Privaatsuspoliitika

Vastutav töötleja

Müüja: INVA OÜ, registrikood 16317495, käibemaksukohustuslase number EE102412266. Juriidiline aadress: Kaupmehe 19-1, Tallinn 10114, Eesti. E-post: [email protected]. Telefon: +372 53 771 554.

Andmekaitseküsimustes ja oma õiguste kasutamiseks kirjutage aadressil [email protected].

Andmed ja töötlemise eesmärgid

Konto ja tellimuse jaoks töödeldakse nime, kontaktandmeid, tarneaadressi või pakiautomaati, ostu sisu, makse, tarne, tagastuse ja dokumentide andmeid. Need on vajalikud lepingu täitmiseks ja raamatupidamise seadusest tulenevate kohustuste jaoks. Seansi tehnilisi andmeid ja logisid kasutatakse teenuse toimimiseks ning turvalisuseks.

Meistrile juurdepääsu andmisel töödeldakse taotluse andmeid ja esitatud dokumente. Meistrid haldavad oma klientide kaarte, broneeringuid, külastuste tulemusi ning soovitusi. Süsteem arvestab ka seotud tellimusi ja boonuspunkte.

Juurdepääs ja meistrite rollid

Meister näeb oma kabinetis enda broneeringuid, külastusi, retsepte, töömärkmeid ja soovitusi, oma kutsealaseid oste ning tellimuse ajal fikseeritud omistusega seotud vajalikku müügiteavet. Varasem seos kliendiga ei anna iseenesest juurdepääsu tema praegustele kontaktidele, teise meistri tööandmetele ega teise meistri kaudu tehtud ostudele. Endine meister saab näha oma õiguspärast tööajalugu ilma praeguste ühiste kontaktandmeteta.

INVA OÜ administraator töötleb tavapärases halduskeskkonnas tellimuse, tarne, makse ja boonuste jaoks vajalikke andmeid, kuid ei vaata kutsealaseid retsepte, vabu töömärkmeid ega teiste meistrite külastusi ega sisene meistri kabinetti tema nimel. Taristu ja varukoopiate hooldamiseks on tehnilised õigused olemas; neile ligipääsu piiratakse töökorraldusega ning andmeid ei kasutata reklaamiks.

Iseseisev meister määrab oma klientide tööandmete töötlemise eesmärgid; kui ta tegutseb salongi või ettevõtte nimel, võib selle rolli täita salong või ettevõte. INVA pakub tehnilist kabinetti vastava poole kokkulepitud juhiste alusel. Leping ja andmetöötluse lisa vajavad veel vastuvõtmist; INVA omaniku heakskiit ei asenda meistri kohustust leida oma kliendi andmete töötlemiseks alus. Poe müüki, tellimusi ja boonuspunkte töötleb INVA oma eesmärkidel; soovituste ja tasuandmete vahetus lepitakse eraldi kokku.

Saajad ja säilitamine

Railway Corporation (USA) pakub rakenduse ja andmebaasi taristut; production-taustateenus asub Amsterdami piirkonnas. Cloudflare, Inc. (USA) töötleb domeeni võrgupäringuid oma ülemaailmses võrgus. Taustateenuse asukoht ELis ei tähenda, et kogu töötlemine ja kasutajatugi toimuvad ainult ELis. Kohaldatavad andmetöötluslepingud ning rahvusvaheliste edastuste kaitsemeetmed, näiteks ELi lepingu tüüptingimused, tuleb enne poe avamist üle kontrollida.

Hetzner Online GmbH (Saksamaa) pakub meistrite dokumentidele privaatset salvestusruumi Helsingis, Soomes. Brevot (Sendinblue SAS, Prantsusmaa) kasutatakse teenusekirjadeks: edastatakse saaja e-posti aadress ja kirja vajalik sisu. Saatja on [email protected] ja praegune vastamisaadress [email protected]. INVA OÜ tööalane kirjavahetus aadressil [email protected] toimub Zoho Mailis (teenuseosutaja Zoho Corporation B.V., Madalmaad), mille konto kuulub EL-i piirkonda. Selle kirjavahetuse jaoks töötleb teenus kirjavahetajate e-posti aadresse ja kirjade vajalikku sisu. Alltöötlejate, töötlemiskohtade ja tugipersonali ligipääsu tingimusi kontrollitakse; kõigi andmete üksnes EL-is hoidmist ei kinnitata.

MakeCommerce’i kaardimakse töötlemiseks edastatakse Maksekeskus AS-ile, registrikood 12268475 (Eesti), summa ja valuuta, tellimuse number ja maksekatse tehnilised tunnused, IP-aadress, riik ja makselehe keel ning e-posti aadress, kui see on maksepäringus saadaval. SmartPosti OÜ, registrikood 10891224 (Eesti), saab saadetise üleandmisel vajalikud kontakt- ja tarneandmed. Nende enda makse-, veo- ja seadusjärgsed kohustused võivad erineda tehnilise volitatud töötleja rollist. Suletud keskkonnas ei ole LIVE-makseid ega avalikku müüki sisse lülitatud.

Säilitamine ja ülevaatus

Need on INVA valitud eesmärgipõhised tähtajad ja ülevaatamiskriteeriumid, mitte kõigile andmetele seadusega määratud tähtajad. Meistri vajalik tööajalugu vaadatakse üle viis aastat pärast kliendi viimast külastust just selle meistri juures. Meistri teavitamine 90 päeva enne ülevaatust on ette nähtud. Iga vana retsepti ei kustutata eraldi selle vanuse tõttu. Külastuseta juhtumit hinnatakse eraldi, väljamõeldud külastuskuupäeva ei kasutata. Tegemist on käsitsi vajalikkuse hindamise, mitte automaatse kustutamisega.

Kui meister pole kolm aastat sisuliselt tegutsenud, on ette nähtud teavitus ja 90 päeva kabineti vajalikkuse kinnitamiseks ning seejärel käsitsi ülevaatus. Taustal toimuvad brauseripäringud ei ole tegevus. Avatud tellimused, reserveeringud, kasutamata boonuspunktid, tagastused, vaidlused ja kohustuslikud finantsandmed säilivad oma õigusliku aluse järgi. Tavakliendi kontole ei ole eraldi tegevusetuse kriteeriumi veel kinnitatud.

Hüljatud ostukorvid vaadatakse üle 30 päeva pärast ostja viimast tegevust. Tühistatud tasumata tellimuse üksikasjalikud kontaktandmed vaadatakse üle hiljemalt 12 kuu möödudes tühistamisest; muu aluseta võib seejärel jääda vaid tegelikult anonüümne statistika. Sularaha ootavat tellimust säilitustähtaja alusel automaatselt ei tühistata: kaubad ja punktid jäävad reserveerituks kuni administraatori tavapärase otsuseni.

Ostuta soovitus vaadatakse üle 12 kuud pärast kehtivuse lõppu. Üksikasjalikke tehnilisi avamissündmusi, kui neid eraldi talletatakse, vaadatakse üle 90 päeva järel; esimese avamise kuupäeva ega finantsomistust see reegel ei kustuta. Tavaline klienditoe pöördumine vaadatakse üle 24 kuud pärast sulgemist; tavalised tehnilised logid 30 päeva ja turvalogid 90 päeva järel. Uurimise või vaidluse andmetel on eraldi alus ja ülevaatuskuupäev.

Vajalikud raamatupidamisdokumendid ja tehinguandmed säilivad kohaldatava kohustusliku tähtaja jooksul; üldine orientiir on seitse aastat pärast vastava majandusaasta lõppu. Varukoopiatest hoitakse alles seitse igapäevast ja neli iganädalast põlvkonda. Aktiivsest andmebaasist kustutamine ei tähenda kohest kadumist säilitatavatest varukoopiatest; taastamise järel tuleb varem kinnitatud piirangud ja kustutused uuesti rakendada. Varukoopiatest lõpliku kadumise täpset maksimumtähtaega praegu ei lubata.

Meistri kutseoskust tõendavatel failidel on eraldi automaatse kustutamise kord: 90 päeva pärast heakskiitu ning 30 päeva pärast tagasilükkamist või tagasivõtmist; ootel taotluse jaoks automaatset tähtaega ei ole. Teisi eespool nimetatud tähtaegu rakendatakse praegu kontrollitava käsitsi menetlusega; üldist automaatset kustutamist ei ole sisse lülitatud.

Küpsised ja teie õigused

Sisselogimiseks vajalik seansiküpsis kehtib kuni seitse päeva. Brauseri vahekaardil võivad olla ostukorvi, tellimuse ja soovituse tehnilised tunnused vormistamise jätkamiseks.

Seaduses sätestatud juhtudel võite taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja muid õigusi, kirjutades praegusele kontaktile [email protected]. Kontrollime isikut ja volitusi proportsionaalselt; passi või isikukoodi ei nõuta automaatselt. Üldjuhul vastame hiljemalt ühe kuu jooksul. Põhjendatud keerukuse korral võib tähtaega pikendada kuni kahe kuu võrra, teatades sellest esimese kuu jooksul. Seaduse alusel vajalikud arved ja tehingutõendid ei kao pelgalt taotluse tõttu; säilitamise põhjust selgitatakse taotlejale.

Iseseisva meistri või salongi tööandmete korral suhtleb INVA vastava poolega, avamata teise meistri andmeid. Meistri kabineti sulgemine ei kustuta kliendi iseseisvat poekontot. Kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee).