1. Vastutav Töötleja
1.1. Isikuandmete vastutav töötleja on Deus Detail OÜ (registrikood: 17568455, KMKR: EE103014582, aadress: Masina tn 20, Kesklinna linnaosa, Tallinn 10144, Eesti; e-post: hello@deusdetail.ee; edaspidi "Deus Detail" või "meie").
1.2. Töötleme isikuandmeid kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus — GDPR) ning Eesti Isikuandmete kaitse seadusega (IKS).
2. Kogutavad Isikuandmed
Deus Detail kogub ja töötleb järgmisi isikuandmeid:
- Kontakt- ja Isikuandmed: Ees- ja perekonnanimi, telefoninumber, e-posti aadress.
- Sõiduki Andmed: Sõiduki mark, mudel, riiklik registreerimismärk, ülevaatuse aktid.
- Broneeringute Ajalugu: Valitud teenusepaketid, külastuste kuupäevad, suhtluse ajalugu, kliendi tagasiside.
- Finants- ja Arveldusandmed: Makseandmed, arveldusaadress, juriidilise isiku registrikood ja KMKR number (B2B).
- Videovalve Andmed: Masina 20 stuudio turvakaamerate salvestised (tööboksid, sissesõiduväravad).
- Veebilehe Tehnilised Andmed: IP-aadress, veebilehitseja tüüp, küpsised (cookies) ja kasutusstatistika veebilehel deusdetail.ee.
3. Töötlemise Eesmärgid ja Õiguslikud Alused
3.1. Lepingu Täitmine (GDPR art 6 lg 1 lit b): Kontakt-, sõiduki- ja broneeringuandmete töötlemine teenuse osutamiseks, kinkekaartide väljastamiseks, broneeringute kinnitamiseks ning klienditoe tagamiseks.
3.2. Juriidiline Kohustus (GDPR art 6 lg 1 lit c): Arvete ja makseandmete säilitamine vastavalt Eesti Raamatupidamisseadusele.
3.3. Õigustatud Huvi (GDPR art 6 lg 1 lit f):
- Videovalve teostamine Masina 20 stuudios vara kaitseks, sõidukite turvalisuse tagamiseks, varasemate vigastuste fikseerimiseks ning kahjunõuete lahendamiseks;
- Kliendisuhtluse hoidmine ja teenuse kvaliteedi tõstmine.
3.4. Nõusolek (GDPR art 6 lg 1 lit a): Tehniliste küpsiste või otseturunduse teadete edastamine nõusoleku alusel.
4. Videovalve Teavitus Stuudios
4.1. Asukoht ja Ulatus: Deus Detail kasutab Masina 20 stuudio sissesõitude, parkimisala ja tööbokside piirkonnas stabiilset videovalvet.
4.2. Eesmärk: Isikute ja vara kaitse, sõidukite turvalisuse tagamine teenuse osutamise ajal ning sõidukite seisukorra fikseerimine.
4.3. Säilitamine: Videosalvestisi säilitatakse neliteist (14) kuni kolmkümmend (30) kalendripäeva, misjärel need kirjutatakse automaatselt üle, v.a juhul, kui salvestis on vajalik poolelioleva menetluse raames.
5. Volitatud Töötlejad ja Vastuvõtjad
5.1. Deus Detail ei edasta ega müü isikuandmeid kolmandatele isikutele.
5.2. Andmeid jagatakse üksnes volitatud töötlejatega rangete lepinguliste ja GDPR-i kaitsemeetmete alusel:
- Veebibroneeringute süsteemi pakkujad (nt SalonLife);
- Raamatupidamistarkvara ja -teenuse osutajad;
- Pangad ja makseterminalide teenusepakkujad (LHV, kaarditerminalid);
- IT-haldus, veebimajutus ja turvateenuste pakkujad;
- Maksu- ja Tolliamet (EMTA) ning õiguskaitseorganid ametliku seadusliku nõude alusel.
6. Säilitamise Tähtajad
- Broneeringute ja teenuste andmed: 3 aastat viimasest külastusest garantiide ja ajaloo haldamiseks.
- Raamatupidamisdokumendid: seitse (7) aastat alates majandusaasta lõpust vastavalt Eesti Raamatupidamisseadusele.
- Videovalve salvestised: 14–30 päeva.
- Kinkekaartide andmed: kuni lunastamiseni pluss 3 aastat.
7. Andmesubjekti Õigused
GDPR-i kohaselt on kliendil järgmised õigused:
- Juurdepääsuõigus: tutvuda oma andmetega ja saada neist koopia.
- Parandamisõigus: nõuda ebatäpsete andmete parandamist.
- Kustutamisõigus ("Õigus olla unustatud"): nõuda andmete kustutamist õigusliku aluse äralangemisel.
- Piiramisõigus: nõuda töötlemise ajutist piiramist.
- Andmete Ülekandmise Õigus: saada oma andmed masinloetavas vormingus.
- Kaebuse Esitamise Õigus: esitada kaebus Andmekaitse Inspektsioonile (AKI, aadress: Tatari 39, 10134 Tallinn; e-post: info@aki.ee; veebileht: aki.ee).