Privaatsuspoliitika

1. Vastutav töötleja

Fixers B.V. (ärinimi DelayPaid)
KVK 98817353 • BTW NL868656082B01
Orteliuskade 27-4, 1057 AD Amsterdam, Holland
Telefon: +31 6 21847857
[email protected]

2. Milliseid andmeid kogume

EU261 nõude menetlemiseks kogume järgmisi isikuandmeid:

• Kontaktandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber (vajaduse korral);
• Lennuteave: lennunumber, lähte- ja sihtlennujaam, lennu kuupäev, broneeringuandmed;
• Makseteave: pangakonto number hüvitise ülekandmiseks;
• Reisidokumendid: boarding pass, kinnituskiri (ainult nõude tõendamiseks).

3. Töötlemise eesmärk ja õiguslik alus

Eesmärk	Õiguslik alus
EU261 nõude menetlemine	Leping (GDPR art 6 lg 1 b)
Rahaülekanne kliendile	Leping (GDPR art 6 lg 1 b)
Õiguslike kohustuste täitmine (raamatupidamine)	Juriidiline kohustus (GDPR art 6 lg 1 c)
Veebilehe turvalisus ja kättesaadavus (tehniliselt vajalikud küpsised)	Õigustatud huvi (GDPR art 6 lg 1 f)

4. Andmete jagamine

Jagame teie isikuandmeid ainult järgmistele isikutele:

• Lennuettevõtjad — nõude esitamiseks;
• Järelevalveasutused (nt TTJA Eestis) — vajaduse korral kaebuse esitamiseks;
• Kohtud ja vajaduse korral kohtutäitur — kohtuasja algatamisel või täitmisel (peamiselt Hollandi kantonikohus);
• Meie volitatud töötlejad (majutus, e-post, tööriist, millega allkirjastate volikirja, ja meie asjaajamissüsteem) — igaühega neist sõlmime isikuandmete töötlemise lepingu;
• Makseteenuse pakkujad — hüvitise ülekandmiseks;
• Meie raamatupidaja või maksunõustaja — seadusest tuleneva finantsarvestuse jaoks.

Me ei müü teie isikuandmeid kunagi ega kasuta neid eesmärkidel, mis ei ole teie nõudega seotud.

Edastamine väljapoole EL-i/EMP-d

Kui nõue esitatakse EL-ist/EMP-st väljaspool asuva lennuettevõtja vastu (näiteks Ameerika Ühendriikides, Türgis, Pärsia lahe riikides või Aasias), on mõnikord vaja edastada teie andmed riiki, mille kohta Euroopa Komisjon ei ole teinud "kaitse piisavuse otsust" — see tähendab riiki, mis EL-i hinnangul ei paku automaatselt samaväärset kaitsetaset. Käsitleme seda hoolikalt:

• Võimaluse korral sõlmime vastuvõtjaga Euroopa Komisjoni lepingu tüüptingimused (SCC), et teie andmed jääksid kaitstuks.
• Kui see ei ole võimalik, edastame üksnes need andmed, mis on rangelt vajalikud teie nõude esitamiseks ja väljamaksmiseks just selle ettevõtja juures. Tugineme sellisel edastamisel isikuandmete kaitse üldmääruse artikli 49 lõike 1 punktile b (edastamine, mis on vajalik teie ja meie vahelise lepingu täitmiseks). Teeme seda iga nõude kaupa, mitte püsiva edastuskanalina.

Siiski on hea teada, et kaitse piisavuse otsuseta riikides võib esineda piiratud privaatsusrisk, sest kohalikel ametiasutustel võib teatud asjaoludel olla andmetele juurdepääs. Piirame selle riski miinimumini ega edasta kunagi rohkem, kui teie nõue nõuab.

5. Säilitusaeg

Me ei säilita teie andmeid kauem, kui see on vajalik, ja kohaldame eri tähtaegu olenevalt andmete liigist. Teie toimikut säilitame kuni 2 aastat pärast nõude lõpetamist. Isikut tõendava dokumendi koopia kustutame varem: kohe kui teie nõue on lõplikult lõpetatud (hüvitis on laekunud ja teile edasi makstud), kuid igal juhul hiljemalt 2 aasta jooksul. Finants- ja raamatupidamisandmeid säilitame 7 aastat, nagu näeb ette seadusest tulenev raamatupidamise ja maksuarvestuse säilitamiskohustus. Kui teie nõude üle peeti kohtumenetlust, säilitame menetlusdokumendid kuni edasikaebe- ja täitmistähtaegade möödumiseni, kuid finantsdokumentide puhul kõige rohkem 7 aastat. Säilitustähtaja möödudes kustutame või anonüümistame teie andmed.

6. Teie õigused

Teil on GDPR alusel järgmised õigused:

• Tutvumise õigus — saate nõuda teavet oma andmete töötlemise kohta;
• Parandamise õigus — saate nõuda ebaõigete andmete parandamist;
• Kustutamise õigus — teatud juhtudel;
• Töötlemise piiramise õigus;
• Andmete ülekandmise õigus;
• Vastuväite esitamise õigus õigustatud huvile tugineva töötlemise suhtes.

Õiguste teostamiseks kirjutage: [email protected]. Vastame 30 päeva jooksul.

7. Kaebus järelevalveasutusele

Kui leiate, et teie andmeid töödeldakse ebaõigelt, on teil õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (aki.ee) või Hollandi Autoriteit Persoonsgegevensile (autoriteitpersoonsgegevens.nl).

8. Küpsised

Me ei sea ise analüütika- ega turundusküpsiseid. Mõõdame siiski, kuidas veebisaiti kasutatakse, kuid ilma küpsisteta ja ilma andmeteta, mida saaks teiega seostada — vt punkt 8b allpool. Seega ei koostata ka külastajaprofiile ega ole midagi, milleks peaksime teie nõusolekut küsima. Seada saab üksnes meie majutusteenuse pakkuja tehniliselt vajalikke küpsiseid (veebilehe turvalisuse ja kättesaadavuse tagamiseks).

Kui võtame tulevikus kasutusele analüütika- või turundusküpsised või reklaamipiksli, teeme seda alles pärast seda, kui olete küpsiseribal selleks nõusoleku andnud, ning uuendame eelnevalt käesolevat poliitikat.

8b. Külastusstatistika

Jälgime, kuidas meie veebisaiti kasutatakse, kuid ilma küpsisteta ja ilma andmeteta, mida saaks teiega seostada. Iga sündmuse kohta salvestame üksnes selle, milline samm tehti (näiteks "kalkulaator avatud" või "nõude esitamine alustatud"), lehe keele, lehe tüübi ja tee. Me ei salvesta teie IP-aadressi, ei kasuta sõrmejälje võtmist ega tunne teid külastuste vahel ära. Vormist ei edastata midagi: ei nime, e-posti aadressi, IBAN-i ega lennunumbrit. Kuna me ei salvesta ega loe teie seadmest midagi, ei ole selleks nõusolekut vaja ja te ei näe seetõttu ka küpsiseteadet. Kui teie brauseris on sisse lülitatud Do Not Track või Global Privacy Control, ei mõõda me üldse midagi.

9. Muudatused

Uuendame seda poliitikat vajaduse korral. Olulised muudatused tehakse teatavaks e-posti teel. Kehtiv versioon on alati kättesaadav sellel lehel.