**Privaatsuspoliitika**
See privaatsuspoliitika reguleerib isikuandmete töötlemist veebilehel heinamaa.com (edaspidi “veebileht”).
**1. Andmete vastutav töötleja**
Isikuandmete vastutav töötleja on OÜ Epli (e-post: heinamaa@mail.ee).
**2. Kogutavad isikuandmed ja töötlemise õiguslik alus**
Isikuandmete töötlemise aluseks on lepingu täitmine, seadusest tuleneva kohustuse täitmine või kliendi nõusolek. Veebileht kogub järgmisi andmeid:
* **Kontaktandmed (lepingu täitmiseks):** ees- ja perekonnanimi, e-posti aadress, telefoninumber.
* **Broneeringu info (lepingu täitmiseks):** saabumise ja lahkumise kuupäevad, külastajate arv, erisoovid.
* **Õigusaktidest tulenevad data (seadusest tulenev kohustus):** Turismiseadusest tulenevalt majutusasutuse külastajakaardi andmed (sh kodakondsus, kaasreisijate andmed).
* **Tehnilised andmed (õigustatud huvi):** IP-aadress ja küpsised (cookies) veebilehe toimimise ja statistika tagamiseks.
**3. Isikuandmete töötlemise eesmärgid**
Andmeid töödeldakse järgmistel eesmärkidel:
* Puhkemaja broneeringute vormistamine, muutmine, täitmine ja kinnitamine.
* Kliendiga ühenduse võtmine ja päringutele vastamine.
* Arvete koostamine ja raamatupidamiskohustuste täitmine.
* Seaduses sätestatud majutusasutuse kohustuste täitmine (külastajakaardid).
**4. Andmete edastamine kolmandatele osapooltele**
Isikuandmeid ei edastata ega müüda kolmandatele osapooltele, välja arvatud rangelt vajalikel juhtudel ja volitatud töötlejatele:
* Majutustarkvara ja broneerimissüsteemid (broneeringu tehniliseks haldamiseks).
* Makseteenuse pakkujad (pangalingi kaudu majutuse eest tasumiseks).
* Raamatupidamisseaduse alusel teenust pakkuv raamatupidaja.
* Riiklikud ametiasutused (nt Politsei- ja Piirivalveamet), kui seadus seda otseselt kohustab.
**5. Küpsised (Cookies)**
Veebileht kasutab küpsiseid kasutajakogemuse parandamiseks ja veebiliikluse analüüsimiseks. Külastajal on õigus oma veebilehitseja seadetes küpsiste kasutamine keelata, kuid see võib mõjutada veebilehe teatud funktsioonide toimimist.
**6. Andmete säilitamise tähtajad**
Isikuandmeid säilitatakse vastavalt järgmistele tähtaegadele:
* Turismiseaduse alusel täidetud külastajakaarte säilitatakse 2 aastat alates nende täitmisest.
* Raamatupidamise algdokumente ja arveid säilitatakse Raamatupidamisseaduse alusel 7 aastat.
* Broneeringu- ja lepingulisi andmeid säilitatakse kuni aegumistähtaegade lõpuni (tavapäraselt 3 aastat lepingu lõppemisest), et tagada nõudeõiguste kaitse.
**7. Kasutaja õigused**
Kasutajal on igal ajal õigus:
* Tutvuda oma isikuandmetega ja saada neist koopia.
* Taotleda ebaõigete andmete parandamist või puudulike andmete täiendamist.
* Nõuda oma isikuandmete kustutamist või töötlemise piiramist (kui see ei ole vastuolus seadusest tulenevate andmete säilitamise kohustustega).
* Võtta tagasi andmete töötlemiseks antud nõusolek, kui töötlemine põhnes nõusolekul.
* Esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui kasutaja leiab, et tema andmete töötlemisel rikutakse õigusakte.
Küsimuste või andmesubjekti õiguste teostamiseks palutakse ühendust võtta punktis 1 märgitud e-posti aadressil.