Wilderer Groupi privaatsuspoliitika

1. Üldised märkused andmetöötluse kohta

Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid töödeldakse meie veebilehe kasutamisel. Isikuandmed on teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga (nt nimi, aadress, e-post, IP-aadress, kasutajakäitumine).

Töötleme isikuandmeid eelkõige IKÜM art 6 lõike 1 alusel – näiteks lepingu täitmiseks või lepingueelsete meetmete läbiviimiseks (p b), õiguslike kohustuste täitmiseks (p c), nõusoleku alusel (p a) või õigustatud huvide kaitseks (p f), kui andmesubjekti õigused ei kaalu üles.

2. Isikuandmete kogumine veebilehe külastamisel (serverilogid ja hosting)

Kui kasutad meie veebilehte ainult informatiivsel eesmärgil — st ei registreeru ega edasta meile muul viisil teavet — töötleme tehniliselt vajalikke andmeid, mida sinu brauser edastab. Need andmed on vajalikud, et veebileht oleks stabiilne ja turvaline (IKÜM art 6 lõige 1 p f).

Siia kuuluvad eelkõige:

Meie veebileht töötab Amazon Web Services (AWS) infrastruktuuril. AWS töötleb meie nimel andmeid veebilehe pakkumiseks, edastamiseks ja kaitsmiseks (volitatud töötleja vastavalt IKÜM art 28).

Serverilogisid kasutatakse vigade analüüsiks, kuritarvituste ja rünnete tuvastamiseks ning süsteemi turvalisuseks ning neid säilitatakse üldjuhul 30 päeva ja seejärel kustutatakse, kui üksikjuhul pole turvalisuse tõttu vajalik pikem säilitamine.

• IP-aadress
• Päringu kuupäev ja kellaaeg
• Ajavööndi erinevus Greenwich Mean Time’ist (GMT)
• Päringu sisu (konkreetne leht / URL)
• Juurdepääsu staatus / HTTP olekukood
• Edastatud andmemaht
• Veebileht, kust päring pärineb (referrer)
• Brauser, operatsioonisüsteem ja selle kasutajaliides
• Brauseritarkvara keel ja versioon

3. Kontakt e-posti või kontaktvormi kaudu

Kui võtad meiega ühendust e-posti või kontaktvormi kaudu, töötleme sinu edastatud andmeid (nt nimi, e-post, soovi korral telefoninumber ning sõnumi sisu), et sinu päringut käsitleda ja võimalikele küsimustele vastata.

Õiguslik alus on reeglina IKÜM art 6 lõike 1 punkt b (lepingueelsed meetmed / lepingu täitmine) või — üldpäringute puhul — meie õigustatud huvi tõhusa suhtluse vastu (IKÜM art 6 lõige 1 p f).

Päringute andmeid säilitame kuni menetluse lõpetamiseni, kuid mitte kauem kui 12 kuud, kui seadusest ei tulene pikem säilitamiskohustus.

E-posti suhtluseks kasutame teenusepakkujana Microsoft 365 (volitatud töötleja vastavalt IKÜM art 28).

4. Küpsised ja nõusoleku haldamine

Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid. Need on väikesed tekstifailid või tehnilised tunnused, mis salvestatakse sinu seadmesse ja mille kaudu teatud teave jõuab tagasi meieni või kasutatavatesse teenustesse. Küpsised ei saa programme käivitada ega viiruseid edastada.

Kasutame eelkõige järgmisi kategooriaid:

Statistika- ja turundustehnoloogiaid (nt Google Analytics / Google Tag Manager) kasutatakse alles siis, kui oled küpsiste bänneris nõusoleku andnud (IKÜM art 6 lõige 1 p a). Antud nõusolekut saab igal ajal küpsiste seadetest tagasi võtta või muuta.

Sa saad küpsiseid ka oma brauseri seadetes kustutada või blokeerida. Palun arvesta, et siis ei pruugi kõik veebilehe funktsioonid täielikult toimida.

• Tehniliselt vajalikud küpsised: vajalikud veebilehe põhifunktsioonide ja turvalisuse jaoks.
• Statistika-/turundusküpsised: nt ulatuse mõõtmiseks ja optimeerimiseks (ainult nõusolekul).

5. Broneerimispäringud, broneeringud ja maksed (Odoo, Avantio, Stripe)

Kui esitad broneerimispäringu või teed broneeringu, töötleme selleks vajalikke andmeid (nt nimi, kontaktandmed, reisikuupäevad, külaliste arv ning muud broneeringuga seotud andmed).

Töötlemine toimub lepingueelsete meetmete läbiviimiseks ja lepingu täitmiseks (IKÜM art 6 lõige 1 p b) ning — kui vajalik — õiguslike kohustuste täitmiseks (IKÜM art 6 lõige 1 p c), nt arvelduse ja säilitamiskohustuste raames.

Broneerimisprotsesside läbiviimiseks ja broneeringute haldamiseks kasutame väliseid süsteeme (nt Odoo broneerimis-/haldussüsteemina ning Avantio kinnisvarahaldussüsteemina). Need teenusepakkujad töötlevad andmeid meie nimel või iseseisvate vastutavate töötlejatena — sõltuvalt konkreetsest integratsioonist ja rollist broneerimisprotsessis.

Makseid võib töödelda Stripe’i kaudu (Odoo integratsiooni kaudu). Makseandmeid (nt kaardiandmed) töötleb reeglina otse Stripe. Me saame tavaliselt ainult teavet, mis on vajalik makse kinnitamiseks ja töötlemiseks (nt makse staatus, tehinguviide).

6. Veebianalüütika (Google Analytics 4) ja siltide haldus (Google Tag Manager)

Kui oled küpsiste bänneris nõusoleku andnud, kasutame Google Analytics 4-t veebilehe kasutuse analüüsimiseks ja pakkumise parandamiseks. Töödeldakse muu hulgas kasutusandmeid (nt lehevaatamised, interaktsioonid, tehniline teave). Õiguslik alus on sinu nõusolek (IKÜM art 6 lõige 1 p a).

Veebilehe siltide (tag’ide) lisamiseks ja juhtimiseks kasutame ka Google Tag Managerit. Tag Manager ise reeglina ei loo kasutajaprofiile, kuid sõltuvalt seadistusest võib käivitada silte, mis koguvad andmeid (nt Analytics).

Google võib andmeid edastada ka kolmandatesse riikidesse (eriti USA-sse). Selliste edastuste puhul kasutatakse IKÜM art 46 kohaseid asjakohaseid tagatisi (nt standardlepinguklausleid) või — kui kohaldatav — sertifitseerimist EL-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel.

Sa saad antud nõusoleku igal ajal küpsiste seadetest tagasi võtta. Pärast tagasivõtmist Analytics/Tag’e enam ei laadita.

7. Kaardid ja asukohateenused (Google Maps)

Meie veebilehel võib olla integreeritud Google Maps (nt kontaktilehel), et pakkuda mugavat teekonna- ja asukohavaadet. Sellega võivad andmed (nt IP-aadress, tehniline teave) jõuda Google’ini.

Google Mapsi integreerimine toimub — olenevalt lahendusest — alles pärast sinu nõusolekut küpsiste/nõusoleku bänneri kaudu või eelneva aktiveerimisega (nt „Laadi kaart“). Õiguslik alus on siis IKÜM art 6 lõige 1 p a.

Google võib andmeid edastada ka kolmandatesse riikidesse (eriti USA-sse). Selliste edastuste puhul kasutatakse IKÜM art 46 kohaseid asjakohaseid tagatisi (nt standardlepinguklausleid) või — kui kohaldatav — sertifitseerimist EL-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel.

8. Pildid ja videod (Cloudinary)

Selle veebilehe pilte ja videoid edastatakse teenuse Cloudinary (Cloudinary Ltd., Iisrael/USA) kaudu. Lehe avamisel edastab sinu brauser selleks Cloudinaryle tehniliselt vajalikke andmeid (sh IP-aadress, brauseri tüüp, ajahetk).

Õiguslik alus on meie õigustatud huvi kiire ja usaldusväärse kuvamise vastu (IKÜM art 6 lõige 1 p f). Kolmandatesse riikidesse edastamisel kohaldatakse IKÜM art 46 kohaseid asjakohaseid tagatisi (standardlepinguklauslid); Iisraeli kohta on Euroopa Komisjon teinud kaitse piisavuse otsuse.

9. WhatsApp

Kontaktilehel leiad lingi WhatsAppi (WhatsApp Ireland Ltd.). Alles siis, kui sellel klõpsad, lahkud meie veebilehelt; WhatsAppis toimuvale töötlemisele kehtib WhatsAppi privaatsuspoliitika.

Kui kirjutad meile WhatsAppi kaudu, töötleme sinu sõnumit sinu päringule vastamiseks (IKÜM art 6 lõige 1 p b või f).

10. Lapsed

Meie pakkumine on üldjuhul suunatud täiskasvanutele. Alla 18-aastased isikud ei tohiks ilma hooldaja nõusolekuta meile isikuandmeid edastada.

11. Sinu õigused andmesubjektina

Sul on seoses sinu isikuandmete töötlemisega ulatuslikud õigused. Allpool leiad ülevaate olulisematest IKÜM-i järgsest õigustest.

Nõusoleku tagasivõtmine

Sa saad kord antud nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta, ilma et see mõjutaks kuni tagasivõtmiseni toimunud töötlemise seaduslikkust.

Juurdepääs ja kinnitus

Sul on õigus teada, kas sinu kohta käivaid andmeid töödeldakse, ja milliseid andmeid täpsemalt (IKÜM art 15).

Parandamine ja täiendamine

Kui andmed on ebaõiged või puudulikud, saad nõuda nende parandamist või täiendamist (IKÜM art 16).

Kustutamine („õigus olla unustatud“)

IKÜM art 17 tingimustel saad nõuda oma isikuandmete kustutamist, nt kui need ei ole enam töötlemise eesmärkidel vajalikud.

Töötlemise piiramine

Teatud juhtudel saad nõuda, et sinu andmete töötlemist piiratakse (IKÜM art 18), näiteks seni, kuni sinu vastuväiteid kontrollitakse.

Andmete ülekantavus

Sul on õigus saada esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus või — tehniliselt võimalikul juhul — lasta need edastada otse teisele vastutavale töötlejale (IKÜM art 20).

Vastuväite esitamise õigus

Kui töötleme andmeid IKÜM art 6 lõike 1 punktide e või f alusel, saad oma erilise olukorra tõttu igal ajal esitada vastuväite. See kehtib eelkõige otseturunduse kohta (IKÜM art 21).

Kaebuse esitamise õigus järelevalveasutusele

Lisaks on sul õigus esitada kaebus pädevale andmekaitse järelevalveasutusele seoses sinu andmete töötlemisega (IKÜM art 77).

12. Andmeturve

Rakendame tehnilisi ja korralduslikke turvameetmeid, et kaitsta sinu andmeid manipuleerimise, kaotsimineku, loata juurdepääsu või muu kuritarvituse eest. See hõlmab eeskätt sisu krüpteeritud edastamist, kui see on tehniliselt ette nähtud (nt TLS/SSL).

Meie turvameetmeid kontrollitakse regulaarselt ning neid täiustatakse pidevalt kooskõlas tehnoloogia arenguga.

13. Käesoleva privaatsuspoliitika ajakohasus

Kohandame käesolevat privaatsuspoliitikat, kui muudatused meie andmetöötluses või õigusnõuetes muudavad selle vajalikuks. Kehtib alati veebilehel avaldatud ajakohane versioon.