Õiguslik teave
Kasutajate isikuandmete töötlemise ja kaitse privaatsuspoliitika
Redaktsioon 01.11.2023 · redaktsioon veebilehe jaoks — 15.10.2026
Käesolev kasutajate isikuandmete töötlemise ja kaitse privaatsuspoliitika (edaspidi – „poliitika“) on vastu võetud ja kehtib piiratud vastutusega ühingus OÜ KOSMED (edaspidi – „ettevõte“ või „meie“). Isikuandmete töötlejaks on OÜ KOSMED, registrikood 10701206, aadress: Narva mnt 7, 10117 Tallinn; tel. +372 5300 3957, e-post info@artesthetic.ee. Me kogume, kasutame ja säilitame isikuandmeid, mida Te meile esitate meie veebilehtede ja mobiilirakenduste (edaspidi „veebilehed“) kasutamisel igasugustelt seadmetelt ja suheldes meiega mis tahes vormis ning vastavalt käesolevale poliitikale. Samuti vastavalt Euroopa Parlamendi määrusele EL 2016/679. Meie rakenduste kasutamisel ja oma isikuandmete meile esitamisel annate Te nõusoleku oma isikuandmete töötlemiseks vastavalt käesolevale poliitikale.
01
Põhimõisted
„Isikuandmed“ — igasugune teave, mis on seotud kindla füüsilise isikuga. „Isikuandmete töötlemine“ — igasugune tegevus (toiming) või tegevuste kogum (toimingud), mis viiakse läbi automaatikavahendite kasutamisega või ilma nende kasutamiseta isikuandmetega, sealhulgas kogumine, registreerimine, süstematiseerimine, säilitamine, täpsustamine (uuendamine, muutmine), väljavõtmine, kasutamine, edastamine (levitamine, esitamine, juurdepääs), anonüümseks muutmine, blokeerimine, kustutamine, hävitamine.
02
Andmed, mida me kogume
Me töötleme: — isikuandmeid, mida Te meile esitate meie rakenduste infoväljade täitmisel, sealhulgas kontaktvormi täitmisel, uudiskirjade tellimisel, üritustele (veebiseminarid, konverentsid) registreerimisel; — isikuandmeid, mida Te esitate teenuste tellimisel, mida pakub ettevõte, samuti lepingu sõlmimisel; — isikuandmeid, mis on vajalikud kvaliteetsete ja turvaliste kosmetoloogiliste teenuste osutamiseks, nimelt teavet Teie terviseseisundi, läbipõetud haiguste, raseduse, allergiate ja muu kohta, mida vastav spetsialist konkreetse kosmetoloogilise protseduuri jaoks nõuab; — tehnilised andmed, mis edastatakse automaatselt seadme kaudu, mida kasutate meie veebilehtede sirvimiseks, sealhulgas seadme tehnilised omadused, IP-aadress; — teave, mis on salvestatud küpsistesse. Sõltuvalt Teie poolt kasutatavast brauserist ja seadmest kasutatakse erinevaid küpsiste komplekte, sealhulgas hädavajalikke, jõudlus-, funktsionaalsus- ja analüütikaküpsiseid; — isikuandmed, mida töötleme, kui kasutaja logib veebilehel sisse oma kontole: telefoninumber (sisselogimiseks ühekordse koodiga) ning teave, mida konto kuvab meie veebibroneeringu ja abonementide arvestuse süsteemist, — nimi, eelseisvad ja viimase 12 kuu jooksul toimunud visiidid (kuupäev, teenused, spetsialist, keskus, olek), abonemendid (liik, jääk, kehtivus) ja boonuste saldo; soovitusprogrammis osalemisel — osaleja isiklik kood, teave selle koodiga tehtud broneeringute kohta ning osaleja valik, kas näidata tema eesnime kutse lehel; — isikuandmed, mida me saame oma kosmetoloogiliste teenuste keskustes Teie külastuse ajal oma videovalve kaudu.
03
Isikuandmete töötlemise eesmärgid
Me töötleme Teie isikuandmeid ainult nendel eesmärkidel, milleks need on esitatud, sealhulgas: — Teile meie ettevõtte, teenuste ja ürituste kohta informatsiooni pakkumine, samuti meie uudismaterjalide saatmine. Elektroonilised kirjad saadetakse ainult Teie vabatahtliku nõusoleku alusel. Kui olete meilt uudiskirja saanud, saadetakse Teile alati link uudiste saamisest loobumiseks. Selle valiku korral kustutatakse Teie e-posti aadress meie uudiskirjade andmebaasist ja Te ei saa enam informatsiooni; — suhtlemine Teiega, kui Te meie poole pöördute; — kliendikonto pakkumine (sisselogimine ühekordse SMS-koodiga, oma broneeringute, abonementide ja boonuste vaatamine) ning soovitusprogrammi läbiviimine (isikliku lingi ja koodi väljastamine ning nendega tehtud broneeringute arvestus, et keskuse administraator saaks boonused kanda vastavalt soovitusprogrammi tingimustele); — teenuste pakkumine Teile vastavalt teenuse osutamise lepingule. Me viime läbi videovalvet nii Teie isikliku turvalisuse kui ka meie töötajate, klientide ja vara turvalisuse huvides. Videovalvet teostatakse avalikes kohtades, järgides rangeid turvalisus- ja privaatsuseeskirju, kasutades kaasaegseid tehnoloogiaid ja seadmeid. Videovalvega aladel asuvad teavitavad sildid. Kui me töötleme isikuandmeid eesmärkidel, millest Teid ei ole käesolevas poliitikas informeeritud, teavitame Teid nende andmete töötlemise individuaalsetest tingimustest eraldi. Me ei tee otsuseid, mis toovad Teile kaasa õiguslikke tagajärgi või mõjutavad muul moel Teie õigusi ja seaduslikke huve, tuginedes ainult automatiseeritud isikuandmete töötlemisele.
04
Õiguslik alus isikuandmete töötlemiseks
Me töötleme Teie isikuandmeid, kui on täidetud üks järgmistest tingimustest: — olete andnud nõusoleku oma isikuandmete töötlemiseks; — isikuandmete töötlemine on vajalik lepingu täitmiseks või sõlmimiseks; — isikuandmete töötlemine on vajalik meile õigusaktidega pandud kohustuste täitmiseks (näiteks info edastamiseks Maksu- ja Tolliametile); — isikuandmete töötlemine on vajalik meie seaduslike (legitiimsete) huvide tagamiseks (näiteks vara turvalisuse tagamiseks viime läbi videovalvet, samuti võime pöörduda kohtusse võla sissenõudmiseks jne); — andmete töötlemine on vajalik Teie või mõne teise füüsilise isiku elutähtsate huvide kaitsmiseks. Kliendikonto ja soovitusprogramm: andmeid töödeldakse kasutajaga sõlmitud lepingu täitmiseks — teenuste osutamiseks ja soovitusprogrammi tingimuste kohaldamiseks, millega kasutaja liitub (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b); Soovitusandja eesnime näidatakse Soovitatavale ainult Soovitusandja nõusolekul, mille ta annab ja võtab tagasi lülitiga kliendikontol (artikli 6 lõike 1 punkt a). Soovitatava broneering märgitakse soovituse alusel tehtuks meie õigustatud huvi alusel boonuseid õigesti kanda (artikli 6 lõike 1 punkt f); keskuse administraator näeb Soovitusandja eesnime, perekonnanime esitähte ja telefoninumbri nelja viimast numbrit, täielikku numbrit näeb ainult volitatud töötaja veebilehe haldussüsteemis. Pakkumised ja uudised (vabatahtlik). Kui märkisite „Soovin saada Art Esthetic pakkumisi ja uudiseid“, saadame vormis märgitud aadressile ja numbrile e-posti ja SMS-i teel teavet Art Esthetic keskuste teenuste, kampaaniate ja pakkumiste kohta. Alus on teie nõusolek (IKÜM art 6 lg 1 p a); see ei ole broneerimise tingimus. Säilitame nõusoleku tõendi: kuupäeva ja kellaaja, kasti teksti, lehe ja vormi. Enne esimest saatmist võime paluda tellimust lingiga kinnitada. Nõusoleku saate igal ajal tagasi võtta — iga sõnumi lingiga (leht /mail-prefs) või kirjutades info@artesthetic.ee; tagasivõtmine ei mõjuta varasemate sõnumite seaduslikkust. Kontakti hoiame, kuni nõusolek kehtib; pärast tagasivõtmist ainult loobumismärget (pseudonüümitud numbri/aadressi tunnus) ja kirjet varasemast nõusolekust — 3 aastat.
05
Isikuandmete töötlemise üldpõhimõtted
Ettevõte tagab isikuandmete töötlemise järgmiste põhimõtete kohaselt: — andmetöötluse eesmärgi piiramine — isikuandmeid töödeldakse ainult siin määratletud andmetöötluse eesmärgil või nendeks tegevusteks, milleks andmesubjekt on nõusoleku andnud; — andmete kvaliteet ja proportsionaalsus — isikuandmeid töödeldakse võimalikult korrektselt ja vajaduse korral uuendatakse. Isikuandmed on asjakohased, olulised ja ei ületa vajalikku mahtu, arvestades töötlemise eesmärki; — läbipaistvus — andmesubjektile on selge, millistel eesmärkidel andmetöötlus toimub; — turvalisus — andmete töötlemisel rakendame tehnilisi ja organisatsioonilisi turvameetmeid, mis vastavad võimalikele riskifaktoritele, näiteks meetmeid juhusliku või ebaseadusliku andmete hävitamise, muutmise, volitamata avalikustamise või juurdepääsu vastu; — minimeerimine — isikuandmeid vaadatakse regulaarselt üle, eesmärgiga kustutada andmed, mis ei ole enam vajalikud töötlemise eesmärgi saavutamiseks.
06
Isikuandmete turvalisus
Teie isikuandmete turvalisuse tagamiseks rakendame nende töötlemisel vajalikke ja piisavaid õiguslikke, organisatsioonilisi ja tehnilisi meetmeid isikuandmete kaitseks volitamata või juhusliku juurdepääsu, hävitamise, muutmise, blokeerimise, kopeerimise, esitamise, levitamise ning muude volitamata toimingute eest isikuandmetega.
07
Konfidentsiaalsus / isikuandmete edastamine
Teie isikuandmeid ei avaldata üldkasutatavates allikates ega avalikustata kolmandatele osapooltele, välja arvatud juhul, kui ettevõte saab Teie selgesõnalise nõusoleku, või kui teave on nõutud vastavalt õigusnormide nõuetele. Vajadusel võime edastada Teie isikuandmeid riigi- ja õiguskaitseasutustele meie seaduslike huvide kaitsmiseks. Samuti võime Teie kohustuste täitmiseks Teie isikuandmeid edastada koostööpartneritele: andmetöötlejatele, kes teostavad vajalikku andmetöötlust meie nimel, näiteks IT-infrastruktuuri hooldusspetsialistidele, turundusagentuuridele, liisingufirmadele, kullerteenustele jne. Need ettevõtted on kohustatud Eesti Vabariigi kehtivate õigusaktide ja meie koostöölepingu kohaselt kaitsma Teie isikuandmeid ja töötlema neid ainult meie poolt määratud eesmärkidel. Andmete saajad ja edastamine väljapoole Euroopa Majanduspiirkonda. Kasutaja isikuandmeid saavad: Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager — ainult pärast nõusolekut küpsiseribal; Google’i kaardi manus lehtedel, kus on näidatud keskuse aadress); Meta Platforms Ireland Ltd (Meta Pixel ja Conversions API — ainult pärast nõusolekut küpsiseribal: veebilehel tehtud broneeringu või päringu korral ning hiljem selle broneeringu kinnitamise, külastuse ja tasumise kohta edastab meie server Metale SHA-256 räsina telefoninumbri, e-posti aadressi, ees- ja perekonnanime, riigi ja kliendi sisemise identifikaatori ning lisaks IP-aadressi, brauseri andmed ja reklaamiklõpsu identifikaatorid — et mõõta reklaami tulemusi; WhatsApp — telefoninumber ja kirjavahetus: administraator vastab WhatsAppis päringule, milles kasutaja ise palus temaga sel viisil ühendust võtta); Microsoft Ireland Operations Ltd (Microsoft Clarity — sessioonisalvestused ja soojuskaardid, ainult pärast nõusolekut, väljadesse sisestatu maskeeritakse); Anthropic PBC, USA (veebilehe assistendile saadetud sõnumi tekst koos andmetega vaadatava lehe ja tellimuse sisu kohta, samuti näofoto vähendatud koopia, mille kasutaja saadab ise assistendi vestlusesse nupuga „Lae näofoto üles“ pärast nõusoleku märkimist — ainult kasutaja selgesõnalisel tegevusel, fotot ei säilitata); Altegio (online-broneerimise süsteem: nimi, telefon, e-post, visiidi sisu); Kommo (CRM: päring tervikuna); Telegram Messenger Inc. (Telegrami rakendus: teade administraatoritele uuest päringust või broneeringust — nimi, telefon, e-post ja pöördumise tekst — jõuab keti sisemisse teenindusvestlusesse ja säilitatakse Telegrami serverites); Fromni Oy, Soome (kliendikontole sisselogimise ühekordse koodiga SMS-i saatmine: telefoninumber ja koodiga sõnumi tekst; selle teenuse kaudu reklaamsõnumeid ei saadeta). USA-sse edastatakse andmeid Euroopa Liidu standardsete lepinguklauslite alusel (isikuandmete kaitse üldmääruse artikkel 46) ja/või ELi-USA andmekaitseraamistiku („EU-US Data Privacy Framework“) alusel, kui saaja on sertifitseeritud.
08
Isikuandmete omaniku õigused
Ettevõte austab Teie õigusi Teie poolt esitatud teabe ülevaatamiseks, parandamiseks, uuendamiseks, vastuväiteks või muudeks muudatusteks, samuti teabe kustutamiseks. Selleks võite meiega ühendust võtta, saates päringu teemaga „Isikuandmete päring“ või „Nõusoleku tagasivõtmine isikuandmete töötlemiseks“ (juhul, kui soovite isikuandmete töötlemise nõusolekut tagasi võtta) e-posti aadressile info@artesthetic.ee. Kui esitate päringu Teiega seotud teabe kustutamiseks, kustutame viivitamatult Teie isikuandmed, kuna Teie õiguste järgimine on meie jaoks prioriteetne. Kahjuks ei saa me Teie isikuandmeid kustutada, kui õigusaktid kohustavad meid neid säilitama.
09
Säilitamise kestus
Teilt saadud isikuandmeid hoitakse nii kaua, kui kasutate meie teenuseid, või, kui Teie isikuandmeid töödeldakse Teie nõusoleku alusel — seni, kuni võtate oma nõusoleku tagasi. Isikuandmete pikemat säilitamisaega võib nõuda seadus, mis kehtestab dokumentide või teabe minimaalse säilitamisaja, või meie seaduslike huvide kaitsmiseks (näiteks, kuid mitte ainult, raamatupidamis- või kohtumenetluse vajadusteks). Konkreetsed tähtajad: veebilehel jäetud päringud ja konsultatsioonitaotlused — kuni nõusoleku tagasivõtmiseni; veebilehe assistendile saadetud pöördumiste tekst — anonüümitakse (kustutatakse) 180 päeva möödudes, vestluse teenindusandmed (linn, keel, kuupäev) jäävad alles ilma seoseta isikuga; iseteenindusse sisselogimise koodid — 24 tundi; andmed broneerimisnupu vajutustest (ilma nime ja telefonita) — 12 kuud; andmebaasi varukoopiad — kuni 60 päeva; veebiserveri logid koos IP-aadressiga — 14 päeva. Online-broneerimise süsteemis ja raamatupidamisdokumentides säilitatakse andmeid seaduses sätestatud tähtaegade jooksul. Tagasiside päringud ilma broneeringuta: kui kasutaja sisestas veebibroneeringu aknas või veebilehe assistendi vestluse broneerimiskaardil oma telefoninumbri ja märkis nõusoleku, kuid ei vajutanud nuppu „Broneeri aeg“ (pooleli jäänud broneering), jättis telefoninumbri või e-posti aadressi vaba aja ootejärjekorda või palus saata protseduuride komplekti arvestuse WhatsAppi või e-postile, säilitame selle kontakti, nime (kui see on sisestatud) ja valiku — protseduurid, keskuse, aja — ainult selle päringu kohta tagasiside andmiseks, sealhulgas WhatsAppis. Sellised päringud, nagu kõik teisedki, edastatakse CRM-süsteemi (Kommo) ja administraatorite sisevestlusesse. Kui kasutajaga ühendust saada ei õnnestunud, kustutatakse telefoninumber, nimi ja e-posti aadress veebilehe andmebaasist 30 päeva möödudes, kui aga administraator selleks ajaks päringuga veel tegeleb, siis kohe pärast päringu sulgemist. Sellest loobumine on lihtne: ärge märkige nõusolekut; juba salvestatud andmed kustutame taotluse alusel (jaotis „Isikuandmete omaniku õigused“). Kliendikonto: ühekordsed sisselogimiskoodid — 24 tundi; sisselogimise küpsis — 30 päeva (valiku „võõras seade“ korral — kuni brauseri sulgemiseni); tehniline kirje funktsiooni „logi kõikjal välja“ jaoks — 12 kuud viimasest sisselogimisest. Visiite, abonemente ega boonuseid konto veebilehel ei säilita: need kuvatakse broneerimissüsteemist vaatamise hetkel. Soovitusprogramm: osaleja isiklik kood — seni, kuni osaleja programmi kasutab, kuid mitte kauem kui 24 kuud ilma koodiga tehtud broneeringuteta, või kuni kustutamise taotluseni; koodiga tehtud broneeringute andmed — 12 kuud visiidi kuupäevast; kutsekood Soovitatava brauseris — kuni 60 päeva või kuni broneeringu tegemiseni. Kui isikuandmete töötlemise eesmärk on saavutatud, kustutame Teie isikuandmed usaldusväärsel viisil või muudame need kättesaamatuks (arhiveerimine) või tuvastamatuks, nii et neid ei ole enam võimalik Teiega seostada.
10
Küpsisefailid
Me kasutame küpsisefaile. Küpsistega seotud poliitika ja tehniliste nüansside kohta saate rohkem teavet vastavas jaotises — küpsiste poliitikas. Kliendikontole sisselogimiseks kasutatakse hädavajalikku seansiküpsist; seda ei kasutata analüütikaks ega reklaamiks ja see ei vaja küpsiste ribal nõusolekut. Microsoft Clarity seansisalvestus kliendikonto lehtedel ei tööta.
11
Privaatsuspoliitika muutmine
Poliitikat võib muuta ilma eelneva hoiatuseta. Veebisaidil avaldatud muudetud poliitika asendab kõik eelmised poliitika versioonid. Muudatused ei mõjuta ettevõtte üldist poliitikat seoses isikuandmete subjekti õiguste järgimisega.