See privaatsuspoliitika selgitab, kuidas töötleme isikuandmeid veebilehel valgesoo.ee ning seoses Valgesoo Maakivivilla majutus- ja ürituspäringutega. Poliitika põhineb Euroopa Parlamendi ja nõukogu määrusel (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) ning Eesti isikuandmete kaitse seadusel.
Viimati uuendatud: 2. november 2026.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on Platinum Invest OÜ (registrikood 11704394), Päeva tn 25-2, 50103 Tartu. Kontakt privaatsusküsimustes: kkriisa@gmail.com, telefon +372 55 647 526.
2. Milliseid andmeid ja milleks me töötleme
Päringud ja suhtlus. Kui saadad meile päringu kontaktivormi või broneeringupäringu vormi kaudu, kirjutad e-posti teel või helistad, töötleme sinu nime, e-posti aadressi, telefoninumbrit (kui selle esitad) ja sõnumi sisu ning broneeringupäringu korral ka soovitud kuupäevi ja saabumisaega, täiskasvanute ja laste arvu, päringu liiki ja soovitud lisasid. Vormide kaudu saadetud päringud edastatakse e-postiga ega salvestata veebilehe andmebaasi; e-kirjale lisatakse ainult saatmise aeg ja lehe aadress. Varem kontaktivormi kaudu saadetud ja veebilehe andmebaasi salvestatud sõnumid (koos saatja IP-aadressi ja brauseri andmetega) kustutatakse allpool nimetatud säilitustähtaja möödumisel. Eesmärk on vastata sinu päringule, esitada pakkumine ning korraldada majutust või üritust. Õiguslik alus on sinu soovil tehtavad lepingueelsed sammud (GDPR art 6 lg 1 p b) ning meie õigustatud huvi vastata saabunud päringutele (art 6 lg 1 p f).
Broneeringud ja lepingud. Kui päringu põhjal sõlmitakse leping või tehakse broneering, töötleme sinu nime, kontaktandmeid, broneeringu üksikasju ja vajadusel arvelduse andmeid. Õiguslik alus on lepingu täitmine (art 6 lg 1 p b) ning raamatupidamiskohustuse täitmine (art 6 lg 1 p c). Kui broneerid Booking.com-i või Airbnb platvormi kaudu, töötlevad need platvormid sinu andmeid oma tingimuste järgi ning meie saame broneeringu täitmiseks vajalikud andmed neilt.
Veebilehe külastusstatistika. Kasutame statistika jaoks pluginat Independent Analytics, mis töötab ainult sellel veebilehel ega saada andmeid kolmandatele osapooltele. Plugin ei kasuta küpsiseid. Külastaja IP-aadressi kasutatakse ligikaudse asukoha (riik, linn) määramiseks ning sellest, brauseri andmetest ja päevaselt vahetuvast juhuslikust väärtusest luuakse ühesuunaline räsi, mida kasutatakse külastajate loendamiseks. IP-aadressi ennast statistika andmebaasi ei salvestata. Salvestatakse külastatud lehed, suunav veebileht, seadme ja brauseri tüüp, ligikaudne asukoht ning külastuse aeg. Eesmärk on mõista, kuidas veebilehte kasutatakse, ning sisu ja kasutatavust parandada. Õiguslik alus on meie õigustatud huvi (art 6 lg 1 p f).
Veebilehe turvalisus. Veebilehe turvapluginad ja veebimajutaja serverilogid töötlevad IP-aadresse ning päringute tehnilisi andmeid, et avastada ja blokeerida rünnakuid ja rämpsu. Õiguslik alus on meie õigustatud huvi tagada veebilehe turvalisus (art 6 lg 1 p f).
3. Küpsised ja sarnased tehnoloogiad
Veebileht ei kasuta turundus- ega statistikaküpsiseid ega kolmandate osapoolte jälgimiskoode. Kui valid lehe keele, salvestatakse sinu brauserisse keelevaliku küpsis (pll_language) ja tõlkevidina tehniline kirje (gt_autoswitch), et valitud keel püsiks. Neid kasutatakse ainult sinu valitud keele meeldejätmiseks. Automaattõlke vidina kasutamisel võidakse lehe sisu tõlkimiseks kasutada tõlketeenuse osutaja servereid.
Kui lisame lehele hiljem muid küpsiseid või jälgimistehnoloogiaid, uuendame seda poliitikat enne nende kasutuselevõttu ja küsime vajaduse korral sinu nõusolekut.
4. Kellele me andmeid edastame
Me ei müü isikuandmeid. Andmeid võivad meie nimel töödelda järgmised teenusepakkujad:
- veebimajutuse pakkuja Zone Media OÜ (registrikood 10577829, Lõõtsa tn 5, 11415 Tallinn; Zone.ee), kelle serverites veebileht ja selle andmebaas asuvad;
- e-posti teenuse pakkuja Google (Gmail), kelle kaudu meile saadetud ja meilt saadetud e-kirju töödeldakse;
- Booking.com ja Airbnb, kui broneering tehakse nende platvormi kaudu (nad on oma andmete vastutavad töötlejad).
Andmeid võime avaldada ka asutustele, kui seaduse alusel peame seda tegema.
5. Edastamine väljaspool Euroopa Majanduspiirkonda
Google ja teised rahvusvahelised teenusepakkujad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine Euroopa Komisjoni piisavusotsuse või standardsete lepingutingimuste alusel.
6. Kui kaua me andmeid säilitame
- päringud ja suhtlus: kuni 12 kuud pärast viimast suhtlust;
- lepingu- ja arveldusandmed: raamatupidamise seaduses ettenähtud tähtaja jooksul, mis on seitse aastat;
- veebilehe külastusstatistika: kuni 24 kuud;
- turvalogid: ainult nii kaua, kui see on vajalik turvaintsidentide avastamiseks ja uurimiseks.
7. Sinu õigused
Sul on õigus saada teavet oma andmete töötlemise kohta ja nende koopiat, nõuda andmete parandamist või kustutamist, piirata andmete töötlemist, esitada vastuväide õigustatud huvil põhinevale töötlemisele, saada oma andmeid üle kanda ning võtta antud nõusolek tagasi (GDPR art 15 kuni 21). Õiguste kasutamiseks saada taotlus e-posti aadressile kkriisa@gmail.com. Vastame ühe kuu jooksul.
Kui leiad, et sinu andmeid on töödeldud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või kohtusse.
8. Andmete esitamine
Kontaktivormi ja broneeringupäringu vormi kohustuslikud väljad on vajalikud sinu päringule vastamiseks. Ilma nendeta me päringule vastata ei saa.
9. Poliitika muudatused
Võime seda poliitikat vajaduse korral uuendada. Kehtiv versioon on alati avaldatud sellel lehel.