Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on StayBaltica. Andmekaitse küsimustes kirjuta hello@staybaltica.com.

2. Milliseid andmeid kogume

• Konto andmed: nimi, e-posti aadress, keele-eelistus, roll (külaline, majutaja, teenusepakkuja).
• Broneeringu andmed: kuupäevad, külaliste arv, broneeritud majutus või teenus, summa, tühistamised ja tagastused.
• Sõnumid, mis saadad StayBaltica kaudu teistele kasutajatele.
• Pakkuja andmed: kuulutused, fotod, aadress, broneerimislehe andmed, Stripe'i konto tunnus.
• Arvustused, mille kirjutad.
• Tehnilised andmed: IP-aadress ja seadme andmed, mida server ja turvalisus vajavad. IP-aadressi põhjal määrame ligikaudse piirkonna, et näidata sinu piirkonna reklaame; seda ei salvestata.
• Asukoht, kui kasutad otsingus valikut „Läheduses”. Asukoht küsitakse brauseri kaudu sinu loal ja seda ei salvestata.

3. Milleks andmeid kasutame

• Broneeringu tegemiseks ja täitmiseks ning makse vahendamiseks (lepingu täitmine).
• Broneeringu kinnituste, meeldetuletuste ja tänukirjade saatmiseks (lepingu täitmine).
• Kasutajate omavaheliseks suhtlemiseks (lepingu täitmine).
• Pettuste ja kuritarvituste ennetamiseks ning lehe turvalisuse tagamiseks (õigustatud huvi).
• Raamatupidamis- ja maksukohustuste täitmiseks (seadusest tulenev kohustus).

4. Kellele andmeid edastame

Andmeid näevad ainult need, kes neid vajavad: broneeringu andmed näeb külaline ja vastav pakkuja.

Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie juhiste järgi:

• Supabase – andmebaas ja sisselogimine (andmed asuvad ELis, Frankfurdis).
• Vercel – veebilehe majutus.
• Stripe – maksete töötlemine ja väljamaksed pakkujatele.
• Resend – e-kirjade saatmine.
• OpenStreetMap ja unpkg – kaardid ja kaardi tarkvara; kaardi kuvamisel jõuab nendeni sinu IP-aadress.

Kui andmed liiguvad väljapoole Euroopa Majanduspiirkonda, kasutatakse Euroopa Komisjoni tüüptingimusi või muid seaduslikke kaitsemeetmeid.

5. Kui kaua andmeid hoiame

• Konto andmeid hoiame, kuni konto on olemas.
• Broneeringu ja makse andmeid hoiame raamatupidamise nõuete tõttu 7 aastat.
• Sõnumeid hoiame kuni 3 aastat pärast viimast sõnumit.
• Kustutatud konto andmed eemaldame 30 päeva jooksul, välja arvatud need, mida seadus nõuab säilitada.

6. Sinu õigused

Sul on õigus oma andmetega tutvuda, neid parandada, nõuda nende kustutamist, piirata töötlemist, esitada vastuväiteid ning saada oma andmed masinloetaval kujul. Kirjuta hello@staybaltica.com. Vastame ühe kuu jooksul.

Kui leiad, et rikume andmekaitse nõudeid, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee).

7. Turvalisus

Andmed liiguvad krüpteeritud ühenduse kaudu. Juurdepääs on piiratud ja iga kasutaja näeb ainult oma andmeid. Kaardiandmed jäävad ainult Stripe'i.