1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid koguv, töötlev ja säilitav andmetöötleja on Hingega Looduses OÜ (edaspidi andmetöötleja).
1.2. Käesolevate privaatsuspoliitikate kontekstis on andmesubjekt klient või mis tahes muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Käesolevate privaatsuspoliitikate kontekstis on klient igaüks, kes ostab kaupu või teenuseid andmetöötleja veebisaidilt.
1.4. Andmetöötleja järgib õigusaktides sätestatud andmetöötluspõhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja saab kinnitada, et isikuandmeid on töödeldud vastavalt kehtivatele õigusaktidele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Andmetöötleja kogub, töötleb ja säilitab isikuandmeid peamiselt elektrooniliselt, peamiselt veebisaidi ja e-posti kaudu.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt edastab andmetöötlejale otse või kaudselt veebisaidilt kaupu või teenuseid ostes.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud teave on täpne, õige ja täielik. Tahtlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat esitatud andmete muudatustest.
2.4. Andmetöötleja ei vastuta andmesubjektile või kolmandatele isikutele andmesubjekti poolt valeandmete esitamise tõttu tekitatud kahju eest.
3. Kliendi isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjektide isikuandmeid: ees- ja perekonnanimi; telefoninumber; e-posti aadress; kättetoimetamise aadress; pangakonto number; maksekaardi andmed;
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;
c) töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on kaalukamad kui sellised huvid, eelkõige juhul, kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
Klientide isikuandmeid, tellimustega seotud teavet ja kirjavahetust säilitame kuni 3 aastat. Maksetega seotud andmeid säilitame vastavalt raamatupidamisseadusele vähemalt 7 aastat.
3.5. Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, näiteks volitatud andmetöötlejatega, raamatupidajatega, transpordi- ja kullerfirmadega, ülekandeteenuseid pakkuvate ettevõtetega. Andmetöötleja edastab volitatud töötlejale Montonio OÜ-le maksete teostamiseks vajalikud isikuandmed.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus oma isikuandmetega tutvuda ja nendega tutvuda.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus nõuda ebatäpsete andmete täiendamist või parandamist.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid tema nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks võib andmesubjekt võtta ühendust klienditoega aadressil info@indietours.ee.
4.6. Andmesubjektil on õigus oma õiguste kaitsmiseks esitada kaebus Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus käesolevaid andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebisaidi kaudu. https://indietours.ee/.
