Privaatsuspoliitika

Kes sinu andmeid töötleb?

Fuudzy OÜ, registrikood 16332974 (äriregister), aadress Posti tn 3a, Sonda alevik, 43001 Lüganuse vald, Ida-Viru maakond. Bronny on selle ettevõtte toode.

Eraldi andmekaitsespetsialisti ei ole. Kõik andmeid puudutavad küsimused ja taotlused lähevad aadressile fuudzy1@gmail.com — neile vastab ettevõtte omanik ise.

Kelle poole pöörduda, kui broneerisid aja kellegi juures?

Esmalt selle pakkuja poole, kelle juurde sa aja broneerisid. Broneeringu andmed — sinu nimi, e-post, telefon ja see, mida sa vabasse lahtrisse kirjutasid — on tema kliendiandmed: tema otsustab, milleks neid kasutatakse, ja tema vastutab nende eest. Seaduse keeles on ta vastutav töötleja.

Bronny hoiab neid andmeid tema jaoks ja teeb nendega ainult seda, mida broneeringu toimimine nõuab — Bronny on volitatud töötleja ja töötab pakkuja juhiste järgi (isikuandmete kaitse üldmäärus, art 4 p 7 ja 8, art 28). Pakkuja enda andmetele — tema konto, ruumi seaded ja arved — on Bronny ise vastutav töötleja.

Kui pakkuja ei vasta, kirjuta fuudzy1@gmail.com. Aitame sul temaga ühendust saada ja teeme broneeringu andmetega selle, mida sul on õigus küsida.

Mis andmeid me kogume, milleks ja mis õigusel?

Ainult seda, mida teenus töötamiseks vajab. Iga rea lõpus on alus, millel see töötlemine seisab (isikuandmete kaitse üldmäärus, art 6 lg 1).

• Pakkuja konto— e-posti aadress, nimi, parool räsina või Google'i sisselogimine, ruumi ja teenuste seaded, arveldusandmed. Ilma nendeta ei saa kontot luua ega broneerimislehte üleval hoida. Alus: leping sinu ja Bronny vahel (p b).
• Maksed— kaardiandmed sisestad Stripe'i lehel ja need jäävad Stripe'i; Bronny näeb ainult tellimuse olekut ja arveid. Alus: leping (p b) ja raamatupidamise kohustus arveid hoida (p c).
• Lõppkliendi broneering — nimi, e-post, telefon, vaba tekst, valitud teenus ja aeg. Neid on vaja, et pakkuja saaks broneeringu täita ja sinuga vajadusel ühendust võtta. Vanust ei küsita. Alus: broneering on leping pakkuja ja tema kliendi vahel ja andmeid töödeldakse selle lepingu täitmiseks (p b).
• Broneeringu kirjad — kinnitus, muudatus ja tühistamine lähevad broneeringus antud e-posti aadressile. Alus: sama leping (p b).
• Turvalisus — sisselogimisel kontrollib reCAPTCHA, et sisestaja on inimene; avalikul broneerimislehel piiratakse ühelt võrguaadressilt tulevate päringute hulka (salvestatakse aadressi räsi, mitte aadress ise); serveri logid kannavad osutit broneeringule, mitte nime ega e-posti. Alus: õigustatud huvi hoida teenus töös ja kuritarvituste eest kaitstuna (p f).
• Veebistatistika— Google Analytics ainult bronny.ee müügilehtedel ja ainult pärast seda, kui oled küpsiseribal „Selge" vajutanud. Alus: sinu nõusolek (p a), vt jaotis 7.

Turunduskirju me ei saada. Kui hakkame, küsime enne sinu nõusolekut.

Kui kaua me andmeid hoiame?

Nii kaua, kui neid päriselt vaja on — iga tähtaeg on siin kirjas.

• Teenuse lõpetamisel — kui pakkuja teenuse lõpetab, jääb tema ruum 30 päevaks loetavaks ja andmed on CSV-failina alla laaditavad; pärast seda need kustutatakse.
• Arved ja maksedokumendid — 7 aastat majandusaasta lõpust, sest raamatupidamise seadus (§ 12) nõuab seda. Sellepärast ei saa neid varem kustutada ka sinu nõude peale (isikuandmete kaitse üldmäärus, art 17 lg 3 p b).
• Lõppkliendi kontakt — nimi, e-post, telefon ja vaba tekst eemaldatakse broneeringult 6 kuud pärast broneeringu toimumist, sõltumata sellest, kas pakkuja konto on veel aktiivne.
• Makse äpardumisel — teenus töötab 14 päeva edasi ja maksekatsed jätkuvad; kui makset ei tule, jääb konto mitteaktiivseks.
• Mitteaktiivne konto — kustutatakse 180 päeva pärast. Umbes 30 päeva enne saadab Bronny hoiatuskirja ja kuni viimase päevani saab konto tagasi võtta.

Kes veel sinu andmeid näeb?

Neli ettevõtet, kes teevad Bronny jaoks kindlat tööd — igaüks näeb ainult seda osa, mida tema töö nõuab.

• Google — Firebase Authentication (sisselogimine), Cloud Firestore (andmebaas), reCAPTCHA Enterprise (robotitõrje sisselogimisel) ja Google Analytics (veebistatistika, ainult sinu nõusolekul).
• Stripe— maksed. Kaardinumber jõuab ainult Stripe'ini, Bronny seda ei näe.
• Vercel — lehe majutus ja serverikood.
• Forward Email — broneeringu- ja kontokirjade saatmine.

Rohkem Bronny sinu andmeid kellelegi ei anna. Ainus erand on seaduse nõue, näiteks kohtu või ametiasutuse korraldus.

Kus andmed asuvad ja kas nad liiguvad EL-ist välja?

Andmebaas on Google'i Frankfurdi andmekeskuses (regioon europe-west3), Euroopa Liidus. Seal seisavad sinu konto ja broneeringute andmed.

Osa tööst võib toimuda ka väljaspool Euroopa Liitu. Kõik neli alamtöötlejat — Google, Stripe, Vercel ja Forward Email — võivad andmeid töödelda ka väljaspool EL-i asuvates keskustes. Iga sellise ülekande aluseks on Euroopa Komisjoni piisavusotsus (EL–USA andmekaitseraamistik) või standardsed lepingutingimused (isikuandmete kaitse üldmäärus, art 45 ja 46).

Mis küpsiseid see leht kasutab?

Ühte liiki: Google Analytics 4 veebistatistika küpsised. Need näitavad, kui palju inimesi lehele tuleb ja mida nad seal vaatavad.

• _ga ja _ga_VTFY98XZRK — eluiga umbes 2 aastat.

Need tekivad ainult pärast seda, kui oled küpsiseribal „Selge" vajutanud, ja ainult bronny.ee müügilehtedel. Broneerimislehel (/b), rakenduses (/app) ja sisselogimisel neid ei ole. Kui sa ribale ei vasta, statistika ei käivitu — vaikimisi on vastus „ei".

Reklaamiküpsiseid ei ole ja sinu käitumist ei kasutata reklaami näitamiseks.

Kaks asja salvestab brauser ilma nõusolekuta, sest ilma nendeta leht ei tööta: sinu küpsisevalik (localStorage võti bronny.cookie-consent), et riba ei küsiks igal külastusel uuesti, ja sisselogitud pakkuja seanss. Kumbki ei ole jälgimine.

Alus: ePrivacy direktiiv 2002/58/EÜ art 5 lg 3 ning isikuandmete kaitse üldmäärus art 4 p 11 ja art 7. Nõusoleku tagasivõtmine on sama lihtne kui andmine (art 7 lg 3): vajuta nuppu all, riba tuleb tagasi ja „Võta tagasi" kustutab statistikaküpsised kohe.

Võta küpsiste nõusolek tagasi

Mis õigused sul on ja kuhu kaevata?

Kõik, mis seadus ette näeb, ja neid saab kasutada ühe kirjaga:

• tutvuda andmetega, mis sinu kohta on;
• lasta need parandada;
• lasta need kustutada (v.a arved, mida seadus hoiab 7 aastat);
• piirata töötlemist;
• saada andmed kaasa masinloetaval kujul;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek tagasi — küpsiste puhul nupuga jaotises 7.

Kirjuta fuudzy1@gmail.com. Kui küsimus on broneeringu kohta, mille tegid kellegi juures, kirjuta esmalt sellele pakkujale (jaotis 2). Vastus tuleb hiljemalt ühe kuu jooksul.

Kui sulle tundub, et sinu andmetega on valesti käitutud ja me ei ole seda parandanud, saad kaevata Andmekaitse Inspektsioonile: aki.ee.