Viimati muudetud 26.04.2023 

Privaatsustingimuste kohaldatavus

1. Käesolevad privaatsustingimused (edaspidi: Privaatsustingimused) kehtivad kõikidel juhtudel, millal Hessnery OÜ (edaspidi: Hessnery) töötleb vastutava töötlejana füüsiliste isikute (edaspidi: Andmesubjekt) isikuandmeid pakkudes enda majandus- ja kutsetegevuse raames majutusteenuseid (edaspidi: Majutusteenused). 
2. Majutusteenuste raames võimaldab Hessnery oma kodulehe ja broneerimissüsteemi (edaspidi koos: Broneerimissüsteem) vahendusel sõlmida füüsilistel ja juriidilistel isikutel temaga lepingu, mille sisuks on Hessnery Residentsid majutuste kasutamine füüsiliste isikute (edaspidi: Kasutajad) poolt. 
3. Hessnery on pühendunud Andmesubjektide privaatsuse kaitsmisele ja austamisele. Lugege need Privaatsustingimused hoolikalt läbi, et mõista Hessnery reegleid ja tavasid isikuandmete töötlemisel. 
4. Privaatsustingimused kehtivad ülaltoodud kuupäevast alates. Hessnery võib ühepoolselt Privaatsustingimusi muuta ja täiendada. Hessnery teavitab Andmesubjekte Privaatsustingimuste muudatustest, tehes need kättesaadavaks oma kodulehel (või muul viisil vastavalt Hessnery äranägemisele).

Vastutav töötleja

1. Andmesubjektide isikuandmete vastutav töötleja on Hessnery OÜ, registrikoodiga 12532251, aadressiga Pärnu mnt 146, Tallinn 11317, Harjumaa. 
2. Kõikides Privaatsustingimuste ja isikuandmete töötlemisega seonduvates küsimustes saab pöörduda Hessnery poole, saates päringu e-kirjaga aadressile info@hessnery.ee

Mis eesmärgil ja milliseid isikuandmeid töödeldakse

1. Hessnery kogub ja töötleb isikuandmeid järgnevatel eesmärkidel: 
2. Majutusteenuste osutamiseks, mis hõlmab Andmesubjektiga suhtlemist; 
3. potentsiaalse kliendiga suhtlemiseks seoses Majutusteenuste osutamisega tulevikus, kui Andmesubjekt on selleks soovi avaldanud; 
4. Majutusteenuste kohta uudiste, eripakkumiste ja üldise teabe saatmiseks Kasutajale, välja arvatud juhul, kui Kasutaja on sellise teabe saamisest loobunud; 
5. Majutusteenuste täiustamiseks ja parendamiseks; 
6. Eesti Vabariigis kehtivatest õigusaktidest ja lepingutes sätestatud Hessnery õiguste rakendamiseks; 
7. Eesti Vabariigis kehtivatest õigusaktidest tulenevate kohustuste täitmiseks, sh majutusettevõttele kohalduvate kohustuste täitmiseks. 
8. Hessnery kogub ja töötleb järgevaid isikuandmeid: 
9. Majutusteenuste osutamise eesmärgil (eesmärk punktis 3.1(a)): 
10. Ees- ja perekonnanimi, kontaktandmed (e-posti aadress, postiaadress, telefoninumber), isikukood ja/või sünniaeg, isikut tõendava dokumendi koopia, sõiduki numbrimärk, andmed maksete teostamiseks; 
11. kvaliteetsemate Majutusteenuste osutamise eesmärgil keele-eelistus ja sugu; 
12. Majutusteenuste kasutamise eritingimused nagu Majutusteenuste osutamise periood, sisse ja välja kolimise kuupäevad, renditava majutusruumi tüüp, võimalik hoone ja ruumiga tutvumise aeg, teave täiendavatest teenustest jms; 
13. Kasutaja ja tema vara turvalisuse tagamiseks turvakaamerate salvestised (salvestatakse vaid pilti, mitte heli) ja läbipääsusüsteemide logid; 
14. hädaolukordade lahendamiseks hädaabi kontaktisiku nimi, telefoninumber ja tema seos Kasutajaga; 
15. mis tahes muud isikuandmed, mida Kasutaja võib Majutusteenustega seoses vabatahtlikult esitada nagu näiteks küsimused ja tähelepanekud. 
16. potentsiaalse kliendiga suhtlemise eesmärgil (eesmärk punktis 3.1(b)): isiku poolt vabatahtlikult kättesaadavaks tehtud andmed, milleks on tavaliselt ees- ja perekonnanimi, e-posti aadress. 
17. Majutusteenuste kohta uudiste, eripakkumiste ja üldise teabe saatmise eesmärgil (eesmärk punktis 3.1(c)): ees- ja perekonnanimi, e-posti aadress. 
18. Majutusteenuste täiustamise ja parendamise eesmärgil (eesmärk punktis 3.1(d)): eelkõige Kasutaja poolt vabatahtlikult kättesaadavaks tehtud andmed nagu tema tagasiside Majutusteenuste kohta, aga ka mistahes muud ülaltoodud isikuandmed olenevalt Majutusteenuste jaoks tehtavatest konkreetsest uuendustest. Tavaliselt muudetakse isikuandmed sellisel juhul pseudonüümseks. 
19. Hessnery õiguste rakendamise ja kaitsmise eesmärgil (eesmärk punktis 3.1(e)): mistahes ülaltoodud isikuandmed, mis määratakse kindlaks vastavalt konkreetsele õigusele, mida Hessnery rakendab. 
20. kehtivatest õigusaktidest tulenevate kohustuste täitmise eesmärgil (eesmärk punktis 3.1(f)): 
21. tulenevalt Eesti Vabariigi turismiseaduses (kättesaadav: https://www.riigiteataja.ee/akt/104122020003?leiaKehtiv; edaspidi: TurS) sätestatud juriidilise kohustuse täitmiseks Kasutaja kohta isikut tõendava dokumendi või reisidokumendi koopia ja ees- ja perekonnanimi, sünniaeg, kodakondsus, elukohariik, Majutusteenuse osutamise aeg, reisi eesmärk, Kasutajaga koos majutuvate alaealiste laste arv ning TurS-s sätestatud juhtudel ka reisidokumendi liik, number ja selle välja andnud riik (Kasutaja alaealise lapse kohta kogutakse siinsel eesmärgil vaid need isikuandmed, mis sisalduvad tema isikut tõendava dokumendi või reisidokumendi koopias); 
22. mistahes muud ülaltoodud isikuandmed, mis määratakse kindlaks vastavalt konkreetsele kohustusele, mida Hessnery peab täitma. 
23. Üldreeglina on Kasutaja isikuandmete esitamine Majutusteenuste osutamiseks vajalik ning kui Kasutaja keeldub selliste isikuandmete esitamisest, võib Hessnery keelata või piirata Kasutaja õigust Majutusteenuseid kasutada. 
24. Üldreeglina kogub Hessnery isikuandmed vahetult Andmesubjektilt endalt, välja arvatud: 
25. olukorras, kus Andmesubjekti isikuandmed kogutakse teiselt isikult, kes on selleks õigustatud (nt isik, kes on Hessnery’ga lepingut sõlmides otsesuhtluses); 
26. isikuandmed, mida Hessnery kogub Andmesubjekti kohta iseseisvalt (nt turvakaamerate salvestised, läbipääsusüsteemide logid jms).

Isikuandmete töötlemise õiguslikud alused

1. Hessnery töötleb Kasutaja isikuandmeid, kuna see on vajalik Majutusteenuste osutamiseks (eesmärk punktis 3.1(a)) või Majutusteenuste osutamiseks eelnevate meetmete võtmiseks vastavalt Andmesubjekti taotlusele (eesmärk punktis 3.1(b)). Sellisel juhul on isikuandmete töötlemise õiguslikuks aluseks Andmesubjekti osalusel sõlmitud lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine vastavalt Andmesubjekti taotlusele. 
2. Osas, kus Hessnery töötleb isikuandmeid Majutusteenuste kohta uudiste, eripakkumiste ja üldise teabe saatmiseks (eesmärk punktis 3.1(c)), on isikuandmete töötlemise õiguslikuks aluseks Hessnery õigustatud huvi hoida Kasutajat kursis Majutusteenustega seotud uudiste, eripakkumiste ja üldise teabega. Kasutajal on alati võimalus selliste teadete saamisest loobuda (nt iga e-kirja all olev tellimusest loobumise nupp). Kui Kasutaja loobub teadete saamisest, ei saada Hessnery enam sellist teavet ega töötle sellel eesmärgil tema isikuandmeid. 
3. Osas, kus Hessnery töötleb isikuandmeid Majutusteenuste täiustamise ja parendamise eesmärgil (eesmärk punktis 3.1(d)), on isikuandmete töötlemise õiguslikuks aluseks Hessnery õigustatud huvi täiustada ja parendada Majutusteenuste pakkumist ja nende kvaliteeti. Hessnery ei saa pakkuda parimaid ja kaasaegseimaid Majutusteenuseid ilma vajalikke uuendusi tegemata. 
4. Osas, kus Hessnery töötleb isikuandmeid hädaolukordades Andmesubjekti turvalisuse tagamiseks (eesmärk punktis 3.2(a)v), on isikuandmete töötlemise õiguslik alus Andmesubjekti osalusel sõlmitud lepingu täitmine ja Andmesubjekti eluliste huvide kaitsmine; 
5. Lisaks töötleb Hessnery isikuandmeid Eesti Vabariigis kehtivatest õigusaktidest ja lepingutest tulenevate Hessnery õiguste rakendamiseks ja kaitsmiseks (eesmärk punktis 3.1(e)). Sellisel juhul on isikuandmete töötlemise õiguslikuks aluseks Hessnery kui vastutava töötleja õigustatud huvi. Hessnery õigustatud huviks on enda õigusi kaitsta sel viisil, kuidas Hessnery peab vajalikuks. 
6. Hessnery töötleb isikuandmeid samuti Eesti Vabariigis kehtivatest õigusaktidest tulenevate kohustuste täitmiseks (eesmärk punktis 3.1(f)). Sellisel juhul on isikuandmete töötlemise õiguslikuks aluseks Hessnery kui vastutava töötleja ja/või majutusettevõtte seadusjärgsete kohustuste täitmine. 

Isikuandmete edastamine kolmandatele isikutele

1. Hessnery ei edastada Andmesubjekti isikuandmeid kolmandatele isikutele, välja arvatud: 
2. teenuspartneritele, kes osutavad pilveserveri teenust, kus hoiustatakse ja töödeldakse isikuandmeid (nt Elkdata OÜ, asutatud Eestis; ja Microsoft Corporation, asustatud USAs); 
3. teenuspartneritele, kes osutavad tarkvaraarenduse teenust, töödeldes sealjuures Hessnery Broneerimissüsteemi kaudu edastatud isikuandmeid (nt LaFamilia OÜ, asutatud Eestis; Bonefarm OÜ, asutatud Eestis); 
4. teenuspartneritele, kes haldavad ja hoiustavad Hessnery ja Andmesubjekti vahel sõlmitud ja edastatavaid lepinguid, sealjuures töödeldes lepingutes sisalduvaid isikuandmeid (nt Moderan Solutions OÜ, asustatud EestisXXXX; Saago Tech OÜ, asutatud Eestis);  
5. teenuspartneritele, kes vastutavad Hessnery hoone valvesüsteemide toimimise ja kasutajaõiguste eest, töödeldes sealjuures isikuandmeid, mis on vajalikud vastava süsteemi toimimiseks (nt Viking Security AS, asutatud Eestis);  
6. teenuspartneritele, kes vastutavad Hessnery hoone uste ja ligipääsusüsteemide toimimise ja kasutajaõiguste eest, töödeldes sealjuures isikuandmeid, mis on vajalikud vastava süsteemi toimimiseks (nt Valnes AS, asutatud Eestis);  
7. teenuspartneritele, kes  osutavad e-postiserveri teenust (nt Microsoft Corporation, asutatud USAs);    
8. teenuspartneritele, kes Hessnery nimel automaatselt loovad ja edastavad arveid, töödeldes arvetel sisalduvaid isikuandmeid (nt Excellent Business Solutions Eesti AS, asutatud Eestis);  
9. teenuspartneritele, kes osutavad rahalise tagatise teenust, töödeldes Andmesubjekti isikuandmeid deposiidi võimaldamisel (nt RendIn OÜ, asutatud Eestis); 
10. teenuspartneritele, kes osutavad inkassoteenust, töödeldes isikuandmeid võlgade sissenõudmisel (teenuspartner selgub teenuse kasutamisel – senikaua mistahes isikuandmeid ei edastata);  
11. teenuspartneritele, kes osutavad Hessnery’le elektroonsete maksete teostamise teenust (nt Swedbank AS, asustatud Eestis); 
12. teenuspartneritele, kes osutavad Kasutaja vara hoiustamise teenust, kui see on vastavalt olukorrale vajalik (nt Minilaod OÜ, asustatud Eestis; Adduco OÜ, asustatud Eestis); 
13. Kõik punktis 5.1 nimetatud volitatud töötlejad tagavad sellise isikuandmete kaitse nagu isikuandmete kaitset reguleerivad õigusaktid sätestavad. Isikuandmete edastamisel väljaspool Euroopa Majanduspiirkonda (nt USA-s asustatud ettevõttele Microsoft Corporation) rakendatakse asjakohaseid kaitsemeetmeid, mis on kooskõlas Euroopa Liidu andmekaitse nõuetega. 
14. Hessnery on samuti õigustatud avaldama Andmesubjekti isikuandmeid asutusele, millel on Eesti Vabariigis kehtivast õigusaktist tulenevalt õigus nõuda Hessnery käest selle poolt töödeldavate isikuandmete avaldamist ja kui Hessnery on kohustatud antud asutusele isikuandmeid avaldama. 

Isikuandmete säilitamine

1. Hessnery töötleb ja säilitab isikuandmeid ainult seni, kuni see on vajalik töötlemise eesmärgi täitmiseks – kui eesmärk on lõppenud, siis isikuandmed kustutatakse või muudetakse anonüümseks. 
2. Hessnery töötleb ja säilitab isikuandmeid järgnevalt: 
3. kuni 30 päeva pärast Majutusteenuste osutamise lõppu, kui isikuandmeid töödeldakse Majutusteenuste osutamise eesmärgil (eesmärk punktis 3.1(a));  
4. kuni 30 päeva pärast viimast kontakti Andmesubjektiga osas, milles Hessnery säilitab Andmesubjekti isikuandmeid seoses lepingu sõlmimisele eelnevate meetmete võtmisega vastavalt Andmesubjekti taotlusele (eesmärk punktis 3.1(b)); 
5. kuni 1 aasta pärast Majutusteenuse osutamise lõppu või kuni töötlemisest loobumiseni (olenevalt kumb saabub varem) osas, milles Hessnery töötleb isikuandmeid uudiste, eripakkumiste ja üldise teabe saatmiseks (eesmärk punktis 3.1(c)); 
6. kuni 30 päeva pärast Majutusteenuste osutamise lõppu, kui isikuandmeid töödeldakse Majutusteenuste uuendamise eesmärgil (eesmärk punktis 3.1(d)); 
7. kuni 3 aastat pärast Majutusteenuste osutamise lõppu või kuni vastava nõudeõiguse aegumistähtajani (seadusest tulenevate nõuete aegumistähtaeg on üldreeglina 10 aastat), kus Hessnery töötleb isikuandmeid Hessnery õiguste rakendamiseks ja kaitsmiseks (eesmärk punktis 3.1(e)); 
8. kuni 3 aastat pärast Majutusteenuste osutamise lõppu (või muu seaduses sätestatud tähtaeg), kus Hessnery töötleb isikuandmeid seadusest tuleneva kohustuse täitmiseks (eesmärk punktis 3.1(f)). 
9. Turvakaamerate salvestisi säilitatakse üldreeglina kuni 2 kuud, välja arvatud olukorras, kus Hessnery töötleb turvakaamerate salvestisi vastavalt vajadusele Hessnery õiguste rakendamiseks ja kaitsmiseks (eesmärk punktis 3.1(e)) või seadusest tuleneva kohustuse täitmiseks (eesmärk punktis 3.1(f)), millisel juhul säilitatakse turvakaamerate salvestisi kuni vastava vajaduse äralangemiseni. 
10. Isikuandmeid, mida Hessnery kogub ja töötleb majutusettevõttena tulenevalt TurS-st, säilitatakse vastavalt seadusele kuni 2 aastat alates nende andmete registreerimisest. 
11. Isikuandmeid, mis sisalduvad raamatupidamise alusdokumentides, säilitab Hessnery 7 aastat alates selle majandusaasta lõpust, millega need dokumendid seotud on. 

Andmesubjekti õigused

1. Andmesubjektil on igal ajal õigus pöörduda Hessnery poole vastavasisulise lihtkirjaliku ja vabas vormis taotlusega e-posti aadressil info@hessnery.ee, et: 
2. taotleda juurdepääsu Andmesubjekti kohta käivatele isikuandmetele; 
3. nõuda isikuandmete parandamist; 
4. nõuda isikuandmete kustutamist; 
5. piirata isikuandmete töötlemist; 
6. esitada vastuväiteid isikuandmete töötlemisele; 
7. nõuda isikuandmete ülekandmist; 
8. nõuda, et Andmesubjekti kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel, kui seda tehakse; 
9. võtta tagasi nõusolek isikuandmete töötlemiseks, kui see on antud; 
10. esitada kaebus järelevalveasutusele (Andmekaitseinspektsioonile, lisainfot vaata: https://www.aki.ee/en; või kontakteeru: info@aki.ee).