See privaatsuspoliitika selgitab, kuidas City Kinnisvara Arendus OÜ töötleb veebilehe külastajate ja külaliste isikuandmeid. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR, määrus 2016/679) ja Eesti isikuandmete kaitse seadusega. Töötleme ainult neid andmeid, mis on konkreetse eesmärgi saavutamiseks tegelikult vajalikud.

Juriidiline nimi

City Kinnisvara Arendus OÜ

Registrikood

12373508

Aadress

C. R. Jakobsoni tn 25b-4, Viljandi linn, Eesti

E-post

info@cityvara.ee

Telefon

+372 523 1078

Kõigis isikuandmeid puudutavates küsimustes võta ühendust aadressil info@cityvara.ee. Eraldi andmekaitsespetsialisti määramise kohustust meil ei ole, kuna me ei töötle andmeid suures mahus ega tegele süstemaatilise jälgimisega.

Broneeringu andmed — need annad meile ise broneerimisvormil:

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• saabumis- ja lahkumiskuupäev ning külaliste arv;
• erisoovid ja muu vabatahtlikult lisatud info;
• broneeringu summa, valuuta ja makse staatus.

Tehnilised andmed — need tekivad veebilehe kasutamisel automaatselt: IP-aadress, brauseri tüüp ja versioon, seadme tüüp, külastatud lehed ja päringu aeg. Neid kasutatakse üksnes veebilehe töökindluse ja turvalisuse tagamiseks.

Suhtluse andmed — e-kirjade ja sõnumite sisu, kui võtad meiega ühendust.

Me ei kogu ega salvesta sinu panga- ega maksekaardiandmeid — need liiguvad otse makseteenuse vahendajale (vt punkt 5). Samuti ei töötle me eriliiki isikuandmeid (terviseandmed, poliitilised vaated jms) ega alla 18-aastaste andmeid muul moel kui broneeringule märgitud kaaslaste arvuna.

Töötleme sinu andmeid järgmistel eesmärkidel ja alustel:

• Broneeringu täitmine — majutuslepingu sõlmimine ja täitmine, kinnituse ja saabumisjuhiste saatmine, kalendri haldamine. Alus: lepingu täitmine (GDPR art 6 lg 1 p b).
• Makse töötlemine — makse algatamine ja laekumise kontroll. Alus: lepingu täitmine (GDPR art 6 lg 1 p b).
• Raamatupidamine — arvete koostamine ja algdokumentide säilitamine. Alus: juriidiline kohustus (GDPR art 6 lg 1 p c, raamatupidamise seadus).
• Suhtlus ja klienditugi — küsimustele vastamine, pretensioonide lahendamine. Alus: lepingu täitmine või õigustatud huvi (GDPR art 6 lg 1 p b ja f).
• Turvalisus ja õigusnõuded — pettuste tõkestamine, õigusnõuete koostamine ja kaitsmine. Alus: õigustatud huvi (GDPR art 6 lg 1 p f).

Me ei saada turundus- ega uudiskirju ilma sinu eelneva nõusolekuta. Kui oled nõusoleku andnud, saad selle igal ajal tagasi võtta — see ei mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust.

Veebilehel tehtavaid makseid vahendab Maksekeskus AS (registrikood 12268475, Niine 11, 10414 Tallinn, Eesti).

Makse sooritamiseks suunatakse sind meie veebilehelt Maksekeskus AS maksekeskkonda. Sealt edasi — panga- või kaardimakse keskkonnas — sisestad oma makseandmed otse teenusepakkujale. Need andmed ei liigu läbi meie veebilehe ega jõua meie süsteemidesse: me ei näe ega salvesta sinu kaardinumbrit, panga paroole ega PIN-koode.

Makse algatamiseks edastame Maksekeskus AS-le broneeringu numbri, summa, valuuta ning sinu nime ja e-posti aadressi. Tagasi saame üksnes teate makse õnnestumise või ebaõnnestumise kohta koos makseviitega.

Nende andmete töötlemisel tegutseb Maksekeskus AS iseseisva vastutava töötlejana — makseasutusena on tal seadusest tulenevad kohustused, muu hulgas rahapesu ja terrorismi rahastamise tõkestamise seadusest ning makseasutuste ja e-raha asutuste seadusest. Maksekeskus AS töötleb makseandmeid nendel alustel sõltumatult meist ja vastutab selle töötlemise eest ise.

Maksekeskus AS privaatsustingimustega saad tutvuda aadressil maksekeskus.ee. Makseandmeid puudutavate küsimustega saad pöörduda ka otse info@maksekeskus.ee.

Me ei müü ega rendi sinu andmeid kellelegi. Andmeid jagame üksnes teenusepakkujatega, kes on vajalikud veebilehe ja broneeringu toimimiseks. Nad tegutsevad meie juhiste järgi volitatud töötlejana ning nendega on sõlmitud andmetöötluslepingud.

• Veebimajutus — Vercel Inc. Veebilehe serverid ja logid asuvad Euroopa Liidus.
• Andmebaas — Neon Inc. Broneeringute andmebaas asub Euroopa Liidus.
• Makseteenus — Maksekeskus AS (vt punkt 5), kes tegutseb iseseisva vastutava töötlejana.
• E-posti teenus — kinnituskirjade ja suhtluse edastamiseks.

Lisaks võime olla kohustatud andmeid edastama riigiasutustele, kui seadus seda nõuab — näiteks Maksu- ja Tolliametile, järelevalveasutusele või kohtule.

Andmeid ei edastata väljapoole Euroopa Majanduspiirkonda. Kui mõni teenusepakkuja peaks seda tegema, toimub see üksnes Euroopa Komisjoni tüüptingimuste või muu GDPR V peatükis lubatud kaitsemeetme alusel.

• Raamatupidamise algdokumendid (arved, maksekinnitused) — 7 aastat majandusaasta lõpust, nagu nõuab raamatupidamise seadus.
• Broneeringu- ja suhtlusandmed — 3 aastat pärast majutuse lõppu. See tähtaeg lähtub võlaõiguslike nõuete üldisest aegumistähtajast.
• Serverilogid — kuni 12 kuud, seejärel kustutatakse automaatselt.
• Lõpetamata broneeringud (makseni ei jõutud) — kuni 6 kuud, seejärel kustutatakse.

Tähtaja möödumisel andmed kustutatakse või muudetakse pöördumatult anonüümseks. Kui andmed on seotud käimasoleva vaidluse või õigusnõudega, säilitame neid kuni asja lõpliku lahendamiseni.

Veebileht ei kasuta reklaami-, profileerimis- ega jälgimisküpsiseid ning me ei jaga andmeid reklaamivõrgustikega. Kasutame üksnes tehniliselt vajalikke küpsiseid, mis hoiavad veebilehte töökorras ja turvalisena — näiteks koormuse jaotamiseks ja rünnete tõkestamiseks. Selliste küpsiste kasutamine ei vaja GDPR-i järgi eraldi nõusolekut.

Makse ajal võib Maksekeskus AS ja sinu pank seada oma küpsiseid — need on makse turvaliseks lõpuleviimiseks hädavajalikud ja alluvad vastava teenusepakkuja privaatsustingimustele.

Küpsiseid saad igal ajal oma brauseri seadetest kustutada või blokeerida. Tehniliselt vajalike küpsiste blokeerimine võib takistada broneeringu vormistamist.

Kaitseme isikuandmeid asjakohaste tehniliste ja korralduslike meetmetega. Veebileht kasutab krüpteeritud HTTPS-ühendust, andmebaasi ühendused on krüpteeritud ja ligipääs broneeringuandmetele on piiratud isikutega, kellele see on töö tegemiseks vajalik.

Kui peaks siiski aset leidma isikuandmetega seotud rikkumine, mis tõenäoliselt ohustab sinu õigusi ja vabadusi, teavitame sellest Andmekaitse Inspektsiooni 72 tunni jooksul ning suure riski korral ka sind ennast.

Sul on oma isikuandmete suhtes järgmised õigused:

• Tutvumine — saada koopia andmetest, mida sinu kohta töötleme.
• Parandamine — nõuda ebaõigete või puudulike andmete parandamist.
• Kustutamine — nõuda andmete kustutamist, kui neid ei ole enam vaja ega hoia neid seadusest tulenev kohustus.
• Piiramine — nõuda töötlemise ajutist piiramist, näiteks vaidluse ajaks.
• Ülekandmine — saada lepingu alusel töödeldud andmed masinloetaval kujul või lasta need üle kanda teisele vastutavale töötlejale.
• Vastuväide — esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele.
• Nõusoleku tagasivõtmine — võtta igal ajal tagasi varem antud nõusolek.

Taotluse esitamiseks kirjuta aadressile info@cityvara.ee. Vastame hiljemalt ühe kuu jooksul. Taotluse täitmiseks võime paluda sul isikusamasust tõendada, et andmed ei satuks vale inimese kätte. Õiguste kasutamine on tasuta.

Kui leiad, et rikume sinu isikuandmete töötlemisel seadust, anna sellest esmalt meile teada — soovime probleemi ise lahendada. Sul on alati ka õigus pöörduda järelevalveasutuse poole:

Asutus

Andmekaitse Inspektsioon

Aadress

Tatari 39, 10134 Tallinn

E-post

info@aki.ee

Veebileht

aki.ee

Võime privaatsuspoliitikat aja jooksul täiendada, näiteks kui muutuvad meie teenused või õigusaktid. Kehtiv versioon on alati sellel lehel koos viimase uuendamise kuupäevaga. Oluliste muudatuste korral teavitame sind e-posti teel, kui sul on meiega kehtiv broneering.

Vaata ka meie müügitingimusi ja majutuse kasutustingimusi.