HangoutLounge.ee privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist ning kirjeldab põhimõtteid, kuidas Kristate OÜ (registrikood 16185220, aadress: Raja tn 23a, Tartu linn, 50411, Tartu maakond, edaspidi „Andmetöötleja“) töötleb veebilehe HangoutLounge.ee külastajate ja klientide isikuandmeid.
1.2. Andmesubjekt on füüsiline isik, kelle isikuandmeid Andmetöötleja töötleb, sh klient, kes broneerib lounge’i või suhtleb veebilehe kaudu.
1.3. Klient on isik, kes ostab või broneerib Veebipoest teenuseid.
1.4. Andmetöötleja järgib kõiki õigusaktides sätestatud andmete töötlemise põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning on võimeline kinnitama, et andmeid töödeldakse vastavalt õigusaktidele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed kogutakse ja töödeldakse peamiselt elektrooniliselt veebilehe ja e-posti vahendusel.
2.2. Oma andmete jagamisega annab andmesubjekt Andmetöötlejale õiguse koguda, kasutada ja hallata isikuandmeid teenuse broneerimise, maksete töötlemise ja kliendisuhtluse eesmärgil.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid õiged, täpsed ja terviklikud, ning on kohustatud Andmetöötlejat viivitamatult teavitama andmete muutumisest.
2.4. Andmetöötleja ei vastuta valeandmete esitamisest tuleneva kahju eest.
3. Töödeldavad andmed ja töötlemise õiguslik alus
3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:
- Ees- ja perekonnanimi
- Telefoninumber
- E-posti aadress
Märkused: Kuna tegemist on teenuse broneerimisega, ei koguta ega töödelda kohaletoimetamise aadresse, arvelduskontode numbreid ega maksekaardi detaile.
3.2. Lisaks võib Andmetöötleja koguda teavet, mis on avalikult kättesaadav (nt ettevõtte registrite andmed).
3.3. Töötlemise õiguslikud alused on:
- isiku nõusolek;
- teenuse broneerimiseks sõlmitud lepingu täitmine;
- Andmetöötleja juriidiliste kohustuste täitmine;
- Andmetöötleja õigustatud huvi teenuse kvaliteedi ja turvalisuse tagamiseks.
3.4. Töötlemise eesmärgid ja säilitamise ajad:
| Eesmärk | Andmete säilitamise aeg |
|---|---|
| Julgeolek ja turvalisus | Seaduses sätestatud tähtaegade jooksul |
| Teenuse broneerimine ja maksete töötlemine | 3 aastat arvestuse ja raamatupidamise nõuetega |
| Veebilehe toimivuse tagamine | 1 aasta |
| Kliendihaldus ja suhtlus | 3 aastat pärast viimast tehingut |
| Turundus (uudiskirjad, pakkumised) | Kuni kliendi nõusoleku kehtivuseni |
3.5. Andmetöötleja võib jagada isikuandmeid volitatud töötlejatega, sh Maksekeskus AS maksete töötlemiseks, raamatupidajad, teenuse pakkujad, kuid ainult vastavalt teenuse osutamise vajadusele.
3.6. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta andmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
4. Andmesubjekti õigused
4.1. Õigus ligipääsule oma andmetele ja nendega tutvuda.
4.2. Õigus saada informatsiooni andmete töötlemise kohta.
4.3. Õigus parandada või täiendada ebatäpseid andmeid.
4.4. Õigus igal ajal tagasi võtta nõusolek isikuandmete töötlemiseks, kui töötlemine põhineb nõusolekul.
4.5. Õiguste teostamiseks saab pöörduda e-posti aadressil info@hangoutlounge.ee.
4.6. Õigus esitada kaebus Andmekaitse Inspektsioonile, kui leitakse, et andmeid töödeldakse ebaseaduslikult.
5. Lõppsätted
5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas:
- Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR),
- Eesti Vabariigi isikuandmete kaitse seadusega,
- Eesti ja Euroopa Liidu muude asjakohaste õigusaktidega.
5.2. Kristate OÜ jätab endale õiguse muuta privaatsuspoliitikat osaliselt või täielikult. Muudatused avaldatakse veebilehel HangoutLounge.ee ning need kehtivad alates avaldamise hetkest.