Privaatsuspoliitika

Teie isikuandmete eest vastutav töötleja on: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovaki Vabariik Maksukohustuslase number: SK2121316725 IČO 53253914 (äriregistri number, Slovaki Vabariik) E-post: info@yappointment.com

Töötleme teie isikuandmeid järgmistel eesmärkidel ja järgmistel IKÜM artiklite 6 ja 9 kohastel õiguslikel alustel:

• Lepingu täitmine (art 6(1)(b)) – Broneerimisteenus, kasutajakonto haldamine, klienditugi
• Nõusolek (art 6(1)(a)) – Analüütilised küpsised, SMS-teavitused
• Õigustatud huvi (art 6(1)(f)) – Teenuse parendamine, pettuste vältimine, platvormi turvalisus
• Juriidiline kohustus (art 6(1)(c)) – Maksuarvestus, regulatiivne vastavus, õiguskaitseasutuste taotlused
• Turunduslik teavitus — meie õigustatud huvi alusel (art 6(1)(f), isikuandmete kaitse üldmäärus), sealhulgas ettevõtetevaheline (B2B) külmpöördumine, või teie nõusoleku alusel (art 6(1)(a), isikuandmete kaitse üldmäärus), kui nõusolek on seadusega nõutav (nt turundus eraisikutele/tarbijatele). Vaadake allpool olevat jaotist 'Turundus ja äriline pöördumine'.

Eesmärk: Otseturundus / äriline pöördumine potentsiaalsete äriklientide (B2B) poole, sealhulgas avaldatud ärikontaktaadressidele saadetud külmakontaktid (cold email). Õiguslik alus: Art 6(1)(f) (isikuandmete kaitse üldmäärus) — õigustatud huvi. Meie õigustatud huvi on tutvustada oma ajaplaneerimise tarkvara (yAppointment) ettevõtetele, kelle jaoks see on asjakohane. Andmete kategooriad: ärikontaktandmed (ettevõtte nimi, ametikoht / töömeiliaadress). Andmete allikas: avalikult kättesaadavad ärikontaktandmed. Teie õigus esitada vastuväiteid: Võite sellele töötlemisele igal ajal vastu olla art 21 (isikuandmete kaitse üldmäärus) alusel. Vastuväide otseturundusele on absoluutne — pärast vastuväite esitamist lõpetame teie andmete töötlemise sellel eesmärgil viivitamatult.

Kogume ja töötleme järgmisi isikuandmete kategooriaid:

• Isikuandmed – Nimi, e-posti aadress, telefoninumber, profiiliteave
• Broneeringuandmed – Broneeringu üksikasjad, teenuste ajalugu, eelistused, tühistamised
• Tehnilised andmed – IP-aadress, brauseri tüüp, seadme teave, operatsioonisüsteem
• Kasutusandmed – Külastatud lehed, kasutatud funktsioonid, suhtluse mustrid, seansi kestus
• Makseandmed – Stripe'i kaudu töödeldud tehingukirjed (me ei säilita kaardinumbreid)
• Sideandmed – SMS-sõnumid, e-kirjavahetus, rakendusesisesed teavitused

Jagame teie isikuandmeid järgmiste usaldusväärsete teenusepakkujatega, kes töötlevad andmeid meie nimel:

• Stripe, Inc. (USA) – Maksete töötlemine. Stripe on PCI DSS 1. taseme sertifikaadiga. Andmete edastamine on kaetud Stripe'i EU-US Data Privacy Framework (DPF) sertifikaadiga, kusjuures standardsed lepingutingimused (SCC) on täiendav kaitsemeede. Privaatsus: https://stripe.com/privacy
• Twilio, Inc. (USA) – SMS-teavitused ja side. Andmete edastamine on kaetud Twilio EU-US Data Privacy Framework (DPF) sertifikaadiga, kusjuures SCC on täiendav kaitsemeede. Privaatsus: https://www.twilio.com/legal/privacy
• Mistral AI (Prantsusmaa, EL) – AI-funktsioonid, nagu nutikas ajakava ja tekstigenereerimine. Andmed jäävad EL-i. Mistral AI ei kasuta teie andmeid mudelite treenimiseks. Privaatsus: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 veebisaidi kasutusstatistika jaoks. Aktiveeritakse ainult teie nõusolekul. Andmete edastamine on kaetud Google'i EU-US Data Privacy Framework (DPF) sertifikaadiga, kusjuures SCC on täiendav kaitsemeede. Privaatsus: https://policies.google.com/privacy
• Rackforest Kft. (Ungari, EL) – Serveri majutus ja infrastruktuur. Andmed jäävad EL-i. Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Mobiilirakenduse tõuketeavitused. Andmete edastamine on kaetud Google'i EU-US Data Privacy Framework (DPF) sertifikaadiga, kusjuures SCC on täiendav kaitsemeede.

Mõned meie teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda (EMP). Isikuandmete edastamisel väljaspool EMPd tugineme: • EU-US Data Privacy Framework (DPF) sertifikaadile edastamisel sertifitseeritud USA-s asuvatele teenusepakkujatele (Google, Stripe, Twilio) • Euroopa Komisjoni heakskiidetud standardsetele lepingutingimustele (SCC) täiendava kaitsemeetmena • Olemasolevale adekvaatsusotsusele • Täiendavatele turvameetmetele, sealhulgas edastuse ja puhkeseisundi krüptimisele Lisateavet kohaldatavate kaitsemeetmete kohta (DPF-sertifikaat või SCC) saate, võttes meiega ühendust aadressil info@yappointment.com.

Säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkidel:

• Broneeringu- ja kohtumisandmed – 3 aastat viimasest kohtumisest
• Arveldus- ja arvestuskirjed – 7 aastat (maksualane juriidiline kohustus)
• Analüütilised andmed (GA4) – 14 kuud (Google'i maksimaalne säilitusperiood koos anonüümimisega)
• Kasutajakonto andmed – Kustutamispäringuni + 30-päevane armuaeg
• SMS/sidelogid – 1 aasta
• Serverlogid – 90 päeva
• Küpsiste nõusoleku kirjed – 1 aasta (seejärel on vajalik uuesti nõusolek)

Isikuandmete kaitse üldmääruse kohaselt on teil järgmised õigused:

• Juurdepääsuõigus (art 15) – Taotlege koopiat meie poolt töödeldavatest isikuandmetest
• Parandamisõigus (art 16) – Parandage ebatäpseid või mittetäielikke isikuandmeid
• Kustutamisõigus (art 17) – Taotlege oma isikuandmete kustutamist ('õigus olla unustatud')
• Piiramise õigus (art 18) – Taotlege oma andmete piiratud töötlemist
• Andmete ülekantavuse õigus (art 20) – Saage oma andmed struktureeritud, masinloetavas vormingus
• Vastuväite esitamise õigus (art 21) – Esitage vastuväide õigustatud huvil põhinevale töötlemisele
• Automatiseeritud otsustamisega seotud õigused (art 22) – Me ei tee ainult automatiseeritud otsuseid, mis teid oluliselt mõjutavad

Meie platvorm kasutab Mistral AI-d, et pakkuda intelligentseid funktsioone, näiteks: • Nutikad ajakava soovitused • Automaatne tekstigenereerimine ärikommunikatsiooni jaoks • Andmeanalüüs ja aruandlusülevaated Mistral AI on Prantsuse ettevõte, mis tegutseb Euroopa Liidus. Teie Mistral AI poolt töödeldud andmed jäävad EL-i ja kuuluvad IKÜM kaitse alla. Mistral AI ei kasuta teie isikuandmeid oma AI-mudelite treenimiseks ega täiustamiseks. Kõik AI-funktsioonid on vabatahtlikud ja võite valida, kas neid kasutada. Kooskõlas ELi tehisintellekti määrusega (määrus (EL) 2024/1689): kui tehisintellekti süsteem suhtleb teiega vahetult (näiteks tootesisene assistent või vestlusrobot), teavitame teid selgelt sellest, et suhtlete tehisintellektiga. Igasugune tehisintellekti loodud sisu on vastavalt märgistatud.

Kasutame SMS-i kohtumismeeldetuletusteks ja broneeringukinnitusteks. SMS-edastust haldab: • Twilio (pilvepõhine SMS-teenusepakkuja, USA) • Android SMS Gateway App (äriettevõtte telefon, otse SIM-põhine saatmine) Tehinguline SMS (kohtumismeeldetuletus, broneeringukinnitused) saadetakse teenuslepingu alusel broneeringu tegemisel. Turunduslik SMS nõuab teie selgesõnalist opt-in nõusolekut ja saate igal ajal tellimusest loobuda, vastates STOP või konto seadete kaudu.

Kasutame küpsiseid ja sarnaseid tehnoloogiaid. Üksikasjaliku teabe saamiseks küpsiste kohta vaadake meie küpsiste poliitikat. Rakendame Google Consent Mode v2, mis tähendab, et analüütilisi küpsiseid ei seata enne, kui annate selgesõnalise nõusoleku.

Meie teenused ei ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult laste isikuandmeid. Kui saame teada, et oleme kogunud alla 16-aastaselt lapselt isikuandmeid, võtame meetmeid nende andmete kustutamiseks.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulistest muudatustest, avaldades uuendatud poliitika meie veebisaidil ja võimaluse korral e-posti teel. Soovitame seda poliitikat perioodiliselt üle vaadata. Ülaosas olev kuupäev 'Viimati uuendatud' näitab viimast muudatust.

Kui usute, et meie isikuandmete töötlemine rikub IKÜM-i, on teil õigus esitada kaebus: Úrad na ochranu osobných údajov Slovenskej republiky (Slovaki Vabariigi isikuandmete kaitse amet) Hranicna 12 820 07 Bratislava 27 Slovaki Vabariik Veebisait: https://www.dataprotection.gov.sk/ E-post: statny.dozor@pdp.gov.sk Samuti võite esitada kaebuse oma elukohariigi järelevalveasutusele. Eestis tegeleb isikuandmete kaitsega Andmekaitse Inspektsioon (AKI): https://www.aki.ee/

Küsimuste korral privaatsuspoliitika kohta või andmekaitseõiguste kasutamiseks: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovaki Vabariik Üldised päringud: info@yappointment.com Arveldusnõuded: billing@yappointment.com