Andmetöötlusleping (DPA)

Viimati värskendatud: 15.08.2026

Käesolev andmetöötlusleping („DPA“) moodustab osa IiroMan OÜ („Taimli“ või „volitatud töötleja“) ja Taimlit kasutava salongi või ettevõtte („Salong“ või „vastutav töötleja“) vahelistest teenusetingimustest.

Käesolev DPA tagab vastavuse EL-i isikuandmete kaitse üldmäärusele (GDPR) kõikidele isikuandmetele, mida Taimli Salongi nimel töötleb.

1. Mõisted

„Vastutav töötleja“
Salong, mis määrab kindlaks oma klientide isikuandmete töötlemise eesmärgid ja vahendid.

„Volitatud töötleja“
Taimli (IiroMan OÜ), kes töötleb isikuandmeid Salongi nimel.

„Isikuandmed”
Mis tahes teave, mis on seotud tuvastatava isikuga.

"Teenused"
Salongile pakutav Taimli broneerimisplatvorm ja sellega seotud funktsioonid.

„Alamtöötlejad”
Taimli poolt teenuse toetamiseks kaasatud kolmandatest osapooltest pakkujad.

2. Teema ja kestus

Taimli töötleb isikuandmeid ainult broneerimise, ajastamise, suhtluse ja platvormi seotud funktsioonide pakkumise eesmärgil.

See DPA kehtib seni, kuni Salong kasutab Taimlit.

Selguse huvides hõlmab käesolev andmekaitseseadus isikuandmeid, mida Taimli töötlejana töötleb salongi nimel. See ei reguleeri töötlemist, mida Taimli iseseisva vastutava töötlejana teostab oma konto haldamise, arveldamise, turvalisuse, kuritarvitamise ennetamise, valikulise Stripe Connecti ühenduse metaandmete, Taimli kontrollitud lehtede privaatsussõbraliku analüüsi, PostHog EU tooteanalüüsi autentitud salongi administraatoriliideses ega Ferndeski tooteuuenduste teadete jaoks autentitud salongi administraatoriliideses.

3. Töötlemise olemus ja eesmärk

Taimli töötleb isikuandmeid:

  • Klientide broneeringute haldamine
  • Meili- ja SMS-kinnituste ja meeldetuletuste saatmine
  • Klientide ootenimekirja eelistuste salvestamine ja ootenimekirja teavitusmeilide saatmine, kui vastavad kohtumisajad muutuvad kättesaadavaks
  • Salongi ajakavade kuvamine
  • broneeringute ajaloo salvestamine (kuni salong kustutab)
  • Valikuline side salongist klientideni
  • Salvestage salongisisesed märkmed ja valikulised ravi edenemise fotod, kui salong otsustab neid funktsioone kasutada
  • Kliendiandmete turvaline hostimine salongitoimingute jaoks

Kui salong või volitatud töötaja on selle lubanud, võib Taimli valikulise integreerimisfunktsioonina sünkroonida Google'i kalendrisse vastava töötaja broneeringud.

Kui salong otsustab seadistada oma ühendatud Stripe'i konto, võib Taimli edastada Stripe'ile piiratud salongi- ja ühendusteavet selle ühenduse loomiseks ja säilitamiseks. Stripe haldab liitumisprotsessi ning otsustab oma juriidiliste kohustuste alusel sõltumatult, kuidas ta töötleb isikusamasuse, ettevõtte, panganduse, maksude ja nõuetele vastavuse teavet. Konto seadistamisel ei edastata praegu Stripe'ile salongi klientide broneerimis- ega makseandmeid.

Taimli ei töötle salongi klientide andmeid oma eesmärkidel.

4. Isikuandmete liigid ja andmesubjektid

4.1 Andmesubjektid

  • Salongi kliendid
  • salongi töötajad (valikuline)

4.2 Andmetüübid

  • Nimi
  • E-posti aadress
  • Telefoninumber
  • Kohtumise üksikasjad
  • ootenimekirja eelistused, nagu taotletud teenused, eelistatud kuupäevad ja ajavahemikud, töötajate eelistused ja teavituste ajalugu
  • valikulised märkmed
  • Valikulised ravi edenemise fotod, mis on lisatud salongi sisemistele märkmetele, kui see on lubatud ja salongis seda kasutatakse

Valikulised ravi edenemise fotod võivad sisaldada terviseteavet või muid erikategooria isikuandmeid. Salong vastutab selliste fotode kogumise otsustamise ja GDPR artikli 6 kohase seadusliku aluse ja vajaduse korral GDPR artikli 9 tingimuse dokumenteerimise eest erikategooria andmete töötlemiseks.

Kui valikuline Google'i kalendri integreerimine on lubatud, võivad sünkroonitud sündmuste jaoks edastatavad andmed hõlmata ka järgmist.

  • broneerimise kuupäev ja kellaaeg
  • teenuste nimed
  • salongi asukoht
  • Taimli haldamise link, mis sisaldab broneeringu identifikaatorit

Kui valikuline Stripe Connecti konto seadistamine on lubatud, võivad Taimli edastatavad andmed hõlmata:

  • salongi e-posti aadressi
  • salongi sisemist tunnust
  • ühendatud konto ja liitumisoleku metaandmeid

Isikut tõendavad dokumendid, täielikud pangakonto andmed, maksuteave ja muud Stripe'i kontrolliandmed sisestatakse otse Stripe'i hallatavas liitumisprotsessis ning Taimli neid ei salvesta.

Taimli ei kogu IP-aadresse ega seadme sõrmejälgi.

5. Töötleja kohustused (Taimli)

Taimli nõustub:

  1. Töötle isikuandmeid ainult Salongi dokumenteeritud juhiste alusel.
  2. Ärge kasutage kliendiandmeid reklaamimiseks, analüütikaks, koolitusmudeliteks või muudel eesmärkidel.
  3. Säilitada asjakohased tehnilised ja organisatsioonilised turvameetmed.
  4. Tagada, et andmetele juurdepääsu omavatel töötajatel on konfidentsiaalsuskohustus.
  5. Abistada Salongi GDPR-i andmesubjekti taotluste täitmisel.
  6. Teatage Salongile põhjendamatu viivituseta igast isikuandmetega seotud rikkumisest.
  7. Pakkuge ja hoidke tootes saadaolevate salongiandmete iseteeninduslikku eksporti.
  8. Ärge eemaldage ekspordifunktsionaalsust, et teenusest lahkumist raskemaks muuta, ärge võtke tasu salongi enda andmete tavapäraste iseteeninduslike eksportide eest, ärge nõudke põhi- ja iseteeninduslike eksportide puhul tugitaotlust, ärge pakkuge teadlikult rikutud eksporte ega kasutage hirmutavat juriidilist keelt, et piirata salongi enda andmetele mõistlikku juurdepääsu.
  9. Aidake mõistliku taotluse korral salongil eksporditud faile mõista ja pakkuge migratsiooniga seotud abi, sealhulgas vajadusel abi tulevasele teenusepakkujale ekspordi mõistmisel.
  10. Kustutage kõik salongi andmed pärast konto kustutamist vastavalt teenusepakkuja varundustsüklitele.
  11. Tehke kättesaadavaks kogu teave, mis on vajalik GDPR-i järgimise tõendamiseks.

6. Vastutava töötleja kohustused (salong)

Salong nõustub:

  1. Koguma kliendiandmeid seaduslikult ja teavitama kliente, et Taimli töötleb nende andmeid.
  2. Kasutage Taimlit ainult legitiimsetel ärilistel eesmärkidel.
  3. Käsitlege Taimli toel kõiki klientide GDPR-i taotlusi.
  4. Määrake töötlemiseks oma seaduslik alus (tavaliselt tavaliste broneerimisandmete puhul lepingu täitmine).
  5. Enne Taimli kasutamist ravi edenemise fotode või muude erikategooria isikuandmete salvestamiseks määrake kindlaks ja dokumenteerige kohaldatav GDPR artikli 9 tingimus.
  6. Veenduge, et klientidele antud kontaktteave oleks täpne.

7. Alamtöötlejad

Taimli kasutab teenuse osutamiseks vajalikke GDPR-iga kooskõlas tegutsevaid alamtöötlejaid:

  • Stripe — Taimli tellimusmaksete töötlemine
  • Hetzner & Servinga – VPS-i hostimine (EL)
  • PlanetScale – hallatav PostgreSQL-i andmebaas (EL-i piirkond)
  • Cloudflare – DNS, turvalisus ja sisu edastamine (kehtida võivad SCC-d)
  • Cloudflare R2 – meediumisalvestus (EL-i piirkond)
  • Cloudflare Turnstile – robotite kaitse broneerimislehtedel (küpsised puuduvad, andmetöötlus minimaalne)
  • Mailgun — tehingumeil (EL-i piirkond)
  • Prelude — SMS-i kohaletoimetamine broneeringu kinnituste ja meeldetuletuste jaoks

Kui Taimli kontrollitud lehti mõõdetakse privaatsussõbraliku veebisaidi analüüsi abil, võib Taimli kasutada ka:

  • Plausible – küpsisteta veebisaidi analüüs
  • PostHog EU – tooteanalüüs ainult autentitud salongiadministraatori liidese jaoks

Kui Taimli näitab salongi töötajatele tooteuuenduste teateid, võib Taimli kasutada ka:

  • Ferndesk – tooteuuenduste teated ainult autentitud salongi administraatoriliideses (Ameerika Ühendriigid; kehtivad lepingu tüüptingimused)

Taimli tagab, et kõik alltöötlejad annavad asjakohased andmekaitsegarantiid.

Salong volitab Taimlit neid alamtöötlejaid kasutama.

7.1 Vastutava töötleja valitud kolmandate isikute integratsioonid

Kui salong või volitatud töötaja lubab valikulise Google'i kalendri integreerimise, edastab Taimli asjakohased broneerimisandmed ja ühenduse metaandmed Google'ile ainult selle integreerimise tagamiseks.

See ülekanne toimub ainult kontrolleri juhiste alusel integratsiooni lubamise ja kasutamise kaudu. Selle funktsiooni puhul toimib Google kolmanda osapoole teenusena, mille vastutav töötleja valib vastutava töötleja enda tarbeks.

Kui salong lubab valikulise Stripe Connecti konto seadistamise, edastab Taimli punktis 4 kirjeldatud piiratud salongi- ja ühendusteabe Stripe'ile üksnes ühendatud konto loomiseks ja säilitamiseks. Stripe tegutseb oma hallatava liitumisprotsessi, isikusamasuse kontrollimise, nõuetele vastavuse, ühendatud konto haldamise ja sellega seotud regulatiivse töötlemise puhul sõltumatu vastutava töötlejana.

Salong vastutab selle eest, et tema esindajal oleks õigus ühendatud konto luua ja et ta saaks asjakohase teavituse Stripe'i eraldi tingimuste ja privaatsuspoliitika kohta.

8. Rahvusvahelised ülekanded

Taimli salvestab ja töötleb andmeid peamiselt EL-is.

Mõned pakkujad (nt Cloudflare või Ferndesk) võivad edastada piiratud andmeid väljaspool EL-i.
Sellised edastused on kaitstud kasutades:

  • Lepingu tüüptingimused (SCC)
  • Täiendavad lepingulised ja tehnilised tagatised

Taimli eesmärk on kasutada igal võimalusel ELi-põhist töötlemist.

9. Turvameetmed

Taimli kasutab tööstusharu standardseid turvatavasid, sealhulgas:

  • HTTPS-i krüptimine edastamisel
  • Krüpteerimine puhkeolekus, kui pakkujad seda toetavad
  • Juurdepääsu kontroll ja autentimine
  • Parooli räsimine (Argon2 tulevaste paroolifunktsioonide jaoks; maagiline link praegu)
  • Andmebaasi varukoopiad, mida haldavad hostiteenuse pakkujad
  • Regulaarsed paigad ja turvavärskendused

10. Andmete säilitamine ja kustutamine

Minimaalse säilitamise põhimõtted

  • Kliendiandmeid säilitatakse ainult seni, kuni Salongi konto on aktiivne.
  • Konto kustutamisel kustutatakse tootmissüsteemidest koheselt kõik isikuandmed.
  • Pakkujate (nt PlanetScale) varukoopia säilitamine kestab 30–90 päeva, seejärel kustutatakse see automaatselt.
  • Taimli ei pea tootmisandmetest täiendavaid sisemisi varukoopiaid.

Salong võib kliendiandmeid igal ajal liidese kaudu või nõudmisel kustutada.

Salongi nimel töödeldavad äriandmed kuuluvad salongile.

Enne konto kustutamist võib Salong eksportida oma salongiandmeid Taimli iseteeninduslike eksporditööriistade kaudu. Taimli hoiab neid eksporditööriistu käigus, ei võta tasu salongi enda andmete tavapäraste iseteeninduslike eksportide eest, ei nõua põhi- ja iseteeninduslike eksportide puhul tugitaotlust, ei eemalda ekspordifunktsionaalsust, et lahkumist raskemaks muuta, ei paku teadlikult rikutud eksporte ega kasuta hirmutavat juriidilist keelt, et piirata salongi enda andmetele mõistlikku juurdepääsu. Mõistliku taotluse korral aitab Taimli salongil eksporditud faile mõista ja pakub migratsiooniga seotud abi, sealhulgas vajadusel abi tulevasele teenusepakkujale ekspordi mõistmisel.

11. Rikkumisteade

Kinnitatud isikuandmetega seotud rikkumise korral teavitab Taimli salongi põhjuse viivituseta ja annab kogu vajaliku teabe GDPR artiklite 33–34 järgimiseks.

12. Abi andmesubjekti taotlustega

Taimli toetab Salongi käsitlemisel:

  • Juurdepääsutaotlused
  • Parandus
  • Kustutamine
  • Eksport ja teisaldatavus
  • Vastuväidete või piirangute taotlused

Salongi klientide soovid peavad olema Salongi algatatud.

13. Kontrollimine ja auditid

Salongi kirjaliku taotluse korral esitab Taimli kogu teabe, mis on mõistlikult vajalik, et tõendada vastavust käesolevale DPA-le, sealhulgas asjakohaste turvameetmete kirjelduse ja alltöötlejate nimekirja.

Salongi kontrollimisõigused piirduvad selliste dokumentide ülevaatamisega.
Kohapealsed auditid, ülevaatused ega juurdepääs Taimli infrastruktuurile, süsteemidele ega hostimiskeskkondadele pole lubatud.

Kui Salongi GDPR-i järgimiseks on vaja lisateavet, teeb Taimli sellistele taotlustele vastamiseks mõistlikke jõupingutusi.

14. Lõpetamine

Salongi Taimli konto lõpetamisel:

  • Kõik isikuandmed kustutatakse aktiivsetest süsteemidest
  • Varundatud andmed kustutatakse automaatselt vastavalt teenusepakkuja säilitustsüklitele
  • Taimli ei säilita isikuandmete koopiaid väljaspool nõutud seadusest tulenevaid kohustusi

15. Kehtiv seadus

Seda DPA-d reguleerivad Eesti seadused.
Vaidlused lahendatakse eranditult Tallinna kohtutes.

16. Kogu leping

See DPA on osa teenusetingimustest.
Tingimuste ja käesoleva DPA vahelise vastuolu korral on andmekaitseküsimustes ülimuslik DPA.

IiroMan OÜ (Taimli)
E-post: [email protected]