Privatumo politika

Kas mes esame ir koks mūsų vaidmuo

Roomtray yra programinė įranga viešbučiams: svečiai užsako maistą ir paslaugas per QR kodą kambaryje, o viešbučio komanda tvarko užsakymus.

Viešbučių savininkų, vadybininkų ir personalo paskyrų atžvilgiu esame duomenų valdytojas.

Svečių užsakymų atžvilgiu veikiame kaip duomenų tvarkytojas viešbučio vardu pagal BDAR 28 straipsnį. Viešbutis yra duomenų valdytojas ir sprendžia, kokius duomenis renka iš svečių. Duomenų tvarkymo sutartis yra mūsų naudojimo sąlygų dalis ir priimama registruojantis.

Kokius duomenis tvarkome

• Viešbučio komandos paskyros: vardas, el. pašto adresas, slaptažodis (saugomas tik kaip maiša), sąsajos kalba, dviejų veiksnių nustatymai, prisijungimų laikas ir prisijungimų IP adresas.
• Svečių užsakymai: kambario numeris, užsakytos prekės, komentaras, užsakymo laikas, meniu kalba, asmenų skaičius ir svečio pavardė, jei viešbutis jos prašo.
• Apsigyvenimo patikra, jei viešbutis ją įjungia: pavardė, kurią registratūra įveda įsiregistravimo metu, ir kambario įsiregistravimo bei išsiregistravimo laikas.
• Apsauga nuo šlamšto: įrenginio identifikatoriaus maiša ir IP adreso maiša. Saugome maišą, o ne patį adresą.
• Meniu statistika viešbučiui: QR nuskaitymai, meniu ir patiekalų peržiūros, krepšelio žingsniai ir užsakymai su kambariu, meniu kalba ir laiku. Kiekviename įraše yra tik trumpas kodas, kuris keičiasi kasdien, todėl svečius galima suskaičiuoti, bet ne sekti diena iš dienos. Jokio IP adreso, jokių naršyklės duomenų, jokių asmens duomenų. Įrašai ištrinami po 400 dienų.
• Telegram: personalo pokalbio, kurį prijungia viešbutis, ID ir pavadinimas.
• Svetainės statistika, tik gavus jūsų sutikimą: žr. skyrių apie slapukus ir statistiką.

Svečiai paskyrų nekuria. Svečių neprašome el. pašto adreso, telefono numerio ar mokėjimo kortelės.

Kodėl juos tvarkome

• Kad teiktume paslaugą viešbučiui pagal sutartį (BDAR 6 straipsnio 1 dalies b punktas).
• Saugumui, apsaugai nuo šlamšto ir veiksmų žurnalui, remdamiesi teisėtu interesu užtikrinti saugią paslaugą (BDAR 6 straipsnio 1 dalies f punktas).
• Svetainės statistikai, remdamiesi jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas), kurį galite bet kada atšaukti.
• Sąskaitoms faktūroms ir apskaitai, nes to reikalauja įstatymai (BDAR 6 straipsnio 1 dalies c punktas).

Duomenų neparduodame, reklamos nerodome ir svečių duomenų nenaudojame jokiems savo tikslams.

Kur ir kiek laiko juos saugome

Visi duomenys saugomi serveriuose Europos Sąjungos duomenų centruose. Atsarginės kopijos šifruojamos ir taip pat lieka ES.

Svečių užsakymai pagal numatytuosius nustatymus automatiškai nuasmeninami po 90 dienų: pavardė, komentaras ir įrenginių maišos pašalinamos, o prekės ir sumos lieka viešbučio ataskaitoms. Viešbutis savo nustatymuose gali šį laikotarpį sutrumpinti arba pratęsti.

Viešbučių paskyros ištrinamos per 30 dienų nuo sutarties pabaigos. Sąskaitos faktūros saugomos 7 metus, kaip reikalauja Austrijos mokesčių teisė.

Slapukai ir statistika

Svečių meniu, personalo užsakymų lenta ir administravimo skydeliai nenaudoja trečiųjų šalių analitikos. Svečio meniu apsilankymus anonimiškai skaičiuoja mūsų pačių serveriuose (žr. aukščiau) be jokio papildomo slapuko. Jie nustato tik veikimui būtinus slapukus: sesijos, įrenginio, krepšelio ir pasirinktos kalbos.

Ši svetainė ir prisijungimo bei registracijos puslapiai naudoja Google Analytics 4, bet tik po to, kai sutinkate slapukų pranešime. Iki tol neįkeliamas joks analitikos scenarijus ir nenustatomas joks statistikos slapukas. Naudojame Consent Mode v2 su išjungtais visais reklamos signalais ir duomenų reklamai nenaudojame.

Jūsų pasirinkimas saugomas jūsų naršyklėje (localStorage), jį bet kada galite pakeisti nuoroda „Slapukų nustatymai“ kiekvieno puslapio apačioje. Jei atšaukiate sutikimą, ištriname Google Analytics slapukus (_ga, _ga_*).

Be to, šios svetainės apsilankymus skaičiuojame patys, savo serveriuose ir be slapukų: puslapį, iš kur atėjote, šalį, įrenginio tipą, naršyklę, laiką puslapyje, slinkimą ir paspaudimus. Jūsų naršyklėje nieko neišsaugoma, o jūsų IP adresas nesaugomas, todėl sutikimo nereikia. Apsilankymus galima atskirti tik tos pačios dienos ribose pagal anoniminį kodą, kuris keičiasi kasdien. Teisinis pagrindas yra mūsų teisėtas interesas žinoti, kurie puslapiai naudingi (BDAR 6 straipsnio 1 dalies f punktas). Šie įrašai ištrinami po 90 dienų.

Ši svetainė taip pat vienus metus saugo vieną slapuką su jūsų pasirinkta kalba (rf_lang).

Paslaugų teikėjai

• Talpinimas ir atsarginės kopijos: duomenų centrai ES.
• Prisijungimo kodų ir kvietimų el. laiškų siuntimas: paslaugų teikėjas ES.
• Google Analytics 4 (Google Ireland Limited): tik šioje svetainėje ir prisijungimo bei registracijos puslapiuose ir tik gavus sutikimą. Google gali perduoti duomenis į JAV pagal ES ir JAV duomenų privatumo sistemą.
• Telegram: tik jei viešbutis jį prijungia. Pranešimuose personalui yra kambario numeris ir užsakymas. Telegram gali tvarkyti duomenis už ES ribų, todėl viešbutis pats sprendžia, ar juo naudotis.
• Mašininis meniu vertimas: gauna tik meniu tekstus, niekada svečių duomenų.

Dabartinį paslaugų teikėjų sąrašą atsiųsime paprašius.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti ir ištrinti, apriboti jų tvarkymą arba jam prieštarauti ir gauti savo duomenis perkeliamu formatu.

Svečiai pirmiausia turėtų kreiptis į viešbutį, nes viešbutis yra užsakymų duomenų valdytojas. Padedame viešbučiui atsakyti į kiekvieną prašymą per 30 dienų.

Taip pat galite pateikti skundą duomenų apsaugos institucijai: Austrijoje tai Datenschutzbehörde, Lietuvoje Valstybinė duomenų apsaugos inspekcija, arba savo šalies institucijai.

Saugumas

Visi ryšiai naudoja TLS. Slaptažodžiai saugomi kaip maišos. Savininkai ir vadybininkai privalo naudoti dviejų veiksnių prisijungimą. Kiekvienas viešbutis mato tik savo duomenis, o svarbūs veiksmai įrašomi į veiksmų žurnalą.

Šios politikos pakeitimai

Jei šią politiką pakeisime reikšmingai, viešbučius informuosime el. paštu ne vėliau kaip prieš 30 dienų. Klausimai: [email protected].