Privaatsuspoliitika

Uuendatud: 1. oktoober 2026

1. Sissejuhatus

Tere tulemast CanaryVIP.com-i. Teie isikuandmete kaitse ja privaatsus on meile põhimõttelise tähtsusega. Käesolev privaatsuspoliitika kirjeldab isikuandmete kategooriaid, mida me kogume, eesmärke, milleks neid kasutame, kuidas neid jagame ja säilitame, ning turvameetmeid, mida rakendame nende kaitsmiseks. Kõik töötlemistoimingud viiakse läbi kooskõlas kohaldatavate andmekaitseõigusaktidega, sealhulgas isikuandmete kaitse üldmäärusega (GDPR).

2. Vastutav töötleja

GDPR-i kohaselt vastutab teie isikuandmete töötlemise eest ettevõte, mis haldab CanaryVIP-i:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Hispaania. E-post: info@canaryvip.com.

3. Töötlemise õiguslik alus

Kooskõlas GDPR-i artikliga 6 tugineb CanaryVIP isikuandmete töötlemisel järgmistele õiguslikele alustele:

3.1 Lepingu täitmine (art. 6.1.b)

Töötleme isikuandmeid, kui see on vajalik teiega sõlmitud lepingu täitmiseks või teie taotlusel enne lepingu sõlmimist astutavate sammude jaoks. See hõlmab:

Broneeringute töötlemist ja reserveeringute haldamist.
Klienditoe pakkumist seoses broneeritud teenustega.
Tühistamiste, tagasimaksete ja marsruudimuudatuste käsitlemist.

3.2 Nõusolek (art. 6.1.a)

Kui seadus seda nõuab, küsime enne isikuandmete töötlemist teie selgesõnalist nõusolekut. See kehtib eelkõige järgmiste tegevuste puhul:

Reklaamkirjade, uudiskirjade või muude turundusteadete saatmine.
Lisateabe kogumine meie veebisaidi vabatahtlike vormide kaudu.

Võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist teostatud töötlemise seaduslikkust.

3.3 Juriidiline kohustus (art. 6.1.c)

Võime töödelda isikuandmeid CanaryVIP-ile siduvate juriidiliste kohustuste täitmiseks, sealhulgas:

Arvelduse ja tehingutega seotud maksu- ja finantsseaduste täitmine.
Tarbijakaitseseadusandlus.
Avaliku võimu organite või õiguskaitseasutuste seaduslike taotluste täitmine.

3.4 Õigustatud huvi (art. 6.1.f)

Võime töödelda andmeid meie õigustatud ärihuvide alusel, tingimusel et need huvid ei kaalu üles teie õigusi ja vabadusi. Näited hõlmavad:

Teenuste täiustamine analüütika ja klientide tagasiside abil.
Pettuste ennetamine ja küberturvalisus.
Üldpäringutele ja klienditoe taotlustele vastamine.

Teil on õigus igal ajal esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele. Selle õiguse kasutamiseks võtke meiega ühendust aadressil info@canaryvip.com.

4. Kogutavad andmed ja nende kasutamine

4.1 Isikuandmete kategooriad

Võime koguda ja töödelda järgmist tüüpi isikuandmeid:

Isikutuvastusandmed: Ees- ja perekonnanimi, sünniaeg.
Kontaktandmed: E-posti aadress, telefoninumber.
Broneeringuandmed: Ekskursiooni üksikasjad, reserveerimisinfo ja sellega seotud maksed.
Suhtlusandmed: E-kirjad, sõnumid ja klienditoe suhtluse kirjed.
Kontaktivormi andmed: Nimi, e-posti aadress, valikuline teema ja sõnum, mille saadate meie kontaktivormi kaudu.
Arvustuse andmed: Nimi, valikuline e-posti aadress, hinnang, kirjalik arvustus ja fotod, mille esitate tegevust arvustades.
Tehinguandmed: Makseteave, mida töödeldakse turvaliselt kolmandate osapoolte makseteenuse pakkujate kaudu.
Kasutusandmed: Teie nõusolekul statistika selle kohta, kuidas kasutate veebisaiti, kogutud analüütikaküpsiste kaudu (vt meie küpsisepoliitikat).

4.2 Töötlemise eesmärgid

Kasutame kogutud isikuandmeid järgmistel eesmärkidel:

Broneeringute ja reserveeringute töötlemine ning haldamine.
Klienditoe pakkumine enne ekskursioone, nende ajal ja pärast neid.
Teenustega seotud teadaannete saatmine (kinnitused, meeldetuletused, uuendused).
Kontaktivormi kaudu saadetud päringute käsitlemine ja heakskiidetud arvustuste avaldamine.
Seaduslike ja regulatiivsete kohustuste täitmine.

4.3 Kontaktivorm, arvustused ja majutus

Kui kasutate meie kontaktivormi, salvestatakse nimi, e-posti aadress, valikuline teema ja sõnum meie andmebaasi (Cloudflare D1) ning saadetakse meie meeskonnale e-postiga (SendGrid kaudu, Twilio teenus), et saaksime vastata. Säilitame neid sõnumeid ainult nii kaua, kui on vajalik teie päringu käsitlemiseks.

Kui esitate tegevuse kohta arvustuse, salvestatakse teie nimi, valikuline e-posti aadress, hinnang, arvustuse tekst ja fotod (Cloudflare D1-sse ja Cloudflare R2-sse) ning kuvatakse avalikult alles pärast meie meeskonna heakskiitu. Võite igal ajal paluda oma arvustuse eemaldamist.

Mõlemad vormid on kaitstud rämpsposti eest Cloudflare Turnstile'iga, mis võib selleks otstarbeks töödelda tehnilisi andmeid, näiteks teie IP-aadressi. Meie veebisait ja meie broneerimisplatvorm (booking.canaryvip.com), sealhulgas broneerimisplatvormi andmebaas, töötavad serverites, mida haldame ise Coolify abil ja mida rendime ettevõttelt Hetzner Online GmbH Saksamaal (EL). Kontaktivormi ja arvustuste andmebaas, arvustuste fotode salvestusruum ja rämpspostivastane teenus töötavad Cloudflare'is (D1, R2 ja Turnstile). Broneerimisplatvormi makseid töötlevad Stripe ja PayPal.

5. Andmete jagamine ja säilitamine

5.1 Millal jagame andmeid

Jagame isikuandmeid ainult siis, kui see on hädavajalik, ja alati GDPR-iga kooskõlas. Saajate hulka võivad kuuluda:

Maksete töötlejad: Tehingute turvaliseks töötlemiseks (nt Stripe, PayPal).
Serverite majutus: Hetzner Online GmbH, mis pakub Saksamaal (EL) asuvaid servereid, millel käitame oma veebisaiti ja broneerimisplatvormi.
Andmebaas, salvestusruum ja rämpspostivastane kaitse: Cloudflare, mis pakub meie andmebaasi (D1), failimahutit (R2) ja Turnstile'i rämpspostivastast teenust.
E-posti edastus: SendGrid (Twilio teenus), kontaktivormi sõnumite edastamiseks meie meeskonnale.
Analüütika: Google, Google Analyticsi jaoks. See laaditakse Google Consent Mode'i alusel, kus kõik salvestusvõimalused on vaikimisi seatud olekusse „keelatud", nii et see ei salvesta teie seadmesse analüütika- ega reklaamiküpsiseid enne, kui olete analüütikaküpsised heaks kiitnud. Meta Pixelit ei laadita üldse enne, kui olete nõusoleku andnud.
Reguleerivad asutused: Kui avaldamine on seadusega nõutud.
Teenusepakkujad: Pettuste ennetamiseks, turvalisuse tagamiseks ja operatiivse toe jaoks.

Küpsiste ja jälgimistehnoloogiate kaudu jagatavate andmete kohta leiate teavet meie küpsisepoliitikast.

5.2 Rahvusvahelised andmeedastused

Teenuste osutamiseks võib CanaryVIP jagada isikuandmeid väljaspool Euroopa Majanduspiirkonda (EMP) asuvate kolmandate osapoolte teenusepakkujatega. Sellisel juhul tagame vastavuse GDPR-i artiklitele 44–50 asjakohaste õiguslike kaitsemeetmete kaudu:

DPF-iga hõlmamata pakkujate, nagu Stripe ja PayPal, puhul tugineme Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimustele (SCC), et tagada piisav andmekaitse tase.

Rahvusvaheliste andmeedastuste kohta küsimuste korral võtke meiega ühendust aadressil info@canaryvip.com.

5.3 Kui kaua me teie andmeid säilitame

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks.
Broneeringuandmeid säilitatakse vähemalt 5 aastat, et täita seaduslikke ja maksukohustusi.
Võite igal ajal taotleda oma andmete kustutamist, arvestades kohaldatavaid seadusjärgseid säilitamisnõudeid.

6. Andmeturve

Rakendame tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid loata juurdepääsu, kadumise, muutmise või avaldamise eest. Need meetmed hõlmavad järgmist:

SSL/TLS-krüpteerimine: Kõik meie veebisaidi kaudu edastatavad andmed on edastamisel krüpteeritud.
Juurdepääsu kontroll: Tundlikele andmetele pääsevad ligi ainult volitatud töötajad, kellel on selleks õigustatud vajadus.
Andmete minimeerimine: Kogume ja säilitame ainult hädavajalikke isikuandmeid.

Isikuandmete kaitse üldmäärus annab teile järgmised õigused seoses teie isikuandmetega:

Juurdepääsuõigus: Võite taotleda kinnitust selle kohta, kas töötleme teie andmeid, ja saada neist koopia.
Parandamisõigus: Võite taotleda meie valduses olevate ebatäpsete või mittetäielike andmete parandamist.
Kustutamisõigus: Võite paluda meil oma isikuandmed kustutada, arvestades kohaldatavaid seadusjärgseid säilitamiskohustusi.
Piiramise õigus: Võite taotleda, et piiraksime teie andmete töötlemist teatud asjaoludel.
Vastuväite esitamise õigus: Võite esitada vastuväite töötlemise vastu, mis toimub õigustatud huvi alusel.
Andmete ülekandmise õigus: Võite taotleda koopiat oma andmetest struktureeritud, üldkasutatavas ja masinloetavas vormingus.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@canaryvip.com.

8. CanaryVIP mobiilirakendus

See jaotis kehtib CanaryVIP rakenduse kohta iOS-ile ja Androidile. Kõik muu käesolevas poliitikas kehtib ka rakenduse kohta, koos allpool toodud täpsustustega.

8.1 Kontot ei ole

Rakenduses ei ole kliendikontosid, registreerumist ega parooli. Broneering tuvastatakse selle viitenumbri ja e-posti aadressi järgi, millega see tehti.

8.2 Mis jääb teie seadmesse

Rakendus hoiab järgmist ainult teie telefonis, rakenduse privaatses salvestusruumis:

Teie broneeringud: iga rakenduses tehtud või sinna lisatud broneeringu viitenumber ja e-posti aadress koos meie broneerimisplatvormilt saadud viimaste broneeringuandmetega, et teie pilet avaneks ka ilma internetiühenduseta.
Salvestatud elamused ja teie valitud saar.
Meie kataloogi koopia, et rakendus töötaks ka võrguühenduseta.

Me ei saa neid andmeid teie seadmest. Salvestatud elamusi ei sünkroonita ühegi serveriga.

8.3 Mida rakendus saadab

Kataloog: rakendus laadib saidilt canaryvip.com alla tegevuste kirjeldused, fotod ja hinnad. Need päringud ei sisalda isikuandmeid, kuid nagu iga internetipäring, avaldavad need meie serveritele teie IP-aadressi.
Broneeringud: broneerimisel saadetakse teie sisestatud andmed (nimi, e-posti aadress, telefoninumber, tegevuse jaoks nõutav teave, näiteks pealevõtukoht, ning teie valik turunduskirjade osas) meie broneerimisplatvormile booking.canaryvip.com ja neid töödeldakse käesolevas poliitikas kirjeldatud viisil.
Broneeringu leidmine: broneeringu lisamisel saadab rakendus selle viitenumbri ja e-posti aadressi meie broneerimisplatvormile, et broneering kätte saada.
Minu broneeringud: kui te seda funktsiooni kasutate, saadab rakendus teie sisestatud e-posti aadressi meie broneerimisplatvormile, mis saadab teile e-postiga 6-kohalise ühekordse koodi. Pärast koodi sisestamist saab rakendus seansitõendi, mille see salvestab teie seadme turvalisse salvestusruumi (iOS Keychain või Android Keystore). Seanss aegub, kui seda ei ole 24 tundi kasutatud, ja igal juhul 7 päeva pärast koodi sisestamist. Funktsioonist Minu broneeringud välja logimine lõpetab seansi ja kustutab tõendi teie seadmest.

8.4 Maksed

Rakenduses tehtavaid kaardimakseid töödeldakse Stripe'i maksevormi kaudu. Teie kaardiandmed lähevad otse Stripe'ile ning neid ei salvesta kunagi rakendus ega meie. Kaamerat kasutatakse ainult siis, kui otsustate oma kaardi skannida, et selle andmed täita.

8.5 Reisimeeldetuletused

Kui lubate teavitused, ajastab rakendus meeldetuletused teie eelseisvate reiside kohta otse teie seadmes. Me ei halda tõuketeavituste serverit ning rakendus ei saada meile ühtegi seadme- ega teavitustõendit.

8.6 Jälgimist ei toimu

Valikulised kasutus- ja veateated TURIMEDIA SL-ile. Ei nimesid, e-posti, telefone, dokumente ega makseandmeid. Ei reklaami. Saad igal ajal välja lülitada.

See säte on alguses välja lülitatud. Aruanded sisaldavad ekraanide ja tegevuste tehnilisi tunnuseid, lubatud veakoode, rakenduse versiooni ja vastuseaegu. Seansi tunnused muutuvad taaskäivitamisel ega ole broneeringutega seotud. Aruanded kustutatakse 30 päeva järel. Rakendus ei kasuta reklaamitunnuseid, ei jälgi teisi rakendusi või veebisaite ega pääse ligi asukohale.

8.7 Teie andmete kustutamine

Jaotises Andmed ja privaatsus saad eemaldada kohalikud piletid ja pooleliolevad ostud, välja logida ning meeldetuletused kustutada. See ei tühista broneeringuid.

Rakenduse desinstallimine kustutab kõik, mida see on teie seadmesse salvestanud. Meie broneerimisplatvormil säilitatavatele broneeringuandmetele juurdepääsu või nende kustutamise taotlemiseks kirjutage aadressile info@canaryvip.com, arvestades jaotises 5.3 kirjeldatud seadusjärgseid säilitamistähtaegu.

9. Muudatused käesolevas poliitikas

Meie teenuste kasutamisega nõustute oma isikuandmete kogumise ja kasutamisega, nagu on kirjeldatud käesolevas poliitikas.

CanaryVIP jätab endale õiguse seda privaatsuspoliitikat igal ajal uuendada. Kõik muudatused avaldatakse sellel lehel. Soovitame seda poliitikat perioodiliselt üle vaadata, et olla kursis uusimatega.

Käesolev privaatsuspoliitika ei hõlma küpsiste ega jälgimistehnoloogiate kasutamist. Nende teemade kohta vaadake meie küpsisepoliitikat.

10. Kontakt

Kui teil on küsimusi selle privaatsuspoliitika kohta või selle kohta, kuidas me teie isikuandmeid käsitleme, võite meiega ühendust võtta:

E-post: info@canaryvip.com

Veebisait: www.canaryvip.com