Andmekaitse teatis
- Sissejuhatus
1.1. City Travel on oma tegevusvaldkonna tõttu käsitletav reisiettevõttena, mis kasutab oma tavapärase majandustegevuse käigus isikuandmeid erinevate reisiteenuste osutamiseks, nende korraldamiseks, korraldamiseks ja vahendamiseks. Meie tegevus põhineb üldisel andmekaitsemäärusel (GDPR), Euroopa Parlamendi isikuandmete kaitse seadusel (IKS), meie enda isikuandmete kaitse strateegial ja muudel kohaldatavatel andmekaitse-eeskirjadel. Käesolev privaatsusteatis (edaspidi “privaatsusteatis”) on adresseeritud GDPRis ja IKSi dokumentides osutatud andmesubjektidele või füüsilistele isikutele, kelle isikuandmeid töödeldakse teenuste osutamise käigus.
1.2. Eeldame, et te (andmesubjekt) olete teadlik oma isikuandmete töötlemisest ja hoolitseb selle eest, mistõttu kinnitame teile, et City Travel suhtub teie andmete töötlemist puudutavate eeskirjade täitmisse täie tõsidusega. Privaatsusteatises kirjeldatakse City Traveli poolt kasutatavaid põhimõtteid ja kehtivaid tavasid, mis on seotud kogu isikuandmete töötlemise ahelaga alates andmete kogumisest ja kasutamisest kuni isikuandmete kaitse välistamiseni. Isikuandmete kaitse on meie pidev kohustus, seega vaatame aeg-ajalt läbi privaatsusteatise poliitika, kontrollime selle vastavust ja ajakohastame selle sisu vastavalt vajadusele.
2. Andmekaitseametnik (DPO)
2.1 Isikuandmete kaitse nõuete täitmiseks on meie ettevõttes City Travel OU (registrikood 12584093, registrijärgne aadress Nafta tn 1, Tallinn Harjumaa 10152) määratud andmekaitseametnik:
DPO töökoha aadress: Nafta tn. 1, Tallinn Harjumaa 10152
e-posti aadress: info@citytravel.ee.
3.Andmete kogumine
3.1. City Travel kogub oma klientidelt peamiselt isikuandmeid. Need on andmed, mis on vajalikud kliendi valitud turismiteenuse osutamiseks; need võivad olla täpsustatud konkreetse turismiteenuse raames ja võivad erineda sõltuvalt transpordivahendist (nt buss, rong, lennuk, laev) ja reisi sihtkohast (Eestis, ELis ja sellega võrdsustatud riikides, väljaspool ELi). Tavaliselt on vaja ees- ja perekonnanime, reisidokumenti/fotodokumenti (isikut tõendavaks dokumendiks), isikukoodi (isikukoodi puudumisel sünniaeg, sugu, vanus) ja kontaktandmeid, nagu e-posti aadress, telefoninumber ja alaline elukoha aadress. Väljaspool ELi reisides võib andmete loetelu laieneda sõltuvalt reisiriigi õigusaktidest ja nõuetest (nt passiandmed, kodakondsus, viisa, vaktsineerimine jne). Me kasutame teie isikuandmeid selleks, et täita sõlmitud lepingut ja pakkuda teile reisiteenuseid. Me ei müü ega edasta isikuandmeid kolmandatele isikutele, välja arvatud neile, kellele andmeid tuleb edastada vastavalt seadusele või teiega sõlmitud teenuslepingu täitmiseks.
3.1.1. Isikuandmete töötlemine majutusteenuste osutamisel ja vahendamisel
Majutusteenuse ostmisel on teie andmeid (ees- ja perekonnanimi, isikukood ja/või sugu, sünniaeg, kontaktandmed) vaja majutusettevõtetele kehtestatud nõuete täitmiseks ja teenuse osutamiseks. Nõutavate isikuandmete loetelu võib riigiti erineda sõltuvalt riigis kehtivatest nõuetest. Te peate teadma nende isikute üksikasju, kes kasutavad vahendusteenust, ja aega, mille jooksul teenust osutatakse. Üldiselt on majutusettevõtjad kohustatud pidama majutatud isikute registrit, millesse kantakse kliendi andmed vastavalt seadusele; need edastatakse nõudmise korral õiguskaitseasutustele.
Sõltuvalt teenuse laadist võime vajada ka konkreetseid isikuandmeid, mis on seotud majutusteenuste funktsioonidega. Näiteks teatavate liikumispiirangute korral on vaja andmeid abivahendite (ratastool, lift jne) vajaduse kohta või (kui toitlustamine tellitakse koos majutusega) toidutalumatuse korral andmeid eridieedi kohta.
Kui ostate majutus- ja rehabilitatsiooniteenuseid, vajame seoses viimasega ka erilisi andmeid. See tähendab, et me teame restaureeriva ravi kohta ja aega ning restaureeriva ravi sisu ulatuses, mis on vajalik konkreetse restaureeriva raviteenuse osutamiseks. Igal juhul on tegemist eriliste isikuandmetega, mida te ise annate meile teenuse saamiseks.
Kui majutuse ja sellega seotud teenuste müümisel pakuvad parimat hinda hulgimüüjad (sealhulgas koondajad ja konsolideerijad), edastame teie andmed hulgimüüjale (sealhulgas koondajatele ja konsolideerijatele), kes omakorda edastab saadud andmed konkreetset majutust või sellega seotud teenuseid pakkuvale ettevõttele.
Nõuame majutusettevõtjatelt ja hulgimüüjatelt (sealhulgas koondajatelt ja konsolideerijatelt), et nad tagaksid isikuandmete töötlemise vastavust GDPRi nõuetele. Majutusteenuse osutamiseks palgatud isikud võivad isikuandmeid kasutada ainult lepingu täitmiseks. Majutusteenuste puhul ei vastuta City Travel nende andmete töötlemise eest, mis on esitatud otse majutusteenuse pakkujale.
3.1.2. Isikuandmete töötlemine veoteenuste osutamisel ja vahendamisel
Transporditeenuse osutamiseks vajame järgmisi andmeid: ees- ja perekonnanimi, lennudokumendi andmed, e-posti aadress, telefoninumber ja teenusega seotud andmed. Transporditeenuse puhul võivad teatavaks saada ka eriandmed (nt liikumispuude korral vajadus ratastooli järele ja laste puhul teave saatjate kohta). Vastavalt õigusaktidele on teenusepakkuja kohustatud edastama isikuandmeid õiguskaitseasutustele.
Kui ostate meilt veovahendusteenuse, edastame kogutud andmed tavaliselt veoteenuse osutajale või veoteenuse osutajate veovahendajale, kes omakorda edastab andmed konkreetsele vedajaile.
Transporditeenuse puhul ei vastuta City Travel nende andmete töötlemise eest, mis on esitatud otse vedajale.
Nõuame teenusepakkujatelt, et nad tagaksid isikuandmete töötlemise vastavust GDPRi nõuetele. Transporditeenuste osutamiseks palgatud isikud võivad isikuandmeid kasutada ainult lepingu täitmiseks.
3.1.3. Isikuandmete töötlemine pakettreiside vahendamisel
Reisipaketi ostmisel on teie andmeid (ees- ja perekonnanimi, isikukood ja/või sugu, sünniaeg, kontaktandmed) vaja reisikorraldajate ja reisibüroode nõuete täitmiseks ja teenuse osutamiseks. Isikuandmete loetelu võib erineda sõltuvalt elukohariigi nõuetest. Teil on vaja andmeid isikute kohta, kes kasutavad reisiteenust, ja reisiperioodi kohta.
Sõltuvalt teenuse sisust võidakse nõuda ka erilisi isikuandmeid, mis on seotud transpordi- või majutusteenuste spetsiifikaga. Näiteks teatavate liikumispiirangute korral võivad olla vajalikud abivahendid (ratastool, lift jne) või (kui toitlustamine on broneeritud koos majutusega) toidutalumatuse korral on vaja teavet eridieedi kohta.
Reisipaketi ja sellega seotud teenuste müümisel edastame teie andmed reisikorraldajale, kes omakorda edastab need konkreetsetele ettevõtetele, kes pakuvad otseselt transporti ja majutust või muid seotud teenuseid.
Reisikorraldusteenuste puhul ei vastuta City Travel nende andmete töötlemise eest, mis on esitatud otse reisikorraldajale.
Nõuame reisikorraldajatelt, et nad tagaksid isikuandmete töötlemise vastavust GDPRi nõuetele. Reisiteenuste osutamiseks palgatud isikud võivad isikuandmeid kasutada ainult lepingu täitmiseks.
3.1.4. Isikuandmete töötlemine reisikindlustusteenuste vahendamisel
Reisikindlustuse vahendusteenuse osutamiseks vajame järgmisi andmeid: ees- ja perekonnanimi, isikukood, elukoht, e-posti aadress ja telefoninumber. Vastava lepingu täitmise käigus võib meile teatavaks saada muu hulgas teie või teie pereliikme haigus (kindlustusjuhtum, reisitõrkekindlustus), õnnetusjuhtumid ja ravikulud, samuti muudest ettenägematutest kindlustusjuhtumitest teada saanud isikuandmed.
Edastame esitatud isikuandmed kindlustusandjale, kellelt nõuame, et tema isikuandmete töötlemine oleks kooskõlas .
3.1.5. Isikuandmete töötlemine sõidukite renditeenuste vahendamise käigus
Sõiduki renditeenuse osutamiseks või vahendamiseks vajame järgmisi andmeid: ees- ja perekonnanimi, isikukood, elukoht, kontaktandmed, nii palju kui vaja, vastava kategooria sõiduki juhtimisõigust kinnitava dokumendi andmed, krediitkaardi andmed jne. Lepingu täitmise käigus võime saada teada muu hulgas teie eelistusi erinevate sõidukite valikul, sõidukis viibivaid isikuid, teie reiside aega ja marsruute. Pange tähele, et autosse jäetud esemed võivad sisaldada ka teie kohta käivaid andmeid, mille puhul City Travel ei vastuta nende andmete kasutamise eest.
Sõiduki renditeenuse osutamisel või vahendamisel edastame esitatud isikuandmed konkreetsele renditeenust osutavale ettevõttele, kellelt nõuame, et tema isikuandmete töötlemine oleks kooskõlas GDPRiga. Sõiduki renditeenuse osutamisel ei vastuta City Travel selliste andmete töötlemise eest, mis on esitatud otse renditeenust osutavale ettevõttele.
Kui ostate meilt vahendusteenuse, et broneerida teenust, edastame me üldjuhul vajalikud andmed renditeenuse vahendajale, kes omakorda edastab kogutud andmed konkreetsele teenusepakkujale.
3.1.6. Isikuandmete töötlemine teenuste ja krediidivahenduse käigus
Laenu- või krediidivahendusteenuse osutamiseks vajame teie järgmisi andmeid: ees- ja perekonnanimi, isikukood, elukoht, kontaktandmed, isikut tõendava dokumendi number, andmed töökoha kohta. Enne laenu andmise või vahendamise otsuse tegemist hinnatakse teie krediidivõimelisust ja tagasimakseviise. See nõuab teavet teie sissetulekute ja kulude kohta ning selle kohta, kuidas olete varem oma krediidikohustusi täitnud. Krediidihindamiseks võib meil olla vaja teilt muid andmeid, millisel juhul küsime neid (nt kui teie sissetulek ei kajastu pangaülekannete kujul jne). Предупреждаем, что оценка Вашей кредитоспособности может проводиться автоматизированно. Kui te ei ole sellega nõus, võite paluda, et City Traveli volitatud töötaja vaataks otsuse üle. Когда Вы предоставляете данные о своих расходах в виде выписок с банковского счёта, нам могут стать известны и персональные данные, которые характеризуют Ваши привычки. Nende andmete töötlemine piirdub nende vaatamise ja säilitamisega, välja arvatud juhul, kui nende sisu viitab teie maksevõimele. Kui esitate oma pangakonto väljavõtte üldisel (sorteerimata) kujul, hoitakse teie isiklikku elu puudutav teave, mis võib olla teatavaks saanud, konfidentsiaalsena.
Kui kasutate krediidivahendusteenust, edastame asjaomased andmed meie partnerettevõttele, krediidiorganisatsioonile, kes vastutab solidaarselt teie isikuandmete töötlemise eest. Vahenduse puhul nõuame teenusepakkujatelt, et nad tagaksid isikuandmete töötlemise vastavust GDPRi nõuetele. Teenuse osutamiseks palgatud isik võib isikuandmeid kasutada ainult lepingu täitmiseks.
3.1.7. Посылка лучших предложений и писем с оказанием внимания
Только с Вашего согласия мы посылаем Вам лучшие туристические предложения и другие электронные письма (например, дополнительная продажа, поздравления, приглашения на мероприятия и т.п. предложения) на предварительно согласованный адрес э-почты. Te saate oma varasema nõusoleku igal ajal tagasi võtta, klõpsates e-kirja allosas olevale nupule Tühista tellimus või kirjutades meile aadressil info@citytravel.ee.
Samuti saadame teile informatiivse e-kirja/teate, kui teete meilt esimese ostu, saate meilt kliendikaardi või kui teie tööandja kinnitab teid volitatud isikuna. Эти письма носят подтверждающий характер. Me saadame teile uudiskirjana e-kirju boonuspunktide ja kliendikaardi kehtivusaja lõppemise kohta.
Seoses teenuste osutamisega on meil õigus saata teile tagasisidekirju, kui olete meilt ostnud teenuse või taotlenud teenuse hinnapakkumist. Me saadame selliseid kirju üksnes selleks, et selgitada kitsaskohti ja parandada klienditeeninduse kvaliteeti. Looduskatastroofi või hädaolukorra korral võime saata teile ka kirja või võtta teiega ühendust, et veenduda, et teil on kõik korras ja et näha, kas me saame teid kuidagi aidata.
3.2. Meie veebilehed www.citytravel.ee, suhtlusplatvormid ja erinevad sotsiaalvõrgustikud (Facebook, Instagram) ning paljud teised sarnased kanalid koguvad teatud teavet automaatselt, salvestades seda logifailidesse. See teave võib sisaldada teie IP-aadressi, piirkonda või asukohta, kus teie arvuti või seade kasutab Internetti, brauseri tüüpi, operatsioonisüsteemi teavet ja muud teavet teie Interneti kasutamise kohta, sealhulgas teie sirvimisajalugu. City Travel использует упомянутую информацию для того, чтобы наши собственные сайты становились качественнее, проще в использовании и дружественнее к пользователям. Me võime kasutada teie IP-aadressi, et aidata diagnoosida serveriprobleeme ja hallata veebilehti, analüüsida suundumusi, jälgida külastajate tegevust veebilehtedel ja koguda põhjalikumat demograafilist teavet, et paremini tunda meie veebilehtede külastajate eelistusi. Сайты используют систему cookie.
3.3. Kui soovite saada meie uudiskirju ja reklaami või osaleda meie korraldatavates või vahendatavates loosimistes või muudes kampaaniates, küsime teie nime ja kontaktandmeid. Эту информацию мы используем для отсылки Вам информации об услугах/товарах нашего предприятия или обо всём ином, что может Вас интересовать. Uudiste kogumikud võivad mõnikord sisaldada hüperlinke teistele veebilehtedele. City Travel ei vastuta nende sisu ega privaatsuspoliitika eest. Kui te ei soovi enam uudiste kogumikke saada, saate sellest loobuda, klõpsates iga uudiskomplekti ja/või reklaami allosas oleval hüperlingil (loobumine või tellimuse tühistamine) või teatades sellest meile aadressil info@citytravel.ee.
3.4. Kui soovite teha tellimuse meie veebisaidi kaudu, vajame teie kontaktandmeid (eesnimi, perekonnanimi, isikukood, sünniaeg, lennudokumendi andmed, e-posti aadress, telefoninumber ja mõnel juhul ka teie elukoht). See teave on vajalik ainult selleks, et võtta teiega ühendust seoses teie tellimuse ja sõlmitud või sõlmitava lepingu täitmisega. Me jagame teie isikuandmeid ettevõtetega, mis on otseselt seotud teie teenuse osutamisega. Me ei edasta teie kontaktandmeid kellelegi teisele. Tellimuse vormistamisel küsime teilt ka teie makseandmeid, näiteks krediitkaardi numbri või panga makseandmed. Seda tehes kasutame turvalist internetiühendust, et teie andmed oleksid kaitstud.
4. Когда и как City Travel хранит данные
4.1. City Travel säilitab teie kohta kogutud ja teie ostudega seoses saadud andmeid seaduses sätestatud kohustusliku andmete säilitamise aja jooksul ja kuni nõude tähtaja lõpuni, mille järel isikuandmed hävitatakse. Andmeid säilitatakse ühes või mitmes andmebaasis, mida haldab kolmas isik, kes asub Euroopa Liidus või Euroopa Majanduspiirkonna lepingule allakirjutanud riigis. Nimetatud kolmandal isikul ei ole juurdepääsu andmetele ja ta kasutab teie isikuandmeid ainult säilitamise ja varundamise eesmärgil.
5. Когда и как City Travel использует Ваши персональные данные
5.1. Teie isikuandmeid kasutatakse peamiselt teiega kokkulepitud viisil, et pakkuda teile teenuseid.
5.2. Isikuandmeid kasutatakse ka selleks, et ajakohastada meie veebisaite vastavalt teie eelistustele, huvidele ja vajadustele ning paremini mõista teie soove ja eelistusi ning parandada City Traveli teenuste osutamist interneti kaudu.
5.3 Kui olete andnud nõusoleku saada meilt uudiskirju, spetsiaalseid reklaammaterjale, otsepostitusi jne, saadame teile sellist teavet. Teil on võimalus sellistest e-kirjadest loobuda (vt punkt 3.3).
5.4. Ваши персональные данные передаются оказывающим услуги предприятиям, когда это неизбежно для исполнения заключённых договоров и оказания услуг.
5.5. Me võime edastada teie isikuandmeid, kui meil on vaja seda teha kuriteo uurimiseks, õiguslike nõuete esitamiseks, teie eluks vajalike vajaduste katmiseks või seoses müügi, ostu, ühinemise, ümberkorraldamise, rahastamise, likvideerimise, likvideerimise või sarnaste äritegevusega seotud toimingutega. Sellistel juhtudel kinnitame teile, et võtame kõik vajalikud meetmed, et tagada teie isikuandmete piisav kaitse.
5.6. При сборе информации, необходимой для участия в лотереях и иных подобных мероприятиях, полученные контактные данные используются для того, чтобы в случае выигрыша с Вами можно было связаться. Kui auhinna on välja pannud mõni meie partnerfirma, edastatakse teie kontaktandmed neile, et võtta võitjaga ühendust. Tavaliselt on sellistes auhinnaloosides osalemise eeltingimus, et nõustute saadud kontaktandmeid kasutama teistel eesmärkidel; seetõttu lugege palun enne auhinnaloosides osalemist hoolikalt läbi tingimused.
6. Isikuandmete edastamine väljapoole ELi või samaväärseid piirkondi
6.1. City Travel находится в Эстонской Республике, являющейся членом Европейского Союза. Meie poolt kogutud isikuandmeid töödeldakse peamiselt Eesti Vabariigis ja kolmandate isikute registrijärgsetes asukohtades. Kui teenuste osutamine lepingu täitmiseks nõuab andmete edastamist väljapoole ELi või sellega võrdsustatud territooriumi, on isikuandmete kaitse üldmääruse artiklis 45 sätestatud vajadus tagada seal isikuandmete kaitse tasemel, mis ei ole madalam kui ELis. Meid on teavitatud, et meie ettevõttel ei ole muid õiguslikke vahendeid selle garantii tagamiseks peale kokkulepete. See tähendab, et nendelt ettevõtetelt, kellega me saame sõlmida lepinguid ja pidada läbirääkimisi nende tingimuste üle, saame kinnituse asjakohase kaitse piisavuse kohta ja kohustame neid tagama asjakohase kaitse, kuid me ei saa kuidagi tagada selle meetme piisavust ja selle vastavust GDPRi nõuetele.
6.2. Если с оказывающим услугу предприятием не удастся достичь договорённости о соответствии в нём уровня защиты личных данных требованиям GDPR, мы предупредим Вас о том, что в соответствующем государстве уровень защиты данных не соответствует требованиям GDPR, поясняя при этом, что у нас нет какой-либо возможности гарантировать высокий уровень защиты Ваших персональных данных в этой конкретной стране. Если Вы, несмотря на такое предупреждение, всё же хотите приобрести услуги в этом конкретном пункте назначения, покупка путешествия подтвердит, что мы можем передать Ваши персональные данные в эту страну назначения.
6.3. Me ei edasta väljaspool ELi asuvatele teenusepakkujatele kunagi rohkem isikuandmeid, kui on minimaalselt vajalik konkreetse teenuse valideerimiseks, ja mitte kunagi rohkem, kui te annaksite, kui te telliksite sama teenuse otse teenusepakkujalt, st ilma meie teenust kasutamata.
7. Права субъекта данных
7.1. Privaatsusteatis on esitatud selleks, et selgitada teile, millist teavet City Travel teie kohta kogub ja kuidas seda kasutatakse. Kui teil on küsimusi seoses teie isikuandmetega, võtke meiega ühendust aadressil info@citytravel.ee.
7.2. Kui soovite teada saada, kas City Travel töötleb teie isikuandmeid või soovite juurdepääsu oma isikuandmetele, võtke meiega ühendust aadressil info@citytravel.ee.
8. Teie andmete turvalisus
8.1. Me kasutame füüsilisi, tehnilisi ja haldusmeetmeid, et kaitsta isikuandmeid ja isikuandmeid, mida sisestate meie veebisaitidel. Me uuendame ja testime regulaarselt kasutatavaid tehnoloogiaid. Meie võrgud on kaitstud tulemüüride ja sissetungituvastustarkvara abil. Доступ к Вашим персональным данным ограничен: они доступны лишь у тех наших сотрудников, которым эта информация нужна для оказания оговорённой с Вами услуги или на ином законном основании.
8.2. Me kasutame teie isikuandmete kaitsmiseks piisavaid meetmeid ja meie tegevuse suhtes kohaldatakse infoturbealaseid õigusakte, kuid tuleb märkida, et ükski veebisait või andmebaas ei ole absoluutselt turvaline ega garanteeritud häkkimise eest. Kaitske ennast ja aidake meil ennetada arvutikuritegusid, olles väga ettevaatlik oma paroolide turvalise ja kindla hoidmisega. Meie saidid ei kasuta nuhkvara (Spyware). Kui kahtlustate, et teie kontot on häkitud, võtke viivitamatult ühendust.
8.3. Для повышения осознания сотрудниками важности и нужности защиты персональных данных City Travel регулярно проводит их обучение. Meie pühendumist väljendavad ka ettevõtte sise-eeskirjad, mis puudutavad otseselt töötajaid ja sisaldavad andmekaitse-eeskirju.
9. Privaatsusteate muutmine ja täiustamine
9.1. Nagu iga organisatsioon, muutub ka City Travel ajas ja ruumis, seega võib eeldada, et ka tulevikus on vaja teha muudatusi ja parandusi privaatsusteates. Seetõttu palume teid teavitada, et meil on õigus igal ajal teha muudatusi ja täiendusi privaatsusteates, ilma teid sellest teavitamata. Me avaldame muudatused veebisaidi vastaval vahekaardil.
10. Andmekaitse teatis töötajatele
10.1. Töötajatele mõeldud privaatsusteade on kirjutatud eraldi dokumendis ja on kättesaadav ainult City Traveli töötajatele.
11. Küsimused, kaebused
11.1. Kui teie isikuandmed on muutunud, võtke meiega ühendust. Kui teil on küsimusi oma isikuandmete kohta, võtke meiega kindlasti ühendust. Me vastame seadusliku tähtaja jooksul. Palun pidage siiski meeles, et isikuandmete kaitse raames võime enne küsimustele vastamist küsida teie tuvastamiseks täpsemat teavet. Tagamaks, et isikuandmete töötlemise aluseks olevad lepingud kaitsevad piisavalt andmesubjektide õigusi, jätame endale õiguse nõuda, et dokument, mis kinnitab õigust esindada andmesubjekti ja mis esitatakse poolte õigussuhte täitmise ajal või pärast seda (sealhulgas seoses andmete töötlemisega), kuid mis on koostatud väljaspool meie ettevõtet, oleks notariaalselt või muul samaväärsel viisil kinnitatud. Peame olema kindlad, et andmesubjekt annab nõusoleku andmete edastamiseks ja et andmed jõuavad ainult õige isiku või organisatsiooni kätte. Enamasti parandame või kustutame kõik teie poolt avastatud ebatäpsused. Mõnikord võime teie taotluse täielikult või osaliselt tagasi lükata, kui seadus seda lubab või nõuab.
11.2. Küsimuste ja kaebuste korral võtke ühendust aadressil info@citytravel.ee. Vastame teie kirjale esimesel võimalusel 30 päeva jooksul pärast selle kättesaamist.