Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika kirjeldab Abra Kebabra veebilehe ja teenuste kasutamisel isikuandmete kogumise, kasutamise, säilitamise ja kaitsmise põhimõtteid.

1.2. Abra Kebabra kaubamärgi all tegutsevaid restorane võivad opereerida erinevad juriidilised isikud. Konkreetse tellimusega seotud isikuandmete vastutavaks töötlejaks on üldjuhul Kliendi valitud restorani opereeriv juriidiline isik (edaspidi Vastutav töötleja).

1.3. Konkreetse Vastutava töötleja andmed tehakse Kliendile kättesaadavaks tellimuse vormistamisel ning need on märgitud ka tellimusega seotud maksedokumendil või ostutšekil.

1.4. Andmesubjekt on füüsiline isik, kelle isikuandmeid töödeldakse, sealhulgas Abra Kebabra klient või veebilehe külastaja.

1.5. Isikuandmete töötlemisel järgitakse kehtivaid andmekaitsealaseid õigusakte ning isikuandmeid töödeldakse seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt ning üksnes kindlaksmääratud eesmärkidel.

2. Kogutavad isikuandmed

2.1. Sõltuvalt kasutatavast teenusest ja Kliendi tegevusest võidakse töödelda järgmisi isikuandmeid:

• ees- ja perekonnanimi;
• telefoninumber;
• e-posti aadress;
• kohaletoimetamise aadress;
• tellimuse andmed ja tellimuste ajalugu;
• maksega seotud teave;
• klienditeeninduse ja pretensioonidega seotud suhtlus;
• veebilehe kasutamisega seotud tehnilised andmed ulatuses, milles nende töötlemine on vajalik või lubatud.

2.2. Isikuandmeid saadakse eelkõige Kliendilt endalt tellimuse esitamisel, Abra Kebabra veebilehe kasutamisel või klienditeenindusega suhtlemisel.

2.3. Klient vastutab tema poolt esitatud andmete õigsuse ja ajakohasuse eest.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

3.1. Isikuandmeid töödeldakse eelkõige järgmistel eesmärkidel:

• tellimuste vastuvõtmine, töötlemine ja täitmine;
• tellimuste kohaletoimetamine või väljastamine;
• maksete töötlemine ja haldamine;
• klienditeenindus ning Kliendiga suhtlemine;
• pretensioonide ja vaidluste lahendamine;
• raamatupidamis- ja muude seadusest tulenevate kohustuste täitmine;
• veebilehe ja teenuste turvalisuse ning toimimise tagamine;
• õigustatud huvide kaitsmine ja õigusnõuete koostamine, esitamine või kaitsmine;
• turundus, kui selleks on olemas nõutav õiguslik alus.

3.2. Isikuandmete töötlemise õiguslikuks aluseks võib vastavalt töötlemise eesmärgile olla Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR) artikli 6 lõike 1 kohaselt:

a) Andmesubjekti nõusolek;

b) lepingu täitmine või Andmesubjekti taotlusel lepingu sõlmimisele eelnevate meetmete võtmine;

c) Vastutava töötleja juriidilise kohustuse täitmine;

f) Vastutava töötleja või kolmanda isiku õigustatud huvi, tingimusel et seda ei kaalu üles Andmesubjekti huvid, põhiõigused või -vabadused.

3.3. Tellimuse täitmiseks vajalike andmete töötlemine ei põhine üldjuhul Kliendi nõusolekul, vaid on vajalik Kliendiga sõlmitud lepingu täitmiseks.

3.4. Kui isikuandmete töötlemine põhineb nõusolekul, on Andmesubjektil õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise õiguspärasust.

4. Isikuandmete säilitamine

4.1. Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik eesmärgil, milleks andmed koguti, või õigusaktidest tulenevate kohustuste täitmiseks.

4.2. Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse vastavalt seadusest tulenevatele säilitamistähtaegadele.

4.3. Tellimuste ja kliendisuhtlusega seotud andmeid säilitatakse aja jooksul, mis on vajalik tellimuse täitmiseks, võimalike pretensioonide ja vaidluste lahendamiseks ning õigusnõuete kaitsmiseks.

4.4. Turunduse eesmärgil nõusoleku alusel töödeldavaid andmeid töödeldakse kuni nõusoleku tagasivõtmiseni või kuni andmete töötlemine ei ole enam vastaval eesmärgil vajalik.

4.5. Pärast säilitamistähtaja või töötlemise eesmärgi lõppemist isikuandmed kustutatakse või anonüümitakse, välja arvatud juhul, kui nende edasine säilitamine on nõutav või lubatud õigusaktide alusel.

5. Isikuandmete edastamine

5.1. Isikuandmeid võidakse vajalikus ulatuses edastada teenusepakkujatele, kes osalevad tellimuse või muu teenuse osutamises, sealhulgas:

• makseteenuse osutajatele;
• kuller- ja transporditeenuse osutajatele;
• IT- ja veebiteenuste osutajatele;
• raamatupidamis- ja muudele tugiteenuste osutajatele;
• teistele teenusepakkujatele, kui see on vajalik teenuse osutamiseks või õigusaktidest tuleneva kohustuse täitmiseks.

5.2. Isikuandmeid edastatakse kolmandatele isikutele ainult ulatuses, mis on vajalik vastava teenuse osutamiseks või muu õiguspärase eesmärgi täitmiseks.

5.3. Kui tellimuse kohaletoimetamiseks kasutatakse kullerpartnerit, edastatakse talle tellimuse kohaletoimetamiseks vajalikud andmed.

5.4. Isikuandmeid võidakse edastada riigiasutustele või teistele isikutele, kui selline kohustus tuleneb seadusest.

6. Isikuandmete turvalisus

6.1. Isikuandmete kaitsmiseks rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta andmeid loata juurdepääsu, avalikustamise, muutmise, kadumise, hävimise või muu ebaseadusliku töötlemise eest.

6.2. Juurdepääs isikuandmetele võimaldatakse üksnes isikutele, kellel on seda vaja oma tööülesannete või teenuse osutamisega seotud kohustuste täitmiseks.

7. Andmesubjekti õigused

7.1. Andmesubjektil on õigus küsida teavet tema isikuandmete töötlemise kohta ning saada juurdepääs oma isikuandmetele.

7.2. Andmesubjektil on õigus nõuda ebaõigete või mittetäielike isikuandmete parandamist.

7.3. Seaduses sätestatud tingimustel on Andmesubjektil õigus nõuda oma isikuandmete kustutamist või nende töötlemise piiramist.

7.4. Seaduses sätestatud juhtudel on Andmesubjektil õigus esitada vastuväiteid oma isikuandmete töötlemisele.

7.5. Kui töötlemine põhineb nõusolekul, on Andmesubjektil õigus nõusolek igal ajal tagasi võtta.

7.6. Seaduses sätestatud tingimustel võib Andmesubjektil olla õigus saada enda esitatud isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.

7.7. Oma õiguste kasutamiseks võib Andmesubjekt võtta ühendust vastava Abra Kebabra restoraniga või kasutada Abra Kebabra veebilehel avaldatud kontaktandmeid.

7.8. Kui Andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni poole.

8. Otseturundus

8.1. Otseturunduslikke pakkumisi saadetakse juhul, kui selleks on olemas asjakohane õiguslik alus.

8.2. Otseturundusest on võimalik igal ajal loobuda, kasutades turundussõnumis olevat loobumisvõimalust või võttes ühendust Abra Kebabra veebilehel avaldatud kontaktandmetel.

8.3. Otseturundusest loobumine ei mõjuta selliste teadete saatmist, mis on vajalikud tellimuse või muu Kliendi kasutatava teenuse täitmiseks.

9. Küpsised

9.1. Abra Kebabra veebileht võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid veebilehe toimimise tagamiseks, kasutajakogemuse parandamiseks, statistika koostamiseks ning Kliendi nõusolekul muudel eesmärkidel.

9.2. Täpsem teave kasutatavate küpsiste, nende eesmärkide ja küpsiste valikute muutmise kohta on esitatud veebilehe küpsiste kasutamise põhimõtetes.

10. Privaatsuspoliitika muutmine

10.1. Privaatsuspoliitikat võidakse vajaduse korral muuta, muu hulgas seoses teenuste, andmetöötluse või õigusaktide muutumisega.

10.2. Privaatsuspoliitika ajakohane versioon avaldatakse Abra Kebabra veebilehel.

10.3. Isikuandmete töötlemisel lähtutakse Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seadusest ning muudest kohaldatavatest Eesti ja Euroopa Liidu õigusaktidest.