Privaatsuspoliitika

Vastutav töötleja

RIDGI OÜ, tegutsedes kaubamärgi Baltic Transfer Company all, registrikood 16722675. Kontakt: Kanarbiku tn, Nõmme, Tallinn, Estonia; info@baltic-transfer.com; +372 5599 1555.

Andmed ja eesmärgid

Töötleme transfeeri-, ekskursiooni-, auto kohaletoimetamise ja kontaktivormidest saadud andmeid: nime, kui seda küsitakse, telefoni, e-posti, marsruudi ja peatused, kuupäeva/kellaaja, ootamise, valitud sõiduki, lisavalikud, kommentaarid ning auto andmed kohaletoimetamise jaoks. Andmeid kasutatakse päringule vastamiseks, broneeringu ettevalmistamiseks ja kinnitamiseks, kokkulepitud teenuse osutamiseks, suhtluseks, kuritarvituste ennetamiseks ning raamatupidamis- ja maksukohustuste täitmiseks.

Õiguslikud alused

Päringule vastamine, lepingu sõlmimisele eelnevad toimingud ja kinnitatud teenuse osutamine põhinevad GDPR artikli 6 lõike 1 punktil b. Raamatupidamis- ja maksukohustused põhinevad punktil c. Turvalisus ja päringute sageduse piiramine põhinevad õigustatud huvil punkti f alusel. Nõusolekut kasutatakse ainult vabatahtlike küpsiste või tulevase vabatahtliku turunduse jaoks.

Tehniline töötlemine ja saajad

Hinnapakkumine võib WordPressi transientis püsida umbes 15 minutit. IP põhjal tuletatud pseudonüümset HMAC-väärtust kasutatakse sageduse piiramiseks kuni ühe tunni jooksul. Päringuandmed saadetakse ettevõtte e-postile, kliendi kinnitusmeilile ja Telegrami siseteavituseks. Veebisait kasutab WordPressi, majutust, Google Maps/Places’i ja serveripoolset Google Routes’i. Kui klient kasutab eraldi saadetud Stripe Payment Linki, toimub makse Stripe’i välisel lehel; veebisait ei kogu ega salvesta kaardinumbrit, kehtivusaega ega CVC-d. Kasutada võidakse ka Swedbanki füüsilist kaardimakseterminali; veebisait ei saa ega salvesta selle terminali kaudu töödeldavaid kaardiandmeid.

Säilitamine

Hinnapakkumisi säilitatakse umbes 15 minutit ja sageduse piiramiseks kasutatavaid andmeid kuni üks tund. Seadusest tulenevaid raamatupidamis-, maksu- ja lepingudokumente säilitatakse seitse aastat vastava majandusaasta lõpust. Tavalist päringut, mis ei vii broneeringuni, säilitatakse kuni kuus kuud. Täidetud tellimusega seotud kirjavahetust ja töökorralduslikke andmeid võidakse säilitada kuni kolm aastat, kui see on vajalik lepinguliste nõuete või poolte huvide kaitseks.

Edastamine väljapoole EMPd

Google, Telegram ja Stripe võivad andmeid töödelda väljaspool EMPd. Vajaduse korral kohaldatakse andmete edastamisel kohaldatava õigusega ette nähtud kaitsemeetmeid.

Õigused ja kontakt

Juurdepääsu, parandamist, kustutamist, piiramist, vastuväidet või andmete ülekantavust saab asjakohasel juhul taotleda aadressil info@baltic-transfer.com. Kaebuse saab esitada Andmekaitse Inspektsioonile (AKI).