Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas OÜ Karmansik Travel (registrikood 17525698, aadress Sõpruse pst 10-97, 50703 Tartu; edaspidi „meie") kogub, kasutab ja kaitseb teie isikuandmeid, kui kasutate meie veebilehte ja iseseisvate folkloorituuride rakendust.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on OÜ Karmansik Travel. Privaatsusküsimustes kirjutage info@karmansiktravel.com.

2. Milliseid andmeid me kogume

• Broneerimisandmed: nimi, e-posti aadress, valitud kuupäev, osalejate arv ja teie sõnum.
• Kasutusstatistika: anonüümne teave selle kohta, kuidas tuuri kasutatakse. Neid andmeid ei seota konkreetse isikuga.
• Asukohateave: kui lubate, kasutab rakendus teie GPS-asukohta ainult teie seadmes navigeerimiseks. Me ei salvesta ega edasta teie asukohta.
• Ostu- ja makseandmed: pileti ostmisel töötleme teie e-posti aadressi, nime (kui esitate), tellimuse viitenumbrit, summat, makseviisi, ESTO tehingu tunnust, makse staatust ning tagastuse korral tagastatud summat ja kreeditarvet. Me ei näe ega salvesta teie panga- ega kaardiandmeid — makse toimub turvaliselt makseteenuse ESTO keskkonnas.
• Arved: väljastame ostu kohta arve (nimi/e-post, summa, kuupäev), mida säilitame raamatupidamiskohustuse tõttu.
• Turundusnõusolek: kui märgite vabatahtliku kastikese, kasutame teie e-posti aadressi uudiste, pakkumiste ja reklaamide saatmiseks. Kastike ei ole ette märgitud ning nõusoleku saate igal ajal tagasi võtta (iga kirja jaluses või kirjutades info@karmansiktravel.com).

3. Õiguslik alus

Ostu- ja makseandmeid ning broneerimisandmeid töötleme lepingu täitmiseks (GDPR art 6 lg 1 p b); arvete säilitamist juriidilise kohustuse alusel (p c, raamatupidamise seadus); statistikat õigustatud huvi alusel (p f); asukohta ja valikulisi küpsiseid teie nõusolekul (p a), mille saate igal ajal tagasi võtta.

4. Säilitamine

Ostu- ja broneerimisandmeid säilitame kuni 24 kuud; arveid ja raamatupidamisandmeid 7 aastat (seadusest tulenev kohustus); anonüümset statistikat tähtajatult. Pärast tähtaja möödumist andmed kustutatakse või anonümiseeritakse.

5. Andmete jagamine

Kasutame teenusepakkujaid, kes töötlevad andmeid meie nimel: veebimajutus (Zone Media OÜ), makseteenus ESTO AS (pangalingi maksed ja järelmaks; järelmaksu valimisel sõlmite lepingu otse ESTO-ga, kes hindab krediidivõimelisust; ESTO on iseseisev vastutav töötleja makse- ja krediiditoimingu osas ning töötleb makse sooritamiseks vajalikke andmeid oma privaatsuspoliitika alusel — esto.eu), e-posti edastus ja kaardikuva (OpenStreetMap / OpenFreeMap). Me ei müü teie andmeid ega edasta neid väljapoole Euroopa Majanduspiirkonda.

6. Küpsised

Kasutame hädavajalikke küpsiseid, mis ei vaja nõusolekut: kt_ticket (kehtiv pilet, kuni 48 h), kt_csrf ja kt_ref (makse turvalisus ja lõpuleviimine). Lisaks funktsionaalseid valikuid (keel, tuuri edenemine) hoiame teie seadmes. Statistikaküpsiseid kasutame ainult teie nõusolekul. Küpsised on seatud lipikutega Secure, HttpOnly (pilet) ja SameSite.

7. Teie õigused

Teil on õigus tutvuda oma andmetega, neid parandada, kustutada, piirata töötlemist ja esitada vastuväiteid. Kirjutage info@karmansiktravel.com. Kaebuse saate esitada Andmekaitse Inspektsioonile (aki.ee).

Poliitika on koostatud eesti keeles. Ingliskeelne ja venekeelne versioon on saadaval päringu korral.