Privaatsuspoliitika

1. Veebisaidi ulatus ja olemus

See privaatsuspoliitika kehtib ainult https://grandsal.polfirms.ee/, sõltumatu infoettekanne, mis tegutseb rahvusvahelise POLTURIZMi võrgustiku raames.

Hotelli Grand Sal ametlik veebisait on https://grandsal.com/. Hotelli ametliku veebisaidi privaatsuspoliitika ei ole selle esitluse privaatsuspoliitika.

2. Andmete vastutav töötleja

Grandsal. polfirms.ee tehnilise toimimisega seoses töödeldavate isikuandmete vastutav töötleja on:

AKTRU Sp. z o.o. on vastutav töötleja tehnilise toimimise, nõusoleku ja jaotise 6 analüütika osas. Ta ei vastuta Grand Sal Hotel, broneerimissüsteemide ega väliste teenuste andmete eest.

Privaatsust või andmetöötlusega seotud õiguste teostamist puudutavates küsimustes võib vastutava töötleja poole pöörduda kirjalikult ülaltoodud aadressil või AKTRU veebilehel avaldatud kontaktandmete kaudu.

3. Andmed, mida võidakse töödelda

Veebisait ei paku kasutajate registreerimist, kasutajakontosid, maksesüsteeme ega kontaktivormi, mis kogub andmeid otse selles domeenis.

Veebilehe kasutamisel võidakse põhilised tehnilised andmed salvestada automaatselt serveri logidesse, sealhulgas:

• seadme IP-aadress,
• ühenduse loomise kuupäev ja kellaaeg,
• taotletava ressursi aadress
• serveri vastuse kood
• brauseri tüüp, operatsioonisüsteemi ja seadme teave,
• viitelehe aadress, kui brauser seda pakub.

Need andmed on tehnilist laadi ja on vajalikud turvalisuse, veebisaidi nõuetekohase toimimise ja võimalike vigade diagnoosimise tagamiseks.

4. Töötlemise eesmärgid ja õiguslikud alused

Tehnilisi andmeid võib töödelda järgmistel eesmärkidel:

• veebisaidi nõuetekohase kuvamise ja kättesaadavuse tagamine,
• infrastruktuuri turvalisuse säilitamine ja kuritarvitamise vältimine,
• tehniliste vigade ja turvaintsidentide diagnoosimine,
• õigusnõuete esitamine, esitamine või kaitsmine.

Töötlemise õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkti f kohaselt vastutava töötleja õigustatud huvi veebilehte säilitada, kaitsta ja nõuetekohaselt toimida.

5. Küpsised ja brauseri salvestusruum

Veebisait võib kasutada põhiliste tehniliste funktsioonide, turvalisuse ja külastaja valikulise analüüsiotsuse salvestamise jaoks vajalikke küpsiseid või brauseri salvestusmehhanisme.

Google Analytics 4 küpsised lubatakse alles pärast seda, kui analüütika on selgesõnaliselt aktsepteeritud. Analüütika tagasilükkamine ei mõjuta veebisaiti. Otsust saab igal ajal muuta jaluses oleva „Küpsiseseadete“ kaudu; pärast nõusoleku tagasivõtmist eemaldatakse veebisaidile juurdepääsetavad GA4 küpsised.

Veebisait ei kasuta reklaami ega uuesti turundamise küpsiseid. Kasutajad saavad küpsiseid hallata ka oma brauseri seadete kaudu.

6. Valikuline analüütika

Pärast nõusoleku saamist lubab veebisait Google Analytics 4 (mõõtmis-ID G-YCVTW3CRLC), mida haldab AKTRU, ainult liikluse ja kasutajate värbamise koondstatistika jaoks. Selle töötlemise õiguslik alus on kasutaja nõusolek GDPR-i artikli 6 lõike 1 punkti a alusel.

Me ei kasuta Google Tag Manager, Google Ads, taasturundust, Google Signals, User ID ega domeenideülest jälgimist. Vormi-, broneerimis- ega muid isikuandmeid ei edastata.

7. Andmete saajad

Tehnilistele andmetele võivad ligi pääseda isikud, kes toetavad vastutavat töötlejat veebisaidi haldamisel, eelkõige hostimise, serveri infrastruktuuri, tehnilise toe ja turvalisuse pakkujad ning ainult neile usaldatud ülesannete täitmiseks vajalikus ulatuses. Pärast nõusoleku saamist on Google ka Google Analytics 4 teenusepakkujana analüütiliste andmete vastuvõtja selle teenuse suhtes kohaldatavate tingimuste alusel.

Andmeid võib avaldada ka volitatud ametiasutustele, kui selline avaldamine on seadusega ette nähtud.

Pärast nõusolekut võidakse Google Analytics 4 andmeid edastada väljapoole EMP-d, sh USA-sse. Google rakendab asjaoludest sõltuvalt ELi–USA raamistikku või Euroopa Komisjoni lepingu tüüptingimusi.

8. Lingid välistele veebisaitidele

Esitlus sisaldab linke välistele veebisaitidele, sealhulgas Grand Sal hotelli ametlikule veebisaidile, sotsiaalmeediateenustele, Tripadvisorile ja Google Mapsile.

Pärast välise veebisaidi külastamist kehtivad selle operaatori määratud privaatsusreeglid. Grandsal. polfirms.ee vastutav töötleja ei vastuta privaatsuspoliitika või jälgimismehhanismide eest, mida kolmandad osapooled kasutavad pärast kasutaja sellelt domeenilt lahkumist.

9. Andmete säilitamise periood

Tehnilisi logisid säilitatakse aja jooksul, mis on vajalik veebisaidi turvalisuse, stabiilsuse ja diagnostika tagamiseks ning seejärel kustutatakse, muudetakse anonüümseks või kirjutatakse üle vastavalt vastutava töötleja ja infrastruktuuri pakkuja kohaldatavatele reeglitele.

Turvaintsidentide või juriidiliste nõuetega seotud andmeid võidakse säilitada juhtumi uurimiseks vajaliku perioodi jooksul või kuni vastavate aegumistähtaegade lõppemiseni.

Google Analytics 4 andmeid säilitatakse 2 kuud ja seejärel kustutatakse. Koondaruandeid see ei mõjuta.

10. Kasutajaõigused

GDPR-iga ette nähtud ulatuses võib kasutajatel olla õigus:

• pääseda juurde oma andmetele ja hankida koopia,
• parandada oma andmeid,
• kustutada nende andmed,
• piirata töötlemist,
• õigustatud huvidel põhineva töötlemise vastu,
• andmete teisaldatavus, kui kehtivad selle õiguse kohustuslikud tingimused,
• nõusolek tagasi võtta igal ajal, kui andmeid töödeldakse nõusoleku alusel.

Isik võib esitada kaebuse Prezes Urzędu Ochrony Danych Osobowych (UODO)-le.

11. Turvalisus

Vastutav töötleja rakendab veebisaidi ja tehniliste andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas krüptitud HTTPS-ühendusi, tarkvaravärskendusi, juurdepääsu kontrolle ja serveri infrastruktuuri kaitsemeetmeid.

12. Muudatused käesolevas privaatsuspoliitikas

Seda privaatsuspoliitikat võidakse ajakohastada vastuseks õiguslikele, tehnoloogilistele, funktsionaalsetele või organisatsioonilistele muudatustele, eelkõige enne uute analüütiliste või turundustööriistade aktiveerimist.

Selle dokumendi praegune versioon avaldatakse alati aadressil: https://grandsal.polfirms.ee/privacy-policy.html.

Erinevuse korral on ülimuslik poolakeelne versioon.