Privaatsuspoliitika ja isikuandmete kaitse

Käesolev privaatsuspoliitika selgitab, kuidas Bjuti Kaubandus OÜ (edaspidi "Bjuti" või "meie") kogub, kasutab, säilitab ja kaitseb Teie isikuandmeid veebilehe bjuti.ee külastamisel, e-poest ostude sooritamisel, salongiteenuste broneerimisel ning kliendikonto haldamisel vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ja Eesti Vabariigi isikuandmete kaitse seadusele.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:
Bjuti Kaubandus OÜ
Registrikood: 14690362
Aadress: Vabaõhukooli tee 4, Tallinn, 12013, Harjumaa, Eesti
E-post: info@bjuti.ee
Telefon: +372 514 3691
Veebileht: bjuti.ee

2. Töödeldavad isikuandmed

Bjuti töötleb järgmisi isikuandmeid:

• Isiku- ja kontaktandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, tarneaadress (pakiautomaadi või kulleraadress).
• Ostu- ja broneeringuandmed: tellitud tooted ja teenused, broneeringute ajad, salongi ja spetsialisti info, ostuajalugu, ostukorvi sisu ja arved.
• Makseandmed: tehingu kuupäev, summa, valitud makseviis ja maksja nimi maksekinnitusel. Tähelepanu: pangalinkide ja kaardimaksete tundlikke andmeid (kaardinumber, CVC, pangapääsud) töötleb turvaliselt litsentseeritud makseasutus ning Bjutil puudub neile ligipääs.
• Tehnilised andmed: IP-aadress, seadme ja veebilehitseja info, sessiooni olek ja küpsiste andmed.
• Kliendisuhtluse info: tagasiside, klienditoe päringud ja e-kirjad.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Isikuandmete töötlemine toimub rangelt kooskõlas GDPR artikliga 6 järgmistel alustel:

• Lepingu sõlmimine ja täitmine: tellimuste vastuvõtmine, komplekteerimine ja kohaletoimetamine; salongiteenuste broneerimine, muutmine ja kinnitusteadete (SMS/e-post) saatmine; kliendikonto loomine ja haldamine.
• Juriidilise kohustuse täitmine: raamatupidamiskohustuse täitmine (ostuarvete säilitamine vastavalt raamatupidamise seadusele 7 aastat), tarbijavaidluste lahendamine ja seadusest tulenevate nõuete täitmine.
• Nõusolek: otseturunduspakkumiste ja uudiskirjade saatmine ning mittehädavajalike küpsiste kasutamine. Kliendil on õigus nõusolek igal ajal tagasi võtta.
• Õigustatud huvi: veebilehe ja teenuste tehnilise toimivuse, kvaliteedi ja turvalisuse tagamine, pettuste ennetamine ning üldise anonüümse külastusstatistika analüüsimine.

4. Tehisintellekti (AI) funktsionaalsus ja andmetöötlus

Bjuti rakendab oma keskkonnas nutikaid tehisintellekti (AI) lahendusi (näiteks nutikas otsing, mitmekeelsed automaattõlked ja broneerimisassistent vabade aegade leidmisel), et pakkuda mugavat ja kiiret teenindust.

Oluline kinnitus privaatsuse kohta: Klientide isikuandmeid, ostuinfot ega salongibroneeringuid EI KASUTATA avalike AI baasmudelite treenimiseks ega arendamiseks. Kõik tehisintellekti päringud tehakse rangelt isoleeritud ja turvaliste lepinguliste teenuseliideste kaudu. Bjuti ei teosta automatiseeritud otsuste tegemist ega profileerimist, millel oleks kliendile õiguslik või samaväärselt oluline mõju.

5. Küpsised (Cookies)

Veebileht bjuti.ee kasutab küpsiseid ja sarnaseid tehnoloogiaid parema kasutajakogemuse tagamiseks:

• Vajalikud küpsised: vajalikud veebilehe toimimiseks (keelevalik, turvaline sessioon, CSRF-kaitse, ostukorvi sisu ja sisselogimise meelespidamine).
• Analüütilised küpsised: veebikasutuse statistika kogumiseks (nt Google Analytics), et analüüsida lehe külastatavust ja optimeerida ostukeskkonda.

6. Volitatud töötlejad ja andmete edastamine

Bjuti hoiab isikuandmeid konfidentsiaalsena ning edastab neid kolmandatele osapooltele üksnes ulatuses, mis on hädavajalik teenuse osutamiseks:

• Makseteenuste pakkujad: Montonio Finance UAB (turvalised pangalingid ja kaardimaksed).
• Tarnepartnerid: Smartpost (Itella Estonia OÜ), DPD Eesti AS ja Venipak Eesti OÜ (pakkide kohaletoimetamiseks pakiautomaatidesse või kulleriga).
• Side- ja teavitusteenused: Messente Communications OÜ ja Twilio Inc. (broneeringute SMS-teavitused, meeldetuletused ja kinnituskoodid).
• Serverimajutus ja IT-infrastruktuur: Hetzner Online GmbH (kõik serverid asuvad Euroopa Liidu territooriumil).
• Ametiasutused: Õiguskaitse- ja järelevalveorganitele edastatakse andmeid üksnes seadusega ettenähtud juhtudel ja korras.

7. Turvalisus ja andmete säilitamine

Kõiki isikuandmeid hoitakse Euroopa Liidu liikmesriigis asuvates turvalistes serverites. Bjuti rakendab asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid (sh krüpteeritud HTTPS/TLS andmeside, tulemüürid ja piiratud ligipääsuõigused), et kaitsta andmeid juhusliku või omavolilise hävitamise, kaotsimineku, muutmise või lubamatu juurdepääsu eest.

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks:

• Raamatupidamise algdokumente ja arveid säilitatakse seaduse nõudel 7 aastat alates majandusaasta lõpust.
• Kliendikonto andmeid säilitatakse kuni konto aktiivsuse lõpuni või konto kustutamistaotluse esitamiseni.
• Päringute ja broneeringute ajalugu säilitatakse võimalike vaidluste aegumistähtajani.

8. Teie õigused ja andmete eemaldamise õigus ("õigus olla unustatud")

Vastavalt GDPR-ile on Teil seoses oma isikuandmetega järgmised õigused:

• Tutvumisõigus: õigus saada ülevaade Teie kohta töödeldavatest isikuandmetest.
• Parandamisõigus: õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist oma kontohalduses või klienditoe vahendusel.
• Kustutamisõigus ("õigus olla unustatud"): õigus taotleda oma isikuandmete kustutamist ja konto sulgemist. Erandina ei kuulu kohesele kustutamisele andmed, mida meil on seadusest tulenev kohustus säilitada (nt raamatupidamisandmed 7 aastat) või mis on vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
• Töötlemise piiramise õigus: õigus nõuda andmete töötlemise piiramist teatud tingimustel.
• Vastuväite esitamise õigus: õigus esitada vastuväiteid andmete töötlemisele, mis põhineb meie õigustatud huvil.
• Andmete ülekandmise õigus: õigus saada oma andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus.
• Nõusoleku tagasivõtmine: õigus igal ajal tagasi võtta otseturunduseks või küpsisteks antud nõusolek.

9. Päringud, õiguste teostamine ja vaidluste lahendamine

Oma õiguste teostamiseks, andmete kustutamise taotluse esitamiseks või küsimuste korral palume võtta meiega ühendust e-posti aadressil: info@bjuti.ee. Taotlustele vastame hiljemalt 30 päeva jooksul.

Kui leiate, et Teie isikuandmete töötlemisel on rikutud Teie õigusi, on Teil alati õigus pöörduda riikliku järelevalveasutuse poole:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
E-post: info@aki.ee
Veebileht: www.aki.ee