Sushi Guru rakenduse privaatsuspoliitika

1. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on EPS Project OÜ (registrikood 14142206), aadress: Kärberi 18, Tallinn, Eesti.

Kontaktisiku e-posti aadress: info@sushiguru.ee.

Konto kustutamisega seotud küsimused: delete@deapp.online.

2. Milliseid andmeid me töötleme

Sõltuvalt rakenduse kasutamise viisist võime töödelda järgmisi andmeid:

• profiiliandmed: nimi, telefoninumber, e-posti aadress, sünniaeg, kui kasutaja on selle märkinud, ja kasutaja ID;
• tarneandmed: salvestatud aadressid, valitud tellimuse kättesaamise viis ja tellimuse kommentaarid;
• tellimuse andmed: tellimuse sisu, summa, valuuta, aeg, restoran, olek ja tellimuste ajalugu;
• tehnilised andmed: seadme tüüp, rakenduse ja operatsioonisüsteemi versioon, IP-aadress, rakenduse identifikaatorid, vealogid, diagnostilised andmed, tõuketeavituste edastamise andmed ning muu teave, mis on vajalik rakenduse turvaliseks ja stabiilseks toimimiseks.

Teavet selle kohta, kas kasutaja nõustus Meta analüütikasündmuste edastamisega või keeldus sellest, ei edastata EPS Project OÜ-le ega salvestata EPS Project OÜ süsteemides. Kasutaja valikut rakendatakse vahetult rakenduses, et lubada või keelata andmete edastamine Meta tööriistadele.

3. Töötlemise eesmärgid ja õiguslikud alused

• konto loomine ja haldamine ning tellimuste vastuvõtmine, töötlemine, valmistamine ja kohaletoimetamine – lepingu täitmine ja kasutaja taotlusel enne lepingu sõlmimist vajalike toimingute tegemine;
• klienditeenindus ning pöördumiste, tagasimaksete ja kaebuste lahendamine – lepingu täitmine ja õigustatud huvi;
• raamatupidamis- ja maksuarvestus – juriidiliste kohustuste täitmine;
• turvalisuse tagamine, kuritarvituste ja ühekordsete pakkumiste korduva kasutamise vältimine – õigustatud huvi;
• tellimustega seotud teenuseteavituste saatmine – lepingu täitmine;
• rakenduse stabiilse toimimise tagamine ning tehniliste vigade ja tõrgete tuvastamine ja kõrvaldamine – õigustatud huvi;
• reklaamipõhiste tõuketeavituste saatmine – kasutaja nõusolek, kui selline nõusolek on nõutav;
• Meta analüütikasündmuste edastamine – kasutaja vabatahtlik nõusolek.

Kui töötlemine põhineb nõusolekul, võib kasutaja oma nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

4. Meta analüütika

Ainult kasutaja vabatahtliku nõusoleku korral võib rakendus edastada ettevõttele Meta Platforms Ireland Limited järgmisi sündmusi ja andmeid:

• rakenduse installimise või esmakordse käivitamise fakt;
• tellimuse esitamise fakt;
• tellimuse kogusumma;
• tellimuse valuuta;
• Meta tööriistade poolt automaatselt lisatavad tehnilised andmed, näiteks teave seadme, rakenduse ja operatsioonisüsteemi kohta.

Me ei edasta Metale tellimuse sisu, toodete nimetusi, kasutaja nime, telefoninumbrit, e-posti aadressi, tarneaadressi, tellimuse kommentaare ega kasutaja sisemist ID-d.

Enne kasutaja nõusoleku saamist on nimetatud sündmuste ja andmete edastamine Metale välja lülitatud.

Teavet selle kohta, kas kasutaja nõustus andmete edastamisega Metale või keeldus sellest, ei edastata EPS Project OÜ-le ega salvestata EPS Project OÜ süsteemides.

Kasutaja saab oma valikut igal ajal muuta rakenduse jaotises „Privaatsus ja reklaam“. Pärast andmeedastuse väljalülitamist ei saadeta Metale uusi sündmusi. Keeldumine või hilisem andmeedastuse väljalülitamine ei mõjuta rakenduse toimimist ega tellimuste esitamise võimalust.

Meta töötleb saadud andmeid vastavalt oma privaatsuspoliitikale: Meta privaatsuspoliitika .

5. Vigade diagnostika Sentry abil

Rakenduse stabiilse toimimise tagamiseks, tehniliste vigade tuvastamiseks ja tõrgete analüüsimiseks kasutatakse teenust Sentry.

Vea tekkimisel võidakse Sentryle edastada tehnilisi ja diagnostilisi andmeid, näiteks seadme tüüp, rakenduse ja operatsioonisüsteemi versioon, vea tekkimise aeg, tõrke tehnilised omadused ning rakenduse toimingud vahetult enne vea tekkimist.

Sentryt kasutatakse ainult rakenduse stabiilsuse, turvalisuse ja tehnilise toe tagamiseks. Sentry kaudu saadud andmeid ei kasutata reklaamiks ega kasutaja turundusprofiili loomiseks.

Rakendame meetmeid, et veaaruanded ei sisaldaks kasutaja nime, telefoninumbrit, e-posti aadressi, tarneaadressi, tellimuse sisu ega tellimuse kommentaare.

Lisateave Sentry andmetöötluse kohta on saadaval siin: Sentry privaatsuspoliitika .

6. Kellele võidakse andmeid edastada

Edastame isikuandmeid ainult vastava teenuse osutamiseks vajalikus ulatuses järgmistele vastuvõtjate kategooriatele:

• kulleri- ja logistikapartnerid;
• majutusteenuse, tehnilise toe, pilvetaristu, tõuketeavituste ja turvalahenduste pakkujad;
• Sentry – rakenduse tehniliste vigade ja tõrgete tuvastamiseks ja kõrvaldamiseks;
• raamatupidajad, audiitorid ja professionaalsed nõustajad;
• Meta Platforms Ireland Limited – ainult kasutaja vabatahtliku nõusoleku korral;
• riigiasutused ja muud isikud, kui andmete edastamine on seadusega nõutud.

Mõned teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel rakendatakse GDPR-is ette nähtud kaitsemeetmeid, näiteks Euroopa Komisjoni kaitse piisavuse otsust või standardseid andmekaitseklausleid.

7. Andmete säilitamise tähtajad

• aktiivse konto andmeid säilitatakse seni, kuni kontot kasutatakse või andmeid on vaja teenuste osutamiseks;
• pärast kinnitatud taotluse saamist kustutatakse konto ja sellega seotud andmed, mida seaduse alusel säilitama ei pea, 30 päeva jooksul;
• raamatupidamise algdokumente ja neis sisalduvaid andmeid säilitatakse seitse aastat vastava majandusaasta lõpust, kui seadus ei nõua teistsugust tähtaega;
• vaidluse lahendamiseks või õigusnõuete kaitsmiseks vajalikke andmeid võib säilitada vastava aegumistähtaja või menetluse lõpuni;
• tehnilisi ja diagnostilisi andmeid säilitatakse ainult nii kaua, kui see on vajalik vigade tuvastamiseks ja kõrvaldamiseks ning rakenduse turvalisuse ja stabiilse toimimise tagamiseks;
• pärast konto kustutamist võidakse pettuste ja tervituspakkumiste korduva kasutamise vältimiseks säilitada ühe kalendriaasta jooksul konto kustutamise kuupäevast pöördumatut tehnilist identifikaatorit, mis on saadud normaliseeritud telefoninumbrist serveripoolse salajase võtme abil, ning märget ühekordse pakkumise kasutamise kohta. Algset telefoninumbrit selles kirjes ei säilitata. Neid andmeid ei kasutata kasutajaga ühenduse võtmiseks ega turunduseks.

8. Konto ja isikuandmete kustutamine

Kasutaja saab oma konto kustutada otse rakenduses. Nupp „Kustuta konto“ asub kasutaja profiililehe kõige alumises osas.

Kui rakendusele puudub juurdepääs, võib taotluse saata aadressile: delete@deapp.online.

Kirjas tuleb märkida:

• rakenduse nimi – Sushi Guru;
• kontoga seotud telefoninumber;
• profiilile lisatud e-posti aadress või kasutaja ID kujul #12345;
• et kasutaja soovib konto ja sellega seotud isikuandmete kustutamist.

Kasutaja ID leiab rakenduse profiilist. Vajaduse korral võime küsida lisateavet konto kuuluvuse kinnitamiseks ja loata kustutamise vältimiseks.

Taotlus töödeldakse 30 päeva jooksul pärast selle saamist ja vajaliku kinnitamise läbimist. Konto kustutamine on pöördumatu.

Andmeid, mida EPS Project OÜ peab seaduse alusel säilitama, ei kustutata enne kohustusliku säilitustähtaja möödumist, kuid nende edasine kasutamine piirdub vastava õiguspärase eesmärgiga.

9. Kasutaja õigused

GDPR-is sätestatud juhtudel on kasutajal õigus:

• saada teavet andmete töötlemise kohta ja oma isikuandmete koopia;
• parandada ebatäpseid ja täiendada puudulikke andmeid;
• nõuda andmete kustutamist või nende töötlemise piiramist;
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ning igal ajal loobuda otseturundusest;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui see on kohaldatav;
• võtta varem antud nõusolek tagasi;
• esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtusse.

Oma õiguste kasutamiseks võtke meiega ühendust aadressil info@sushiguru.ee. Vastame põhjendamatu viivituseta ja hiljemalt 30 päeva jooksul pärast taotluse saamist.

Vajaduse korral võib tähtaega GDPR-is lubatud juhtudel pikendada. Kasutajat teavitatakse sellisest pikendamisest.

10. Andmete esitamise kohustuslikkus

Registreerimisel või tellimuse esitamisel kohustuslikuna märgitud andmed on vajalikud konto loomiseks, kasutajaga ühenduse võtmiseks ja tellimuse täitmiseks. Ilma nende andmeteta ei pruugi mõned rakenduse funktsioonid või tellimuse esitamine olla kättesaadavad.

Nõusolek Meta analüütikasündmuste edastamiseks ei ole kohustuslik. Andmete edastamisest keeldumine ei mõjuta rakenduse kasutamise ega tellimuste esitamise võimalust.

11. Andmete turvalisus

Rakendame asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, avalikustamise ja loata juurdepääsu eest.

Juurdepääs antakse ainult neile isikutele ja teenusepakkujatele, kellel on seda vaja vastavate ülesannete täitmiseks.

12. Privaatsuspoliitika muudatused

Võime käesolevat privaatsuspoliitikat ajakohastada, kui muutuvad õigusaktid, kasutatavad teenused või andmete töötlemise viisid. Privaatsuspoliitika kehtiv versioon avaldatakse rakenduses.

Olulistest muudatustest teavitatakse kasutajat sobival viisil.