1. Kes vastutab sinu andmete eest?
ZipTV OÜ · registrikood 17610524
Ettevõtte aadress ja andmed
E-post: info@eereisid.ee · telefon/SMS: 54200450
Klienditugi: E–P kuni 20:00 Eesti aja järgi. Pärast kella 20:00 me tavaliselt ei vasta.
Isikuandmete vastutav töötleja on ZipTV OÜ. Andmekaitseküsimused ja taotlused saada aadressile info@eereisid.ee.
Taganemisavalduse ja varase alustamise taotluse puhul säilitame nime, e-posti, lepingu viite, avalduse teksti, aja, tingimuste versiooni ja saatmisoleku lepingu täitmiseks ning nõuete tõendamiseks. Klienditoe e-kirjad suunatakse Cloudflare Email Routingu kaudu Gmaili postkasti. Nende töötlemisel osalevad Cloudflare ja Google.
2. Milliseid andmeid töötleme?
- Reisipäring: nimi, e-post või telefon, sihtkoht ning sinu lisatud kuupäevad, reisijate arv, eelarve ja eelistused. Salvestame ka päringu aja ja menetlemise oleku.
- Pakkumine: pakkumise tunnus, reisi kirjeldus, hinnad, teenustasu, juhised, lingid ning makse kinnitamise olek ja koostamise aeg.
- Suhtlus ja makse: sinu saadetud kirjad või SMS-id ning laekumise kontrollimiseks vajalikud pangamakse andmed, näiteks maksja nimi, summa, kuupäev ja selgitus. Veebileht ei küsi sinu pangaparoole ega maksekaardiandmeid.
- Tehnilised andmed: ühenduse toimimiseks edastuvad serverile IP-aadress ja päringu tehnilised andmed. Veebirakendus ei salvesta neid reisipäringu tabelisse; taristu turvalogid sõltuvad serveri ja teenusepakkujate seadistusest.
Nimi, kontakt ja sihtkoht on päringule vastamiseks vajalikud. Muud väljad on vabatahtlikud. Ära lisa vormi isikukoode, dokumendikoopiaid, maksekaardi- ega terviseandmeid. Reisijate arvu jaoks piisab näiteks „2 täiskasvanut ja 1 laps”; nimelisi kaasreisijate andmeid ei ole vaja.
3. Eesmärgid ja õiguslikud alused
- Päringule vastamine ja reisiplaani koostamine: sinu taotlusel lepingueelsete toimingute tegemine ning lepingu täitmine (IKÜM art 6 lg 1 p b).
- Maksearvestus ja raamatupidamine: seadusest tulenevate kohustuste täitmine (art 6 lg 1 p c).
- Turvalisus ning nõuete lahendamine: õigustatud huvi kaitsta teenust kuritarvituse eest ja oma õigusi, arvestades sinu õiguste ja huvidega (art 6 lg 1 p f).
Päringu saatmine ei ole nõusolek reklaamkirjade saamiseks. Veebilehel ei ole uudiskirjaga liitumist ega reklaamiprofiilide koostamist. Pakkumised koostame käsitsi; makseoleku automaatne kontroll lehel ei ole sinu suhtes õiguslikku mõju avaldav automaatotsus.
4. Kes võib andmeid saada?
Andmeid kasutavad teenuse osutamiseks vajalikus ulatuses ZipTV OÜ volitatud inimesed. Tehnilise taristu puhul on rollid järgmised:
- K-SPACE MTÜ (k-space.ee): virtuaalserveri taristu, kus töötab teenus ja asub andmebaas.
- Elisa: internetiühendus ja avalik IP-aadress; ühenduse edastamiseks vajalikud tehnilised andmed.
- Zone.ee: domeeni registreerimise teenus. Domeeni registreerimine ei anna iseenesest juurdepääsu reisipäringute andmebaasile.
- Cloudflare: domeeni nimeserverid ja DNS-teenus. DNS-päringud puudutavad domeeninime lahendamist ega sisalda reisisoovi vormi sisu. Kui kasutatakse ka Cloudflare’i liiklust vahendavat või turvateenust, sõltub töödeldav info selle teenuse seadistusest.
- LHV ja sidekanalite teenusepakkujad: maksete ning sinu valitud e-posti- või SMS-suhtluse korraldamine. Pangad ja sideoperaatorid võivad töödelda andmeid ka enda seaduslikel alustel.
Andmeid võidakse edastada ka raamatupidamise teenuse osutajale või pädevale asutusele, kui see on kohustuse täitmiseks vajalik. Lennu- ja hotellipakkujale sisestad broneerimisandmed ise tema lehel; seal kehtivad tema andmekaitsetingimused.
Cloudflare on rahvusvaheline teenusepakkuja. Kui isikuandmeid töödeldakse väljaspool Euroopa Majanduspiirkonda, peab edastamine põhinema IKÜM V peatüki alusel lubatud kaitsemeetmel, näiteks piisavusotsusel või lepingu tüüptingimustel. Teavet konkreetse teenuse, edastuskoha ja kaitsemeetme kohta saad meilt küsida. Vaata ka Cloudflare’i andmekaitseteavet.
5. Kui kaua andmeid hoiame?
Tellimuseta päringu andmeid hoiame päringule vastamise ja sellega seotud järelküsimuste lahendamiseni; seejärel kustutame need, kui säilitamiseks puudub muu alus. Tellimuse andmeid hoiame teenuse täitmise ning võimalike nõuete esitamise ja kaitsmise jaoks vajaliku aegumistähtaja jooksul. Vaidluse korral säilitame asjakohased andmed kuni vaidluse lõpliku lahendamiseni.
Raamatupidamise algdokumente säilitame seaduse järgi 7 aastat selle majandusaasta lõpust, mil dokument raamatupidamises kajastati. See ei tähenda, et kogu reisipäringut tuleb 7 aastat alles hoida. Tehniliste logide säilitamine peab piirduma vea või turvaintsidendi tuvastamiseks ja lahendamiseks vajaliku ajaga. Täpse info sinu andmete säilitamise kohta saad meilt küsida.
6. Küpsised ja välised lingid
eereisid.ee avalik veebirakendus ei sea oma küpsiseid ega kasuta analüütika- või reklaamijälgijaid. Vormivälju ja pakkumislinki ei salvestata brauseri püsimällu. Oxygen-font laaditakse meie enda serverist, ilma Google Fontsile päringuid tegemata.
Kliendivaade küsib lehe avatuna olles umbes iga 3 sekundi järel meie serverist pakkumise makseolekut. Selleks kasutatakse pakkumise tunnust, mitte reklaamiküpsist. Pakkumislink toimib ligipääsulingina: igaüks, kellel on link, võib selle pakkumist ja avatud infot näha. Ära avalda seda avalikult.
Cloudflare’i DNS-teenus üksi ei lisa meie veebilehe kaudu küpsiseid. Võimalike täiendavate turvateenuste küpsised sõltuvad nende seadistusest. Kui lisame nõusolekut vajavad analüütika- või reklaamiküpsised, küsime enne nende kasutamist eraldi valikut ja võimaldame seda muuta. Välise broneerimislingi avamisel kehtivad sihtlehe küpsisetingimused.
7. Sinu õigused
Sul on seaduses sätestatud tingimustel õigus tutvuda oma andmetega ja saada koopia, nõuda parandamist, kustutamist või töötlemise piiramist, saada andmeid ülekantaval kujul ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. Kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust.
Saada taotlus aadressile info@eereisid.ee. Vajaduse korral küsime sinu tuvastamiseks proportsionaalset lisateavet. Vastame üldjuhul ühe kuu jooksul. Keerulise taotluse korral võib tähtaeg seaduse alusel pikeneda kuni kahe kuu võrra; anname sellest ja põhjustest esimese kuu jooksul teada. Kustutamisõigus ei tühista seadusest tulenevat säilitamiskohustust.
Kui leiad, et sinu õigusi on rikutud, võid esitada kaebuse Andmekaitse Inspektsioonile või pöörduda kohtusse. Kui andmekasutus muutub, uuendame seda teavet ning teatame olulistest muudatustest asjakohasel viisil.