Privaatsusteade

Kalev SPA, OÜ Kalevi Veekeskus (turpmāk "mēs") augstu vērtējam katra sava klienta (turpmāk "jūs") privātumu. Šajā privātuma paziņojumā mēs izskaidrojam, kādus datus mēs par jums ievācam, kāpēc mēs to darām, ko mēs darām ar jūsu datiem un to konfidencialitāti.

Kas mēs esam?

Personas datu apstrādātājs ir Kalev SPA, OÜ Kalevi Veekeskus, Harjumaa, Tallinn, Aia tn 18, 10111. Reģ. Nē. 11053554.

Kalev Spa piedāvā relaksējošu un aktīvu atpūtu, izmantojot dažādus labsajūtas pakalpojumus Tallinas centrā, plašā un modernā spa viesnīcā, ūdens centrā un sporta klubā.

Mēs īstenojam nepieciešamos tehniskos, fiziskos un organizatoriskos drošības pasākumus, lai aizsargātu jūsu personas datus no nozaudēšanas, iznīcināšanas un nesankcionētas piekļuves.

Ja jums ir kādi jautājumi par privātuma paziņojumā sniegto informāciju, vēlaties to mainīt vai pieprasīt tās apstrādes pārtraukšanu, lūdzu, sazinieties ar mums:

Viesnīca +3726493300 kalevspa@kalevspa.ee
Akvaparks un sporta klubs +3726493370 waterpark@kalevspa.ee
Uz Jūsu vēstulēm atbildam darba dienās no 09:00 līdz 17:00.

Kādus datus mēs apkopojam par jums un no kā mēs tos iegūstam?

Mēs apkopojam par jums šādus datus:

• personas dati: piemēram, vārds un uzvārds, dzimšanas datums/personas kods, personu apliecinoša dokumenta numurs
• kontaktinformācija: piemēram, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese
• bankas rekvizīti: banka, norēķinu konta numurs
• uzņēmuma dati: uzņēmuma nosaukums, reģistrācijas kods, atrašanās vieta, darba vieta/nodarbošanās
• darījuma dati: dati par klienta veiktajiem pirkumiem
• dati par personīgajiem ieradumiem, vēlmēm un apmierinātību, piemēram, dati par pakalpojumu izmantošanas aktivitātēm, izmantotajiem pakalpojumiem un klientu apmierinātību, kā arī dati, kas saistīti ar sūdzībām
• apmeklētāja kartes dati: tie ir Tūrisma likumā noteiktie dati par izmitināšanas uzņēmuma viesi - piemēram, laulātā un nepilngadīgā, kas uzturas kopā ar viesi, pilsonība, vārds, dzimšanas datums un tautība, izmitināšanas pakalpojuma sniegšanas laiks, automašīnas numurs. utt.
• kredītkartes dati: piemēram, kartes numurs, īpašnieka vārds, uzvārds, derīguma termiņš
• drošības kameru ieraksti - ja apmeklējat mūsu īpašumu vai citas telpas, kurās drošības apsvērumu dēļ ir uzstādītas video vai citas elektroniskās vai digitālās novērošanas sistēmas vai ierīces
• tīmekļa vietnes lietojuma un gala ierīču (datora, mobilā tālruņa, planšetdatora u.c.) dati.

Parasti mēs saņemam datus tieši no jums, kad veicat rezervāciju vai pieprasījumu, izmantojot mūsu vietni, pa tālruni, e-pastu vai iegādājaties pakalpojumus tieši, apmeklējot mūs.

Mēs saņemam Jūsu datus no līgumsadarbības partneriem/uzņēmumiem, tiešsaistes kanālu partneriem.

Jūsu datus mums nosūta arī tūrisma kompānijas, rezervēšanas kompānijas un citas izmitināšanas pakalpojumu starpniecībā iesaistītas personas, no kurām esat pie mums pasūtījuši izmitināšanu un/vai citus pakalpojumus. Ja mēs neesam saņēmuši datus tieši no jums, mēs sniegsim jums paziņojumu par konfidencialitāti, cik drīz vien iespējams pēc datu saņemšanas.

Kāpēc mums ir vajadzīgi jūsu dati? Kas notiek, ja nesniedzat datus?

Mēs izmantojam jūsu datus, lai sniegtu jūsu pasūtītos vai iegādātos pakalpojumus, kā arī izpildītu saistības, ko mums uzliek tiesību akti, kas reglamentē mūsu darbību, un vispārīgiem uzņēmējdarbības mērķiem, piemēram:

• personas dati – mums šie dati ir nepieciešami, lai identificētu Jūsu identitāti, kas savukārt ir svarīgi, lai nodrošinātu pakalpojuma pieejamību un sniegšanu personai, kura to faktiski pasūtīja/rezervēja, un nodrošinātu klienta statusa sniegtās priekšrocības/piedāvājumus. Šie dati mums ir nepieciešami arī, lai organizētu un pārvaldītu iepriekš iegādāto pakalpojumu un periodisko pakalpojumu sniegšanu. Tāpat arī no sadarbības līgumiem izrietošo saistību izpildei. Mēs izmantojam mūsu rīcībā esošos personas datus, lai aizsargātu savas pārkāptās vai apstrīdētās tiesības un izpildītu no tiesību aktiem izrietošos pienākumus.

• kontaktinformācija – mums šie dati ir nepieciešami, lai ar jums sazinātos tiešā mārketinga nolūkos (un nosūtītu reklāmas ziņojumus). Mēs galvenokārt sazināmies ar jums pa tālruni vai e-pastu, bet atsevišķos gadījumos var būt nepieciešams izmantot arī jūsu dzīvesvietas adresi (piemēram, ja nevarat ar mums sazināties, izmantojot citus saziņas līdzekļus).
• bankas rekvizīti — mums šie dati ir nepieciešami, lai izpildītu saistības, kas izriet no mūsu līgumattiecībām un norēķinu metodes.
• uzņēmuma dati - mums ir pienākums pieprasīt šos datus sakarā ar nepieciešamību, kas izriet no līguma noslēgšanas.
• darījumu dati – mums šie dati ir nepieciešami, lai labāk izprastu klientu vēlmes un piedāvātu klientam piemērotus, kvalitatīvus pakalpojumus
• apmeklētāja kartes dati - mums ir pienākums šos datus pieprasīt Tūrisma likuma dēļ. Mērķis ir novērst draudus, kas var slēpties, piemēram, nelegālajā imigrācijā.
• kredītkartes dati - šie dati mums ir nepieciešami mūsu izmitināšanas pakalpojuma sniegšanas dēļ, mums ir tiesības ieturēt noteiktu summu no Jūsu kredītkartes, lai samaksātu par Jūsu pasūtītajiem pakalpojumiem vai atlīdzinātu radušos izdevumus. Šie dati mums ir nepieciešami arī elektroniskā maksājuma veikšanai vietnes sesijas laikā (maksājums tiek veikts attiecīgās bankas vai pakalpojumu sniedzēja drošā nodokļu vidē)
• dati par personīgajiem ieradumiem, vēlmēm un apmierinātību – ja mēs pieprasīsim šos datus vai arī izvēlēsieties mums šādus datus izpaust, mēs tos izmantosim, lai sniegtu jums labākus pakalpojumus, pamatojoties uz jūsu vēlmēm un interesēm.
• vietnes lietošanas dati un termināļa ierīces dati (t.sk. IP adrese) – dati tiek izmantoti, lai identificētu vietnes darbības un paradumus un uz tiem izveidotu lietotāja profilu analīzes nolūkos.

Ja jūs nesniedzat mums personas datus , mēs nevarēsim sniegt jums iepriekš iegādātus, rezervētus vai periodiskus pakalpojumus. Tāpat šajā gadījumā mēs nevaram piedāvāt atlaides, kas izriet no klienta statusa.

Ja nesniegsiet apmeklētāja kartes datus, mēs nevarēsim nodrošināt Jums izmitināšanas pakalpojumus.

Uz kāda tiesiskā pamata mēs apstrādājam jūsu datus?

Apstrādājot jūsu datus, mēs paļaujamies uz dažādiem juridiskiem pamatiem:

• nepieciešamība izveidot ar Jums līgumattiecības vai izpildīt ar Jums noslēgto līgumu
• Jūsu piekrišana — ja mēs paļaujamies uz jūsu piekrišanu personas datu apstrādei, lūdzu, ņemiet vērā, ka jums ir tiesības jebkurā laikā atsaukt savu piekrišanu
• nepieciešamība pildīt mums ar likumu uzliktās saistības (piem., apmeklētāja kartes aizpildīšana un glabāšana 2 gadus, kas izriet no Tūrisma likuma)
• nepieciešamība īstenot mūsu leģitīmās intereses, tostarp uzņēmuma vadību un vispārējo saimniecisko darbību; likumpārkāpumu un krāpšanas atklāšana.
• nepieciešamība aizsargāt jūsu vai jebkuras citas personas dzīvībai svarīgās intereses (piemēram, izpaužot savus datus avārijas dienesta darbiniekam nelaimes gadījumā)
• citu likumā atļautu iemeslu dēļ.

Ar ko mēs kopīgojam jūsu datus?

Mēs neizpaužam informāciju, kuru esat mums uzticējis, izņemot tālāk aprakstītos ierobežotos apstākļos un ja tas ir nepieciešams šajā konfidencialitātes paziņojumā aprakstīto mērķu sasniegšanai:

• Pakalpojumu sniedzēji: tāpat kā daudzi citi uzņēmumi, mēs varam pasūtīt datu apstrādes pakalpojumus no uzticamiem trešo pušu pakalpojumu sniedzējiem, piemēram, IT;
• Valsts iestādes un valsts aģentūras: mēs varam koplietot datus ar iestādēm, ja mums saskaņā ar likumu ir pienākums koplietot datus vai ja datu koplietošana ir nepieciešama mūsu tiesību aizsardzībai;
• Profesionālie konsultanti un citi: mēs varam kopīgot jūsu datus ar profesionāliem konsultantiem, piemēram, revidentiem, juristiem un citām personām, kas sniedz konsultāciju pakalpojumus;
• Trešās personas saistībā ar uzņēmuma darījumiem: Uzņēmums, ar kuru ir noslēgta sadarbība, lai piedāvātu priekšrocības uzņēmuma darbiniekiem/biedriem. Laiku pa laikam mēs varam kopīgot jūsu datus ar trešajām personām korporatīvā darījuma ietvaros, piemēram, pārdodot uzņēmumu vai tā daļu citam uzņēmumam. Arī uzņēmuma reorganizācijas, kopuzņēmuma izveides, apvienošanas vai citādas uzņēmuma aktīvu vai daļu nodošanas ietvaros.

Ja mēs kopīgojam jūsu datus ar iepriekš minētajām personām, mēs nodrošinām jūsu datu aizsardzību datu apstrādes līgumā, kas noslēgts starp mums un šādu personu.

Mēs nenosūtām jūsu personas datus uz ārvalstīm. Jūsu personas dati arī netiks glabāti vai nosūtīti ārpus Eiropas Ekonomikas zonas vai valstīm, kurām nav pieņemts lēmums par aizsardzības pietiekamību, pamatojoties uz Direktīvas 95/46/EK 25. panta 6. punktu vai 45. panta 1. punktu. ) Regulas (ES) 2016/679, kas ir tās tiesību pārņēmuma dokuments.

Cik ilgi mēs glabājam jūsu datus?

Mēs glabājam Jūsu datus tik ilgi, cik tas ir nepieciešams dažādu datu apstrādes mērķu īstenošanai.

Uzņēmums, uzglabājot personas datus, balstās uz šādiem kritērijiem:

• tik ilgi, kamēr ir nepieciešams uzglabāt personas datus, lai sniegtu mūsu pakalpojumus
• ja personai uzņēmumā ir klienta konts vai klienta karte, mēs glabājam personas datus visu konta/kartes darbības laiku vai tik ilgi, cik tas nepieciešams, lai personai sniegtu pakalpojumus.
• ja uzņēmumam ir juridisks, līgumisks vai cits līdzīgs pienākums glabāt personas datus, tik ilgi, cik tas ir nepieciešams, lai izpildītu šādu pienākumu
• pēc līguma attiecību izbeigšanās noteiktus datus glabājam tik ilgi, kamēr personai (datu subjektam) vai pašam uzņēmumam ir tiesības uz līguma pamata iesniegt pretenzijas pret otru pusi

Piemēram, saskaņā ar Tūrisma likuma prasībām mēs glabājam apmeklētāju kartes datus 2 gadus no kartes aizpildīšanas. Kredītkartes datus saglabājam tikai līdz brīdim, kad starp mums ir pareizi noslēgts izmitināšanas pakalpojumu līgums, tas tiek arhivēts.

Ja esat devis mums piekrišanu tiešā mārketinga materiālu sūtīšanai, mēs saglabāsim jūsu kontaktinformāciju līdz brīdim, kad atsauksiet savu piekrišanu.

Kādas ir jūsu tiesības attiecībā uz jūsu datiem?

Jums kā datu subjektam ir šādas tiesības:

1. Tiesības piekļūt datiem – Jums ir tiesības zināt, kādi dati par Jums tiek glabāti un kā tie tiek apstrādāti.

2. Tiesības uz datu labošanu – Jums ir tiesības pieprasīt savu personas datu labošanu, ja tie ir nepareizi.

3. Tiesības uz datu dzēšanu ("tiesības tikt aizmirstam") - jums ir tiesības noteiktos gadījumos pieprasīt, lai mēs dzēstu jūsu personas datus (piemēram, ja tie mums vairs nav vajadzīgi, jūs atsaucat savu piekrišanu datu apstrādei, utt.).

4. Tiesības uz apstrādes ierobežošanu – Jums ir tiesības noteiktos gadījumos aizliegt vai ierobežot savu personas datu apstrādi uz noteiktu laiku (piemēram, ja esat iebildis pret datu apstrādi).

5. Tiesības iebilst – atkarībā no konkrētās situācijas Jums ir tiesības iebilst pret Jūsu personas datu apstrādi, ja Jūsu datu apstrāde ir balstīta uz mūsu likumīgajām interesēm vai sabiedrības interesēm. Iebildumus pret personas datu apstrādi tiešā mārketinga nolūkos var iesniegt jebkurā laikā.

6. Tiesības pārsūtīt datus – Jums ir tiesības pieprasīt, lai jūsu mums sniegtie dati tiktu nodoti jums mašīnlasāmā veidā. Varat arī pieprasīt datu pārsūtīšanu tieši citam datu pārzinim, taču tikai tad, ja tas ir tehniski iespējams. Tiesības pārsūtīt attiecas tikai uz tiem datiem, kurus mēs apstrādājam, pamatojoties uz jūsu piekrišanu vai lai izpildītu ar jums noslēgto līgumu.

7. Automātiska lēmumu pieņemšana (ieskaitot profila analīzi) - ja esam informējuši jūs, ka pieņemam lēmumu, pamatojoties uz automatizētu apstrādi (tostarp profila analīzi), kas rada juridiskas sekas attiecībā uz jums vai būtiski ietekmē jūs, varat pieprasīt, lai lēmums netiktu pieņemts, pamatojoties tikai uz automatizētu apstrādi.

Mēs darīsim visu iespējamo, lai jūsu pieprasījumus un pieprasījumus izskatītu savlaicīgi un bez maksas, izņemot gadījumus, kad tas būtu saistīts ar nesamērīgām izmaksām. Ja jūs neapmierina mūsu atbilde, varat iesniegt sūdzību Datu aizsardzības inspekcijā.