Privātuma politika

Kas mēs esam un kāda ir mūsu loma

Roomtray ir programmatūra viesnīcām: viesi pasūta ēdienu un pakalpojumus ar QR kodu numurā, un viesnīcas komanda apstrādā pasūtījumus.

Attiecībā uz viesnīcu īpašnieku, vadītāju un personāla kontiem mēs esam pārzinis.

Attiecībā uz viesu pasūtījumiem mēs darbojamies kā apstrādātājs viesnīcas vārdā saskaņā ar VDAR 28. pantu. Viesnīca ir pārzinis un izlemj, kādus datus tā vāc no viesiem. Datu apstrādes līgums ir daļa no mūsu lietošanas noteikumiem un tiek pieņemts reģistrējoties.

Kādus datus mēs apstrādājam

• Viesnīcas komandas konti: vārds, e-pasta adrese, parole (glabāta tikai kā jaucējvērtība), saskarnes valoda, divpakāpju autentifikācijas iestatījumi, pieteikšanās laiki un pieteikšanās IP adrese.
• Viesu pasūtījumi: numura numurs, pasūtītās pozīcijas, komentārs, pasūtījuma laiks, ēdienkartes valoda, personu skaits un viesa uzvārds, ja viesnīca to prasa.
• Reģistrācijas pārbaude, ja viesnīca to ieslēdz: uzvārds, ko reģistratūra ievada, reģistrējot viesi, kā arī numura reģistrēšanās un izrakstīšanās laiks.
• Aizsardzība pret surogātpastu: ierīces identifikatora jaucējvērtība un IP adreses jaucējvērtība. Mēs glabājam jaucējvērtību, nevis pašu adresi.
• Ēdienkartes statistika viesnīcai: QR skenējumi, ēdienkartes un ēdienu skatījumi, groza soļi un pasūtījumi ar numuru, ēdienkartes valodu un laiku. Katrā ierakstā ir tikai īss kods, kas mainās katru dienu, tāpēc viesus var saskaitīt, bet nevar izsekot no dienas uz dienu. Nav IP adreses, nav pārlūka datu, nav personas datu. Ieraksti tiek dzēsti pēc 400 dienām.
• Telegram: personāla čata ID un nosaukums, ko pieslēdz viesnīca.
• Vietnes statistika, tikai ar jūsu piekrišanu: skatiet sadaļu par sīkdatnēm un statistiku.

Viesi neveido kontus. Mēs neprasām viesiem e-pasta adresi, tālruņa numuru vai maksājumu karti.

Kāpēc mēs tos apstrādājam

• Lai sniegtu pakalpojumu viesnīcai saskaņā ar līgumu (VDAR 6. panta 1. punkta b) apakšpunkts).
• Drošībai, aizsardzībai pret surogātpastu un darbību žurnālam, pamatojoties uz mūsu leģitīmajām interesēm uzturēt drošu pakalpojumu (VDAR 6. panta 1. punkta f) apakšpunkts).
• Vietnes statistikai, pamatojoties uz jūsu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), ko varat jebkurā laikā atsaukt.
• Rēķiniem un grāmatvedībai, jo to prasa likums (VDAR 6. panta 1. punkta c) apakšpunkts).

Mēs nepārdodam datus, nerādām reklāmu un neizmantojam viesu datus nekādiem saviem mērķiem.

Kur un cik ilgi mēs tos glabājam

Visi dati tiek glabāti serveros datu centros Eiropas Savienībā. Rezerves kopijas ir šifrētas un arī paliek ES.

Viesu pasūtījumi pēc noklusējuma automātiski tiek anonimizēti pēc 90 dienām: uzvārds, komentārs un ierīču jaucējvērtības tiek dzēstas, bet pozīcijas un summas paliek viesnīcas pārskatiem. Viesnīca savos iestatījumos var šo termiņu saīsināt vai pagarināt.

Viesnīcu konti tiek dzēsti 30 dienu laikā pēc līguma beigām. Rēķini tiek glabāti 7 gadus, kā to prasa Austrijas nodokļu tiesības.

Sīkdatnes un statistika

Viesu ēdienkartes, personāla pasūtījumu panelis un administrācijas paneļi neizmanto trešo pušu analītiku. Viesa ēdienkarte apmeklējumus anonīmi skaita mūsu pašu serveros (skatiet iepriekš) bez papildu sīkdatnes. Tās iestata tikai darbībai nepieciešamās sīkdatnes: sesiju, ierīci, grozu un izvēlēto valodu.

Šī vietne un pieteikšanās un reģistrācijas lapas izmanto Google Analytics 4, bet tikai pēc tam, kad esat piekritis sīkdatņu paziņojumā. Līdz tam netiek ielādēts neviens analītikas skripts un netiek iestatīta neviena statistikas sīkdatne. Mēs izmantojam Consent Mode v2 ar visiem izslēgtiem reklāmas signāliem un neizmantojam datus reklāmai.

Jūsu izvēle tiek glabāta jūsu pārlūkā (localStorage), un to var jebkurā laikā mainīt ar saiti "Sīkdatņu iestatījumi" katras lapas apakšā. Ja atsaucat piekrišanu, mēs dzēšam Google Analytics sīkdatnes (_ga, _ga_*).

Turklāt šīs vietnes apmeklējumus skaitām paši, savos serveros un bez sīkdatnēm: lapu, no kurienes atnācāt, valsti, ierīces veidu, pārlūku, laiku lapā, ritināšanu un klikšķus. Jūsu pārlūkā nekas netiek saglabāts un jūsu IP adrese netiek glabāta, tāpēc piekrišana nav vajadzīga. Apmeklējumus var atšķirt tikai vienas dienas ietvaros pēc anonīma koda, kas mainās katru dienu. Juridiskais pamats ir mūsu leģitīmās intereses zināt, kuras lapas ir noderīgas (VDAR 6. panta 1. punkta f) apakšpunkts). Šie ieraksti tiek dzēsti pēc 90 dienām.

Šī vietne arī vienu gadu glabā vienu sīkdatni ar jūsu izvēlēto valodu (rf_lang).

Pakalpojumu sniedzēji

• Mitināšana un rezerves kopijas: datu centri ES.
• E-pasta piegāde pieteikšanās kodiem un uzaicinājumiem: pakalpojumu sniedzējs ES.
• Google Analytics 4 (Google Ireland Limited): tikai šajā vietnē un pieteikšanās un reģistrācijas lapās un tikai ar piekrišanu. Google var nosūtīt datus uz ASV saskaņā ar ES un ASV Datu privātuma regulējumu.
• Telegram: tikai tad, ja viesnīca to pieslēdz. Paziņojumi personālam satur numura numuru un pasūtījumu. Telegram var apstrādāt datus ārpus ES, tāpēc viesnīca pati izlemj, vai to izmantot.
• Ēdienkartes mašīntulkošana: saņem tikai ēdienkartes tekstus, nekad viesu datus.

Aktuālo pakalpojumu sniedzēju sarakstu nosūtīsim pēc pieprasījuma.

Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem, tos labot un dzēst, ierobežot apstrādi vai iebilst pret to un saņemt savus datus pārnesamā formātā.

Viesiem vispirms jāvēršas viesnīcā, jo viesnīca ir pasūtījumu datu pārzinis. Mēs palīdzam viesnīcai atbildēt uz katru pieprasījumu 30 dienu laikā.

Jūs varat arī iesniegt sūdzību datu aizsardzības iestādē, Austrijā tā ir Datenschutzbehörde, Latvijā Datu valsts inspekcija, vai savas valsts iestādē.

Drošība

Visi savienojumi izmanto TLS. Paroles tiek glabātas kā jaucējvērtības. Īpašniekiem un vadītājiem obligāti jāizmanto divpakāpju pieteikšanās. Katra viesnīca redz tikai savus datus, un svarīgas darbības tiek ierakstītas darbību žurnālā.

Izmaiņas šajā politikā

Ja mēs šo politiku mainām būtiski, mēs informējam viesnīcas pa e-pastu vismaz 30 dienas iepriekš. Jautājumi: [email protected].