Privaatsuspoliitika

Kes sinu andmeid töötleb

Vastutav töötleja on Pilli töökoda OÜ (registrikood 16700366), aadress Pilli, Käo küla, 61006 Elva vald.

Andmekaitse küsimustes kirjuta info@pillitookoda.ee või helista +372 5662 3826.

Milliseid andmeid kogume ja miks

Broneerimine

Ees- ja perekonnanimi, telefon, e-post, auto registreerimisnumber (valikuline) ja märkused (valikuline), samuti broneeritud teenus, ala, aeg ja hind. Kasutame neid broneeringu tegemiseks ja täitmiseks ning vajadusel sinuga ühendust võtmiseks. Õiguslik alus: lepingu sõlmimine ja täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b). Nimi, telefon ja e-post on broneerimiseks vajalikud: ilma nendeta ei saa veebis broneerida.

Telefoni teel broneerimine

Kui broneerid telefoni teel, sisestame samad andmed ise. Õiguslik alus on sama: lepingu sõlmimine ja täitmine.

Tingimustega nõustumine

Salvestame aja, millal nõustusid teenusetingimuste ja privaatsuspoliitikaga, et seda vajadusel tõendada. Õiguslik alus: meie õigustatud huvi (art 6 lg 1 p f).

E-kirjad

Saadame sulle broneeringu kinnituse, meeldetuletuse broneeringule eelneval õhtul ja tühistamisel tühistamise kinnituse. Töökoda saab iga uue broneeringu kohta teavituskirja sinu andmetega. Õiguslik alus: lepingu täitmine.

Töökoja kalender

Broneeringu andmed (nimi, telefon, e-post, auto number, märkused, teenus ja aeg) lisatakse töökoja Google'i kalendrisse, et töökoda teaks, kes ja millal tuleb. Õiguslik alus: lepingu täitmine.

Serverilogid ja kuritarvituste tõkestamine

Veebilehe külastamisel salvestab server sinu IP-aadressi, brauseri andmed ning külastatud aadressi ja aja. Kuritarvituste vältimiseks loeme, mitu päringut ühelt IP-aadressilt tuleb: selleks hoiame oma andmebaasis IP-aadressi asemel selle räsi (pöördumatu kood), kõige rohkem ühe päeva. Kasutame neid lehe toimimiseks, vigade otsimiseks ja rünnakute tõkestamiseks. Broneeringu andmeid logidesse ei kirjutata. Õiguslik alus: meie õigustatud huvi (art 6 lg 1 p f).

Analüütika ja turundus (ainult sinu nõusolekul)

Kui nõustud analüütika- või turundusküpsistega, kogume Google Analyticsi ja Meta Pixeli abil andmeid selle kohta, milliseid lehti vaatad, millise seadme ja brauseriga, ligikaudse asukoha, kas tulid reklaami kaudu, kas valisid tööala või alustasid broneerimist ja kas tegid broneeringu (teenus, ala ja hind). Kasutame neid lehe parandamiseks, reklaamide tulemuste mõõtmiseks ja meie reklaamide näitamiseks lehe külastajatele. Kui lubad nii analüütika kui ka turunduse, saadab Google Analytics kogutud andmed ka Google'i reklaamisüsteemi (Google Ads), et mõõta, kas meie Google'i reklaamid toovad broneeringuid. Google'i reklaame sinu järgi ei isikupärastata ja Google ei lisa selleks uusi küpsiseid. Kui lubad turunduse, kasutab Meta neid andmeid ka selleks, et näidata sulle Facebookis ja Instagramis Pilli töökoja reklaame: meie lehe külastajatest ja broneerimist alustanutest moodustatakse reklaamide sihtrühmad, kuhu kuulud kuni 180 päeva pärast viimast külastust. Kui sul on Facebooki või Instagrami konto, seob Meta need andmed sinu kontoga. Andmete kogumise ja Metale edastamise eest vastutame koos Metaga (kaasvastutavad töötlejad); edasist töötlemist teeb Meta oma privaatsuspoliitika järgi (facebook.com/privacy/policy). Sinu nime, e-posti ega telefoni Google'ile ega Metale ei saadeta. Õiguslik alus: sinu nõusolek (art 6 lg 1 p a).

Haldusliides

Töökoja haldusliidesesse saab sisse logida ainult töökoja Google'i kontoga. Selleks töötleme selle konto e-posti aadressi. Klientide andmeid see ei puuduta.

Küpsised

Analüütika- ja turundusküpsiseid kasutame ainult siis, kui oled neile küpsiste teavituses nõusoleku andnud. Kuni nõusolekut pole, neid ei laadita. Oma valikut saad igal ajal muuta lehe jaluses lingiga „Küpsiste seaded“.

Vajalikud

Sinu küpsiste valik salvestatakse sinu brauserisse, et me ei peaks seda igal külastusel uuesti küsima. Haldusliidesel on sisselogimise küpsised (ainult töökojale). Need on lehe toimimiseks vajalikud ega vaja nõusolekut.

Analüütika

Google Analytics (küpsised _ga ja _ga_<ID>, kehtivad kuni 2 aastat): lehe kasutuse mõõtmine.

Turundus: Google (Google Analyticsi kaudu)

Eraldi küpsiseid ei lisa: kasutab Google Analyticsi küpsiseid _ga ja _ga_<ID>. Toimib ainult siis, kui oled lubanud nii analüütika kui ka turunduse.

Turundus: Meta Pixel

Küpsis _fbp (kehtib 90 päeva), Facebooki või Instagrami reklaamilt tulles ka _fbc (90 päeva): reklaamide tulemuste mõõtmine ja meie reklaamide näitamine lehe külastajatele Facebookis ja Instagramis.

Kellele andmeid edastame

Broneeringute andmeid näevad töökoja omanik ja raamatupidaja. Andmeid ei müü me kellelegi. Ametiasutustele avaldame andmeid ainult siis, kui seadus seda nõuab.

Kasutame järgmisi teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid meie juhiste järgi. Kui andmed liiguvad väljapoole Euroopa Majanduspiirkonda, on see kaitstud Euroopa Komisjoni standardlepingutingimuste või EL-i ja USA andmekaitseraamistikuga (Data Privacy Framework).

Supabase

Andmebaas (broneeringud, lahtiolekuajad, päringute loendurid). Andmed asuvad Frankfurdis, Saksamaal. Supabase on USA ettevõte; edastamine standardlepingutingimuste alusel.

Vercel

Veebilehe majutus ja serverilogid. Serverid asuvad Frankfurdis, Saksamaal. Vercel on USA ettevõte; edastamine EL-i ja USA andmekaitseraamistiku ja standardlepingutingimuste alusel.

Google (Google Workspace)

Töökoja e-post, kalender ja andmebaasi krüpteeritud varukoopiad (Google Drive). Google Ireland Limited; edastamine Google LLC-le EL-i ja USA andmekaitseraamistiku alusel.

Google Analytics

Ainult sinu nõusolekul: lehe kasutuse mõõtmine. Google Ireland Limited; edastamine Google LLC-le EL-i ja USA andmekaitseraamistiku alusel.

Google (reklaamide tulemuste mõõtmine Google Analyticsi kaudu)

Ainult sinu nõusolekul, kui lubad nii analüütika kui ka turunduse: reklaamide tulemuste mõõtmine Google Adsis. Google Ireland Limited; edastamine Google LLC-le EL-i ja USA andmekaitseraamistiku alusel.

GitHub

Öise andmebaasi varukoopia koostamine. Andmed läbivad varundamise ajal GitHubi serverit ja krüpteeritakse enne Google Drive'i saatmist; GitHubi neid alles ei jää. GitHub on USA ettevõte (Microsofti osa); edastamine standardlepingutingimuste alusel.

Resend

Broneeringu e-kirjade saatmine. Kirjad saadetakse Iirimaal asuvatest serveritest, kuid Resend töötleb andmeid peamiselt Ameerika Ühendriikides. Resend on USA ettevõte; edastamine EL-i ja USA andmekaitseraamistiku ning Euroopa Komisjoni standardlepingutingimuste alusel.

Meta

Ainult sinu nõusolekul: Meta Pixel reklaamide tulemuste mõõtmiseks ja meie reklaamide näitamiseks lehe külastajatele. Andmete kogumisel ja edastamisel on Meta Platforms Ireland Limited meiega kaasvastutav töötleja, mitte volitatud töötleja; edastamine Meta Platforms, Inc.-le EL-i ja USA andmekaitseraamistiku alusel.

Kui kaua andmeid hoiame

Toimunud broneeringud

Isikuandmed (nimi, telefon, e-post, auto number, märkused) kustutame 3 aastat pärast broneeringu lõppu. See on lepingust tulenevate nõuete aegumistähtaeg. Alles jääb isikustamata statistika (teenus, ala, aeg ja hind).

Tühistatud broneeringud

Isikuandmed kustutame 6 kuud pärast broneeritud aega.

Kalender ja teavituskirjad

Kalendrisündmuse ja töökoja postkastis oleva teavituskirja kustutame samal ajal kui broneeringu isikuandmed.

Raamatupidamine

Raamatupidamise algdokumente (näiteks pangaväljavõtteid ja kviitungeid) hoiame raamatupidamise seaduse järgi 7 aastat. Need ei ole broneerimissüsteemi andmed ja neid hoitakse sellest eraldi.

Varukoopiad

Andmebaasist teeme igal ööl krüpteeritud varukoopia ja hoiame seda 30 päeva. Andmebaasist kustutatud andmed kaovad varukoopiatest hiljemalt 30 päeva pärast.

E-kirjade saatmise logi

Saadetud e-kirjade sisu ja saatmise andmeid hoiab Resend kuni 30 päeva.

Serverilogid ja päringute loendurid

Kustuvad automaatselt kuni ühe päeva jooksul.

Analüütika

Google Analyticsis hoitakse andmeid 14 kuud.

Meta reklaamide sihtrühmad

Kuulud meie reklaamide sihtrühma kuni 180 päeva pärast viimast külastust. Nõusoleku tagasivõtmisel uusi andmeid Metale ei saadeta.

Sinu õigused

Sul on õigus:

• saada teada, milliseid andmeid sinu kohta töötleme, ja saada neist koopia;
• lasta ebaõiged andmed parandada;
• lasta andmed kustutada, kui meil pole enam alust neid hoida;
• piirata andmete töötlemist või esitada vastuväide, kui töötleme neid õigustatud huvi alusel;
• saada enda esitatud andmed masinloetaval kujul (andmete ülekandmine);
• võtta nõusolek igal ajal tagasi. See ei mõjuta varem nõusoleku alusel tehtud töötlemist.

Õiguste kasutamiseks kirjuta info@pillitookoda.ee. Vastame ühe kuu jooksul. Automatiseeritud otsuseid sinu kohta me ei tee.

Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.

Muudatused

Kui muudame seda privaatsuspoliitikat, avaldame uue versiooni sellel lehel. Kuupäev lehe alguses näitab viimast muudatust.