Privaatsusteave

1. Vastutav töötleja

osaühing Raiesmaa (registrikood 10967453), registrijärgne aadress Staadioni tn 1, Häädemeeste alevik, Häädemeeste vald, Pärnu maakond, 86001, Eesti. Rannakodu tegevuskoht: Penu küla, Häädemeeste vald, Pärnumaa 86014, Eesti. Kontakt: rannakodu@gmail.com, +372 5649 2074.

2. Milliseid andmeid me töötleme

Töötleme andmeid, mille annate meile veebilehe broneerimispäringu vormil, vahetus e-kirjavahetuses või telefonivestluses. Telefonikõnesid ei salvestata; päringu käsitlemiseks võime teha vajalikud kirjalikud märkmed. Veebiserver ja turvatööriistad võivad lisaks töödelda tehnilisi andmeid.

• nimi, e-posti aadress, telefoninumber ja soovi korral ettevõtte nimi;
• saabumis- ja lahkumiskuupäev, täiskasvanute ja laste arv ning laste vanused;
• valitud majutus- või päringutüüp, lisateenused ja erisoovid;
• vabas vormis lisainfo ning vormi, e-posti või telefoni teel peetud kliendisuhtluse sisu;
• vabatahtliku uudiskirjanõusoleku olemasolu, aeg, allikas, keel, teksti versioon ja tagasivõtmise aeg;
• tehnilised andmed, näiteks IP-aadress, brauseri kasutajaagent, päringu aeg ja külastatud leht, kui need satuvad serveri-, turbe- või analüütikalogidesse.

3. Töötlemise eesmärgid

Kasutame isikuandmeid ainult selgelt määratletud eesmärkidel.

• päringule vastamine, saadavuse kontrollimine ja võimaliku broneeringu ettevalmistamine;
• majutuse, toitlustuse, sauna ja muude soovitud teenuste korraldamine;
• kliendisuhtlus ning kokkulepete tõendamine;
• uudiskirjade ja eripakkumiste saatmine ainult inimese eraldi vabatahtliku nõusoleku alusel;
• veebilehe, vormi ja e-posti turvalisuse tagamine, väärkasutuse ennetamine ning tehniliste vigade lahendamine;
• õiguslike kohustuste täitmine, kui päringust kujuneb broneering või tehing.

4. Õiguslik alus

Majutus- ja teenusepäringuid töötleme inimese soovil enne lepingu sõlmimist vajalike toimingute tegemiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b). Turvalisuse, väärkasutuse ennetamise ja võimalike õigusnõuete puhul tugineme õigustatud huvile (punkt f) ning seadusest tulenevate kohustuste puhul punktile c.

Uudiskirju ja eripakkumisi saadame ainult eraldi vabatahtliku nõusoleku alusel (punkt a). Valik on vaikimisi märkimata, päringu saatmine ei sõltu nõusolekust ning privaatsusteabega tutvumise kinnitus ei ole turundusnõusolek. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

5. Säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik allpool kirjeldatud eesmärgil või õigusliku kohustuse täitmiseks.

• WordPressi broneerimispäringud: WordPress ei säilita broneerimispäringu sisu püsiva kirje, postituse metaandmete, kohandatud tabeli, valiku, seansi ega silumislogina. Vorm valideerib andmed ja edastab päringu e-kirjana Rannakodule. Kuritarvituste piiramiseks kasutatakse üksnes lühiajalisi tehnilisi räsi- ja loenduriväärtusi, millest päringu sisu ei ole loetav.
• Gmaili kirjavahetus: päringut ja sellele järgnevat kirjavahetust säilitatakse Rannakodu postkastis ainult nii kaua, kui see on vajalik päringule vastamiseks, võimaliku broneeringu korraldamiseks, kokkulepete tõendamiseks või õigusnõuete käsitlemiseks. Suletud või edutud päringud eemaldatakse Rannakodu sisemise säilitamis- ja kustutamiskorra kohaselt.
• Serverilogid: plugin ei kirjuta päringu sisu WordPressi logidesse. Veebimajutuse pakkuja võib töödelda tehnilisi serveri- ja turbelogisid teenuse käitamiseks, kaitsmiseks ning tõrgete lahendamiseks.
• Varukoopiad: kuna WordPressi andmebaasi uut päringukirjet ei looda, ei lisata uut päringu sisu sinna eraldi varundatava kirjena. Eraldi turundusnõusoleku tõend võib sisalduda WordPressi andmebaasi varukoopias kuni selle tavapärase asendamise või kustutamiseni.
• Turundusnõusoleku tõend: eraldi kirjes hoitakse ainult e-posti aadressi, aktiivset või tagasivõetud olekut, nõusoleku ja tagasivõtmise aega, allikat, keelt, nõusolekuteksti versiooni ning aktiivse loobumislingi pöördumatut räsi. Tagasivõtmisel muudetakse nõusolek kohe mitteaktiivseks ja lingi räsi eemaldatakse. Tõend kustutatakse, kui seda ei ole enam vaja nõusoleku või tagasivõtmise tõendamiseks.
• Kinnitatud broneeringud ja tehingud: nendega seotud lepingulisi ja raamatupidamisandmeid säilitatakse eraldi vastavalt kohaldatavatele õiguslikele kohustustele.

6. Saajad ja teenuseosutajad

Juurdepääs on ainult Rannakodu päringuid ja broneeringuid käsitlevatel volitatud inimestel ning teenuseosutajatel ulatuses, mis on nende teenuse osutamiseks vajalik.

• veebimajutuse ja serverihalduse pakkuja (Elkdata taristu);
• e-posti teenuseosutajad, sealhulgas Google, kui sõnumeid töödeldakse Rannakodu Gmaili postkastis;
• WordPressi ja WPML-i tehnilised komponendid;
• Google Fonts ning kasutaja valikul Google Maps punktis 7 kirjeldatud viisil.

7. Küpsised ja välised teenused

Veebileht kasutab toimimiseks vajalikke tehnilisi lahendusi ning võib salvestada keele-eelistuse või seansi küpsise. Veebilehe Lato kirjastiil laaditakse Google Fontsist; selleks loob külastaja brauser ühenduse Google’i serveriga ning edastab päringu tegemiseks vajaliku IP-aadressi ja tehnilise brauseriinfo.

Kontaktilehe Google Mapsi kaart laaditakse alles siis, kui külastaja otsustab kaardi avada. Kuni selle valikuni ei saadeta kaardi kuvamiseks Google Mapsile päringut. Kontaktandmeid saab kasutada ka ilma kaarti avamata. Kaardi või välise Google Mapsi lingi avamisel kehtivad Google’i tingimused ja privaatsuspõhimõtted.

8. Edastamine väljapoole Euroopa Majanduspiirkonda

Mõned teenuseosutajad, sealhulgas Google, võivad töödelda isikuandmeid väljaspool Euroopa Majanduspiirkonda. Selline edastus võib tugineda Euroopa Komisjoni piisavusotsusele, lepingu tüüptingimustele või muule isikuandmete kaitse üldmääruse V peatükis lubatud kaitsemeetmele. Üldteave edastusvahendite kohta on Euroopa Komisjoni veebilehel.

9. Teie õigused ja turundusnõusoleku tagasivõtmine

Õiguslikust alusest ja asjaoludest sõltuvalt võite küsida teavet, tutvuda andmetega, nõuda parandamist või kustutamist, piirata töötlemist, esitada vastuväite, taotleda andmete ülekandmist ning võtta nõusoleku igal ajal tagasi.

Kui uudiskirjanõusolek salvestatakse avalikus töörežiimis, lisatakse broneerimispäringu kinnitusele turvaline loobumislink. Link avab enne tagasivõtmist eraldi kinnitusetapi. Nõusoleku saab tagasi võtta ka e-kirjaga aadressile rannakodu@gmail.com. Vastame üldjuhul ühe kuu jooksul. Samuti võite esitada kaebuse Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn; info@aki.ee).

10. Turvalisus ja privaatsusteabe muudatused

Rakendame sobivaid tehnilisi ja korralduslikke meetmeid, et vähendada loata juurdepääsu, muutmise, avaldamise või hävimise riski, kuid ükski süsteem ei ole täiesti riskivaba. Broneerimisvorm kasutab seansikontrolli, rämpspostitõkkeid, päringusageduse piiramist ja serveripoolset valideerimist. WordPress ei säilita broneerimispäringu sisu; eraldi turundusnõusoleku kirjed on privaatsed, halduriõigusega piiratud ning avalikust REST-liidesest välja jäetud.

Postkastile pääsevad ligi ainult selleks volitatud inimesed ning juurdepääs nõuab konto autentimist.

Palume mitte sisestada vaba teksti väljale terviseandmeid ega muud tundlikku teavet. Kirjeldage ainult majutuse korraldamiseks vajalikku praktilist vajadust.

Võime seda privaatsusteavet muuta, kui teenused, tehnilised lahendused või õigusnõuded muutuvad. Kehtiv versioon ja viimase uuendamise kuupäev avaldatakse sellel lehel.