WOWW Privaatsustingimused

Kehtivad alates 01.03.2026

1. Sissejuhatus ja Privaatsustingimuste kohaldumine

1.1 Käesolevad isikuandmete töötlemise tingimused (edaspidi: Privaatsustingimused) kohalduvad kõikidel juhtudel, millal WOWW ehk WOWW VOYAGE OÜ (edaspidi: Teenuseosutaja) töötleb füüsiliste isikute (edaspidi: Andmesubjekt) isikuandmeid vastutava töötlejana, seoses reisikorraldusteenuse osutamisega reisijatele ning mistahes muu teenuse osutamisega enda äritegevuses muudele teenusesaajatele (edaspidi koos: Reisija).

1.2 Käesolevad Privaatsustingimused kirjeldavad põhimõtteid ja reegleid, mille alusel töötleb Teenuseosutaja Andmesubjektide (sh Reisijate) isikuandmeid. Isikuandmete kaitse on Teenuseosutaja jaoks väga tähtis. Teenuseosutaja palub kõigil Andmesubjektidel Privaatsustingimustega hoolikalt tutvuda ning küsimuste korral ühendust võtta (vt kontaktandmed punktis 2.2).

1.3 Isikuandmete töötlemine toimub kooskõlas Eesti Vabariigis kehtivatest õigusaktidest tulenevate nõuete ning Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi: IKÜM) sätetega.

1.4 Käesolevates Privaatsustingimustes kasutatakse mõisteid (nt vastutav töötleja, isikuandmed, töötlemine jne) IKÜM-is ja muudes asjakohastes õigusaktides sätestatud tähenduses.

1.5 Privaatsustingimused kehtivad ülaltoodud kuupäevast alates. Teenuseosutajal on õigus ühepoolselt Privaatsustingimusi muuta. Privaatsustingimuste muudatustest teavitatakse Andesubjekte e-posti teel või uute Privaatsustingimuste üleslaadimisega kodulehele. Igal juhul soovitab Teenuseosutaja Andmesubjektidel aeg-ajalt käesolevat lehekülge külastada ning Privaatsustingimuste muudatuste korral end nendega kurssi viia.

1.6 Kui Privaatsustingimused on kättesaadavad mitmes keeles, siis lähtutakse erisuste korral eestikeelsetest Privaatsustingimustest.

2. Vastutav töötleja

2.1 Isikuandmete vastutav töötleja Privaatsustingimustes sätestatud juhtudel on WOWW ehk Teenuseosutaja, mille registrijärgne nimi on WOWW VOYAGE OÜ, registrikood on 17384476 ja mille aadress on Harju maakond, Kose vald, Liiva küla, Räbina, 75107. Teenuseosutaja veebileht on leitav aadressilt https://woww.ee/ (edaspidi: Veebileht).

2.2 Isikuandmete töötlemisega seonduvate küsimustega saab pöörduda Teenuseosutaja poole e-posti aadressil woww@woww.ee.

3. Isikuandmete töötlemise eesmärgid, kategooriad ning õiguslikud alused

3.1. Teenuseosutaja töötleb isikuandmeid üksnes kindlaksmääratud eesmärkidel ning kooskõlas kehtivate õigusaktidega. Alljärgnevalt esitatakse ülevaade isikuandmete töötlemise eesmärkidest – st miks Teenuseosutaja isikuandmeid töötleb. Iga eesmärgi puhul on kirjeldatud, kelle isikuandmeid töödeldakse, milliseid isikuandmeid töödeldakse ning milline on töötlemise õiguslik alus vastavalt kohalduvatele õigusaktidele.

3.2. Reisikorraldusteenuse või muude teenuste kavandamine

Antud eesmärgil töötlemine hõlmab toiminguid, mis on suunitletud reisikorraldusteenuse ja muude teenuste kavandamiseks või teenuse ettevalmistamise raames, sealhulgas korraldusliku teabe saatmine, jms.

Selle eesmärgi raames töötleb Teenuseosutaja eelkõige Reisija järgnevaid isikuandmeid:

  • Reisija ees- ja perekonnanimi, e-posti aadress, telefoninumber, isikukood või sünniaeg (sh vanus);
  • Andmed broneeritava reisi tunnuste kohta, sh reisi asukoht ja kuupäevad, Reisijate arv, kasutatavad transpordivahendid jms (nt soovitud majutusasutus);
  • Märkused Reisija või broneerija poolt, mida ta soovib broneeringut tehes välja tuua (nt viisa taotlemise või uudiskirjaga liitumise soov).

Kui teenuse broneerib muu isik kui Reisija, siis töödeldakse eraldi ka broneerija nime, e-posti aadressi ja telefoninumbrit.

Isikuandmete töötlemise õiguslikuks aluseks on isiku taotlus IKÜM artikkel 6 lõike 1 punkti b alusel.

3.3. Reisikorraldusteenuse või muu teenuse osutamine

Sellel eesmärgil töötlemine sisaldab tegevusi nagu näiteks lennu- või muu transpordivahendi pileti ostmine, majutusasutuse broneerimine, viisa taotlemine jms.

Antud eesmärgil töötleb Teenuseosutaja järgnevate Andmesubjektide alljärgnevaid isikuandmeid:

  • Reisija isikuandmeid – samu isikuandmeid, nagu ülaltoodud eesmärgi raames (vt punkti 3.2 – „reisikorraldusteenuse või muude teenuste kavandamine“);
  • Muud isikuandmed, mis võivad olla vajalikud teenuse osutamiseks, nt Reisijate rahvus, elukoha aadress, isikut tõendava dokumendi andmed jne;
  • Kui Reisija ostab reisi sihtkohta, mis vajab viisa taotlemist ja Teenuseosutaja tegeleb viisa taotlemisega, siis töödeldakse isikuandmeid, mida nõuab sihtkoha riigi õigusaktid (kogutavad isikuandmed võivad mh olla Reisija isanimi, reisidokumendi koopia ja/või dokumendi number, amet, töökoht ja selle aadress, kontaktisik ja tema aadress ja seos Reisijaga, Reisija pangakonto väljavõte);
  • Kui teenuse eest maksab muu isik kui Reisija või broneerija, siis töödeldakse eraldi ka maksja isikuandmeid – s.o töödeldakse Reisija, broneerija või maksja nime ja asjakohaseid makseandmeid (nt kontonumber, kust makse laekub);
  • Kui teenuse broneerib muu isik kui Reisija, siis töödeldakse eraldi ka broneerija isikuandmeid – samu isikuandmeid, nagu ülaltoodud eesmärgi raames (vt punkti 3.2 – „reisikorraldusteenuse või muude teenuste kavandamine“);
  • Kui Reisija määrab kontaktisiku, siis töödeldakse ka kontaktisiku nime, isikukoodi (või sünniaega), e-posti aadressi ja telefoninumbrit;
  • Muud andmed, mida Reisija soovib Teenuseosutajale jagada seoses reisikorraldusteenuse või muu teenuse tagamisega.

Töötlemise õiguslikuks aluseks on Teenuseosutaja ja Reisija vahel sõlmitud leping vastavalt IKÜM artikkel 6 lõike 1 punktile b. Kui teenuse eest tasub muu isik kui Reisija, siis töötleb Teenuseosutaja tema isikuandmeid lähtudes Teenuseosutaja õigustatud huvist (IKÜM artikkel 6 lg 1 punkt f). Teenuseosutaja õigustatud huviks on saada osutatud teenuse eest tasu ja seeläbi töödelda maksja isikuandmeid.

3.4. Reisipakkumiste kirjade saatmine

Sellel eesmärgil töötlemine sisaldab tegevusi nagu näiteks uudiskirjade saatmine.

Antud eesmärgil töötleb Teenuseosutaja järgnevate Andmesubjektide alljärgnevaid isikuandmeid:

  • Andmesubjekti (sh broneerija) e-posti aadress.

Teenuseosutaja saadab Andmesubjektidele reisipakkumiste e-kirju ainult Andmesubjekti nõusolekul eelnevalt kinnitatud e-posti aadressile. Andmesubjektil on igal ajal võimalik enda nõusolek tagasi võtta, andes sellest teada e-posti aadressile woww@woww.ee või loobudes uudiskirjadest uudiskirja lõpus oleva nupuga „unsubscribe“.

Isikuandmete töötlemise õiguslikuks aluseks on Andmesubjekti nõusolek vastavalt IKÜM artikkel 6 lõige 1 punktile a.

3.5. Reisikorraldusteenuse ja muude teenuste kvaliteedijuhtimine, sh kaebuste käsitlemine

Vastaval eesmärgil töötlemine hõlmab toiminguid nagu näiteks osutatud teenuste (sh reisikorraldusteenuse) kvaliteedi tagamist, mis võib hõlmata ka juba osutatud teenuste tagasiside uurimist. See eesmärk hõlmab ka Reisija esitatud kaebuste käsitlemist.

Antud eesmärgil töötleb Teenuseosutaja järgnevaid Andmesubjektide andmeid:

  • Reisija isikuandmed ning kaebuse korral ka kaebusega seotud isikuandmed;
  • Reisija tagasiside osutatud teenuse kohta;
  • Reisija esindaja isikuandmeid, kui kaebuse esitab esindaja – esindaja nimi, esindamise õiguslik alus ja kontaktandmed.

Töötlemise õiguslikuks aluseks on Teenuseosutaja õigustatud huvi vastavalt IKÜM artikkel 6 lõige 1 punktile f. Teenuseosutaja õigustatud huviks on tagada enda teenuste kvaliteet.

3.6. Teenuseosutaja seadusest tulenevate kohustuste täitmine

Vastaval eesmärgil töötlemine hõlmab toiminguid, mille läbiviimine on Teenuseosutaja kohustuseks vastavalt kohalduvale õigusaktile.

Sellel eesmärgil töötleb Teenuseosutaja järgnevaid Andmesubjektide andmeid:

  • Raamatupidamise seaduses sätestatud kohustuste täitmiseks töötleb Teenuseosutaja raamatupidamisdokumentides säilitatud isikuandmeid (nt makseandmeid);
  • Mistahes muude õiguslike kohustuste täitmiseks vajalike isikuandmeid.

Töötlemise õiguslikuks aluseks on Teenuseosutaja kohustus, mis tuleneb IKÜM artikli 6 lõige 1 punktist c.

3.7. Teenuseosutaja õiguste teostamine

Sellel eesmärgil töötlemine sisaldab toiminguid, mis seisnevad Teenuseosutaja õiguste teostamises. Täpsed toimingud määratakse igal üksikjuhul eraldi vastavalt Teenuseosutaja poolt rakendatavale seaduslikule õigusele. Selliseks õiguseks võib olla ka õigusliku nõude esitamine, mis võib hõlmata isikuandmete töötlemist.

Teenuseosutaja töötleb antud eesmärgil mistahes Andmesubjekti mistahes isikuandmeid vastavalt Teenuseosutaja poolt rakendatavale seaduslikule õigusele.

Isikuandmeid töötleb Teenuseosutaja IKÜM artikkel 6 lõige 1 punkti f alusel, s.o õigustatud huvi alusel. Teenuseosutaja õigustatud huviks on kaitsta ja teostada oma õigusi vastavalt oma äranägemisele.

3.8. Veebilehe kasutamise statistika kogumine ja kasutamise analüüsimine

Antud eesmärgil töötlemine sisaldab asjakohaste küpsistega andmete kogumist ja töötlemist, et luua Veebilehe külastuse statistikat ja Veebilehe kasutamist analüüsida.

Isikuandmed, mida sellel eesmärgil võidakse töödelda, on kogutud küpsistega ning seonduvad Veebilehe kasutamise ja külastamisega – s.o tegemist on Veebilehe kasutamise andmetega ja logifailidega, mis kogutakse Andmesubjekti Veebilehe külastamise kohta (nt kasutava seadme tüüp, Interneti-protokolli (IP) aadress, brauseri tüüp, Veebilehe külastamise kuupäev ja kellaaeg, toimingud lehel). Küpsiste kohta on täiendavat infot toodud all Privaatsustingimuste peatükis 8.

Isikuandmete töötlemise õiguslikuks aluseks on Veebilehe külastaja nõusolek vastavalt IKÜM artikkel 6 lõige 1 punktile a. Veebilehe külastajal on õigus nõusolek alati tagasi võtta.

4. Isikuandmete allikad ja avaldamine

4.1. Andmesubjekti isikuandmeid saab Teenuseosutaja üldreeglina otse Andmesubjektilt endalt – s.o üldreeglina annab Reisija enda isikuandmed ise Teenuseosutajale. Kui broneeringu teeb muu isik kui Reisija ise, siis võib Reisija isikuandmete allikaks olla ka broneerija.

4.2. Enne käesolevate Privaatsustingimuste kehtima hakkamist kogutud Andmesubjektide e-posti aadressid on Teenuseosutaja saanud Ormsö Sheep OÜ-lt.

4.3. Veebilehe külastajate andmed saab Teenuseosutaja eelkõige Veebilehe kaudu.

4.4. Mitmesuguste reisikorraldusteenuste või muu teenuste osutamiseks on kindlate andmete edastamine kohustuslik, sest teenus nõuab andmete olemasolu. Kui nõutavaid andmeid ei esitata, ei pruugi Teenuseosutajal olla võimalik asuda lepingusse vastava teenuse osutamiseks (nt kui Reisija ei avalda enda nime), või vastavat lepingut täita.

4.5. Osas, kus Teenuseosutaja ei ole isikuandmete esitamist kohustuslikuks teinud, on nende esitamine vabatahtlik ning nende esitamata jätmisest ei tulene Andmesubjektile kahjulikke tagajärgi.

5. Isikuandmete säilitamine

5.1. Teenuseosutaja säilitab isikuandmeid ainult nii kaua, kuni see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks või kui seda nõuab kohaldatav õigus.

5.2. Lisaks kohaldatakse isikuandmete säilitamisele järgnevaid reegleid:

  • Kui isikuandmeid säilitatakse ülal punktis 3.2 toodud eesmärgil (reisikorraldusteenuse või muude teenuste kavandamine), säilitatakse isikuandmeid kuni 3 aastat viimasest suhtlusest Andmesubjektiga. Isikut tõendavate dokumentide koopiad kustutatakse viivitamatult pärast reisi lõppu;
  • Kui isikuandmeid säilitatakse ülal punktis 3.3 toodud eesmärgil (reisikorraldusteenuse või muu teenuse osutamine), säilitatakse isikuandmeid kuni 3 aastat Reisijaga sõlmitud lepingu täitmisest;
  • Kui isikuandmeid säilitatakse ülal punktis 3.4 toodud eesmärgil (reisipakkumiste kirjade saatmine), säilitatakse tema e-posti aadress seni, kuni nõusolek on tagasi võetud;
  • Kui isikuandmeid säilitatakse ülal punktis 3.5 toodud eesmärgil (kvaliteedijuhtimine), siis vastaval eesmärgil töödeldakse isikuandmeid nii kaua kuni vastava juhtumi osas eesmärgipärane, kuid üldreeglina mitte kauem kui 3 aastat;
  • Raamatupidamisseaduse alusel säilitatakse raamatupidamislikke dokumente 7 aastat alates vastava majandusaasta lõpust;
  • Küpsiste säilitamisele kohalduvad all punktis 8.2 toodud reeglid.

6. Isikuandmete edastamine kolmandatele isikutele

6.1. Teenuseosutaja edastab isikuandmeid kolmandatele isikutele üksnes juhul, kui selline õigus või kohustus on Teenuseosutajale õigusaktiga ette nähtud või kui isikuandmete edastamine kolmandatele isikutele on vajalik Reisijale teenuse osutamiseks või Teenuseosutaja igapäevaste äriprotsesside haldamiseks.

6.2. Teenuseosutaja võib isikuandmeid edastada kolmandatele isikutele alljärgnevatel juhtudel, kes tegutsevad Teenuseosutaja nimel üldreeglina volitatud töötlejatena:

  • Teenuseosutaja edastab isikuandmeid e-posti tarkvara teenuseosutajale, mida Teenuseosutaja enda igapäevategevustes kasutab selleks, et e-kirjasid saata – selleks on the Rocket Science Group LLC (Ameerika Ühendriikide ühing), mis haldab Mailchimp süsteemi.
  • Samuti edastab Teenuseosutaja isikuandmeid tarkvarateenuse pakkujale, näiteks Microsoft Ireland Operations, Ltd-le (Iirimaa Ühing), kuna Teenuseosutaja kasutab arvutites Microsofti programme nagu näiteks Microsoft Office.
  • Veebilehega seonduvad andmed võib Teenuseosutaja edastada analüütiliste küpsiste teenusepakkujale, näiteks Google LCC-le (Iirimaa ühingule), kes haldab analüütikat. Teatud juhtudel loetakse Google ka eraldiseisvaks vastutavaks töötlejaks.

6.3. Kõik volitatud kolmandatest isikutest töötlejad, kellele Teenuseosutaja isikuandmeid edastab, tagavad isikuandmete kaitse vastavalt isikuandmete kaitset reguleerivatele õigusaktidele, sh IKÜM-ile. Samuti tagavad nad andmete konfidentsiaalsuse.

6.4. Samuti võib Teenuseosutaja edastada isikuandmeid ka sellistele kolmandatele isikutele, kes üldreeglina töötlevad isikuandmeid iseseisva vastutava töötlejana (nt lennufirmad, sihtkoha riigi saatkond, majutusasutused jne), et täita Teenuseosutaja ja Reisija vahel olevaid lepingulisi kohustusi. Teenuseosutaja toob tähelepanu asjaolule, et eraldiseisvad isikuandmete töötlejad töötlevad andmeid vastavalt nende isikuandmete töötlemise tingimustele ning need ei pruugi olla samasugused, nagu Teenuseosutaja Privaatsustingimused.

6.5. Seoses reisikorraldusteenuse või muu teenuse pakkumisega, võib olla Teenuseosutajal vajalik edastada andmeid väljaspoole Euroopa Liitu või nendega võrdsustatud territooriumitele, et täita Teenuseosutaja ja Reisija vahel olevaid lepingulisi kohustusi. Teenuseosutaja sõlmib vastavad lepingud väliste andmetöötlejatega, mis nõuavad, et nad tagaksid isikuandmete kaitse vähemalt samal tasemel, kui see on Euroopa Liidu piires. Kui vajalik, tugineb Teenuseosutaja Euroopa Komisjoni kehtestatud standardsetele andmekaitseklauslitele (Standard Contractual Clauses).

6.6. Teenuseosutaja võib edastada andmeid kolmandale isikule nende töötlemiseks, kui Teenuseosutajal on selleks seaduslik alus (nt võlasuhte rikkumisega seotud isikuandmete edastamine IKS § 10 lg 1).

6.7. Teenuseosutaja võib Andmesubjekti nõusolekul edastada osutatud teenuse kohta antud tagasisidet kolmandatele isikutele.

7. Õigused seoses isikuandmete töötlemisega

7.1. Andmesubjektil (sh Reisijal) on igal ajal õigus pöörduda Teenuseosutaja poole, kirjutades e-posti aadressile woww@woww.ee, et:

  • taotleda juurdepääsu Andmesubjekti kohta käivatele isikuandmetele ehk tutvuda isikuandmetega, mida Teenuseosutaja on Andmesubjekti osas töödelnud ja kogunud;
  • nõuda isikuandmete parandamist;
  • nõuda isikuandmete kustutamist;
  • piirata isikuandmete töötlemist;
  • esitada vastuväiteid isikuandmete töötlemisele;
  • nõuda isikuandmete ülekandmist;
  • nõuda, et Andmesubjekti kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel;
  • kui andmetöötlus põhineb nõusolekul, siis võtta nõusolek tagasi; ja
  • esitada kaebus seoses isikuandmete töötlemisega.

7.2. Juhime tähelepanu, et ülaltoodud õigused ei ole absoluutsed ning nende õiguste rakendamine on piiratud IKÜM-ist ja muudest õigusaktidest tulenevate sätetega ning samuti Teenuseosutaja õigustega. Näiteks ei saa Teenuseosutaja kustutada andmeid, kui õigusakt nõuab selliste andmete säilitamist. Seega on Teenuseosutajal vastavalt kehtivas õiguses sätestatule õigus keelduda Andmesubjekti taotlust täitmast või täita seda piiratud mahus, millisel juhul Teenuseosutaja selgitab seda Andmesubjektile.

7.3. Samuti on Andmesubjektil õigus esitada kaebus Andmekaitseinspektsioonile (Tatari 39, 10134 Tallinn; e-posti aadress info@aki.ee).

8. Küpsised

8.1. Teenuseosutaja Veebileht kasutab küpsiseid. Küpsised on väiksed tekstifailid, mis salvestatakse Veebilehte külastades Andmesubjekti veebibrauserisse või seadmesse. Küpsised võivad olla nn esimese osapoole küpsised, mis on vahetult seotud Teenuseosutaja Veebilehega, aga ka kolmandate osapoolte küpsised, mida haldavad kolmandad teenusepakkujad.

8.2. Teenuseosutaja kasutab järgnevaid küpsiseid:

  • (a) Hädavajalikud küpsised – ehk küpsised, mida kasutatakse Veebilehe toimimiseks. Hädavajalikud küpsised on näiteks sessiooniküpsised, mis võimaldavad Teenuseosutajal Veebilehe külastaja autentida ning vältida Veebilehe pahatahtlikku külastamist. Need küpsised kustutakse sessiooni ehk Veebilehe külastamise lõpetamisel.
  • (b) Funktsionaalsed küpsised – ehk küpsised, mis võimaldavad Andmesubjekti brauseril meeles pidada, millised valikuid tehakse Veebilehe külastamisel (nt keele.eelistus). Funktsionaalseid küpsiseid säilitatakse kuni 1 aasta.
  • (c) Statistika küpsised – ehk küpsised, mis loovad statistikat Veebilehe külastamise kohta ja millega on võimalik Veebilehe külastamist analüüsida (nt kui palju kasutajaid Veebilehte külastavad, kuidas Veebilehte kasutatakse, kuidas Veebileheni jõutakse, jne). Selle jaoks kasutab Teenuseosutaja Google Analytics küpsiseid (neid ja muud küpsised, säilitatakse kuni 2 aastat), Google Tag Manager’i ja Google Search Console’i.
  • (d) Teavitusküpsised – ehk küpsised, mis tuvastavad, et Veebilehe külastaja on aktsepteerinud küpsiste kasutamist. Teavitusküpsiseid säilitatakse kuni 2 aasta.

8.3. Veebilehe külastajal on õigus keelduda küpsiste kasutamisest, jättes nõusoleku andmata või võttes nõusoleku tagasi, või valides veebibrauseris sobivad sätted ning kustutada oma seadmesse juba salvestatud küpsised. Küpsiseid on võimalik keelata veebibrauseri „help“ või „abi“ funktsiooni juhiseid järgides. Rohkem informatsiooni selle kohta, kuidas küpsised töötavad või kuidas küpsiseid keelata, saab leida ka veebilehelt www.allaboutcookies.org.