Privaatsus
Wilderer Group’i
privaatsuspoliitika
Siit leiad teavet selle kohta, milliseid isikuandmeid me töötleme, kui kasutad meie veebilehte ja edastad meile päringuid – ning millised õigused sul seoses sellega on.
Vastutav töötleja (GDPR art 4 p 7)
Wilderer Chalets Tirol GmbH
Am Anger 14
6100 Mösern
Austria
Telefon: +43 664 147 91 23
E-post: servus@wilderer.group
See ettevõte vastutab isikuandmete töötlemise eest seoses selle veebilehega.
1. Üldine teave andmete töötlemise kohta
Selles privaatsuspoliitikas selgitame, milliseid isikuandmeid me töötleme, kui kasutad meie veebilehte. Isikuandmed on kogu teave tuvastatud või tuvastatava füüsilise isiku kohta (nt nimi, aadress, e-posti aadress, IP-aadress, kasutajakäitumine).
Töötlemine toimub eelkõige GDPR art 6 lg 1 punktide a–f alusel – näiteks lepingu täitmiseks, lepingueelseks tegevuseks, seadusest tulenevate kohustuste täitmiseks, elutähtsate huvide kaitsmiseks, avalikes huvides oleva ülesande täitmiseks või meie õigustatud huvi alusel, tingimusel et andmesubjekti õigused ei kaalu neid huve üles.
2. Isikuandmete kogumine meie veebilehte külastades
Kui kasutad meie veebilehte üksnes teabe saamiseks – st ei registreeru ega edasta meile muud teavet –, töötleme ainult andmeid, mida sinu brauser tehnilistel põhjustel meie serverisse edastab. Need andmed on vajalikud selleks, et saaksime meie veebilehte stabiilselt ja turvaliselt kuvada (GDPR art 6 lg 1 p f).
See hõlmab eelkõige:
- IP-aadress
- Päringu kuupäev ja kellaaeg
- Ajavööndi erinevus Greenwichi ajast (GMT)
- Päringu sisu (konkreetne leht / URL)
- Juurdepääsu staatus / HTTP olekukood
- Igal edastuskorral üle kantud andmete maht
- Veebileht, millelt päring pärineb (viitaja)
- Brauser, operatsioonisüsteem ja selle liides
- Brauseri keeleversioon ja versioon
3. Kontakt e-posti või kontaktvormi kaudu
Kui võtad meiega ühendust e-posti või kontaktvormi kaudu, töötleme esitatud andmeid (nt nimi, e-posti aadress, telefoninumber ja sõnumi sisu), et sinu päringut käsitleda ja vastata võimalikele lisaküsimustele.
Õiguslik alus on tavaliselt GDPR art 6 lg 1 p b (lepingueelsed meetmed või lepingu täitmine) või – üldiste päringute puhul – meie õigustatud huvi tõhusa suhtluse vastu (GDPR art 6 lg 1 p f). Kui annad selgesõnalise nõusoleku, võib kohalduda ka GDPR art 6 lg 1 p a.
Kustutame sellega seoses tekkinud andmed niipea, kui need ei ole enam vajalikud vastavaks eesmärgiks, välja arvatud juhul, kui seadusest tulenevad säilitamiskohustused nõuavad pikemat säilitamist.
4. Küpsised
Meie veebileht kasutab küpsiseid. Need on väikesed tekstifailid, mis salvestatakse sinu seadmesse ja mille kaudu teatud teave edastatakse meile või vastavale teenusepakkujale. Küpsised ei saa käivitada programme ega edastada viiruseid; need aitavad näiteks muuta meie pakkumise kasutajasõbralikumaks ja tõhusamaks.
Eelkõige kasutame järgmisi kategooriaid:
- Ajutised küpsised (nt seansiküpsised), mis kustutatakse automaatselt pärast brauseriseansi lõppu.
- Püsiküpsised, mis kustutatakse automaatselt määratud aja möödumisel või mida saab käsitsi brauseri seadetes eemaldada.
Saad oma brauseri seadistada nii, et see keelab näiteks kolmandate osapoolte küpsised või kõik küpsised. Palun arvesta, et sel juhul ei pruugi kõik meie veebilehe funktsioonid olla täielikult kättesaadavad.
5. Täiendavad funktsioonid, teenused ja saajad
Lisaks veebilehe puhtalt informatiivsele kasutamisele pakume ka täiendavaid teenuseid (nt broneerimispäringud). Selle käigus võidakse töödelda lisaisikuandmeid, näiteks lepingute täitmiseks või eriteenuste pakkumiseks. Sellise töötlemise puhul kehtivad käesolevas privaatsuspoliitikas sätestatud põhimõtted.
Kasutasime aeg-ajalt väliseid teenusepakkujaid (nt majutusteenuse ja tehnilisi teenusepakkujaid), kes tegutsevad volitatud töötlejatena GDPR art 28 tähenduses. Nad valitakse hoolikalt, nendega sõlmitakse lepingud ning neid kontrollitakse regulaarselt.
Isikuandmeid edastame kolmandatele isikutele nende enda eesmärkidel ainult siis, kui see on seadusega lubatud, oled andnud vastava nõusoleku või kui see on vajalik lepingu täitmiseks. Kui teenusepakkujad või partnerid asuvad väljaspool Euroopa Majanduspiirkonda, anname asjakohaste teenuste raames teavet GDPR art 46 kohaste piisavate kaitsemeetmete kohta.
6. Veebianalüüs ja turvalisus (Jetpack / WordPress.com-Stats)
Meie veebileht võib kasutada veebianalüüsiteenust Jetpack (WordPress.com-Stats). Kasutame seda, et analüüsida veebilehe kasutamist, parandada sisu ja muuta pakkumine kasutajasõbralikumaks. Süsteem aitab ka meie veebilehte kaitsta, näiteks rünnakuid või väärkasutust tuvastades.
Töötlemine toimub GDPR art 6 lg 1 p f alusel (õigustatud huvi veebipakkumise analüüsi ja turvalisuse vastu) ning – kui see on nõutav – sinu nõusoleku alusel (GDPR art 6 lg 1 p a), näiteks küpsiseriba kaudu.
7. Lapsed
Meie pakkumine on üldiselt suunatud täiskasvanutele. Alla 18-aastased isikud ei tohiks ilma vanema või seadusliku esindaja nõusolekuta meile isikuandmeid edastada.
8. Sinu õigused andmesubjektina
Sul on ulatuslikud õigused seoses sinu isikuandmete töötlemisega. Allpool on kokkuvõte olulisematest õigustest GDPR-i alusel.
Nõusoleku tagasivõtmine
Võid anda oma nõusolekust igal ajal edaspidiseks töötlemiseks taganeda, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.
Õigus juurdepääsule ja kinnitusele
Sul on õigus saada kinnitust, kas me töötleme sinu isikuandmeid, ning kui töötleme, siis milliseid täpseid andmeid (GDPR art 15).
Parandamine ja täiendamine
Kui andmed on valed või ebatäielikud, võid nõuda nende parandamist või täiendamist (GDPR art 16).
Kustutamine („õigus olla unustatud“)
GDPR art 17 tingimustel võid nõuda oma isikuandmete kustutamist, näiteks kui neid ei ole enam vaja eesmärkidel, milleks need koguti.
Töötlemise piiramine
Teatud juhtudel võid nõuda oma andmete töötlemise piiramist (GDPR art 18), näiteks ajaks, mil hinnatakse sinu vastuväiteid.
Andmete ülekantavus
Sul on õigus saada andmed, mille oled meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus või – kui see on tehniliselt võimalik – lasta need otse teisele vastutavale töötlejale edastada (GDPR art 20).
Õigus vaidlustada
Kui töötleme andmeid GDPR art 6 lg 1 p e või f alusel, võid igal ajal oma erilise olukorra tõttu töötlemisele vastuväite esitada. See kehtib eriti otseturunduse kohta (GDPR art 21).
Õigus esitada kaebus
Sul on õigus esitada kaebus pädevale andmekaitse järelevalveasutusele seoses sinu isikuandmete töötlemisega (GDPR art 77).
Oma õiguste kasutamiseks võid igal ajal meiega ühendust võtta ja kasutada rubriigis „Vastutav töötleja“ toodud kontaktandmeid.
9. Andmeturve
Kasutame tehnilisi ja korralduslikke turvameetmeid, et kaitsta sinu andmeid manipuleerimise, kaotsimineku, volitamata juurdepääsu või muu väärkasutuse eest. See hõlmab eriti sisu krüpteeritud edastamist, kui see on tehniliselt ette nähtud (nt TLS/SSL kaudu).
Meie turvameetmeid kontrollitakse regulaarselt ja parendatakse pidevalt vastavalt tehnoloogia arengule.
10. Privaatsuspoliitika uuendused
Uuendame seda privaatsuspoliitikat alati, kui see on vajalik meie andmetöötluses või õigusnormides toimunud muudatuste tõttu. Kehtib alati see versioon, mis on praegu sellel veebilehel avaldatud.