Privaatsuspoliitika

1. Vastutav töötleja

Restoran Moon (OÜ, reg.nr 12345678)
Telliskivi 60/4, 10412 Tallinn, Eesti
E-post: moon@restoranmoon.ee
Telefon: +372 6 314 575

2. Milliseid andmeid kogume

• Broneerimisandmed: nimi, e-post, telefoninumber, broneeringu kuupäev ja aeg, külaliste arv, erisoovid (sh allergia- ja dieetinfo).
• Kontaktvormi andmed: nimi, e-post, teema, sõnumi sisu.
• Grupibroneeringu päringu andmed: nimi, e-post, telefon, ürituse kuupäev, külaliste arv, ürituse tüüp, saali kasutus, toitlustuse eelistus, eelarve suurusjärk, meelelahutuse soovid, sõnum.
• Kruiisipäringu andmed: nimi, e-post, laeva nimi, saabumise kuupäev, laeva väljumisaeg, grupi suurus, märkused.
• Uudiskirja andmed: e-posti aadress.
• Küpsiste ja analüütikaandmed: IP-aadress, brauser, operatsioonisü steem, lehekülje vaatamised (Google Analytics 4, Google Tag Manager).
• Tööle kandideerimise andmed: CV, motivatsioonikiri, kontaktandmed.

3. Andmetöötluse eesmärgid

• Laua broneerimine ja broneeringu haldamine (DinnerBooking platvormi kaudu).
• Klienditeenindus ja päringutele vastamine.
• Uudiskirja saatmine (ainult nõusoleku alusel).
• Veebilehe kasutusstatistika ja kasutajakogemuse parandamine.
• Turundus ja reklaam (ainult nõusoleku alusel).
• Tööle värbamine.

4. Õiguslik alus

• Nõusolek – uudiskiri, turundusküpsised.
• Lepingu täitmine – broneeringu haldamine, grupiürituste korraldamine.
• Õigustatud huvi – veebilehe analüütika, teenuse parandamine.
• Seadusest tulenev kohustus – raamatupidamine, maksukohustused.

5. Andmete jagamine

Jagame teie andmeid ainult järgmiste partneritega:

• DinnerBooking – broneeringute haldamine.
• Smaily (AS Sendsmaily) – e-kirjade edastamine, kahes eraldi rollis. Uudiskiri: teie aadress liigub Smaily listiteenusesse ainult siis, kui märgite uudiskirja nõusoleku linnukese, ja igas uudiskirjas on tellimusest loobumise link. Päringuvormid: kui saadate kontakti-, grupibroneeringu- või kruiisipäringu, edastatakse selle sisu meie enda töötajate postkasti Smaily transaktsioonilise e-posti teenuse kaudu. See on ainult edastamine — päringu saatmine ei lisa teid ühtegi postiloendisse ja päringu andmeid ei kasutata turunduseks.
• Google LLC – analüütika (Google Analytics 4) ja reklaam (Google Ads), kui olete andnud küpsiste nõusoleku.
• Meta Platforms – Facebooki piksel (turundusküpsiste nõusoleku alusel).

Me ei müü ega rendi teie isikuandmeid kolmandatele osapooltele.

6. Küpsised

Kasutame küpsiseid vastavalt teie nõusolekule. Küpsiste eelistusi saate hallata meie küpsiste banneri kaudu. Kategooriad:

• Vajalikud küpsised – lehe põhifunktsioonide tagamiseks (alati aktiivsed).
• Analüütikaküpsised – kasutusstatistika (Google Analytics).
• Turundusküpsised – reklaam ja retargeting (Google Ads, Meta).

7. Andmete säilitamine

• Broneerimisandmed: kuni 2 aastat pärast viimast külastust.
• Uudiskirja andmed: kuni tellimusest loobumiseni.
• Analüütikaandmed: kuni 26 kuud (Google Analytics vaikimisi seade).
• Tööle kandideerimise andmed: kuni 6 kuud pärast värbamisprotsessi lõppu.
• Päringuvormide andmed (kontakt, grupibroneering, kruiis): säilivad selles töötajate postkastis, kuhu need edastati, ja need vaadatakse üle vähemalt kord aastas.
• Ajutine koopia, et teie päring kaduma ei läheks: kui vajutate «saada», salvestame kirjutatu enne e-posti teenusepakkujale andmist oma serverisse. See on selleks, et edastamise ebaõnnestumisel saaksime kirja ise uuesti saata, mitte paluda teil see teist korda kirjutada. Kui edastamine õnnestub, kustutatakse see koopia 24 tunni jooksul. Kui edastamine ebaõnnestub või selle tulemus jääb ebaselgeks, hoiame seda korduskatsete ja uurimise ajaks alles ning mitte kauem kui 7 päeva. Kustutamine on automaatne ja käib iga minuti tagant. Seda koopiat saavad lugeda ainult meie serverid.
• Päringute edastamise kirjed: selleks et üht päringut ei edastataks kunagi kaks korda, säilitame iga esituse kohta tehnilise kirje ka pärast ülalkirjeldatud koopia kustutamist. See sisaldab kasutatud vormi, keelt, teie valitud teemat, ajatempleid, edastamise tulemust ja korduskatsete arvu ning sisust arvutatud ühesuunalist võtmega räsi — mitte teie nime, aadressi, telefoninumbrit ega sõnumit, mida sellest taastada ei saa. Neid hoiame kauem, et mõõta, kas meie vormid tehniliselt töötavad.

8. Teie õigused

GDPR kohaselt on teil õigus:

• Saada juurepääs oma isikuandmetele.
• Nõuda andmete parandamist või kustutamist.
• Piirata andmetöötlust.
• Esitada vastuväiteid andmetöötlusele.
• Nõuda andmete ülekandmist.
• Võtta nõusolek tagasi (ei mõjuta eelnevalt antud nõusoleku alusel töödeldud andmeid).

Päringute korral kirjutage: moon@restoranmoon.ee

9. Andmekaitse Inspektsioon

Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
www.aki.ee

10. Muudatused

Jätame endale õiguse seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame sellest veebilehel.