Privaatsus ja Küpsised

I. VASTUTAV TÖÖTLEJA

Travely Reisibüroo OÜ

Registrikood: 16392189

Aadress: Kai 1, 10111 Tallinn, Estonia

E-post: info@travely.ee

2. TÖÖDELDAVAD ISIKUANDMED

2.1. Identifitseerimisandmed, see hõlmab teie nime, perekonnanime ja sünniaega.

Andmete kogumise allikad: saame need andmed, kui loote konto meie rakenduses või saadate meile sõnumi rakenduse kaudu või e-posti teel. Kui olete meie kliendi kaasreisija või kui klient broneerib reisi teie nimel, saame teie andmed meie kliendilt.

2.2. Kontaktandmed, see hõlmab teie e-posti aadressi ja telefoninumbrit

Andmete kogumise allikad: saame need andmed, kui loote konto meie rakenduses või saadate meile sõnumi rakenduse kaudu või e-posti teel. Kui olete meie kliendi kaasreisija või kui klient broneerib reisi teie nimel, saame teie andmed meie kliendilt.

2.3. Kasutajakonto andmed, see hõlmab teie nime ja e-posti aadressi, teie kasutajatunnust, sotsiaalmeedia sisselogimise (single sign-on ehk SSO) andmeid, mis on saadud sellistelt teenusepakkujatelt nagu Google, Facebook (Meta) või Apple, samuti rakenduses kasutatava kasutajakonto parooli

Andmete kogumise allikad: saame need andmed, kui loote konto meie rakenduses.

Kui valite kasutaja autentimiseks kolmanda osapoole teenusepakkuja, näiteks Facebooki, Google’i või Apple’i, või otsustate ühendada oma rakenduskonto oma sotsiaalmeediakontoga, saame nendelt teenusepakkujatelt teatud isikuandmeid. Sõltuvalt kolmanda osapoole teenuse konfiguratsioonist võivad need isikuandmed sisaldada teie nime, e-posti aadressi, keele-eelistusi ja profiilipilti. Lisateavet Google'i sisselogimise kohta leiate siit ja Facebooki sisselogimise kohta käesoleva privaatsusteate punktist 5.

Mis Apple teenust puudutab, siis nende sõnul Apple võimaldab teil rakendusse sisse logida ilma teid isiklikult identifitseerivaid andmeid esitamata. Apple’i sisselogimisteenus võimaldab teil ka veebilehe kaudu rakendusse sisse logida, ilma et te peaksite meile edastama lisateavet, mis teid isiklikult tuvastaks, välja arvatud teave, mida teie brauser kasutab tavaliste veebifunktsioonide jaoks. Kui kasutate Apple’i sisselogimisteenust, edastab Apple meile selle asemel unikaalse tunnuse (identifikaatori), mis võimaldab hoida teie andmed privaatsena. See identifikaator on iga rakenduse arendaja jaoks erinev, vältimaks seda, et erinevad arendajad koguksid ja jagaksid teie kohta teavet erinevate rakenduste vahel. Lisateavet Apple’i sisselogimisteenuse kohta leiate siit.

2.4. Makseandmed, see hõlmab maksete summasid, staatust, kirjeldust, tehingu ID-d.

Andmete kogumise allikad: saame need andmed, kui te meile makseid sooritate.

2.5. Kirjavahetuse info, see hõlmab meiega peetavas kirjavahetuses sisalduvad isikuandmed.

Andmete kogumise allikad: saame need andmed, kui saadate meile sõnumi kas meie rakenduse kaudu või e-posti teel.

2.6. Reisiandmed, see hõlmab reisi aega, sihtkohta, maksumust ja teisi meie kaudu ostetava teenuse andmeid ning kaasreisijate andmeid.

Andmete kogumise allikad: saame need andmed, kui broneerite meie kaudu reisi. Kui olete meie kliendi kaasreisija või kui klient broneerib reisi teie nimel, saame teie andmed meie kliendilt.

2.7. Lepinguandmed, see hõlmab lepingu kuupäeva ja numbrit (kui see on asjakohane), samuti kirjalikku lepingudokumenti. Need andmed tekivad lepingu sõlmimisel või selle täitmise ajal.

Andmete kogumise allikad: need andmed tekivad lepingu sõlmimisel (kui registreerute meie rakenduse kasutajaks või tellite meilt teenuseid) või selle täitmise ajal.

2.8. IT-ga seotud andmed, see hõlmab teie kasutajatunnust, seadme nime, sisse- ja väljalogimise andmeid, logisid, IP-aadressi, süsteemi loodud unikaalseid identifikaatoreid, ajavööndit, asukohta.

Andmete kogumise allikad: saame need andmed, kui te rakenduse alla laadite, installeerite ja käivitate selle oma seadmes

2.9. Veebilehe külastamise andmed, see hõlmab isikuandmeid, mida töödeldakse meie veebisaidi külastamisel ja kasutamisel. Sõltuvalt konkreetsest küpsisest, mida me kasutame, võivad isikuandmete liigid hõlmata näiteks: veebitunnused, sealhulgas küpsiste tunnused, IP-aadressid, seadme tunnused, kliendi tunnused või seansi ID.

Andmete kogumise allikad: saame need andmed, kui külastate ja kasutate meie veebilehte.

3. ANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED

Teie isikuandmete töötlemisel tugineme järgmistele õiguslikele alustele:

3.1. Töötlemine on vajalik teie osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt teie taotlusele

3.2. Nõusolek

Mõnel juhul vajame andmete töötlemiseks teie nõusolekut. Teil on alati õigus nõusolek tagasi võtta, saates meile vastava e-kirja (meie kontaktandmed leiate privaatsusteate punktist 1). Küpsiste puhul on teil alati õigus nõusolek tagasi võtta, muutes oma eelistusi meie veebisaidil. Nõusoleku tagasivõtmine ei mõjuta teie isikuandmete töötlemise seaduslikkust enne tagasivõtmist.

3.3. Õigustatud huvi

Töötleme teie isikuandmeid õigustatud huvi alusel allpool kirjeldatud eesmärkidel. Teil on õigus küsida selgitusi seoses õigustatud huvil põhineva töötlemisega. Samuti on teil õigus esitada vastuväiteid, kui leiate, et teie isikuandmete töötlemine allpool sätestatud eesmärkidel kahjustab teie õigusi. Meie kontaktandmed on esitatud privaatsusteate punktis 1.

3.4. Töötlemine, mis on vajalik juriidilise kohustuse täitmiseks

Töötleme isikuandmeid sellel õiguslikul alusel, kui töötlemise õiguslik kohustus tuleneb seadusest.

4. ISIKUANDMETE VASTUVÕTJATE KATEGOORIAD JA ISIKUANDMETE EDASTAMINE KOLMANDATESSE RIIKIDESSE

Mõnedel juhtudel võime edastada teie isikuandmeid teatud vastuvõtjatele, kes on liigitatud järgmiselt:

4.1. Eraldiseisvad vastutavad töötlejad:

Amadeus IT Group, S.A., piletimüügi- ja broneerimisplatvormi Amadeus Global Distribution System (GDS) pakkuja. Lisateavet andmetöötluse kohta leiate Amadeus GDS-i privaatsusteatest.
Pangad ja makseteenuste pakkujad.
Meie poolt vahendatavate reisiteenuste osutajad.
Advokaadibürood

4.2. Partnerid, kes osutavad meile teenuseid ja töötlevad isikuandmeid meie nimel (volitatudtöötlejad):

IKT-teenuste pakkujad (sealhulgas veebilehe ja rakenduste hostinguteenuste pakkujad ja muud pilveteenuste pakkujad);
mitmesugused töövõtjad (IT-arendus, tugiteenused, raamatupidamine).

4.3. Kaasvastutavad töötlejad vastavalt privaatsusteate punktis 5 kirjeldatule.

4.4. Ametiasutused ja järelevalveasutused, nt kohus, õiguskaitseasutused, Andmekaitseinspektsioon. Me edastame teie isikuandmeid riigiasutustele ja järelevalveasutustele ainult siis, kui seadus seda nõuab.

Me ei edasta teie isikuandmeid väljapoole Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP) ega kolmandatele riikidele või rahvusvahelistele organisatsioonidele, mille andmekaitse taset Euroopa Komisjon ei ole pidanud piisavaks, välja arvatud juhul, kui see on vajalik teenuste osutamiseks. Kui teie isikuandmeid edastatakse väljapoole ELi või EMP-d, toimub selline isikuandmete edastamine ainult asjakohasel õiguslikul alusel ja me rakendame asjakohaseid kaitsemeetmed.

Teil on õigus saada lisateavet oma isikuandmete edastamise kohta, saates meile asjakohase taotluse, kasutades punktis 1 toodud kontaktandmeid.

5. KAASVASTUTAVAD TÖÖTLEJAD

5.1. Kaasvastutava töötleja suhe järgmiste partneritest reisikorraldajatega:

a) TEZ Tour OÜ(https://www.teztour.ee/)b) Coral Travel Estonia OÜ(https://coraltravel.ee/)

Nagu GDPR nõuab, peavad kaasvastutavad töötlejad kindlaks määrama oma vastutuse GDPR-i kohaste kohustuste täitmise eest omavahelise kokkuleppega. GDPR nõuab ka, et kokkuleppe sisu tuleb teha andmesubjektidele kättesaadavaks.

Kokkuleppe kohaselt, meie kui reisiagent vastutame kõigi isikuandmete töötlemise eest, mis on seotud agendi poolt reisikorraldajaga sõlmitud lepingust tulenevate õiguste teostamisega, sealhulgas reisiteenuste broneerimise eest reisikorraldaja broneerimissüsteemi kaudu või e-posti teel.

Reisikorraldaja vastutab meilt reisikorraldaja broneerimissüsteemi kaudu saadud või meile pärast reisijaga lepingu sõlmimist edastatud isikuandmete töötlemise eest ning kohustub selliste isikuandmete töötlemisel järgima oma õigusi ja kohustusi, mis tulenevad GDPR-ist.

Te võite kasutada oma GDPR-i kohaseid õigusi kas meie või eespool loetletud asjaomase kaasvastutava töötleja suhtes ja vastu.

5.2. Kaasvastutava töötleja suhe Meta Platforms Ireland Ltd-ga (Facebook’i haldaja)

Oleme allpool loetletud toodete ja teenuste puhul kaasvastutav töötleja koos Meta Platforms Ireland Ltd (edaspidi Meta Ireland). Sellega seoses oleme sõlminud Meta Irelandiga kaasvastutava töötleja kokkuleppe vastavalt GDPRi artiklile 26, et määrata kindlaks kohustused seoses GDPRi kohaste kohustustega seoses kaasvastutava töötlemisega. Täiendavat teavet selle kohta, kuidas Meta Ireland töötleb isikuandmeid (GDPR artikli 13 lõike 1 punktides a ja b nõutud teave), sealhulgas õigusliku aluse, millele Meta Ireland tugineb, ja viiside, kuidas rakendada oma õigusi Meta Ireland'i suhtes, leiate Meta Ireland'i privaatsuspoliitikast aadressil https://www.facebook.com/about/privacy.

a) Facebook login (sisselogimisteenus)

Facebooki sisselogimise kasutamisel jagatakse 'Sündmuse andmed' („Event Data“) Meta Irelandiga. Sündmuse andmed hõlmavad teavet, mida kogutakse ja edastatakse, kui te sisenete veebilehele või rakendusse Facebooki sisselogimise abil. Sündmuse andmed sisaldavad veebitunnuseid, sealhulgas IP-aadresse ja, kui on jagatud, Meta-ga seotud tunnuseid või seadme tunnuseid, samuti teavet reklaami jälgimise loobumise/piiratud jälgimise staatuse kohta. Lisateavet Meta äritööriistade („Meta Business Tools“), sealhulgas sündmuste andmete kohta leiate siit.

Mis puudutab isikuandmeid, mis on seotud teie tegevustega meie veebilehel ja rakenduses, mis integreerivad Meta Business Tools'i, mille töötlemise osas meie ja Meta Ireland määrame ühiselt kindlaks eesmärgid ja vahendid GDPRi alusel, siis oleme kokku leppinud olema isikuandmetekaasvastutavad töötlejad. Kaasvastutava töötleja roll hõlmab isikuandmete kogumist Meta Business Tools'i kaudu ja nende hilisemat edastamist Meta Irelandile, et neid saaks kasutada Meta Business Tools'i tingimuste punktides 2.a.iii-2.a.v.1 sätestatud eesmärkidel. Lisateavet leiate ka siit.

Seoses eeltooduga on meil ja Meta Irelandil:

sõlmitud kaasvastutava töötleja kokkulepe, et määrata kindlaks vastavate kohustuste täitmine seoses GDPRi kohaste kohustustega seoses kaasvastutava töötlemisega (nagu on sätestatud Meta kohaldatavates tootetingimustes);
lepitud kokku, et meie vastutame selle eest, et andmesubjektidele antakse vähemalt teavet Meta Business Tools'iga (Facebooki sisselogimine) seotud andmetöötluse kohta;
lepitud kokku, et Meta Ireland vastutab GDPRi artiklite 15-20 kohaste andmesubjektide õiguste realiseerimise eest seoses Meta Ireland'i poolt pärast kaasvastutavat töötlemist säilitatavate isikuandmetega.

b) Page Insights (statistilised aruanded)

Kui kasutate Meta tooteid, sealhulgas külastate Facebooki lehekülgi (edaspidi 'leheküljed'), kogub ja kasutab Meta teavet, mida on kirjeldatud Meta privaatsuspoliitikas. Lisateavet selle kohta, kuidas Meta kasutab küpsiseid ja sarnaseid tehnoloogiaid, saate lugeda ka Meta küpsiste poliitikast.

Lehekülgede puhul pakub Meta lehekülgede haldajatele (nagu meie) statistikat ja ülevaateid, mis aitavad neil mõista, milliseid tegevusi inimesed nende lehekülgedel teevad (edaspidi 'Page Insights'). Page Insights on koondstatistika, mis luuakse Meta serverite poolt registreeritud teatud sündmustest, kui külastate Facebooki lehte, aga ka teiega seotud sisust. Lisateavet Insights andmete kohta leiate siit.

Oleme Meta Irelandiga kokku leppinud, et oleme kaasvastutavad töötlejad Page Insights'i sündmuste puhul, kui külastate meie Facebooki lehte. Saate tutvuda ka Page Insights'i kaasvastutava töötleja kokkuleppega siin. Samuti oleme Meta Irelandiga kokku leppinud, et mis tahes muu isikuandmete töötlemise puhul seoses meie Facebooki lehe ja/või sellega seotud sisuga, mille eesmärke ja vahendeid ei ole ühiselt kindlaks määratud, jäävad Meta Ireland ja vajaduse korral meie eraldi ja iseseisvateks vastutavateks töötlejateks.

Vastavalt kaasvastutava töötleja kokkuleppele on Meta võtnud kohustuse teha selle sisu kättesaadavaks infolehe kaudu.

6. ISIKUANDMETE SÄILITAMINE

Me säilitame teie isikuandmeid nii kaua, kui see on vajalik privaatsusteates sätestatud eesmärkide saavutamiseks, või kuni seadus seda nõuab. Küpsiste säilitamisperioodid on kirjeldatud allpool punktis 8.

Täpsemaid säilitustähtaegu on võimalik näha enda isikuandmetega tutvumise kaudu. Palun vaadake selgitusi jaotises „Teie õigused seoses isikuandmetega“.

7. TEIE ÕIGUSED SEOSES ISIKUANDMETEGA

Õigus tutvuda oma andmetega: teil on õigus teada, kas teid puudutavaid isikuandmeid töödeldakse või mitte, mis on töötlemise eesmärk ja millised on isikuandmete liigid. Lisaks, kellele isikuandmeid avaldatakse (eelkõige kolmandates riikides asuvatele vastuvõtjatele), kui kaua isikuandmeid säilitatakse ja millised on teie õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.

Õigus andmete parandamisele: teil on õigus nõuda teid puudutavate isikuandmete parandamist, kui need on ebaõiged või mittetäielikud.

Õigus andmete kustutamisele: teatud juhtudel on teil õigus nõuda, et me teie isikuandmed kustutaksime, seda näiteks siis, kui te võtate tagasi teie poolt antud nõusoleku ning puudub muu õiguslik alus andmete töötlemiseks.

Õigus töötlemise piiramisele: teatud juhtudel on teil õigus piirata oma isikuandmete töötlemist teatud ajaks (nt kui te olete esitanud vastuväite isikuandmete töötlemisele).

Õigus esitada vastuväiteid: teil on õigus esitada vastuväiteid isikuandmete töötlemisele, mida töödeldakse õigustatud huvi alusel, sealhulgas profiilianalüüsiks (kui on asjakohane). Vastuväite esitamisel lõpetame teie isikuandmete töötlemise, va kui meil on võimalik tõendada, et teie isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles teie huvid, õigused ja vabadused.

Õigus andmete ülekandmisele: kui teie isikuandmete töötlemine põhineb teie nõusolekul või meiegasõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on teil õigus saada teid puudutavaid isikuandmeid, mida olete meile esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Samuti on teil õigus nõuda, et me edastaks andmed otse teisele teenusepakkujale, kui see on tehniliselt teostatav.

Õigus pöörduda meie, järelevalveasutuse või kohtu poole: kui soovite kasutada eespool nimetatud õigusi, saatke meile e-kiri kasutades punktis 1 toodud kontaktandmeid. Kui leiate, et teie õigusi on rikutud, on teil õigus pöörduda kohtu ja/või kohaliku andmekaitseasutuse poole. Euroopa Majanduspiirkonna andmekaitseasutuste kontaktandmed on kättesaadavad siit

8. KÜPSISED JA MUUD VEEBITEHNOLOOGIAD

Me kasutame kõiki küpsiseid, välja arvatud „hädavajalikke“ tehnilisi küpsiseid, teie eelneval nõusolekul. Teil on alati õigus nõusolek tagasi võtta, muutes oma eelistusi meie veebilehel. Kui hädavajalikud küpsised töötlevad teie isikuandmeid, tugineme nende andmete töötlemisel oma õigustatud huvidele (vt eespool esitatud jaotist, mis selgitab meie õigustatud huvi).

Me võime kasutada nii seansiküpsiseid kui ka püsiküpsiseid. Seansiküpsised või teisisõnu mittepüsivad küpsised on küpsised, mis eksisteerivad ainult ajutiselt, kui sirvite meie veebilehte. Teie veebibrauser peaks need küpsised kustutama, kui te selle sulgete. Seevastu püsiküpsised, mida me kasutame, aeguvad konkreetsel kuupäeval või kolmanda osapoole või meie poolt määratud kindla aja möödudes.

Teie mugavuse huvides oleme liigitanud küpsised, mida kasutame meie veebilehel, nende eesmärkide järgi järgmiselt:

Kindlasti Vajalik

Analüütika

Turunduslik sihtmärgistamine

Täpsustamata

9. PRIVAATSUSTEATE MUUTMINE

Meil on õigus privaatsusteadet ühepoolselt muuta. Teavitame privaatsusteate muutmisest rakenduses, e-posti teel või muul viisil.