Privātuma politika

Privātuma politika

Paziņojums par konfidencialitāti (KLIENTI)

Kalev SPA, OÜ Kalevi Veekeskus (turpmāk “mēs”) augstu vērtējam katra klienta (turpmāk “jūs”) privātumu. Šajā privātuma paziņojumā mēs paskaidrosim, kāda veida datus mēs par jums vācam, kāpēc mēs to darām, ko mēs darām ar jūsu datiem un kā mēs tos apstrādājam.

Kas mēs esam?

Personas datu apstrādātājs ir Kalev SPA, OÜ Kalevi Veekeskus, Harjumaa, Tallina, Aia iela 18, 10111. Reģ. kods 11053554

Kalev Spa piedāvā relaksējošas un aktīvas brīvdienas, izmantojot dažādus labsajūtas pakalpojumus, kas tiek sniegti Tallinas centrā, plašā un modernā spa viesnīcā, ūdens atrakciju parkā un fitnesa centrā.

Mēs īstenojam nepieciešamos tehniskos, fiziskos un organizatoriskos drošības pasākumus, lai aizsargātu jūsu personas datus pret nozaudēšanu, iznīcināšanu un nesankcionētu piekļuvi.

Ja jums ir kādi jautājumi par šajā privātuma paziņojumā sniegto informāciju vai ja vēlaties veikt izmaiņas datos vai pieprasīt, lai dati vairs netiktu apstrādāti, lūdzu, sazinieties ar mums:

Viesnīca +3726493300 kalevspa@kalevspa.ee

Akvaparks un fitnesa centrs +3726493370 waterpark@kalevspa.ee

Uz Jūsu vēstulēm atbildēsim divu darba dienu laikā.  

Kādus datus mēs apkopojam par jums un kas tos sniedz?

Mēs apkopojam par jums šādus datus:

• personas dati: piemēram, vārds un uzvārds, dzimšanas datums/valsts identifikācijas numurs, personu apliecinoša dokumenta numurs, saziņas valoda
• kontaktinformācija: piemēram, mājas adrese, tālruņa numurs, e-pasta adrese
• bankas rekvizīti: banka, bankas konta numurs
• uzņēmuma dati: uzņēmuma nosaukums, reģistrācijas kods, atrašanās vieta, amats/nodarbošanās
• darījumu dati: dati, kas attiecas uz klientu pirkumiem
• dati, kas attiecas uz personīgajiem paradumiem, vēlmēm un apmierinātību: piemēram, dati par to, kā aktīvi tiek izmantoti pakalpojumi, kā arī par izmantotajiem pakalpojumiem un klientu apmierinātību, arī dati par sūdzībām
• apmeklētāja kartes dati: dati par izmitināšanas pakalpojumu lietotājiem, kas nepieciešami saskaņā ar Igaunijas Tūrisma likumu, piemēram, pilsonība, kā arī pie apmeklētāja izmitinātā laulātā vai nepilngadīgā vārds, dzimšanas datums un pilsonība, pakalpojuma sniegšanas periods. izmitināšanas pakalpojumi, automašīnas numura numurs utt.
• kredītkartes dati: piemēram, kartes numurs, īpašnieka vārds, uzvārds, derīguma termiņš
• drošības kameru ieraksti: ja apmeklējat mūsu naktsmītnes vai citas telpas, kas drošības apsvērumu dēļ ir aprīkotas ar video vai citām elektroniskām vai digitālām novērošanas sistēmām vai ierīcēm
• tīmekļa vietnes lietošanas un gala iekārtu (dators, mobilais, planšetdators uc) dati.

Parasti mēs iegūstam datus tieši no jums, kad veicat rezervāciju vai pieprasījumu mūsu vietnē, pa tālruni vai e-pastā, vai kad jūs pērkat pakalpojumus uz vietas.

Jūsu datus mums nosūtīs mūsu līgumpartneri/uzņēmumi, tiešsaistes kanālu partneri.

Jūsu datus mums nosūta arī ceļojumu aģenti, rezervēšanas aģentūras un citi izmitināšanas aģenti, pie kuriem esat rezervējis savu izmitināšanu un/vai citus pakalpojumus pie mums. Ja mēs neesam ieguvuši datus tieši no jums, mēs nosūtīsim jums privātuma paziņojumu, cik drīz vien iespējams pēc datu iegūšanas.

Kāpēc mums ir vajadzīgi jūsu dati? Kas notiek, ja nesniedzat datus?

Mēs izmantojam jūsu datus, lai sniegtu jūsu pieprasītos vai iegādātos pakalpojumus, kā arī izpildītu pienākumus, ko mums uzliek mūsu darbību reglamentējošie tiesību akti. Mēs to izmantojam arī vispārīgiem uzņēmējdarbības mērķiem, piemēram:

• personas dati – šie dati ir nepieciešami, lai jūs identificētu, kas ir svarīgi, lai pakalpojums būtu pieejams un sniegts personai, kura to pasūtījusi, un lai nodrošinātu priekšrocības/piedāvājumus, pamatojoties uz dalības statusu. Šie dati mums ir nepieciešami arī, lai organizētu un vadītu priekšapmaksas un periodisko pakalpojumu sniegšanu un izpildītu saistības, kas izriet no sadarbības līgumiem. Mēs izmantojam personas datus, lai aizsargātu mūsu pārkāptās vai apstrīdētās tiesības un izpildītu mūsu juridiskos pienākumus.
• kontaktinformācija – mums šie dati ir nepieciešami, lai ar jums sazinātos un tiešā mārketinga nolūkos (un lai nosūtītu reklāmas materiālus). Pirmkārt un galvenokārt, mēs sazināmies ar jums pa tālruni vai e-pastu, taču atsevišķos gadījumos var būt nepieciešams izmantot jūsu mājas adresi (piem., ja nevaram ar jums sazināties pa citiem līdzekļiem).
• bankas rekvizīti – šie dati mums ir nepieciešami, lai izpildītu saistības, kas izriet no starp mums noslēgtajām līgumattiecībām, kā arī no norēķinu saistībām.
• uzņēmuma dati – mums ir pienākums pieprasīt šos datus sakarā ar nepieciešamību, kas izriet no līguma noslēgšanas.
• darījumu dati – mums šie dati ir nepieciešami, lai labāk izprastu klientu vēlmes un piedāvātu klientiem piemērotus un kvalitatīvus pakalpojumus
• apmeklētāja kartes dati – mums ir pienākums pieprasīt šos datus saskaņā ar Tūrisma likumu. Mērķis ir izvairīties no jebkādām briesmām, ko rada, piemēram, nelegālā imigrācija.
• kredītkartes dati – šie dati mums ir nepieciešami, jo, sniedzot jums izmitināšanas pakalpojumu, mums ir tiesības ieturēt noteiktu naudas summu no jūsu kredītkartes, lai segtu pakalpojumu izmaksas vai citus jums radušos izdevumus. Šie dati mums nepieciešami arī elektroniskā maksājuma veikšanai vietnes sesijas laikā (maksājums tiek veikts drošā vidē attiecīgās bankas vai pakalpojumu sniedzēja maksājumiem)
• dati, kas attiecas uz personīgajiem ieradumiem, vēlmēm un apmierinātību – ja mēs lūdzam šos datus vai jūs izvēlaties šādus datus mums izpaust, mēs tos izmantojam, lai sniegtu jums labākus pakalpojumus, pamatojoties uz jūsu vēlmēm un interesēm.
• tīmekļa vietnes lietošanas un termināļa iekārtu dati (arī IP adrese) - dati tiek izmantoti, lai identificētu darbības un paradumus vietnē un izveidotu uz tiem balstītu lietotāja profilu analītiskiem nolūkiem.

Ja jūs nesniedzat mums savus personas datus, mēs nevaram sniegt jums priekšapmaksas, pasūtītos vai periodiskos pakalpojumus. Tādā gadījumā mēs arī nevaram piedāvāt priekšrocības, kuru pamatā ir dalības statuss.

Ja nesniedzat apmeklētāja kartes datus, mēs nevaram nodrošināt jums izmitināšanas pakalpojumu.

Kāds ir jūsu datu apstrādes tiesiskais pamats?

Mēs apstrādājam jūsu datus, pamatojoties uz dažādiem juridiskiem pamatiem:

• nepieciešamība noslēgt ar jums līgumattiecības vai noslēgt ar jums līgumu
• jūsu piekrišana – ja jūsu datu apstrāde ir balstīta uz jūsu piekrišanu, ņemiet vērā, ka jums ir tiesības jebkurā laikā atsaukt savu piekrišanu
• nepieciešamība ievērot mūsu juridiskās saistības (piemēram, aizpildīt un uzturēt apmeklētāja karti divus gadus saskaņā ar Tūrisma likumu)
• nepieciešamība īstenot mūsu leģitīmās intereses, tostarp korporatīvo pārvaldību un vispārēju biznesa darbību īstenošanu; likuma pārkāpumu un krāpšanas gadījumu atklāšana.
• nepieciešamība aizsargāt savas vai kāda cita svarīgas intereses (piemēram, izpaužot informāciju par jums neatliekamās palīdzības dienestiem avārijas gadījumā)
• citās likumā paredzētajās situācijās.

Ar ko mēs kopīgojam jūsu datus?

Mēs neizpaužam datus, ko esat mums uzticējuši, izņemot tālāk aprakstītos ierobežotos gadījumus un ja tas ir nepieciešams šajā konfidencialitātes paziņojumā aprakstītajiem mērķiem:

• Pakalpojumu sniedzēji: tāpat kā daudzi citi uzņēmumi, mēs varam pasūtīt datu apstrādes pakalpojumus no uzticamiem trešo pušu pakalpojumu sniedzējiem, piemēram, IT;
• Valsts iestādes un valdības struktūras: mēs varam kopīgot savus datus ar šādām iestādēm, ja mums to uzliek likums vai ja tas ir nepieciešams, lai aizsargātu mūsu tiesības;
• Profesionāli konsultanti un citi konsultanti: mēs varam kopīgot jūsu informāciju ar profesionāliem konsultantiem, piemēram, revidentiem, juristiem un citiem profesionāļiem, kas sniedz konsultāciju pakalpojumus;
• Trešās puses saistībā ar korporatīvajiem darījumiem; Uzņēmums, ar kuru esam noslēguši sadarbības līgumu par labumu piedāvāšanu uzņēmuma darbiniekiem/biedriem. Reizēm mēs varam kopīgot jūsu datus ar trešajām personām, slēdzot korporatīvos darījumus, piemēram, pārdodot uzņēmumu vai tā daļu citam uzņēmumam. Tāpat uzņēmuma restrukturizācijas ietvaros kopuzņēmuma izveide vai apvienošanās, kā arī uzņēmuma aktīvu vai daļu nodošana.

Ja mēs kopīgojam jūsu datus ar iepriekš minētajām pusēm, mēs garantējam jūsu datu aizsardzību datu apstrādes līgumā, kas noslēgts starp mums un otru pusi.

Mēs nepārsūtīsim jūsu datus uz ārvalstīm. Jūsu personas dati arī netiks glabāti vai pārsūtīti uz valstīm ārpus Eiropas Ekonomikas zonas vai valstīm, par kurām pieņemts lēmums par datu aizsardzības pietiekamību saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu vai saskaņā ar tā tiesību pārņēmēja dokumentu 45. 1) Regulas (ES) 2016/679 nav veikta.

Cik ilgi mēs glabāsim jūsu datus?

Mēs glabājam jūsu datus tik ilgi, cik tas ir nepieciešams dažādu datu apstrādes mērķu sasniegšanai.

Uzglabājot personas datus, uzņēmums vadās pēc šādiem kritērijiem:

• mēs glabāsim datus tik ilgi, cik tas ir nepieciešams mūsu pakalpojumu sniegšanai
• ja personai ir uzņēmumam piesaistīts lietotāja konts vai biedra karte, mēs glabāsim tās datus tik ilgi, kamēr konts/karte ir derīga vai tik ilgi, kamēr šie dati ir nepieciešami pakalpojumu sniegšanai.
• ja uzņēmumam ir likumā, līgumā vai citā līdzīgā veidā noteikts pienākums glabāt personas datus, mēs datus glabāsim tik ilgi, cik tas ir nepieciešams šāda pienākuma izpildei
• pēc līguma attiecību izbeigšanās noteiktus datus glabāsim tik ilgi, kamēr personai (datu subjektam) vai pašam uzņēmumam uz līguma pamata ir tiesības celt pretenzijas pret otru pusi

Piemēram, saskaņā ar Tūrisma likuma prasībām mēs glabājam apmeklētāja kartes datus divus gadus no kartes aizpildīšanas datuma. Kredītkartes dati tiek glabāti tikai līdz brīdim, kad starp mums ir pareizi noslēgts izmitināšanas līgums, pēc tam tie tiek arhivēti.

Ja esat devis mums piekrišanu nosūtīt jums tiešā mārketinga materiālus, mēs glabāsim jūsu kontaktinformāciju līdz brīdim, kad atsauksiet savu piekrišanu.  

Kādas ir jūsu tiesības saistībā ar jūsu datiem?

Jums kā datu subjektam ir šādas tiesības:

1. Piekļuves tiesības – jums ir tiesības zināt, kādi dati par jums tiek glabāti un kā tie tiek apstrādāti.
2. Tiesības uz labošanu – jums ir tiesības pieprasīt savu personas datu labošanu, ja tie ir neprecīzi.
3. Tiesības uz dzēšanu (“tiesības tikt aizmirstam”) – noteiktos gadījumos jums ir tiesības pieprasīt, lai mēs dzēšam jūsu personas datus (piemēram, ja tie mums vairs nav vajadzīgi, jūs atsaucat savu piekrišanu datu apstrādei utt.) .
4. Tiesības uz apstrādes ierobežošanu – noteiktos gadījumos jums ir tiesības aizliegt vai ierobežot savu personas datu apstrādi uz noteiktu laiku (piemēram, kad esat iebildis pret datu apstrādi).
5. Tiesības iebilst – pamatojoties uz jūsu konkrēto situāciju, jums ir tiesības iebilst pret savu personas datu apstrādi, ja apstrāde ir balstīta uz mūsu likumīgajām interesēm vai sabiedrības interesēs. Jūs jebkurā laikā varat iebilst pret datu apstrādi tiešā mārketinga nolūkos.
6. Tiesības uz datu pārnesamību – jums ir tiesības saņemt personas datus, ko esat mums sniedzis mašīnlasāmā formātā. Jums ir arī tiesības uz personas datu tiešu pārsūtīšanu citam datu pārzinim, bet tikai tad, ja tas ir tehniski iespējams. Tiesības uz pārnesamību attiecas tikai uz tiem datiem, kurus mēs apstrādājam, pamatojoties uz jūsu piekrišanu vai lai izpildītu ar jums noslēgto līgumu.
7. Automatizēta lēmumu pieņemšana (ieskaitot profila analīzi) – ja esam informējuši jūs, ka mēs pieņemam lēmumus, pamatojoties uz automatizētu apstrādi (tostarp profila analīzi), kas rada juridiskas sekas attiecībā uz jums vai līdzīgi būtiski ietekmē jūs, varat pieprasīt, lai uz jums neattiecas lēmums ir balstīts tikai uz automatizētu apstrādi.

 

Mēs darīsim visu iespējamo, lai savlaicīgi un bez maksas izpildītu jūsu pieprasījumus un vēlmes, izņemot gadījumus, kad tas radītu nesamērīgi lielas izmaksas. Ja jūs neapmierina mūsu sniegtā atbilde, varat vērsties ar sūdzību Datu aizsardzības inspekcijā.