Tietosuojaseloste

Tämä tietosuojakäytäntö selittää, miten AllBooking (https://allbooking.eu) käsittelee salonkien omistajien ja työntekijöiden, verkkosivuston kävijöiden ja meihin kirjoittavien ihmisten henkilötietoja.

1. Kuka vastaa tiedoista

Alustan rekisterinpitäjä on Intseo7 OÜ, rekisterinumero 14238521, osoite: Sutste 50-17, sähköposti: [email protected].

Salongin asiakastiedot (nimi, puhelinnumero, sähköposti, varaukset) käsittelee salonki itse – se on rekisterinpitäjä, ja me käsittelemme tietoja sen puolesta tietojenkäsittelysopimuksen mukaisesti. Miten salonki käyttää näitä tietoja, kerrotaan salongin verkkosivujen tietosuojakäytännössä; kysymyksissä niistä ota yhteyttä saloniin.

2. Mitä tietoja käsittelemme

• tili: nimi, sähköposti, puhelinnumero, kieli, salasanan tiiviste, kaksivaiheisen kirjautumisen asetukset;

• salonki: nimi, osoite, yhteystiedot, laskutustiedot, tariffi, laskut ja maksut;

• tukipyynnöt ja meille lähettämäsi viestit;

• tekniset tiedot: kirjautumis- ja toimintalokit, IP-osoitteen tiiviste, virhetiedot, välttämättömät evästeet.

3. Miksi ja millä perusteella

• palvelun tarjoamiseksi salongin kanssa tehdyn sopimuksen perusteella: tilit, varaukset, salongin verkkosivu, ilmoitukset (GDPR 6 artikla 1 kohta b alakohta);

• laskujen laatimiseksi ja kirjanpidon hoitamiseksi (GDPR 6 artikla 1 kohta c alakohta);

• palvelun suojaamiseksi väärinkäytöksiltä, virheiden etsimiseksi ja pyyntöihin vastaamiseksi (oikeutettu etu, GDPR 6 artikla 1 kohta f alakohta).

Emme myy tietoja, emme käytä niitä mainontaan emmekä tee niiden perusteella automaattisia päätöksiä.

4. Kenelle tiedot luovutetaan

Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme sopimuksen mukaisesti:

• palvelinpalveluntarjoaja – sovelluksen palvelimet ja tietokannat EU:ssa;

• tiedostojen tallennus (S3-yhteensopiva) – logot, kuvat, asiakirjat;

• SMTP2GO – sähköpostien lähetys;

• Cloudflare – DNS, hyökkäysten torjunta, Turnstile-tarkistus, salonkien domainien yhdistäminen;

• Sentry – sovelluksen virheraportit;

• AI-palvelu (Groq tai Anthropic) – salongin julkisten tekstien käännös ja luonti; asiakkaiden henkilötietoja ei siirretä sinne;

• Stripe, PayPal, EveryPay – tilauksen maksu;

• Vonage – SMS-ilmoitukset, jos salonki on liittänyt oman Vonage-tilinsä.

Jos palveluntarjoaja sijaitsee ETA-alueen ulkopuolella, tiedot siirretään Euroopan komission vakiosopimuslausekkeiden tai GDPR:n V luvun mukaisen muun perusteen nojalla.

5. Kuinka kauan säilytämme tietoja

• tilin tiedot – niin kauan kuin tili on voimassa; salongin poistaminen ei poista tiliä;

• salongin tiedot – niin kauan kuin salonkia käytetään. Salonki poistetaan omistajan pyynnöstä, kun käyttöoikeus päättyy tai jos sitä ei ole käytetty käyttöehtojen mukaista aikaa pidempään; tämän jälkeen poisto voidaan perua 30 päivän ajan, minkä jälkeen salongin tiedot poistetaan;

• laskut, hyvityslaskut ja maksuasiakirjat – 7 vuotta kirjanpitolain vaatimalla tavalla, myös salongin poistamisen jälkeen;

• lokit ja tekniset tiedot – rajoitettu aika, joka on tarpeen turvallisuuden vuoksi;

• varmuuskopioista tiedot poistuvat kierron myötä, viimeistään 30 päivän kuluessa.

6. Evästeet

Käytämme vain välttämättömiä evästeitä: kirjautumiseen, kieleen, ulkoasun teemaan ja lomakkeiden suojaukseen. Mainos- ja analytiikkaevästeitä ei ole, joten niihin ei pyydetä suostumusta.

7. Sinun oikeutesi

Voit pyytää pääsyä tietoihisi, niiden korjaamista, poistamista, käsittelyn rajoittamista, siirtoa sekä vastustaa käsittelyä oikeutetun edun perusteella. Kirjoita meille osoitteeseen [email protected]; vastaamme kuukauden kuluessa.

Jos katsot, että rikkomme oikeuksiasi, voit tehdä valituksen Viron tietosuojavaltuutetun toimistoon (Andmekaitse Inspektsioon) tai oman maasi valvontaviranomaiselle.

8. Käytännön muutokset

Voimme päivittää käytäntöä. Voimassa olevan version päivämäärä on ilmoitettu tällä sivulla; merkittävistä muutoksista ilmoitamme saloneille etukäteen.