Privaatsuspoliitika

CHARTER EASY EOOD ("Ettevõte") on jahtide tšarterreiside broneerimisplatvormi andmete vastutav töötleja. Oleme pühendunud ELi andmekaitse üldmääruse (GDPR) täitmisele.

Meie registrijärgne asukoht on {Address}.

Võite ühendust võtta meie andmekaitseametniku või kliendi privaatsusmeeskonnaga numbril booking@charter-easy.com või telefoni teel numbril +359 87 693 8320.

Kõik teie isikuandmetega seotud küsimused või taotlused tuleb saata nendele kontaktandmetele.

Kui kasutate meie broneerimisplatvormi, kogume ja töötleme teie kohta järgmisi isikuandmete kategooriaid:

Kõik kogutud isikuandmed on asjakohased ja vajalikud allpool kirjeldatud eesmärkidel. Me ei kogu erikategooriaid isikuandmeid (nt tervise- või usuteave) seoses tavalise jahtide tšarterreisiga.

• Isiku- ja kontaktandmed: teie täisnimi, elukoha aadress, telefoninumber ja e-posti aadress (broneeringute kinnitamiseks ja teiega suhtlemiseks).
• Tehingu- ja makseandmed: teie makse- ja arveldusteave (nt krediitkaardi- või pangaandmed), mida on vaja tšarterreisi broneerimiseks ning tagasimaksete või arvete töötlemiseks.
• Isikut tõendavad dokumendid: passi või valitsuse väljastatud isikut tõendavad andmed (nt passi number, aegumiskuupäev, kodakondsus), kui mereasutused või teenusepakkujad seda nõuavad isikusamasuse kontrollimiseks või eeskirjade järgimiseks.
• Broneerimis- ja kasutusandmed: üksikasjad jahi tšarterreisi kohta (kuupäevad, sihtkoht, reisijate arv), kirjavahetuse ajalugu ja klientide eelistused või soovid.
• Tehnilised andmed: IP-aadress ja seadme identifikaatorid (kogutakse küpsiste ja sarnaste tehnoloogiate kaudu), kui sirvite meie saiti või kasutate meie rakendust.

Töötleme teie isikuandmeid ainult seaduslikel alustel, nagu on nõutud GDPR artiklis 6. Eelkõige:

• Lepingu täitmine (GDPR art. 6(1)(b)) – töötlemine on vajalik meie lepingu täitmiseks teiega. Näiteks vajame teie nime, kontakt- ja makseandmeid, et kinnitada ja täita teie jahi tellimuslendu. Ilma nende andmeteta ei saa me tellimuslendude broneerimisteenust pakkuda.
• Nõusolek (GDPR art. 6(1)(a)) – Kui olete nõusoleku andnud, töötleme andmeid turunduse ja analüüsi eesmärgil. Näiteks saadame teile sooduspakkumisi või uudiskirju ainult siis, kui olete selle lubanud. Samuti saame nõusoleku enne mitteoluliste küpsiste kasutamist või isikupärastatud reklaamide jälgimist. Võite oma nõusoleku igal ajal tagasi võtta ja tagasivõtmine ei mõjuta eelneva töötlemise seaduslikkust.
• Õigustatud huvid (GDPR art. 6(1)(f)) – Teie andmete töötlemisel, kui see on lubatud, tugineme oma õigustatud ärihuvidele. Näiteks töötleme andmeid oma teenuste ja veebisaidi täiustamiseks (kasutades saidi toimivuse optimeerimiseks analüütikat) ning meie platvormi pettuste või väärkasutamise ärahoidmiseks. Pettuste ärahoidmist tunnustatakse konkreetselt õigustatud huvina: GDPR-i põhjenduses 47 märgitakse, et „pettuste ärahoidmiseks hädavajalike isikuandmete töötlemine võib olla vastutava töötleja õigustatud huvi”. Igal juhul tasakaalustame oma huve teie õigustega vastavalt seadusele.

Võime jagada teie isikuandmeid teatud usaldusväärsete kolmandate osapooltega, et osutada teie soovitud teenuseid. Nende hulka kuuluvad:

Kõik kolmandatest osapooltest töötlejad, keda me kaasame, on GDPR-iga ühilduvad: nad on seotud andmetöötluslepingutega ja võivad tegutseda ainult meie juhiste järgi. Kasutame ainult töötlejaid, kes annavad piisavad garantiid asjakohaste tehniliste ja organisatsiooniliste meetmete rakendamiseks teie andmete kaitsmiseks.

GDPR-i artikli 28 kohaselt reguleerib töötleja töötlemist siduva lepinguga, milles on sätestatud nende kohustused.

• Meiliturunduse platvormid: kasutame selliseid teenuseid nagu MailChimp või Constant Contact turundusuudiskirjade või kinnituste saatmiseks (töötlemine toimub meie töötlejatena).
• Maksetöötlejad: krediitkaarditehingute ja arveldamise haldamiseks kasutame makseteenuse pakkujaid (nt Stripe, PayPal).
• Pilvemajutuse pakkujad: teie andmeid hoitakse ja töödeldakse turvalistes serverites (nt AWS, Azure, Google Cloud) range turvalisuse all.
• Kliendisuhete halduse (CRM) süsteemid: kasutame broneeringute ja kliendisuhtluse haldamiseks CRM-i tarkvara.
• Jahtide broneerimise pakkujad: jagame teie broneeringu täitmiseks vajalikke broneerimise üksikasju paadiomanike või sidusettevõtetega.
• Analüütika- ja reklaamiteenused: võime kasutada Google Analyticsit ja muid tööriistu veebisaidi kasutamise analüüsimiseks ja asjakohaste reklaamide esitamiseks.
• IT-teenuse pakkujad: meie platvormi hooldavad tehnilise toe ja arendusmüüjad.

Meie veebisait kasutab funktsionaalsuse parandamiseks ja kasutuse analüüsimiseks küpsiseid ja sarnaseid jälgimistööriistu (veebimajakad, pikslisildid). Nende hulka kuuluvad:

Saate oma küpsiste eelistusi igal ajal hallata (näiteks veebisaidi jaluses oleva küpsiste seadete lingi kaudu). Väheoluliste küpsiste keelamine ei mõjuta saidi põhifunktsioone, kuid keelab analüüsi ja sihitud reklaamid. Täpsema teabe saamiseks vaadake meie küpsiste poliitikat.

• Absoluutselt vajalikud küpsised: saidi toimimiseks hädavajalikud (näiteks kaupade ostukorvis hoidmiseks või sisselogimisoleku säilitamiseks). Me ei nõua nende jaoks nõusolekut, kuid selgitame kasutajatele nende eesmärki.
• Funktsionaalsed küpsised: jätke kasutajakogemuse parandamiseks meelde oma eelistused (keel, valuuta ja sarnased seaded).
• Analyticsi küpsised: kogume koondkasutusandmeid (külastatud lehed, navigeerimismustrid) selliste teenuste kaudu nagu Google Analytics. See aitab meil mõista, kuidas külastajad seda saiti kasutavad, ja seda täiustada. Kuna analüüsiküpsiseid võib pidada isikuandmeteks (kuna need jälgivad kasutaja käitumist), kasutame neid ainult teie nõusolekul.
• Turundusküpsised ja käitumise jälgimine: meie ja meie reklaamipartnerid võime kasutada küpsiseid või seadme identifikaatoreid, et jälgida teie tegevust saitidel ja näidata teile asjakohaseid reklaame. Me saame teie selgesõnalise nõusoleku enne mis tahes küpsiste kasutamist või jälgimist turunduseesmärkidel, nagu nõuavad EL küpsiseseadused.

Ettevõte ja tema kolmandatest osapooltest töötlejad võivad edastada teie isikuandmeid riikidesse väljaspool EL/EMP (näiteks kui müüja või pilveserver asub välismaal). Mõnel neist riikidest ei pruugi olla ELiga samaväärseid andmekaitseseadusi. Sellistel juhtudel rakendame teie andmete kaitsmiseks asjakohaseid kaitsemeetmeid. Täpsemalt:

Me ei edasta teie isikuandmeid rahvusvaheliselt ilma neid meetmeid rakendamata.

• Toetume ülekannete õigusliku tagatisena Euroopa Komisjoni poolt heaks kiidetud lepingu tüüptingimustele (SCC). Need klauslid kohustavad vastuvõtjat kaitsma andmeid EL-i standardite kohaselt ja need on GDPR-i artikliga 46 sõnaselgelt lubatud edastamisel sobivate kaitsemeetmetena.
• Võimaluse korral töötame ainult töötlejatega, kes on saanud EL-i komisjoni piisavuse otsuse või samaväärse kaitse (näiteks on adressaat sertifitseeritud EL-i poolt heaks kiidetud raamistiku alusel).
• Kui kavatseme edastada teie andmeid riiki ilma piisavuse otsuse või sobivate kaitsemeetmeteta, saame (kui see on seadusega nõutud) teie selgesõnalise nõusoleku edastamiseks. Teid teavitatakse mis tahes ülekanderiskist ja võite keelduda nõusoleku andmisest.

Säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks või seadusega nõutud ajaks.

Praktikas võidakse teie broneeringute ja kontoga seotud andmeid säilitada seni, kuni taotlete kustutamist. Võite igal ajal oma konto kustutada või meiega ühendust võtta, et oma andmed kustutada. Seejärel eemaldame teie isikuandmed viivitamatult.

Vaatamata ülaltoodule nõuavad GDPR-i salvestamise piiramise põhimõtted, et vaataksime andmed perioodiliselt üle ja kustutaksime need, mida enam ei vajata. Kui meil on andmeid ainult turunduse või analüüsi eesmärgil ilma pideva ärilise vajaduseta, kustutame või muudame need anonüümseks, välja arvatud juhul, kui olete selleks selgesõnaliselt lubanud. Samuti saate oma profiiliandmete kustutamiseks või nõusolekute tühistamiseks kasutada meie veebisaidi tööriistu või seadeid.

GDPR-i kohaselt on teil oma isikuandmetega seoses järgmised õigused:

Nende õiguste kasutamiseks võite meiega ühendust võtta, kasutades ülaltoodud üksikasju või kasutada platvormil pakutavaid kasutajakonto sätteid. Enne taotluste täitmist kontrollime teie isikut tagamaks, et andmeid ei avaldata valele isikule. Vastame teie päringule ilma põhjendamatu viivituseta ja igal juhul ühe kuu jooksul, nagu nõuab GDPR.

• Juurdepääsuõigus: võite küsida meilt, kas me töötleme teie andmeid, ja hankida nendest andmetest koopia, samuti nendega seotud teabe (töötlemise eesmärgid, kategooriad, saajad, säilitamine jms).
• Õigus andmete parandamisele: võite nõuda, et me parandaksime teie kohta hoitavaid ebatäpseid või mittetäielikke andmeid. Näiteks kui teie e-posti aadress või aadress muutub, värskendame oma andmeid.
• Õigus kustutamisele ("Õigus olla unustatud"): võite paluda meil kustutada oma isikuandmed, kui neid ei ole enam nende esialgsel eesmärgil vaja või kui võtate nõusoleku tagasi või kui töötlemine on ebaseaduslik. On erandeid, näiteks juriidilised kohustused või juriidilised nõuded.
• Õigus piirata töötlemist: võite paluda meil piirata seda, kuidas me teie andmeid kasutame, näiteks hoides neid säilitatuna, kuid mitte aktiivselt edasi töötlema. Austame selliseid taotlusi, kui seadus seda nõuab.
• Õigus andmete teisaldatavusele: kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritud vahenditega, on teil õigus saada oma andmed struktureeritud, üldkasutatavas vormingus, et saaksite need teisele vastutavale töötlejale edastada.
• Vastuväidete esitamise õigus: saate igal ajal vastuväiteid oma andmete töötlemisele otseturunduse eesmärgil (sealhulgas turunduse eesmärgil profileerimisele). Samuti võite vastuväiteid esitada teie konkreetse olukorraga seotud põhjustel, kui töötlemine põhineb õigustatud huvidel. Kui esitate vastuväite, lõpetame töötlemise, välja arvatud juhul, kui näitame üles kaalukaid õiguspäraseid aluseid või vajame andmeid juriidiliste nõuete esitamiseks.
• Nõusoleku tagasivõtmise õigus: kui olete andnud nõusoleku (näiteks turundusmeilide saamiseks või küpsiste seadmiseks), saate selle nõusoleku igal ajal tagasi võtta. Tagasivõtmine on sama lihtne kui nõusoleku andmine. See ei mõjuta enne taganemist teostatud töötlemise seaduslikkust.

Kui arvate, et teie isikuandmete töötlemine rikub GDPR-i või teie andmekaitseõigusi, on teil õigus esitada kaebus andmekaitse järelevalveasutusele. See ei piira muude haldus- või õiguskaitsevahendite kasutamist.

Eelkõige võite esitada kaebuse selle ELi liikmesriigi järelevalveasutusele, kus te elate, töötate või kus väidetav rikkumine aset leidis. Näiteks Ühendkuningriigi teabevoliniku büroo (ICO) või teie kodumaa andmekaitseamet (näiteks CNIL Prantsusmaal või BfDI Saksamaal).

Järelevalveasutus teavitab teid kaebuse menetlemisest ja tulemusest.

Kui meie töötlemine põhineb teie nõusolekul (nt turundusteadete, küpsiste või profiilide koostamiseks), on teil täielik kontroll. Nõusoleku saate igal ajal tagasi võtta järgmiselt:

Rakendame teie taganemise viivitamata ega jätka teie andmete kasutamist tühistatud eesmärkidel. Nagu eespool märgitud, nõuab GDPR, et nõusoleku tagasivõtmine oleks sama lihtne kui selle andmine.

• Tellimusest loobumine turundusmeilis või uudiskirjas oleva lingi "Tühista tellimus".
• Küpsiste või privaatsusseadete kohandamine meie veebisaidil või rakenduses.
• Nõusoleku tagasivõtmiseks või kustutamise taotlemiseks võtke meiega ühendust numbril booking@charter-easy.com.

Võime seda privaatsuspoliitikat aeg-ajalt värskendada, näiteks selleks, et kajastada uusi eeskirju või muudatusi meie teenustes. Kui teeme olulisi muudatusi, teavitame kasutajaid silmapaistva teadaande või meili teel.

Selle dokumendi ülaosas olev "Viimati värskendatud" kuupäev näitab viimast versiooni.

Kui teil on küsimusi selle privaatsuspoliitika või meie andmetavade kohta, võtke ühendust CHARTER EASY EOOD ülaloleval e-posti aadressil või telefoninumbril. Oleme pühendunud teie privaatsusprobleemide lahendamisele ja aitame teil kasutada oma GDPR-i õigusi.