Privātuma politika

Pēdējoreiz grozīts 26.04.2023

Privātuma politikas piemērošana

  1. Šī privātuma politika (turpmāk: Privātuma politika) attiecas uz visiem gadījumiem, kad Hessnery OÜ (turpmāk: Hessnery) kā personas datu pārzinis apstrādā fizisku personu (turpmāk: Datu subjekts) personas datus, sniedzot izmitināšanas pakalpojumus savas saimnieciskās un profesionālās darbības ietvaros (turpmāk: Izmitināšanas pakalpojumi).
  2. Izmitināšanas pakalpojumu ietvaros Hessnery ļauj fiziskām un juridiskām personām noslēgt ar to līgumu par Hessnery Residences naktsmītnes izmantošanu fiziskām personām (turpmāk: Lietotāji) ar savas tīmekļa vietnes un rezervēšanas sistēmas starpniecību (turpmāk kopā: Rezervēšanas sistēma).
  3. Hessnery ir apņēmies aizsargāt un ievērot Datu subjektu privātumu. Lūdzu, rūpīgi izlasiet šo Privātuma politiku, lai izprastu Hessnery noteikumus un praksi attiecībā uz personas datu apstrādi.
  4. Privātuma politika stājas spēkā iepriekš norādītajā datumā. Hessnery var vienpusēji grozīt un papildināt Privātuma politiku. Par Privātuma politikas izmaiņām Hessnery informē Datu subjektus, publiskojot tās savā tīmekļa vietnē (vai citādi pēc Hessnery ieskatiem).

Personas datu pārzinis

  1. Datu subjektu personas datu pārzinis ir Hessnery OÜ, reģistrācijas kods 12532251, adrese Pärnu mnt 146, Tallina 11317, Harju apriņķis.
  2. Visos jautājumos, kas saistīti ar Privātuma politiku un personas datu apstrādi, ar Hessnery var sazināties, nosūtot pieprasījumu pa e-pastu uz info@hessnery.ee.

Kādi personas dati tiek apstrādāti un kādā nolūkā

  1. Hessnery vāc un apstrādā personas datus šādos nolūkos:
  2. Izmitināšanas pakalpojumu sniegšanai, kas ietver saziņu ar Datu subjektu;
  3. lai sazinātos ar potenciālo klientu saistībā ar Izmitināšanas pakalpojumu sniegšanu nākotnē, ja Datu subjekts ir izteicis šādu vēlmi;
  4. lai nosūtītu Lietotājam jaunumus, īpašos piedāvājumus un vispārīgu informāciju par Izmitināšanas pakalpojumiem, ja vien Lietotājs nav atteicies no šādas informācijas saņemšanas;
  5. lai uzlabotu un pilnveidotu Izmitināšanas pakalpojumus;
  6. lai īstenotu Hessnery tiesības, kas paredzētas Igaunijas Republikā spēkā esošajos tiesību aktos un līgumā;
  7. lai izpildītu saistības, kas izriet no Igaunijas Republikā spēkā esošajiem tiesību aktiem, tostarp izpildītu naktsmītnei piemērojamās saistības.
  8. Hessnery vāc un apstrādā šādus personas datus:
  9. Izmitināšanas pakalpojumu sniegšanas nolūkā (3.1. punkta a) apakšpunktā noteiktais nolūks):
  10. Vārds un uzvārds, kontaktinformācija (e-pasta adrese, pasta adrese, tālruņa numurs), personas kods un/vai dzimšanas datums, personu apliecinoša dokumenta kopija, transportlīdzekļa reģistrācijas numurs, maksājumu dati;
  11. valodas izvēle un dzimums, lai sniegtu kvalitatīvākus Izmitināšanas pakalpojumus;
  12. īpaši Izmitināšanas pakalpojumu izmantošanas nosacījumi, piemēram, periods, kurā tiek sniegti Izmitināšanas pakalpojumi, ierašanās un izbraukšanas datumi, īrējamās naktsmītnes veids, ēkas un numura apmeklēšanai pieejamais laiks, informācija par papildpakalpojumiem u. c.;
  13. drošības kameru ieraksti (tikai attēls, bez skaņas) un piekļuves sistēmas žurnāli, lai nodrošinātu Lietotāja un viņa īpašuma drošību;
  14. ārkārtas situācijās izmantojamās kontaktpersonas vārds, tālruņa numurs un saistība ar Lietotāju neatliekamās palīdzības sniegšanai;
  15. jebkuri citi personas dati, ko Lietotājs var brīvprātīgi sniegt saistībā ar Izmitināšanas pakalpojumiem, piemēram, jautājumi un komentāri.
  16. saziņas ar potenciālo klientu nolūkā (3.1. punkta b) apakšpunktā noteiktais nolūks): personas brīvprātīgi sniegtie dati, parasti vārds un uzvārds, e-pasta adrese.
  17. Jaunumu, īpašo piedāvājumu un vispārīgas informācijas par Izmitināšanas pakalpojumiem nosūtīšanas nolūkā (3.1. punkta c) apakšpunktā noteiktais nolūks): vārds un uzvārds, e-pasta adrese.
  18. Izmitināšanas pakalpojumu uzlabošanas un pilnveidošanas nolūkā (3.1. punkta d) apakšpunktā noteiktais nolūks): galvenokārt Lietotāja brīvprātīgi sniegtie dati, piemēram, viņa atsauksmes par Izmitināšanas pakalpojumiem, kā arī jebkuri citi iepriekš uzskaitītie personas dati atkarībā no konkrētajiem Izmitināšanas pakalpojumu uzlabojumiem. Parasti šādā gadījumā personas dati tiek pseidonimizēti.
  19. Hessnery tiesību īstenošanas un aizsardzības nolūkā (3.1. punkta e) apakšpunktā noteiktais nolūks): jebkuri no iepriekš minētajiem personas datiem, kas noteikti saskaņā ar konkrēto tiesību normu, ko Hessnery piemēro.
  20. Spēkā esošajos tiesību aktos noteikto saistību izpildes nolūkā (3.1. punkta f) apakšpunktā noteiktais nolūks):
  21. saskaņā ar Igaunijas Republikā paredzēto juridisko pienākumu (pieejams: https://www.riigiteataja.ee/akt/104122020003?leiaKehtiv; turpmāk: TourA) — Lietotāja personu apliecinoša dokumenta vai ceļošanas dokumenta kopija, kā arī vārds un uzvārds, dzimšanas datums, valstspiederība, dzīvesvietas valsts, Izmitināšanas pakalpojumu sniegšanas laiks, ceļojuma mērķis, kopā ar Lietotāju uzturošos nepilngadīgo bērnu skaits un TourA paredzētajos gadījumos ceļošanas dokumenta veids, numurs un izdevējvalsts (šajā nolūkā par Lietotāja nepilngadīgo bērnu tiek vākti tikai tie personas dati, kas ietverti Lietotāja personu apliecinoša dokumenta vai ceļošanas dokumenta kopijā);
  22. jebkuri citi iepriekš uzskaitītie personas dati, kas tiks noteikti saskaņā ar konkrēto saistību, kura Hessnery ir jāizpilda.
  23. Parasti Lietotāja personas datu sniegšana ir nepieciešama Izmitināšanas pakalpojumu sniegšanai, un, ja Lietotājs atsakās sniegt šādus personas datus, Hessnery var liegt vai ierobežot Lietotāja tiesības izmantot Izmitināšanas pakalpojumus.
  24. Parasti Hessnery vāc personas datus tieši no paša Datu subjekta, izņemot:
  25. situācijā, kad Datu subjekta personas dati tiek iegūti no citas personas, kurai ir tiesības tos sniegt (piemēram, persona, kas ir tiešā saziņā, slēdzot līgumu ar Hessnery);
  26. personas datus, ko Hessnery par Datu subjektu iegūst patstāvīgi (piemēram, drošības kameru ieraksti, piekļuves sistēmu žurnāli u. c.).

Personas datu apstrādes tiesiskais pamats

  1. Hessnery apstrādā Lietotāja personas datus, jo tas ir nepieciešams Izmitināšanas pakalpojumu sniegšanai (3.1. punkta a) apakšpunktā noteiktais nolūks) vai lai pēc Datu subjekta pieprasījuma veiktu pasākumus pirms Izmitināšanas pakalpojumu sniegšanas (3.1. punkta b) apakšpunktā noteiktais nolūks). Šādā gadījumā personas datu apstrādes tiesiskais pamats ir ar Datu subjekta līdzdalību noslēgta līguma izpilde vai pasākumu veikšana pirms līguma noslēgšanas pēc Datu subjekta pieprasījuma.
  2. Ciktāl Hessnery apstrādā personas datus jaunumu, īpašo piedāvājumu un vispārīgas informācijas par Izmitināšanas pakalpojumiem nosūtīšanai (3.1. punkta c) apakšpunktā noteiktais nolūks), personas datu apstrādes tiesiskais pamats ir Hessnery leģitīmās intereses informēt Lietotāju par jaunumiem, īpašajiem piedāvājumiem un vispārīgu informāciju saistībā ar Izmitināšanas pakalpojumiem. Lietotājam vienmēr ir iespēja atteikties no šādu paziņojumu saņemšanas (piemēram, izmantojot atteikšanās pogu katras e-pasta vēstules apakšā). Ja Lietotājs atsakās no paziņojumu saņemšanas, Hessnery vairs nesūtīs šādu informāciju un neapstrādās viņa personas datus šajā nolūkā.
  3. Ciktāl Hessnery apstrādā personas datus Izmitināšanas pakalpojumu uzlabošanas un pilnveidošanas nolūkā (3.1. punkta d) apakšpunktā noteiktais nolūks), personas datu apstrādes tiesiskais pamats ir Hessnery leģitīmās intereses uzlabot un pilnveidot Izmitināšanas pakalpojumu sniegšanu un to kvalitāti. Hessnery nevar piedāvāt vislabākos un mūsdienīgākos Izmitināšanas pakalpojumus, neveicot nepieciešamos uzlabojumus.
  4. Ciktāl Hessnery apstrādā personas datus ārkārtas situācijās, lai nodrošinātu Datu subjekta drošību (3.2. punkta a) apakšpunkta v) daļā noteiktais nolūks), personas datu apstrādes tiesiskais pamats ir ar Datu subjekta līdzdalību noslēgta līguma izpilde un Datu subjekta vitāli svarīgu interešu aizsardzība.
  5. Turklāt Hessnery apstrādā personas datus, lai īstenotu un aizsargātu Hessnery tiesības, kas izriet no Igaunijas Republikā spēkā esošajiem tiesību aktiem un līgumiem (3.1. punkta e) apakšpunktā noteiktais nolūks). Šādā gadījumā personas datu apstrādes tiesiskais pamats ir Hessnery kā personas datu pārziņa leģitīmās intereses. Hessnery leģitīmās intereses ir aizstāvēt savas tiesības tādā veidā, kādu Hessnery uzskata par piemērotu.
  6. Hessnery apstrādā personas datus arī to saistību izpildei, kas izriet no Igaunijas Republikā spēkā esošajiem tiesību aktiem (3.1. punkta f) apakšpunktā noteiktais nolūks). Šādā gadījumā personas datu apstrādes tiesiskais pamats ir Hessnery kā personas datu pārziņa un/vai naktsmītnes juridisko pienākumu izpilde.

Personas datu nodošana trešajām personām

  1. Hessnery nenodod Datu subjekta personas datus trešajām personām, izņemot:
  2. sadarbības partneriem, kas sniedz mākoņservera pakalpojumus, kuros personas dati tiek glabāti un apstrādāti (piemēram, Elkdata OÜ, dibināts Igaunijā; un Microsoft Corporation, dibināts ASV);
  3. sadarbības partneriem, kas sniedz programmatūras izstrādes pakalpojumus, apstrādājot personas datus, kuri nodoti caur Hessnery Rezervēšanas sistēmu (piemēram, LaFamilia OÜ, dibināts Igaunijā; Bonefarm OÜ, dibināts Igaunijā);
  4. sadarbības partneriem, kas pārvalda un glabā starp Hessnery un Datu subjektu noslēgtos un nodotos līgumus, tādējādi apstrādājot līgumos ietvertos personas datus (piemēram, Moderan Solutions OÜ, dibināts Igaunijā; Saago Tech OÜ, dibināts Igaunijā);
  5. sadarbības partneriem, kas atbild par Hessnery ēkas drošības sistēmu darbību un lietotāju tiesībām, apstrādājot personas datus, kas nepieciešami attiecīgās sistēmas darbībai (piemēram, Viking Security AS, dibināts Igaunijā);
  6. sadarbības partneriem, kas atbild par Hessnery ēkas durvju un piekļuves sistēmu darbību un lietotāju tiesībām, apstrādājot personas datus, kas nepieciešami attiecīgās sistēmas darbībai (piemēram, Valnes AS, dibināts Igaunijā);
  7. sadarbības partneriem, kas sniedz e-pasta servera pakalpojumus (piemēram, Microsoft Corporation, dibināts Amerikas Savienotajās Valstīs);
  8. sadarbības partneriem, kas Hessnery vārdā automātiski sagatavo un pārsūta rēķinus, apstrādājot rēķinos ietvertos personas datus (piemēram, Excellent Business Solutions Eesti AS, dibināts Igaunijā);
  9. sadarbības partneriem, kas sniedz finanšu nodrošinājuma pakalpojumu, apstrādājot Datu subjekta personas datus, iemaksājot drošības naudu (piemēram, RendIn OÜ, dibināts Igaunijā);
  10. sadarbības partneriem, kas sniedz piedziņas pakalpojumus, apstrādājot personas datus parādu piedziņai (sadarbības partneris tiks noteikts brīdī, kad pakalpojums tiks izmantots — līdz tam personas dati netiek nodoti);
  11. sadarbības partneriem, kas sniedz Hessnery elektronisko maksājumu veikšanas pakalpojumu (piemēram, Swedbank AS, dibināts Igaunijā);
  12. sadarbības partneriem, kas sniedz Lietotāja mantas uzglabāšanas pakalpojumu, ja tas nepieciešams atbilstoši situācijai (piemēram, Minilaod OÜ, dibināts Igaunijā; Adduco OÜ, dibināts Igaunijā).
  13. Visi 5.1. punktā minētie apstrādātāji nodrošina personas datu aizsardzību, kā to nosaka personas datu aizsardzību regulējošie tiesību akti. Nododot personas datus ārpus Eiropas Ekonomikas zonas (piemēram, Microsoft Corporation, ASV dibināta sabiedrība), tiek piemēroti atbilstoši aizsardzības pasākumi, kas atbilst Eiropas Savienības datu aizsardzības prasībām.
  14. Hessnery ir tiesības izpaust Datu subjekta personas datus arī iestādei, kurai saskaņā ar Igaunijas Republikā spēkā esošajiem tiesību aktiem ir tiesības pieprasīt Hessnery izpaust tā apstrādātos personas datus, un ja Hessnery ir pienākums šos personas datus šādai iestādei izpaust.

Personas datu glabāšana

  1. Hessnery apstrādā un glabā personas datus tikai tik ilgi, cik tas nepieciešams apstrādes nolūka sasniegšanai — kad nolūks ir sasniegts, personas dati tiek dzēsti vai anonimizēti.
  2. Hessnery apstrādā un glabā personas datus šādi:
  3. līdz 30 dienām pēc Izmitināšanas pakalpojumu sniegšanas beigām, ja personas dati tiek apstrādāti Izmitināšanas pakalpojumu sniegšanas nolūkā (3.1. punkta a) apakšpunktā noteiktais nolūks);
  4. līdz 30 dienām pēc pēdējās saziņas ar Datu subjektu, ciktāl Hessnery saglabā Datu subjekta personas datus saistībā ar pasākumu veikšanu pirms līguma noslēgšanas pēc Datu subjekta pieprasījuma (3.1. punkta b) apakšpunktā noteiktais nolūks);
  5. līdz 1 gadam pēc Izmitināšanas pakalpojuma sniegšanas beigām vai līdz atteikumam no apstrādes (atkarībā no tā, kas iestājas ātrāk), ciktāl Hessnery apstrādā personas datus jaunumu, īpašo piedāvājumu un vispārīgas informācijas nosūtīšanas nolūkā (3.1. punkta c) apakšpunktā noteiktais nolūks);
  6. līdz 30 dienām pēc Izmitināšanas pakalpojumu sniegšanas beigām, ja personas dati tiek apstrādāti Izmitināšanas pakalpojumu pilnveidošanas nolūkā (3.1. punkta d) apakšpunktā noteiktais nolūks);
  7. līdz 3 gadiem pēc Izmitināšanas pakalpojumu sniegšanas beigām vai līdz attiecīgo prasījuma tiesību noilguma termiņa beigām (juridisko prasījumu noilguma termiņš parasti ir 10 gadi), ja Hessnery apstrādā personas datus Hessnery tiesību īstenošanas un aizsardzības nolūkā (3.1. punkta e) apakšpunktā noteiktais nolūks);
  8. līdz 3 gadiem pēc Izmitināšanas pakalpojumu sniegšanas beigām (vai citu tiesību aktos paredzētu termiņu), ja Hessnery apstrādā personas datus juridiska pienākuma izpildei (3.1. punkta f) apakšpunktā noteiktais nolūks).
  9. Parasti drošības kameru ieraksti tiek glabāti līdz 2 mēnešiem, izņemot situāciju, kad Hessnery apstrādā drošības kameru ierakstus, kā tas nepieciešams Hessnery tiesību īstenošanas un aizsardzības nolūkā (3.1. punkta e) apakšpunktā noteiktais nolūks) vai juridiska pienākuma izpildei (3.1. punkta f) apakšpunktā noteiktais nolūks); šādā gadījumā drošības kameru ieraksti tiek glabāti, līdz nepieciešamība izbeidzas.
  10. Personas dati, ko Hessnery kā naktsmītne vāc un apstrādā saskaņā ar TourA, tiek glabāti atbilstoši tiesību aktiem līdz 2 gadiem no šo datu reģistrēšanas dienas.
  11. Attaisnojuma dokumentos ietvertos personas datus Hessnery glabā 7 gadus no tā finanšu gada beigām, uz kuru tie attiecas.

Datu subjekta tiesības

  1. Datu subjektam ir tiesības jebkurā laikā vērsties pie Hessnery ar attiecīgu vienkāršu rakstisku un brīvas formas pieprasījumu uz e-pasta adresi info@hessnery.ee, lai:
  2. pieprasītu piekļuvi Datu subjekta personas datiem;
  3. pieprasītu personas datu labošanu;
  4. pieprasītu personas datu dzēšanu;
  5. ierobežotu personas datu apstrādi;
  6. iebilstu pret personas datu apstrādi;
  7. pieprasītu personas datu pārnešanu;
  8. pieprasītu, lai attiecībā uz Datu subjektu netiktu pieņemts lēmums, kas balstīts uz automatizētu apstrādi, ja tāds ir;
  9. atsauktu piekrišanu personas datu apstrādei, ja tāda ir dota;
  10. iesniegtu sūdzību uzraudzības iestādei (Datu aizsardzības inspekcija; plašāka informācija: https://www.aki.ee/en; vai kontakts: info@aki.ee).