Privaatsuspoliitika

1. Vastutav töötleja

Vastutav töötleja on Arkoris Tours OÜ, registrikood 11505074. Aadress: Kivila tn 15-136, 13917 Tallinn, Harju maakond, Eesti. Isikuandmete küsimustes ja õiguste kasutamiseks kirjutage aadressil info@arkoris.ee.

2. Päringud ja reisisoovid

Päringu esitamisel saame teie nime, sisestatud telefoninumbri ja/või e-posti aadressi, soovitud reisi, sõnumi ning päringu aja. Kasutame neid vastamiseks, reisi üksikasjade arutamiseks ja teie soovil lepingueelsete toimingute tegemiseks (IKÜM artikli 6 lõike 1 punkt b). Vastamiseks vajame kontaktandmeid. Päringu esitamine ei ole broneering ega uudiskirjaga liitumine.

Päring salvestatakse WordPressi piiratud ligipääsuga haldusalasse ja saadetakse töötajatele e-postiga. Ligipääs on ainult isikutel, kes vajavad andmeid tööülesannete täitmiseks. Palume vabas tekstis mitte saata passiandmeid, terviseandmeid ega makseandmeid; kui neid on broneerimiseks vaja, lepime kokku eraldi edastusviisi.

3. Broneerimine ja reisi korraldamine

Konkreetse reisi ettevalmistamiseks ja korraldamiseks töötleme vajalikke reisijate andmeid: dokumendikohast ees- ja perekonnanime, sünniaega, kodakondsust, kontaktandmeid, marsruuti ja kuupäevi, majutust, valitud teenuseid ning broneeringuandmeid. Kui vedaja, riiki sisenemise tingimused või teenuse vormistamine seda nõuavad, küsime ka reisidokumendi ja viisa andmeid. Kõik andmed ei ole iga reisi puhul vajalikud: koosseis sõltub teenusest ja sihtkohast.

Alus on reisija taotlusel lepingueelsete toimingute tegemine ja lepingu täitmine (IKÜM artikli 6 lõike 1 punkt b). Arvete, raamatupidamise ja ametiasutuste nõuete täitmiseks on alus juriidiline kohustus (artikli 6 lõike 1 punkt c). Kaebuste lahendamisel, võlgade sissenõudmisel ja õiguste kaitsel on alus õigustatud huvi nõuete kaitsmiseks (artikli 6 lõike 1 punkt f). Soovi korral selgitame vastavat huvi; teil on õigus esitada vastuväide, arvestades kohaldatavaid piiranguid.

Võime töödelda arve numbrit ja summat, makse olekut ja kuupäeva, maksja andmeid ning makse kontrollimiseks vajalikku teavet. Panga- ja muid makseandmeid tuleb edastada ainult kokkulepitud viisil; maksekaardi andmeid ei tohi sisestada päringuvormi. Tingimused ei tähenda, et veebilehel oleks võimalik veebis maksta.

4. Andmete allikad ja teiste reisijate andmed

Üldjuhul saame andmed teilt vormi, e-posti, telefoni või broneerimise kaudu. Mitmele osalejale reisi tellimisel võivad andmed pärineda tellijalt, reisikaaslaselt, tööandjalt või seaduslikult esindajalt. Teenuse osutamisel võime saada broneeringu ja selle muudatuste andmeid reisikorraldajatelt, vedajatelt, majutusasutustelt, kindlustusandjatelt ning teistelt reisi korraldamises osalejatelt.

Esitage teise inimese andmeid ainult vastava volituse või muu õigusliku aluse olemasolul ning tutvustage talle meie andmekaitsetingimusi. Meile jääb kohustus tagada töötlemise seaduslikkus ja teavitada inimest IKÜM-is sätestatud juhtudel ja tähtaegadel. Kui andmed ei ole saadud inimeselt endalt, antakse teave üldjuhul hiljemalt ühe kuu jooksul, esimesel suhtlemisel või enne esimest edastamist teisele saajale, olenevalt sellest, milline sündmus saabub varem, arvestades seaduses ette nähtud erandeid.

5. Lapsed ja erivajadused

Alaealiste reisijate andmeid töötleme reisi korraldamiseks ja kohustuslike dokumentide vormistamiseks vajalikus ulatuses. Andmed esitab lapsevanem, seaduslik esindaja või muu volitatud isik. Last ei lisata automaatselt eraldiseisvasse turundusnimekirja.

Terviseandmed, abivajadus või toitumisega seotud teave võivad olla eriliiki isikuandmed. Neid ei küsita tavapärases päringuvormis. Kui andmeid on konkreetse teenuse jaoks vaja, selgitame enne kogumist nende koosseisu, eesmärki, saajaid ja turvalist edastusviisi ning IKÜM artikli 9 kohaldatavat alust; selgesõnalisel nõusolekul põhineva töötlemise jaoks küsime selle eraldi. Üksnes lepingu täitmise alus ei ole eriliiki andmete töötlemiseks piisav. Vajaliku teabe puudumine võib piirata eriabi korraldamist; sellest teatame enne teenuse vormistamist.

6. Uudiskiri

Uudiskirja jaoks kasutame e-posti aadressi, valitud meililisti, tellimuse olekut, kinnitamise andmeid ning saatmise tehnilist tulemust. Õiguslik alus on eraldi vabatahtlik nõusolek (IKÜM artikli 6 lõike 1 punkt a). Tellimus kinnitatakse e-kirjas oleva lingi kaudu. Loobuda saab igas turunduskirjas oleva lingi kaudu või kirjutades info@arkoris.ee. Nõusoleku tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust.

Uudiskirja haldamiseks kasutame MailPoeti. Kasutame baasrežiimi, milles ei jälgita individuaalselt kirjade avamist ega linkidel klõpsamist ning ei kasutata sellise jälgimisega seotud küpsiseid. Tellimuse ja kirjade kohaletoimetamise jaoks töödeldakse vajalikke kinnitamise, saatmise, kohaletoimetamise, tagasipõrgete ja loobumise andmeid. Uudiskirja tellimine ei ole nõusolek veebikülastuste reklaamipõhiseks jälgimiseks.

7. Veebilehe toimimine, turvalisus ja küpsised

Server ja turvameetmed võivad töödelda IP-aadressi, päringu kuupäeva ja kellaaega, lehe aadressi, brauseri andmeid ja tehnilisi tõrkeid. Eesmärk on veebilehe toimimine, kuritarvituste vältimine ja tõrgete uurimine; alus on õigustatud huvi tagada turvalisus (IKÜM artikli 6 lõike 1 punkt f). Liitumisvormi kaitsmiseks kasutame Cloudflare Turnstile’i. Cloudflare võib töödelda IP-aadressi, TLS-ühenduse tehnilisi tunnuseid, User-Agent-päist, vidina võtit ja sellega seotud veebilehe aadressi. Cloudflare’i Turnstile’i teate kohaselt töötleb ettevõte meie veebilehe kaitsmiseks signaale veebilehe haldaja nimel, kuid robotituvastuse parandamiseks tegutseb eraldi vastutava töötlejana. Need erinevad eesmärgid ja rollid ei tähenda külastaja nõusolekut turunduskirjade saamiseks. Lisateave töötlemise ja õiguste kohta on ka Cloudflare’i privaatsuspoliitikas.

Küpsiste valikuid haldab Complianz. Hädavajalikud tehnoloogiad tagavad põhifunktsioonid ja salvestavad teie valiku. Täiendavate tehnoloogiate kasutamiseks, kui neid kasutatakse, küsime eelnevat nõusolekut. Valikut saab muuta veebilehe nupu Cookies kaudu. Kategooriate ja tuvastatud tehnoloogiate üksikasjad on eraldi küpsiste kasutamise tingimustes, mis on kättesaadavad küpsiste teates.

Isikuandmete töötlemise õiguslikku alust ja seadmesse teabe salvestamiseks vajaliku nõusoleku küsimist hinnatakse eraldi. Turvameetme kasutamine ei vabasta automaatselt kõiki sellega seotud tehnoloogiaid nõusoleku nõudest. Konkreetsete tehniliste toimingute vajalikkust ja liigitust kontrollitakse tegelike seadistuste alusel.

Küpsiste valik ei asenda uudiskirja nõusolekut. Sotsiaalmeedialingid viivad vastavate teenuste veebilehtedele; pärast lingi avamist kehtivad nende andmekaitsetingimused.

8. Teenusepakkujad ja andmete edastamine

Veebimajutuseks, e-postiks ja varundamiseks kasutame Wavecomi, veebilehe haldamiseks WordPressi ja majutuse turvameedet Imunify, uudiskirjaks MailPoeti ning robotitõrjeks Cloudflare Turnstile’i. Teenusepakkujad saavad oma ülesandeks vajalikud andmed. Reisi broneerimisel võib olla vajalik andmete edastamine vedajatele, majutusasutustele ja teistele teenuse osutajatele; saajaid ja edastamise tingimusi täpsustame broneerimisel.

Osa teenusepakkujaid võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Selliste edastamiste puhul peavad kehtima IKÜM-is ettenähtud alused ja kaitsemeetmed, näiteks kaitse piisavuse otsus või lepingu tüüptingimused. Teavet konkreetsete saajate, riikide ja kohaldatavate kaitsemeetmete kohta ning nende koopia saamise viisi saab küsida e-postiga. Kui saaja asub piisava kaitse otsuseta riigis ja tavapärased kaitsemeetmed ei kohaldu, hinnatakse konkreetse lepingu jaoks vajaliku edastamise ning artiklis 49 sätestatud erandi lubatavust eraldi; see ei ole üldine luba korrapäraseks kaitsemeetmeteta edastamiseks. Olulise teabe konkreetse reisi kohta anname enne andmete edastamist. Me ei müü teie kontaktandmeid.

Teenusepakkujate avalikud tingimused: WaveCom AS — teenuste tingimused ja kliendiandmete töötlemine, Automattic/WooCommerce — MailPoeti hõlmava grupi privaatsuspoliitika, Cloudflare — andmetöötlustingimused. Teenusepakkuja privaatsuspoliitika ei asenda meie kontole kohalduvaid lepingutingimusi. WaveCom kirjeldab kliendi teenusekeskkonna andmete töötlemist tingimuste punktis 12; konkreetse teenuse asukoht ja tingimused tulenevad tellimusest ja eritingimustest. MailPoet ja Cloudflare kasutavad rahvusvahelist taristut ning töötlemine võib puudutada USA-d ja teisi EMP-väliseid riike. Cloudflare’i avalikud tingimused näevad vastavatel juhtudel ette rahvusvahelise edastamise mehhanismid, sealhulgas EU–US Data Privacy Frameworki ja lepingu tüüptingimused.

9. Säilitamine

Päringuid, millele ei järgnenud broneeringut, säilitame kuni 12 kuud viimasest suhtlusest. Vanu päringuid kontrollitakse ja kustutatakse käsitsi WordPressist ning tööalasest e-postist. Vaidluse või nõude korral võib sellega seotud teavet säilitada kauem õiguste kaitseks vajalikus ulatuses.

Raamatupidamise algdokumente säilitame 7 aastat selle majandusaasta lõpust, mil majandustehing algdokumendi alusel raamatupidamisregistris kirjendati, vastavalt raamatupidamise seaduse § 12 lõikele 1. Raamatupidamisregistreid, lepinguid, aruandeid ja muid majandustehingute kontrollimiseks vajalikke äridokumente säilitatakse 7 aastat vastava majandusaasta lõpust vastavalt § 12 lõikele 2. Pikaajaliste õiguste või kohustistega seotud äridokumente säilitatakse § 12 lõike 3 kohaselt 7 aastat pärast nende kehtimistähtaja möödumist.

Andmeid, millele need kohustused ei laiene, säilitatakse broneeringu täitmiseks ning pärast selle lõppu üksnes kaebuste lahendamiseks ja nõuete kaitsmiseks vajalikus ulatuses ja aja jooksul. Tähtaja määramisel arvestame kohaldatavaid aegumisreegleid: tsiviilseadustiku üldosa seaduse § 146 lõike 1 järgi on tehingust tuleneva nõude üldine aegumistähtaeg 3 aastat ning kohustuse tahtliku rikkumise korral § 146 lõike 4 järgi 10 aastat. Aegumise algus määratakse § 147 järgi; eritähtaegu, peatumist ja katkemist arvestatakse eraldi. Need sätted ei tähenda kõigi kliendiandmete säilitamist 10 aastat. Vaidluse korral säilitatakse vajalikud materjalid kuni vaidluse lõppemise ja kohaldatavate kohustuste täitmiseni. Aktiivse uudiskirjatellimuse andmeid säilitatakse loobumiseni; seejärel võib jääda alles minimaalne teave loobumise ja nõusoleku kohta, kui see on vajalik korduvate saadetiste vältimiseks ja nõuete käsitlemiseks. Tehnilisi logisid kasutatakse turvalisuse tagamiseks ja tõrgete uurimiseks vajaliku aja jooksul.

Majutuse varukoopiate kättesaadav ajalugu on ligikaudu 45 päeva. Töösüsteemist kustutatud andmed võivad säilida kaitstud varukoopiates nende plaanilise vahetumiseni. Varukoopiaid kasutatakse taastamiseks; taastamisel tuleb varasemad kustutamis- ja loobumistaotlused uuesti rakendada. Eraldi salvestatud arhiive tuleb samuti kontrollida ja kustutada, kui nende säilitamise vajadus lõpeb.

10. Teie õigused

Teil on õigus taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja kohaldatavatel juhtudel andmete ülekandmist, esitada õigustatud huvil põhinevale töötlemisele vastuväiteid ning loobuda igal ajal otseturundusest. Kirjutage info@arkoris.ee. Vajaduse korral kontrollime proportsionaalselt teie isikut. Üldjuhul vastame ühe kuu jooksul; lubatud pikendamisest ja selle põhjusest teatame ettenähtud tähtajal.

Võite esitada kaebuse Andmekaitse Inspektsioonile või oma alalise elukoha või töökoha järelevalveasutusele. Nende vormide andmete põhjal ei tehta üksnes automatiseeritud otsuseid, millel oleks teile õiguslik või muu sarnane oluline mõju.

11. Andmete turvalisus

Kasutame juurdepääsu piiramist, HTTPS-i, administraatorite sisselogimise kaitset ja varundamist. Ligipääsuõigused antakse tööalase vajaduse järgi. Meetmed vähendavad riske, kuid ei tähenda absoluutse turvalisuse tagatist. Intsidendi korral hindame ohtu inimestele ning täidame IKÜM-is ettenähtud juhtudel järelevalveasutuse ja mõjutatud inimeste teavitamise kohustusi.

12. Muudatused

Töötlemise muutumisel uuendame tingimusi ja alguses olevat kuupäeva. Kui uus eesmärk vajab nõusolekut, küsime seda eraldi.