Wilderer Groupi
privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid töödeldakse meie veebilehe kasutamisel. Isikuandmed on teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga (nt nimi, aadress, e-post, IP-aadress, kasutajakäitumine).

Töötleme isikuandmeid eelkõige IKÜM art 6 lõike 1 alusel – näiteks lepingu täitmiseks või lepingueelsete meetmete läbiviimiseks (p b), õiguslike kohustuste täitmiseks (p c), nõusoleku alusel (p a) või õigustatud huvide kaitseks (p f), kui andmesubjekti õigused ei kaalu üles.

Kui kasutad meie veebilehte ainult informatiivsel eesmärgil — st ei registreeru ega edasta meile muul viisil teavet — töötleme tehniliselt vajalikke andmeid, mida sinu brauser edastab. Need andmed on vajalikud, et veebileht oleks stabiilne ja turvaline (IKÜM art 6 lõige 1 p f).

Meie veebileht töötab Amazon Web Services (AWS) infrastruktuuril. AWS töötleb meie nimel andmeid veebilehe pakkumiseks, edastamiseks ja kaitsmiseks (volitatud töötleja vastavalt IKÜM art 28).

Serverilogisid kasutatakse vigade analüüsiks, kuritarvituste ja rünnete tuvastamiseks ning süsteemi turvalisuseks ning neid säilitatakse üldjuhul 30 päeva ja seejärel kustutatakse, kui üksikjuhul pole turvalisuse tõttu vajalik pikem säilitamine.

Kui võtad meiega ühendust e-posti või kontaktvormi kaudu, töötleme sinu edastatud andmeid (nt nimi, e-post, soovi korral telefoninumber ning sõnumi sisu), et sinu päringut käsitleda ja võimalikele küsimustele vastata.

Õiguslik alus on reeglina IKÜM art 6 lõike 1 punkt b (lepingueelsed meetmed / lepingu täitmine) või — üldpäringute puhul — meie õigustatud huvi tõhusa suhtluse vastu (IKÜM art 6 lõige 1 p f).

Päringute andmeid säilitame kuni menetluse lõpetamiseni, kuid mitte kauem kui 12 kuud, kui seadusest ei tulene pikem säilitamiskohustus.

E-posti suhtluseks kasutame teenusepakkujana Microsoft 365 (volitatud töötleja vastavalt IKÜM art 28).

Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid. Need on väikesed tekstifailid või tehnilised tunnused, mis salvestatakse sinu seadmesse ja mille kaudu teatud teave jõuab tagasi meieni või kasutatavatesse teenustesse. Küpsised ei saa programme käivitada ega viiruseid edastada.

Statistika- ja turundustehnoloogiaid (nt Google Analytics / Google Tag Manager) kasutatakse alles siis, kui oled küpsiste bänneris nõusoleku andnud (IKÜM art 6 lõige 1 p a). Antud nõusolekut saab igal ajal küpsiste seadetest tagasi võtta või muuta.

Sa saad küpsiseid ka oma brauseri seadetes kustutada või blokeerida. Palun arvesta, et siis ei pruugi kõik veebilehe funktsioonid täielikult toimida.

Kui esitad broneerimispäringu või teed broneeringu, töötleme selleks vajalikke andmeid (nt nimi, kontaktandmed, reisikuupäevad, külaliste arv ning muud broneeringuga seotud andmed).

Töötlemine toimub lepingueelsete meetmete läbiviimiseks ja lepingu täitmiseks (IKÜM art 6 lõige 1 p b) ning — kui vajalik — õiguslike kohustuste täitmiseks (IKÜM art 6 lõige 1 p c), nt arvelduse ja säilitamiskohustuste raames.

Broneerimisprotsesside läbiviimiseks ja broneeringute haldamiseks kasutame väliseid süsteeme (nt Odoo broneerimis-/haldussüsteemina ning Avantio kinnisvarahaldussüsteemina). Need teenusepakkujad töötlevad andmeid meie nimel või iseseisvate vastutavate töötlejatena — sõltuvalt konkreetsest integratsioonist ja rollist broneerimisprotsessis.

Makseid võib töödelda Stripe’i kaudu (Odoo integratsiooni kaudu). Makseandmeid (nt kaardiandmed) töötleb reeglina otse Stripe. Me saame tavaliselt ainult teavet, mis on vajalik makse kinnitamiseks ja töötlemiseks (nt makse staatus, tehinguviide).

Kui oled küpsiste bänneris nõusoleku andnud, kasutame Google Analytics 4-t veebilehe kasutuse analüüsimiseks ja pakkumise parandamiseks. Töödeldakse muu hulgas kasutusandmeid (nt lehevaatamised, interaktsioonid, tehniline teave). Õiguslik alus on sinu nõusolek (IKÜM art 6 lõige 1 p a).

Veebilehe siltide (tag’ide) lisamiseks ja juhtimiseks kasutame ka Google Tag Managerit. Tag Manager ise reeglina ei loo kasutajaprofiile, kuid sõltuvalt seadistusest võib käivitada silte, mis koguvad andmeid (nt Analytics).

Google võib andmeid edastada ka kolmandatesse riikidesse (eriti USA-sse). Selliste edastuste puhul kasutatakse IKÜM art 46 kohaseid asjakohaseid tagatisi (nt standardlepinguklausleid) või — kui kohaldatav — sertifitseerimist EL-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel.

Sa saad antud nõusoleku igal ajal küpsiste seadetest tagasi võtta. Pärast tagasivõtmist Analytics/Tag’e enam ei laadita.

Meie veebilehel võib olla integreeritud Google Maps (nt kontaktilehel), et pakkuda mugavat teekonna- ja asukohavaadet. Sellega võivad andmed (nt IP-aadress, tehniline teave) jõuda Google’ini.

Google Mapsi integreerimine toimub — olenevalt lahendusest — alles pärast sinu nõusolekut küpsiste/nõusoleku bänneri kaudu või eelneva aktiveerimisega (nt „Laadi kaart“). Õiguslik alus on siis IKÜM art 6 lõige 1 p a.

Google võib andmeid edastada ka kolmandatesse riikidesse (eriti USA-sse). Selliste edastuste puhul kasutatakse IKÜM art 46 kohaseid asjakohaseid tagatisi (nt standardlepinguklausleid) või — kui kohaldatav — sertifitseerimist EL-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel.

Meie pakkumine on üldjuhul suunatud täiskasvanutele. Alla 18-aastased isikud ei tohiks ilma hooldaja nõusolekuta meile isikuandmeid edastada.

Sul on seoses sinu isikuandmete töötlemisega ulatuslikud õigused. Allpool leiad ülevaate olulisematest IKÜM-i järgsest õigustest.

Rakendame tehnilisi ja korralduslikke turvameetmeid, et kaitsta sinu andmeid manipuleerimise, kaotsimineku, loata juurdepääsu või muu kuritarvituse eest. See hõlmab eeskätt sisu krüpteeritud edastamist, kui see on tehniliselt ette nähtud (nt TLS/SSL).

Meie turvameetmeid kontrollitakse regulaarselt ning neid täiustatakse pidevalt kooskõlas tehnoloogia arenguga.

Kohandame käesolevat privaatsuspoliitikat, kui muudatused meie andmetöötluses või õigusnõuetes muudavad selle vajalikuks. Kehtib alati veebilehel avaldatud ajakohane versioon.