Kukumber OÜ privaatsusteade

1. Kes me oleme

Vastutav töötleja on Kukumber OÜ (registrikood 14391040, Toompuiestee 13/2-4, Tallinn 10136), kes peab Poke Bowli ja MEZE restorane ning veebilehti pokebowl.ee. Andmekaitse küsimustes kirjuta info@pokebowl.ee. 

Frantsiisipartnerite restoranides on lojaalsusprogrammi ja turunduse osas vastutav töötleja Kukumber OÜ; restorani enda töösuhete ja kohaliku videovalve osas on vastutav töötleja restorani pidaja.

2. Kelle ja mis andmeid me töötleme

2.1. Lojaalsusprogrammi KAUSS HEAD TOITU sõprade klubi liikmed

Andmed: ees- ja perekonnanimi, e-posti aadress, sünniaeg, suhtluskeel, Kaardi tehnilised andmed (Kaardi number, seadme teavitusluba), ostude andmed (aeg, restoran, tooted, summa, kasutatud boonus), boonussaldo, turundusnõusoleku olek ja muutmise aeg, saadetud sõnumid ja nende avamine, telefoninumber ainult SMS-teavituste jaoks, kui oled selle andnud.

Eesmärgid ja õiguslikud alused:

– Programmi pidamine: konto, tuvastamine kassas, boonuse arvestus, kampaaniate rakendamine, teenusteated. Alus: leping (üldmääruse art 6 lg 1 p b).

– Personaalsed pakkumised ostuajaloo põhjal (profileerimine): analüüsime, mida, millal ja kui sageli sa ostad, et saata sobivaid pakkumisi ja meeldetuletusi ning mõõta kampaaniate tulemust. Alus: õigustatud huvi (art 6 lg 1 p f). Me ei tee sinu suhtes õiguslike tagajärgedega automaatseid otsuseid, ei tuleta eriliigilisi andmeid (tervis, usk, päritolu) ega kasuta nime keele või päritolu tuletamiseks. Sul on igal ajal õigus esitada vastuväide (p 6).

– Turundussõnumid e-posti ja SMS-i teel: alus on sinu nõusolek, mille saad igal ajal tagasi võtta.

– Kaardi teavitused telefonis on programmi osa ja neid saab välja lülitada Walleti seadetes.

Säilitamine: liikmelisuse kestel; kui 36 kuu jooksul ei ole ühtegi ostu, saadame eelteate ja kustutame konto 60 päeva hiljem. Liikmelisuse lõpetamisel kustutame konto 30 päeva jooksul. Raamatupidamisandmeid säilitame 7 aastat. Nõusoleku tagasivõtmise fakti säilitame tõendamiseks 3 aastat. Täpsemad tingimused: www.pokebowl.ee/uldtingimused.

2.2. Uudiskirja tellijad

Andmed: e-posti aadress, tellimise aeg ja allikas, sõnumite avamine ja klikid. Alus: nõusolek, mille annad tellimisvormil. Säilitamine: kuni nõusoleku tagasivõtmiseni (link iga kirja lõpus). Uudiskirja tellimus on lojaalsusprogrammist eraldi: liikmekonto kustutamine ei lõpeta uudiskirja ja vastupidi.

2.3. Veebilehe külastajad

Veebileht töötab WordPressi platvormil. Kogume tehnilisi andmeid (IP-aadress, brauser, seade, külastatud lehed, viitaja) serveri logides veebilehe toimimiseks ja turvalisuseks (õigustatud huvi; logid kuni 24 kuud.

Küpsised ja jälgimistehnoloogiad. Vajalikud küpsised töötavad ilma nõusolekuta (elektroonilise side seaduse alusel). Analüütika- ja turundusküpsised töötavad ainult sinu nõusolekul, mille annad küpsisebänneril ja mida saad muuta
. Kasutame:

– Google Analytics 4 (Google Ireland Ltd): külastuste statistika. Andmed võivad liikuda USA-sse; alus EL-USA andmekaitseraamistik. Säilitamine kuni 14 kuud

– Meta Pixel (Meta Platforms Ireland Ltd): reklaamide mõõtmine ja sihtimine Facebookis ja Instagramis. Andmed võivad liikuda USA-sse; alus EL-USA andmekaitseraamistik.

– TikTok Pixel (TikTok Technology Ltd, Iirimaa): reklaamide mõõtmine ja sihtimine TikTokis.

– WordPressi ja küpsisebänneri enda tehnilised küpsised (seansi ja nõusoleku meeldejätmine).

Kui nõustud turundusküpsistega, võime kasutada Meta ja TikToki reklaamiplatvormidel ka nn kohandatud sihtrühmi, kus meie kliendiandmeid (e-posti aadress räsitud kujul) võrreldakse platvormi kasutajatega. 

2.4. Kontaktivormid, klienditeenindus ja tagasiside

Andmed, mille esitad kontaktivormil, e-posti või sotsiaalmeedia sõnumiga: nimi, kontaktandmed, sõnumi sisu, vajadusel ostutšekk või foto. Vormide andmed salvestuvad WordPressi ja saadetakse meie e-posti. Alus: õigustatud huvi vastata pöördumisele või lepingu täitmine (kaebus ostu kohta). Säilitamine: 12 kuud pärast pöördumise lahendamist; kaebuste puhul kuni nõude aegumiseni. 

2.5. Tööle kandideerijad

Andmed, mille esitad “Tule tööle” vormil või e-postiga: nimi, kontaktandmed, CV, motivatsioonikiri, soovitud koht ja restoran. Alus: lepingu sõlmimisele eelnevad toimingud (art 6 lg 1 p b) ja õigustatud huvi sobivuse hindamiseks. Säilitamine: kuni värbamise lõpuni ja seejärel 12 kuud võimalike nõuete jaoks (võrdse kohtlemise seadus), pärast mida kustutame, kui sa ei ole andnud nõusolekut andmete hoidmiseks tulevaste pakkumiste jaoks. Vormide andmed salvestuvad WordPressi ja saadetakse restorani juhi e-posti. Kandidaadi soovitajatega võtame ühendust ainult kandidaadi teadmisel.

2.6. Frantsiisihuvilised ja äripartnerid

Andmed: nimi, ettevõte, kontaktandmed, esitatud info plaanide ja eelarve kohta. Alus: lepingu sõlmimisele eelnevad toimingud ja õigustatud huvi. Säilitamine: 36 kuud viimasest kontaktist, sõlmitud lepingu puhul lepingu kestel ja 7 aastat pärast lõppemist. Frantsiisilepingu sõlmimisel kohaldub lisaks lepingu andmekaitselisa.

2.7. Restoranide videovalve

Restoranides on videovalve vara kaitseks, turvalisuse tagamiseks ja intsidentide lahendamiseks. Alus: õigustatud huvi. Salvestisi säilitatakse kuni 60 päeva ja neid vaadatakse ainult intsidendi korral; salvestisi väljastatakse politseile või kindlustusele seaduse alusel. Kaamerate olemasolust teavitab silt sissepääsul. Frantsiisirestoranides on videovalve vastutav töötleja restorani pidaja.

2.8. Tellimused Wolti, Bolt Foodi ja muude platvormide kaudu

Platvormi kaudu tellides on sinu andmete vastutav töötleja platvorm (Wolt, Bolt). Meie saame tellimuse täitmiseks vajalikud andmed (tellimuse sisu, eesnimi, kohaletoimetamise info) ja säilitame neid raamatupidamise nõuete kohaselt. Platvormi tellimused ei kuulu lojaalsusprogrammi alla.

2.9. Kaardimaksed

Kaardimakse andmeid me ei salvesta; makset töötleb makseterminali teenusepakkuja LHV iseseisva vastutava töötlejana.

3. Kellele andmeid edastame

Kasutame volitatud töötlejaid, kes töötlevad andmeid meie juhiste alusel ja lepingu kaitse all.

Frantsiisipartnerid näevad kassas liikme tuvastamiseks ja pakkumise rakendamiseks vajalikke andmeid ning töötlevad neid meie juhiste alusel.

Iseseisvad vastutavad töötlejad, kellele andmeid edastame seaduse või sinu enda tegevuse alusel: tellimisplatvormid (Wolt, Bolt), makseteenuse pakkujad, ametiasutused seadusest tuleneva kohustuse korral, õigusnõustajad vaidluse korral.

Edastus väljapoole Euroopa Majanduspiirkonda toimub ainult üldmääruse V peatüki alusel: Euroopa Komisjoni piisavusotsus (sh EL-USA andmekaitseraamistik sertifitseeritud ettevõtetele) või standardsed lepingutingimused. Me ei müü sinu andmeid ega anna neid kolmandatele isikutele nende enda turunduseks.

4. Kui kaua andmeid hoiame

Iga andmegrupi säilitustähtaeg on toodud peatükis 2. Üldreegel: kustutame andmed, kui eesmärk on täidetud, välja arvatud seadusest tulenev säilitamiskohustus (raamatupidamine 7 aastat) ja tõendamiseks vajalik miinimum (nõusoleku tagasivõtmine 3 aastat). Anonüümset statistikat, mida ei saa sinuga seostada, võime säilitada tähtajatult.

 5. Kuidas andmeid kaitseme

Ligipääs kliendiandmetele on ainult töötajatel ja partneritel, kelle tööülesanded seda nõuavad, isiklike kasutajakontode ja logimisega. Kassasüsteemis ei ole vabatekstivälju, kuhu saaks kliendi kohta märkmeid kirjutada. Volitatud töötlejatega on sõlmitud andmetöötluslepingud. Rikkumise korral, mis tõenäoliselt ohustab sinu õigusi, teavitame sind ja Andmekaitse Inspektsiooni seaduses sätestatud korras.

6. Sinu õigused

Sul on õigus: tutvuda oma andmetega ja saada neist koopia; nõuda ebaõigete andmete parandamist; nõuda andmete kustutamist; piirata töötlemist; esitada vastuväide profileerimisele ja otseturundusele, misjärel me lõpetame andmete kasutamise sel eesmärgil; võtta nõusolek igal ajal tagasi ilma, et see mõjutaks varasema töötlemise seaduslikkust; saada oma esitatud andmed masinloetaval kujul; esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee).

Turundusest ja personaalsetest pakkumistest loobumine: link iga kirja ja SMS-i lõpus või kirjutades info@pokebowl.ee. Loobumine ei mõjuta liikmelisust ega boonust.

Taotluse esitamiseks kirjuta info@pokebowl.ee aadressilt, mis on meie süsteemis registreeritud; vajadusel palume täiendavat tuvastamist. Vastame 30 päeva jooksul; keeruka taotluse korral võime tähtaega pikendada 60 päeva võrra, teavitades sind sellest.

7. Lapsed

Veebileht ja uudiskiri on mõeldud vähemalt 13-aastastele. Lojaalsusprogrammiga saab liituda alates 13. eluaastast

8. Muudatused

Uuendame teadet, kui töötlemine muutub. Olulistest muudatustest, mis puudutavad lojaalsusprogrammi liikmeid või uudiskirja tellijaid, teavitame e-posti teel; muud muudatused avaldame sellel lehel koos kehtivuse kuupäevaga.