1. Üldsätted ja vastutav töötleja

1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas MK Brows Atelier kogub, kasutab, säilitab ja kaitseb veebilehe külastajate, veebipoe ostjate, teenuseid broneerivate klientide ja salongiklientide isikuandmeid.

1.2. Isikuandmete vastutav töötleja on:

MK Brows Atelier OÜ
Registrikood: 17506873
Aadress: Rehelepa tn 12-16, Haabersti linnaosa, Tallinn, Harjumaa
E-post: mkbrowsatelier@gmail.com
Telefon: +372 5814 1004
Veebileht: www.mkbrowsatelier.ee

1.3. MK Brows Atelier OÜ töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse, isikuandmete kaitse seaduse ja teiste kohalduvate õigusaktidega.

1.4. Privaatsuspoliitika kehtib nii veebilehe ja veebipoe kasutamisel kui ka iluteenuste broneerimisel, osutamisel ning kliendiga suhtlemisel.

2. Milliseid isikuandmeid kogutakse?

MK Brows Atelier OÜ võib töödelda järgmisi isikuandmeid.

2.1. Kliendi kontaktandmed

• ees- ja perekonnanimi;

• telefoninumber;

• e-posti aadress;

• kliendi suhtluskeel;

• kliendi saadetud kirjad, sõnumid ja päringud.

2.2. Broneeringute ja teenustega seotud andmed

• broneeringu kuupäev ja kellaaeg;

• valitud teenus;

• broneeringu loomise, muutmise või tühistamise andmed;

• varasemate broneeringute ja teenuste ajalugu;

• kliendi teenuseelistused;

• teenuse käigus kasutatud värvitoonid, tooted või töövõtted;

• kliendi antud teenusega seotud märkused ja soovid;

• teave mitteilmumiste või hilinenud tühistamiste kohta.

2.3. Teenuse ohutusega seotud andmed

Kui see on vajalik teenuse ohutuks osutamiseks, võib MK Brows Atelier OÜ töödelda kliendi edastatud teavet:

• allergiate või ülitundlikkuse kohta;

• nahaärrituste või nahaseisundi kohta;

• varasemate kõrvalreaktsioonide kohta;

• muude teenuse sobivust või ohutust mõjutavate asjaolude kohta.

Tervisega seotud andmed on eriliigilised isikuandmed ning neid töödeldakse üksnes ulatuses, mis on teenuse ohutuks osutamiseks vajalik, ja üldjuhul kliendi selgesõnalise nõusoleku alusel.

2.4. Fotod ja videod

MK Brows Atelier OÜ võib kliendi nõusolekul teha enne ja pärast teenust fotosid või videoid:

• tehtud töö dokumenteerimiseks;

• järgmiste teenuste paremaks planeerimiseks;

• töö tulemuse hindamiseks;

• portfoolios, veebilehel või sotsiaalmeedias avaldamiseks.

Fotode või videote turunduslikuks avaldamiseks küsitakse kliendilt eraldi nõusolek. Teenuse saamine ei sõltu turundusliku avaldamisega nõustumisest.

2.5. Tellimuste ja ostudega seotud andmed

• tellitud toode, kinkekaart või teenus;

• tellimuse number ja kuupäev;

• tellimuse summa;

• valitud tarneviis;

• valitud pakiautomaat;

• tarneaadress, kui see on vajalik;

• kinkekaardi väärtus, number ja kasutamise andmed;

• ostu- ja tellimuste ajalugu.

2.6. Maksetega seotud andmed

• makseviis;

• makse summa ja staatus;

• makse kuupäev;

• pangakonto number, kui see on vajalik tagasimakse tegemiseks;

• arveldamiseks ja raamatupidamiseks vajalikud andmed.

MK Brows Atelier OÜ ei säilita klientide internetipanga paroole ega täielikke pangakaardiandmeid. Makseandmeid töötleb vastav pank või makseteenuse osutaja.

2.7. Veebilehe kasutamise tehnilised andmed

• IP-aadress;

• seadme ja veebilehitseja tüüp;

• veebilehe külastamise kuupäev ja kellaaeg;

• külastatud lehed ja tehtud toimingud;

• küpsiste ja sarnaste tehnoloogiate kaudu kogutud andmed;

• tehniliste vigade ja turvalisusega seotud logiandmed.

3. Isikuandmete töötlemise eesmärgid

MK Brows Atelier OÜ töötleb isikuandmeid järgmistel eesmärkidel:

• teenuste broneerimine, kinnitamine, muutmine ja tühistamine;

• broneeringute meeldetuletuste saatmine;

• iluteenuste ohutu, kvaliteetne ja personaalne osutamine;

• kliendi varasemate teenuste, kasutatud toonide ja eelistuste arvestamine;

• kliendiga suhtlemine ning küsimustele ja päringutele vastamine;

• veebipoe tellimuste vastuvõtmine ja täitmine;

• kinkekaartide väljastamine ning kasutamise arvestamine;

• maksete ja tagasimaksete korraldamine;

• kaupade kohaletoimetamine;

• raamatupidamise ja maksukohustuste täitmine;

• pretensioonide, tagastuste ja vaidluste lahendamine;

• pettuste ennetamine ja veebilehe turvalisuse tagamine;

• veebilehe toimimise ja kasutusstatistika analüüsimine;

• kliendi nõusolekul turunduspakkumiste saatmine;

• kliendi eraldi nõusolekul fotode ja videote avaldamine.

4. Isikuandmete töötlemise õiguslikud alused

4.1. Lepingu sõlmimine ja täitmine

Lepingu täitmise alusel töödeldakse andmeid, mis on vajalikud:

• broneeringu tegemiseks ja haldamiseks;

• teenuse osutamiseks;

• tellimuse vormistamiseks ja täitmiseks;

• kinkekaardi väljastamiseks;

• makse ja tarne korraldamiseks;

• kliendiga lepingu täitmisega seotud suhtluseks.

4.2. Seadusest tuleneva kohustuse täitmine

Seadusest tuleneval alusel töödeldakse ja säilitatakse andmeid, mis on vajalikud näiteks:

• raamatupidamiseks;

• maksuarvestuseks;

• tarbijakaebuste lahendamiseks;

• riigiasutuste seaduslikele päringutele vastamiseks.

4.3. Õigustatud huvi

MK Brows Atelier OÜ võib õigustatud huvi alusel töödelda andmeid:

• kliendipäringutele vastamiseks;

• klienditeeninduse kvaliteedi parandamiseks;

• kliendi tavapäraste teenuseelistuste meelespidamiseks;

• pettuste ja väärkasutuse ennetamiseks;

• veebilehe ja infosüsteemide turvalisuse tagamiseks;

• õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õigustatud huvi alusel töötlemisel kaalutakse MK Brows Atelier OÜ huve kliendi õiguste ja privaatsusega.

4.4. Nõusolek

Kliendi nõusoleku alusel võidakse töödelda andmeid:

• otseturunduse saatmiseks;

• fotode või videote avaldamiseks veebilehel või sotsiaalmeedias;

• analüütiliste või turundusküpsiste kasutamiseks;

• tervisega seotud andmete töötlemiseks, kui see on teenuse ohutuks osutamiseks vajalik.

Kliendil on õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud andmetöötluse õiguspärasust.

5. Isikuandmete allikad

Isikuandmeid saadakse eelkõige:

• kliendilt endalt;

• veebilehel või veebipoes täidetud vormidelt;

• broneerimissüsteemist;

• e-posti, telefoni või sotsiaalmeedia kaudu toimunud suhtlusest;

• makseteenuse osutajalt;

• kliendi valitud tarneettevõtjalt;

• küpsiste ja veebianalüütika vahendite kaudu.

6. Isikuandmete edastamine ja volitatud töötlejad

6.1. Isikuandmeid edastatakse kolmandatele isikutele ainult ulatuses, mis on vajalik teenuse või tellimuse täitmiseks, seadusest tuleneva kohustuse täitmiseks või kliendi nõusolekul.

6.2. Isikuandmeid võidakse edastada:

• veebilehe ja veebipoe platvormi teenusepakkujale;

• broneerimissüsteemi teenusepakkujale;

• makseteenuse osutajale;

• pangale või kaardimakse teenuse osutajale;

• posti-, pakiautomaadi- või kullerteenuse osutajale;

• e-posti, pilveteenuse ja kalendriteenuse pakkujale;

• raamatupidamisteenuse osutajale;

• IT-teenuse ja andmemajutuse pakkujale;

• õigus- või inkassoteenuse osutajale, kui see on vajalik nõude lahendamiseks;

• riigiasutusele, kui andmete edastamise kohustus tuleneb seadusest.

6.3. MK Brows Atelier OÜ võib kasutada muu hulgas järgmisi teenusepakkujaid:

• Squarespace – veebilehe ja veebipoe majutus;

• Calendly – broneeringute haldamine;

• Google – e-post, kalender ja pilveteenused;

• Weglot – veebilehe tõlkelahendus;

• veebilehel kuvatud makseteenuse osutaja;

• ostja valitud pakiautomaadi- või kullerteenuse osutaja.

6.4. Mõni teenusepakkuja võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutatakse andmete kaitseks kohalduvate õigusaktidega ette nähtud kaitsemeetmeid, näiteks Euroopa Komisjoni tüüptingimusi.

7. Isikuandmete säilitamine

7.1. Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.

7.2. Üldjuhul säilitatakse:

• broneeringute ja osutatud teenuste andmeid kuni kolm aastat pärast viimast teenust;

• teenuseelistuste ja kasutatud toodete või toonide andmeid kuni kolm aastat pärast viimast teenust;

• kliendisuhtlust kuni kolm aastat pärast suhtluse või kliendisuhte lõppu;

• tellimuste, maksete ja raamatupidamise alusdokumente seaduses ette nähtud tähtaja jooksul;

• tagastuste, pretensioonide ja vaidlustega seotud andmeid kuni vaidluse lahendamise või nõude aegumistähtaja lõpuni;

• turundusandmeid kuni nõusoleku tagasivõtmiseni;

• turunduslikul eesmärgil kasutatavaid fotosid ja videoid kuni nõusoleku tagasivõtmiseni või avaldamise eesmärgi lõppemiseni;

• tervisega seotud andmeid ainult nii kaua, kui see on teenuse ohutuks osutamiseks või võimalike nõuete lahendamiseks põhjendatult vajalik;

• tehnilisi ja küpsistega seotud andmeid vastava küpsise või teenuse seadistatud tähtaja jooksul.

7.3. Säilitustähtaja lõppemisel isikuandmed kustutatakse või muudetakse anonüümseks, välja arvatud juhul, kui pikem säilitamine on vajalik seadusest tulenevalt.

8. Otseturustus

8.1. MK Brows Atelier OÜ saadab turunduspakkumisi üksnes kliendile, kes on selleks andnud nõusoleku või kui turundusteate saatmiseks on muu seaduslik alus.

8.2. Klient võib turundusteadetest igal ajal loobuda:

• kasutades sõnumis või e-kirjas olevat loobumisvõimalust;

• kirjutades aadressile mkbrowsatelier@gmail.com.

8.3. Turundusest loobumine ei mõjuta broneeringu, tellimuse või teenuse täitmiseks vajalike teadete saatmist.

9. Fotode ja videote kasutamine

9.1. Kliendist tehtud fotosid või videoid ei avaldata turunduslikul eesmärgil ilma kliendi eelneva nõusolekuta.

9.2. Nõusolek võib hõlmata foto või video avaldamist näiteks:

• MK Brows Atelieri veebilehel;

• sotsiaalmeediakanalites;

• reklaammaterjalides;

• tööde portfoolios.

9.3. Klient võib antud nõusoleku igal ajal tagasi võtta, saates vastava teate aadressile mkbrowsatelier@gmail.com.

9.4. Nõusoleku tagasivõtmise järel lõpetatakse foto või video edasine kasutamine mõistliku aja jooksul. Tagasivõtmine ei mõjuta enne seda toimunud avaldamise õiguspärasust.

10. Küpsised

10.1. Veebileht võib kasutada küpsiseid ja sarnaseid tehnoloogiaid:

• veebilehe nõuetekohase toimimise tagamiseks;

• ostukorvi ja kasutaja valikute säilitamiseks;

• veebilehe kasutamise analüüsimiseks;

• kasutajakogemuse parandamiseks;

• kliendi nõusolekul turunduse kohandamiseks.

10.2. Veebilehe toimimiseks hädavajalikke küpsiseid võidakse kasutada ilma eraldi nõusolekuta.

10.3. Analüütilisi ja turundusküpsiseid kasutatakse kliendi nõusolekul, kui nõusolek on õigusaktide kohaselt nõutav.

10.4. Klient saab küpsiste valikuid muuta veebilehe küpsiste seadetes või oma veebilehitseja kaudu.

11. Kliendi õigused

Kliendil on õigus:

• saada teavet enda isikuandmete töötlemise kohta;

• tutvuda enda kohta töödeldavate isikuandmetega;

• nõuda ebaõigete või mittetäielike andmete parandamist;

• nõuda seaduses sätestatud juhtudel isikuandmete kustutamist;

• nõuda andmete töötlemise piiramist;

• esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;

• saada enda esitatud andmed struktureeritud ja masinloetaval kujul, kui selleks on seaduslik alus;

• võtta nõusolek igal ajal tagasi;

• esitada kaebus Andmekaitse Inspektsioonile.

12. Isikuandmetega seotud taotlused

12.1. Isikuandmetega seotud taotlus tuleb saata e-posti aadressile mkbrowsatelier@gmail.com.

12.2. MK Brows Atelier OÜ vastab taotlusele üldjuhul ühe kuu jooksul alates selle kättesaamisest.

12.3. Vajaduse korral võib MK Brows Atelier OÜ küsida enne taotluse täitmist taotleja isikusamasuse kontrollimiseks täiendavat teavet.

12.4. Andmete kustutamist ei saa nõuda ulatuses, milles andmete säilitamine on vajalik:

• seadusest tuleneva kohustuse täitmiseks;

• lepingu täitmiseks;

• õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

13. Isikuandmete turvalisus

13.1. MK Brows Atelier OÜ rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid.

13.2. Isikuandmetele pääsevad ligi ainult isikud ja teenusepakkujad, kellel on selleks tööülesannetest või teenuse osutamisest tulenev vajadus.

13.3. MK Brows Atelier OÜ ei müü klientide isikuandmeid kolmandatele isikutele.

14. Kaebused ja järelevalve

14.1. Isikuandmete töötlemisega seotud küsimuste või kaebuste korral tuleb pöörduda MK Brows Atelier OÜ poole e-posti aadressil mkbrowsatelier@gmail.com.

14.2. Kui klient leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni poole.

15. Privaatsuspoliitika muutmine

15.1. MK Brows Atelier OÜ-l on õigus privaatsuspoliitikat muuta, kui muutuvad ettevõtte teenused, kasutatavad tehnilised lahendused, andmetöötlusviisid või kohalduvad õigusaktid.

15.2. Privaatsuspoliitika ajakohane versioon avaldatakse veebilehel www.mkbrowsatelier.ee.