Privaatsustingimused

1. Vastutav töötleja ja roll

Küberloome OÜ (registrikood 14206225) on vastutav töötleja Ajasta kontode, ettevõtete ja arvelduse andmete osas. Andmekaitse küsimustes ja oma õiguste kasutamiseks kirjuta aadressile kontakt@broneering.info.

Klientide andmete osas, kes broneerivad aja ettevõtte broneerimislehel, on vastutav töötleja see ettevõte. Küberloome OÜ töötleb neid andmeid ettevõtte nimel volitatud töötlejana ainult broneerimisteenuse osutamiseks. Broneeringu andmete kohta pöördu esmalt ettevõtte poole, kelle juures broneerisid.

2. Milliseid andmeid töötleme

• Konto: nimi, e-posti aadress, parooli räsi ja kaheastmelise autentimise andmed, liikmesused ja õigused.
• Ettevõte: nimi, aadress, avalik kontakt, teenused, töötajad, tööajad, kujundus ja logo.
• Arveldus: arve saaja andmed, arved ja laekumised. Kaardiandmeid töötleb ainult Maksekeskus; Ajasta saab makse tulemuse.
• Broneerimine: broneerija nimi, e-post, telefon (kui see on antud), valitud teenus, aeg ja keel ning broneeringu muudatused.
• Tehnilised andmed: turvalisuse ja kuritarvituste tõkestamiseks vajalikud logid ja päringute piirangud.

3. Eesmärgid ja õiguslikud alused

• Teenuse osutamine ja lepingu täitmine: kontod, broneeringud, teavitused ja arveldus.
• Seadusest tulenevad kohustused: raamatupidamisdokumentide säilitamine.
• Õigustatud huvi: teenuse turvalisus, kuritarvituste ja robotite tõkestamine ning tõrgete uurimine.

4. Volitatud töötlejad

Teenuse osutamiseks kasutame järgmisi teenusepakkujaid, kes töötlevad andmeid ainult vajalikus ulatuses:

• Zone Media OÜ: serverid ja majutus Eestis.
• Maksekeskus AS: maksete vahendamine.
• Porkbun LLC: e-kirjade saatmine (USA; ülekanne toimub standardsete lepingutingimuste alusel).
• Cloudflare Inc.: robotikontroll broneerimisel (USA; EL–USA andmekaitseraamistik).

5. Säilitamine

Konto ja ettevõtte andmeid säilitame lepingu kehtivuse ajal. Broneeringute ja klientide andmeid säilitatakse ettevõtte määratud säilituskava järgi. Arveid ja raamatupidamisandmeid säilitame seaduse järgi seitse aastat. Turvalogid kustuvad lühikese aja jooksul automaatselt.

Pärast lepingu lõppu saab ettevõte oma andmed eksportida; seejärel andmed kustutatakse kokkulepitud aja jooksul, välja arvatud need, mida seadus nõuab säilitada.

6. Sinu õigused

• Õigus saada teavet ja koopia enda andmetest.
• Õigus ebaõigeid andmeid parandada.
• Õigus taotleda andmete kustutamist või töötlemise piiramist, kui selleks on alus.
• Õigus esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Õigus saada andmed ülekantaval kujul.
• Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

7. Küpsised

Ajasta kasutab ainult teenuse toimimiseks vajalikke küpsiseid ja brauseri salvestust: sisselogimise seanss, keele ja kuvamise eelistused. Reklaami- ega jälgimisküpsiseid me ei kasuta.

8. Turvalisus

Andmed liiguvad krüpteeritud ühendusega, ettevõtete andmed on andmebaasis üksteisest eraldatud, omanike kontodel on kohustuslik kaheastmeline autentimine ning andmetest tehakse varukoopiad.

9. Muudatused

Privaatsustingimusi võime ajakohastada, kui teenus või õigusnõuded muutuvad. Olulisest muudatusest teatame ettevõtetele e-postiga.