Privaatsuspoliitika

1. Sissejuhatus

Käesolev privaatsuspoliitika sätestab, kuidas teenusepakkuja (Chronos Web Tech Kft.) töötleb isikuandmeid oma veebisaidi ja teenuste kasutamisega seoses. Teenusepakkuja on pühendunud isikuandmete kaitsmisele ja vastavusele kehtivatele andmekaitseõiguse aktidele, sealhulgas määrusele (EL) 2016/679 (Üldisest andmekaitse määrusest, „GDPR”).

2. Isikuandmete töötlemise eesmärk ja õiguslik alus

Teenusepakkuja töötleb Kasutajate isikuandmeid järgmistel eesmärkidel ja järgmistel õiguslikel alustel:

  • Teenuste osutamine: Veebisaidi kaudu saadaoleva online broneerimis- ja arveldussüsteemi pakkumine ja haldamine. (Õiguslik alus: GDPR-i artikkel 6 lõige 1 punkt b – lepingu täitmine)
  • Kliendisuhtlus: Klienditoe pakkumine ja päringute käsitlemine. (Õiguslik alus: GDPR-i artikkel 6 lõige 1 punkt f – õigustatud huvid)
  • Arveldus ja raamatupidamine: Arvelduse ja raamatupidamisega seotud õiguskohustustele vastavusse viimine. (Õiguslik alus: GDPR-i artikkel 6 lõige 1 punkt c – õiguskohustuse täitmine)
  • Turundussuhtlus: Uudiskirjade ja pakkumiste saatmine, eeldades Kasutaja eelnevat selgesõnalist nõusolekut. (Õiguslik alus: GDPR-i artikkel 6 lõige 1 punkt a – nõusolek)

3. Töödeldavate isikuandmete kategooriad

Teenusepakkuja töötleb järgmisi isikuandmete kategooriaid:

  • Nimi
  • E-posti aadress
  • Telefoninumber
  • Billing address
  • IP-aadress ja seadmega seotud andmed (seoses Veebisaidi kasutamisega)
  • Makseandmed (nt kandeandmed; pangakaardi andmeid ei salvestata)

4. Google Kalendri integratsioon

Teenus võimaldab Kasutajatel ühendada oma Google'i kalendri konto broneerimissüsteemiga. Selle integratsiooni käigus pääseb Teenusepakkuja juurde Kasutaja kalendriandmetele Google'i kalendri API kaudu üksnes aegade sünkroonimise eesmärgil.

Juurdepääs kalendriandmetele on rangelt piiratud Kasutaja antud lubade ulatusega. Sarnaseid andmeid ei kasutata muudel eesmärkidel ega avaldata kolmandatele isikutele.

Selle andmetöötluse õiguslik alus on Kasutaja nõusolek (GDPR-i artikkel 6 lõige 1 punkt a). Nõusolekut võib igal ajal tagasi võtta teenuse seadete või Kasutaja Google'i konto seadete kaudu.

Täiendav teave on saadaval Google'i privaatsuspoliitikas: https://policies.google.com/privacy

Google'i API-idelt saadud teabe kasutamine järgib Google'i API teenuste kasutajaandmete poliitikat, sealhulgas piiratud kasutuse nõudeid.

5. Google'i kasutajaandmed: kasutamine, säilitamine ja kustutamine

Google'i konto ühendamisel pääseb Teenusepakkuja juurde ainult broneerimis- ja kalendrisünkroonimise funktsioonideks vajalikele andmetele.

Google'i kasutajaandmeid:

  • ei müüda
  • ei jagata kolmandate osapooltega
  • ei kasutata reklaami eesmärkidel
  • ei kasutata profileerimiseks ega tehisintellekti mudelite koolitamiseks

Andmete säilitamine

Google'i kalendri API kaudu juurde pääsetud andmeid säilitatakse ainult nii kaua, kui see on Teenuse osutamiseks vajalik või seni, kuni Kasutaja aktiivselt Google'i integratsiooni kasutab.

Kui Kasutaja:

  • katkestab Google'i integratsiooni,
  • tühistab Google'i load,
  • või kustutab oma konto,

kustutatakse seotud Google'i kasutajaandmed Teenusepakkuja süsteemidest mõistliku aja jooksul, välja arvatud juhul, kui säilitamine on seadusega nõutud.

Andmete kustutamine

Kasutajad võivad igal ajal taotleda Google'i kasutajaandmete kustutamist:

  • konto seadete kaudu,
  • Google'i konto loa seadete kaudu,
  • või võttes ühendust klienditoega.

Pärast juurdepääsu tühistamist Teenusepakkuja lõpetab edasise juurdepääsu Google'i kasutajaandmetele ja seotud autentimistokenid kustutatakse.

6. Stripe maksed

Makseid töötleb Stripe Payments Europe Ltd.

  • Teenusepakkuja ei salvestada kaardiandmeid
  • Stripe tegutseb iseseisva vastutava töötlejana
  • Stripe'i privaatsuspoliitika: https://stripe.com/privacy

7. Andmete säilitamise tähtaeg

Teenusepakkuja säilitab isikuandmeid ainult nii kaua, kui see on vajalik kogumiseesmärkide täitmiseks, sealhulgas juriidiliste, raamatupidamis- ja aruandekohustuste täitmiseks.

  • Lepinguga seotud andmed: säilitatakse lepingulise suhte kestuse ja sellele järgneva kohaldatava aegumistähtaja jooksul
  • Arveldusandmed: säilitatakse kohaldatavate maksu- ja raamatupidamisseaduste nõutud perioodil
  • Turundusandmed: säilitatakse kuni Kasutaja nõusoleku tagasivõtmiseni

8. Andmetöötlejad ja andmeedastused

Teenusepakkuja võib kaasata kolmandate osapoolteenusepakkujaid (andmetöötlejaid) Veebisaidi ja teenuste toimimise toetamiseks (nt hostiteenuse pakkujad, arveldussüsteemid, IT-tugi).

Need töötlejad tegutsevad Teenusepakkuja nimel ja töötlevad isikuandmeid ainult vastavalt selle juhistele ja kohaldatavatele andmetöötluslepingutele.

Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda (EMP), tagab Teenusepakkuja GDPR-ile vastavad asjakohased tagatised (nt standardandmekaitseklauslid).

9. Tundlike andmete töötlemine

Teenusepakkuja ei kogu ega töötle taotluslikult GDPR-i artikli 9 tähenduses eriliikilisi isikuandmeid (nt terviseandmed, usulised veendumused või poliitilised arvamused), kui kasutaja ei ole neid Teenuse kaudu vabatahtlikult esitanud.

Kui Kasutaja laadib sellised andmed üles, rakendab Teenusepakkuja asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, sealhulgas:

  • krüptitud side (HTTPS/TLS)
  • juurdepääsukontroll
  • lubade haldus
  • varukoopiad
  • logimine ja jälgimine

Sarnaseid andmeid töödeldakse üksnes Teenuse toimimise eesmärgil ja neid ei kasutata kunagi reklaami, profileerimise või turunduse eesmärkidel.

10. Andmesubjekti õigused

Kasutajatel on GDPR-i alusel järgmised õigused:

  • Õigus juurdepääsule oma isikuandmetele
  • Õigus taotleda ebatäpsete andmete parandamist
  • Õigus taotleda kustutamist („õigus unustatud olla”)
  • Õigus töötlemise piiramisele
  • Õigus andmete ülekandmisele
  • Õigus vastu vaielda õigustatud huvidel põhinevale töötlemisele
  • Õigus võtta nõusolek igal ajal tagasi (mõjutamata tagasivõtmisele eelneva töötlemise seaduslikkust)

Taotlusi võib esitada Teenusepakkuja antud kontaktandmete kaudu.

11. Õiguskaitsevahendid

Kui Kasutaja leiab, et tema isikuandmeid on töödeldud õigusvastaselt, on tal õigus esitada kaebus järelevalveasutusele, eelkõige oma elukoha või töökoha asukohas EL liikmesriigis.

12. Muudatused käesolevas privaatsusteatises

Käesolev privaatsusteatis on pidevalt kättesaadav Veebisaidil. Teenusepakkuja jätab endale õiguse seda igal ajal muuta. Kasutajaid teavitatakse olulistest muudatustest ette.