Privaatsuspoliitika

Teemad

Sissejuhatus

Seda veebisaiti opereeribOY SRG Finland AB  , mis on Etraveli Groupi ettevõte . Äriühingud Etraveli Groupis käitlevad igapäevase tegevuse käigus mitmesuguseid isikuandmeid, nagu nimed, meiliaadressid ja muu reisiinfo. Andmete turvalisus ja andmekaitseõigusaktide järgimine on meie jaoks väga oluline. Selles privaatsuspoliitikas selgitatakse kuidas me kogume, säilitame, kasutame ja avaldame mis tahes teie kohta kogutud isikuandmeid, kui kasutate seda veebilehte, ja kuidas kaitstakse teie isikuandmete privaatsust ja konfidentsiaalsust. Teie privaatsus on meile tähtis ja hoolimata sellest, kas olete meie teenuste uus või pikaajaline kasutaja, palume leida aega, et tutvuda meie tegevusega ja võtta küsimuste korral meiega ühendust.

Etraveli Group AB, reg. nr 556584-4684 („meie“) on teie isikuandmete niinimetatud „vastutav töötleja“ ja vastutab seetõttu meie poolt teie isikuandmetega tehtavate toimingute seaduslikkuse eest.

Meie kogutavad isikuandmed

Üldjuhul kogume seda laadi isikuandmeid, mida vajame reisikorralduste ja broneeringute tegemiseks, sealhulgas, kuid mitte ainult:

• Identifitseerimisandmed, nagu teie ees- ja perekonnanimi, sünniaeg ja sugu.
• Vajaduse korral kontaktandmed nagu teie telefoninumber, e-posti aadress ja kodune aadress.
• Vajaduse korral reisidokumendi teave, näiteks passiteave.
• Makseteave ainult tehingu eest tasumisel krüpteeritud viisil ja kooskõlas säilitamisajaga, nagu on kirjeldatud jaotises „Mida me teie isikuandmetega teeme“. Lisaks ei salvesta me täielikke maksekaardi andmeid kooskõlas kehtivate turvaeeskirjadega.
• Muu teave, mis on loodud meie veebisaidi teiepoolsest kasutamisest, näiteks IP-aadress, teie brauseri tüüp ja versioon, ajavööndi seade, brauseri pistikprogrammi tüübid ja versioonid, operatsioonisüsteem ja platvorm ning muud andmed, mis edastatakse küpsiste kaudu. Küpsiste kohta külastage palun meie küpsiste poliitikat, et saada lisateavet meie veebisaidi kaudu kogutud küpsiste kohta.

Pange tähele, et meie veebisaidi kaudu broneeritud/ostetud reisikorralduse pakkumiseks on kohustuslik esitada ainult selliseid isikuandmete kategooriaid, mis on meile vajalikud. Olenevalt sellest, millist reisiteenust te kasutate, võime küsida teie püsikliendinumbrit, teavet teie toitumisnõuete ja tervisliku seisundi kohta (kui neid on) ning muid üksikasju, mis on olulised teie reisikorralduste tegemiseks või mida vajab mõni teine reisiteenuste osutaja (nt lennuettevõtted, kindlustusandjad vm). Kui helistate meie klienditoele, kogume andmeid, mida annate telefonikõne ajal.

Meil on seaduse alusel õigus hankida meie äripartneritelt ja teistelt sõltumatutelt kolmandate osapoolte allikatest teavet teie kohta. Näiteks võivad meie pettuste tuvastamise teenusepakkujad esitada isikuandmeid, näiteks demograafilisi andmeid ja andmeid ostude kohta. Kui teete broneeringu meie veebilehe kaudu kellegi teise jaoks, siis küsime selle inimese isikuandmeid. Sellisel juhul loodame, et tutvustate sellisele isikule käesolevat privaatsuspoliitikat ja hangite tema nõusoleku. Juurdepääs oma andmetele, nende vaatamine või muutmine on võimalik ainult teie e-posti aadressi abil (mida on sellise broneeringu tegemiseks kasutatud).

Meie kogutavad delikaatsed isikuandmed

Mõnel juhul tuleb meil töödelda teie nn „erikategooria isikuandmeid“, mida võidakse pidada delikaatseteks. See võib olla nii juhul, kui te näiteks (i) olete esitanud tervisetõendi tühistamiskaitse kasutamiseks või lennufirmalt tagasimakse saamiseks; (ii) olete meditsiinilises või tervislikus seisundis, mis mõjutab teie reisi ning mille tõttu taotlete abistamist või tuleb hankida mingisugune luba või (iii) olete teinud taotluse, mis avaldab teie kohta muid delikaatseid isikuandmeid.

Enne kui saame käidelda teie isikuandmeid, vajame selleks teie nõusolekut. Seetõttu palume teil kasutada meie veebisaitidel delikaatsete andmete esitamiseks spetsiaalseid kontaktvorme. Kontaktivormid võimaldavad teil anda meile vastavate andmekaitseseaduste poolt nõutud nõusoleku. Sellise nõusoleku võib loomulikult igal ajal tagasi võtta, järgides selles poliitikas jaotises „Teie õigused ja kuidas neid kasutada” kirjeldatud protsessi. Me ei käitle delikaatseid isikuandmeid, mida te pole lubanud käidelda või mida te pole meile andnud. Juurdepääs teie delikaatsetele isikuandmetele on piiratud arvul isikutel ja pärast teie taotluse kohast delikaatsete isikuandmete käitlemist kustutame kõik andmed nii kiiresti kui võimalik, kui ei nõua teisiti.

Mida me teie isikuandmetega teeme

Selleks, et meil lubataks käidelda teie isikuandmeid, kohustavad kohaldatavad andmekaitse õigusaktid meid omama nn õiguslikku alust iga kord, kui teie isikuandmeid tuleb mõnel otstarbel töödelda. Sellel põhjusel oleme koostanud tabeli allpool, et näidata iga meie otstarbe õiguslikku alust.

Lisaks ülaltoodud eesmärkidele rakendame selliseid igapäevaseid meetmeid, mis on vajalikud tarbijatele teenuseid osutavatele ettevõtetele, nagu raamatupidamine, arveldamine, juriidiliste kohustuste täitmine (nt sõelumiskohustused), maksepettuste avastamine ja meie veebisaidi turvalisuse säilitamine.

Salvestusajad määratakse kindlaks aja alusel, mis on vajalik selleks, et saaksite kasutada meie teenuseid või saaksime pakkuda teile meie teenuseid, järgida kohaldatavaid seadusi, lahendada vaidlusi ja muul viisil võimaldada meil oma äri ajada.

Teie isikuandmete jagamine

Jagame teie isikuandmeid ainult siis, kui see on vajalik käesolevas privaatsuspoliitikas loetletud eesmärkidel, järgmiste potentsiaalsete adressaatidega:

• teised Etraveli Groupi ettevõtted;
• valitsusasutused, õiguskaitseasutused, kohtud, reguleerivad asutused, et täita juriidilisi kohustusi;
• Teised ettevõtted (kes võivad tegutseda meie „andmetöötlejatena”), mis on vajalikud teie taotletud teenuste osutamiseks, näiteks teenusepakkujad, kes haldavad meie kõnekeskusi ning meie muud tarnijad ja müüjad, kes käitlevad teie isikuandmeid meile oma teenuseid pakkudes (nt väline salvestusruum). Siia hulka kuuluvad ka makseteenuste ja pettuste eest kaitsmise teenuste pakkujaid, IT-infrastruktuuri pakkujaid, tarkvaralahendused ja tarkvarainsenerid ning finants-, haldus- ja õigusteenused ning -vahendid. Kui andmetöötleja töötleb teie isikuandmeid, teeb ta seda ainult piisavate turvameetmetega ja ainult vastavalt meie antud juhistele. See privaatsuspoliitika käsitleb teie isikuandmete töötlemist andmetöötlejate poolt.
• Võime jagada teie isikuandmeid (sealhulgas vajaduse korral tundlikke isikuandmeid) reisiteenuste pakkujatega, kellega juures olete teinud broneerimise (nt lennufirmad), teiste teenusepakkujatega, kelle juures olete teenuseid ostnud (nt kindlustusseltsid) ja ülemaailmsete jaotussüsteemidega (nn GDS-id), mis muudavad tehniliselt võimalikus teie reisikorralduste ja broneerimiste teostamise. Iga partner vastutab ise teie isikuandmete käitlemise eest pärast nende saamist meie käest, mis tähendab seda, et kohaldavate andmekaitse õigusaktide alusel peate oma õiguste kohta taotluse esitamiseks kõnealuse partneriga ise ühendust võtma. Partnerid võivad asuda kogu maailmas ja me soovitame teil oma isikuandmete käitlemise kohta teabe saamiseks tutvuda partnerite vastavate privaatsuspoliitikatega.

Reisitööstuse globaalse olemuse tõttu võidakse teie isikuandmeid töödelda erinevates kohtades üle maailma, kui osapooled, kellega teie isikuandmeid jagame, asuvad/elavad riigis väljaspool EL-i/EMP-d, Ühendkuningriiki ja Šveitsi. Isikuandmete jagamine väljaspool EL-i/EMP-d, Ühendkuningriiki ja Šveitsi nõuab teatud juriidiliste nõuete täitmist kohaldatavate andmekaitsealaste õigusaktide alusel. Kui Euroopa Komisjon peab riiki piisava isikuandmete kaitse tasemega riigiks, on see meile õiguslik alus. Selliste riikide loendi leiate siit. Vastasel juhul on kaks peamist liiki õiguslikke aluseid, millele me võime sellisel jagamisel toetuda. Need on järgmised:

1. andmete edastamine on vajalik teiega lepingu täitmiseks (näiteks olete broneerinud lennu lennuettevõttega, mis asub väljaspool ELi/EMP-d) (vastavalt GDPR-i artiklile 49.1 b); ja
2. et üleandmine sõltub sellest, kas meil on olemas konkreetsed tehnilised ja organisatsioonilised turvameetmed ning kui allkirjastame Euroopa Komisjoni poolt vastu võetud rahvusvaheliste ülekannete standardsed lepingutingimused (klõpsake siin, et lugeda standardseid lepingutingimusi täielikult).

Kolmandast isikust teenusepakkujad

Palun pange tähele, et meie veebilehel on lingid teistele veebilehtedele ja nende sisu kolmandast isikust teenusepakkujatest. See privaatsuspoliitika rakendub ainult meie veebilehele ja meie teenustele. Kui liigute linkide kaudu teistele veebilehtedele või kasutate kolmanda poole teenuseid ja tooteid, siis peate lugema nende privaatsuspoliitikaid.

Kui võtate meiega ühendust sotsiaalmeedia kaudu, siis see privaatsuspoliitika ei kehti mis tahes isikuandmetele, mis te olete esitanud sellise suhtluse ajal – sellisel juhul soovitame teil lugeda sotsiaalmeedia teenuseosutaja privaatsuspoliitikat. Kui suhtlete meiega sotsiaalmeedia kaudu meie hallataval sotsiaalmeedia lehel, pange tähele, et teie isikuandmed (nt teie nimi, teie profiilipilt ja asjaolu, et olete meie vastu huvitatud) on nähtavad kõigile teie isikliku profiili külastajatele sõltuvalt teie privaatsussätetest asjakohasel sotsiaalmeedia platvormil ja on meile nähtavad. Me ei jälgi teie tegevust erinevatel sotsiaalmeedia saitidel, mida te kasutate.

Ryanair.com

Oma broneeringu tegemise käigus võite olenevalt valitud reisikavast olla suhtluses Ryanairi domeeniga, et oma broneering lõpule viia. Sellisel juhul töödeldakse teie isikuandmeid kooskõlas Ryanairi küpsiste ja privaatsuspoliitikaga. Lisateavet vt Ryanair’i privaatsuspoliitika ja Ryanair’s Cookie Policy.

Teie õigused ja kuidas neid kasutada

Kohaldatavate andmekaitse õigusaktide alusel on teil teatavad „andmesubjekti” õigused. Allpool on teie õiguste loend. Teie õigused on järgmised.

1. Õigus juurdepääsule – teil on õigus juurde pääseda andmetele, mida käitleme. Ka on teil õigus saada kindlat teavet selle kohta, mida me isikuandmetega teeme. Selline teave on esitatud käesolevas dokumendis.
2. Õigus andmete parandamisele – teatavatel asjaoludel on teil õigus parandada teie kohta käivaid ebatäpseid isikuandmeid ja täiendada mittetäielikke isikuandmeid. Pange tähele, et selline parandamine meie sisesüsteemides ei ole seotud nimemuudatusega kliendi pileti(te)l, kuna see toiming sõltub vastava lennufirma poliitikast, mis võib seada konkreetseid piiranguid ja kanda kulusid.
3. Õigus kustutamisele – teil on õigus lasta oma isikuandmed kustutada. See on nn „õigus olla unustatud”. Pange tähele, et tegemist ei ole absoluutse õigusega ja teatud tingimustel võime teie isikuandmed ikkagi säilitada.
4. Õigus töötlemise piiramisele – teil on õigus piirata seda, kuidas me teie isikuandmeid kasutame. Pange tähele, et tegemist ei ole absoluutse õigusega ja teatud tingimustel võime jätkata teie isikuandmete töötlemist.
5. Õigus andmete ülekantavusele – teil on õigus saada meilt oma isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus (või lasta oma isikuandmed edastada otse teisele vastutavale töötlejale).
6. Vastuväidete esitamise õigus – teil on õigus olla vastu meie teostatavale isikuandmete teatud tüüpi käitlemisele. See kehtib kõigi meie tegevuste kohta, mis põhinevad meie „õigustatud huvil“, sealhulgas meie profiilianalüüsil põhinevate töötlemistegevuste kohta, nagu on kirjeldatud eespool jaotises „Mida me teie isikuandmetega teeme“.
7. Õigus oma nõusolek tagasi võtta – kui nõusolek on teie isikuandmete töötlemise õiguslik alus, on teil õigus oma nõusolek igal ajal tagasi võtta ja tagasivõtmine ei mõjuta töötlemise seaduslikkust enne selle tagasivõtmist.

Ja lõpetuseks on teil õigus esitada kaebus sobivale andmekaitse järelevalveasutusele. Võite esitada kaebuse oma elukohaliikmesriigis, liikmesriigis, kus te töötate, või väidetava rikkumise liikmesriigis.

Kui soovite meiega ühendust võtta oma õiguste kasutamiseks, täitke see andmesubjekti taotlusvorm. Kui teil tekib probleeme veebivormiga või mis tahes küsimus, võite alati saata meile e-kirja aadressil privacy@etraveligroup.com või nagu on kirjeldatud allpool jaotises „Kuidas meiega ühendust võtta”.

Andmete turvalisus

Teie isikuandmete turvalisuse tagamiseks oleme rakendanud mitmeid tehnilisi ja korralduslikke turvameetmeid ning säilitame kõikides süsteemides kõrge turvalisuse taseme vastavalt kehtivatele andmekaitseseadustele ja rahvusvahelistele turvastandarditele. Selliste turvameetmete hulka kuuluvad muuhulgas:

• jälgitavus, katastroofidest taastamine, juurdepääsupiirangud jne;
• vajadusel pseudonüümimine ja krüpteerimine;
• makseandmete käitlemine vastavalt maksekaarditööstuse andmeturbestandarditele (PCI DSS); ja
• turvaliste ühenduste kasutamine, mis krüpteerivad teie andmed kogu Internetis, vältides selliselt, et keegi andmeülekannete ajal teie teabe varastaks.

Lisaks säilitame isikuandmeid oma serverites Euroopas ja oleme vastu võtnud poliitikad tagamaks, et meie töötajad (kellele kehtivad konfidentsiaalsuskohustused ja on koolitatud privaatsuse olulisusest) ei töötle isikuandmeid, kui see pole vajalik. Sellised põhimõtted on sätestatud ka meie standardites, kui sõlmime lepinguid tarnijatega või rakendame oma tegevuses uusi IT-süsteeme.

Oleme võtnud mõistlikke meetmeid tagamaks, et ka volitatud töötlejad, kes tegutsevad teie nimel, rakendavad asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et tagada teie isikuandmete töötlemise turvalisus üldiselt.

E-posti seadete haldamine

Kui soovite lõpetada meilt e-kirjade saamise, mis sisaldavad soovitusi muude reisikorralduste ja reisiga seotud toodete ja teenuste kohta, mis võivad teile huvi pakkuda, saate selliste teadete saamisest loobuda, külastades oma isiklikku eelistuste keskust.

Siin on link teie isiklikku eelistuskeskusesse.

Kuidas meiega ühendust võtta

Kui teil on küsimusi meie privaatsuspoliitika, selle kohta, kuidas me andmeid käsitleme või seoses teie andmesubjekti taotluste kasutamisega (kasutades jaotises „Teie õigused ja kuidas neid kasutada” viidatud vormi, võtke meiega ühendust e-posti aadressil: privacy@etraveligroup.com või kasutage järgmisi andmeid:

Etraveli Group AB
Attn: Data Protection Officer (DPO) and the Privacy Team
P.O Box 1340
751 43 Uppsala
Rootsi

Muudatused privaatsuspoliitikas

Võime seda privaatsuspoliitikat aeg-ajalt muuta, sealhulgas vastavalt vajadusele järgida eeskirju, uusi tehnoloogiaid ja turvastandardeid. Kui seda teeme, avaldame sellel veebisaidil uuendatud privaatsuspoliitika ja näitame, millal seda viimati värskendati, muutes „viimati uuendatud” kuupäeva.

Viimati uuendatud: 2025-03-03