Broneerimine.ee on broneerimistarkvara: ettevõtted (salongid, kliinikud, stuudiod jm teenusepakkujad) haldavad siin oma kalendrit, kliendibaasi ja broneeringuid, ning nende kliendid saavad broneerida aja.
Selle dokumendi eesmärk on selgitada, milliseid isikuandmeid teenuse kasutamisel töödeldakse, kes nende eest vastutab, kellele neid edastatakse ja millised on teie õigused. Lähtume isikuandmete kaitse üldmäärusest (GDPR).
Teenuse õiguslik haldaja — käesolevas tekstis „platvormi haldaja“ — on Pintek OÜ (registrikood 14174956, aadress Savi 7, Pärnu), e-posti aadress info@broneerimine.ee.
Vastutus jaguneb kahe poole vahel ja see vahe on oluline:
Tehniliselt on iga ettevõtte andmed teiste ettevõtete omadest eraldatud: iga kirje kuulub ühele ettevõttele ja on ligipääsetav ainult selle ettevõtte kasutajatele.
Kui olete kliendina broneerinud aja mõne ettevõtte juures, on teie andmete küsimustes esimene adressaat see ettevõte. Platvormi haldaja täidab sellisel juhul ettevõtte juhiseid.
Ettevõtte enda analüütika- ja reklaamitööriistad. Ettevõte võib lasta meil laadida oma broneerimislehele ja kodulehele enda Google Analyticsi ja Meta Pixeli. Need käivituvad ainult siis, kui külastaja nõustub ettevõtte lehel küpsiste teates; enne seda neid ei laadita. Nende tööriistadega kogutud andmete vastutav töötleja on ettevõte ja nende andmete kohta käivatele küsimustele vastab tema. Nõusoleku saab tagasi võtta ettevõtte lehe allosas lingiga „Küpsiste seaded“. See valik ei sõltu teie küpsiste valikust broneerimine.ee enda lehtedel.
Kui te ise registreerute kasutajaks, et oma ettevõtet siin hallata, on platvormi haldaja teie enda konto andmete osas vastutav töötleja.
Kui saadate broneerimine.ee kontaktivormi või kirjeldate soovitud ühendust, on platvormi haldaja selle päringu andmete osas vastutav töötleja. Kasutame neid andmeid päringule vastamiseks ja võimaliku töö mahu hindamiseks.
Kontaktivormi päringute õiguslik alus. Kui palute enda nimel pakkumist või muid samme võimaliku lepingu sõlmimiseks, töötleme päringu andmeid GDPR-i artikli 6 lõike 1 punkti b alusel, et teha teie soovil lepingu sõlmimisele eelnevaid toiminguid. Kui tegutsete ettevõtte esindajana või saadate muu küsimuse, on alus GDPR-i artikli 6 lõike 1 punkt f: meie õigustatud huvi vastata meile suunatud sõnumitele, hinnata võimalikku koostööd ja pidada selleks vajalikku ärialast kirjavahetust. Teil on õigus õigustatud huvi alusel töötlemisele vastu vaielda.
Ettevõtte kasutajad. Kasutajakonto kohta töötleme: nimi, e-posti aadress, telefoninumber ja parool (hoitakse ainult räsituna). Kui logite sisse Google'i või Facebooki kontoga, saame sellelt teenuselt teie konto tuvastamiseks vajalikud andmed.
Mobiilirakendus. Kui kasutate ettevõtte haldamiseks mobiilirakendust Broneerimine, töötleme lisaks seadme andmeid: rakenduse iga paigalduse jaoks loodud juhuslik tunnus, platvorm (Android või iOS), rakenduse versioon, keel ja viimase kasutamise aeg. Kui lubate teavitused, töötleme ka seadme teavitustunnust, mida hoiame krüpteeritult. Sisse- ja väljalogimisel salvestame turvalogisse sündmuse, aja ja IP-aadressi, ebaõnnestunud sisselogimisel ka sisestatud e-posti aadressi. Biomeetriline lukk (sõrmejälg või Face ID) töötab ainult teie seadmes: me ei saa ega hoia biomeetrilisi andmeid.
Kontaktivormid. Kui saadate meile sõnumi, töötleme teie nime, kontaktandmeid, ettevõtte nime ja sõnumi sisu. Ühenduse võimalikkuse hindamiseks võime lisaks küsida tegevusala, seadme või süsteemi tootjat ja mudelit, asukohtade ning ruumide, uste või üksuste arvu, seadistuse seisu ja soovitud töövoogu. Ärge lisage vormi API-võtmeid, uksekoode ega paroole.
Ettevõtete kliendid. Ettevõte võib oma kliendikaardil hoida järgmisi andmeid: nimi, sünnikuupäev, telefoninumber, e-posti aadress, keele-eelistus, nõusolekud SMS- ja e-kirjateavituste saamiseks ning vabateksti märkmeid.
Broneeringu kohta töödeldakse: klient, teda teenindav töötaja, teenus, aeg ja seisund ning broneeringu märkused.
Ettevõte saab broneerimisvormile lisada ka oma küsimusi. Nende sisu määrab ettevõte ise, mistõttu me ei saa neid siin ammendavalt loetleda — need võivad sisaldada mis tahes andmeid, mida ettevõte oma teenuse osutamiseks vajalikuks peab. Küsimuste valik ja nende õiguspärasus on vastutava töötleja ehk ettevõtte otsustada.
Kliendikaardi märkmeväli mahutab kuni 10 000 tähemärki vaba teksti nimeliselt tuvastatava inimese kohta. Sõltuvalt tegevusalast võib ettevõte sinna kirjutada ka andmeid, mis on GDPR-i mõistes eriliigilised — näiteks terviseandmeid.
Mida sinna kirjutatakse ja millisel õiguslikul alusel, otsustab ettevõte kui vastutav töötleja; platvormi haldaja seda sisu ei kasuta ega analüüsi. Ettevõtete ja platvormi haldaja vaheline andmetöötluse leping on eraldi dokument ega kuulu käesoleva privaatsuspoliitika koosseisu.
Teenuse osutamiseks kasutame järgmisi alltöötlejaid:
Peale nende ei jaga me isikuandmeid kolmandate osapooltega, välja arvatud juhul, kui seadus seda nõuab.
Ütleme siin ausalt, mida süsteem täna teeb:
Kontaktivormi ja ühenduse päringu andmebaasikoopia kustutatakse automaatselt hiljemalt 12 kuu möödumisel päringu saatmisest. Päring saadetakse ka platvormi haldaja e-posti aadressile. Seda koopiat säilitatakse nii kaua, kui seda on vaja päringule vastamiseks, töö hindamiseks või võimaliku vaidluse lahendamiseks; postkastis ei rakendu andmebaasi automaatne 12 kuu kustutus.
Lisaks kustutab süsteem automaatselt:
Kui taotlete konto sulgemist või andmete lõplikku kustutamist (vt allpool), kustutame andmed 30 päeva jooksul pärast taotluse saamist. Alles jäävad ainult andmed, mida seadus nõuab säilitada.
Teil on õigus saada teada, milliseid andmeid teie kohta töödeldakse, saada neist koopia, nõuda ebaõigete andmete parandamist, piirata töötlemist, esitada töötlemisele vastuväiteid ja nõuda andmete kustutamist.
Kui teie andmeid töötleb ettevõte, kelle juures te klient olete, pöörduge esmalt selle ettevõtte poole — tema on vastutav töötleja. Platvormi haldaja aitab ettevõttel taotlust täita.
Teil on samuti õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).
Kustutamistaotluse saab esitada e-posti teel. Kirjutage aadressil info@broneerimine.ee. Vastame taotlusele hiljemalt kümne tööpäeva jooksul.
Mobiilirakenduses Broneerimine saate oma konto kustutamist taotleda ka rakenduses: Rohkem → Konto ja turvalisus → Kustuta konto.
Kustutamise ulatus sõltub sellest, kes on vastutav töötleja — täpsem selgitus on lehel Andmete kustutamine.
Kasutame Google Analyticsit broneerimine.ee veebilehel, graafiku generaatoris ja ettevõtte haldusvaates. See näitab meile, milliseid lehti vaadatakse, kust külastajad tulevad (näiteks otsingumootorist) ja kui paljud neist konto loovad. Selle põhjal teeme lehe sisu ja kasutamise paremaks.
Google Analytics kogub vaadatud lehed, külastuse aja ja kestuse, eelmise veebilehe domeeni, brauseri ja seadme andmed (näiteks brauseri versiooni ja seadme mudeli) ning ligikaudse asukoha linna täpsusega. Lehe aadressist saadame ainult tee, mitte päringuparameetreid — nii ei jõua Google'isse näiteks parooli taastamise lingis olev e-posti aadress. Haldusvaatest saadame lehe mustri (näiteks /clients/:slug), mitte konkreetse kliendi või broneeringu aadressi, ja ettevõtte lühinime aadressist. Teie nime, e-posti aadressi ega kasutaja ID-d me Google'ile ei saada.
Üksikute külastuste andmeid hoiab Google Analytics 14 kuud, koondstatistika säilib kauem. Google Signals ja reklaamide isikupärastamine on välja lülitatud.
Ettevõtete broneerimislehtedel, kodulehtedel, broneerimisvidinas ja mobiilirakenduses me Google Analyticsit ei kasuta. Ettevõte võib oma broneerimislehel ja kodulehel kasutada enda analüütika- ja reklaamitööriistu; nende kohta vt „Kes vastutab teie andmete eest“.
Õiguslik alus on meie õigustatud huvi mõista, kuidas veebilehte kasutatakse (GDPR-i artikli 6 lõike 1 punkt f). Analüütika käivitub lehe avamisel. Kui te seda ei soovi, valige küpsiste teates „Ainult hädavajalikud“ või muutke valikut lehe jaluses lingiga „Küpsiste seaded“. Siis peatame analüütika ja kustutame analüütikaküpsised. Valik kehtib ka järgmistel külastustel.
Hädavajalikud küpsised hoiavad sisselogitud seanssi, jätavad meelde keelevaliku ja teie küpsiste valiku ning kaitsevad vorme. Ilma nendeta ei ole sisselogimine ja broneerimine võimalik.
Analüütikaküpsised seab Google Analytics:
Teie küpsiste valik salvestatakse küpsisesse cc_cookie umbes 6 kuuks. Analüütikaküpsistest saate loobuda küpsiste teates („Ainult hädavajalikud“) või lehe jaluses („Küpsiste seaded“), siis me kustutame need. Valik kehtib kõigil broneerimine.ee lehtedel, kus Google Analytics on kasutusel.
Küpsised on väikesed tekstifailid, mille veebileht salvestab teie brauserisse. Kõik levinud brauserid võimaldavad küpsiseid kustutada ja nende kasutamist piirata — selleks tutvuge oma brauseri juhendiga.
Kui muudame käesolevat privaatsuspoliitikat, avaldame uue versiooni sellel lehel.
Privaatsust puudutavate küsimustega saab pöörduda platvormi haldaja poole: info@broneerimine.ee.