Vastutava töötleja andmed: Palu Group OÜ, KMKR nr EE102554975, registrijärgne asukoht: Eesti, Järve küla, Järve mõisaallee 1, 30331 („meie“ või „restoran“).
Vastutava töötleja kontaktandmed: [email protected], Eesti, Järve küla, Järve mõisaallee 1, 30331.
Käesoleva dokumendiga teavitame Teid sellest, kuidas töötleme vastutava töötlejana Teie isikuandmeid seoses meie restoranis Choice’i platvormi kaudu tehtud tellimustega. Choice’i platvormi haldab Choice QR s.r.o., registrikood 095 17 600, registrijärgne asukoht Na příkopě 857/18, Nové Město, 110 00 Praha 1 („Choice“).
Choice tegutseb meie restoraniga sõlmitud isikuandmete töötlemise lepingu alusel isikuandmete volitatud töötlejana ning pakub tellimuste vastuvõtmiseks ja haldamiseks tehnilist lahendust (platvormi). Lisaks võib Choice teatud isikuandmete töötlemise toimingute puhul tegutseda vastutava töötlejana. Selle kohta on platvormil kättesaadav eraldi teave isikuandmete töötlemise kohta või selle võib leida siit.
Isikuandmete töötlemine toimub kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta („GDPR“) ning muude isikuandmete kaitset reguleerivate õigusaktidega.
Seoses Teie tellimusega meie restoranis töötleme järgmisi isikuandmete kategooriaid:
Isiku tuvastamise andmed: Teie ees- ja perekonnanimi.
Kontaktandmed: Teie e-posti aadress, telefoninumber ja tarneaadress.
Tellimuse andmed: andmed Teie tellimuste, tellitud kaupade, eelistuste, tellimuste arvu ja võimaliku tagasiside kohta.
Makseandmed: tellimuse eest tasumisega seotud teave (makseviis, maksekinnitus). Me ei töötle täielikke pangakaardi andmeid – neid töötleb üksnes makseteenuse osutaja.
Suhtlusandmed: Teie ja meie vahelise suhtlusega seotud teave (nt päringud, kaebused, kommentaarid).
Töötleme Teie isikuandmeid allpool kirjeldatud eesmärkidel. Iga eesmärgi juures on välja toodud ka töödeldavate andmete ulatus, töötlemise õiguslik alus ja andmete säilitamise periood.
Töötleme isikuandmeid Teie tellimuse vastuvõtmiseks, töötlemiseks ja täitmiseks, sealhulgas tellimuse valmistamiseks, võimalikuks kohaletoimetamiseks, tellimuse staatusega seotud suhtluseks ning makse töötlemiseks.
Töödeldavad andmed: isiku tuvastamise andmed, kontaktandmed, tellimuse andmed ja makseandmed.
Õiguslik alus: lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) – töötlemine on vajalik Teiega sõlmitud tellimuse (lepingu) täitmiseks.
Säilitamise periood: tellimuse töötlemiseks vajaliku aja jooksul ning seejärel mõistliku aja jooksul võimalike nõuete esitamiseks, tavaliselt seadusega ette nähtud garantiiperioodi jooksul.
Töötleme isikuandmeid oma seadusest tulenevate kohustuste täitmiseks, eelkõige raamatupidamise, maksude, müügiarvestuse ja võimaliku ametiasutustega tehtava koostööga seoses.
Töödeldavad andmed: isiku tuvastamise andmed, kontaktandmed ja makseandmed.
Õiguslik alus: juriidilise kohustuse täitmine (GDPR artikli 6 lõike 1 punkt c).
Säilitamise periood: õigusaktidega ettenähtud aja jooksul (raamatupidamis- ja maksuarvestuse eesmärgil tavaliselt kuni 10 aastat).
Töötleme isikuandmeid Teie tellimusega seotud päringute, kommentaaride, ettepanekute ja kaebuste käsitlemiseks.
Töödeldavad andmed: isiku tuvastamise andmed, kontaktandmed ja suhtlusandmed.
Õiguslik alus: meie õigustatud huvi tagada klientidega suhtlemine ja kaebuste nõuetekohane käsitlemine (GDPR artikli 6 lõike 1 punkt f) või lepingu täitmine.
Säilitamise periood: päringu lahendamiseks vajaliku aja jooksul ning seejärel mõistliku aja jooksul, tavaliselt maksimaalselt 1 aasta.
Võime töödelda isikuandmeid oma õiguste ja õigusnõuete kaitsmiseks, sealhulgas võimalike nõuete vastu kaitsmiseks.
Töödeldavad andmed: punktis A nimetatud isikuandmed alati ulatuses, mis on konkreetse eesmärgi saavutamiseks vajalik.
Õiguslik alus: meie õigustatud huvi õigusnõuete kaitsmiseks (GDPR artikli 6 lõike 1 punkt f).
Säilitamise periood: aegumistähtaegade jooksul, tavaliselt kuni 3 aastat (teatud juhtudel kuni 10 aastat) alates vastava sündmuse toimumisest.
Kui olete meie klient, võime saata Teile meie teenuseid ja pakkumisi puudutavaid kommertsteadaandeid. Teil on võimalik nende saamisest igas e-kirjas loobuda.
Töödeldavad andmed: kontaktandmed (e-posti aadress).
Õiguslik alus: meie õigustatud huvi olemasolevatele klientidele suunatud otseturunduseks (GDPR artikli 6 lõike 1 punkt f) või Teie nõusolek (kui see on nõutav).
Teie isikuandmeid võidakse edastada järgmistele isikutele ja organisatsioonidele:
Choice QR s.r.o. kui volitatud töötlejale, kes pakub tellimuste vastuvõtmiseks ja haldamiseks tehnilist platvormi;
makseteenuse osutajatele (tellimuste maksete töötlemiseks);
kohaletoimetamisteenuse osutajatele (vajaduse korral);
raamatupidamis- ja maksuteenuste osutajatele;
ametiasutustele ja teistele isikutele, kui meil on seadusest tulenev kohustus andmeid neile edastada.
Kui edastame Teie isikuandmeid volitatud töötlejatele kolmandates riikides (väljaspool Euroopa Majanduspiirkonda ehk EMP-d), teeme seda ainult juhul, kui need isikud tagavad GDPR-i artiklis 44 ja järgnevates artiklites sätestatud piisavad kaitsemeetmed.
Lisateavet andmete edastamise kohta väljapoole EMP-d Choice’i platvormi raames leiate Choice QR s.r.o. isikuandmete töötlemist käsitlevast teabest.
Teil on õigus:
(i) taotleda juurdepääsu oma isikuandmetele;
(ii) võtta tagasi oma nõusolek;
(iii) taotleda oma isikuandmete parandamist;
(iv) taotleda oma isikuandmete kustutamist;
(v) taotleda oma isikuandmete töötlemise piiramist;
(vi) taotleda oma isikuandmete ülekandmist;
(vii) esitada vastuväiteid oma isikuandmete töötlemisele;
(viii) esitada kaebus pädevale järelevalveasutusele.
Kõigis Teie isikuandmete töötlemisega seotud küsimustes võite meiega ühendust võtta käesoleva dokumendi alguses märgitud e-posti aadressil.
Juurdepääsuõigus: Teil on õigus saada meilt kinnitus selle kohta, kas me töötleme Teie isikuandmeid või mitte. Kui me Teie isikuandmeid töötleme, on Teil õigus saada teavet töötlemise eesmärgi ja ulatuse, andmete saajate, töötlemise kestuse ning muude õiguste kohta. Samuti võite küsida meilt töödeldavate isikuandmete koopiat.
Õigus nõusolek tagasi võtta: Teil on õigus võtta oma nõusolek isikuandmete töötlemiseks igal ajal tagasi. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.
Õigus andmete parandamisele: Teil on õigus nõuda, et parandaksime Teid puudutavad ebatäpsed isikuandmed või täiendaksime mittetäielikke isikuandmeid.
Õigus andmete kustutamisele („õigus olla unustatud“): Teil on õigus taotleda oma isikuandmete kustutamist GDPR-is sätestatud juhtudel (eelkõige juhul, kui andmeid ei ole enam vaja, võtate nõusoleku tagasi või esitate töötlemisele vastuväite). Seda õigust ei saa kasutada juhul, kui isikuandmete töötlemine on vajalik seadusest tulenevate kohustuste täitmiseks või õigusnõuete kaitsmiseks.
Õigus töötlemise piiramisele: Teil on õigus taotleda oma isikuandmete töötlemise piiramist GDPR-is sätestatud juhtudel (näiteks juhul, kui vaidlustate andmete õigsuse või olete esitanud töötlemisele vastuväite).
Õigus andmete ülekandmisele: Teil on õigus saada koopia oma isikuandmetest, mida töötleme automatiseeritult Teie nõusoleku või lepingu täitmise alusel, struktureeritud, üldkasutatavas ja masinloetavas vormingus.
Õigus esitada vastuväiteid: Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui töötleme neid oma õigustatud huvi alusel. Lõpetame Teie andmete töötlemise, välja arvatud juhul, kui töötlemiseks on olemas kaalukad õiguspärased põhjused.
Lisaks võimalusele kasutada oma õigusi meie restorani kaudu on Teil õigus esitada kaebus pädevale järelevalveasutusele, milleks on Andmekaitse Inspektsioon.
Meil on õigus käesolevat isikuandmete töötlemise teavet aeg-ajalt muuta, mistõttu palume Teil seda regulaarselt kontrollida. Kõik käesoleva dokumendi muudatused avaldatakse restorani veebilehel.