Privaatsuspoliitika
- Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid veebilehel saarewake.ee ja Pidula Wakepargi teenuste kasutamisel. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Pidula Wakepark OÜ (registrikood: 14975099, edaspidi: andmetöötleja).
- Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
- Klient privaatsuspoliitika tähenduses on igaüks, kes saadab veebilehe kaudu päringu või sõnumi, sõlmib Wakepargi kasutamise lepingu või kasutab muul viisil Pidula Wakepargi teenuseid.
- Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
- Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt veebilehe vormide, digitaalselt allkirjastatava lepingu ja e-posti vahendusel.
- Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
- Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
– kontaktivormi kaudu: ees- ja perekonnanimi, e-posti aadress, telefoninumber (kui see on lisatud), sõnumi teema ja sisu;
– seltskonna päringu kaudu: lisaks eelnevale ettevõtte või seltskonna nimi, ürituse tüüp, soovitud kuupäev ja inimeste arv;
– Wakepargi kasutamise lepingu sõlmimisel: allkirjastaja ees- ja perekonnanimi, temaga kaasas olevate alaealiste nimed ja vanus ning allkirjastatud leping koos digitaalallkirjas sisalduva isikukoodiga;
– veebilehe kasutamisel: küpsiste ja sarnaste tehnoloogiate abil kogutavad andmed (näiteks seadme ja brauseri andmed ning külastatud lehed). - Alaealiste andmed esitab nendega kaasas olev täisealine isik, kes kinnitab, et tal on õigus need andmed esitada.
- Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps. - Isikuandmeid töödeldakse järgmistel eesmärkidel:
– päringutele ja sõnumitele vastamine ning pakkumiste tegemine;
– Wakepargi kasutamise lepingu sõlmimine ja täitmine ning külastajate ohutuse tagamine;
– raamatupidamise ja muude seadusest tulenevate kohustuste täitmine;
– veebilehe turvalisuse tagamine ja rämpsposti tõkestamine;
– veebilehe kasutuse analüüs ja turundus – ainult andmesubjekti nõusolekul. - Veebileht kasutab vajalikke küpsiseid, mis jätavad meelde näiteks küpsiste kohta tehtud valiku. Analüütikaküpsiseid (Google Analytics) ja turundusküpsiseid (Meta Pixel) kasutatakse Google Tag Manageri kaudu ainult siis, kui andmesubjekt on andnud selleks küpsiste bänneris nõusoleku. Nõusolekut saab igal ajal muuta või tagasi võtta küpsiste seadetes või lehe vasakus alanurgas oleva küpsise ikooni kaudu.
- Veebilehe vormide kaitsmiseks rämpsposti eest kasutatakse teenust Google reCAPTCHA, mis laaditakse vormi saatmisel ning mis töötleb seadme ja brauseri andmeid.
- Andmetöötlejal on õigus jagada isikuandmeid kolmandate isikutega, kelleks on volitatud andmetöötlejad: veebimajutuse ja e-posti teenuse pakkujad, raamatupidaja, digitaalse allkirjastamise teenuse pakkuja eID Easy, Google (Google Tag Manager, Google Analytics, reCAPTCHA) ja Meta Platforms (Meta Pixel). Andmetöötleja on isikuandmete vastutav töötleja. Isikuandmeid ei müüda.
- Google ja Meta võivad isikuandmeid töödelda ka väljaspool Euroopa Majanduspiirkonda (näiteks Ameerika Ühendriikides). Sellisel juhul toimub andmete edastamine Euroopa Komisjoni heaks kiidetud kaitsemeetmete alusel.
- Sõitude ja majutuse broneerimine toimub kolmanda osapoole broneerimiskeskkonnas, kus isikuandmete töötlemist reguleerivad selle teenuse tingimused.
- Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
- Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 7 aastat: päringuid ja sõnumeid nende eesmärgi täitmiseni, lepinguid ja raamatupidamise algdokumente seaduses sätestatud tähtaja jooksul.
- Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta, tutvuda oma isikuandmetega ning nõuda nende parandamist, kustutamist või töötlemise piiramist, samuti esitada vastuväiteid isikuandmete töötlemisele seaduses sätestatud juhtudel.
- Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.
- Andmesubjekt saab lisainfo saamiseks ja oma õiguste kasutamiseks pöörduda andmetöötleja poole aadressil janet@saarewake.ee.
- Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee (avaneb uues aknas)).
- Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
- Andmetöötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebilehe www.saarewake.ee kaudu.