Privaatsuspoliitika

1. Andmete töötlemise põhimõtted

Koidulapark Hotell OÜ hindab kõrgelt iga oma kliendi privaatsust. Me mõistame isikuandmete kaitse olulisust ning teame, et meie tegevusvaldkonnast lähtuvat kogume ja säilitame isikuandmeid keskmisest ettevõtjast enam. Seetõttu oleme ka teie isikuandmete kaitsel väga hoolsad. Me järgime tähelepanelikult kõiki nõudeid, mis on õigusaktidega kehtestatud isikuandmete töötlemisele. Meie jaoks ei ole nõuete järgimine formaalne ühekordne tegevus, vaid sisuline igapäevane toimimine, mis on lõimitud meie kõikidesse tegevustesse.

Käesolevas privaatsuspoliitikas selgitame, milliseid andmeid me teie kohta kogume, miks me seda teeme ja mida me teie andmetega teeme. Me juhindume andmekäitluses eelkõige kliendi rahulolu põhimõttest ning andmete kogumise eesmärgiks on teie parim võimalik teenindamine ja kõigi lepinguliste suhete korrektne täitmine.

Allpool selgitame, kuidas me töötleme teie andmeid, kui

• teete broneeringu meie hotellis
• peatute meie hotellis,
• kasutate meie veebilehte või suhtlete meiega muul viisil (nt sotsiaalmeedia kaudu).

2. Kes me oleme?

Koidulapark Hotell on kahetärnihotell Pärnu kesklinnas. Me rakendame vajalikke tehnilisi, füüsilisi ja organisatoorseid turvameetmeid teie isikuandmete kaitsmiseks ja riskide maandamiseks.

Kui teil tekib privaatsuspoliitikas toodud info osas küsimusi, siis võtke meiega ühendust aadressil office@koidulaparkhotell.ee

3. Milliseid isikuandmeid me kogume?

• Isikuandmed: näiteks ees- ja perekonnanimi, sünniaeg/isikukood, kodakondsus, koos teiega majutuva abikaasa ja alaealise nimi, sünniaeg ja kodakondsus.
• Kontaktandmed: näiteks elukoha aadress, e-postiaadress, telefoninumbrid.
• Ärikliendi kontaktisikute andmed, näiteks nimi, ametinimetus, suhtluskeel.
• Broneeringuandmed: s.o teie poolt tehtud broneeringud meie hotellis, s.h andmed isiklike eelistuste kohta: nagu nt vaade, korruse eelistus, toa kategooria, lisavajadused. Üldjuhul saame andmed otse teilt, kui teete broneeringu või päringu meie veebilehe kaudu, telefoni või e-maili teel või ostate teenuseid otse, meie juurde kohale tulles.
• Makse- ja finantsandmed, näiteks konto number, maksekaardi andmed, s.h. kaardi number, omaniku nimi, kehtivusaeg , andmed valitud makseviisi ja maksekäitumise (sh makseviivituste) kohta.
• Andmed lojaalsusprogrammi kuulumise ja kasutamise kohta, nõusolek/mittenõustumine võtta vastu meie otseturundusteateid.
• Videovalvesüsteemi abil kogutud isikuandmeid, st liikuvat pilti teie liikumisest hotelli lähiümbruses ja hotelli üldaladel, kus asuvad turvalisuse kaalutlustel video või muud elektroonilised või digitaalsed jälgimissüsteemid või seadmed.

Samuti edastavad teie andmeid meile reisiettevõtjad, broneerimisettevõtjad ning muud majutusteenuse vahendamisega tegelevad isikud, kellelt olete majutuse ja/või muud teenused meie juures tellinud.

4. Miks meil teie andmeid vaja on? Mis juhtub, kui te andmeid ei esita?

Kasutame teie andmeid teie poolt tellitud majutus- ja/või muude teenuste osutamiseks, samuti meie tegevust reguleerivate seadustega meile pandud kohustute täitmiseks ning üldistel ärilistel eesmärkidel, nagu näiteks:

• isiklikud andmed – neid andmeid vajame teie isikusamasuse tuvastamiseks, mis omakorda on oluline, et tagada teenuse osutamine isikule, kes selle tegelikult tellis;
• kontaktandmed – neid andmeid vajame teiega ühenduse võtmiseks. Eelkõige võtame ühendust e-posti või telefoni vahendusel, kuid teatud juhtudel võib olla vajalik ka elukoha aadressi kasutamine (nt juhul, kui muude sidevahendite kaudu ühendust ei saa).
• külastajakaardiandmed –need on turismiseaduses nõutud andmed majutusettevõtte külastaja kohta – nt kodakondsus, külastajaga koos majutatava abikaasa ja alaealise nimi, sünniaeg ja kodakondsus, majutusteenuse osutamise aeg. Eesmärgiks on ära hoida ohtu, mis võib peituda näiteks illegaalses immigratsioonis.
• krediitkaardi andmed – neid andmeid vajame juhul, kui tulenevalt majutusteenuse lepingust on meil õigus teie krediitkaardilt kinni pidada teatud summa teie poolt tellitud teenuste eest tasumiseks või tehtud kulutuste hüvitamiseks.
• andmed isiklike eelistuste kohta – kui me neid andmeid küsime või kui te omal valikul meile selliseid andmeid avaldate, siis kasutame neid selleks, et osutada teile paremat, teie soovidest ja huvidest lähtuvat teenust.

Kui te meile külastajakaardiandmeid ei esita, siis ei ole meil võimalik teile majutusteenust osutada. Samuti ei ole veebikeskkonnas, telefoni või suulisel teel sooritatud majutusbroneeringut võimalik kinnitada ning tagada lepingu täitmine kontakt- ja krediitkaardi andmete puudumise puhul.

Lepingu täitmise ning rahulolu pakkuva majutusteenuse osutamise eesmärgil edastame teile vajadusel ka teie poolt avaldatud kontaktandmete kaudu informatsiooni, mis on otseselt seotud teenuse pakkumise hõlbustamiseks ning lisateenuste olemasolu, kirjelduse ning ettetellimise võimalusega. Nimetatud informatsioon lähtub külastaja teavitamise vajalikkusest teenuse osutamise soodustamiseks ning on kantud ideest, et teiepoolne külastajakogemus igati õnnestuks. Koidulapark Hotell OÜ võib tagasiside ning teenuse sooritamisel esinenud probleemide lahendamise või unustatud esemete teavitamise eesmärgil saata teavitusi e-posti aadressil peale majutusteenuse sooritamist.

5. Millisel õiguslikul alusel me teie andmeid töötleme?

Töötleme isikuandmed kooskõlas Eestis kehtivate õigusaktide nõuetega. Peamiselt töötleme isikuandmeid:

• et luua teiega lepinguline suhe või täita teiega sõlmitud lepingut;
• et täita meile seadusega pandud kohustusi (nt külastajakaardi täitmine ja säilitamine 2 aasta jooksul);
• et teostada meie õigustatud huvisid, sh ettevõtte juhtimine ja üldise äritegevuse elluviimine; seaduserikkumiste ja pettuste avastamine;
• et kaitsta teie või mistahes teise inimese elulisi huvisid (nt õnnetusjuhtumi korral andmete avaldamine päästjatele);
• muul seadusega lubatud alusel.

Kui tugineme isikuandmete töötlemisel teie nõusolekule, siis teadke, et teil on õigus igal ajal oma nõusolek tagasi võtta.

6. Kellega me teie andmeid jagame?

Me ei jaga teie poolt meile usaldatud andmeid, väljaarvatud piiratud juhtudel:

• me avaldame teie isikuandmeid või anname isikuandmetele juurdepääsu ametiasutustele või järelevalveasutusele, kui meil on vastav juriidiline kohustus või andmete jagamine on vajalik meie õiguste kaitseks;
• me avaldame teie isikuandmeid meie volitatud töötlejatele ja nõustajatele, samuti isikutele, kellel on seaduslik õigus isikuandmete saamiseks
• me avaldame teie isikuandmed kolmandatele isikutele seoses ettevõtte tehingutega, näiteks ettevõtte või selle osa müügi raames teisele ettevõttele. Samuti ettevõtte ümberkorraldamise, ühisettevõtte loomise, ühinemise või muul viisil ettevõtte vara või aktsiate ümberpaigutamise raames.

Juhul kui jagame teie andmeid ülaltoodud isikutega, siis tagame teie andmete kaitse meie ja sellise isiku vahel sõlmitavas andmetöötluslepingus.

Me ei saada teie isikuandmeid väljaspoole Euroopa majanduspiirkonda ega riikidesse, mille kohta ei ole direktiivi 95/46/EÜ artikli 25 lõike 6 või selle järglasdokumendiks oleva määruse (EL) 2016/679 artikli 45 lõike 1 alusel kaitse piisavuse otsust tehtud.

7. Kui kaua me teie andmeid säilitame?

Me säilitame isikuandmeid nii kaua kuni see on kohustuslik või lubatud õigusaktide kohaselt või vajalik privaatsuspoliitikas märgitud eesmärkide saavutamiseks. See tähendab näiteks, et me ei säilita teie isikuandmeid, kui meie (lepinguline) suhe teiega lõppeb, välja arvatud juhul, kui edasine säilitamine on lubatud või nõutav kohaldatava seadusega.

Me lähtume isikuandmete säilitamisel järgmistest põhimõtetest:

• Säilitame isikuandmeid nii kaua, kui on vaja selleks, et pakkuda oma teenuseid. Näiteks krediitkaardiandmeid säilitame ainult kuni meievahelise majutusteenuse lepingu nõuetekohase täitmiseni;
• meie juriidilised ja regulatiivsed kohustused seoses nende isikuandmetega, näiteks finantsaruandlusest või turismiseadusest tulenevad kohustused;
• olenemata sellest, kas meie suhe teiega kestab, näiteks on teil aktiivne liikmekonto, saate jätkuvalt turundusuudiseid või sirvite regulaarselt meie kodulehte või rakendusi.
• Kui me ei pea enam teie isikuandmeid kasutama, eemaldatakse need meie süsteemidest ja registritest või muudetakse anonüümseks, seega teid ei saa nende põhjal enam tuvastada.

8. Teie andmete turvalisus

Teie isikuandmete turvalisus on meie jaoks oluline, kuid pidage meeles, et ükski interneti teel info vahetamise viis ega elektrooniline salvestusmeetod ei ole 100% turvaline. Kuigi anname endast kõik, et kaitsta teie andmeid, ei saa me tagada nende täielikku turvalisust.

Me võtame tarvitusele kõik mõistlikult vajalikud meetmed, et tagada teie andmete töötlemine turvaliselt ja kooskõlas käesoleva privaatsuspoliitika ning Eesti Vabariigi seadusega. Teie andmeid ei edastata ühelegi organisatsioonile ega riigile, välja arvatud juhul, kui selleks on mõjuv põhjus ja on tagatud teie andmete turvalisus.

9. Millised on teie õigused seoses oma andmetega?

ELi isikuandmete kaitse üldmäärus (GDPR) annab konkreetsed õigused, mis on toodud allpool ja mida te saate põhimõtteliselt tasuta kasutada, välja arvatud seadusega ettenähtud erandite korral. Need õigused võivad olla piiratud, näiteks kui teie taotluse täitmine avalikustaks teise isiku isikuandmed või kui palute meil kustutada teave, mille oleme seadusega kohustatud säilitama või mille hoidmiseks on meil mõjuvad õigustatud huvid.

Teil on andmesubjektina järgmised õigused:

• Õigus andmetega tutvuda – teil on õigus saada selget, läbipaistvat ja kergesti mõistetavat teavet selle kohta, kuidas me teie isikuandmeid kasutame, ja teie õiguste kohta. Seetõttu esitame teile selles privaatsusteatises sisalduva teabe;
• Õigus andmete parandamisele – teil on õigus nõuda ebapiisavate, puudulike ja väärate isikuandmete parandamist;
• Õigus andmete kustutamisele („õigus olla unustatud“) –Teil on õigus nõuda, et me kustutaksime teie töödeldavad isikuandmed, välja arvatud teatud erandid, näiteks siis, kui meil on vaja teie isikuandmeid säilitada juriidilise kohustuse täitmiseks;
• Õigus töötlemise piiramisele – teil on teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (nt kui olete esitanud vastuväite andmetöötluse osas);
• Õigus esitada vastuväiteid – konkreetsest olukorrast lähtuvalt on teil õigus esitada oma isikuandmete töötlemise osas vastuväiteid kui teie andmete töötlemine toimub meie õigustatud huvist lähtudes või avalikust huvist lähtudes või turunduse eesmärgil. Otseturunduse eesmärgil isikuandmete töötlemisele võib esitada vastuväiteid igal ajal;
• Andmete ülekandmise õigus – teil on õigus nõuda, et me edastaksime meie valduses olevad teiega seotud isikuandmed teile või mõnele teisele vastutavale töötlejale teatud masinloetaval kujul kui see on tehniliselt teostatav;
• Õigus isikuandmete töötlemiseks antud nõusolek tagasi võtta – teil on õigus võtta igal ajal tagasi meile antud nõusolek isikuandmete töötlemiseks. Nõusolekust taganemine ei mõjuta teie nõusolekul põhinevate andmete kogumise ja töötlemise seaduslikkust kuni hetkeni, mil te oma nõusoleku tagasi võtate.

Kui soovite kasutada teile kuuluvat õigust isikuandmete osas või esitada küsimusi andmekaitse poliitika kohta, siis palun esitage meile vastavasisuline taotlus e-posti aadressil: office@koidulaparkhotell.ee. Vastame Teie taotlusele e-kirja teel reeglina mitte hiljem kui ühe kuu jooksul. Kui te ei ole rahul meie poolt antud vastusega, siis on teil võimalik pöörduda kaebusega Andmekaitse Inspektsiooni poole.

10. Veebilehe koidulaparkhotell.ee külastamine

Meie veebileht koidulaparkhotell.ee salvestab oma külastajate kohta logifaile. Kogutava teabe hulka võib kuuluda:

• kasutatava seadme tüüp;
• interneti-protokolli (IP) aadress;
• brauseri tüüp;
• internetiteenuse pakkuja (ISP);
• veebilehe külastamise kuupäev ja kellaaeg;
• sisenemis- ja väljumisleht, veebilehel tehtavate klikkide arv.

Logifailides olevat informatsiooni kasutatakse trendide analüüsimiseks, veebilehe administreerimiseks, lehe külastajate tegevuste jälgimiseks ning demograafilise info kogumiseks. Saadud teabe ei võimalda isikut identifitseerida.

Meie veebisaidilt võite leida linke teistele veebilehtedele, mis ei kuulu meile. Kui vajutate kolmanda osapoole lingil, suunatakse teid selle kolmanda osapoole saidile. Soovitame tungivalt tutvuda iga külastatava saidi privaatsuseeskirjaga.

Me ei oma mingit kontrolli kolmandate osapoolte saitide üle ega võta vastutust nende sisu, privaatsuspoliitika, pakutavate teenuste või muu eest.

11. Küpsiste kasutamise põhimõtted

Nagu enamus veebilehti, kasutab ka koidulaparkhotell.ee “küpsiseid”. Küpsis on sisuliselt tekstifail, mis salvestatakse veebisaidi külastamisel kasutaja seadmesse. Küpsiste abil määratakse ja salvestatakse eelistused, regionaalsed sätted, teenuste kasutamise valikud jpm. Küpsised aitavad Meil teile pakutavaid teenuseid parandada ja teie jaoks mugavamaks muuta.

Soovi korral võite brauseri seadistuses ära keelata küpsiste kasutamise, kuid sel juhul on võimalik, et teile pakutav teenus on häiritud.

Küpsised jaotuvad püsi- ja sessiooniküpsisteks. Püsiküpsised jäävad teie personaalarvutisse või mobiilseadmesse ka peale seda, kui olete sulgenud brauseri või arvuti. Sessiooniküpsised kustutatakse aga kohe pärast brauseri sulgemist.

Küpsised jagunevad oma eesmärgi järgi:

Vajalikud küpsised. Sessiooniküpsised, mille eesmärgiks on võimaldada teile meie veebisaidil pakutavate teenuste kasutamist. Need küpsised aitavad kasutajaid autentida ja vältida kasutajakontode pahatahtlikku kasutamist. Ilma nende küpsisteta ei saa me teile soovitud teenuseid pakkuda.

Teavitusküpsised. Need küpsised tuvastavad, kas kasutajad on veebisaidil küpsiste kasutamist aktsepteerinud.

Funktsionaalsuse küpsised. Need küpsised võimaldavad teie brauseril meeles pidada valikuid, mida teete veebisaidi kasutamisel, näiteks teie sisselogimisandmete või keele-eelistuste salvestamine. Nende küpsiste eesmärk on pakkuda teile personaalsemat kogemust ja vältida eelistuste uuesti sisestamist.

Google Analytics küpsised. Neid kasutatakse veebilehe liikluse analüüsimiseks, et analüüsida, kas tegemist on uue või naasva külastajaga, mis veebilehti külastatakse, kui kaua veebilehel ollakse ja kust külastajad meie veebilehele tulevad. Taoline info on oluline selleks, et paremini mõista veebilehe külastajate käitumist ja parandada seeläbi veebilehe kasutajakogemust.

Kogutud informatsiooni võime kasutada erinevatel eesmärkidel, sealhulgas:

• meie veebilehe hooldamiseks, haldamiseks, arendamiseks, personaliseerimiseks ja laiendamiseks;
• statistika kogumiseks, et saaksime pakkuda paremaid teenuseid ja/või pakkumisi ning mõista ja analüüsida meie veebilehe külastajate käitumist;
• teie tuvastamiseks telefoni, sõnumi või e-posti teel;
• teile informatsiooni saatmisel ja meie teenuste kohta tagasiside palumisel;
• pettuste vältimiseks ja meie veebilehe kaitsmiseks;
• võimaldamaks meil teiega ühenduses olla sotsiaalmeedia konto kaudu;
• vestlusajaloo lugemise võimaldamiseks, et kiirendada asjakohase nõu andmist;
• eesmärgiga parandada meie teenuse kvaliteeti ja pakkuda tõhusamaid sirvimislahendusi;
• et arendada uusi tooteid, teenuseid või parandada nende funktsionaalsust;
• meievaheliste interaktsioonide lihtsustamiseks ja kiirendamiseks, kui võtate meiega ühendust;
• muudel eesmärkidel. Näiteks andmete analüüsimiseks, trendide uurimiseks, meie reklaamikampaaniate tõhususe hindamiseks.

12. Privaatsuspoliitika uuendused

Vajadusel on meil õigus teha käesolevale privaatsuspoliitika dokumendile muudatusi. Privaatsuspoliitika uuenemise järel muudame me selle allosas paiknevat dokumendi värskendamise kuupäeva. Kui külastate ja kasutate meie veebilehte ka pärast privaatsuspoliitika uuendamist, käsitleme me seda kui teie vaikivat nõusolekut muudatustega