Ridango isikuandmete töötlemise põhimõtted
Käesolevad isikuandmete töötlemise põhimõtted (edaspidi Privaatsustingimused) kohalduvad Ridango AS (edaspidi Ridango) poolt isikuandmete töötlemisele.
Lugege käesolevad Privaatsustingimused hoolega läbi, sest siin on toodud teave, kuidas Ridango teie isikuandmeid töötleb ning millised on teie ehk andmesubjekti (edaspidi andmesubjekt/teie) õigused.
Privaatsustingimused kirjeldavad:
- ühistranspordi kasutajate isikuandmete töötlust (olukorras, kus Ridango töötleb isikuandmeid enda klientide nimel ehk Ridango on volitatud töötleja).
- klientide, koostööpartnerite või potentsiaalsete klientide esindajate isikuandmete töötlust (olukorras, kus Ridango on isikuandmete töötlemisel vastutav töötleja).
Käesolevad Privaatsustingimused ei reguleeri töösuhtes isikuandmete töötlemist. Ridango töötajatele on nende isikuandmete töötlemise kohta antud teave ettevõtte sisemistes dokumentides. Ridangosse tööle kandideerijate isikuandmete töötlemise kohta loe lähemalt siit.
1. Üldsätted, kontakt ja mõisted
1.1 Privaatsustingimuste kättesaadavus. Käesolevad Privaatsustingimused on andmesubjektidele jm isikutele kättesaadavad veebilehel https://www.ridango.com/privacy-cookie-policy/. Privaatsustingimused on leitavad ka Ridango hallatavatel klientide veebilehtedel, et lihtsustada ühistranspordi kasutajatele isikuandmete töötlemise informatsiooni andmist.
1.2 Privaatsustingimuste muutmine. Ridangol on õigus Privaatsustingimusi igal ajal ühepoolselt muuta, teavitades andmesubjekti muudatustest Ridango veebilehel ja/või muul viisil (nt infokirja kaudu). Muudatused jõustuvad nende avaldamisest Ridango veebilehel, kui muudatustes ei ole sätestatud teist tähtaega.
1.3 Vastutav töötleja. Ridango AS, registrikood 11717474, aadress Järvevana tee 7B, 10112 Tallinn, e-post . Ridango on Privaatsustingimustes kirjeldatud töötluse osas vastutav töötleja, välja arvatud peatükis 3 kirjeldatud töötluse osas. Peatükis 3 toodud töötluse osas on Ridango volitatud töötleja ja Ridango klient vastutav töötleja.
1.4 Kontakt. Andmesubjektid võivad pöörduda andmekaitsega seotud küsimustes e-posti aadressile: või punktis 3 toodud Ridango füüsilisele aadressile. Palume märkida kirja pealkirjaks „Andmekaitse“.
1.5 Järelevalveasutus. Ridango andmetöötluse järelevalveasutuseks on Eesti Andmekaitse Inspektsioon: https://www.aki.ee/et.
1.6 Sotsiaalmeedia. Ridango sotsiaalmeedia lehtedel töödeldakse isikuandmeid vastavate platvormide pakkuja poolt asjaomase platvormi privaatsustingimuste kohaselt. Ridango järgib isikuandmete töötlemisel käesolevaid Privaatsustingimusi. Sotsiaalmeedias peate arvestama, et sotsiaalmeedia platvormid töötlevad isikuandmeid oma tingimustest lähtudes, millega saate sotsiaalmeedia veebilehtedel tutvuda.
1.7 Andmekaitse terminid. Isikuandmete kaitse mõistetel on sama tähendus, mis on määratletud isikuandmete kaitse üldmääruses (2016/679) („IKÜM“).
1.8 Välised lingid. Ridango võib oma veebilehel viidata linkidele, mis suunavad teid kolmandate osapoolte hallatavatele veebisaitidele. Kui klikite mõnele sellisele lingile, lahkute Ridango veebilehelt ning teid suunatakse edasi vastava organisatsiooni või ettevõtte veebilehele. Kuigi Ridango ja kolmanda osapoole veebilehe vahel võib eksisteerida seos, ei oma Ridango kontrolli nende veebisaitide sisu ega isikuandmete töötlemise üle. Iga organisatsioon vastutab oma veebilehel toimuva isikuandmete töötlemise eest ise. Enne isikuandmete jagamist soovitame tutvuda vastava veebilehe privaatsuspoliitikaga.
2. Mõisted:
2.1 Ridango/meie– Ridango AS.
2.2 Teenus – Ridango osutab oma klientidele ühistranspordi korraldamise- ja piletimüügi teenuseid kliendiga sõlmitud lepingu alusel.
2.3 Klient – kohalik omavalitsus või ühistranspordiettevõtja, kellele Ridango osutab ühistranspordi haldamise ja piletimüügi teenuseid. Klient on isikuandmete vastutav töötleja. Peatükis 3 toodud töötluse osas töötleb Ridango isikuandmeid volitatud töötlejana Kliendi huvides ja nimel ning Kliendi juhiseid järgides.
2.4 Ühistranspordi (Teenuse) kasutaja – füüsiline isik, kes kasutab ühistransporti või ostab ühistranspordi pileteid. Ühistranspordi kasutaja saab Teenusele ligipääsu Ridango poolt hallatava Kliendi veebisaidi või mobiilirakenduse kaudu, mis võimaldab ühistranspordi kasutaja kontot hallata ja ühistranspordi pileteid osta. Ühistranspordi kasutaja pääseb Teenusele ligi ka müügipunktides, ühissõiduki juhi ja validaatori kaudu.
2.5 Ühistranspordi kasutaja konto – Ridango haldab oma klientide nimel kõikide Teenuse kasutajate kontosid koondavat kontopõhist tugisüsteemi. Kasutaja konto on iga kasutaja digitaalne konto, millel on teave kasutaja ühistranspordi sõiduõiguse ja piletiraha kohta.
2.6 Sõidukaart – isikustatud või isikustamata kujul elektrooniline ühistranspordi sõiduõigust ja sõidusoodustust tõendav sõidukaart (nt Ühiskaart, TallinnCard, õpilaskaart, üliõpilaskaart või kohaliku omavalitsuse töötaja kaart). Sõidukaart töötab kõikides Eesti linnades, maakondades ja Elroni rongides (Elroni päeva- või kuupileti valideerimiseks ja soodustusõiguse tõendamiseks).Isikustatud 2.6.1 sõidukaart – ühistranspordi kasutajal on õigus enda sõidukaart isikustada ehk siduda isikukoodiga. Kaardi isikustamise korral saab ühistranspordi kasutaja automaatselt kasutada talle kohalduvat sõidusoodustust (nt kohaliku omavalitsuse kehtestatud sõidusoodustus). Selleks, et ühistranspordi kasutaja kontol kajastuks ajakohane teave sõidusoodustuse teave, teeb Ridango oma klientide nimel regulaarseid (iga 30 päeva tagant) päringuid andmekogudesse. Pileti ostmisel võimaldab isikustatud sõidukaart sõidusoodustust rakendades valida isikule automaatselt kõige odavama ühissõiduki pileti. Ühistranspordi kasutajal on õigus igal ajal oma sõidukaart lahti isikustada.
2.6.2 Isikustamata sõidukaart – ühistranspordi kasutajal on õigus kasutada ühistranspordi sõidukaarti isikustamata kujul ühistranspordi piletite ostmiseks ja sõiduõiguse tõendamiseks. Sellisel juhul ei ole sõidukaart seotud ühistranspordi kasutaja isikukoodiga. Isikustamata sõidukaart ei võimalda ühistranspordi kasutajal kasutada talle kohalduvat sõidusoodustust, sest kasutaja kontol ei ole teavet kasutaja sõidusoodustuste kohta (regulaarseid päringuid andmekogudesse ei tehta).
2.7 Pilet – paberkujul, kaardil, mobiiltelefonis, pangakaardil, QR- või elektroonilises vormingus või muul kujul dokument, mis tõendab ühistranspordi kasutaja sõiduõigust.
2.8 Validaator – ühissõiduki ukse juures asuv elektrooniline seade, millel ühistranspordi kasutaja valideerib enda sõiduõiguse sõidukaardi abil või ostab ühissõiduki pileti.
2.8 Rakendus – Kliendi nimel Ridango poolt hallatav veebileht või mobiilirakendus, millel ühistranspordi kasutaja saab osta ühistranspordi pileteid.
3. Ühistranspordi kasutaja isikuandmete töötlemine
3.1 Kohalikud omavalitsused või ühistranspordiettevõtjad pakuvad ühistranspordi kasutajatele (andmesubjektidele) erinevaid teenuseid, mis on seotud sõidukaardi kasutamisega: nt ühistranspordi kasutamine, Pargi ja Reisi süsteemi kasutamine või Elroni rongipileti ostmisel sõidukaardiga seotud sõidusoodustuse kasutamine.
3.2 Ridango on Teenuse osutamisel ja sellega kaasneval ühistranspordi kasutajate isikuandmete töötlemisel isikuandmete volitatud töötleja. Ridango kliendid ehk kohalikud omavalitsused või ühistranspordiettevõtjad on ühistranspordi kasutajate isikuandmete töötlemisel vastutavad töötlejad.
3.3 Ühistranspordi kasutaja isikuandmete töötlemise õigusliku aluse ja eesmärgi määrab alati kindlaks vastutav töötleja. Ridango teostab ühistranspordi kasutaja isikuandmeid üksnes vastutava töötleja nimel ja juhistel.
3.4.1 Vastutav töötleja määrab kindlaks töötluse õigusliku aluse. Ridangol on erinevaid kliente ning kliendipõhiselt võivad õiguslikud alused, eesmärgid, juhised ning andmesubjektide õiguste täitmine erineda. Erinevad vastutavad töötlejad võivad kasutada erinevaid õiguslikke aluseid, näiteks:Seadusest tuleneva kohustuse täitmine (IKÜM art 6 (1) c): kohaliku omavalitsusüksuse kohustus on oma haldusterritooriumil ühistranspordi korraldamine, sh soodustuste võimaldamine (ÜTS4 § 13) ja soodustuse õiguse kontrollimine (ÜTS § 32 lg 3); vedaja kohustus pakkuda riigisisesel liiniveol tasuta sõitu (ÜTS § 34), kohustus kontrollida sõidusoodustuse olemasolu (ÜTS § 32 lg 1 p-d 1 ja 2); sõidusoodustuse andmise kohustus avaliku teenindamise lepingu alusel teostataval liiniveol (ÜTS § 36) või sõidusoodustuse kontrollimine piletita sõidu eest trahvi määramisel (ÜTS § 85 lg 1)
3.4.2 Lepingu täitmine (IKÜM art 6 (1) b): vedaja ja andmesubjekti vahel sõlmitud ostu-müügilepingu osaks on sõiduõiguse ja soodustuste kontroll.
3.4.3 Nõusolek (IKÜM art 6 (1) a): üksnes juhul, kui klient on andnud konkreetse juhise andmesubjekti isikuandmete nõusolekul põhinevaks töötlemiseks.
3.5 Vastutav töötleja määrab kindlaks töötlemise eesmärgi. Iga vastutav töötleja määrab kindlaks ka konkreetse töötluse eesmärgi. Reeglina on selleks kohalikus omavalitsuses ühistranspordi korraldamine, ühistranspordi kasutajale sõiduõiguse võimaldamine ja sõidusoodustuse olemasolu kontrollimine ning piletimüügi korraldamine.
3.6 Isikuandmete allikad. Ridango saab vastutava töötleja nimel ühistranspordi kasutaja isikuandmed:
3.61 otse ühistranspordi kasutajatelt sõidukaardi isikustamisel, ühistranspordi piletite ostmisel ja sõidukaardi kasutamisel (valideerimisel);
3.6.2 andmekogudesse tehtud päringute tulemusena (Rahvastikuregister, Eesti Hariduse Infosüsteem, Sotsiaalkaitse Infosüsteem, kui klient on Ridangot vastavaks juhendanud võidakse päringuid teostada ka teistesse andmekogudesse (nt MinuKool andmekogu);
3.7 Isikuandmete kategooriad. Ridango kogub ja töötleb oma klientidele teenuse pakkumisel järgmiseid ühistranspordi kasutajate isikuandmeid (konkreetse tegevuse elluviimiseks töödeldakse sõltuvalt tegevusest vaid konkreetses olukorras vajalikud andmed):
3.71.Isikustamata sõidukaardi kasutaja teave: sõidukaardi number, sõidukaardil oleva raha jääk.
3.7.2 Isikustatud sõidukaardi kasutaja teave: sõidukaardi number, nimi, isikukood, vanus, e-post, ID-kaardi number, sõidukaardil oleva raha jääk, sõidukaardi kasutajale kohaldatavate sõidusoodustuste teave andmekogude päringute tulemusel (edaspidi andmekogud):
a) Rahvastikuregistrist isiku elukohajärgne KOV-kood (ees- ja perekonnanimi, isikukood, vanus, KOV-kood, isikut tõendava dokumendi teave (selle kehtivuse kontrolliks) või veakood);
b) Eesti Hariduse Infosüsteemist teave, kas isik on õpilane (jah/ei või veakood);
c) Sotsiaalkaitse Infosüsteemist teave, kas isik on pensionär (jah/ei või veakood).
3.7.3 Sõidukaardil oleva raha jäägi ja tehingute teave: rakenduses sõidukaardile raha laadimisel tehingu ja maksevahendi andmed (müügipunktis sõidukaardile raha laadimisel tehingu andmeid ei kaasne), sõidukaardiga seotud tehingute ajalugu.
3.7.4 Valideerimisteave: viimase seitsme päeva sõidukaardi valideerimise aeg, liin.
3.7.5 Klienditeeninduse teave: nimi, e-post, telefoninumber, klienditeeninduse ülesandes sisalduvad andmed (võivad sisaldada füüsilise isiku nime või isikukoodi, sõidukaardi numbrit), suhtlus klienditeenindusega; ühistranspordi kasutaja poolt täidetud vorm ühistranspordi soodustuse taotlemiseks, mis on esitatud klienditeeninduse vahendusel või kohalikule omavalitsuse esindajale, kui see on vajalik toetuse saamiseks; muud andmed Teenuse kasutamise kohta. Asjakohasel juhul, kui on klienditeenindusse kaasatud Kliendi esindaja, siis tema nimi, e-post, ametikoht, telefoninumber.
3.7.6 Tehniline teave: rakenduses Google Analytics’i veebianalüüs (vastavalt kasutaja küpsiste valikule); rakenduse serverisse tehtud päringute logid; küpsiseid, et jälgida rakenduse andmeliiklust ja kuidas ühistranspordi kasutajad rakendust kasutavad, kaasa arvatud ühistranspordi kasutaja IP-aadressi ja sirvimisandmete kogumiseks.
3.8 Alljärgnevalt kirjeldame, millistel viisidel teie isikuandmeid volitatud töötlejana töötleme, kui kasutate omavalitsuse või ühistranspordiettevõtja teenuseid, mis on seotud üle-eestilise sõidukaardi kasutamisega; ning millise isikuandmete kategooriaga töötlus seondub. Töötluse aluse alltoodud andmetöötlustoiminguteks tagab vastutav töötleja (s.o Ridango klient).
| Andmetöötlustoiming ja seotud isikuandmete kategooria | Kirjeldus, kuidas teie isikuandmeid töötleme |
| Sõidukaardi isikustamine
isikustatud sõidukaardi kasutaja teave |
Sõidukaardi isikustamine ja ülal loetletud andmekogudesse päringute tegemine Ridango klientide nimel võimaldab ühistranspordi kasutajal kasutada ühistranspordiettevõtja või omavalitsusüksuse teenuseid ning talle kohalduvat sõidusoodustust. Sõidukaardi saab isikustada iseteeninduses kas rakenduses või müügipunktis. Sõidukaardi isikustamine võimaldab siduda sõidukaardi konkreetse isikuga ning temale kohalduva sõidusoodustusega. Sõidukaardi isikustamise järel teostatakse ühekordne päring andmekogudesse.
|
| Sõidukaardi uuesti isikustamine
isikustatud sõidukaardi kasutaja teave |
Sõidukaardi kaotamise korral või elukoha vahetamisel uue elukoha järgsete sõidusoodustuste rakendamiseks. Sõidukaardi kaotamise korral saab isikustatud sõidukaardil olevad piletid või raha kanda uuele sõidukaardile. Elukoha vahetamise korral (kolimine teise kohaliku omavalitsusse, kelle sõidusoodustusi soovite kasutama hakata), rakenduvad elukoha järgsed muudatused isikustatud sõidukaarti kasutades hiljemalt 30 päeva jooksul alates viimasest kaardi andmete uuendamisest. Teil on võimalik ka sõidukaart lahti isikustada ja seejärel uuesti isikustada, et sõidusoodustused uuendada. Sõidukaardi uuesti isikustamise korral tehakse ühekordne päring andmekogudesse. |
| Sõidukaardi lahti isikustamine
isikustamata sõidukaardi kasutaja teave |
Igal sõidukaardi kasutajal on igal ajal võimalik end lahti isikustada, et kasutada jätkuvalt sama sõidukaarti ilma sellega seotud sõidusoodustusteta. Isikustamata sõidukaart ei ole seotud teie isikukoodiga. Pärast kaardi lahti isikustamist lõpetame andmekogudesse päringute tegemise sõidukaardil olevate andmete uuendamiseks. Selleks tuleb teil pöörduda meie klienditeenindusse e-postil või infotelefoni vahendusel +372 611 8000. Isikustamata sõidukaart ei ole seotud konkreetse isikuga ning seda on võimalik teil jagada näiteks oma pereliikmetega.
|
| Isikustatud sõidukaardi andmete regulaarne uuendamine
isikustamata sõidukaardi kasutaja teave |
Kõikidel isikustatud sõidukaartidel olevate andmete uuendamine toimub automaatselt iga 30 päeva tagant, et tagada sõidusoodustuste ja sõiduõiguste ajakohasus ja õigsus. Päringuid tehakse sagedamini näiteks sõidukaardiga seotud andmete muutmisel, uue sõidukaardi soetamisel ja isikustamisel, õigusaktide muutumisel, kohaliku omavalitsuse sõidusoodustuste tingimuste või korra muutumisel ja muudel taolistel juhtudel.
|
| Isikustatud sõidukaardi andmekogudesse päringute tegemise lõpetamine | Isikustatud sõidukaardi puhul lõpetame andmekogudesse päringute tegemise, kui rahvastikuregistrist ei tule viiel järjestikusel korral konkreetse isiku kohta vastet (veakood).
|
| Piletimüük
isikustamata või isikustatud sõidukaardi kasutaja teave sõidukaardil oleva raha jäägi ja tehingute teave |
Ühistranspordi kasutaja saab sõidukaardile osta pileti või laadida raha kas müügipunktis (esitades müüjale sõidukaardi või öeldes sõidukaardi numbri), rakenduses või validaatoril mobiilimaksega. |
| Sõiduõiguse kontrollimine
isikustamata või isikustatud sõidukaardi kasutaja teave valideerimisteave sõidukaardil oleva raha jäägi ja tehingute teave |
Kohalik omavalitsus korraldab omavalitsuse territooriumil ühistranspordi kasutajate sõiduõiguse kontrollimise. Sõiduõiguse kontrollimise käigus kontrollitakse, kas isiku sõidukaardil on olemas kehtiv pilet või sõiduõigus ning kontrollitakse sõidukaardil olevaid kehtivaid sõidusoodustusi. Täiendavat päringut andmekogudesse sõiduõiguse kontrollimisega ei kaasne. Vajadusel töödeldakse sõiduõiguse kontrollimisel andmeid sõiduõigust puudutavate vaidluste lahendamisel.
|
| Klienditeenindus jainfotelefon
Andmesubjekti pöördumiste lahendamine võidakse töödelda kõiki isikuandmeid |
Kõikides Teenust puudutavates küsimustes palume pöörduda e-postil või infotelefoni vahendusel +372 611 8000. Klienditeeninduse teavet säilitame, et tõendada suhtlust, tehinguid või muid küsimusi, mis on seotud Teenusega (telefonikõned, klienditoe salvestatud e-kirjad) ja vajadusel lahendada vaidluseid. |
| Ühistranspordi kasutaja juurdepääs halduskeskkonnale
isikustamata või isikustatud sõidukaardi kasutaja teave sõidukaardil oleva raha jäägi ja tehingute teave
|
Ühistranspordi kasutajal on võimalik halduskeskkonnast hallata enda sõidukaarti puudutavat teavet (sh isikustada ja lahti isikustada), osta pileteid või laadida sõidukaardile raha ning tutvuda enda sõidupiletite andmetega, näiteks veebilehel www.pilet.ee. |
| Kliendi juurdepääs halduskeskkonnale
võidakse töödelda kõiki isikuandmeid |
Ridango klientidele erinevate Ridango teenuste (sh piletimüük, transpordipargi haldamine ja vedude jälgimine), võimaldamine läbi ühise halduskeskkonna. Ridango on volitatud töötlejaks ka klientide esindajate andmete töötlemisel ka siis, kui kliendi töötajate/isikuandmete töötlus kaasub kliendile volitatud töötlejana pakutavate teenustega (vedude jälgimine). |
| Kliendile Teenuse kasutamise osas ülevaadete võimaldamine
Üldjuhul mitteisikustatud, kuid vastavalt kliendi juhisele võidakse töödelda kõiki isikuandmeid |
Konkreetsed aruandeandmed on täpsustatud Ridango ja Ridango kliendi vahelistes lepingutes (kliendilepingus/hankedokumentides), või võtab klient vastutava töötlejana aruanded halduskeskkonnast otse. |
| Kliendi IT-süsteemide hooldus; arendustööd Kliendi nimel
võidakse töödelda kõiki isikuandmeid |
Vastavalt Klientidega sõlmitud kokkulepetele hooldame IT-süsteeme ja vajadusel teeme Klientide tellimusel IT-arendustöid. |
3.9 Andmete säilitamine. Säilitame andmeid vastavalt meie klientide poolt määratud üldistele andmete säilitamise tähtaegadele, vt täpsem info peatükis 6.
4. Ridango klientide esindajate isikuandmete töötlemise põhimõtted
4.1 Klientide, koostööpartnerite või potentsiaalsete klientide esindajate, töötajate või tegelike kasusaajate (edaspidi kõik ühiselt klientide esindajad) isikuandmete töötlemisel on Ridango isikuandmete vastutav töötleja, v.a teatud Teenuse funktsionaalsused, kus kliendi töötajate/isikuandmete töötlus kaasub kliendile volitatud töötlejana pakutavate teenustega (vedude jälgimine).
4.2 Isikuandmete töötlemisel lähtub Ridango kehtivatest õigusaktidest ning võtab vajalikud tehnilised ja korralduslikud meetmed, et tagada isikuandmete turvalisus, välistada ebaseaduslik töötlemine, kõrvaliste isikute juurdepääs ning avalikuks saamine.
4.3 Printsiibid. Ridango on vastutustundlik andmete töötleja ja on võimeline tõendama andmekaitse nõuete täitmist. Ridango järgib ise ja kasutab isikuandmete töötlemisel selliseid koostööpartnereid, kes lähtuvad IKÜM-is toodud isikuandmete töötlemise printsiipidest. Printsiibid aitavad tagada, et isikuandmete töötlus oleks: seaduslik, õiglane ja läbipaistev, eesmärgiga piiratud, minimaalne, toimuks õigete andmetega, järgiks säilitustähtaegu ning et tagaks usaldusväärsuse ja isikuandmete konfidentsiaalsuse.
4.4 Isikuandmete allikad. Ridango saab isikuandmed:
4.4.1 otse Klientidelt ja nende esindajatelt seoses Teenuse pakkumisega;
4.4.2 rakendustest või klienditeenindusest seoses Teenuse pakkumise käigus tekkinud küsimuste või vaidluste lahendamisega;
4.5 Isikuandmete kategooriad.
4.5.1 Kontaktandmed: nimi, isikukood, sünnikuupäev, telefoninumber, e-posti aadress, suhtluskeel.
4.5.2 Suhtlusteave: eeskätt Teenuse kasutamisega seonduv ja suhtluses või kirjavahetuses avaldatud teave.
4.5.3 Raamatupidamisteave: raamatupidamise käigus kogutud maksete ja nõuete andmed – nimi, kontakt, e-post, aadress, juriidilise isiku puhul esindaja nimi.
4.5.4 Tehniline teave: rakenduses Google Analytics’i veebianalüüs (vastavalt kasutaja küpsiste valikule); rakenduse serverisse tehtud päringute logid; küpsiseid, et jälgida rakenduse andmeliiklust ja kuidas kliendi esindajad rakendust kasutavad, kaasa arvatud kliendi esindaja IP-aadressi ja sirvimisandmete kogumiseks.
4.5.5 Isikuandmete töötlemise õiguslik alus ja eesmärgid. Ridango töötleb isikuandmeid järgmistel alustel ja juhtudel:
4.6 Nõusolek. Ridango töötleb isikuandmeid nõusoleku alusel üksnes piiratud juhtudel (nt klientidele suunatud turundustegevuses). Nõusoleku alusel töötlemine toimub täpselt nõusolekus toodud tingimustel ja raamides. Andmesubjektil on õigus nõusolek iga hetk tagasi võtta (palume kirjutada ). Nõusoleku tagasi võtmine ei mõjuta enne nõusoleku tagasivõtmist aset leidnud töötluse õiguspärasust.
4.7 Ridango töötleb isikuandmeid lepingu alusel selleks, et klientidega lepingusse astuda ning klientidele teenuseid pakkuda.
4.8 Seadusest tulenev kohustus. Ridango võib isikuandmeid töödelda mitmetest seadustest, nt raamatupidamise seadusest, rahapesu ja terrorismi rahastamise tõkestamise seadusest, rahvusvahelise sanktsiooni seadusest ja teistest kohalduvatest seadusest ning regulatsioonidest tulenevate kohustuste täitmiseks.
4.9 Õigustatud huvi. Ridango tugineb õigustatud huvile oma kliendisuhtluse ja äritegevuse edendamiseks, turundustegevustes ja nõuete esitamise ja kaitsmise vajaduse korral. Samuti kliendi esindajate/töötajate isikuandmete kaasuva töötluse korral, kui leping on sõlmitud ühinguga. Õigustatud huvi puhul on hindab töötleja enda ja andmesubjekti huve. Töötlus õigustatud huvi alusel on kasutusel ainult positiivse õigustatud huvi hinnangu puhul. Andmesubjektil on õigus tutvuda õigustatud huvi hinnanguga, mis käsitleb tema isikuandmete töötlust, kirjutades .
4.10 Ridango töötleb klientide esindajate isikuandmeid järgmiselt:
| Eesmärk | Alus | Isikuandmed |
| Klientidega lepingute sõlmimine ja klientidele teenuse osutamine | Õigustatud huvi (IKÜM artikkel 6 (1) f), kui leping on sõlmitud äriühinguga; leping (IKÜM art 6 (1) b), kui leping on sõlmitud otse andmesubjektiga | Kontaktandmed, esindaja täisnimi, positsioon, ühingu esindamise õiguse teave |
| Kliendihaldus/klienditeenindus (NB! Eraldiseisev eraklienditeenindusest) | Leping (IKÜM artikkel 6 (1) b) või õigustatud huvi (IKÜM artikkel 6 (1) f) | Kontaktandmed, suhtlusteave, raamatupidamisteave |
| Teenuse tagasiside klientidelt teenuse parendamiseks | Õigustatud huvi (IKÜM artikkel 6 (1) f) | Kontaktandmed, suhtlusteave |
| Turundustegevused (uudiskiri klientidele, sotsiaalmeedia turundus küpsiste abil, kampaaniad jms) | Nõusolek (IKÜM artikkel 6 (1) a) või õigustatud huvi (IKÜM artikkel 6 (1) f) | Kontaktandmed, suhtlusteave, tehniline teave |
| Õigusnõuete esitamine, tõendamine ja kaitsmine, mis põhinevad Lepingu või muu juriidilise kohustuse täitmisel või Ridango avalikul või õigustatud huvil nt juriidiliste nõuete, pöördumiste jmt koostamiseks ja vastamiseks | Õigustatud huvi IKÜM art 6 (1) f | Võidakse töödelda kõiki isikuandmeid |
| Videovalve Ridango kontoris, piiratud klientide esindajate isikuandmete töötlus | Õigustatud huvi IKÜM art 6 (1) f | Kujutis |
| Raamatupidamise korraldamine | Seadus (IKÜM art 6 (1) c) | Kontaktandmed, raamatupidamisteave |
| Raamatupidamise auditeerimine | Seadus (IKÜM art 6 (1) c) | Kontaktandmed, raamatupidamisteave |
| IT-süsteemide arendus (v.a juhul kui Klient tellib arendustöö, millisel juhul Ridango on volitatud töötleja) | Õigustatud huvi IKÜM art 6 (1) f | Üldjuhul anonüümne, kuid võidakse töödelda kõiki andmeid |
Kõikidest andmekategooriatest töödeldakse vastavaks eesmärgiks kategooriast vajalikke andmeid ja vajalikus mahus. Täpsema ülevaate saamiseks lugege Privaatsustingimused tervikuna läbi.
4.11 Uus eesmärk. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks neid esialgselt koguti, või kui see ei põhine andmesubjekti nõusolekul või liidu või liikmesriigi õigusel, mis on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, hindab Ridango IKÜM art 6 lõikest 4 tulenevalt hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võetakse muu hulgas arvesse:
a) mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;
b) isikuandmete kogumise konteksti, eelkõige seoses andmesubjekti ja töötleja(te) vaheliste suhetega;
c) isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;
d) kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;
e) asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.
5. Teised töötlejad ja andmete edastus
5.1 Ridango võib Teenuse pakkumisel ühistranspordi kasutajate andmete ja klientide andmete töötlemise jaoks kasutada (all)volitatud töötlejaid. Isikuandmete edastamisel (all)volitatud töötlejale tagab Ridango, et volitatud töötlejad töötlevad isikuandmeid Ridango juhiste kohaselt, täidavad konfidentsiaalsusnõudeid ja rakendavad kohaseid turvameetmeid.
5.2 Need volitatud töötlejad on muuhulgas teenuseosutajad, kes pakuvad:
5.2.1 IT-teenuseid (võivad olla kõik andmed);
5.2.2 Klienditeenindust ja infotelefoni ühistranspordi kasutajale (võivad olla kõik andmed);
5.2.3 Pileti edasimüügi pakkujatele ehk müügipunkt (isikustatud või isikustamata sõidukaardi teave, sõidukaardil oleva raha jäägi ja tehingute teave);
5.2.4 Raamatupidamistarkvara (raamatupidamisteave, piiratud ulatuses klientide esindajate teave);
5.2.5 Raamatupidamise auditeerimise teenust (raamatupidamisteave, piiratud ulatuses klientide esindajate teave);
5.2.6 Turvateenust (piiratud ulatuses Ridango kontorit külastavate isikute sh klientide esindajate andmed).
5.3 Teised töötlejad. Isikuandmeid võidakse edastada ka:
5.3.1 Ridango kontserni ettevõtetele, et teha ettevõtte juhtimis- ja administratiivotsuseid;
5.3.2 Andmete saamiseks õigustatud ameti- ja järelevalveasutustele;
5.3.3 Andmete saamiseks õigustatud teistele ametiasutustele, näiteks uurimisasutused, õiguskaitseorganid. Ridango kaalub päringu sisu ja õiguspärasust ning edastab minimaalselt vajalikud andmed;
5.3.4. Makselahenduse teenuseid pakkuvatele töötlejatele, finantsteenuste pakkujatele ning finantsasutustele (seoses maksete tegemisega);
5.3.5 Õigus- ja finantskonsultantidele ja muudele konsultantidele; auditeerimis- ja muude eriteenuste pakkujatele. Olenevalt vajadusest võidakse töödelda kõiki isikuandmeid;
5.3.6 Äriliste toimingute tegemiseks (näiteks ühinemised ja omandamised ning erinevate äritehingud).
5.3.7 Postiteenuse ja telekommunikatsiooni teenuse pakkujatele (kui asjakohane).
5.4 Kui soovite lisainfot kasutusel olevate koostööpartnerite ja volitatud töötlejate osas, kirjuta e-postile .
5.5 Töötluse asukoht. Isikuandmeid ei edastata üldjuhul Euroopa Majanduspiirkonnast („EMP“) välja. Kui tekib olukord, kus isikuandmeid on vaja EMP-ist välja saata, järgitakse seda tehes IKÜM-ist tulenevaid nõudeid (st ainult riikidesse/asutustesse, kus on tagatud piisav kaitse isikuandmetele või kasutades EL standard klausleid või muid IKÜM-is lubatud viise), mh võidakse andmeid edastada andmesubjekti selgesõnalisel loal, kui selline edastus on sisuliselt ühekordne ja toimub andmesubjekti soovil ja teavitatud nõusolekul. Kui soovite täpsemat teavet võimalike edastuse osas, kirjutage . EL standardklauslite tekstid on leitavad siit. Andmesubjektil on õigus enda isikuandmeid puudatava töötluse osas kasutavaid standardklausleid näha (kui on), selleks kirjutage . Andmekaitseraamistiku (Data-Privacy Framework) nimekirja leiab siit. Euroopa Komisjon on piisavat kaitset tunnustanud siin leitavatel riikidel.
6. Andmete säilitamise tähtaeg
6.1 Isikuandmeid töödeldakse kliendiga sõlmitud lepingu kehtivusaja või vastavalt kliendi antud juhistele, või kuni seadus ei nõua enam isikuandmete säilitamist. Seejärel isikuandmed kustutatakse või muudetakse anonüümseks.
6.2 Ühistranspordi kasutaja isikuandmeid ei töödelda kauem, kui on vajalik. Säilitamise aeg võib sõltuda ühistranspordi kasutaja sõlmitud lepingutest, Ridango õigustatud huvist või kohaldatavast õigusest (näiteks raamatupidamise aegumistähtaegade ja tsiviilõigusega seotud õigusaktidest).
6.3 Säilitame isikustatud sõidukaardi valideerimise infot kuni uue valideerimiseni või maksimaalselt seitse päeva alates valideerimise hetkest. Peale uut valideerimist või seitsme päeva möödumisel kustutatakse isikustatud sõidukaardiga seotud valideerimise kirje ning luuakse isikustamata kirje, kus on kirjas toimunud liikumise andmed, kuid puudub seos ühistranspordi kasutaja ja sõidukaardiga.
6.4 Andmekogudesse tehtud päringute tulemusi salvestatakse 30 päeva kuni uue regulaarse andmete uuendamise päringu tegemiseni. Selle järel kirjutatakse päringutulemus üle uue päringutulemusega.
6.5 Logisid säilitatakse reeglina vastutava töötlejaga sõlmitud kokkuleppe kohaselt (üldjuhul kuni 1 aasta).
6.6 Kui soovite andmete säilitamise aja kohta täpsemat teavet, kirjutage .
7. Isikuandmete turvalisus ja intsidendid
7.1 Turvalisus.Ridango on kehtestanud juhised ja protseduurid ja kasutab erinevaid korralduslikke ja tehnilisi turvameetmeid, et tagada isikuandmete konfidentsiaalsus ja turvalisus. Muuhulgas on kasutusel organisatsioonilised, füüsilised ja infotehnilised turvameetmed.
7.2 Intsidendid. Ridangol on olemas intsidendist teavitamise protseduur. Isikuandmetega seotud intsidendi korral teeb Ridango endast parima, et leevendada juhtunu tagajärgi ja vähendada sarnaseid riske tulevikus. Ridango lähtub intsidendist teavitamisel IKÜM-i nõuetest.
8. Andmesubjekti õigused
Andmesubjektil on isikuandmete töötlemisega seoses järgnevad õigused:
8.1 Õigus andmete parandamiseks, kui need on ebapiisavad, väärad või puudulikud. Selleks võtke palun meiega ühendust, kirjutades .
8.2 Õigus võtta tagasi oma nõusolek isikuandmete töötlemiseks, kui andmeid töödeldakse nõusoleku alusel, nt võttes meiega ise ühendust tööle kandideerimiseks. Nõusolekut saab tagasi võtta kirjutades . Nõusoleku tagasivõtmine ei mõjuta eelneva töötluse õiguspärasust.
8.3 Õigus piirata oma isikuandmete töötlemist vastavalt kehtivale õigusele, muuhulgas ajal, kui olete esitanud taotluse oma isikuandmete parandamiseks või kustutamiseks ning Ridango analüüsib, kas nõuet on võimalik täita.
8.4 Õigus taotleda oma andmete kustutamist, nt kui andmeid töödeldakse nõusoleku alusel ning andmesubjekt võtab nõusoleku tagasi. Pärast andmete kustutamist ei pruugi meil olla võimalik kohe kustutada kõiki järelejäänud koopiaid oma serveritest ja varundussüsteemidest. Sellised koopiad kustutatakse niipea kui mõistlikult võimalik. Andmete kustutamist ei saa nõuda, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka teistel alustel, nt lepingu või juriidilise kohustuse täitmiseks. Seega pange tähele, et juriidiliste kohustuste täitmiseks töödeldavaid isikuandmeid ei kustutata enne seadusest tulenevat tähtaega.
8.5 Õigus saada infot, kes teie isikuandmeid töötleb ning saada töödeldavatest isikuandmetest ülevaade, sh koopia.
8.6 Õigus saada oma isikuandmed, mida olete ise esitanud ning mida töödeldakse nõusoleku alusel või lepingu täitmiseks, kirjalikult või elektroonselt, või kui see on tehniliselt võimalik, edastada oma andmed teisele teenusepakkujale (õigus andmete ülekandmisele).
8.7 Õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes, kui isikuandmete töötlemine põhineb õigustatud huvil.
8.8 Õigus tutvuda enda isikuandmete töötlemist hindava avaliku huvi või õigustatud huvi hinnanguga. Selleks kirjutage .
8.9 Ridango ei kasuta sellist profileerimist ega automaatotsuseid, mis vastaks IKÜM artiklile 22. Kui Ridango hakkab kasutama IKÜM art 22 mõttes automaatotsust või profileerimist, millel on õiguslik tagajärg või märkimisväärne mõju, siis annab Ridango sellest teada ja võimaldab andmesubjektile seotud õigused – mis juhul on andmesubjektil oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste ja profiilianalüüsi alusel ning nõuda inimsekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta.
8.10 Õigus esitada kaebus kui arvate, et teie isikuandmete töötlemisega seotud õigusi on rikutud, sh järelevalveasutusele ja kohtule. Palume esmalt meiega ühendust võtta, et olukorda selgitada ja sobiv lahendus leida, kirjutades meile .
Ridango isikuandmete kaitse järelevalveasutus on Andmekaitse Inspektsioon, kelle kodulehekülg ja kontaktandmed on leitavad siit: https://www.aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid.
Lisaks on andmesubjektil õigus esitada kaebus EL-i liikmesriigis, kus on andmesubjekti elukoht või töökoht või kus väidetav IKÜM-i rikkumine aset leidis. EL-i andmekaitse järelevalve asutuste kontaktid on leitavad siit.
8.11 Vastamine taotlustele ja täiendav teave. IKÜM lubab andmesubjekti taotlustele vastata 30 päeva jooksul (keerukate ja mahukate taotluste puhul võib seda aega andmesubjekti teavitades IKÜMi kohaselt pikendada). Kui soovite kasutada mõnda eeltoodud õigustest või vajate lisateavet oma õiguste kohta, võtke Ridangoga ühendust. Enne isikuandmetega seotud õiguste andmesubjektile võimaldamist võib Ridango vajada täiendavaid andmeid, et andmesubjekti isik tuvastada. Võime paluda taotluse digiallkirjastamist või omakäelisel allkirjastamisel isikut tõendava dokumendi andmete (foto) lisamist. Seda selleks, et vältida andmete väljastamist valele isikule.
9. Rakendustes küpsiste kasutamine
9.1 Ridango veebileht kasutab küpsiseid funktsionaalsuse tagamiseks ja kasutajakogemuse parendamiseks. Ridango veebilehe külastajad saavad oma brauseris küpsiseid hallata või kustutada, kuid sellisel juhul võib rakenduse mõningate funktsioonide töö olla häiritud – täpsem info küpsise leitav teavituses ridango.com.
9.2 Küpsiseid kasutatakse ka Ridango poolt hallatavatel Klientide veebilehtedel (rakendustel). Täpsed küpsised määrab kindlaks Klient, kuid reeglina on need järgnevad:
9.2.1 Google Analytics’i veebianalüüs;
9.2.2 Rakenduse serverisse tehtud päringute logisid;
9.2.3 küpsiseid, et jälgida Rakenduse andmeliiklust ja kuidas Kasutajad Rakendust kasutavad, kaasa arvatud Teenuse Kasutaja IP-aadressi ja sirvimisandmete kogumiseks.
9.3 Küpsiste kasutamise täpse eesmärgi määrab kindlaks Klient, kuid reeglina on need järgnevad:
9.3.1 pidada meeles Kasutaja informatsiooni;
9.3.2 analüüsida Kasutajate käitumist ja eelistusi;
9.3.3 täiustada Kasutajakogemust ja tagada rakenduste nõuetekohane toimimine ja turvalisus;
9.3.4 uurida rakenduste tehnilist toimivust võimalike turvaintsidentide korral.
9.4 Teenuse Kasutaja võib igal ajal peatada Google Analytics’i andmete kogumise, vastavalt juhisele: https://tools.google.com/dlpage/gaoptout/.
9.5 Teenuse Kasutaja saab hallata küpsiseid või need kustutada (sõltuvalt brauserist kustutatakse küpsised, mis on Teenuse Kasutaja arvutisse juba salvestatud valikuliselt või kogumahus). Enamikku brausereid saab seadistada nii, et need ei luba küpsiseid arvutis salvestada. Sellisel juhul peab Teenuse Kasutaja tõenäoliselt käsitsi kohandama teatavaid eelistusi iga kord, kui külastab Rakendust, ning mõned Teenused ja funktsioonid ei pruugi töötada.
9.6 Küpsiste teave säilib tavaliselt lühikest aega (päev, nädal või kuu), kuid mõnel juhul võib säilida kuni aasta. Küpsiste kehtivusaja määrab kindlaks rakenduse omanik.
10. Muudatused
10.1 Privaatsustingimuste muudatused ja jõustumine:
| Avaldamine | Jõustumine | Peamised muudatused |
| Detsember 2025 | Detsember 2025 | Privaatsustingimuste teine versioon
Oleme uuesti kaardistanud kogu Ridango isikuandmete töötlemise protsessid; sidunud töötlemise eesmärgid, õigusliku aluse ja andmekategooriad. |
| Kuni detsember 2025 | Privaatsustingimuste esimene (eelnev) versioon |