PRIVĀTUMA POLITIKA

1. Informācijas mērķis

Šī Privātuma politika attiecas uz personas datu apstrādi saistībā ar pakalpojumiem, kas tiek sniegti tīmekļvietnē bestbooking.eu (turpmāk – BestBooking Platform).

BestBooking Platform mērķis ir nodrošināt lietotājiem iespēju meklēt, aplūkot un rezervēt naktsmītnes, kā arī pārvaldīt rezervācijas un veikt nepieciešamo saziņu saistībā ar naktsmītnēm.

BestBooking Platform operators personas datus apstrādā tikai konkrētam, skaidram un likumīgam mērķim, tādā apjomā, kāds nepieciešams attiecīgā mērķa sasniegšanai, saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (VDAR), kā arī citiem piemērojamiem datu aizsardzības tiesību aktiem.

2. Kādus personas datus mēs apstrādājam?

Apstrādāto personas datu veids ir atkarīgs no tā, kādā veidā Jūs izmantojat BestBooking Platform.

Reģistrācijas un lietotāja konta gadījumā mēs jo īpaši varam apstrādāt Jūsu vārdu, e-pasta adresi, tālruņa numuru, pieteikšanās un konta datus, kā arī citus Jūsu sniegtos kontaktinformācijas datus.

Rezervācijas gadījumā mēs jo īpaši varam apstrādāt rezervācijas veicēja vārdu un kontaktinformāciju, nepieciešamos datus par rezervācijā iesaistītajiem viesiem, izvēlēto naktsmītni, ierašanās un izbraukšanas laiku, viesu skaitu, rezervācijas cenu, naktsmītnei nosūtītās piezīmes vai īpašos pieprasījumus, kā arī citus rezervācijas izpildei nepieciešamos datus.

Maksājumu un rēķinu izrakstīšanas gadījumā mēs varam apstrādāt datus, kas nepieciešami maksājuma veikšanai, darījuma identificēšanai, kā arī rēķina, kvīts vai cita nepieciešamā dokumenta izrakstīšanai un glabāšanai.

Ja Jūs rezervējat naktsmītni citas personas vārdā vai kopā ar citām personām un tādēļ sniedzat arī citas personas personas datus, Jums ir pienākums nodrošināt, ka Jums ir atbilstošas tiesības sniegt šos datus un ka attiecīgā persona ir pienācīgi informēta par datu apstrādi.

3. Automātiski apstrādāti tehniskie dati

Izmantojot BestBooking Platform, noteikti tehniskie dati var tikt automātiski reģistrēti, tostarp:

IP adrese;
apmeklējuma datums un laiks;
apmeklētās lapas;
pārlūkprogrammas un operētājsistēmas veids;
tehniskā informācija par ierīci;
valodas iestatījums;
novirzītāja lapa;
tehniskie un drošības žurnāldati saistībā ar Platformas izmantošanu.

Šos datus galvenokārt apstrādājam Platformas darbības un drošības nodrošināšanai, kļūdu un ļaunprātīgas izmantošanas atklāšanai un novēršanai, kā arī pakalpojuma uzlabošanai.

4. Datu apstrādes mērķis

Personas dati tiek apstrādāti tikai konkrētam, skaidram un likumīgam mērķim un tādā apjomā, kāds nepieciešams attiecīgā mērķa sasniegšanai.

Personas datu apstrādes mērķis jo īpaši ir:

lietotāja konta izveide un pārvaldība;
iespējas nodrošināšana meklēt un rezervēt naktsmītnes;
rezervācijas izveide, apstiprināšana, grozīšana vai atcelšana;
rezervācijas izpildei nepieciešamo datu nosūtīšana attiecīgajai naktsmītnei;
ar rezervāciju saistītas saziņas nodrošināšana starp lietotāju un naktsmītni;
datu apstrāde saistībā ar samaksu par pakalpojumu un maksājuma darījumu;
rēķina, kvīts vai cita piemērojamo tiesību aktu ietvaros nepieciešama dokumenta izrakstīšana un glabāšana;
klientu apkalpošanas pieprasījumu un sūdzību izskatīšana;
ļaunprātīgas izmantošanas, krāpšanas mēģinājumu un neatļautas piekļuves novēršana, atklāšana un izmeklēšana;
juridisko pienākumu un likumīgu iestāžu pieprasījumu izpilde;
juridisku prasību izvirzīšana, īstenošana vai aizstāvēšana;
Platformas droša darbība, analīze un uzlabošana.

Personas datus nedrīkst izmantot citam mērķim, kas nav saderīgs ar sākotnējo datu apstrādes mērķi.

Ja vēlamies turpināt apstrādāt personas datus citam mērķim, kas atšķiras no sākotnējā datu vākšanas mērķa, pirms jaunās apstrādes sākšanas informēsim datu subjektu par jauno mērķi un citiem būtiskiem apstākļiem saistībā ar datu apstrādi, ko paredz tiesību akti.

5. Datu apstrādes tiesiskais pamats

Datu apstrādes tiesiskais pamats atkarībā no apstrādes mērķa ir:

līguma izpilde vai pasākumu veikšana pēc datu subjekta pieprasījuma pirms līguma noslēgšanas, jo īpaši reģistrācijas, rezervācijas un saistīto pakalpojumu nodrošināšanai;
juridiska pienākuma izpilde, jo īpaši piemērojamo grāmatvedības, nodokļu, administratīvo un citu tiesību aktu prasību gadījumā;
BestBooking Platform operatora vai trešās personas leģitīmās intereses, jo īpaši Platformas drošas darbības nodrošināšanai, ļaunprātīgas izmantošanas un krāpšanas novēršanai, pakalpojuma darbības nodrošināšanai, kā arī juridisku prasību izvirzīšanai, īstenošanai vai aizstāvēšanai;
datu subjekta piekrišana gadījumos, kad datu apstrādei nepieciešama piekrišana.

Ja datu apstrāde pamatojas uz piekrišanu, piekrišanu var jebkurā laikā atsaukt. Atsaukšana neietekmē uz piekrišanu balstītas apstrādes likumību pirms piekrišanas atsaukšanas.

6. Personas datu sniegšanas nepieciešamība

BestBooking Platform pieprasa obligāti sniegt tikai tos personas datus, kas nepieciešami attiecīgā pakalpojuma sniegšanai vai juridiska pienākuma izpildei.

Ja personas datu sniegšana ir būtiski nepieciešama reģistrācijai, rezervācijas izveidei vai izpildei, maksājumam, rēķinu izrakstīšanai vai cita nepieciešama pakalpojuma nodrošināšanai, šo datu nesniegšanas dēļ attiecīgo pakalpojumu var nebūt iespējams izmantot vai to var nebūt iespējams izmantot pilnā apjomā.

Ja datu sniegšana ir brīvprātīga, mēs par to pienācīgi informējam datu pieprasīšanas laikā.

7. Datu nosūtīšana naktsmītnei

Rezervācijas izpildei nepieciešamos personas datus nosūtām tai naktsmītnei, kurā Jūs veicāt rezervāciju.

Naktsmītnei tiek nosūtīti tikai tie dati, kas nepieciešami rezervācijas pārvaldībai un naktsmītnes pakalpojuma sniegšanai.

Naktsmītne tai nodotos personas datus var apstrādāt rezervācijas un naktsmītnes pakalpojuma izpildei, kā arī savu juridisko pienākumu izpildei.

Naktsmītne saskaņā ar piemērojamajiem datu aizsardzības noteikumiem ir atbildīga par savu datu apstrādi attiecībā uz tai nodotajiem datiem.

8. Datu apstrādātāji un ārējie pakalpojumu sniedzēji

BestBooking Platform darbībai var tikt izmantoti ārēji pakalpojumu sniedzēji, tostarp:

mitināšanas un serveru pakalpojumu sniedzēji;
e-pasta un saziņas pakalpojumu sniedzēji;
informācijas tehnoloģiju pakalpojumu sniedzēji;
maksājumu pakalpojumu sniedzēji;
drošības un žurnālfailu pakalpojumu sniedzēji;
analītikas un tehnisko pakalpojumu sniedzēji.

Šie pakalpojumu sniedzēji personas datus drīkst apstrādāt tikai tādā apjomā, kas nepieciešams to pakalpojumu sniegšanai, un saskaņā ar piemērojamajiem datu aizsardzības noteikumiem.

Ja personas dati tiek nosūtīti uz valsti ārpus Eiropas Ekonomikas zonas, attiecībā uz kuru nav Eiropas Komisijas lēmuma par aizsardzības līmeņa pietiekamību, nosūtīšana var notikt tikai ar atbilstošām garantijām, ko pieļauj VDAR.

9. Datu glabāšana un dzēšana

Personas datus apstrādājam tikai tik ilgi, cik nepieciešams datu apstrādes mērķa sasniegšanai, vai tik ilgi, cik to turpmāku glabāšanu paredz piemērojamie tiesību akti.

Rezervācijas un līguma datus varam apstrādāt tik ilgi, cik nepieciešams pakalpojuma izpildei, un pēc tam, ņemot vērā termiņu, kurā var izvirzīt, īstenot vai aizstāvēt iespējamās juridiskās prasības.

Rēķinu, maksājumu un citus datus, kas saskaņā ar tiesību aktiem ir jāglabā, glabājam piemērojamajos grāmatvedības, nodokļu vai citos tiesību aktos noteikto laiku.

Datu subjekts var pieprasīt savu personas datu dzēšanu, jo īpaši, ja:

personas dati vairs nav nepieciešami mērķim, kuram tie tika vākti vai apstrādāti;
apstrāde tika balstīta uz piekrišanu, datu subjekts savu piekrišanu atsauca un apstrādei nav cita tiesiska pamata;
datu subjekts likumīgi iebilst pret apstrādi un nav svarīgāka leģitīma iemesla turpināt apstrādi;
personas dati tika apstrādāti nelikumīgi;
personas dati ir jādzēš, lai izpildītu piemērojamu juridisku pienākumu.

Tiesības uz dzēšanu nav neierobežotas. Personas datus jo īpaši var turpināt glabāt, ja apstrāde nepieciešama juridiska pienākuma izpildei vai juridiskas prasības izvirzīšanai, īstenošanai vai aizstāvēšanai.

Tādēļ lietotāja konta slēgšana vai rezervācijas pabeigšana automātiski nenozīmē visu saistīto personas datu dzēšanu, ja to turpmākai glabāšanai pastāv atbilstošs tiesiskais pamats.

10. Datu drošība

BestBooking Platform operators piemēro atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, jo īpaši pret neatļautu vai nelikumīgu piekļuvi, izmantošanu, grozīšanu, izpaušanu, pazaudēšanu vai iznīcināšanu.

Personas datiem var piekļūt tikai personas, kurām tas nepieciešams darba pienākumu veikšanai.

Piemērotos drošības pasākumus izstrādājam, ņemot vērā apstrādāto datu raksturu, datu apstrādes apstākļus un iespējamos riskus.

11. Jūsu datu aizsardzības tiesības

Saskaņā ar piemērojamajos datu aizsardzības tiesību aktos, jo īpaši VDAR, noteiktajiem nosacījumiem Jums ir tiesības:

pieprasīt piekļuvi saviem apstrādātajiem personas datiem un informāciju par to apstrādi;
pieprasīt neprecīzu personas datu labošanu un nepilnīgu datu papildināšanu;
pieprasīt savu personas datu dzēšanu, ja pastāv tiesību aktos noteiktie nosacījumi;
pieprasīt datu apstrādes ierobežošanu tiesību aktos noteiktajos gadījumos;
īstenot savas tiesības uz datu pārnesamību, ja pastāv tiesību aktos noteiktie nosacījumi;
iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, ar Jūsu konkrēto situāciju saistītu iemeslu dēļ;
jebkurā laikā atsaukt savu piekrišanu, ja apstrāde pamatojas uz piekrišanu;
iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei;
izmantot tiesības vērsties tiesā saskaņā ar piemērojamajiem tiesību aktiem.

Datu aizsardzības pieprasījumus var iesniegt, izmantojot BestBooking Platform norādīto kontaktinformāciju.

Pieprasījumus izskatām bez nepamatotas kavēšanās un VDAR noteiktajā termiņā.

12. Automatizēta lēmumu pieņemšana un profilēšana

Ja BestBooking Platform izmanto lēmumu pieņemšanu, kas balstīta tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas attiecībā uz datu subjektu rada juridiskas sekas vai līdzīgi būtiski ietekmē datu subjektu, mēs saskaņā ar piemērojamajiem datu aizsardzības tiesību aktiem atsevišķi informējam datu subjektu par šādas apstrādes faktu, būtiskajiem apstākļiem un paredzamajām sekām.

13. Sūdzības un tiesību aizsardzības līdzekļi

Ja uzskatāt, ka Jūsu personas datu apstrāde pārkāpj piemērojamos datu aizsardzības tiesību aktus, Jums ir tiesības iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei, kā arī izmantot tiesības vērsties tiesā.

Eiropas Savienības teritorijā datu subjekts jo īpaši var vērsties pie tās dalībvalsts datu aizsardzības uzraudzības iestādes, kurā atrodas viņa pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta.

14. Sīkdatnes un līdzīgas tehnoloģijas

BestBooking Platform var izmantot darbībai nepieciešamās, kā arī atkarībā no piemērotajiem iestatījumiem un lietotāja piekrišanas statistikas vai citas sīkdatnes un līdzīgas tehnoloģijas.

Sīkdatnes cita starpā var kalpot:

tīmekļvietnes pienācīgai darbībai;
drošības uzturēšanai;
lietotāja iestatījumu un valodas preferenču saglabāšanai;
Platformas izmantošanas analīzei un uzlabošanai

.

Sīkdatnes vai līdzīgas tehnoloģijas, kas nav absolūti nepieciešamas Platformas darbībai, tiek izmantotas tikai saskaņā ar piemērojamajiem tiesību aktiem un vajadzības gadījumā ar datu subjekta iepriekšēju piekrišanu.

15. Informācijas grozīšana

BestBooking Platform operatoram ir tiesības grozīt šo Privātuma politiku, jo īpaši gadījumā, ja mainās pakalpojuma darbība, izmantotās tehnoloģijas vai tiesiskais regulējums.

Pašreizējā spēkā esošā versija ir pieejama BestBooking Platform.

Ja grozījumi būtiski ietekmē personas datu apstrādi, mēs par izmaiņām informējam datu subjektus piemērojamajos tiesību aktos noteiktajā kārtībā.