Privaatsuspoliitika
Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Padaarius OÜ (registrikood 17540284) JMP GYM teenuse osutamisel kogub, milleks neid kasutatakse ja millised õigused on andmesubjektil.
Vastutav töötleja
Vastutav töötleja on Padaarius OÜ, registrikood 17540284, aadress Suure-Kure, Krootuse küla, Kanepi vald, Põlva maakond 63514.
Kõigis isikuandmeid puudutavates küsimustes võta ühendust: janar.padar@gmail.com, +372 5559 2492.
Milliseid andmeid kogume
Nimi ja e-posti aadress — pääsme väljastamiseks ja ostukinnituse saatmiseks. Ilma nendeta ei saa teenust osutada.
Telefoninumber — vabatahtlik, ainult juhuks kui on vaja ostuga seoses ühendust võtta.
Ostuajalugu — tellimused, ostetud pääsmed ja maksete seis. Vajalik teenuse osutamiseks ja raamatupidamiseks.
Sisenemiste logi — aeg, mil pääsmega saali siseneti. Vajalik selleks, et korrakaardilt saaks korra maha arvata ja et oleks võimalik tuvastada, kas pääset on kasutatud (vt müügitingimuste taganemisõigust).
Parooli räsi — kui ostja loob konto. Paroole ei salvestata loetaval kujul.
Tehnilised logid — päringute vead ja turvasündmused (nt ebaõnnestunud sisselogimiskatsed), et kaitsta teenust kuritarvituse eest.
Õiguslik alus
Lepingu täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b) — tellimuse töötlemine, pääsme väljastamine ja sissepääsu haldamine.
Juriidilise kohustuse täitmine (art 6 lg 1 p c) — raamatupidamise algdokumentide säilitamine.
Õigustatud huvi (art 6 lg 1 p f) — teenuse turvalisus ja kuritarvituse tõkestamine.
Nõusolek (art 6 lg 1 p a) — otseturunduslikud teated, kui ostja on need tellinud.
Volitatud töötlejad
Maksekeskus AS (MakeCommerce) — makse vahendamine. Maksete teostamiseks vajalikud isikuandmed edastatakse makseteenuse pakkujale. Ostja pangaandmed liiguvad ostja panga ja makseteenuse vahel; müüja neid ei näe ega salvesta.
Cloudflare, Inc. — veebilehe majutus ja andmebaas. Andmeid töödeldakse Euroopa Liidus.
Resend (e-kirjade edastamine) — ostukinnituste ja pääsmete saatmine e-postiga.
Kõigi volitatud töötlejatega on tagatud isikuandmete kaitse nõuetele vastav töötlemine ning andmeid kasutatakse ainult teenuse osutamise eesmärgil.
Säilitamine
Kliendikonto andmeid säilitatakse seni, kuni konto on olemas. Konto kustutamisel eemaldatakse isikuandmed.
Ostu- ja maksedokumente säilitatakse raamatupidamise seadusest tulenevalt seitse aastat.
Sisenemiste logi säilitatakse pääsme kehtivusaja jooksul ja pärast seda kuni ühe aasta.
Tehnilisi turvalogisid säilitatakse lühiajaliselt ning need koristatakse automaatselt.
Küpsised
Veebileht kasutab ainult teenuse toimimiseks vajalikke küpsiseid: sisselogitud kasutaja sessiooni hoidmiseks.
Jälgimis-, reklaami- ega analüütikaküpsiseid ei kasutata, mistõttu küpsisenõusolekut ei küsita.
Andmesubjekti õigused
Ostjal on õigus tutvuda enda kohta kogutud andmetega, nõuda ebaõigete andmete parandamist, nõuda andmete kustutamist ja piirata töötlemist ulatuses, mis ei takista lepingu täitmist ega seadusest tuleneva kohustuse järgimist.
Ostjal on õigus võtta tagasi otseturunduseks antud nõusolek ja saada enda andmed masinloetaval kujul.
Taotluse saab esitada e-posti aadressil janar.padar@gmail.com.
Kui ostja leiab, et tema õigusi on rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee).