Privaatsusteatis

Kes me oleme

See teatis käsitleb karu.host'a ja üht vormi sellel — vormi, kus sa palud meilt kõnet oma broneerimislehe ehitamise kohta. Kui oled külaline, kes broneerib viibimist ettevõttega, mis kasutab Karut, ei ole see teatis sulle mõeldud: see ettevõte haldab sinu broneeringut ja avaldab oma privaatsusteatise oma lehel.

Awesome Enterprise OÜ on vastutav töötleja kõige selle jaoks, mis on sellel lehel kirjeldatud — see, kes vastutab selle eest ja kelle poole sa saad pöörduda.

Awesome Enterprise OÜ
Registrikood 14062648 · KMKR number EE101954149
[REGISTERED ADDRESS NOT YET CONFIRMED — placeholder, see the comment on KARU_IDENTITY]
info@karu.host

Mida see teatis katab — ja mida mitte

See katab seda veebilehte, karu.host'i, ja üht asja sellel: vormi, kus sa palud meilt kõnet oma broneerimislehe ehitamise kohta. See on ainus koht, kus karu.host midagi sinult küsib.

Kui oled külaline, kes broneerib viibimist, ja jõudsid siia, sest ettevõte, kellega broneerid, kasutab oma lehel Karut — see ettevõte haldab sinu broneeringut, otsustab, mis sellega juhtub, ja avaldab oma privaatsusteatise oma lehel. Kui me üldse osaleme, tegutseme selle ettevõtte juhiste järgi, mitte omal algatusel. Küsi neilt ja nemad saavad küsida meilt.

Mida me kogume, kui broneerid kõne

Kolm asja, sest kolme küsib vorm:

• Sinu nimi — et teaksime, kellele vastame.
• Sinu e-posti aadress — et saaksime vastata.
• Lühike märkus sinu äri kohta, kui soovid seda kirjutada. See on valikuline ja piiratud 500 tähemärgiga.

Palun hoia see märkus oma äri juures. See on mõeldud lausele „kuus majutusmaja, praegu Booking.comis, tahan oma lehte" — mitte terviseandmete, isiklike asjaolude ega kellegi teise andmete jaoks. Me ei küsi seda, meil pole sellele kasutust ja vorm on teadlikult ehitatud ilma avatud lahtriteta, mis seda kutsuksid.

Me ei müü sinu andmeid, ei lisa sind meililisti ega jaga neid kellegagi peale allpool loetletud ettevõtete, kes kõik töötavad meie, mitte enda nimel.

Miks meil on lubatud seda hoida

GDPR nõuab iga eesmärgi jaoks konkreetset alust ega luba üht alust teise varjus kasutada. Meil on kaks ja need jäävad eraldi:

• Sinu päringule vastamine — sammud, mis on astutud sinu palvel enne võimalikku lepingut (art 6(1)(b)). Selle jaoks pole linnukest ja ei peagi olema: meilt kõne palumine ongi see palve. Kui sa eelistaksid, et meil poleks kunagi olnud sinu andmeid, ütle seda ja me kustutame need.
• Vormi kuritarvitamise vältimine — meie õigustatud huvi (art 6(1)(f)) mitte lasta oma postkastil roboteid täis ujutada. Täpsemalt allpool.

Turundusnõusolekut siin ei ole, sest turunduslisti ei ole. Me vastame sinu päringule ja see on kõik. Kui me kunagi alustame uudiskirja, on see eraldi, märkimata kastike, küsitud omaette, igal ajal tagasivõetav ja ei mõjuta kuidagi juba saadetud päringut.

Kuidas me hoiame vormi üleujutamise eest

Vormil on peidetud väli, mida inimene kunagi ei näe, kuid robot tavaliselt täidab, ning see kontrollib, kui kaua leht oli avatud enne esitamist — vorm, mis täideti alla sekundiga, ei olnud täidetud inimese poolt. Kumbki neist ei kogu sinu kohta midagi.

Kui vorm on juurutatud roboti-kontrolliga, kasutab see enne meieni jõudmist ka Cloudflare Turnstile'i — sama ettevõte, mis majutab seda lehte, loetletud allpool. Turnstile on tavaolukorras nähtamatu; see ei näita sulle mõistatust, kui su liiklus ei näi automatiseeritud.

Sinu IP-aadress jõuab meieni samamoodi nagu iga veebilehe puhul, mida külastad: see on osa sellest, kuidas päring serverini jõuab. Kasutame seda vormi piiramiseks, et sama allikas ei saaks seda üle koormata. Kui süsteem säilitab selle kohta mingit kirjet, hoiab see soolatud ühesuunalist räsi, mitte aadressi ennast — piisav korduva üleujutuse äratundmiseks ja ebapiisav sinu asukoha taastamiseks.

Kuhu see läheb

Sinu päring salvestatakse ELis ja kolm ettevõtet puudutavad seda. Kõik kolm töötavad meie juhiste järgi:

• Cloudflare — majutab seda lehte ja andmebaasi, kuhu sinu päring kirjutatakse (Cloudflare D1), loodud ELi regioonis.
• Resend — saadab ühe teavituskirja, mis annab meile teada, et päring on saabunud.
• Teenusepakkuja, kes majutab meie info@karu.host postkasti — sest see teavituskiri peab kuhugi jõudma ja meie vastus sulle läheb sealt välja.

Keegi teine seda ei saa.

Kui kaua me seda hoiame

Kui me lõpuks koostööd ei tee: me ei hoia sinu päringut kauem kui 12 kuud pärast seda, kui viimati sinust kuulsime. Mitte kaksteist kuud pärast esimest kirja — kaksteist kuud pärast viimast kontakti kummalt poolt tahes, nii et vestlus, mis vaikib ja hiljem uuesti algab, alustab kella nullist.

Kuidas see kustutamine täna tegelikult toimub. See tehakse käsitsi. Sellel lehel pole ajastatud tööd, mis pühiks vanad päringud kaheteistkümnenda kuu möödudes välja — kustutamist tegev kood on olemas, aga miski ei kutsu seda veel ajastuse alusel, seega on kaksteist kuud lubadus, mida me hoiame, mitte kell, mida masin meie eest peab. Eelistame seda öelda, kui lasta eelmisel lausel viidata masinale, mida sa ei näe. Kui sa ei taha oodata, kuni me selleni jõuame, kirjuta info@karu.host ja kustutame sinu päringu kohe.

Kui me lõpuks koostööd teeme: hoiame seda, mida töö vajab, seni, kuni koostöö kestab. Arved ja nendega seotud raamatupidamisdokumendid hoitakse seitse aastat, sest Eesti raamatupidamisseadus nõuab seda. Need on summad ja kuupäevad.

Üks aus märkus kustutamise kohta. Cloudflare D1 ajahetke-taastamise funktsioon ("Time Travel") hoiab jooksvat umbes 30-päevast andmebaasi hetktõmmiste akent, et andmebaasi saaks pärast viga taastada. Kui kustutame sinu kirje elavast andmebaasist, ei ole see enam kuskil lehe jaoks kättesaadav — kuid see võib veel umbes kuu aja jooksul pärast seda olla mõnes nendest varukoopia hetktõmmistest, kuni aken selle taha jõuab. Eelistame seda öelda, kui väita, et kustutamine on kohene igal tasandil.

Analüütikat, jälgijaid ega küpsisebänerit ei ole

See leht ei kasuta analüütikat, reklaamipiksleid, soojuskaarte ega mingit kolmanda osapoole jälgimist. Seepärast ei palutud sul teele astudes nõusolekubänerit sulgeda — siin pole midagi, mis sind jälgiks. Ainus kolmanda osapoole skript lehel on ülalkirjeldatud Cloudflare Turnstile roboti-kontroll. See laetakse ainult päringuvormil ja võib seada oma küpsise ainsa eesmärgiga eristada inimest skriptist. See ei profileeri sind ega jälgi sind teistel lehtedel. See on kogu nimekiri ja kui see kunagi muutub, muutub ka see teatis — enne muudatuse rakendumist, mitte pärast.

Ainus asi, mida leht sinu brauseris hoiab, on see, millist värviskeemi viimati lugemiseks valisid, ja millist keelt viimati lugemiseks valisid. Mõlemad asuvad sinu brauseri kohalikus salvestuses, ei lahku kunagi sinu seadmest ja meie ei näe neid kunagi.

Sinu õigused

Sa võid meilt paluda:

• Näidata, mida me sinu kohta hoiame (juurdepääs).
• Parandada, mis on valesti (parandamine).
• Kustutada see (kustutamine).
• Saata koopia ülekantavas vormingus (ülekantavus).
• Peatada või piirata seda, mida me sellega teeme (piiramine või vastuväide).

Kirjuta info@karu.host ja ütle, millist neist soovid. Ei ole vormi, mida otsida, ega kontot, millele sisse logida — tavaline e-kiri piisab ja me tegeleme sellega GDPR-i lubatud kuu jooksul, tavaliselt palju kiiremini. Sa ei pea andma põhjust, kui palud meil päring kustutada.

Kui arvad, et oleme midagi halvasti käsitlenud, võid kaevata ka Eesti Andmekaitse Inspektsioonile, kes meid järelevalvab. Eelistaksime, kui ütleksid seda esmalt meile ja annaksid meile võimaluse see parandada, kuid see on sinu, mitte meie otsus.

Küsimused

Kõik selle teatise või selle kohta, mida me hoiame — info@karu.host. Päris inimene loeb selle läbi.