Privaatsuspoliitika

Viimati uuendatud 24. septembril 2026

1. Vastutav töötleja

Isikuandmete vastutav töötleja on ASACUTSi juuksur Sten Andreas Aasma (eraisik, tegutseb ilma ettevõtteta), Paide, e-post asamcuts@gmail.com.

2. Milliseid andmeid kogume

• Konto andmed: nimi, e-posti aadress ja parooli räsi. Google'iga sisselogimisel saame Google'ilt sinu nime, e-posti ja profiilipildi.
• Broneeringu andmed: ees- ja perekonnanimi, e-post, kuupäev ja kellaaeg, makse olek ja telefoninumber.
• Arvustused: hinne, arvustuse tekst ja sinu eesnimi. Avalikult näidatakse ainult eesnime.
• Ootejärjekord: kuupäev, nimi ja e-post, et saaksime teatada vabanenud ajast. Kustutatakse päeva möödudes.
• Tehnilised andmed: IP-aadress ja brauseri andmed turvalisuse ning rämpsposti tõrje eesmärgil.

3. Milleks andmeid kasutame

• Broneeringu tegemiseks, kinnitamiseks ja meeldetuletuste saatmiseks.
• Konto haldamiseks ja sisselogimiseks.
• Teenuse turvalisuse tagamiseks ning kuritarvituste ja rämpsposti vältimiseks.
• Veebilehe kasutuse anonüümseks mõõtmiseks, et lehte paremaks teha.

Me ei müü sinu andmeid ega saada turunduskirju ilma sinu eraldi nõusolekuta.

4. Õiguslik alus

Töötleme andmeid isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 alusel: punkt b (lepingu täitmine ehk broneering ja konto), punkt f (õigustatud huvi ehk turvalisus ja rämpsposti tõrje) ning punkt a (nõusolek, kui seda eraldi küsime).

5. Säilitamine

Iga broneeringu andmed (nimi, telefon, e-post, aeg ja makse olek) kustutatakse automaatselt 24 kuud pärast külastust. Konto andmeid säilitame konto kustutamiseni. Raamatupidamisega seotud andmeid säilitame seadusest tuleneva tähtaja jooksul.

6. Kellega andmeid jagame

Kasutame usaldusväärseid volitatud töötlejaid: Netlify (veebimajutus), Supabase (andmebaas ja kontod, serverid Rootsis, Stockholmis), Resend (e-kirjade saatmine), Google (sisselogimine Google'iga) ja Plausible Analytics (küpsisevaba statistika). Nende teenuste tingimused sisaldavad andmetöötluslepingut ning andmeid töödeldakse EL-is või piisava kaitsetasemega riikides. Kellelegi teisele andmeid ei anta.

7. Küpsised ja analüütika

Küpsiseid me ei kasuta. Sisselogimise säilitamiseks hoitakse sinu brauseris (localStorage) hädavajalikku sessioonivõtit, mis kustub välja logides. Külastusstatistika kogumiseks kasutame Plausible Analyticsit, mis ei kasuta küpsiseid ega kogu isikut tuvastavaid andmeid.

8. Sinu õigused

Sul on õigus oma andmetega tutvuda, neid parandada, kustutada, piirata nende töötlemist, esitada vastuväide ja saada andmed masinloetaval kujul. Nõusoleku saad igal ajal tagasi võtta. Kirjuta meile ja vastame 30 päeva jooksul. Sul on õigus pöörduda ka Andmekaitse Inspektsiooni poole.

9. Turvalisus

Paroolid salvestatakse ainult räsituna. Ühendus on krüpteeritud (HTTPS) ning ligipääs klientide andmetele on ainult juuksuril.

10. Kontakt

Küsimuste korral kirjuta asamcuts@gmail.com.