Privaatsuspoliitika

Viimati värskendatud: 15.08.2026

See privaatsuspoliitika selgitab, kuidas IiroMan OÜ hallatav Taimli („Taimli“ või „meie“) töötleb isikuandmeid, kui kasutate meie teenuseid. Oleme pühendunud salongiomanike, salongipersonali ja Taimli hallatavate salongilehtede kaudu aega broneerivate isikute privaatsuse kaitsmisele.

Järgime EL-i isikuandmete kaitse üldmäärust (GDPR) ja kehtivaid Eesti andmekaitseseadusi.

1. Kes me oleme

IiroMan OÜ
Sepapaja tn 6
Tallinn 15551, Eesti
E-post: [email protected]

Andmekaitse küsimustes võite meiega ühendust võtta samal e-posti aadressil.

2. Rollid GDPR-i alusel

Taimli töötleb erinevaid andmekategooriaid erinevate GDPR-i rollide all:

Taimli vastutava töötlejana

Oleme vastutav töötleja järgmiste andmete puhul:

Salongi omaniku konto andmed
Äriteave (e-post, aadress, registreerimisnumber)
Platvormi kasutusandmed
meie saadetud teatised (nt tehingutealased meilid)
arveldus- ja tellimusteave (töödeldud Stripe'i kaudu)
Stripe Connecti ühenduse metaandmed, mis võimaldavad salongi volitatud esindajatel seadistada ja jälgida salongi ühendatud Stripe'i kontot
Salongi töötajatele näidatavad tooteuuenduste teated

Taimli kui andmetöötleja

Salongiomanikud on oma klientide andmete sõltumatud vastutavad töötlejad.

Töötleme salongi klientide andmeid salongi nimel, sealhulgas:

Kliendi nimi
Meil
Telefoninumber
Broneerimisinfo (teenused, personal, aeg)
Ootenimekirja eelistused, kui klient liitub ootenimekirjaga (soovitud teenused, eelistatud kuupäevad ja ajavahemikud, töötaja eelistused, nimi ja e-posti aadress)
Kliendi või salongi lisatud märkmed

Salongiomanikele on saadaval eraldi Andmetöötlusleping (DPA).

2.1 Salongi andmete omandiõigus

Salongi äriandmed, sealhulgas kliendinimekirjad, broneeringute ajalugu, teenused, töötajad, tööajad ja seotud kirjed, kuuluvad salongile. Taimli töötleb neid ainult salongi nimel.

Taimli ei eemalda iseteeninduslikke eksporditööriistu, et lahkumist raskemaks muuta, ei võta tasu salongi enda andmete tavapäraste iseteeninduslike eksportide eest, ei nõua põhi- ja iseteeninduslike eksportide puhul tugitaotlust, ei paku teadlikult rikutud eksporte ega kasuta hirmutavat juriidilist keelt, et piirata mõistlikku juurdepääsu nendele andmetele.

Mõistliku taotluse korral aitab Taimli salongiomanikel eksporditud faile mõista ja pakub migratsiooniga seotud abi, sealhulgas vajadusel abi tulevasele teenusepakkujale ekspordi mõistmisel.

3. Isikuandmed, mida me kogume

3.1 Salongiomanikud

Kogume:

Nimi
E-posti aadress
Ettevõtte üksikasjad (nimi, aadress, registreerimiskood)
Pangakonto üksikasjad / väljamakse üksikasjad (vajadusel)
Tellimuse ja arvelduse teave (Stripe'i kaudu)
ühendatud Stripe'i konto tunnus ja konto valmisoleku teave, kui salong otsustab Stripe Connecti seadistada
Klienditoega seotud suhtlus

Me ei kogu IP-aadresse ega seadme sõrmejälgi.

3.2 Salongikliendid (iga salongi nimel)

Kui kliendid teevad broneeringu, kogume:

Nimi
Meil
Telefoninumber
Kohtumise üksikasjad
Ootenimekirja eelistused, kui klient liitub ootenimekirjaga
valikulised märkused (nt eelistused)
Valikulised ravi edenemise fotod, mis on lisatud salongi sisemistele märkmetele, kui salong otsustab seda funktsiooni kasutada

Need andmed kuuluvad salongile. Taimli töötleb neid ainult salongi juhiste järgi. Ravi edenemise fotod võivad sisaldada terviseteavet või muid erikategooria isikuandmeid. Salong vastutab selliste fotode kogumise üle otsustamise ja GDPR artikli 6 kohase seadusliku aluse ning erikategooria andmete puhul GDPR artikli 9 töötlemise tingimuse eest.

3.3 Automaatselt kogutud andmed

Teenuse usaldusväärsuse tagamiseks on vaja minimaalseid tööpäevikuid
Privaatsussõbralik analüütika Taimli hallatavatel lehtedel küpsisevaba analüütikateenuse Plausible kaudu
Tooteanalüütika autentitud salongi administraatoriliideses ainult PostHog EU kaudu
Tooteuuenduste teated autentitud salongi administraatoriliideses Ferndeski kaudu, kui Taimli on selle funktsiooni sisse lülitanud

Need analüüsid on konfigureeritud ilma analüütikaküpsisteta. Olenevalt lehest võidakse koondatud liiklusstatistika ja toote täiustamiseks töödelda piiratud tehnilisi ja kasutusandmeid, nagu lehe tee, viitaja, päringust tuletatud ligikaudne asukoht, brauseri/seadme teave, keel ja sarnased külastuste metaandmed. PostHog laaditakse ainult autentitud salongi administraatoriliidesesse, kasutab PostHogi EL-i lõpp-punkti ja seda ei kasutata avalikel turunduslehtedel ega hostitud broneerimislehtedel. Me ei kasuta neid analüüse reklaamimiseks ega saidiüleseks profiilide koostamiseks.

4. Kuidas me kasutame isikuandmeid

4.1 Eesmärgid vastutava töötlejana

Kasutame salongiomanike andmeid, et:

Pakkuda ja kasutada Taimli platvormi
Looge ja hallake kasutajakontosid
Pakkuge hostitud broneerimislehti
Tellimusmaksete töötlemine
Saatke vajalikke teateid (nt salongide broneeringu kinnitused, teenuse värskendused)
Säilitage turvalisus ja vältige väärkasutust

4.2 Eesmärgid andmetöötlejana

Salongi klientide puhul töötleme andmeid:

Looge ja hallake broneeringuid
Teatage salongi eelseisvatest kohtumistest
Saatke meili- ja SMS-i broneeringu kinnitusi ja meeldetuletusi meie pakkujate Mailgun ja Prelude kaudu
Saatke ootenimekirja teavitusmeile, kui klient liitub ootenimekirjaga ja vastavad kohtumisajad on saadaval
Lubage salongidel hallata oma kliendisuhteid, sealhulgas salongisiseseid märkmeid ja valikulisi fotosid ravi edenemisest, kui salong otsustab seda funktsiooni kasutada

Me ei kasuta kliendiandmeid oma turunduse ega analüütika jaoks.

4.3 Valikuline Google'i kalendri integreerimine

Kui salongitöötaja otsustab ühendada oma Google'i konto, saab Taimli sünkroonida selle töötaja broneeringud Taimlist selle integreerimiseks loodud või kasutatud Google'i kalendriga.

Selle funktsiooni jaoks võib Taimli töödelda:

ühendatud Google'i konto e-posti aadress
Ühenduse säilitamiseks on vajalikud OAuthi märgid
ühendusega seotud töötaja identifikaator ja salongi identifikaator
kalendrisündmuste loomiseks vajalikud broneerimisandmed, nagu broneerimisaeg, teenuste nimed, salongi asukoht ja Taimli halduslink

See integratsioon on:

valikuline ja kasutaja algatatud
ainult ühesuunaline Taimlist Google'i kalendrisse
piirdub ühendatud töötajale määratud broneeringutega

Google'i kalendris tehtud muudatusi ei sünkroonita Taimliga tagasi.

Kasutame Google'i kalendri andmeid ainult selle integratsiooni pakkumiseks ja säilitamiseks. Me ei kasuta seda reklaamimiseks, profiilide koostamiseks ega sellega mitteseotud eesmärkidel.

4.4 Valikuline Stripe Connecti konto seadistamine

Kui salongi volitatud esindaja otsustab seadistada salongi ühendatud Stripe'i konto, saadab Taimli Stripe'ile piiratud konto- ja ühendusteavet selle ühenduse loomiseks ja säilitamiseks.

Taimli võib töödelda:

salongi e-posti aadressi
salongi sisemist tunnust
ühendatud Stripe'i konto tunnust
liitumisolekut ning seda, kas Stripe'i andmetel on konto andmed esitatud ning maksed ja väljamaksed lubatud
Stripe'i tagastatud piiratud nõuete olekut, näiteks puuduolevate väljade nimetusi ja keelamise põhjuse koodi

Stripe haldab liitumisvormi ning kogub isikusamasuse, ettevõtte, maksude, pangakonto, kontrollidokumentide ja muu nõuetele vastavuse teabe otse salongi esindajalt. Taimli ei saa ega salvesta Stripe'i hallatavas liitumisprotsessis sisestatud täielikku teavet.

Stripe Connecti liitumisprotsessi ja ühendatud konto toimimise puhul tegutseb Stripe oma privaatsuspoliitika ja juriidiliste kohustuste alusel sõltumatu vastutava töötlejana. Taimli tegutseb vastutava töötlejana piiratud ühenduse metaandmete puhul, mida ta säilitab integratsiooni pakkumiseks ja turvamiseks.

Stripe Connecti seadistamine ei võimalda praegu Taimlis salongi klientide makseid. Kui võetakse kasutusele kliendimaksefunktsioonid, ajakohastatakse seda privaatsuspoliitikat ja asjakohaseid salongi teavitusi enne täiendavate makseandmete töötlemist.

4.5 Tooteuuenduste teated salongi administraatoriliideses

Kui Taimli võimaldab autentitud salongi administraatoriliideses tooteuuenduste teateid, laadib Taimli Ferndeski, et salongi töötajad näeksid avaldatud muudatuste logi teateid.

Selle funktsiooni jaoks võib Taimli saata Ferndeskile:

töötaja kasutaja sisemise tunnuse
e-posti aadressi
kuvatava nime, kui töötaja profiilis on nimi

Andmeid kasutatakse ainult avaldatud tooteuuenduste näitamiseks ja selle meeldejätmiseks, milliseid teateid sisseloginud töötaja on juba näinud, sealhulgas eri seadmetes. Ferndesk võib töödelda ka vidina kuvamiseks vajalikke piiratud tehnilisi andmeid. Ferndeski ei laadita avalikele turunduslehtedele ega hostitud broneerimislehtedele ning seda ei kasutata salongi kliendiandmete jaoks.

Ferndeski opereerib Work Paragon Ameerika Ühendriikides. Edastusi kaitstakse lepingu tüüptingimustega (SCC) ja muude GDPR-iga ühilduvate kaitsemeetmetega.

5. Õiguslikud alused (GDPR)

Töötleme isikuandmeid järgmistel õiguslikel alustel:

Salongiomanikele:

Lepingu täitmine — Taimli platvormi pakkumine
Juriidiline kohustus — arvete koostamine, raamatupidamine
Õigustatud huvi — turvalisus, pettuste ennetamine, teenuse täiustamine

Salongi klientidele (salongide nimel):

Lepingu täitmine (kliendi ja salongi vahel)
Nõusolek, kui salong seda nõuab (nt turundus)

Kui salongid kasutavad Taimlit ravi edenemise fotode või muu teabe salvestamiseks, mis võib paljastada terviseandmeid, peab salong tuvastama ja dokumenteerima ka kohaldatava GDPR artikli 9 tingimuse nende erikategooria andmete töötlemiseks.

6. Küpsised ja jälgimine

Me ei kasuta veebisaidil ega hostitud broneerimislehtedel analüütilisi küpsiseid.
Taimli kasutab enda hallatavatel lehtedel privaatsussõbralikuks ja küpsisteta liikluse mõõtmiseks Plausible Analyticsit.
Taimli kasutab PostHog EU-i tooteanalüüsiks ainult autentitud salongi administraatoriliideses. PostHog ei laadita avalikele turunduslehtedele ega hostitud broneerimislehtedele.
Kui Taimli on tooteuuenduste teated sisse lülitanud, laaditakse Ferndesk ainult autentitud salongi administraatoriliidesesse. Seda ei laadita avalikele turunduslehtedele ega hostitud broneerimislehtedele.
Cloudflare võib turva- ja jõudlusteenuste pakkumiseks ajutiselt IP-sid töödelda.
Cloudflare Turnstile kasutatakse broneerimislehtedel robotite kaitsmiseks. See ei kasuta küpsiseid ega töötle minimaalseid andmeid (nt brauseri omadused ja interaktsioonimustrid), et eristada inimesi robotitest. See töötlemine põhineb turvalisuse eesmärgil õigustatud huvil (GDPR artikli 6 lõike 1 punkt f).

7. Andmete jagamine

Jagame andmeid ainult oluliste teenusepakkujatega, kes kõik tegutsevad EL-is või pakuvad GDPR-iga ühilduvaid kaitsemeetmeid:

Stripe — Taimli tellimusmaksete töötlemine ja valikuline Stripe Connecti konto liitumisprotsess
Hetzner & Servinga – VPS-i hostimine (EL)
PlanetScale – hallatav PostgreSQL-i andmebaas (EL-i piirkond)
Cloudflare — DNS ja turvalisus; osa marsruutimist võib toimuda väljaspool EL-i lepingu tüüptingimuste alusel
Cloudflare R2 – salongipiltide salvestusruum (EL-i piirkond)
Cloudflare Turnstile – robotite kaitse broneerimislehtedel (küpsised puuduvad, andmetöötlus minimaalne)
Mailgun — tehingumeil (EL-i piirkond)
Prelude — SMS-i kohaletoimetamine broneeringu kinnituste ja meeldetuletuste jaoks (EL-i piirkond)
Plausible – privaatsussõbralik veebisaidi analüüs (küpsisefailideta)
PostHog EU – tooteanalüüs ainult autentitud salongiadministraatori liidese jaoks
Ferndesk – tooteuuenduste teated ainult autentitud salongi administraatoriliideses (Ameerika Ühendriigid; kehtivad lepingu tüüptingimused)

Kui salongitöötaja lubab valikulise Google'i kalendri integreerimise, saadetakse asjakohased broneerimisandmed ka Google'ile, et luua, värskendada ja kustutada selle töötaja kalendrisündmusi.

Kui salongi volitatud esindaja lubab valikulise Stripe Connecti konto seadistamise, saadetakse punktis 4.4 kirjeldatud piiratud salongi- ja ühendusteave Stripe'ile. Stripe kogub ja kontrollib sõltumatult oma hallatavatel lehtedel sisestatud liitumis- ja nõuetele vastavuse teavet.

Me ei müü isikuandmeid.

8. Rahvusvahelised andmeedastused

Taimli salvestab ja töötleb andmeid peamiselt EL-is.

Mõned pakkujad (nt Cloudflare, Mailgun või Ferndesk, olenevalt konfiguratsioonist) võivad edastada andmeid väljapoole EL-i.
Sellistel juhtudel kaitstakse ülekandeid standardsete lepingutingimustega (SCC) ja muude GDPR-iga ühilduvate kaitsemeetmetega.

Meie eesmärk on hoida kogu andmetöötlus ELi piires, kui see on tehniliselt võimalik.

9. Andmete säilitamine

Järgime minimaalse säilitamise poliitikat:

Salongiomaniku andmed

Säilitatakse ainult seni, kuni konto on aktiivne
Kustutatakse kohe pärast konto kustutamist, välja arvatud juhul, kui säilitamine on seadusega ette nähtud (nt raamatupidamisdokumendid)

Salongi kliendiandmed

Säilitatakse ainult siis, kui salongi konto on aktiivne
Kustutatakse kohe, kui:
- salong kustutab selle või
- salongi konto kustutatakse

Ootenimekirja kirjeid ja teavituste ajalugu käsitletakse salongi kliendiandmetena ja neid säilitatakse ainult siis, kui salongi konto on aktiivne, kui neid varem ei kustutata.

Salongiomanikud saavad enne konto tühistamist või kustutamist kasutada Taimli iseteeninduslikke eksporditööriistu, et laadida alla oma salongiandmeid. Need ekspordid on mõeldud varundamiseks, aruandluseks, GDPR-i teisaldatavuse taotluste ja teisele pakkujale ülemineku toetamiseks. Taimli hoiab neid eksporditööriistu käigus, et salongid saaksid lahkudes oma andmed kaasa võtta.

Varukoopiad

Teenusepakkuja varukoopiad (nt PlanetScale'i andmebaasi varukoopiad) võivad kustutatud andmeid säilitada 30–90 päeva, pärast mida need kustutatakse automaatselt.

Me ei säilita täiendavaid sisemisi varukoopiaid.

10. Teie õigused (GDPR)

Teil on õigus:

Juurdepääs oma andmetele
Parandage ebatäpsed andmed
Kustutamise taotlemine
Andmete ekspordi taotlemine
Esitada vastuväiteid töötlemisele
Nõusoleku tagasivõtmine (kui töötlemine põhineb nõusolekul)

Salongi klientidele:

Taotlused tuleb esitada salongile, kui andmete vastutavale töötlejale.
Taimli aitab salonge nende soovide täitmisel.

Oma õiguste kasutamiseks võtke ühendust [email protected].

Samuti on teil õigus esitada kaebus Andmekaitse Inspektsioonile.

11. Laste andmed

Taimli võib töödelda laste andmeid ainult siis, kui need on esitanud lapsevanem/eestkostja või salong lapsele teenuste osutamise kontekstis (nt juukselõikus).

Me ei luba alaealistel teadlikult konto registreerimist.

12. Turvameetmed

Kasutame andmete kaitsmiseks kaasaegseid turvatavasid, sealhulgas:

HTTPS-i krüptimine
Krüpteerimine puhkeolekus, kui pakkujad seda toetavad (nt PlanetScale, Cloudflare R2)
Juurdepääsu kontroll ja autentimine
Parooli räsimine (nt Argon2) tulevaste paroolifunktsioonide jaoks
Regulaarne jälgimine ja turvavärskendused

Ükski süsteem pole täiesti turvaline, kuid me töötame pidevalt isikuandmete kaitsmise nimel.

13. Automatiseeritud otsuste tegemine

Taimli ei kasuta kasutajaprofiilide koostamiseks automatiseeritud otsuste tegemist ega tehisintellekti.
Lihtsaid automatiseeritud toiminguid (nt töötajate ümbersuunamist) tehakse ainult broneerimisfunktsioonide täitmiseks.

14. Selle poliitika muudatused

Vajadusel võime seda privaatsuspoliitikat värskendada.
Postitame oma veebisaidile uuendused ja värskendame "Viimati uuendatud" kuupäeva.

15. Võtke ühendust

Küsimuste, murede või andmetaotluste korral võtke ühendust:

[email protected]