Privaatsuspoliitika

Kehtib alates 27.10.2026

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Dušan Šroba – DATACLICK, Andreja Bažíka 31/102, 027 32 Zuberec, Slovaki Vabariik, registrikood (IČO): 44281820 („vastutav töötleja”). Kontakt: leht Kontakt.

2. Milliseid andmeid töötleme

• Majutajate ja külaliste registreerimisandmed: nimi, e-posti aadress, telefoninumber, parool (räsitud kujul).
• Kui logite sisse Google'iga, saame Google'ilt ainult teie nime, e-posti aadressi ja Google'i konto identifikaatori – kasutame neid üksnes teie konto loomiseks ja sellele sisselogimiseks. Teie Google'i parooli me kunagi ei näe.
• Kuulutuste andmed: pealkiri, kirjeldus, fotod, asukoht, hinnad.
• Portaali vormide kaudu saadetud päringud ja sõnumid.
• Tehnilised andmed: IP-aadress, brauseri tüüp, veebilehe toimimiseks vajalikud küpsised.
• Kui saadate päringu või sõnumi, salvestame teie IP-aadressi ja brauseri tüübi, et vältida vormide kuritarvitamist (võlts- ja massipäringud). Õiguslik alus on õigustatud huvi; IP-aadressi anonüümime 90 päeva pärast.

3. Töötlemise eesmärk ja õiguslik alus

Töötleme andmeid portaali teenuste osutamiseks (majutaja ja külalise vahelise kontakti vahendamine, kasutajakonto haldamine, suhtlus) lepingu täitmise alusel (GDPR artikli 6 lõike 1 punkt b) ning vastutava töötleja õigustatud huvi alusel portaali käitamiseks ja turvamiseks (GDPR artikli 6 lõike 1 punkt f).

4. Küpsised

Portaal kasutab sisselogimiseks ja seansi toimimiseks vajalikke tehnilisi küpsiseid ning teie nõusolekul kolmandate osapoolte analüütilisi ja turundusküpsiseid. Täieliku loetelu leiate lehelt Küpsised.

5. Säilitamise tähtaeg

Säilitame isikuandmeid kasutajakonto kehtivuse ajal ja seejärel nii kaua, kui see on vajalik õigusaktidest tulenevate kohustuste täitmiseks (nt raamatupidamis- ja maksuõigusaktid).

6. Andmesubjektide õigused

Teil on õigus tutvuda oma isikuandmetega, nõuda nende parandamist või kustutamist, piirata nende töötlemist, õigus andmete ülekandmisele ning õigus esitada töötlemise suhtes vastuväiteid. Taotlused saatke lehe Kontakt kaudu.

7. Andmete jagamine

Me ei jaga isikuandmeid kolmandate isikutega, välja arvatud ulatuses, mis on vajalik portaali käitamiseks (nt majutusteenuse pakkuja), või juhul, kui seda nõuab seadus.

8. Avalikult kättesaadavatest allikatest saadud andmed

Haldaja koostatud kuulutuste (ülevõtmata kuulutuste) puhul töötleme andmeid majutusasutuse kohta ja vajalikus ulatuses selle omaniku või käitaja kontaktandmeid (nimi, e-post, telefon), kui tegemist on füüsilise isikuga. Allikaks on avalikult kättesaadav teave, eelkõige majutuse enda veebisait, avalikud kataloogid ja registrid ning veebipõhised majutusportaalid.

Eesmärk on teavitada külastajaid majutuspakkumisest, edastada külaliste päringud omanikule ja pakkuda talle võimalust kuulutus üle võtta. Õiguslik alus on õigustatud huvi (GDPR art 6 lg 1 p f). Omaniku kontaktandmeid avalikult ei kuvata. Säilitame neid seni, kuni kuulutus on avaldatud või kuni esitatakse vastuväide.

Teavitame omanikku töötlemisest hiljemalt esimesel kontaktivõtmisel. Ta võib igal ajal esitada töötlemise suhtes vastuväite (GDPR art 21) sisust teatamise vormi kaudu; seejärel lõpetame tema andmete töötlemise ning muudame või eemaldame kuulutuse vastavalt tema soovile.

9. Vastuvõtjad ja volitatud töötlejad

Isikuandmeid võivad meie nimel töödelda järgmised volitatud töötlejate kategooriad, ainult portaali toimimiseks vajalikus ulatuses:

- veebimajutuse ja e-posti teenuse osutaja,
- SMS-lüüsi teenuse osutaja (SMS-teavitused omanikele),
- Cloudflare (vormide kaitse robotite eest),
- OpenAI (tekstide tõlkimine ja tehisintellektil põhinev vestlus; andmeid ei kasutata mudelite treenimiseks),
- Google (analüütika ainult nõusolekul, Google'iga sisselogimine),
- PayPal ja Stripe (majutajate maksed),
- raamatupidamistarkvara (arvete väljastamine).

Päringu andmed edastame majutajale, kellele külaline päringu saatis.

10. Edastamine kolmandatesse riikidesse

Mõned volitatud töötlejad (nt OpenAI, Google, Cloudflare, Stripe, PayPal) võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda, eelkõige USA-s. Edastamine põhineb Euroopa Komisjoni kaitse piisavuse otsusel (ELi–USA andmekaitseraamistik) või lepingu tüüptingimustel.

11. Automatiseeritud otsuste tegemine

Me ei tee õiguslike tagajärgedega automatiseeritud otsuseid ega profiilianalüüsi. Automaatsed kaitsemeetmed (nt päringute arvu piirangud) võivad päringu läbivaatamiseks kinni pidada; edasise üle otsustab inimene.

12. Säilitamise tähtajad

• IP-aadressid vormide esitamisel: 90 päeva, seejärel anonüümitakse,
• tehisintellektil põhinevate vestluste salvestised: 180 päeva,
• raamatupidamisdokumendid: 10 aastat vastavalt raamatupidamist käsitlevatele õigusaktidele,
• nõusolekud (nt fotode avaldamiseks): kuni kuulutus on avaldatud ja seejärel aja jooksul, mil saab esitada nõudeid,
• muud andmed: nii kaua, kui see on töötlemise eesmärgi saavutamiseks vajalik.

13. Õigus esitada kaebus

Kui leiate, et teie isikuandmete töötlemine rikub õigusakte, on teil õigus esitada kaebus järelevalveasutusele: Slovakkias Isikuandmete Kaitse Amet (dataprotection.gov.sk), Tšehhis Isikuandmete Kaitse Amet (uoou.gov.cz) või teie elukohariigi järelevalveasutus.

14. Anonüümne külastusstatistika

Et teada, kui paljud inimesed portaali kasutavad ja millised lehed on kasulikud, loendame lehevaatamisi oma küpsisteta mõõtmise abil. Me ei salvesta teie seadmesse midagi ega säilita teie IP-aadressi: IP-aadress ja brauseri identifikaator muudetakse ühesuunaliseks anonüümseks sõrmejäljeks, mis muutub iga päev ja mida ei saa isikuga seostada. Salvestame ainult lehe, kust tulite (nt otsingumootor), seadme ja brauseri tüübi ning ajavööndi põhjal tuletatud riigi.

Õiguslik alus on meie õigustatud huvi (GDPR art 6 lg 1 p f) portaali käitamiseks ja täiustamiseks. Andmeid ei jagata kolmandate isikutega ja need kustutatakse 400 päeva pärast. Google Analyticsit kasutame endiselt ainult teie nõusolekul.

Sama küpsisteta mõõtmist (iga päev muutuva anonüümse sõrmejäljega ja IP-aadresse salvestamata) pakub ka meie tehniline tarnija DSDATA.sk, kes arendab ja hooldab portaali. Ta töötleb andmeid üksnes meie nimel volitatud töötlejana (GDPR art 28) ega kasuta neid muul eesmärgil.