Privaatsuspõhimõtted

See poliitika selgitab, kuidas AllBooking (https://allbooking.eu) töötleb salongide omanike ja töötajate, platvormi veebilehe külastajate ja meile kirjutavate inimeste isikuandmeid.

1. Kes vastutab andmete eest

Platvormi operaator on Intseo7 OÜ, registrikood 14238521, aadress: Sutste 50-17, e-post: [email protected].

Salongi klientide andmeid (nimi, telefon, e-post, broneeringud) töötleb salong ise — tema on andmete vastutav töötleja, meie töötleme neid tema volitusel andmetöötlislepingu alusel. Kuidas salong neid andmeid kasutab, on kirjeldatud salongi veebilehel olevas privaatsuspoliitikas; küsimustega pöörduge salongi poole.

2. Milliseid andmeid me töötleme

• konto: nimi, e-post, telefon, keel, parooli räsi, kaheastmelise sisselogimise seaded;

• salong: nimi, aadress, kontaktandmed, arvete rekvisiidid, tariif, arved ja maksed;

• tugipöördumised ja kirjad, mida meile saadate;

• tehnilised andmed: sisse- ja tegevuslogi, IP-aadressi räsi, veateated, vajalikud küpsised.

3. Miks ja mis õiguslikul alusel

• teenuse osutamiseks salongiga sõlmitud lepingu alusel: kontod, broneerimine, salongi veebileht, teavitused (GDPR art 6(1)(b));

• arvete väljastamiseks ja raamatupidamiseks (GDPR art 6(1)(c));

• teenuse kuritarvitamise eest kaitsmiseks, vigade otsimiseks ja pöördumistele vastamiseks (õigustatud huvi, GDPR art 6(1)(f)).

Me ei müü andmeid, ei kasuta neid reklaamiks ega tee nende põhjal automaatseid otsuseid.

4. Kellele andmeid edastatakse

Kaasame teenusepakkujaid, kes töötlevad andmeid meie volitusel ja lepingu alusel:

• hostinguteenuse pakkuja — rakenduse serverid ja andmebaasid EL-is;

• failihoidla (S3-ga ühilduv) — logod, fotod, dokumendid;

• SMTP2GO — kirjade saatmine;

• Cloudflare — DNS, kaitse rünnakute eest, Turnstile kontroll, salongide domeenide ühendamine;

• Sentry — rakenduse veateated;

• AI-teenus (Groq või Anthropic) — salongi avalike tekstide tõlkimine ja genereerimine; klientide isikuandmeid sinna ei edastata;

• Stripe, PayPal, EveryPay — tellimuse eest tasumine;

• Vonage — SMS-teavitused, kui salong on ühendanud oma Vonage konto.

Kui teenusepakkuja asub väljaspool EMP-d, toimub edastamine Euroopa Komisjoni standardsete lepingutingimuste või GDPR V peatüki mõne muu aluse alusel.

5. Kui kaua me andmeid hoiame

• konto andmed — seni, kuni konto kehtib; salongi kustutamine kontot ei kustuta;

• salongi andmed — seni, kuni salongi kasutatakse. Salong kustutatakse omaniku nõudel, juurdepääsu lõppemisel või kui seda ei kasutata kauem kui kasutustingimustes ette nähtud aeg; pärast seda saab kustutamise tühistada 30 päeva jooksul, seejärel salongi andmed kustutatakse;

• arved, kreeditarved ja maksedokumendid — 7 aastat, nagu raamatupidamisseadus nõuab, sh pärast salongi kustutamist;

• logid ja tehnilised andmed — turvalisuseks vajalik piiratud aeg;

• varukoopiatest kaovad andmed koos koopiate ringlusega, mitte hiljem kui 30 päeva pärast.

6. Küpsised

Kasutame ainult vajalikke küpsiseid: sisselogimiseks, keele, kujunduse teema ja vormide kaitseks. Reklaami- ja analüütilisi küpsiseid ei ole, seega nõusolekut nende jaoks ei küsita.

7. Teie õigused

Te võite taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist, ülekannet ning esitada vastuväite andmete töötlemisele õigustatud huvi alusel. Kirjutage meile aadressil [email protected]; vastame ühe kuu jooksul.

Kui leiate, et rikume teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile (Andmekaitse Inspektsioon) või oma riigi järelevalveasutusele.

8. Poliitika muudatused

Me võime poliitikat uuendada. Kehtiva redaktsiooni kuupäev on märgitud sellel lehel; olulistest muudatustest teavitame salonge eelnevalt.