PRIVAATSUSTEATIS

1. Teatise eesmärk

Käesolev privaatsusteatis käsitleb isikuandmete töötlemist seoses teenustega, mida osutatakse veebisaidil bestbooking.eu (edaspidi: BestBooking Platform).

BestBooking Platformi eesmärk on pakkuda kasutajatele võimalust otsida, vaadata ja broneerida majutuskohti, samuti hallata broneeringuid ning pidada majutuskohtadega seoses vajalikku suhtlust.

BestBooking Platformi käitaja töötleb isikuandmeid üksnes kindlal, selgel ja seaduslikul eesmärgil ning eesmärgi saavutamiseks vajalikus ulatuses, kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning muude kohaldatavate andmekaitsealaste õigusaktidega.

2. Milliseid isikuandmeid me töötleme?

Töödeldavate isikuandmete liik sõltub sellest, kuidas Te BestBooking Platformi kasutate.

Registreerimise ja kasutajakonto korral võime eelkõige töödelda Teie nime, e-posti aadressi, telefoninumbrit, sisselogimis- ja kontoandmeid ning muid Teie esitatud kontaktandmeid.

Broneeringu korral võime eelkõige töödelda broneeringu tegija nime ja kontaktandmeid, broneeringus osalevate külaliste vajalikke andmeid, valitud majutuskohta, saabumise ja lahkumise aega, külaliste arvu, broneeringu hinda, majutuskohale edastatud märkusi või erisoove ning muid broneeringu täitmiseks vajalikke andmeid.

Makse ja arveldamise korral võime töödelda makse tegemiseks ja tehingu tuvastamiseks ning arve, kviitungi või muu vajaliku dokumendi väljastamiseks ja säilitamiseks vajalikke andmeid.

Kui broneerite majutuse teise isiku nimel või koos teiste isikutega ning esitate seetõttu ka teise isiku isikuandmeid, peate tagama, et Teil on nende andmete esitamiseks nõuetekohane õigus ja et asjaomast isikut on andmetöötlusest nõuetekohaselt teavitatud.

3. Automaatselt töödeldavad tehnilised andmed

BestBooking Platformi kasutamise ajal võidakse teatavaid tehnilisi andmeid automaatselt salvestada, sealhulgas:

IP-aadress;
külastuse kuupäev ja kellaaeg;
külastatud lehed;
brauseri ja operatsioonisüsteemi tüüp;
seadme tehniline teave;
keeleseade;
viitav leht;
Platformi kasutamisega seotud tehnilised ja turvalisuse logiandmed.

Töötleme neid andmeid peamiselt Platformi toimimise ja turvalisuse tagamiseks, vigade ja kuritarvituste tuvastamiseks ning kõrvaldamiseks ja teenuse arendamiseks.

4. Andmetöötluse eesmärk

Isikuandmeid töödeldakse üksnes kindlal, selgel ja seaduslikul eesmärgil ning selle eesmärgi saavutamiseks vajalikus ulatuses.

Isikuandmete töötlemise eesmärk on eelkõige:

kasutajakonto loomine ja haldamine;
majutuskohtade otsimise ja broneerimise võimaldamine;
broneeringu loomine, kinnitamine, muutmine või tühistamine;
broneeringu täitmiseks vajalike andmete edastamine asjaomasele majutuskohale;
broneeringuga seotud suhtluse võimaldamine kasutaja ja majutuskoha vahel;
teenuse eest tasumise ja maksetehinguga seotud andmetöötlus;
arve, kviitungi või muu kohaldatavate õigusaktide alusel vajaliku dokumendi väljastamine ja säilitamine;
klienditeeninduse päringute ja kaebuste menetlemine;
kuritarvituste, pettusekatsete ja loata juurdepääsu ennetamine, tuvastamine ja uurimine;
seadusest tulenevate kohustuste ja seaduslike ametiasutuste päringute täitmine;
õigusnõuete esitamine, maksmapanek või kaitsmine;
Platformi turvaline käitamine, analüüsimine ja arendamine.

Isikuandmeid ei tohi kasutada eesmärgil, mis ei ole kooskõlas algse andmetöötluse eesmärgiga.

Kui kavatseme isikuandmeid edasi töödelda eesmärgil, mis erineb algsest andmete kogumise eesmärgist, teavitame andmesubjekti enne uue töötlemise alustamist uuest eesmärgist ja muudest andmetöötlusega seotud olulistest asjaoludest, mida õigusaktid nõuavad.

5. Andmetöötluse õiguslik alus

Andmetöötluse õiguslik alus sõltuvalt töötlemise eesmärgist on:

lepingu täitmine või andmesubjekti taotlusel lepingu sõlmimisele eelnevate meetmete võtmine, eelkõige registreerimise, broneeringu ja seotud teenuste tagamiseks;
juriidilise kohustuse täitmine, eelkõige kohaldatavate raamatupidamis-, maksu-, haldus- ja muude õigusaktidest tulenevate kohustuste korral;
BestBooking Platformi käitaja või kolmanda isiku õigustatud huvi, eelkõige Platformi turvalise toimimise tagamiseks, kuritarvituste ja pettuste ennetamiseks, teenuse toimimise tagamiseks ning õigusnõuete esitamiseks, maksmapanekuks või kaitsmiseks;
andmesubjekti nõusolek juhtudel, mil andmetöötluseks on nõusolek vajalik.

Kui andmetöötlus põhineb nõusolekul, võib nõusoleku igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

6. Isikuandmete esitamise vajalikkus

BestBooking Platform muudab kohustuslikuks üksnes selliste isikuandmete esitamise, mis on vajalikud asjaomase teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks.

Kui isikuandmete esitamine on registreerimiseks, broneeringu loomiseks või täitmiseks, maksmiseks, arveldamiseks või muu vajaliku teenuse osutamiseks hädavajalik, võib andmete esitamata jätmine tähendada, et asjaomast teenust ei saa kasutada või seda ei saa kasutada täielikult.

Kui andmete esitamine on vabatahtlik, märgime selle andmete küsimisel nõuetekohaselt ära.

7. Andmete edastamine majutuskohale

Broneeringu täitmiseks vajalikud isikuandmed edastame sellele majutuskohale, kus Te broneeringu tegite.

Majutuskohale edastatakse üksnes need andmed, mis on vajalikud broneeringu haldamiseks ja majutusteenuse osutamiseks.

Majutuskoht võib talle edastatud isikuandmeid töödelda broneeringu ja majutusteenuse täitmiseks ning oma seadusest tulenevate kohustuste täitmiseks.

Majutuskoht vastutab talle edastatud andmete osas oma andmetöötluse eest kohaldatavate andmekaitsenormide kohaselt.

8. Volitatud töötlejad ja välised teenuseosutajad

BestBooking Platformi käitamiseks võidakse kasutada väliseid teenuseosutajaid, sealhulgas:

majutus- ja serverihaldusteenuste osutajad;
e-posti- ja sideteenuste osutajad;
infotehnoloogiateenuste osutajad;
makseteenuste osutajad;
turva- ja logimisteenuste osutajad;
analüüsi- ja tehniliste teenuste osutajad.

Kui isikuandmeid edastatakse väljaspool Euroopa Majanduspiirkonda asuvasse riiki, mille suhtes Euroopa Komisjon ei ole teinud piisavusotsust, võib andmeid edastada üksnes GDPRiga lubatud asjakohaste kaitsemeetmete kohaldamisel.

9. Andmete säilitamine ja kustutamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik andmetöötluse eesmärgi täitmiseks või kui nende edasist säilitamist nõuab kohaldatav õigusakt.

Broneeringu- ja lepingulisi andmeid võime töödelda teenuse osutamiseks vajaliku aja jooksul ning seejärel, võttes arvesse võimalike õigusnõuete esitamiseks, maksmapanekuks või kaitsmiseks ette nähtud tähtaega.

Arveldamise, maksete ja muid seaduse alusel säilitatavaid andmeid säilitame kohaldatavates raamatupidamis-, maksu- või muudes õigusaktides ette nähtud aja jooksul.

Andmesubjekt võib taotleda oma isikuandmete kustutamist eelkõige juhul, kui:

isikuandmeid ei ole enam vaja eesmärgil, milleks need koguti või mida töödeldi;
töötlemine põhines nõusolekul, andmesubjekt võttis nõusoleku tagasi ja töötlemiseks puudub muu õiguslik alus;
andmesubjekt esitab töötlemisele õiguspärase vastuväite ning töötlemise jätkamiseks puudub ülekaalukas õiguspärane põhjus;
isikuandmeid töödeldi ebaseaduslikult;
isikuandmed tuleb kustutada kohaldatavast õiguslikust kohustusest tulenevalt.

Õigus kustutamisele ei ole piiramatu. Isikuandmeid võib eelkõige edasi säilitada, kui töötlemine on vajalik juriidilise kohustuse täitmiseks või õigusnõude esitamiseks, maksmapanekuks või kaitsmiseks.

Kasutajakonto sulgemine või broneeringu lõpetamine ei too seetõttu automaatselt kaasa kõigi seotud isikuandmete kustutamist, kui nende edasiseks säilitamiseks on olemas asjakohane õiguslik alus.

10. Andmeturve

BestBooking Platformi käitaja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid eelkõige loata või ebaseadusliku juurdepääsu, kasutamise, muutmise, avalikustamise, kaotsimineku või hävimise eest.

Isikuandmetele pääsevad ligi üksnes isikud, kelle tööülesannete täitmiseks on see vajalik.

Kohaldatavad turvameetmed kujundame, võttes arvesse töödeldavate andmete laadi, andmetöötluse asjaolusid ja võimalikke riske.

11. Teie andmekaitseõigused

Teil on kohaldatavates andmekaitsealastes õigusaktides, eelkõige GDPRis, sätestatud tingimustel õigus:

taotleda juurdepääsu Teie kohta töödeldavatele isikuandmetele ja teabele nende töötlemise kohta;
taotleda ebatäpsete isikuandmete parandamist ning puudulike andmete täiendamist;
taotleda oma isikuandmete kustutamist, kui selleks on õigusaktides sätestatud tingimused;
taotleda andmetöötluse piiramist õigusaktides sätestatud juhtudel;
kasutada andmete ülekandmise õigust, kui selleks on õigusaktides sätestatud tingimused;
esitada vastuväite õigustatud huvil põhinevale andmetöötlusele enda konkreetse olukorraga seotud põhjusel;
võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul;
esitada kaebus pädevale andmekaitse järelevalveasutusele;
kasutada õiguskaitsevahendit kohtus kohaldatavate õigusaktide kohaselt.

Andmekaitsetaotlusi saab esitada BestBooking Platformil märgitud kontaktandmete kaudu.

Taotlusi käsitleme põhjendamatu viivituseta ja GDPRis sätestatud tähtaja jooksul.

12. Automatiseeritud otsustamine ja profileerimine

Kui BestBooking Platform kasutab üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, põhinevat otsustamist, millel on andmesubjekti suhtes õiguslik toime või mis mõjutab teda sarnaselt oluliselt, teavitame andmesubjekti kohaldatavate andmekaitsealaste õigusaktide kohaselt eraldi sellise töötlemise asjaolust, olulistest asjaoludest ja eeldatavatest tagajärgedest.

13. Kaebused ja õiguskaitsevahendid

Kui leiate, et Teie isikuandmete töötlemine rikub kohaldatavaid andmekaitsealaseid õigusakte, on Teil õigus esitada kaebus pädevale andmekaitse järelevalveasutusele ning kasutada õiguskaitsevahendit kohtus.

Euroopa Liidu territooriumil võib andmesubjekt pöörduda eelkõige selle liikmesriigi andmekaitse järelevalveasutuse poole, kus asub tema alaline elukoht, töökoht või väidetava rikkumise koht.

14. Küpsised ja sarnased tehnoloogiad

BestBooking Platform võib kasutada toimimiseks vajalikke ning sõltuvalt kasutatavatest seadetest ja kasutaja nõusolekust statistilisi või muid küpsiseid ja sarnaseid tehnoloogiaid.

Küpsised võivad muu hulgas teenida järgmisi eesmärke:

veebisaidi nõuetekohane toimimine;
turvalisuse säilitamine;
kasutaja seadete ja keele-eelistuste meelespidamine;
Platformi kasutamise analüüsimine ja arendamine

.

Platformi toimimiseks mittevajalikke küpsiseid või sarnaseid tehnoloogiaid kasutatakse üksnes kooskõlas kohaldatavate õigusaktidega ning vajaduse korral andmesubjekti eelneva nõusoleku alusel.

15. Teatise muutmine

BestBooking Platformi käitajal on õigus käesolevat privaatsusteadet muuta, eelkõige teenuse toimimise, kasutatavate tehnoloogiate või õigusliku keskkonna muutumise korral.

Igal ajal kehtiv versioon on kättesaadav BestBooking Platformil.

Kui muudatus mõjutab oluliselt isikuandmete töötlemist, teavitame andmesubjekte muudatusest kohaldatavatele õigusaktidele vastaval viisil.