Privatumo politika

Paskutinį kartą keista 2023-04-26

Privatumo politikos taikymas

  1. Ši privatumo politika (toliau: Privatumo politika) taikoma visais atvejais, kai Hessnery OÜ (toliau: Hessnery), veikdama kaip duomenų valdytoja, tvarko fizinių asmenų (toliau: Duomenų subjektas) asmens duomenis, teikdama apgyvendinimo paslaugas savo ūkinės ir profesinės veiklos ribose (toliau: Apgyvendinimo paslaugos).
  2. Teikdama Apgyvendinimo paslaugas, Hessnery sudaro galimybę fiziniams ir juridiniams asmenims sudaryti su ja sutartį dėl Hessnery Residences apgyvendinimo naudojimo fiziniams asmenims (toliau: Naudotojai) per savo interneto svetainę ir rezervavimo sistemą (toliau kartu: Rezervavimo sistema).
  3. Hessnery įsipareigoja saugoti ir gerbti Duomenų subjektų privatumą. Prašome atidžiai perskaityti šią Privatumo politiką, kad suprastumėte Hessnery taisykles ir praktiką, susijusią su asmens duomenų tvarkymu.
  4. Privatumo politika įsigalioja aukščiau nurodytą dieną. Hessnery gali vienašališkai keisti ir papildyti Privatumo politiką. Apie Privatumo politikos pakeitimus Hessnery informuoja Duomenų subjektus paskelbdama juos savo interneto svetainėje (arba kitu Hessnery pasirinktu būdu).

Duomenų valdytojas

  1. Duomenų subjektų asmens duomenų valdytoja yra Hessnery OÜ, registro kodas 12532251, adresas Pärnu mnt 146, Talinas 11317, Harju apskritis.
  2. Visais su Privatumo politika ir asmens duomenų tvarkymu susijusiais klausimais su Hessnery galite susisiekti išsiųsdami užklausą el. paštu info@hessnery.ee.

Kokie asmens duomenys tvarkomi ir kokiu tikslu

  1. Hessnery renka ir tvarko asmens duomenis šiais tikslais:
  2. Apgyvendinimo paslaugoms teikti, įskaitant bendravimą su Duomenų subjektu;
  3. bendrauti su potencialiu klientu dėl Apgyvendinimo paslaugų teikimo ateityje, jei Duomenų subjektas išreiškė tokį pageidavimą;
  4. siųsti Naudotojui naujienas, specialius pasiūlymus ir bendrą informaciją apie Apgyvendinimo paslaugas, nebent Naudotojas atsisakė tokios informacijos gavimo;
  5. tobulinti ir gerinti Apgyvendinimo paslaugas;
  6. įgyvendinti Hessnery teises, numatytas Estijos Respublikoje galiojančiuose teisės aktuose ir sutartyje;
  7. vykdyti įsipareigojimus, kylančius iš Estijos Respublikoje galiojančių teisės aktų, įskaitant apgyvendinimo įstaigai taikomus įsipareigojimus.
  8. Hessnery renka ir tvarko šiuos asmens duomenis:
  9. Apgyvendinimo paslaugų teikimo tikslu (3.1 punkto a papunktyje nustatytas tikslas):
  10. Vardas ir pavardė, kontaktiniai duomenys (el. pašto adresas, pašto adresas, telefono numeris), asmens kodas ir (arba) gimimo data, asmens tapatybės dokumento kopija, transporto priemonės valstybinis numeris, mokėjimo duomenys;
  11. kalbos pasirinkimas ir lytis, siekiant teikti kokybiškesnes Apgyvendinimo paslaugas;
  12. specialios Apgyvendinimo paslaugų naudojimo sąlygos, pavyzdžiui, laikotarpis, kuriuo teikiamos Apgyvendinimo paslaugos, atvykimo ir išvykimo datos, nuomojamo apgyvendinimo tipas, pastato ir kambario lankymo laikas, informacija apie papildomas paslaugas ir kt.;
  13. apsaugos kamerų įrašai (tik vaizdas, be garso) ir prieigos sistemos žurnalai, siekiant užtikrinti Naudotojo ir jo turto saugumą;
  14. skubios pagalbos atveju nurodyto kontaktinio asmens vardas, telefono numeris ir ryšys su Naudotoju;
  15. bet kokie kiti asmens duomenys, kuriuos Naudotojas gali savanoriškai pateikti dėl Apgyvendinimo paslaugų, pavyzdžiui, klausimai ir komentarai.
  16. bendravimo su potencialiu klientu tikslu (3.1 punkto b papunktyje nustatytas tikslas): asmens savanoriškai pateikti duomenys, paprastai vardas ir pavardė, el. pašto adresas.
  17. Naujienų, specialių pasiūlymų ir bendros informacijos apie Apgyvendinimo paslaugas siuntimo tikslu (3.1 punkto c papunktyje nustatytas tikslas): vardas ir pavardė, el. pašto adresas.
  18. Apgyvendinimo paslaugų tobulinimo ir gerinimo tikslu (3.1 punkto d papunktyje nustatytas tikslas): visų pirma Naudotojo savanoriškai pateikti duomenys, pavyzdžiui, jo atsiliepimai apie Apgyvendinimo paslaugas, taip pat bet kurie kiti pirmiau išvardyti asmens duomenys, priklausomai nuo konkrečių Apgyvendinimo paslaugų atnaujinimų. Paprastai tokiu atveju asmens duomenys yra pseudonimizuojami.
  19. Hessnery teisių įgyvendinimo ir apsaugos tikslu (3.1 punkto e papunktyje nustatytas tikslas): bet kurie iš pirmiau nurodytų asmens duomenų, nustatomi pagal konkrečią Hessnery taikomą teisės normą.
  20. Galiojančiuose teisės aktuose nustatytų įsipareigojimų vykdymo tikslu (3.1 punkto f papunktyje nustatytas tikslas):
  21. vadovaujantis Estijos Respublikoje numatyta teisine prievole (prieinama: https://www.riigiteataja.ee/akt/104122020003?leiaKehtiv; toliau: TourA) — Naudotojo asmens tapatybės arba kelionės dokumento kopija, taip pat vardas ir pavardė, gimimo data, pilietybė, gyvenamosios vietos šalis, Apgyvendinimo paslaugų teikimo laikas, kelionės tikslas, kartu su Naudotoju apsistojusių nepilnamečių vaikų skaičius ir TourA numatytais atvejais kelionės dokumento tipas, numeris bei išdavimo šalis (šiuo tikslu apie Naudotojo nepilnametį vaiką renkami tik tie asmens duomenys, kurie nurodyti Naudotojo asmens tapatybės arba kelionės dokumento kopijoje);
  22. bet kurie kiti pirmiau išvardyti asmens duomenys, nustatomi pagal konkretų įsipareigojimą, kurį Hessnery privalo įvykdyti.
  23. Paprastai Naudotojo asmens duomenų pateikimas yra būtinas Apgyvendinimo paslaugoms teikti, ir jei Naudotojas atsisako pateikti tokius asmens duomenis, Hessnery gali atsisakyti suteikti arba apriboti Naudotojo teisę naudotis Apgyvendinimo paslaugomis.
  24. Paprastai Hessnery renka asmens duomenis tiesiogiai iš paties Duomenų subjekto, išskyrus:
  25. atvejį, kai Duomenų subjekto asmens duomenys gaunami iš kito asmens, turinčio teisę juos pateikti (pvz., asmens, kuris tiesiogiai bendrauja sudarant sutartį su Hessnery);
  26. asmens duomenis, kuriuos Hessnery apie Duomenų subjektą surenka savarankiškai (pvz., apsaugos kamerų įrašai, prieigos sistemų žurnalai ir kt.).

Asmens duomenų tvarkymo teisiniai pagrindai

  1. Hessnery tvarko Naudotojo asmens duomenis, nes tai būtina Apgyvendinimo paslaugoms teikti (3.1 punkto a papunktyje nustatytas tikslas) arba priemonėms, taikomoms prieš teikiant Apgyvendinimo paslaugas Duomenų subjekto prašymu (3.1 punkto b papunktyje nustatytas tikslas). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra sutarties, sudarytos dalyvaujant Duomenų subjektui, vykdymas arba priemonių taikymas prieš sudarant sutartį Duomenų subjekto prašymu.
  2. Tiek, kiek Hessnery tvarko asmens duomenis naujienoms, specialiems pasiūlymams ir bendrai informacijai apie Apgyvendinimo paslaugas siųsti (3.1 punkto c papunktyje nustatytas tikslas), asmens duomenų tvarkymo teisinis pagrindas yra teisėtas Hessnery interesas informuoti Naudotoją apie su Apgyvendinimo paslaugomis susijusias naujienas, specialius pasiūlymus ir bendrą informaciją. Naudotojas visada turi galimybę atsisakyti tokių pranešimų gavimo (pvz., paspaudęs atsisakymo mygtuką kiekvieno el. laiško apačioje). Jei Naudotojas atsisako pranešimų gavimo, Hessnery nebesiųs tokios informacijos ir netvarkys jo asmens duomenų šiuo tikslu.
  3. Tiek, kiek Hessnery tvarko asmens duomenis Apgyvendinimo paslaugų tobulinimo ir gerinimo tikslu (3.1 punkto d papunktyje nustatytas tikslas), asmens duomenų tvarkymo teisinis pagrindas yra teisėtas Hessnery interesas tobulinti ir gerinti Apgyvendinimo paslaugų teikimą bei jų kokybę. Hessnery negali pasiūlyti geriausių ir moderniausių Apgyvendinimo paslaugų neatlikdama būtinų atnaujinimų.
  4. Tiek, kiek Hessnery tvarko asmens duomenis nenumatytais atvejais siekdama užtikrinti Duomenų subjekto saugumą (3.2 punkto a papunkčio v dalyje nustatytas tikslas), asmens duomenų tvarkymo teisinis pagrindas yra sutarties, sudarytos dalyvaujant Duomenų subjektui, vykdymas ir gyvybinių Duomenų subjekto interesų apsauga.
  5. Be to, Hessnery tvarko asmens duomenis siekdama įgyvendinti ir apsaugoti Hessnery teises, kylančias iš Estijos Respublikoje galiojančių teisės aktų ir sutarčių (3.1 punkto e papunktyje nustatytas tikslas). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisėtas Hessnery, kaip duomenų valdytojos, interesas. Teisėtas Hessnery interesas yra ginti savo teises tokiu būdu, kokį Hessnery laiko tinkamu.
  6. Hessnery taip pat tvarko asmens duomenis, kad įvykdytų pareigas, kylančias iš Estijos Respublikoje galiojančių teisės aktų (3.1 punkto f papunktyje nustatytas tikslas). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra Hessnery, kaip duomenų valdytojos ir (arba) apgyvendinimo įstaigos, teisinių prievolių vykdymas.

Asmens duomenų perdavimas tretiesiems asmenims

  1. Hessnery neperduoda Duomenų subjekto asmens duomenų tretiesiems asmenims, išskyrus:
  2. paslaugų partneriams, teikiantiems debesijos serverio paslaugas, kuriose asmens duomenys saugomi ir tvarkomi (pvz., Elkdata OÜ, įsteigta Estijoje; ir Microsoft Corporation, įsteigta JAV);
  3. paslaugų partneriams, teikiantiems programinės įrangos kūrimo paslaugas ir tvarkantiems asmens duomenis, perduotus per Hessnery Rezervavimo sistemą (pvz., LaFamilia OÜ, įsteigta Estijoje; Bonefarm OÜ, įsteigta Estijoje);
  4. paslaugų partneriams, kurie tvarko ir saugo tarp Hessnery ir Duomenų subjekto sudarytas bei perduotas sutartis ir taip tvarko sutartyse esančius asmens duomenis (pvz., Moderan Solutions OÜ, įsteigta Estijoje; Saago Tech OÜ, įsteigta Estijoje);
  5. paslaugų partneriams, atsakingiems už Hessnery pastato apsaugos sistemų veikimą ir naudotojų teises, tvarkantiems asmens duomenis, būtinus atitinkamos sistemos veikimui (pvz., Viking Security AS, įsteigta Estijoje);
  6. paslaugų partneriams, atsakingiems už Hessnery pastato durų ir prieigos sistemų veikimą bei naudotojų teises, tvarkantiems asmens duomenis, būtinus atitinkamos sistemos veikimui (pvz., Valnes AS, įsteigta Estijoje);
  7. paslaugų partneriams, teikiantiems el. pašto serverio paslaugas (pvz., Microsoft Corporation, įsteigta Jungtinėse Amerikos Valstijose);
  8. paslaugų partneriams, kurie Hessnery vardu automatiškai rengia ir persiunčia sąskaitas faktūras, tvarkydami sąskaitose esančius asmens duomenis (pvz., Excellent Business Solutions Eesti AS, įsteigta Estijoje);
  9. paslaugų partneriams, teikiantiems finansinio užtikrinimo paslaugą ir tvarkantiems Duomenų subjekto asmens duomenis mokant užstatą (pvz., RendIn OÜ, įsteigta Estijoje);
  10. paslaugų partneriams, teikiantiems išieškojimo paslaugas ir tvarkantiems asmens duomenis skoloms išieškoti (paslaugų partneris bus nurodytas tada, kai paslauga bus naudojama — iki tol asmens duomenys neperduodami);
  11. paslaugų partneriams, teikiantiems Hessnery elektroninių mokėjimų vykdymo paslaugą (pvz., Swedbank AS, įsteigta Estijoje);
  12. paslaugų partneriams, teikiantiems Naudotojo turto saugojimo paslaugą, jei to reikia pagal situaciją (pvz., Minilaod OÜ, įsteigta Estijoje; Adduco OÜ, įsteigta Estijoje).
  13. Visi 5.1 punkte nurodyti duomenų tvarkytojai užtikrina asmens duomenų apsaugą, kaip nustatyta asmens duomenų apsaugą reglamentuojančiuose teisės aktuose. Perduodant asmens duomenis už Europos ekonominės erdvės ribų (pvz., Microsoft Corporation, JAV įsteigtai bendrovei), taikomos tinkamos apsaugos priemonės, atitinkančios Europos Sąjungos duomenų apsaugos reikalavimus.
  14. Hessnery taip pat turi teisę atskleisti Duomenų subjekto asmens duomenis institucijai, kuri pagal Estijos Respublikoje galiojančius teisės aktus turi teisę reikalauti, kad Hessnery atskleistų jos tvarkomus asmens duomenis, ir jei Hessnery privalo tokius asmens duomenis tai institucijai atskleisti.

Asmens duomenų saugojimas

  1. Hessnery tvarko ir saugo asmens duomenis tik tiek laiko, kiek būtina tvarkymo tikslui pasiekti — pasiekus tikslą, asmens duomenys ištrinami arba nuasmeninami.
  2. Hessnery tvarko ir saugo asmens duomenis taip:
  3. iki 30 dienų po Apgyvendinimo paslaugų teikimo pabaigos, jei asmens duomenys tvarkomi Apgyvendinimo paslaugų teikimo tikslu (3.1 punkto a papunktyje nustatytas tikslas);
  4. iki 30 dienų po paskutinio kontakto su Duomenų subjektu tiek, kiek Hessnery saugo Duomenų subjekto asmens duomenis dėl priemonių, taikomų prieš sudarant sutartį Duomenų subjekto prašymu (3.1 punkto b papunktyje nustatytas tikslas);
  5. iki 1 metų po Apgyvendinimo paslaugos teikimo pabaigos arba iki atsisakymo nuo tvarkymo (priklausomai nuo to, kas įvyksta anksčiau) tiek, kiek Hessnery tvarko asmens duomenis naujienoms, specialiems pasiūlymams ir bendrai informacijai siųsti (3.1 punkto c papunktyje nustatytas tikslas);
  6. iki 30 dienų po Apgyvendinimo paslaugų teikimo pabaigos, jei asmens duomenys tvarkomi Apgyvendinimo paslaugų atnaujinimo tikslu (3.1 punkto d papunktyje nustatytas tikslas);
  7. iki 3 metų po Apgyvendinimo paslaugų teikimo pabaigos arba iki atitinkamos reikalavimo teisės senaties termino pabaigos (teisinių reikalavimų senaties terminas paprastai yra 10 metų), kai Hessnery tvarko asmens duomenis Hessnery teisių įgyvendinimo ir apsaugos tikslu (3.1 punkto e papunktyje nustatytas tikslas);
  8. iki 3 metų po Apgyvendinimo paslaugų teikimo pabaigos (arba kitą teisės aktuose numatytą terminą), kai Hessnery tvarko asmens duomenis teisinei prievolei vykdyti (3.1 punkto f papunktyje nustatytas tikslas).
  9. Paprastai apsaugos kamerų įrašai saugomi iki 2 mėnesių, išskyrus atvejus, kai Hessnery tvarko apsaugos kamerų įrašus, kiek tai būtina Hessnery teisių įgyvendinimo ir apsaugos tikslu (3.1 punkto e papunktyje nustatytas tikslas) arba teisinei prievolei vykdyti (3.1 punkto f papunktyje nustatytas tikslas); tokiu atveju apsaugos kamerų įrašai saugomi tol, kol išnyksta poreikis.
  10. Asmens duomenys, kuriuos Hessnery, kaip apgyvendinimo įstaiga, renka ir tvarko pagal TourA, saugomi vadovaujantis teisės aktais iki 2 metų nuo tokių duomenų užregistravimo dienos.
  11. Pagrindžiamuosiuose apskaitos dokumentuose esančius asmens duomenis Hessnery saugo 7 metus nuo finansinių metų, su kuriais jie susiję, pabaigos.

Duomenų subjekto teisės

  1. Duomenų subjektas turi teisę bet kuriuo metu kreiptis į Hessnery atitinkamu paprastu rašytiniu ir laisvos formos prašymu el. pašto adresu info@hessnery.ee, kad:
  2. prašytų suteikti prieigą prie su Duomenų subjektu susijusių asmens duomenų;
  3. prašytų ištaisyti asmens duomenis;
  4. prašytų ištrinti asmens duomenis;
  5. apribotų asmens duomenų tvarkymą;
  6. nesutiktų su asmens duomenų tvarkymu;
  7. prašytų perkelti asmens duomenis;
  8. prašytų, kad Duomenų subjekto atžvilgiu nebūtų priimamas sprendimas, grindžiamas automatizuotu tvarkymu, jei toks yra;
  9. atšauktų sutikimą tvarkyti asmens duomenis, jei toks buvo duotas;
  10. pateiktų skundą priežiūros institucijai (Duomenų apsaugos inspekcija; daugiau informacijos: https://www.aki.ee/en; arba kontaktai: info@aki.ee).