Privaatsuspoliitika

1. Vastutav töötleja

Restoran Tri OÜ (registrikood 11683114), kes peab Restoran Mooni
Telliskivi 60/4, 10412 Tallinn, Eesti
E-post: moon@restoranmoon.ee
Telefon: +372 6 314 575

2. Milliseid andmeid kogume

• Broneerimisandmed: nimi, e-post, telefoninumber, broneeringu kuupäev ja aeg, külaliste arv, erisoovid (sh allergia- ja dieetinfo).
• Kontaktvormi andmed: nimi, e-post, teema, sõnumi sisu.
• Grupibroneeringu päringu andmed: nimi, e-post, telefon, ürituse kuupäev, külaliste arv, ürituse tüüp, saali kasutus, toitlustuse eelistus, eelarve suurusjärk, meelelahutuse soovid, sõnum.
• Uudiskirja andmed: e-posti aadress.
• Kinkekaardi ostu andmed: ostja e-post, kingisaaja nimi ja e-post, kingisõnum ning ettevõtte arve korral ettevõtte nimi, registrikood ja KMKR number. Kaardiandmed sisestate Stripe'i makselehel ja meieni need ei jõua.
• Küpsiste ja analüütikaandmed: seadme ja brauseri andmed, vaadatud lehed, klikid ja kerimine, ligikaudne asukoht (Google Analytics 4, Google Tag Manager, Microsoft Clarity). Google Analytics teie IP-aadressi ei salvesta.
• Tööle kandideerimise andmed: CV, motivatsioonikiri, kontaktandmed.

3. Andmetöötluse eesmärgid

• Laua broneerimine ja broneeringu haldamine (DinnerBooking platvormi kaudu).
• Kinkekaartide müük ja kättetoimetamine ning ettevõtetele arve esitamine.
• Vormide kaitsmine automaatse kuritarvitamise eest.
• Klienditeenindus ja päringutele vastamine.
• Uudiskirja saatmine (ainult nõusoleku alusel).
• Veebilehe kasutusstatistika ja kasutajakogemuse parandamine.
• Turundus ja reklaam (ainult nõusoleku alusel).
• Tööle värbamine.

4. Õiguslik alus

• Nõusolek – uudiskiri, analüütikaküpsised, turundusküpsised.
• Lepingu täitmine – broneeringu haldamine, grupiürituste korraldamine, kinkekaartide müük.
• Õigustatud huvi – vormide kaitse robotite eest, päringute kohalejõudmise tagamine.
• Seadusest tulenev kohustus – raamatupidamine ja maksukohustused (kinkekaardi müük ja arved).

5. Andmete jagamine

Jagame teie andmeid ainult järgmiste partneritega:

• DinnerBooking – broneeringute haldamine.
• Smaily (AS Sendsmaily) – e-kirjade edastamine, kahes eraldi rollis. Uudiskiri: teie aadress liigub Smaily listiteenusesse ainult siis, kui märgite uudiskirja nõusoleku linnukese, ja igas uudiskirjas on tellimusest loobumise link. Päringuvormid: kui saadate kontakti- või grupibroneeringupäringu, edastatakse selle sisu meie enda töötajate postkasti Smaily transaktsioonilise e-posti teenuse kaudu. See on ainult edastamine — päringu saatmine ei lisa teid ühtegi postiloendisse ja päringu andmeid ei kasutata turunduseks.
• Google – Tag Manager; analüütika (Google Analytics 4) analüütikanõusoleku alusel; reklaami mõõtmine ja uuesti sihtimine (Google Ads, mis on seotud meie Google Analyticsiga) turundusnõusoleku alusel. Manustatud sisu: kontaktilehe kaart (Google Maps) ja karjäärilehe videod (YouTube, privaatsust säästev režiim) laaditakse Google’ist nende lehtede avamisel, seega saab Google teie IP-aadressi ja brauseri andmed.
• Meta (Facebook) – ühte uudisteartiklisse manustatud video laaditakse Facebookist artikli avamisel, seega saab Meta teie IP-aadressi ja brauseri andmed ning võib seada oma küpsiseid. Meta Pixelit me ei kasuta.
• Microsoft – Clarity, mis salvestab lehtede kasutust (klikid, kerimine, hiire liikumine), et saaksime lehte paremaks teha, analüütikanõusoleku alusel. Kinkekaardi ostuvoo tekst ja kinkekaardi numbrid on salvestustest maskitud.
• Stripe – kinkekaardi maksed.
• CompuCash – meie kassasüsteem, mis väljastab kinkekaardi ja ettevõttele arve.
• Supabase – veebilehe andmebaas ja serverifunktsioonid (kinkekaardi tellimused, allpool kirjeldatud päringu ajutine koopia).
• Cloudflare – Turnstile, mis kontrollib, et vormi saadab inimene, mitte robot.

Osa neist teenusepakkujatest asub väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub andmete edastamine EL–USA andmekaitseraamistiku või Euroopa Komisjoni tüüptingimuste alusel.

Me ei müü ega rendi teie isikuandmeid kolmandatele osapooltele.

6. Küpsised

Kasutame küpsiseid vastavalt teie nõusolekule. Erandid: kontaktilehe manustatud Google’i kaart ja ühe uudisteartikli Facebooki video laaditakse koos lehega ja võivad seada oma pakkuja küpsiseid. Küpsiste eelistusi saate hallata meie küpsiste teavituse kaudu. Kategooriad:

• Vajalikud – lehe põhifunktsioonid, sh teie küpsisevaliku meelespidamine ja kinkekaardi ostu lõpuleviimine (alati aktiivsed).
• Analüütikaküpsised – kasutusstatistika (Google Analytics, Microsoft Clarity).
• Turundusküpsised – reklaami mõõtmine ja uuesti sihtimine (Google Ads).

Kasutame Google'i nõusolekurežiimi (Consent Mode). Kui nõusolekut ei anna, ei salvesta Google'i sildid küpsiseid ja saadavad ainult identifikaatoriteta signaale, mida Google kasutab koondstatistikaks.

7. Andmete säilitamine

• Broneerimisandmed: kuni 2 aastat pärast viimast külastust.
• Uudiskirja andmed: kuni tellimusest loobumiseni.
• Analüütikaandmed: 14 kuud (meie Google Analyticsi seade).
• Kinkekaardi tellimused ja arved: raamatupidamise seaduses nõutud aja.
• Tööle kandideerimise andmed: kuni 6 kuud pärast värbamisprotsessi lõppu.
• Päringuvormide andmed (kontakt, grupibroneering): säilivad selles töötajate postkastis, kuhu need edastati, ja need vaadatakse üle vähemalt kord aastas.
• Ajutine koopia, et teie päring kaduma ei läheks: kui vajutate «saada», salvestame kirjutatu enne e-posti teenusepakkujale andmist oma serverisse. See on selleks, et edastamise ebaõnnestumisel saaksime kirja ise uuesti saata, mitte paluda teil see teist korda kirjutada. Kui edastamine õnnestub, kustutatakse see koopia 24 tunni jooksul. Kui edastamine ebaõnnestub või selle tulemus jääb ebaselgeks, hoiame seda korduskatsete ja uurimise ajaks alles ning mitte kauem kui 7 päeva. Kustutamine on automaatne ja käib iga minuti tagant. Seda koopiat saavad lugeda ainult meie serverid.
• Päringute edastamise kirjed: selleks et üht päringut ei edastataks kunagi kaks korda, säilitame iga esituse kohta tehnilise kirje ka pärast ülalkirjeldatud koopia kustutamist. See sisaldab kasutatud vormi, keelt, teie valitud teemat, ajatempleid, edastamise tulemust ja korduskatsete arvu ning sisust arvutatud ühesuunalist võtmega räsi — mitte teie nime, aadressi, telefoninumbrit ega sõnumit, mida sellest taastada ei saa. Neid hoiame kauem, et mõõta, kas meie vormid tehniliselt töötavad.

8. Teie õigused

GDPR kohaselt on teil õigus:

• Tutvuda oma isikuandmetega.
• Nõuda andmete parandamist või kustutamist.
• Piirata andmetöötlust.
• Esitada vastuväiteid andmetöötlusele.
• Nõuda andmete ülekandmist.
• Võtta nõusolek tagasi (ei mõjuta eelnevalt antud nõusoleku alusel töödeldud andmeid).

Päringute korral kirjutage: moon@restoranmoon.ee

9. Andmekaitse Inspektsioon

Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
www.aki.ee

10. Muudatused

Jätame endale õiguse seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame sellest veebilehel.