sellele veebilehele viivate linkide allikas, külastatud veebilehed ja veebilehele juurdepääsu saamiseks kasutatud lingid. Selle automatiseeritud andmete kogumise eesmärk on kohandada veebilehe teenuste kasutamist, kohandada Teile pakkumisi ja vältida võimalikke pettusi.
Kui kasutate veebilehele sisselogimiseks sotsiaalvõrgustikke, võime saada Teie kohta käivat teavet ja eelistusi nendelt suhtlusvõrgustikelt, vastavalt nende privaatsuspoliitika tingimustele ja reeglitele.
Selliste tehnoloogiate kasutamine, nagu nt küpsised ja veebimajakad, parandab veebilehe funktsionaalsust, kasutatavust ning aitab mõõta reklaami- ja turunduskampaaniate tõhusust. Kuni logite sisse jaotisesse „Minu konto“, selliste andmete kasutamine kirjeldatud eesmärkidel on pseudonüümne. See tähendab, et asendame Teie nime ja muud identifitseerimistunnused teise identifikaatoriga, mis muudab Teie isiku tuvastamise võimatuks. Kui olete sisse loginud „Minu kontole“, muudetakse selliste andmete kasutamine isikupärastatuks ja seostatakse Teiega.
Küpsised on väikesed tekstifailid, mida saab salvestada Teie arvutisse (või mistahes muusse seadmesse), kui Te külastate veebilehte esimest korda, mis võimaldab meil Teie seadet järgmistel külastustel ära tunda (nt Teie „Minu konto“ sisselogimisandmete meeldejätmiseks). Kasutame ennekõike järgmisi küpsiseid:
- funktsionaalseid küpsiseid, mis ei kogu isikuandmeid;
- küpsiseid, mis aitavad meil koguda koondandmeid liikluse ja kasutajate interaktsioonide kohta, et pakkuda veebilehel paremaid teenuseid ja isikupärastatud reklaami.
Selle teabe jälgimiseks võime kasutada ka kolmanda osapoole teenuseid. Teil on võimalik valida, kas seade hoiatab Teid iga kord, kui küpsised on seadistatud või saate kõik küpsised välja lülitada. Küpsiste keelamine võib siiski mõjutada mõne funktsiooni ja teenuse funktsionaalsust meie veebilehel.
Rohkem infot küpsiste ja muude jälgimistehnoloogiate kasutamise kohta võib esitada eraldi poliitikas.
9. Tööriist Google Analytics
Kasutame veebianalüütika tööriista Google Analytics, mis aitab meil mõista, kuidas külastajad meie veebilehega suhtlevad. Google Analytics kogub järgmist infot: brauser, seadme tüüp, seadme mudel, asukoht, riik, linn, teenusepakkuja, ekraani lahutusvõime (mobiiliseadmetes), veebilehel veedetud aeg, keel, operatsioonisüsteem, veebilehel külastatud lehed. Küpsise loodud infot veebilehe kasutamise kohta (sh kasutaja IP-aadressi) võib Google edastada ja salvestada väljaspool Euroopat (nt USAs) asuvatesse serveritesse. Google kasutab seda infot veebilehe kasutamise uurimiseks, aruannete koostamiseks veebilehe tegevuse kohta ja muude lisateenuste pakkumiseks.
Google võib edastada seda teavet kolmandatele isikutele, kui see on seadusega nõutud või kui kolmandad osapooled töötlevad teavet Google’i nimel. Google Analytics’i küpsised aeguvad 730 päeva pärast (vaikimisi) ja need salvestatakse selle aja jooksul Teie seadmesse, kui Te neid käsitsi ei eemalda. Teil on igal ajal õigus keelata oma andmete kogumine Google Analytics’i poolt, nagu on kirjeldatud
lingil.
10. Sotsiaavõrgustike pistikprogrammid
Juhul, kui kasutate meie veebilehel juurutatud sotsiaalmeedia pistikprogramme (nt Facebook Ireland Ltd. nupp „Meeldib“ Iirimaal, Twitter Inc nupp USAs või Instagram LLC nupp „Instagram“ USAs) või kui pääsete juurde meie veebilehe sisule, mis sisaldab pistikprogrammi, loob Teie seade otseühenduse vastava sotsiaalvõrgustiku operaatori serveritega.
Meile teadaolevalt saavad sotsiaalmeedia operaatorid oma pistikprogrammide kaudu infot meie veebilehe kasutamise kohta, nt Teie operatsioonisüsteemi, brauseri, IP-aadressi, momendil laetav sisu, eelneva laetava sisu ja sisu vaatamise kuupäeva/kellaaja. See võimaldab suhtlusvõrgustiku operaatoril luua Teie kasutajakäitumise profiili ja lisada selle info Teie vastavasse sotsiaalvõrgustiku profiili. Võimalik, et profiil võib olla Teiega seotud ka juhul, kui Te pole registreerunud või sotsiaalvõrgustikku sisse loginud. Pange tähele, et meil ei ole täpset infot edastatud andmete sisu või nende kasutamise kohta kolmandate isikute sotsiaalmeedia pistikprogrammide pakkujate poolt. Hankige see info vahetult konkreetse suhtlusvõrgustiku operaatorilt ja vaadake kogumise ning edastamise üksikasju, isikuandmeid, Teie õigusi ja seda, kuidas saate määrata Teid rahuldavad privaatsusseaded nende privaatsuspoliitikast. Kui Te ei kavatse sel viisil andmeid jagada, soovitame Teil enne meie platvormi kasutamist sotsiaalvõrgustikust välja logida.
11. Kuidas me Teie ja kolmanda osapoole andmeid kasutame
Kasutame Teie isikuandmeid selleks, et:
- osutada tellitud teenuseid;
- võtta Teiega ühendust seoses tellitud teenustega ja saata Teile broneeringu kinnitus;
- teha, töödelda ja muuta Teie broneeringut;
- pakkuda veebilehe ja veebilehe teenuste kasutamisel kliendituge ja -teenust;
- anda teavet praeguste ning tulevaste teenuste ja pakkumiste kohta, kui olete sellise kasutamisega nõustunud;
- parandada veebilehe toimivust ja kvaliteeti;
- anda vastuseid Teie päringutele ja kommentaaridele;
- arvutada boonuspunkte, kui osalete meie lojaalsusprogrammides;
- julgustada Teid osalema meie küsitlustes ning anda tagasisidet;
- analüüsida, millised teenused võivad Teile huvi pakkuda;
- täita Teie nõudeid;
- teavitada Teid võimalikust ebaseaduslikust või õigusvastastest tegevusest;
- lahendada kõik probleemid, mis võivad tekkida seoses teenuse kasutustingimustega täitmisega;
- kõigil muudel meie lepinguliste kohustuste täitmiseks vajalikel eesmärkidel, millest teavitame Teid enne uue töötlemise algust.
Vajaduse korral küsime Teie nõusolekut enne uue andmetöötluse alustamist.
Maksekaardi andmeid kasutatakse veebilehel loodud broneeringu eest tasumise kinnitamiseks. Pange tähele, et teenuste osutamine ei pruugi olla võimalik, kui Te pole esitanud osa isikuandmetest.
Teie nõusolekul töötleme ka Teie isikuandmeid (nimi, e-posti aadress ja eelistused), et saata Teile regulaarseid kirju (uudislehti), samuti tõuketeateid meie teenuste, eripakkumiste, soodustuste ja lisateenuste kohta. Agentuur on pühendunud pakkuma Teile võimalikult kõrgekvaliteedilist teenust. Nii saame Teie nõusolekul saata Teile infot koos pakkumiste loendiga meie veebilehel, mis võivad Teile huvi pakkuda ja mis võivad olla seotud Teie valitud teenustega. Kui Te ei soovi selliseid kirju saada, võite nende saamisest loobuda.
12. Profileerimine
T
eie nõusolekul võime koguda ja analüüsida andmeid Teie tarbimise ja kasutajana käitumise kohta profiilide koostamiseks, et pakkuda Teile Teie vajadustele, eelistustele ja huvidele kohandatud pakkumisi. Pakkumised võivad sisaldada muuhulgas teenuste allahindlusi. Pakkumiste all mõistame Agentuuri või meie äripartnerite pakkumisi. Profileerimine on Teie isikuandmete mistahes automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises teatud Teiega seotud aspektide hindamiseks või prognoosimiseks, eelkõige majandusliku seisundi, tervise, isikuandmetega seotud aspektide analüüsimiseks või prognoosimiseks, eelistuste, huvide, usaldusväärsuse, kasutaja käitumise, asukoha või liikumise hindamiseks.
13. Andmetöötluse õiguslik alus
Õiguslik alus, mida me eelkirjeldatud isikuandmete kogumiseks kasutame, sõltub asjaomastest isikuandmetest ning konkreetsest kontekstist, milles me neid kogume. Üldreeglina töötleme aga isikuandmeid ainult järgmistel juhtudel: (i) kui vajame isikuandmeid teenuste osutamiseks või Teiega lepinguliste suhete täitmiseks, (ii) kui meil on selleks Teie nõusolek või (iii) kui töötlemine on meie õigustatud huvides ega ole vastuolus Teie õigustega. Mõnel juhul võib meil olla ka juriidiline kohustus koguda Teie isikuandmeid.
14. Andmete säilitamise perioodid
Isikuandmeid säilitatakse ainult seni, kuni see on vajalik eesmärkide täitmiseks, milleks neid koguti või nii kaua kui seda nõuavad kehtivad seadused või eeskirjad. Kehtivad säilitusperioodid on järgmised.
14.1 Kliendiandmed
Kliendiandmete säilitamise tähtajad määratakse lähtuvalt töötlemise eesmärgist ja seadustest tulenevatest nõuetest:
- Isikuandmed: säilitatakse kogu kliendiga suhtlemise aja jooksul ja 5 aastat pärast suhtluse lõppu, et lahendada mistahes hilisemaid päringuid, juriidilisi kohustusi või vaidlusi.
- Kontot puuduta info: säilitatakse 3 aastat pärast konto deaktiveerimist, et tagada selle uuesti aktiveerimise võimalus, v.a juhul, kui klient taotleb kohest kustutamist.
- Tehinguandmed: säilitatakse 7 aastat, et järgida finants- ja maksuseadusi, auditinõudeid ning lahendada võimalikke vaidlusi või tagasimakseid.
- Sõnumiandmed: säilitatakse 2 aastat pärast sõnumivahetuse lõppu klienditeeninduse parandamiseks, kaebuste lahendamiseks ja kvaliteedi tagamise protsesside toetamiseks.
- Kasutusandmed: säilitatakse 1 aasta, et analüüsida ja parandada veebilehe funktsionaalsust, kasutatavust ja järgida turvalisust.
- Turunduseelistused: jäävad kestma seni, kuni klient loobub turunduskommunikatsioonist või 3 aastat pärast viimast suhtlust, sõltuvalt sellest, kumb leiab aset varem.
Osa kliendiandmeid võidakse säilitada pikema ajaperioodi jooksul, kui see on seadusega ette nähtud, regulatiivsete nõuete täitmiseks või käimasolevate juriidiliste probleemide või vaidluste lahendamiseks. Sellistel juhtudel tuleb andmed turvaliselt arhiveerida ja juurdepääs neile piirdub ainult volitatud töötajatega.
14.2 Tehinguandmed, ehk finantstehingute andmed: säilitatakse maksu- ja finantsaruandluse eesmärgil 7 aastat.
14.3 Suhtlusandmed, sh klienditeeninduse suhtlusandmed: säilitatakse 2 aastat, et tagada kvaliteedi kontroll ja klientide kaebuste töötlemine.
15. Andmete säilitamine
Säilitame kogutud isikuandmeid, kui meil on selleks õigustatud vajadus (nt selleks, et pakkuda Teile soovitud teenust või järgida kehtivaid juriidilisi, maksu- või raamatupidamisnõudeid) või asjakohaste seadustega sätestatud hagi aegumistähtaja jooksul. Kui meil puudub õigustatud vajadus Teie isikuandmeid töödelda, siis me kas kustutame või muudame need anonüümseks või kui see ei ole võimalik (nt kuna Teie isikuandmed on salvestatud varukoopiaarhiivi), siis säilitame Teie isikuandmeid turvaliselt ja isoleerime need edasisest töötlemisest kuni nende kustutamise võimaluse tekkimiseni. Kui andmetöötlus põhineb nõusolekul, töödeldakse isikuandmeid kuni nõusoleku tagasivõtmiseni.
Kliendiandmeid säilitatakse Saksamaal asuvates andmekeskustes. Andmete säilitamise koht võib sõltuda piirkonnast, kust klient meie veebilehele või Rakendusele ligi pääseb.
16. Teie andmete edastamine
Teie poolt valitud ja broneeritud teenuste nõuetekohaseks osutamiseks vajalikus ulatuses edastame Teie isikuandmeid kolmandatele isikutele järgnevas kirjeldatud viisil, kui teenuseid ei saa ilma sellise üleandmiseta osutada. Agentuuril on õigus valitud ja broneeritud teenuste osutamiseks vajalikus ulatuses edastada Teie isikuandmeid järgmistele üksustele:
- Operaatorid, nagu hotell, lennufirma, globaalsed jaotussüsteemid (GDS) jne, kes pakuvad Teie broneeritud teenuseid. Kõik nimetatud veebilehel kolmandate isikute poolt pakutavad teenused on meie veebilehel sellistena ka märgitud. Me ei edasta Teie e-posti aadressi operaatoritele, v.a juhul, kui see on vajalik teenuste osutamiseks, mille olete Agentuuri kaudu broneerinud. Nad võivad neid andmeid kasutada ainult Teile broneeritud (või sarnaste) teenuste pakkumiseks ja muudel operaatorite seatud eesmärkidel. Siiski soovitame Teil üle vaadata iga selle veebilehe kaudu broneeritud teenuseid pakkuva operaatori andmekaitsepoliitika. Need operaatorid võivad Teiega ühendust võtta, et saada Teie kohta lisateavet, aidata Teil broneerida teenuseid või vastata Teie küsimustele, kui see on vajalik nende teenuste osutamiseks. Palun pange tähele, et me ei kontrolli operaatorite andmekaitsepoliitikaid. Eelkõige annate meile käesolevaga nõusoleku jagada Teie e-posti aadressi ja mobiiltelefoninumbrit lennuettevõtjatega, et lennuettevõtjad saaksid Teiega teenuse katkemise korral ühendust võtta.
- Sõltumatud operaatorid (teenusepakkujad), kes pakuvad teenuseid ja tegutsevad meie nimel, samuti operaatorid, kes töötlevad maksekaardi andmeid, ärianalüütikud, kliendihaldurid, turunduskonsultandid, eksperdid, kes levitavad küsimustikke või muid ettepanekuid ning vastavad maksepettuste tõkestamiseks. Võime lubada ka sõltumatutel operaatoritel kasutada isikuandmeid meie nimel, kui see on vajalik meie veebilehe nõuetekohaseks toimimiseks või Teile huvi pakkuvate teadete saatmiseks. Sõltumatud operaatorid pääsevad juurde ja koguvad infot, mis on nende tööks vajalik. Neil ei ole lubatud selliseid andmeid avaldada ega kasutada muul eesmärgil. Nad on nagu meiegi kohustatud järgima samu andmekaitsetingimusi.
- Äripartnerid, kellega me ühiselt pakume tooteid ja teenuseid või nende tooteid ja teenuseid, mida pakume oma veebilehel ulatuses, milleks olete andnud oma nõusoleku. Saate vaadata, kas Teie soovitud teenuseid osutab sõltumatu ettevõte. Sel juhul märgitakse ainult äripartneri nimi või lisatakse tema nimele meie oma. Kui nõustute nende teenustega, on võimalus, et jagame Teie teavet selliste äripartneritega. Palun pange tähele, et meil ei ole kontrolli selliste äripartnerite andmekaitsepoliitika üle.
- Samuti võime edastada Teie isikuandmeid ettevõttele AIRHELP GERMANY GmbH AirHelp+ teenuse osutamise eesmärgil, kui Te seda tellite. AIRHELP GERMANY GmbH võib paluda Teil esitada täiendavaid isikuandmeid. Detailsemat infot selle kohta, kuidas AIRHELP GERMANY GmbH oma teenuste osutamisel isikuandmeid kogub ja töötleb, leiate aadressilt: https://www.airhelp.com/en/privacy.
- Meil on õigus edastada Teie isikuandmeid Agentuuri või grupi sidusettevõtete isikutele, esindajatele, ametnikele, töötajatele või partneritele tellitud teenuste osutamiseks vajalikus ulatuses. Vastavatel juhtudel nõustute Te sellega, et Teile valitud teenuste osutamiseks töötleb Teie isikuandmeid Hispaania ettevõte Amadeus IT Group, SA.
Lisaks eeltoodule pakub IntentGlobal, Inc. DBA Intent (edaspidi „Intent“) Agentuuri partnerina käitumisjuhist veebireklaami („käitumuslik veebireklaam“), kui kasutate veebilehte, samuti muud Teie mitteidentifitseeritavate andmete (mitte isikuandmeid) analüüsi, kasutades kolmanda osapoole küpsiseid. Täpsemat infot selliste toimingute kohta leiate Intenti privaatsuspoliitikast lingil
https://intentmedia.com/privacy-policy. Saate igal ajal keelduda kolmanda osapoole küpsistest Intenti veebilehel, millele pääseb juurde lingi
http://intentmedia.com/opt-out kaudu ja/või üldise veebireklaamidest loobumise veebilehe, nagu Network Advertising Initiative’i veebilehe (
http://networkadertising.org/), Digital Advertising Alliance’i veebilehe (
http://aboutads.info) kaudu või European Digital Advertising Alliance’i veebilehe (
https://www.youronlinechoices.eu) kaudu.
17. Piiriülene andmeedastus
Te kinnitate ja nõustute sellega, et Teile teenuste osutamiseks on Agentuuril õigus edastada Teie isikuandmeid väljaspool Eesti Vabariiki ja Euroopat asuvatele saajatele, et saada sobival tasemel tellitud teenuseid. Seetõttu võivad Teie isikuandmed olla kättesaadavad nii Agentuuriga seotud sidusettevõtetele kui ka andmetöötlejatele ja teenusepakkujatele riikidest, mis ei taga Euroopa Majanduspiirkonnas pakutavaga samaväärset andmekaitsetaset. Teie isikuandmete säilitamine ja töötlemine võib toimuda Agentuurile, operaatoritele või sõltumatutele töövõtjatele kuuluvates/renditud serverites ja allikates, mis võivad asuda mis tahes riigis maailmas (sh Euroopa Liidus või Euroopa Majanduspiirkonnas, USAs, Kanadas).
Sellest lähtuvalt võtab Agentuur vajaduse korral Teie isikuandmete saajate suhtes kõik mõistlikud meetmed, mis on vajalikud, et tagada piisav kaitse vastavalt kohaldatavatele andmekaitsealastele õigusaktidele, eelkõige Euroopa Komisjoni poolt välja antud lepingu tüüptingimustele või Euroopa Komisjoni otsusele, kus on märgitud, et riik, kus edastatud andmete saaja asub, tagab asjakohase andmekaitsetaseme. Olete teadlik ja nõustute, et olenevalt Teie valitud reisisihtkohast võidakse Teie isikuandmeid edastada riikidesse (operaatorite asukoha-/tegevusriigid, lennujaamad jne), kus ei pruugi olla tagatud piisav isikuandmete kaitsetase. Mistahes piiriülene andmeedastus piirdub nende andmekategooriate ja saajatega, mis on vajalikud teenuse kasutustingimuste ja käesolevate sätete järgmiseks ning Teile valitud teenuste osutamiseks.
18. Kuidas me isikuandmeid kaitseme
Anname endast parima, et muuta Teie veebilehe külastus ja kasutamine võimalikult turvaliseks. Sellest lähtuvalt järgime andmete konfidentsiaalsuse ja turvalisuse tagamiseks IKS §-i 25, samuti GDPR artiklit 32 ning teisi sätteid ja oleme võtnud asjakohased tehnilised ja organisatsioonilised turvameetmed, et vältida võimalikku kadumist, väärkasutust, isikuandmetele volitamata juurdepääsu ja nende avaldamist, muutmist või hävitamist. Need meetmed hõlmavad muuhulgas krüptimist, juurdepääsu kontrollimist, regulaarseid turvaauditeid ja töötajate andmekaitsekoolitust.
Arvestades meedias ja Internetis leiduvaid iseärasusi ja ohte ei saa Agentuur tagada Teie isikuandmete absoluutset kaitset, kuid teeb kõik endast oleneva, et kaitsta Teie isikuandmeid parimal võimalikul viisil. Järgime kehtivaid andmekaitseseadusi, veebilehe maksete töötlemise nõudeid (vastavalt turu turvastandarditele) ja Agentuuri sisemisi privaatsuspoliitikaid.
19. Teie õigused
GDPR kohaselt on Teil seoses oma isikuandmetega järgmised õigused:
- Juurdepääsuõigus – Teil on õigus taotleda juurdepääsu isikuandmetele, mida me Teie kohta säilitame. See võimaldab Teil saada koopia meie töödeldavatest isikuandmetest ja veenduda, et töötleme neid seaduslikult.
- Õigus andmete parandamisele – Teil on õigus nõuda kõigi Teie kohta säilitatavate mittetäielike või ebatäpsete isikuandmete parandamist.
- Õigus kustutamisele (õigus olla unustatud) – Teil on õigus nõuda oma isikuandmete kustutamist, kui meil puudub mõjuv põhjus nende töötlemise jätkamiseks. See hõlmab olukordi, kus andmed ei ole enam vajalikud eesmärkidel, milleks neid koguti, Te võtate oma nõusoleku tagasi või esitate töötlemisele vastuväite ning töötlemiseks puudub õiguslik alus.
- Õigus töötlemise piiramisele – Teil on õigus nõuda, et me piiraksime Teie isikuandmete töötlemist teatud asjaoludel. See tähendab, et võime Teie andmeid säilitada, kuid mitte neid edasi töödelda. See õigus kehtib juhtudel, kui vaidlustate andmete õigsuse, töötlemine on ebaseaduslik, kuid esitate nõude andmete kustutamise vastu, me enam andmeid ei vaja, kuid Teie vajate neid õigustatud nõude esitamiseks, teostamiseks või kaitsmiseks või kui olete vaidlustanud andmete õigsuse ja töötlemise kuni seaduslike aluste kontrollimiseni.
- Õigus andmete teisaldatavusele – Teil on õigus nõuda, et Teie isikuandmeid edastatakse Teile või kolmandale osapoolele struktureeritud, üldkasutatavas ja masinloetavas vormingus. See õigus kehtib ainult andmetele, mida töödeldakse automatiseeritud vahenditega, Teie nõusoleku alusel või lepingu täitmise raames.
- Õigus esitada vastuväiteid töötlemisele – Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui me tugineme õigustatud huvile (või kolmanda isiku huvidele) ja Teie konkreetses olukorras esineb asjaolu, mis paneb Teid esitama töötlemisele vastuväiteid. Teil on ka õigus esitada vastuväiteid meile, kui töötleme Teie isikuandmeid otseturunduse eesmärgil.
- Nõusoleku tagasivõtmise õigus – kui tugineme Teie isikuandmete töötlemisel nõusolekule, on Teil õigus oma nõusolek igal ajal tagasi võtta. See ei mõjuta enne nõusoleku tagasivõtmist tehtud töötlemise seaduslikkust.
Sellistel juhtudel võtke meiega ühendust vahetult aadressil
[email protected].
Teil on õigus (GDPR artikkel 77) esitada kaebus oma riiklikule andmekaitseasutusele, kui arvate, et Teie andmeid töödeldakse viisil, mis ei vasta kohaldatavatele seadustele ja õigusaktidele. Selle asutuse kontaktinfo on
leitav aadressil.
20. Muudatused
Agentuur võib käesolevat privaatsuspoliitikat aeg-ajalt oma äranägemise järgi muuta. Agentuur on kohustatud muudatused oma veebilehel avaldama. Agentuur ei ole kohustatud Teid teavitama käesolevates tingimustes tehtud muudatustest, kuid peab need postitama sellel veebilehel. Muudatused jõustuvad alates nende avaldamise kuupäevast. Teie kohustus on seda veebilehte regulaarselt värskenduste osas kontrollida. Te kinnitate ja nõustute, et Teie selgesõnaline nõustumine nende tingimuste ja/või veebilehe kasutamisega pärast muudatuste postitamise kuupäeva loetakse Teie poolt täielikuks ja tingimusteta nõustumiseks muudetud poliitikaga. Kui Te ei nõustu muudetud privaatsuspoliitikaga, peate käesoleva veebilehe kasutamise lõpetama.
Vaatame üle ja uuendame oma privaatsuspoliitikat vähemalt üks kord aastas.
21. KONTAKTANDMED
Juriidiline aadress: Jõe tn 3-302, Tallinn, Eesti, 10151
Registrikood: 12883174
Teave litsentside ja sertifikaatide kohta on leitav
järgmisel lingilTel +372 880 7881 (vastavalt operaatori hinnakirjale)
Käesoleva privaatsuspoliitika redaktsioon jõustub 18. märtsil 2025. a.
Andmesubjekti taotlusega seotud õiguste kasutamiseks võtke meiega ühendust aadressil [email protected].
Kas oli see artikkel teile kasulik?
Täname teid vastuse eest.
Kui te ei saanud vastust enda küsimusele, siis pöörduge palun meie Klienditoe poole