Viimati uuendatud: 24. mai 2026
Privaatsuspoliitika
Workers Stayd haldab Real Estate Ollopa11 Ltd („Workers Stay”, „meie”). Haldame ettevõtete ja pikaajalise majutuse platvormi, kus omanikud saavad oma kodusid pakkuda ja ettevõtted oma töötajatele majutust broneerida. Käsitleme teie isikuandmeid sama hoolikalt kui meie valdkonna suurimad ettevõtted ning täielikult kooskõlas ELi isikuandmete kaitse üldmääruse (GDPR), UK GDPR-i ja kohaldatava riikliku õigusega. Selles poliitikas selgitame, milliseid isikuandmeid töötleme, miks, millisel õiguslikul alusel, kui kaua neid säilitame, kellele edastame ja millised on teie õigused.
Workers Stay tegeleb ainult pikaajalise üürimisega.
Sisukord
1. Vastutav töötleja ja kontakt
Teie isikuandmete töötlemise eest vastutab:
- Real Estate Ollopa11 Ltd (registrikood 13697786, asutatud 22. oktoobril 2021)
- 128 City Road, London EC1V 2NX, Ühendkuningriik
- E-post: privacy@workersstay.com
- Üldised küsimused: contact@workersstay.com
Vastame privaatsusküsimustele, õiguste kasutamise taotlustele ja intsidenditeadetele 30 päeva jooksul, nagu nõuab GDPR artikkel 12. Eriti keerukate taotluste puhul võime tähtaega pikendada kuni kahe kuu võrra ja teatame sellest teile kirjalikult.
2. ELi esindaja ja privaatsuse eest vastutav isik
Kuna oleme asutatud Ühendkuningriigis, kuid pakume teenuseid ELis asuvatele andmesubjektidele, oleme GDPR artikli 27 kohaselt määranud esindaja liidus. Meie ELi esindajaga saate ühendust, kirjutades aadressile privacy@workersstay.com ja märkides kirja „EU Representative”.
GDPR artikli 37 järgi ei pea me määrama ametlikku andmekaitseametnikku (DPO), kuid meie Head of Privacy on alaline kontaktisik ja temaga saab ühendust aadressil privacy@workersstay.com.
3. Kohaldamisala
See poliitika kehtib, kui te:
- külastate workersstay.com-i või mõnda meie alamdomeeni,
- saadate broneerimispäringu või võtate meiega ühendust vormi või e-posti teel,
- lisate omanikuna kinnisvara,
- sõlmite meiega lepingu külalise, ärikliendi või omanikuna,
- saate meilt turundussõnumeid või
- suhtlete meie reklaamidega kolmandate osapoolte platvormidel, nagu Google või Meta.
4. Töödeldavate isikuandmete liigid
Sõltuvalt teie suhtest meiega töötleme järgmisi andmeliike:
- Isiku- ja kontaktandmed: nimi, e-post, ettevõtte nimi, registrikood, arveldusaadress.
- Broneeringuandmed: saabumis- ja lahkumiskuupäev, külaliste arv, viibimise eesmärk, projekt, erisoovid.
- Lepingu- ja makseandmed: lepingutingimused, arved, makseviis (Workers Stay ei säilita kaardinumbreid täielikult – kaardiandmeid töötleb Stripe), kviitungid, tehingute ajalugu.
- Omanike kinnisvaraandmed: aadress, fotod, hinnad, pangaandmed väljamakseteks, sihttulu.
- Suhtlus: sõnumid e-posti, WhatsAppi ja vormide kaudu, nõusolekud, kaebused ja tugipäringud.
- Tehnilised andmed: IP-aadress, seadme tüüp, brauser, operatsioonisüsteem, keel, viitav leht, lehevaatamised, küpsised ja sarnased tehnoloogiad.
- Turundusandmed: jälgimistunnused, reklaamiklõpsud, sihtrühmade segmendid ja teie reaktsioonid kampaaniatele.
- Geograafilised andmed: linn või piirkond, mis on tuletatud teie IP-aadressist või mille olete ise märkinud.
Me ei töötle teadlikult eriliiki isikuandmeid (GDPR artikkel 9), nagu tervis, etniline päritolu, usk või poliitilised vaated. Kui sisestate sellist teavet vabatahtlikult vabateksti lahtrisse, kustutame selle niipea, kui seda märkame.
5. Isikuandmete allikad
Enamiku andmetest saame otse teilt. Võime neid saada või täiendada ka järgmistest allikatest:
- avalikud registrid (äriregistrid; krediidivõime kontroll suurte ettevõttelepingute puhul),
- meie teenusepakkujad (nt Hospitable broneeringute sünkroonimiseks, Stripe makseoleku jaoks),
- reklaamiplatvormid (Google Ads, Meta) koondatud konversiooni- ja omistamisandmete kujul,
- teie tööandja või reisibüroo, kui keegi broneerib teie nimel.
6. Eesmärgid ja õiguslikud alused
Töötleme teie isikuandmeid ainult kindlaksmääratud ja õigustatud eesmärkidel. Allolevas tabelis on toodud iga töötlemistoiming, selle eesmärk ja õiguslik alus GDPR artikli 6 järgi.
| Toiming | Eesmärk | Õiguslik alus |
|---|---|---|
| Broneerimispäringute ja pakkumiste käsitlemine | Vastata teie päringule ja pakkuda sobivat majutust. | Leping / lepingueelsed toimingud (art 6 lg 1 p b) |
| Broneeringute kinnitamine ja haldamine | Broneerimislepingu täitmine. | Leping (art 6 lg 1 p b) |
| Arveldamine ja raamatupidamine | Meie seadusest tulenevate raamatupidamiskohustuste täitmine. | Juriidiline kohustus (art 6 lg 1 p c) |
| Suhtlus viibimise ajal | Hoolitseda, et viibimine sujuks. | Leping (art 6 lg 1 p b) |
| Kinnisvarakuulutuste registreerimine ja avaldamine | Võimaldada omanikel meie kaudu broneeringuid saada. | Leping (art 6 lg 1 p b) |
| Väljamaksed omanikele | Omanikulepingu täitmine. | Leping (art 6 lg 1 p b) + juriidiline kohustus (art 6 lg 1 p c) |
| Turvalisus, pettuste ennetamine, kuritarvituste käsitlemine | Platvormi kaitsmine ja kuritarvituste tõkestamine. | Õigustatud huvi (art 6 lg 1 p f) |
| Teenuse analüüs | Toote ja konversiooni parandamine. | Õigustatud huvi (art 6 lg 1 p f) või nõusolek (art 6 lg 1 p a) mittevajalike küpsiste puhul |
| Turundus olemasolevatele klientidele | Sarnaste teenuste pakkumine (soft opt-in). | Õigustatud huvi (art 6 lg 1 p f) – loobumine võimalik igas sõnumis |
| Turundus jälgimisküpsiste abil | Asjakohaste reklaamide näitamine. | Nõusolek (art 6 lg 1 p a) |
| Õigustega seotud taotluste ja kaebuste käsitlemine | GDPR artiklite 12–22 täitmine. | Juriidiline kohustus (art 6 lg 1 p c) |
Kui tugineme õigustatud huvile, oleme teinud kaalumistesti, võrreldes teie õigusi ja vabadusi meie huviga. Sellisele töötlemisele võite igal ajal vastuväite esitada, nagu on kirjeldatud punktis 12.
7. Säilitamistähtajad
Säilitame isikuandmeid ainult nii kaua, kui on vaja eesmärgi täitmiseks, milleks need koguti:
- Päringud, mis ei vii broneeringuni: kuni 18 kuud, seejärel anonüümitakse või kustutatakse.
- Broneeringud ja kliendiandmed: kliendisuhte kestuse ajal ja 7 aastat pärast viimast tehingut (Rootsi raamatupidamisseadus, ptk 7 § 2).
- Omanikulepingud: koostöö kestuse ajal ja 10 aastat (seadusest tulenev aegumine ja raamatupidamisnõuded).
- Nõusolekul põhinevad turundusandmed: kuni nõusoleku tagasivõtmiseni või pärast 24 kuud tegevusetust.
- Turvalisuse ja pettuste ennetamise logid: 12 kuud.
- Tugipäringud ja e-posti kirjavahetus: 36 kuud pärast juhtumi lõpetamist.
- Küpsised: nagu on märgitud meie küpsiste ribal ja allpool punktis 9.
8. Vastuvõtjad ja volitatud töötlejad
Jagame teie andmeid ainult hoolikalt valitud teenusepakkujatega, kes töötlevad neid meie nimel GDPR artikli 28 kohase kirjaliku andmetöötluslepingu alusel. Me ei müü kunagi isikuandmeid. Meie praegused volitatud töötlejad on muu hulgas:
- Majutus ja andmebaas: Lovable Cloud / Supabase (ELi piirkonnad).
- Tehingukirjad: Resend Inc.
- Maksed: Stripe Payments Europe Ltd.
- Broneeringute sünkroonimine: Hospitable.com.
- Sõnumite töötlemine tehisintellektiga: Google (Gemini Lovable AI Gateway kaudu) ja OpenAI – ainult sõnumite sisu, mudeleid meie andmetega ei treenita.
- Reklaam ja omistamine: Google Ireland Ltd ja Meta Platforms Ireland Ltd.
- Digiallkirjastamine: korraldab Workers Stay ise (allkirjastamist koordineerib johanna@workersstay.com).
- WhatsAppi sõnumid: WhatsApp Ireland Ltd.
- Pangad ja kaardimaksete vastuvõtjad väljamaksete jaoks.
- Õigus- ja finantsnõustajad, kui see on vajalik meie õiguste kaitsmiseks.
Edastame andmeid ka pädevatele asutustele, kui seadus seda nõuab (nt maksuasutused, õiguskaitseasutused, kohtud).
9. Küpsised ja sarnased tehnoloogiad
Kasutame küpsiseid, kohalikku salvestusruumi ja jälgimispiksleid, et teenus töötaks, kasutust mõõta ja turunduseks. Jagame need nelja kategooriasse:
- Hädavajalikud: vajalikud teenuse toimimiseks (sisselogimine, vormid, turvalisus). Nõusolekut pole vaja.
- Funktsionaalsed: jätavad meelde teie eelistused (keel, piirkond).
- Analüütilised: aitavad meil mõista, kuidas saiti kasutatakse (oma anonüümitud mõõdikud, Google Analytics 4 teie nõusolekul).
- Turundus: mõõdavad konversioone ja näitavad asjakohaseid reklaame (Google Ads, Meta piksel – ainult nõusolekul).
Oma valikuid saate igal ajal muuta lehe jaluses „Küpsiste seaded” kaudu või blokeerides küpsised brauseris. Hädavajalike küpsiste keelamisel võivad osad teenusest lakata töötamast.
10. Rahvusvaheline edastamine
Meie tootmisandmeid hoitakse EL-is/EMP-s. Mõned volitatud töötlejad (eelkõige tehisintellekti mudelid ja jälgimistööriistad) võivad andmeid töödelda kolmandates riikides, peamiselt Ameerika Ühendriikides. Selliste edastuste puhul tagame piisava kaitsetaseme järgmiste vahenditega:
- Euroopa Komisjoni kaitse piisavuse otsused (nt EU-U.S. Data Privacy Framework sertifitseeritud vastuvõtjatele),
- ELi lepingu tüüptingimused (SCC 2021/914), mida täiendavad tehnilised ja korralduslikud meetmed, ning
- UK International Data Transfer Addendum (UK IDTA), kui edastamise suhtes kohaldub UK GDPR.
Kohaldatavate kaitsemeetmete koopiat saate küsida aadressilt privacy@workersstay.com.
11. Turvalisus
Rakendame GDPR artikli 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:
- TLS-krüpteerimine edastamisel ja salvestatud andmete krüpteerimine andmebaasis,
- rollipõhine juurdepääsukontroll ja Row-Level Security igas isikuandmeid sisaldavas tabelis,
- vähimate õiguste põhimõte töötajatele ja volitatud töötlejatele,
- juurdepääsude logimine ja jälgimine,
- regulaarsed turvaskaneeringud ja sõltuvuste ülevaatused,
- intsidentidele reageerimise ja talitluspidevuse plaan, mille järgi teatatakse isikuandmetega seotud rikkumisest järelevalveasutusele 72 tunni jooksul (GDPR artikkel 33) ning otse teile, kui rikkumine põhjustab tõenäoliselt suurt ohtu teie õigustele (artikkel 34).
12. Teie õigused
GDPR-i ja UK GDPR-i alusel on teil järgmised õigused:
- Juurdepääsuõigus (art 15) – saada koopia andmetest, mida teie kohta säilitame.
- Õigus andmete parandamisele (art 16) – lasta ebaõiged andmed parandada.
- Õigus andmete kustutamisele (art 17) – kui töötlemine pole enam vajalik või võtate nõusoleku tagasi.
- Õigus töötlemise piiramisele (art 18).
- Õigus andmete ülekandmisele (art 20) – saada oma andmed struktureeritud, masinloetavas vormingus.
- Õigus esitada vastuväiteid (art 21) õigustatud huvil põhinevale töötlemisele või otseturundusele.
- Õigus, et teie suhtes ei tehtaks automatiseeritud otsuseid (art 22) – vt punkt 13.
- Õigus võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
- Õigus esitada kaebus järelevalveasutusele (vt punkt 16).
Oma õiguste kasutamiseks kirjutage aadressil privacy@workersstay.com. Enne taotluse täitmist võime vajada teie isiku tuvastamist. Teenus on tasuta, kuid ilmselgelt põhjendamatute või ülemääraste taotluste korral võime nõuda mõistlikku tasu või keelduda taotlust täitmast (art 12 lg 5).
13. Automatiseeritud otsuste tegemine ja profiilianalüüs
Kasutame tehisintellekti, et vastata lihtsatele kliendipäringutele kiiremini ja sobitada päringuid vabade majutustega. Lõpliku otsuse lepingu sõlmimise, hinna määramise või broneeringust keeldumise kohta teeb alati inimene Workers Stays. Me ei tee GDPR artikli 22 tähenduses automatiseeritud otsuseid, millel oleks teie suhtes õiguslikke tagajärgi või mis mõjutaksid teid muul sarnasel viisil oluliselt.
14. Lapsed
Meie teenus on mõeldud ettevõtetele ja täiskasvanutele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui arvate, et laps on meile isikuandmeid andnud, kirjutage aadressil privacy@workersstay.com ja me kustutame need.
15. Selle poliitika muudatused
Võime seda poliitikat aeg-ajalt uuendada. Olulistest muudatustest teatame oma veebisaidil või e-posti teel aegsasti enne nende jõustumist. Kuupäev „Viimati uuendatud” üleval näitab, millal poliitikat viimati muudeti. Varasemad versioonid saab soovi korral aadressilt privacy@workersstay.com.
16. Kaebused
Kui leiate, et oleme teie isikuandmeid töödelnud ebaseaduslikult, võtke esmalt ühendust meiega – suhtume teie muredesse tõsiselt. Teil on alati õigus esitada kaebus järelevalveasutusele:
- Rootsi: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Ühendkuningriik: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Teised ELi riigid: teie riiklik andmekaitseasutus.