Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsuspoliitika (edaspidi „Poliitika“) kirjeldab, kuidas ALEX-TUURS OÜ töötleb veebilehe tuurs.ee kasutajate isikuandmeid: milliseid andmeid võidakse koguda, millistel juhtudel ja millistel eesmärkidel neid kasutatakse, millistel õiguslikel alustel andmete töötlemine toimub, kuidas tagatakse andmete kaitse ning millised õigused on kasutajatel seoses nende isikuandmete töötlemisega.

Poliitika kehtib isikuandmete töötlemisele veebilehe tuurs.ee kasutamisel, sealhulgas lehtede sirvimisel, tagasiside- ja päringuvormide täitmisel, konsultatsiooni tellimisel, suhtlemisel e-posti teel või muude veebilehel nimetatud sidekanalite kaudu, samuti veebipoe funktsioonide kasutamisel, kui need on aktiveeritud.

Veebileht tuurs.ee töötab platvormil OpenCart 3. Sõltuvalt veebilehe seadistustest ja kasutusel olevatest moodulitest võib süsteem automaatselt töödelda tehnilisi andmeid (näiteks IP-aadress, teave brauseri ja seadme kohta, küpsised, sessiooniidentifikaatorid) ning salvestada andmeid, mille kasutaja esitab vabatahtlikult (näiteks nimi, e-posti aadress, telefoninumber ja pöördumise sisu). Neid andmeid kasutatakse üksnes veebilehe korrektse toimimise tagamiseks, turvalisuse eesmärgil, päringute töötlemiseks ja teenuste osutamiseks.

ALEX-TUURS OÜ austab kasutajate õigust eraelu puutumatusele ning töötleb isikuandmeid kooskõlas Euroopa Liidu ja Eesti Vabariigi kehtivate õigusaktidega, sealhulgas isikuandmete kaitse üldmäärusega (GDPR). Järgime seaduslikkuse, õigluse ja läbipaistvuse põhimõtteid, andmete minimaalsuse ja eesmärgipärasuse põhimõtet, andmete täpsust, säilitamise piirangut ning konfidentsiaalsuse tagamist.

Me ei küsi ega eelda, et kasutajad edastaksid veebilehe vormide kaudu ülemääraseid või tundlikke andmeid (näiteks paroole, täielikke pangakaardi andmeid või kinnituskoodide). Kui kasutaja selliseid andmeid omal algatusel edastab, püüame neid töödelda üksnes ulatuses, mis on objektiivselt vajalik vastamiseks, ning võimaluse korral eemaldada või varjata need tööandmesüsteemidest, kui see ei ole vastuolus õiguslike kohustustega.

Veebilehte tuurs.ee kasutades ja oma isikuandmeid edastades kinnitab kasutaja, et on käesoleva Poliitikaga tutvunud ja mõistab isikuandmete töötlemise põhiprintsiipe. Samas säilitab kasutaja kõik GDPR-ist tulenevad õigused sõltumata Poliitikaga tutvumise faktist ning võib isikuandmete töötlemisega seotud küsimustes meie poole pöörduda veebilehel toodud kontaktide kaudu.

Kui kasutaja ei nõustu käesoleva Poliitika tingimustega, on tal õigus veebilehe kasutamine lõpetada ja mitte edastada isikuandmeid veebilehe vormide kaudu. Sellisel juhul võivad aga mõned funktsioonid (näiteks päringu töötlemine või tagasiside) olla kättesaamatud.

2. Kes vastutab andmete töötlemise eest

Isikuandmete vastutav töötleja (data controller) veebilehe tuurs.ee raames on:

Ettevõte: ALEX-TUURS OÜ
Registrikood: 17163628
Tegevusala (EMTAK): 79111 — reisibürood

ALEX-TUURS OÜ määrab isikuandmete töötlemise eesmärgid ja vahendid oma tegevuse raames ning vastutab andmekaitsealaste õigusnõuete täitmise eest, sealhulgas kasutajate teavitamise, andmesubjektide õiguste tagamise ja mõistlike turvameetmete rakendamise eest.

Teatud protsessides võib ALEX-TUURS OÜ kaasata kolmandatest isikutest teenusepakkujaid (näiteks majutusteenuse pakkujaid, e-posti teenuseid, maksesüsteeme, analüütika- või suhtlustööriistu), kes töötlevad andmeid ettevõtte nimel kui volitatud töötlejad (data processors). Sellistel juhtudel püüame valida usaldusväärseid partnereid ning tagada vajalike konfidentsiaalsus- ja andmekaitsetingimuste olemasolu ulatuses, mida kohaldatav seadus nõuab.

Kui reisiteenuste osutamise käigus on vajalik andmete edastamine reisikorraldajatele, vedajatele, kindlustusandjatele või teistele partneritele (näiteks broneerimise eesmärgil), võivad need organisatsioonid tegutseda iseseisvate isikuandmete vastutavate töötlejatena oma protsesside piires. Sellistel juhtudel reguleerivad andmete töötlemist nende endi privaatsuspoliitikad ja tingimused ning edastatavate andmete maht piirdub teenuse osutamiseks vajaliku teabega.

3. Milliseid isikuandmeid me kogume

Sõltuvalt sellest, kuidas ja millisel viisil kasutaja veebilehega tuurs.ee suhtleb, võib ALEX-TUURS OÜ töödelda erinevaid isikuandmete kategooriaid. Andmete maht ja koosseis on alati piiratud sellega, mis on objektiivselt vajalik teenuste osutamiseks, päringute töötlemiseks ja veebilehe korrektse toimimise tagamiseks.

Eelkõige võidakse töödelda järgmisi isikuandmete kategooriaid:

Kontaktandmed
Ees- ja perekonnanimi, telefoninumber, e-posti aadress, suhtluskeel ning muud kontaktandmed, mille kasutaja esitab vabatahtlikult veebilehe vorme täites või meiega elektrooniliste sidekanalite kaudu ühendust võttes. Neid andmeid kasutatakse kasutaja tuvastamiseks ja tagasiside andmiseks.
Pöördumiste ja päringute andmed
Sõnumite sisu, reisipäringud, reisi parameetrid (sihtkoht, eeldatavad kuupäevad, eelarve, reisijate arv, eelistused) ning muu teave, mille kasutaja vabatahtlikult esitab konsultatsiooni või teenusepakkumise saamiseks. Selliste andmete esitamine ei ole kohustuslik väljaspool vormis nõutavat ning toimub kasutaja enda äranägemisel.
Tehnilised ja kasutusandmed
Veebilehe külastamisel võidakse automaatselt töödelda tehnilisi andmeid, nagu IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem, seadme tüüp, ekraani eraldusvõime, külastuse kuupäev ja kellaaeg, küpsised, sessiooniidentifikaatorid, vealogid ja muud sarnased andmed. Neid andmeid kasutatakse üksnes veebilehe toimimise tagamiseks, turvalisuse eesmärgil, tehniliste vigade analüüsimiseks ja väärkasutuse vältimiseks ning need ei ole mõeldud kasutaja otseseks isikutuvastuseks.
Maksega seotud andmed
ALEX-TUURS OÜ ei töötle ega säilita täielikke maksekaardi andmeid (kaardi number, kehtivusaeg, CVC/CVV-kood). Veebimaksete korral toimub makseandmete sisestamine makseteenuse pakkuja keskkonnas. Veebileht võib saada üksnes piiratud tehnilist teavet, mis on vajalik makse toimumise kinnitamiseks (näiteks makse staatus, summa, tehingu identifikaator), ilma ligipääsuta kasutaja täielikele makseandmetele.

Me ei kogu ega töötle teadlikult GDPR-i tähenduses eriliigilisi isikuandmeid (näiteks terviseandmeid, biomeetrilisi andmeid, teavet usuliste, poliitiliste või muude veendumuste kohta) ega küsi ülemäärast teavet, mis ei ole seotud reisiteenuste osutamise või kasutajaga suhtlemisega.

Kui kasutaja esitab pöördumises omal algatusel täiendavat teavet, mida veebilehe vorm ei nõua, töödeldakse neid andmeid üksnes ulatuses, mis on vajalik päringule vastamiseks, ning neid ei kasutata muudel eesmärkidel.

4. Isikuandmete töötlemise eesmärgid

ALEX-TUURS OÜ töötleb kasutajate isikuandmeid üksnes kindlaksmääratud, selgetel ja seaduslikel eesmärkidel, mis vastavad ettevõtte tegevusvaldkonnale ja kasutaja mõistlikele ootustele veebilehe tuurs.ee kaudu pöördumisel.

Isikuandmete töötlemise peamised eesmärgid on:

kasutajate pöördumiste, päringute ja taotluste vastuvõtmine, töötlemine ja haldamine;
reisiteenuste ja -lahenduste valik, ettevalmistamine ja pakkumine vastavalt kasutaja päringule;
kasutajaga suhtlemine päringu täpsustamiseks, teabe edastamiseks, nõustamiseks ja küsimustele vastamiseks;
lepinguliste kohustuste täitmine ning reisiteenuste osutamise lepingute ettevalmistamine;
broneeringute korraldamine ning suhtlus reisikorraldajate, vedajate ja teiste partneritega teenuse osutamiseks vajalikus ulatuses;
maksete toimumise töötlemine ja kinnitamine (ilma ligipääsuta maksekaartide andmetele);
veebilehe korrektse, turvalise ja stabiilse toimimise tagamine, sealhulgas tehniliste vigade diagnoosimine ja väärkasutuse vältimine;
kohaldatavate õigusaktide, raamatupidamis- ja maksunõuete ning muude kohustuslike õigusnormide täitmine.

Isikuandmeid ei kasutata eesmärkidel, mis ei ole kooskõlas eespool nimetatutega. Kui tekib vajadus andmete töötlemiseks uutel eesmärkidel, mida käesolev Poliitika ei kata, teavitatakse kasutajat sellest eraldi ning vajaduse korral küsitakse temalt vastav nõusolek.

Me ei kasuta isikuandmeid pealetükkivaks turunduseks, automatiseeritud otsuste tegemiseks ega profiilianalüüsiks, kui see ei ole selgesõnaliselt sätestatud ja kasutajaga kooskõlastatud vastavalt kehtivatele õigusnõuetele.

5. Isikuandmete töötlemise õiguslikud alused

ALEX-TUURS OÜ töötleb kasutajate isikuandmeid üksnes juhul, kui selleks on olemas isikuandmete kaitse üldmääruses (GDPR) sätestatud õiguslik alus. Konkreetse õigusliku aluse valik sõltub kasutaja suhtluse iseloomust veebilehega tuurs.ee ning osutatavate teenuste sisust.

Isikuandmete töötlemine toimub eelkõige järgmistel õiguslikel alustel:

Lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine
Andmete töötlemine on vajalik kasutaja päringu läbivaatamiseks, reisiteenuste valikuks, pakkumise koostamiseks, broneeringu vormistamiseks või lepinguliste kohustuste täitmiseks, mille osapooleks on kasutaja.
Kasutaja nõusolek
Mõnel juhul toimub andmete töötlemine kasutaja vabatahtliku, konkreetse ja teadliku nõusoleku alusel, näiteks tagasisidevormide täitmisel, päringu saatmisel või täiendava teabe esitamisel omal algatusel. Kasutajal on õigus oma nõusolek igal ajal tagasi võtta, kui see ei ole vastuolus lepingu täitmise või seadusest tulenevate kohustustega.
Õiguslike kohustuste täitmine
Andmete töötlemine võib olla vajalik ettevõttele seadusest tulenevate kohustuste täitmiseks (näiteks raamatupidamise, maksuarvestuse, aruandluse või riigiasutuste seaduslike nõuete täitmise raames).
ALEX-TUURS OÜ õigustatud huvid
Teatud juhtudel võib andmeid töödelda ettevõtte õigustatud huvides, näiteks infoturbe tagamiseks, pettuste ennetamiseks, ettevõtte õiguste ja õigustatud huvide kaitsmiseks ning teenuse kvaliteedi ja veebilehe stabiilsuse parandamiseks. Seejuures hinnatakse alati tasakaalu ettevõtte huvide ning kasutaja õiguste ja vabaduste vahel.

Kui isikuandmete töötlemiseks on vajalik muu õiguslik alus, mida eespool ei ole nimetatud, teavitatakse kasutajat sellest eraldi ning vajaduse korral küsitakse temalt vastav nõusolek.

6. Isikuandmete edastamine kolmandatele isikutele

ALEX-TUURS OÜ austab kasutajate isikuandmete konfidentsiaalsust ega müü, rendi ega edasta isikuandmeid kolmandatele isikutele ärilistel või turunduslikel eesmärkidel.

Isikuandmete edastamine kolmandatele isikutele on võimalik üksnes piiratud ja põhjendatud juhtudel, sealhulgas:

Tellitud teenuse osutamine
Andmete edastamine reisikorraldajatele, vedajatele või teistele partneritele võib olla vajalik broneeringu korraldamiseks, reisitootega seotud toimingute tegemiseks või lepinguliste kohustuste täitmiseks kasutaja ees. Sellisel juhul edastatakse ainult minimaalne ja teenuse osutamiseks vajalik andmete hulk.
Teenusepakkujate kasutamine
Veebilehe toimimise ja teenuste osutamise tagamiseks võib ettevõte kaasata teenusepakkujaid (näiteks majutusteenuse pakkujaid, e-posti teenuseid, maksesüsteeme, IT-teenusepakkujaid). Sellised isikud töötlevad andmeid üksnes ALEX-TUURS OÜ juhiste alusel ja vajalikus ulatuses, järgides konfidentsiaalsuse ja andmekaitse nõudeid.
Riigiasutuste seaduslikud nõuded
Andmete edastamine võib toimuda seaduses ettenähtud juhtudel kohtu, õiguskaitse- või järelevalveasutuste seadusliku nõude alusel ning nende pädevuse piires.
Kasutaja nõusolek
Teatud olukordades võib andmeid edastada kolmandatele isikutele kasutaja selgesõnalise nõusoleku alusel, mis on antud konkreetse juhtumi puhul.

Kõigil isikuandmete edastamise juhtudel juhindub ALEX-TUURS OÜ andmete minimaalsuse ja proportsionaalsuse põhimõtetest: edastatakse ainult need andmed ja sellises mahus, mis on konkreetse eesmärgi saavutamiseks objektiivselt vajalikud.

Ettevõte rakendab mõistlikke meetmeid, et tagada kolmandate isikute poolt töödeldavate isikuandmete piisav kaitse vastavalt kohaldatavatele õigusaktidele.

7. Andmete säilitamine

ALEX-TUURS OÜ säilitab kasutajate isikuandmeid üksnes nii kaua, kui see on vajalik nende töötlemise eesmärkide saavutamiseks, välja arvatud juhul, kui pikem säilitamistähtaeg on nõutav või lubatud kohaldatava õiguse alusel.

Isikuandmete säilitamistähtajad määratakse individuaalselt, arvestades konkreetset olukorda, ning need võivad sõltuda eelkõige järgmistest asjaoludest:

kasutaja pöördumise, päringu või tellitud teenuse iseloomust;
kasutaja ja ettevõtte vaheliste lepinguliste kohustuste olemasolust ja kestusest;
raamatupidamis-, maksu- ja muude kohustuslike õigusaktide nõuetest;
ALEX-TUURS OÜ õiguste ja õigustatud huvide kaitse vajadusest, sealhulgas võimalike vaidluste või nõuete korral;
andmete turvalisuse ja tervikluse tagamise tehnilistest ja korralduslikest nõuetest.

Pärast säilitamistähtaja möödumist isikuandmed kustutatakse, muudetakse anonüümseks või lõpetatakse nende töötlemine muul viisil, välja arvatud juhul, kui andmete edasine säilitamine on vajalik seadusest tulenevalt või ettevõtte õigustatud huvide kaitseks.

Tehnilisi andmeid ja turbelogisid võidakse säilitada piiratud aja jooksul, mis on vajalik süsteemirikete analüüsimiseks, turvaintsidentide uurimiseks ning veebilehe stabiilse ja turvalise toimimise tagamiseks.

8. Kasutaja õigused

Vastavalt isikuandmete kaitse üldmäärusele (GDPR) on veebilehe tuurs.ee kasutajal mitmeid õigusi seoses tema isikuandmete töötlemisega. Need õigused on suunatud läbipaistvuse tagamisele ja kasutaja kontrolli suurendamisele oma isikuandmete üle.

Kasutajal on õigus:

Saada teavet ja juurdepääsu andmetele
Kasutajal on õigus küsida kinnitust selle kohta, kas tema isikuandmeid töödeldakse, ning saada juurdepääs oma isikuandmetele ja teavet nende töötlemise kohta.
Nõuda andmete parandamist
Kasutajal on õigus nõuda ebatäpsete, aegunud või puudulike isikuandmete parandamist põhjendamatu viivituseta.
Nõuda andmete kustutamist („õigus olla unustatud“)
Seaduses ettenähtud juhtudel on kasutajal õigus nõuda oma isikuandmete kustutamist, kui nende edasine töötlemine ei ole enam vajalik seaduslikel eesmärkidel.
Piirata andmete töötlemist
Kasutaja võib nõuda isikuandmete töötlemise ajutist piiramist, näiteks andmete täpsuse või töötlemise õiguspärasuse kontrollimise ajaks.
Esitada vastuväiteid andmete töötlemisele
Kasutajal on õigus esitada vastuväiteid isikuandmete töötlemisele, mis toimub ettevõtte õigustatud huvide alusel, kui selleks on põhjused, mis tulenevad tema konkreetsest olukorrast.
Võtta nõusolek tagasi
Juhul kui andmete töötlemine põhineb kasutaja nõusolekul, on tal õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Esitada kaebus
Kasutajal on õigus esitada kaebus pädevale isikuandmete kaitse järelevalveasutusele, kui ta leiab, et tema õigusi on rikutud.

Mõnede kasutaja õiguste teostamine võib olla piiratud või edasi lükatud juhtudel, kui isikuandmete töötlemine on vajalik õiguslike kohustuste täitmiseks, lepingu täitmiseks või ALEX-TUURS OÜ õigustatud huvide kaitseks vastavalt kehtivatele õigusaktidele.

Oma õiguste teostamiseks võib kasutaja pöörduda ettevõtte poole veebilehel tuurs.ee esitatud kontaktandmete kaudu. Päringuid käsitletakse kohaldatavas seaduses sätestatud tähtaegade ja korras.

9. Andmete turvalisus

ALEX-TUURS OÜ pöörab erilist tähelepanu isikuandmete kaitsele ning rakendab mõistlikke tehnilisi ja korralduslikke meetmeid, et vältida isikuandmete loata juurdepääsu, kaotsiminekut, muutmist, hävitamist või õigusvastast avalikustamist.

Turvameetmete valikul arvestatakse töödeldavate andmete iseloomu, töötlemise mahtu, ajakohaseid riske ning kasutatava platvormi (OpenCart 3) ja serveritaristu tehnilisi võimalusi. Ettevõte püüab tagada tasakaalustatud kaitsetaseme ilma kasutajate jaoks põhjendamatult keerulisi takistusi loomata.

Üksikasjalikum kirjeldus infoturbe põhimõtetest ja rakendatavatest meetmetest, sealhulgas taristu kaitse, juurdepääsude haldamise ja intsidentidele reageerimise kohta, on esitatud eraldi dokumendis — Turvapoliitikas, mis on avaldatud veebilehel tuurs.ee.

10. Küpsised ja analüütika

Veebileht tuurs.ee võib kasutada küpsiseid (cookies) ja sarnaseid tehnoloogiaid veebilehe korrektse ja turvalise toimimise tagamiseks, kasutajaseansside haldamiseks, kasutaja eelistuste meelespidamiseks ning veebilehe kasutamise tehniliste aspektide analüüsimiseks.

Küpsiseid võidakse kasutada järgmistel eesmärkidel:

veebilehe põhifunktsionaalsuse tagamine;
kasutajakogemuse ja navigeerimismugavuse parandamine;
anonüümse statistilise teabe kogumine veebilehe külastatavuse ja toimimise kohta;
turvalisuse tagamine ja väärkasutuse ennetamine.

Üksikasjalik teave kasutatavate küpsiste liikide, säilitamistähtaegade, töötlemise eesmärkide ning kasutaja nõusoleku haldamise ja küpsiste keelamise võimaluste kohta on esitatud eraldi küpsiste kasutamise poliitikas.

11. Privaatsuspoliitika muudatused

ALEX-TUURS OÜ jätab endale õiguse käesolevat privaatsuspoliitikat muuta ja täiendada vastavalt õigusaktide nõuete muutumisele, veebilehe tuurs.ee arengule, funktsionaalsuse uuendamisele (sh platvorm OpenCart 3) ning sisemiste äriprotsesside muutumisele.

Privaatsuspoliitika kehtiv versioon on alati kättesaadav veebilehel tuurs.ee ning jõustub selle avaldamise hetkest, kui tekstis ei ole märgitud teisiti. Soovitame kasutajatel aeg-ajalt seda jaotist kontrollida, et olla kursis võimalike muudatustega.

Veebilehe kasutamise jätkamine pärast muudatuste avaldamist tähendab kasutaja nõustumist privaatsuspoliitika uuendatud versiooniga ulatuses, mis on kohaldatava õiguse kohaselt lubatud.

12. Kontaktandmed

Kõikide küsimuste korral, mis on seotud isikuandmete töötlemise, kasutaja õiguste teostamise või käesoleva privaatsuspoliitika sätete selgitamisega, võib pöörduda ALEX-TUURS OÜ poole veebilehel tuurs.ee jaotises „Kontaktid“ toodud andmete kaudu.

Me püüame isikuandmete kaitsega seotud pöördumisi käsitleda hoolikalt ja mõistlike tähtaegade jooksul vastavalt kohaldatavale seadusandlusele.

Viimase uuenduse kuupäev: 13.12.2025

Privaatsuspoliitika