Tietosuojaseloste
Asiakkaidemme (jäljempänä ”sinä”) yksityisyys on erittäin tärkeää Kalev SPA:lle (OÜ Kalevi Veekeskus ja jäljempänä “me”). Tässä tietosuojailmoituksessa kerromme, mitä tietoja keräämme sinusta, miksi keräämme niitä, mitä teemme tiedoillasi ja miten varmistamme tietojesi säilymisen luottamuksellisina.
Keitä olemme?
Rekisterinpitäjä on Kalev SPA (OÜ Kalevi Veekeskus), Aia 18, 10111 Tallinna, Viro. Yritystunnus 11053554
Kalev Spa tarjoaa rentouttavia ja aktiivisia lomanviettopalveluja sekä hyvinvointipalveluja aivan Tallinnan keskustassa sijaitsevassa tilavassa ja modernissa kylpylähotellissa, vesipuistossa ja kuntosalilla.
Noudatamme asianmukaisia teknisiä, fyysisiä ja organisatorisia turvatoimia suojataksemme henkilötietosi katoamiselta, tuhoutumiselta ja luvattomalta pääsyltä.
Jos sinulla on kysyttävää tämän tietosuojailmoituksen sisällöstä, haluat muuttaa henkilötietojasi tai pyytää henkilötietojesi käsittelyn lopettamista, ota meihin yhteyttä:
Hotelli +3726493300 kalevspa@kalevspa.ee
Vesipuisto ja kuntosali +3726493370 waterpark@kalevspa.ee
Vastaamme yhteydenottoihin kahden arkipäivän kuluessa.
Mitä tietoja keräämme sinusta ja mistä saamme niitä?
Keräämme sinusta seuraavia tietoja:
- henkilötiedot, kuten esimerkiksi etu- ja sukunimi, syntymäaika tai henkilötunnus, henkilöllisyystodistuksen numero ja yhteydenpitoon käytettävä kieli
- yhteystiedot, kuten kotiosoite, puhelinnumero, sähköpostiosoite
- pankkitiedot, kuten pankin nimi ja tilinumero
- yrityksen tiedot, kuten yrityksen nimi, y-tunnus, osoite, työpaikka/nimike
- tapahtumatiedot, kuten tiedot asiakkaan tekemistä ostoksista
- tiedot henkilökohtaisista tottumuksista, mieltymyksistä ja asiakastyytyväisyydestä, kuten esimerkiksi tiedot käytetyistä palveluista ja niiden käyttöasteesta sekä asiakastyytyväisyydestä ja reklamaatioista
- matkustajailmoituksen tiedot: nämä ovat matkailulain edellyttämät tiedot majoitusliikkeen asiakkaista, kuten esimerkiksi kansalaisuus, asiakkaan kanssa yöpyvän puolison ja alaikäisen lapsen nimi, syntymäaika ja kansalaisuus, oleskeluajankohta, auton rekisterinumero jne.
- luottokorttitiedot, kuten kortin numero, haltijan nimi, voimassaoloaika
- valvontakameran tallenteet, jos käyt majoitusliikkeessä tai muissa tiloissamme, joissa on turvallisuussyistä videolaitteet tai muut elektroniset tai digitaaliset valvontajärjestelmät tai -laitteet
- verkkosivuston käyttö ja loppulaitteen (tietokone, matkapuhelin, tabletti jne.) tiedot.
Yleensä saamme tiedot suoraan sinulta, kun teet varauksen tai otat yhteyttä sivustomme kautta, puhelimitse, sähköpostitse tai kun ostat palveluja suoraan meiltä paikan päällä.
Myös sopimuskumppanit ja yritykset, verkkopalvelujen tarjoajat toimittavat meille tietojasi.
Lisäksi tietojasi välittävät matkatoimistot, huonevarauksien välittäjät ja muut majoituspalvelujen välittäjät, joilta olet tilannut majoituksen tai muut tarjoamamme palvelut. Jos emme ole saaneet tietoja suoraan sinulta, toimitamme sinulle tietosuojailmoituksen mahdollisimman pian tiedot saatuamme.
Miksi tarvitsemme tietojasi? Mitä tapahtuu, jos et luovuta meille tietojasi?
Käytämme tietojasi tarjotaksemme tilaamasi tai ostamasi palvelut, noudattaaksemme toimintaamme säätelevien lakien mukaisia velvoitteitamme sekä myös yleisiin liiketoimintatarkoituksiin, kuten:
- henkilötiedot – tarvitsemme näitä henkilötietoja, jotta voimme tunnistaa sinut, mikä puolestaan on välttämätöntä, jotta voimme varmistaa palvelun saatavuuden ja tarjoamisen sille henkilölle, joka on sen tosiasiallisesti tilannut tai varannut, ja jotta voimme varmistaa, että asiakas saa hänelle kuuluvat edut ja tarjoukset. Tarvitsemme näitä tietoja edelleen etukäteen ostettujen palvelujen ja määräaikaisten palvelujen järjestämiseen ja hallinnointiin. Tietoja tarvitaan myös yhteistyösopimuksista johtuvien velvollisuuksien noudattamiseen. Käytämme hallussamme olevia henkilötietojasi suojellaksemme loukattuja tai kyseenalaistettuja oikeuksiamme ja noudattaaksemme lakisääteisiä velvoitteitamme.
- yhteystiedot – tarvitsemme näitä tietoja ottaaksemme sinuun yhteyttä suoramarkkinointia (ja myynninedistämistä) varten. yleensä otamme yhteyttä puhelimitse tai sähköpostitse, mutta joissakin tapauksissa myös kotiosoitteen käyttö voi olla tarpeen (jos emme esimerkiksi tavoita sinua muilla viestimillä)
- pankkitiedot – tarvitsemme näitä tietoja täyttääksemme sopimuksesta ja laskutuksesta johtuvat velvoitteemme.
- yritystiedot – meidän on pyydettävä näitä tietoja, koska niitä tarvitaan sopmuksen noudattamiseen.
- tapahtumatiedot – tarvitsemme näitä tietoja, jotta voimme ymmärtää paremmin asiakkaiden odotuksia ja tarjota asiakkaille sopivia sekä laadukkaita palveluja
- matkustajailmoituksen tiedot – meidän on pyydettävä nämä tiedot Viron matkailulain nojalla. tavoitteena on ehkäistä riskejä, joita voi piillä esimerkiksi laittomassa maahanmuutossa
- luottokorttitiedot – tarvitsemme nämä tiedot, jotta voimme tarjota sinulle majoituspalveluitamme ja jotta voimme veloittaa määrätyn summan luottokortiltasi maksaaksemme tilaamasi palvelut tai korvataksemme aiheuttamasi kulut. Tarvitsemme näitä tietoja myös sähköisten maksujen tekemiseen sivustolla (maksut tehdään asianomaisen pankin tai palveluntarjoajan suojatussa maksuympäristössä)
- tiedot henkilökohtaisista tottumuksistasi, mieltymyksistäsi ja tyytyväisyydestäsi – kun pyydämme näitä tietoja tai kun päätät antaa ne meille, käytämme niitä voidaksemme tarjota sinulle parempaa palvelua tarpeidesi ja kiinnostuksesi mukaan.
- sivuston käyttötiedot ja päätelaitetiedot (mukaan lukien IP-osoite) – näitä tietoja käytetään sivuston toimintojen ja tottumusten tunnistamiseen ja profilointiin.
Jos et anna meille henkilötietojasi, emme voi tarjota sinulle ennakkoon maksettuja, varattuja tai määräaikaisia palveluja. Emme myöskään voi tarjota sinulle mitään asiakasetuja.
Jos et ilmoita tietojasi matkustajailmoituksessa, emme voi tarjota sinulle majoitusta.
Millä oikeusperusteella käsittelemme tietojasi?
Harjoittamamme tietojesi käsittely perustuu erilaisiin oikeusperusteisiin:
- sopimuksen solminen kanssasi tai jo kanssasi solmitun sopimuksen noudattaminen
- Suostumuksesi – jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa
- lakisääteisten velvoitteidemme noudattaminen (esim. Viron matkailulain edellyttämä matkustajailmoituksen tekeminen ja sen säilyttäminen kahden vuoden ajan)
- tarve valvoa oikeutettuja etujamme, mukaan lukien yrityksen johtaminen ja liiketoiminnan harjoittaminen yleensä sekä rikkomusten ja petosten havaitseminen.
- tarve valvoa sinun tai kenen tahansa muun henkilön olennaisia etuja (esimerkiksi ilmoittamalla tietosi hätätilanteessa ensihoitajille)
- muu lain sallima peruste.
Kenen kanssa jaamme tietojasi?
Emme jaa käyttöömme annettuja tietoja muissa kuin alla luetelluissa tapauksissa sekä myös silloin, kun se on tarpeen tässä tietosuojailmoituksessa kuvattujen tavoitteiden saavuttamiseksi:
- Palveluntarjoajat: kuten monet muutkin yritykset, saatamme ulkoistaa tietojenkäsittelypalveluja luotetuille kolmansille osapuolille, kuten IT-palvelujen tarjoajille;
- Viranomaiset ja valtionlaitokset: voimme luovuttaa tietoja näille tahoille, mikä laki niin velvoittaa tai tietojen ilmoittaminen on tarpeellista oikeuksiemme suojaamiseksi;
- Ammatilliset neuvonantajat ja muut: voimme jakaa tietojasi ammatillisten neuvonantajien, kuten tilintarkastajien, asianajajien ja muiden neuvontapalveluja tarjoavien henkilöiden kanssa;
- Yrityksen liiketoimintaan liittyvät muut henkilöt: Yritys, jonka kanssa olemme solmineet sopimuksen erilaisten etujen tarjoamiseksi työntekijöille ja jäsenille. Voimme toisinaan luovuttaa tietojasi kolmansille osapuolille esimerkiksi yrityskauppoihin liittyen (muun muassa yrityksen tai sen osan myyminen toiselle yritykselle). Mukaan luettuna yrityksen uudelleenjärjestely, yhteisyrityksen perustaminen, sulautuminen tai muu omaisuuden tai osakkeiden luovutus.
Jakaessamme tietojasi yllä mainittujen henkilöiden kanssa tietosuojan noudattaminen varmistetaan solmimalla tietojenkäsittelysopimus asianomaisen osapuolen kanssa.
Emme luovuta henkilötietojasi ulkomaille. Henkilötietojasi ei myöskään tallenneta eikä siirretä Euroopan talousalueen ulkopuolelle tai sellaisiin maihin, joiden osalta ei ole tehty direktiivin 95/46/EY 25 artiklan 6 kohdan tai direktiivin 95/46/EY tai sitä seuraavan asetuksen (EU) 2016/679 45 artiklan 1 kohdan mukaista tietosuojan riittävyyttä koskevaa päätöstä.
Kuinka pitkään säilytämme tietojasi?
Säilytämme tietojasi niin pitkään, kuin se on tarpeen erilaisten tietojenkäsittelytavoitteiden saavuttamiseksi.
Yritys nojautuu henkilötietoja säilyttäessään seuraaviin kriteereihin:
- niin pitkään kuin henkilötietoja tulee säilyttää tarjotaksemme palveluja
- jos asiakkaalla on yrityksen käyttäjätili tai kanta-asiakaskortti, säilytämme henkilötietoja tilin/kortin voimassaoloajan loppuun asti tai niin kauan, kuin niitä tarvitaan palvelujen tarjoamiseen henkilölle
- jos yrityksellä on lakisääteinen, sopimuksen mukainen tai muu vastaava velvollisuus säilyttää henkilön tietoja, niitä säilytetään niin kauan, kuin on tarpeen tämän velvollisuuden täyttämiseksi
- sopimussuhteen päättymisen jälkeen säilytämme tiettyjä tietoja niin kauan kuin henkilöllä (rekisteröity) tai yrityksellä itsellään on oikeus esittää sopimukseen perustuvia vaateita toiselle osapuolelle
Esimerkiksi matkustajailmoituksen tietoja säilytetään kaksi vuotta niiden ilmoittamisesta, kuten Viron matkailulaki edellyttää. Luottokorttitietoja säilytetään vain siihen asti, kunnes välillämme solmittu majoituspalvelun tarjoamista koskeva sopimus on täytetty, ja sen jälkeen ne arkistoidaan.
Jos olet antanut meille suostumuksesi suoramarkkinointiin, säilytämme yhteystietojasi siihen asti, kunnes peruutat suostumuksesi.
Mitä tietoihisi liittyviä oikeuksia sinulla on?
Sinulla tietojen subjektina on seuraavat oikeudet:
- Oikeus perehtyä tietoihin – sinulla on oikeus tietää, millaisia sinua koskevia tietoja säilytämme ja miten käsittelemme tietojasi.
- Oikeus pyytää virheellisten tietojen oikaisemista – sinulla on oikeus vaatia virheellisten henkilötietojesi oikaisemista.
- Oikeus pyytää tietojen poistamista (”oikeus tulla unohdetuksi”) – sinulla on tietyissä tapauksissa oikeus vaatia, että me poistamme henkilötietosi (jos esimerkiksi emme enää tarvitse niitä tai jos peruutat meille tietojen käsittelyyn antamasi suostumuksen jne.).
- Oikeus rajoittaa tietojen käsittelyä – sinulla on tietyissä tapauksissa oikeus kieltää tai rajoittaa henkilötietojesi käsittelyä tietyksi aikaa (jos olet esimerkiksi vastustaa tietojesi käsittelyä).
- Oikeus vastustaa henkilötietojen käsittelyä – sinulla on tapauskohtaisesti oikeus vastustaa henkilötietojesi käsittelyä, jos henkilötietojesi käsittely perustuu oikeutettuun etuumme tai yleiseen etuun. Henkilötietojen käsittelyn suoramarkkinointitarkoitukseen voi kuitenkin kieltää milloin tahansa.
- Oikeus pyytää henkilötietojen siirtämistä – sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit vaatia tietojen siirtämistä myös suoraan muulle vastuuhenkilölle, jos se on teknisesti mahdollista. Oikeus pyytää tietojen siirtämistä koskee vain sellaisia tietoja, joita käsittelemme suostumuksesi perusteella tai kanssasi tehdyn sopimuksen noudattamiseksi.
- Automaattiseen käsittelyyn perustuva päätöksenteko (mukaan lukien profilointi) - jos olemme ilmoittaneet sinulle, että teemme päätöksiä pelkästään automaattisen käsittelyn perusteella (myös profilointi), jolla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun olennaisesti, voit pyytää, ettei päätöksiä tehdä pelkästään automaattisen käsittelyn perusteella.
Teemme parhaamme käsitelläksemme pyyntösi ja toiveesi ajoissa ja maksutta, ellei tästä aiheudu kohtuuttomia kuluja. Ellet ole tyytyväinen vastaukseemme, voit valittaa asiasta Viron tietosuojavirastolle (Andmekaitse Inspektsioon).