See privaatsuspoliitika kehtib Lovely Lash Day mobiilirakenduse, veebilehe lovelylashday.com ning seotud konto- ja tugiteenuste kohta.

Teenuse osutaja

Lovely Brand Estonia OÜ (registrikood 16818323, KMKR EE102656857), Punane tn 16-1, 13619 Tallinn, Eesti. Privaatsuse ja andmesubjekti õigustega seotud päringud: info@lovelylashes.ee; +372 534 12 383. Sõnad „Lovely“, „meie“ ja „me“ tähistavad seda ettevõtet.

Erinevad rollid eri andmete puhul

Oleme vastutav töötleja veebikülastajate, turunduseelistuste, võimalike klientide, klienditoe pöördumiste, rakenduse kontode, turvalogide ja oma suhtluse andmete puhul. Tööruumi haldav iseseisev spetsialist või salong on üldjuhul vastutav töötleja kliendi-, külastus-, konsultatsiooni-, töötaja- ja salongikirjetesse sisestatud isikuandmete suhtes. Nende tööruumiandmete korral tegutseme volitatud töötlejana andmetöötluslepingu (DPA) alusel. Teatud konto identifikaatoreid ja tehnilisi metaandmeid võidakse töödelda mõlemas rollis eri, selgelt määratletud eesmärkidel.

Salongis säilitatavate andmetega tutvumist sooviv klient peaks üldjuhul esmalt pöörduma oma salongi poole; abistame salongi kui vastutavat töötlejat. Meie enda konto- ja turundusandmete kohta saab päringuid esitada otse meile.

Milliseid andmeid töödeldakse

Konto ja ettevõte: konto omaniku nimi, e-post, sisselogimisteenuse pakkuja, ettevõtte andmed, esitatud registrikood, riik, keeled, telefon, töökohtade asukohad, rollid ja seaded.

Töötajad ja turvalisus: nimed, määratud rollid, autentimise identifikaatorid, vajaduse korral PIN-koodide räsid, juurdepääsusündmused, konto taastamine, seadme- ja seansiandmed ning turvaauditi logid.

Tööalased kirjed: hügieenikontrollid avamisel, enne ja pärast klienti, sulgemisel ning iganädalaselt; steriliseerimistsüklid ja tulemused, instrumentide pakendid, seadmekontrollid, puhastusvahendid ja partiid, liimide arvestus, laoseis, koolitustõendid, riskianalüüs ja juhtumid.

Salongi sisestatud kliendi- ja külastusandmed: nimed, telefonid, sünniajad, külastused, nõusolekud ja allkirjad, ripsmekaardid, valikulised fotod, allergiad ja vastunäidustused (sh rasedus või silmade seisundid, kui salong neid talletab), paiktestid ja teatatud reaktsioonid.

Tehnilised ja tugiteenuse andmed: rakenduse versioon, seade ja operatsioonisüsteem, sünkroonimine ja diagnostika, tugisõnumid, kuvatõmmised ja kirjavahetus; saadetud kuvatõmmised võivad sisaldada isikuandmeid.

Veeb ja turundus: IP-aadress, brauseri- ja külastusandmed, küpsiste ja nõusolekute valikud, analüütika- ja reklaamiidentifikaatorid ning tegevused, kui selleks on saadud vajalik luba; uudiskirjaeelistused ja kampaaniatulemused.

Eesmärgid ja õiguslikud alused

Konto ja põhiteenuse pakkumiseks vajalikke andmeid töötleme IKÜM artikli 6 lõike 1 punkti b alusel, kui lepingu pool on füüsiline isik, või sobival juhul õigustatud huvi alusel (artikli 6 lõike 1 punkt f) ettevõtte kontaktisikute puhul. Turvalisus, pettuste ennetamine, vigade lahendamine ja lepinguvälistele päringutele vastamine põhinevad üldjuhul õigustatud huvil (punkt f); kohustuslik arvestus õiguslikul kohustusel (punkt c). Turunduskirjad ja veebisaidi mittehädavajalik jälgimine põhinevad vajaduse korral nõusolekul (punkt a ning kohaldatavad e-privaatsuse nõuded). Nõusoleku saab igal ajal tagasi võtta.

Salong või spetsialist kui vastutav töötleja määrab kliendi- ja töötajaandmete töötlemise õigusliku aluse, sealhulgas artikli 6 aluse ja terviseandmete puhul eraldi artikli 9 tingimuse. Rakenduse konsultatsioonivormid ja teavitused toetavad, kuid ei asenda salongi enda õiguslikku hinnangut. Protseduuriga nõustumine ei ole sama mis nõusolek isikuandmete töötlemiseks.

Kliendi terviseandmed ja fotod

Allergiad, kõrvalreaktsioonid, vastunäidustused, paiktestide tulemused ja nendega seotud asjaolud võivad avaldada IKÜM artikliga 9 kaitstud terviseandmeid. Spetsialist sisestab need oma ettevõtluse eesmärgil ning meie ei kasuta neid reklaamiks, profiilianalüüsiks ega tootesoovitusteks. Äratuntavate kliendifotode kasutamine portfoolios või sotsiaalmeedias nõuab kliendilt eraldi vabatahtlikku luba. Kliendikirjes säilitatavaid fotosid ei avaldata automaatselt.

Andmete saajad ja turunduslingid

Kasutame teenusepakkujaid majutuse, e-kirjade, autentimise, tõuketeavituste, veebianalüütika ja reklaami jaoks, kui vastavad funktsioonid on kasutusel. Nende hulka võivad kuuluda DigitalOcean, Brevo, Google’i ja Apple’i sisselogimine, Firebase Cloud Messaging, Google Analytics 4, Google Tag Manager, Google Ads ja Meta Pixel. Rollid ja eesmärgid on täpsustatud teenusepakkujate ja alltöötlejate registris.

Lovely Lash Day võib sisaldada selgelt tähistatud linke professionaalsetele toodetele aadressil lovelylashes.ee ja koolitustele aadressil lovelyacademy.ee. Isikuandmeteta UTM-kampaaniaparameetrid võivad näidata, et külastus pärines Lovely Lash Dayst. Lingid ei anna meile õigust edastada salongi kliendikirjeid neile veebisaitidele. Nendel saitidel kehtivad nende endi privaatsus- ja küpsisteated.

Rahvusvaheline töötlemine

Põhiteenuse taristu asub EL-is, kui see on vastavalt seadistatud. Teatud teenusepakkujad või seotud ettevõtted võivad andmetele ligi pääseda või neid töödelda väljaspool EMPd. Piiratud edastuste korral kasutame piisavuse otsust või IKÜM V peatükile vastavaid kaitsemeetmeid.

Turvalisus ja konfidentsiaalsus

Rakendame andmete laadile sobivaid tehnilisi ja korralduslikke meetmeid, sealhulgas juurdepääsupiiranguid, turvalist andmeedastust, rollipõhiseid õigusi, konfidentsiaalsuskohustusi, logimist ja varukoopiate kaitset. Ükski veebiteenus ei saa tagada täielikku turvalisust. Kasutajad peavad kaitsma oma seadmeid ja sisselogimisandmeid.

Säilitamine ja kustutamine

Kontoandmeid säilitatakse konto toimimiseks vajaliku aja ning pärast sulgemist ainult õiguspäraste turva-, haldus- ja õiguslike eesmärkide saavutamiseks. Salongiandmete säilitamisaja määrab tööruumi omanik kooskõlas seadusega. Varukoopiate andmed kustutatakse tavapärase säilitustsükli käigus; seadusega nõutud kirjeid võidakse hoida kauem. Me ei säilita isikuandmeid määramata ajaks eesmärgita.

Õigused ja kaebused

Kohaldatavatel tingimustel saab inimene nõuda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist, esitada vastuväiteid ning võtta nõusoleku tagasi, mõjutamata varasemat õiguspärast töötlemist. Vastame üldjuhul ühe kuu jooksul ning võime isikusamasust proportsionaalselt kontrollida. Salongi hallatavate kliendiandmete päringud suuname asjaomasele salongile ja abistame teda. Kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee) või muule pädevale ELi järelevalveasutusele.

Alaealised, teavitused ja muudatused

Professionaalidele mõeldud rakendus on kasutamiseks alates 18. eluaastast. Alaealiste salongiklientide andmeid haldab salong kohalike nõuete kohaselt; eestkostja nõusolek iluteenusega erineb isikuandmete töötlemise õiguslikust alusest. Töötõuketeavitused ei ole mõeldud sisaldama klientide nimesid ega tundlikke andmeid. Olulistest muudatustest teavitatakse enne jõustumist sobival viisil; avaldatud versioonil näidatakse kehtiv tekst ja jõustumiskuupäev.