PRIVAATSUSPOLIITIKA

Viimati uuendatud: 27. augustil 2026

Käesolev privaatsuspoliitika selgitab, kuidas Kanaaridel Maarikaga kogub, kasutab, säilitab ja kaitseb isikuandmeid veebilehe kanaaridelmaarikaga.com kasutamisel ning päringute, broneeringute ja teenuste osutamise käigus.

Isikuandmete töötlemisel lähtume Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 ehk isikuandmete kaitse üldmäärusest (GDPR), Hispaania isikuandmete kaitse ja digitaalsete õiguste seadusest Organic Law 3/2018 (LOPDGDD), Hispaania infoühiskonna ja e-kaubanduse seadusest 34/2002 (LSSI-CE) ning muudest kohaldatavatest õigusaktidest.

1. Vastutav töötleja ja teenuseosutaja

Nimi: Maarika Kukin
Ärinimi: Kanaaridel Maarikaga
Ettevõtlusvorm: autónoma ehk füüsilisest isikust ettevõtja Hispaanias
NIF/NIE: X6288802G
Aadress: Calle Botavara 3/21, 38670 Adeje, Santa Cruz de Tenerife, España
E-post: info@kanaaridelmaarikaga.com
Telefon: +34 675 160 629
Veebileht: kanaaridelmaarikaga.com
Tegevusala: giiditeenused, ekskursioonid, personaalsed puhkuseprogrammid ja reisiplaneerimine ning turismiteenustega seotud teabe ja partnerite vahendamine
Kanaari saarte ametliku turismigiidi loa number: I-0004926.1

Edaspidi kasutatakse vastutava töötleja kohta nimetust Kanaaridel Maarikaga.

2. Kelle andmeid ja milliseid andmeid töödeldakse?

Töötleme nende inimeste andmeid, kes:

• külastavad meie veebilehte;

• saadavad päringu või võtavad meiega ühendust;

• esitavad broneeringu- või puhkuseprogrammi soovi;

• kasutavad meie giidi-, ekskursiooni- või reisiplaneerimise teenust;

• suhtlevad meiega e-posti, telefoni, WhatsAppi või sotsiaalmeedia kaudu;

• esindavad reisikaaslasi või esitavad nende kohta teenuse korraldamiseks vajalikku teavet.

Sõltuvalt teenusest võime töödelda järgmisi andmeid:

• nimi, e-posti aadress, telefoninumber ja suhtluskeel;

• reisi või soovitud teenuse kuupäev, majutuskoht ja reisijate arv;

• täiskasvanute ja laste arv ning vajaduse korral laste vanuserühm;

• broneeringu, päringu, makse ja arveldamisega seotud andmed;

• puhkuseprogrammi koostamiseks vajalikud eelistused, näiteks huvipakkuvad kohad ja tegevused, soovitud päevade arv, liikumisviis, rendiauto kasutamine, päevakava aktiivsus, toidueelistused ning ligipääsetavusega seotud praktilised vajadused;

• meiega peetud kirjavahetus ja kliendi vabatahtlikult edastatud lisateave;

• veebilehe kasutamisega seotud tehnilised andmed, näiteks IP-aadress, seadme ja brauseri andmed, külastuse aeg, turvalogid ning küpsiste abil kogutud andmed.

Andmed saame üldjuhul otse Sinult. Kui esitad andmeid reisikaaslaste kohta, kinnitad, et Sul on õigus neid andmeid teenuse korraldamiseks edastada ning et oled asjaomaseid isikuid vajalikul määral teavitanud.

Palume mitte saata andmeid, mis ei ole päringu või teenuse osutamiseks vajalikud.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Päringutele vastamine ja pakkumise koostamine

Töötleme kontaktandmeid ja päringu sisu, et vastata küsimustele, täpsustada soove ning koostada pakkumine.

Õiguslik alus: lepingu sõlmimisele eelnevate meetmete võtmine Sinu taotlusel (GDPR artikli 6 lõike 1 punkt b).

Broneeringu tegemine ja teenuse osutamine

Töötleme andmeid ekskursiooni, giiditeenuse või personaalse puhkuseprogrammi korraldamiseks, kliendiga suhtlemiseks, muudatustest teatamiseks ning kokkulepitud teenuse osutamiseks.

Õiguslik alus: lepingu sõlmimine ja täitmine (GDPR artikli 6 lõike 1 punkt b).

Maksete, arvete ja raamatupidamise korraldamine

Töötleme makse- ja arveldusandmeid tasude laekumise kontrollimiseks, arvete koostamiseks ning raamatupidamis- ja maksukohustuste täitmiseks.

Õiguslik alus: lepingu täitmine ning vastutavale töötlejale kohalduvate õiguslike kohustuste täitmine (GDPR artikli 6 lõike 1 punktid b ja c).

Teenuse kohandamine kliendi praktiliste vajadustega

Personaalse puhkuseprogrammi või ekskursiooni koostamisel võime arvestada kliendi vabatahtlikult antud teabega, mis puudutab liikumisvõimalusi, ligipääsetavust, kurviliste mägiteede vältimist, toidueelistusi või muid praktilisi vajadusi.

Palume kirjeldada eelkõige vajalikku kohandust, mitte diagnoosi ega üksikasjalikku terviselugu. Kui klient otsustab siiski edastada terviseandmeid, töötleme neid ainult konkreetse teenuse ohutuks ja sobivaks korraldamiseks ning kliendi eraldi ja selgesõnalise nõusoleku alusel (GDPR artikli 9 lõike 2 punkt a). Nõusoleku võib igal ajal tagasi võtta, kuid see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Kui vajalikku teavet ei ole võimalik töödelda, ei pruugi meil olla võimalik soovitud teenust ohutult kohandada.

Teenuse turvalisus, väärkasutuse vältimine ja õigusnõuete kaitsmine

Võime töödelda andmeid veebilehe ja vormide turvalisuse tagamiseks, rämpsposti ja pettuste vältimiseks, vaidluste lahendamiseks ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õiguslik alus: meie õigustatud huvi kaitsta oma veebilehte, ettevõtlust, kliente ja seaduslikke õigusi (GDPR artikli 6 lõike 1 punkt f). Enne õigustatud huvile tuginemist hindame selle vajalikkust ja mõju andmesubjekti õigustele.

Otseturundus

Uudiseid, pakkumisi või turundussõnumeid saadame ainult siis, kui selleks on olemas kehtiv nõusolek või muu seaduses lubatud alus. Turundusnõusolek ei ole teenuse saamise eeltingimus. Igas turundussõnumis on võimalus edasistest sõnumitest tasuta ja lihtsalt loobuda.

Õiguslik alus: nõusolek (GDPR artikli 6 lõike 1 punkt a) või kehtiva kliendisuhte korral seadusega lubatud õigustatud huvi sarnaste teenuste pakkumiseks, järgides LSSI-CE nõudeid.

4. Kohustuslikud ja vabatahtlikud andmed

Vormil kohustuslikuks märgitud andmeid vajame päringule vastamiseks, broneeringu tegemiseks või teenuse osutamiseks. Nende andmete esitamata jätmisel ei pruugi meil olla võimalik päringut menetleda või teenust pakkuda.

Vabatahtlike väljade täitmine ei ole kohustuslik. Palume esitada ainult teavet, mis on soovitud teenuse jaoks asjakohane.

5. Laste andmed

Broneeringu või päringu esitab täisealine isik. Teenuse kavandamiseks küsime laste kohta ainult minimaalselt vajalikku teavet, tavaliselt laste arvu ja vajaduse korral vanuserühma. Palume mitte sisestada lapse täisnime, kontaktandmeid, dokumentide andmeid ega üksikasjalikke terviseandmeid, kui me ei ole neid konkreetse teenuse jaoks eraldi põhjendatult küsinud.

Lapse andmete esitaja kinnitab, et ta on lapse vanem või eestkostja või et tal on lapse andmete edastamiseks vajalik luba. Kui saame teada, et lapse andmed on meile esitatud õigusliku aluseta, kustutame need põhjendamatu viivituseta.

6. Isikuandmete saajad ja teenusepakkujad

Me ei müü ega rendi isikuandmeid.

Võime edastada andmeid ainult vajalikus ulatuses järgmistele vastuvõtjatele:

• veebimajutuse, veebilehe, vormide, andmebaasi, e-posti ja IT-toe teenusepakkujad;

• raamatupidamis-, panga-, makse- või õigusnõustamise teenusepakkujad;

• ekskursiooni, transpordi, atraktsiooni või muu kliendi soovitud teenusega seotud koostööpartnerid, kui see on vajalik broneeringu või kokkulepitud teenuse täitmiseks;

• ametiasutused, kohtud või õiguskaitseorganid, kui andmete avaldamine tuleneb seadusest või on vajalik meie õiguste kaitsmiseks.

Meie nimel tegutsevad volitatud töötlejad töötlevad andmeid üksnes kokkulepitud eesmärgil, meie juhiste järgi ning asjakohaste andmekaitse- ja konfidentsiaalsuskohustuste alusel.

Kui partner osutab teenust iseseisvalt ja määrab ise andmete töötlemise eesmärgid ning vahendid, on ta selle teenusega seotud andmete eraldi vastutav töötleja. Sellisel juhul kehtib ka partneri enda privaatsuspoliitika.

7. Välised broneerimislehed ja partnerite lingid

Veebilehel võib olla linke rendiauto, teemapargi, etenduse, laevareisi või muu kolmanda isiku teenuse broneerimiseks. Kui liigud välise lingi kaudu partneri veebilehele ja sisestad andmed seal, toimub andmete kogumine partneri tingimuste ning privaatsuspoliitika alusel. Kanaaridel Maarikaga ei ole partneri veebilehel esitatud andmete vastutav töötleja ega kontrolli partneri veebilehe andmetöötlust.

Pelgalt välisele broneerimislingile vajutamisel ei edasta Kanaaridel Maarikaga partnerile Sinu broneerimisvormi sisu. Kui palud meil oma andmed partnerile edasi saata, edastame ainult teenuse korraldamiseks vajalikud andmed ja teavitame Sind sellest.

Soovitame enne välisel veebilehel andmete või makseinfo sisestamist tutvuda selle teenusepakkuja tingimuste ja privaatsuspoliitikaga.

8. Suhtluskanalid ja sotsiaalmeedia

Kui võtad meiega ühendust WhatsAppi, Facebooki, Instagrami või muu kolmanda isiku kanali kaudu, töötleb vastava keskkonna teenusepakkuja andmeid ka oma tingimuste ja privaatsuspoliitika kohaselt. Ära saada selliste kanalite kaudu tarbetuid isiku-, tervise-, makse- ega dokumendiandmeid.

Olulise või tundlikuma teabe edastamiseks soovitame kasutada e-posti või meie veebilehel selleks ettenähtud vormi.

9. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned meie kasutatavad tehnoloogia- ja sidepartnerid, näiteks rämpspostikaitse, analüütika, sotsiaalmeedia või sõnumiteenuse pakkujad, võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda.

Sellisel juhul kasutame teenusepakkujat, kes rakendab GDPR-i V peatükis ette nähtud kaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust, ELi-USA andmekaitseraamistikku, Euroopa Komisjoni lepingu tüüptingimusi või muud kehtivat edastusmehhanismi.

10. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks või õigusaktidest tuleneva kohustuse täitmiseks.

Üldjuhul rakendame järgmisi tähtaegu:

• päringud, millest ei kujune broneeringut ega kliendisuhet: kuni 12 kuud pärast viimast sisulist suhtlust;

• broneeringu, lepingu ja teenuse osutamisega seotud andmed ning kirjavahetus: kliendisuhte ajal ja seejärel kuni 5 aastat võimalike lepinguliste nõuete koostamiseks, esitamiseks või kaitsmiseks;

• arved, makse- ja raamatupidamisdokumendid: vähemalt 6 aastat või kauem, kui seda nõuab kohaldatav maksu- või raamatupidamisõigus;

• vabatahtlikult esitatud tervise- või ligipääsetavusteave: ainult teenuse ettevalmistamise ja osutamise ajal ning üldjuhul kustutatakse hiljemalt 3 kuu jooksul pärast teenuse lõppu, välja arvatud juhul, kui pikem säilitamine on vajalik vaidluse lahendamiseks või tuleneb seadusest;

• turundusandmed: kuni nõusoleku tagasivõtmiseni või turundusest loobumiseni. Nõusoleku, vastuväite või loobumise tõendamiseks võime säilitada minimaalse vajaliku teabe seni, kuni võimalikud nõuded on aegunud;

• tehnilised turvalogid ja küpsiste andmed: vastavalt nende eesmärgile, turvavajadusele ning küpsiste poliitikas märgitud tähtajale.

Kui andmeid ei ole enam aktiivselt vaja, võime nende kasutamist piirata ning säilitada neid üksnes õiguslike kohustuste täitmiseks või nõuete kaitsmiseks. Pärast säilitustähtaja lõppu andmed kustutatakse või muudetakse pöördumatult anonüümseks.

11. Küpsised, reCAPTCHA ja veebianalüütika

Veebileht võib kasutada:

• hädavajalikke küpsiseid, mis on vajalikud veebilehe toimimiseks ja turvalisuseks;

• eelistus-, statistika- või turundusküpsiseid, mida kasutatakse ainult juhul, kui oled andnud selleks nõusoleku;

• Google reCAPTCHA teenust vormide kaitsmiseks automatiseeritud rämpsposti ja väärkasutuse eest.

Mittehädavajalikke küpsiseid ei paigaldata enne nõusoleku saamist. Küpsiste valikuid saab muuta või nõusoleku tagasi võtta veebilehe küpsiste seadete kaudu. Täpsem teave küpsiste, nende kestuse, teenusepakkujate ja nõusoleku haldamise kohta peab olema esitatud veebilehe küpsiste poliitikas.

Google reCAPTCHA kasutamisel kehtivad ka Google’i privaatsuspoliitika ja kasutustingimused.

12. Andmesubjekti õigused

Sul on õigus:

• saada teavet oma andmete töötlemise kohta ja tutvuda oma andmetega;

• nõuda ebaõigete või puudulike andmete parandamist;

• nõuda andmete kustutamist, kui nende säilitamiseks puudub jätkuv õiguslik alus;

• nõuda andmete töötlemise piiramist;

• esitada vastuväide õigustatud huvil põhinevale töötlemisele ning igal ajal otseturundusele;

• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormis ning võimaluse korral lasta need edastada teisele vastutavale töötlejale;

• võtta nõusolek igal ajal tagasi;

• mitte olla üksnes automatiseeritud töötlemisel põhineva olulise otsuse subjekt.

Kanaaridel Maarikaga ei tee kliendi suhtes üksnes automatiseeritud töötlemisel põhinevaid õigusliku või samaväärselt olulise mõjuga otsuseid ega kasuta automatiseeritud profiilianalüüsi.

Oma õiguse kasutamiseks saada taotlus aadressile info@kanaaridelmaarikaga.com ja märgi teemareale „Andmekaitse“. Taotluses kirjelda võimalikult selgelt, millist õigust soovid kasutada.

Vastame üldjuhul ühe kuu jooksul. Keeruka või mahuka taotluse korral võib tähtaega seaduses lubatud viisil kuni kahe kuu võrra pikendada; sellisel juhul teavitame Sind pikendamisest ja selle põhjusest esimese kuu jooksul.

Taotluse esitamine on üldjuhul tasuta. Kui meil on põhjendatud kahtlus taotleja isikus, võime küsida ainult tuvastamiseks vajalikku lisateavet. Selgelt põhjendamatute või korduvate ülemääraste taotluste korral võime seaduses lubatud ulatuses küsida mõistlikku tasu või keelduda taotluse täitmisest.

Mõne õiguse kasutamine ei ole absoluutne. Näiteks ei saa me kustutada andmeid, mida peame säilitama seadusest tuleneva kohustuse täitmiseks või õigusnõude kaitsmiseks.

13. Kaebuse esitamine

Kui leiad, et Sinu isikuandmeid on töödeldud õigusvastaselt, palume esmalt võtta meiega ühendust aadressil info@kanaaridelmaarikaga.com, et saaksime olukorda selgitada ja võimaliku probleemi lahendada.

Sul on alati õigus esitada kaebus Hispaania andmekaitse järelevalveasutusele:

Agencia Española de Protección de Datos (AEPD)
Veebileht: www.aepd.es

Samuti on Sul õigus pöörduda pädeva kohtu poole.

14. Andmete turvalisus ja rikkumised

Rakendame isikuandmete kaitsmiseks andmete laadile, töötlemise ulatusele ja võimalikele riskidele vastavaid tehnilisi ning korralduslikke turvameetmeid. Juurdepääs andmetele on ainult isikutel ja teenusepakkujatel, kellel on seda vaja oma ülesannete täitmiseks ning kellele kohaldub konfidentsiaalsuskohustus.

Ükski interneti või elektroonilise side kaudu toimiv süsteem ei ole täielikult riskivaba. Seetõttu ei saa lubada absoluutset turvalisust, kuid võimaliku isikuandmetega seotud rikkumise korral hindame viivitamata selle mõju, piirame kahju ning teavitame AEPD-d ja puudutatud inimesi juhul, kui õigusaktid seda nõuavad.

15. Kliendi esitatud teabe õigsus

Klient vastutab selle eest, et esitatud teave oleks õige, ajakohane ja vajalik. Kui andmed muutuvad, palume sellest esimesel võimalusel teada anda.

Teise isiku andmeid võib esitada ainult siis, kui selleks on olemas nõusolek, esindusõigus või muu kehtiv õiguslik alus. Kanaaridel Maarikaga võib vajaduse korral küsida kinnitust selle kohta, et andmete esitajal on õigus neid andmeid edastada.

16. Privaatsuspoliitika muudatused

Võime privaatsuspoliitikat muuta, kui muutuvad meie teenused, andmetöötlusviisid, kasutatavad teenusepakkujad või õigusaktid. Ajakohane versioon avaldatakse alati sellel veebilehel koos viimase uuendamise kuupäevaga.

Kui muudatus mõjutab oluliselt Sinu õigusi või varem antud nõusoleku alusel toimuvat töötlemist, teavitame sellest sobival viisil enne muudatuse rakendamist ja küsime vajaduse korral uue nõusoleku.

17. Kontakt

Kõigi privaatsuse ja isikuandmete töötlemisega seotud küsimuste korral võta ühendust:

Kanaaridel Maarikaga / Maarika Kukin
E-post: info@kanaaridelmaarikaga.com
Telefon: +34 675 160 629
Postiaadress: Calle Botavara 3/21, 38670 Adeje, Santa Cruz de Tenerife, España