Baltic Shuttle OÜ privaatsuspoliitika

Versioon: 3.1

Jõustumise kuupäev: 18.06.2026

Vastutav töötleja: Baltic Shuttle OÜ

1. Üldine teave vastutava töötleja kohta

Nimi: Baltic Shuttle OÜ

Registrikood: 12019051

Registreeritud asukoht: Tartu mnt 65-26, Tallinn 10115, Eesti

E-post: info@balticshuttle.ee

Veebisait: www.balticshuttle.ee

Veebipõhine broneerimiskeskkond: online.balticshuttle.ee

Baltic Shuttle OÜ on isikuandmete vastutav töötleja (edaspidi: vastutav töötleja). Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid, mis eesmärgil, millisel õiguslikul alusel ja millise säilitustähtajaga töödeldakse.

2. Kellele käesolev poliitika kohaldub

Käesolev poliitika kohaldub kõikidele füüsilistele isikutele (edaspidi: andmesubjekt või reisija), kelle isikuandmeid Baltic Shuttle OÜ töötleb. Nende hulka kuuluvad:

  • isikud, kes ostavad iseseisvalt pileteid veebipõhises broneerimiskeskkonnas online.balticshuttle.ee;
  • isikud, kes ostavad pileteid Baltic Shuttle OÜ agentide ja volitatud vahendajate kaudu;
  • isikud, kes kasutavad Baltic Shuttle OÜ reisijateveoteenuseid.

Infoveebisaidi www.balticshuttle.ee külastajad ei edasta Baltic Shuttle OÜ-le mingeid isikuandmeid: see veebisait ei kasuta külastajate kohta andmete kogumiseks analüütilisi tööriistu ega küpsiseid jälgimiseks või profiilianalüüsiks. Veebipõhises broneerimiskeskkonnas online.balticshuttle.ee ei kasutata samuti analüütikat liikluse andmete kogumiseks.

3. Milliseid isikuandmeid me töötleme

Baltic Shuttle OÜ pileti broneerimisel ja väljastamisel veebisaidil online.balticshuttle.ee töödeldakse järgmisi isikuandmete kategooriaid:

Andmete kategooria Näited Kohustuslikkus
Isikut tõendav dokument Perekonnanimi, eesnimi; kodakondsus; passi või muu isikut tõendava dokumendi seeria ja number; sünniaeg Kohustuslik — ilma nende andmeteta ei ole pileti väljastamine võimalik
Reisi üksikasjad Marsruut, väljumise kuupäev ja kellaaeg, reisi/liini number, istekoha number, pileti number Kohustuslik
Kontaktandmed E-posti aadress, telefoninumber Kohustuslik — reisiga seotud kinnituste ja teavituste saatmiseks
Makseandmed Teave sooritatud makse kohta (maksetehingu enda töötlemist teostab makseteenuse pakkuja AS SEB Pank; Baltic Shuttle OÜ säilitab ainult makse staatust ja summat) Kohustuslik

Baltic Shuttle OÜ ei töötle tavapärase majandustegevuse käigus isikuandmete eriliike (terviseandmed, biomeetrilised andmed, rassilist või etnilist päritolu paljastavad andmed jne). Kui reisija edastab iseseisvalt teavet oma tervisliku seisundi kohta (näiteks eritingimuste tagamiseks veol), töödeldakse selliseid andmeid üksnes asjaomase teenuse osutamise eesmärgil andmesubjekti otsese nõusoleku alusel.

4. Isikuandmete kogumise ja töötlemise eesmärgid

4.1. Veolepingu sõlmimine ja täitmine

Eesmärk: pileti väljastamine, broneeringute muutmine ja tühistamine, maksete arveldamine, reisiga seotud kinnituste ja teavituste saatmine.

Õiguslik alus: töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele.

Jaotises 3 märgitud „kohustuslike” andmete esitamine on veolepingu sõlmimise vältimatu tingimus. Andmete esitamisest keeldumise korral ei ole pileti väljastamine võimalik.

4.2. Transpordi- ja piirikontrolli alaste õigusaktide täitmine

Eesmärk: reisija isikuandmete edastamine Eesti Vabariigi pädevatele riigiasutustele piiri-, tolli- ja transpordikontrolli eesmärgil, samuti muudel kohaldatavates Euroopa Liidu ja Eesti õigusaktides otseselt sätestatud juhtudel. Andmete edastamine kolmandatesse riikidesse (väljaspool ELi/EMP-d) toimub eranditult veolepingu täitmiseks rahvusvahelistel liinidel (näiteks kolmandate riikide piirikontrolli läbimiseks) isikuandmete kaitse üldmääruse (IKÜM / GDPR) artikli 49 lõike 1 punkti b alusel, kuna edastamine on vajalik lepingu täitmiseks.

Õiguslik alus: töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks (IKÜM artikli 6 lõike 1 punkt c) kooskõlas kohaldatavate Euroopa Liidu ja Eesti Vabariigi õigusaktidega (sealhulgas ühistranspordiseadus, tolliseadus ja riigipiiri seadus).

4.3. Broneeritud reisiga seotud muudatustest teavitamine

Eesmärk: reisija teavitamine sõiduplaani muudatustest, hilinemistest, reiside ümberplaneerimisest või tühistamisest, samuti muudest asjaoludest, mis otseselt mõjutavad nende reisi.

Õiguslik alus: veolepingu täitmine; vastutava töötleja ja reisija õigustatud huvi lepingu nõuetekohase täitmise vastu.

5. Isikuandmete vastuvõtjad

Baltic Shuttle OÜ edastab reisija isikuandmeid üksnes järgmistel juhtudel:

Vastuvõtja Andmete kategooria
Eesti Vabariigi pädevad riigiasutused (Politsei- ja Piirivalveamet ning muud volitatud asutused) Isikut tõendava dokumendi andmed, reisi üksikasjad
Makseteenuse pakkuja (maksete töötleja) AS SEB Pank Makseandmed
Baltic Shuttle OÜ agendid ja volitatud vahendajad Isikut tõendava dokumendi andmed, reisi üksikasjad
Baltic Shuttle OÜ majutus- ja IT-taristuteenuse pakkuja Vastutava töötleja infosüsteemides salvestatud andmed

Baltic Shuttle OÜ ei müü ega edasta reisijate isikuandmeid kolmandatele isikutele ärilistel eesmärkidel.

Igakordsel isikuandmete edastamisel volitatud töötlejale sõlmib vastutav töötleja nendega andmetöötluslepingu, mis kohustab volitatud töötlejat järgima IKÜM nõudeid ning rakendama asjakohaseid tehnilisi ja korralduslikke turvameetmeid.

6. Rahvusvaheline andmeedastus

Kõiki reisijate isikuandmeid säilitatakse ja töödeldakse Euroopa Liidu / Euroopa Majanduspiirkonna (EL/EMP) territooriumil.

Andmete edastamine väljaspoole Euroopa Liitu toimub eranditult veolepingu täitmiseks rahvusvahelistel liinidel (näiteks kolmandate riikide piirikontrolli läbimiseks) vastavalt IKÜM artikli 49 lõike 1 punktile b ja ainult mahus, mis on vajalik vastava õigusliku kohustuse täitmiseks.

7. Isikuandmete säilitamise tähtajad

Baltic Shuttle OÜ säilitab isikuandmeid mitte kauem, kui see on vajalik jaotises 4 sätestatud eesmärkide saavutamiseks, kooskõlas säilitamise piirangu põhimõttega.

Töötlemise eesmärk Säilitustähtaeg
Veolepingu täitmine 3 aastat alates teenuse osutamise kuupäevast (reisi lõppemisest)
Raamatupidamine ja finantsaruandlus 7 aastat alates selle majandusaasta lõpust, mil tehing toimus
Transpordi- ja piirikontrolli nõuete täitmine Kuni 1 aasta alates reisi kuupäevast, välja arvatud juhul, kui eriseadusandlusega on sätestatud teisiti

Pärast vastava säilitustähtaja möödumist isikuandmed kustutatakse või anonümiseeritakse pöördumatult.

8. Andmesubjekti õigused

Igal reisijal on oma isikuandmete suhtes järgmised õigused:

Õigus andmetega tutvuda — saada kinnitust selle kohta, kas tema isikuandmeid töödeldakse või mitte, ning sellisel juhul tutvuda isikuandmetega koos teabega töötlemise eesmärkide, aluste ja tähtaegade kohta.

Õigus andmete parandamisele — nõuda ebatäpsete isikuandmete parandamist või puudulike andmete täiendamist.

Õigus andmete kustutamisele („õigus olla unustatud”) — nõuda isikuandmete kustutamist, kui need ei ole enam vajalikud eesmärkidel, milleks neid koguti, kui nõusolek on tagasi võetud, kui andmeid on töödeldud ebaseaduslikult või muudel IKÜM artiklis 17 sätestatud juhtudel. See õigus võib olla piiratud, kui töötlemine on vajalik juriidilise kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õigus töötlemise piiramisele — nõuda isikuandmete töötlemise ajutist peatamist, sealhulgas vastuväite läbivaatamise või andmete õigsuse kontrollimise ajaks.

Õigus andmete ülekandmisele — saada oma isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja seda tehakse automatiseeritult.

Õigus esitada vastuväiteid — esitada vastuväiteid isikuandmete töötlemisele, mis toimub õigustatud huvi alusel.

Õigus nõusolek tagasi võtta — võtta igal ajal tagasi varem antud nõusolek andmete töötlemiseks. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Õigus mitte olla automatiseeritud otsuste tegemise subjektiks — Baltic Shuttle OÜ ei kasuta automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi, mis tooks reisijale kaasa õiguslikke tagajärgi või avaldaks talle muul viisil märkimisväärset mõju.

Kuidas oma õigusi teostada

Loetletud õiguste teostamiseks võib andmesubjekt pöörduda vastutava töötleja poole ühel järgmistest viisidest:

  • E-posti teel: info@balticshuttle.ee
  • Posti teel: Baltic Shuttle OÜ, Tartu mnt 65-26, Tallinn 10115, Eesti

Vastutav töötleja vaatab taotluse läbi ja esitab vastuse ühe kalendrikuu jooksul alates taotluse kättesaamisest. Keerukuse või taotluste suure hulga korral võib seda tähtaega pikendada veel kahe kuu võrra, millest andmesubjekti teavitatakse.

Andmesubjekti tuvastamiseks taotluse töötlemisel võidakse nõuda täiendavat teavet, mis kinnitab taotleja isikut. Taotluse esitamisel e-posti teel on vastutaval töötlejal õigus nõuda, et taotlus oleks digitaalselt allkirjastatud (Smart-ID, Mobile-ID, ID-kaart) isiku üheseks tuvastamiseks.

9. Õigus esitada kaebus järelevalveasutusele

Kui andmesubjekt leiab, et tema isikuandmete töötlemine rikub õigusaktide nõudeid, on tal õigus esitada kaebus pädevale andmekaitseasutusele.

Järelevalveasutus Eestis

Andmekaitse Inspektsioon (AKI)
Aadress: Tatari 39, 10134 Tallinn, Eesti
E-post: info@aki.ee
Veebisait: www.aki.ee
Telefon: +372 627 4135

Kaebuse esitamine järelevalveasutusele ei võta andmesubjektilt õigust kohtulikule kaitsele.

10. Alaealised

Baltic Shuttle OÜ teenused on kättesaadavad igas vanuses reisijatele. Alaealiste reisijate isikuandmete töötlemine toimub samadel õiguslikel alustel kui täiskasvanute andmete töötlemine (veolepingu täitmine, seadusjärgsete kohustuste täitmine).

Kui alla 16-aastane alaealine ostab pileti iseseisvalt veebipõhise broneerimiskeskkonna kaudu, on vajalik tema vanema või seadusliku esindaja nõusoleku kinnitus. Vastutav töötleja säilitab alaealiste andmeid jaotises 7 märgitud tähtaegade jooksul, misjärel need kustutatakse.

11. Isikuandmete turvalisus

Baltic Shuttle OÜ rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks loata juurdepääsu, muutmise, avalikustamise või hävitamise eest, sealhulgas:

  • andmeedastus toimub üksnes turvalise krüpteeritud ühenduse (HTTPS/TLS) kaudu;
  • juurdepääs isikuandmetele antakse ainult neile töötajatele ja volitatud töötlejatele, kes vajavad seda oma tööülesannete täitmiseks;
  • rakendatud meetmeid vaadatakse regulaarselt üle ja vajadusel uuendatakse.

Isikuandmetega seotud rikkumise (andmelekke) korral, mis kujutab endast tõenäoliselt ohtu reisija õigustele ja vabadustele, teavitab Baltic Shuttle OÜ Andmekaitse Inspektsiooni (AKI) 72 tunni jooksul pärast intsidendist teada saamist. Kui intsident kujutab endast suurt ohtu reisija õigustele ja vabadustele, teavitatakse teda põhjendamatu viivituseta.

12. Käesoleva poliitika muudatused

Baltic Shuttle OÜ-l on õigus käesolevat privaatsuspoliitikat muuta seoses muudatustega seadusandluses, tehnoloogias või äripraktikas.

Poliitika uus versioon avaldatakse veebisaidil www.balticshuttle.ee, märkides viimase uuendamise kuupäeva.

13. Kontaktandmed

Kõikide isikuandmete töötlemist ja andmesubjekti õiguste teostamist puudutavate küsimuste, samuti käesoleva poliitika kohta teabe saamiseks pöörduge palun:

Baltic Shuttle OÜ
Tartu mnt 65-26, Tallinn 10115, Eesti
E-post: info@balticshuttle.ee
Veebisait: www.balticshuttle.ee

Poliitika viimase uuendamise kuupäev: 18.06.2026