Kehtivad alates: 10.06.2024

Käesolevad mobiilirakenduse andmekaitsetingimused kirjeldavad, kuidas Elron isikuandmeid töötleb, kui kasutatakse Elroni mobiilirakendust rongipiletite soetamiseks. Andmekaitsetingimuste eesmärgiks on anda selget ja läbipaistvat teavet selle kohta, kuidas Elron võib teie isikuandmeid töödelda, kui kasutate Elroni mobiilirakendust mõnel käesolevates tingimustes kirjeldatud eesmärgil.

Kui teil tekib täpsustavaid küsimusi selle kohta, kuidas me teie isikuandmeid töötleme või kui te soovite esitada meile teie isikuandmete töötlemisega kaasnevate õiguste teostamiseks taotlusi, võtke meiega ühendust allpool peatükis „Kontakt“ toodud kontaktandmetel.

1. MÕISTED

„andmesubjekt“
on füüsiline isik, kelle isikuandmeid Elron töötleb;
„andmekaitsetingimused“
on käesolev isikuandmete töötlemise dokument;
„Elron“
on AS Eesti Liinirongid, registrikood 10520953, aadress Vabaduse pst 176 Tallinn Harjumaa 10917 Eesti;
„IKÜM“
on Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus);
„isikuandmed“
on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;
„kehtiv õigus“
on kõik kehtivad Euroopa Liidu õigusaktid ning kõik kehtivad Eesti Vabariigi õigusaktid, sealhulgas, kuid mitte ainult, IKÜM-i riigisisesed rakendusaktid, mis kehtivad käesolevate tingimuste kehtivuse ajal või hakkavad kehtima pärast tingimuste kehtestamist;
„kasutaja“
on iga isik, kes rakendust kasutab;
“kasutajakonto”
on kasutaja loodud isikustatud või isikustamata konto, mille kasutaja on loonud rakenduse kasutamiseks ja piletite ostmiseks;
„pilet“
on iga kasutaja rakenduse kaudu ostetud pilet Elroni pakutavale rongiliinile;

2. MILLAL JA MILLISTEL EESMÄRKIDEL ELRON ISIKUANDMEID TÖÖTLEB?

  1. Elron töötleb vastutava töötlejana isikuandmeid käesolevates andmekaitsetingimustes väljatoodud eesmärkidel. Elron lähtub isikuandmete töötlemisel kehtivast õigusest, sealhulgas isikuandmete kaitse seadusest ja muudest isikuandmete töötlemist käsitletavatest õigusaktidest. Elron lähtub isikuandmete töötlemisel isikuandmete kaitse põhimõtetest, sealhulgas minimaalsuse põhimõttest, mille kohaselt töötleme ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja eesmärkide täitmiseks.
  2. Elron kogub isikuandmeid üldjuhul otse andmesubjektilt ega saa andmeid kolmandatelt osapooltelt. Elron võib teha päringuid ka registritest (näiteks Rahvastikuregistrist) selleks, et kinnitada ja tõendada sõidusoodustuse saamist.
  3. Elron võib töödelda kasutajate isikuandmeid järgnevatel eesmärkidel ja alustel:
    • Lepingu täitmine (IKÜM artikkel 6 lg 1 punkt b). Elron töötleb isikuandmeid eelkõige teenuse osutamiseks ja lepinguliste kohustuste täitmiseks. See tähendab, et isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele.
    • Seadusest tuleneva kohustuse täitmiseks (IKÜM artikkel 6 lg 1 punkt c). Elron töötleb isikuandmeid ka siis, kui see on vajalik tema suhtes kehtivate juriidilise kohustuste täitmiseks. Näiteks, kui Elronilt nõuab isikuandmeid kohus kehtiva kohtumääruse või kohtuotsuse alusel või kui isikuandmeid nõuab kehtiva määruse alusel õiguskaitseorgan. Samuti, kui Elron on kohustatud säilitama isikuandmeid näiteks raamatupidamise seaduse või muude kohalduvate õigusaktide alusel.
    • Õigustatud huvi alusel (IKÜM artikkel 6 lg 1 punkt f). Elron võib töödelda isikuandmeid ka siis, kui see on vajalik Elroni õigustatud huvi korral. Õigustatud huvi alusel töötleb Elron isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta. Õigustatud huvi alusel töödeldakse üksnes andmeid, mis on saadud andmesubjektilt või tekkinud lepingu täitmise käigus. Isikuandmete töötlemiseks võib olla õigustatud huvi, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Näiteks võib selline vajadus tekkida olukorras, kus andmesubjekt on lepingut rikkunud. Õigustatud huvi alusel töödeldud andmete säilitamisel lähtutakse seadusest tulenevast tähtajast, milleks on 3 aastat pärast teenuse pakkumist. Täpsemalt säilitamistähtaegade kohta peatükis “Milliseid isikuandmeid Elron töötleb?”.
    • Nõusoleku alusel (IKÜM artikkel 6 lg 1 punkt a). Elron võib isikuandmeid töödelda ka andmesubjekti nõusoleku alusel. Nõusoleku saamise korral tohime töödelda isikuandmeid üksnes nõusolekus määratletud eesmärkidel ning nõusoleku kehtivuse jooksul.

3. MILLISEID ISIKUANDMEID ELRON TÖÖTLEB?

Eesmärk
Kogutavad isikuandmed
Õiguslik alus
Säilitamistähtaeg
Kasutajakonto loomine
Kontaktandmed: nimi, isikukood, e-postiaadress, mobiilinumber, elukohariik. Kasutaja ostetud pileteid puudutavad andmed: piletite ostuajalugu ning kasutaja teave (piletite kehtivuse andmed ja pileti liik). Ärikliendina rakendust kasutades kogutakse ka informatsioon juriidilise isiku esindaja kohta.
IKÜM artikkel 6 (1) (b), pärast lepingu lõppemist IKÜM artikkel 6 (1) (f)
Kuni 3 aastat pärast teenuse pakkumist (TsÜS § 146 lg 1)
Piletite soetamise võimaldamine
Makseandmed: makseteenuse osutajale teenuse osutamiseks vajalikud andmed. Virtuaalkaardi kasutamise korral teave krediidi kohta. Sõidusoodustuse saamisega seotud andmed sooduspiletite soetamiseks: Rahvastikuregistrist pärinevad andmed või kasutaja ülesse laetud andmed (sh dokumendid), mis on vajalikud sooduspileti soetamiseks.
IKÜM artikkel 6 (1) (b), pärast lepingu lõppemist IKÜM artikkel 6 (1) (f)
Kuni 3 aastat pärast teenuse pakkumist (TsÜS § 146 lg 1)
Kasutaja päringutele vastamine
Kogutavate isikuandmete koosseis sõltub konkreetsest päringust.
IKÜM 6 (1) (a), pärast nõusoleku tagasivõtmist IKÜM artikkel 6 (1) (f)
Kuni nõusoleku tagasivõtmiseni, andmeid nõusoleku tagasivõtmise kohta võime säilitada kuni 3 aastat.
Raamatupidamine
Juriidilise kohustuse täitmiseks vajaminevad dokumendid
IKÜM artikkel 6 (1) (c)
7 aastat tulenevalt raamatupidamise seadusest (RPS § 12 lg 4)

4. KELLELE JA MISSUGUSTEL TINGIMUSTEL VÕIB ELRON ISIKUANDMEID EDASTADA?

  1. Elron ei edasta isikuandmeid kolmandatele isikutele, välja arvatud selleks kehtiva õiguse alusel seaduslikku õigust omades. Elron ei edasta isikuandmeid Euroopa Majandusühendusest väljapoole.
  2. Elron võib kasutada isikuandmete töötlemisel volitatud töötlejaid. Elron poolt määratud volitatud töötlejad, kes võivad piiratud juhtudel isikuandmeid töödelda, on näiteks IT-teenuse osutajad või makseteenuse osutajad või teised platvormi funktsioneerimiseks vajalikud teenuse osutajad. Näiteks võime kasutada EveryPay makseteenuse osutajat maksete vahendamiseks.
  3. Elron kasutab volitatud töötlejatena üksnes selliseid koostööpartnereid, kelle usaldusväärsuses on Elron veendunud ja kes on võtnud kohustuse töödelda isikuandmeid kooskõlas kehtiva õigusega.

5. MILLISED ÕIGUSED ELRON ANDMESUBJEKTILE TAGAB?

  1. Elron tagab kõik kehtivast õigusest andmesubjektile tulenevad õigused.
  2. Igal andmesubjektil on muu hulgas järgmised õigused:
    • Mjuurdepääsuõigus: õigus igal ajal küsida, kas Elronil on tema kohta isikuandmeid või mitte ning saada teavet selle kohta, milliseid isikuandmeid Elron tema kohta töötleb;
    • õigus isikuandmete parandamisele: õigus taotleda Elronilt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
    • õigus vastuväidete esitamisele: õigus esitada Elronile vastuväiteid oma isikuandmete töötlemise suhtes, näiteks siis, kui isikuandmete kasutamine põhineb Elroni õigustatud huvil;
    • õigus nõuda isikuandmete kustutamist: õigus taotleda isikuandmete kustutamist, näiteks siis, kui isikuandmeid töödeldakse andmesubjekti nõusolekul ja andmesubjekt on nõusoleku tagasi võtnud;
    • õigus piirata töötlemist: õigus nõuda, et Elron piiraks isikuandmete töötlemist kehtiva õiguse alusel, näiteks siis, kui Elron ei vaja enam isikuandmeid töötlemise eesmärkide saavutamiseks või kui andmesubjekt on esitanud isikuandmete töötlemise suhtes vastuväite;
    • õigus võtta isikuandmete töötlemiseks antud nõusolek tagasi: kui isikuandmete töötlemine põhineb andmesubjekti antud nõusolekul, on andmesubjektil igal ajal õigus Elronile antud nõusolek tagasi võtta;
    • õigus andmete ülekantavusele: õigus saada Elronilt isikuandmed, mida andmesubjekt on ise Elronile esitanud ning mida töödeldakse andmesubjekti nõusoleku alusel või andmesubjektiga sõlmitud lepingu täitmiseks kirjalikult või üldkasutatavas elektroonilises vormingus, ning, kui see on tehniliselt võimalik, nõuda, et Elron edastaks need andmed mõnele muule vastutavale töötlejale;
    • õigus esitada kaebus: Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal alati õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni poole – Tatari 39, 10134 Tallinn, [email protected], www.aki.ee.
  3. Andmesubjekti käesolevas peatükis loetletud õigused seoses tema isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või Elron juriidilised kohustused piirata andmesubjekti õigusi.
  4. Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust peatükis „Kontakt“ toodud kontaktandmetel.

6. KUIDAS TAGAB ELRON ISIKUANDMETE TURVALISUSE?

  1. Elron kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.
  2. Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid andmesubjektide õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab Elron isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.

7. KONTAKT

  1. Vastavalt õigusaktide või praktika muutumisele on Elronil õigus andmekaitsetingimusi muuta ja see avaldatakse koheselt rakenduses. Isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, võtke palun ühendust Elroniga.

Elroni kontaktandmed:

AS Eesti Liinirongid, registrikood 10520953

Vabaduse pst 176 Tallinn Harjumaa 10917 Eesti

[email protected]

Elroni infotelefon +372 616 0245 (6:00 - 23:59)