BH PUBTallinn · Est. 2024

Privaatsuspoliitika

Kehtib alates 06.08.2026 · versioon 1.5

Käesolev privaatsuspoliitika sätestab isikuandmete töötlemise korra BH PUB rakenduse kasutamisel.

1. Vastutav töötleja

WildSouls OÜ (BH PUB)
Registrikood 12472483 · KMKR EE102752803
Mustamäe tee 43, 12612 Tallinn, Eesti
Telefon: +372 58534000
E-post ja privaatsuskontakt: mcc@wildsouls.ee

2. Rakenduse põhimõtted

Rakendus ei nõua kliendikontot ega sisalda reklaami. Broneeringutaotluse saatmine on vabatahtlik. Mobiilirakenduses (Android ja iOS) kogutakse anonüümset kasutusstatistikat Firebase Analytics abil alati; rakenduses ei ole selle väljalülitamise lülitit. Veebiversioonis (bhpub.web.app) ja nendel juriidilistel lehtedel kasutusstatistikat ei koguta. Mobiilirakendus võib saata ürituste kohta tõuketeavitusi, kui kasutaja on need ise lubanud — vt punkt 6. Reklaamiidentifikaatorit ega reklaamide isikupärastamist ei kasutata.

3. Seadmes hoitavad andmed

  • valitud kasutajaliidese keel;
  • viimati saadetud broneeringutaotluse koopia — nimi, telefoninumber, külaliste arv, aeg, valitud lauad ja taotluse seisund — et rakendus saaks näidata taotluse seisundit ka pärast taaskäivitamist;
  • tänaseks päevaks valitud laudade numbrid;
  • broneerimisvormi väljad kuni taotluse saatmise või vormi sulgemiseni;
  • teavituste seaded: kolme lüliti asend („ürituste meeldetuletused“, „tund enne algust“, „uued üritused kavas“) ja nende teemade loend, millele seade on juba tellitud.

Kohalikke andmeid saab muuta rakenduses või eemaldada rakenduse andmete kustutamisega; veebiversioonis hoitakse neid brauseri salvestusruumis ja need saab kustutada saidi andmete kustutamisega. Broneerimisvormi sisu ei saadeta Firebase Analyticsisse.

4. Broneeringutaotlused

Taotluse saatmisel töötleb WildSouls OÜ nime, telefoninumbrit, külaliste arvu, soovitud kuupäeva ja kellaaega, valitud laudade eelistust, seotud üritust ning vabatahtlikku kommentaari. Eesmärk on kontrollida saadavust, võtta kliendiga ühendust ning broneering kinnitada või pakkuda alternatiivi. Õiguslik alus on kasutaja taotlus lepingu sõlmimisele eelnevate meetmete võtmiseks.

Rakenduses saadetud taotlus ei ole veel kinnitatud broneering. Broneering kehtib alles pärast BH PUB töötaja kinnitust telefoni või muu kokkulepitud kanali kaudu.

Palume kommentaari mitte lisada terviseandmeid ega muid eriliigilisi isikuandmeid. Rakendus ei salvesta telefonikõnesid.

5. Kasutusstatistika (Firebase Analytics)

Mobiilirakenduses kogub Firebase Analytics rakenduse ekraanide ja funktsioonide kasutamise sündmusi, rakenduse eksemplari või seadme tehnilist identifikaatorit ning IP-aadressist tuletatud ligikaudset asukohta. Täpset asukohta ei küsita ja reklaamiidentifikaatorit ei koguta. Analüütikasse ei saadeta nime, telefoninumbrit, kommentaari ega muid broneeringu välju.

Mobiilirakenduses kogutakse statistikat alati ja rakenduses ei ole selle väljalülitamise lülitit. Eesmärk on mõõta rakenduse kasutamist ja parandada kasutusmugavust; õiguslik alus on vastutava töötleja õigustatud huvi (GDPR art 6 lg 1 p f). Töötlemisele saab vastu vaielda, kirjutades aadressile mcc@wildsouls.ee; samuti saab statistika kogumise lõpetada rakenduse desinstallimisega. Veebiversioonis kasutusstatistikat ei koguta.

6. Tõuketeavitused

Mobiilirakendus võib saata teavitusi pubi ürituste kohta: meeldetuletus päev varem, meeldetuletus tund enne algust ja teade uuest üritusest kavas. Teavitused on vabatahtlikud. Esmakäivitusel näitab rakendus oma ettepanekut teavitused sisse lülitada ja selgitab, millest täpselt teavitatakse; süsteemi luba küsitakse alles pärast nupu „Lülita sisse“ vajutamist. Keeldumine ei muuda midagi: ettepanekut enam ei korrata ja teavitused saab igal ajal sisse lülitada rakenduse seadete jaotises „Teavitused“. Veebiversioonis tõuketeavitusi ei ole.

BH PUB ei pea seadmete ega telefoninumbrite nimekirja. Selle asemel tellib seade Firebase Cloud Messagingi teenuses isikustamata „teemasid“: valitud teavituste liigid, kasutajaliidese keele ja seadme tüübi (Android või iOS). Pubi saadab sõnumi teemale, mitte konkreetsele inimesele, ega näe, kes selle sai.

Kohaletoimetamiseks annab Firebase Cloud Messaging — ja Apple’i seadmetes Apple Push Notification service — paigaldatud rakendusele tehnilise identifikaatori ning töötleb koos sellega seadme tehnilisi andmeid, näiteks mudelit, keelt, ajavööndit, operatsioonisüsteemi ja rakenduse versiooni. See identifikaator ei ole seotud nime, telefoninumbri ega broneeringutaotlusega.

Teavitusi saadetakse kahel viisil: automaatselt (kava ürituste meeldetuletused ja teade uue ürituse lisandumisest) ning käsitsi, pubi harvade teadetena. Kolmandate isikute reklaamsõnumeid ei saadeta.

Õiguslik alus on nõusolek (GDPR art 6 lg 1 p a), mis väljendub teavituste lubamises ja sisselülitatud lülitites. Nõusoleku saab igal ajal tagasi võtta. Väljalülitatud lülitid lõpetavad ürituste meeldetuletused; pubi harvad teated jõuavad siiski kohale, sest need on suunatud kõigile, kes teavitused lubasid. Selleks et midagi ei tuleks, keelake BH PUB teavitused telefoni seadetes või eemaldage rakendus — siis loobub seade kõigist teemadest ja teavitusi enam ei saadeta.

7. Teenusepakkujad ja välised toimingud

Broneeringuid ja rakenduse sisu töödeldakse Google Firebase’i (Cloud Firestore) infrastruktuuris. Kasutusstatistikat töötleb Google Firebase Analytics ja teavituste kohaletoimetamist Google Firebase Cloud Messaging teenusepakkujana; Apple’i seadmetes toimetab teavitused kohale Apple Push Notification service. Andmed edastatakse krüpteeritud ühenduse kaudu. Vajaduse korral väljaspool Euroopa Majanduspiirkonda toimuv edastus põhineb kohaldatavatel kaitsemeetmetel, sealhulgas tüüptingimustel.

Helistamise, e-kirja, kalendri või navigeerimise valimisel avab rakendus seadme süsteemirakenduse või välise teenuse. Nendes teenustes töödeldavaid andmeid reguleerivad vastava teenuse tingimused. BH PUB ei küsi seadme asukohaluba.

Need avalikud juriidilised lehed asuvad Firebase Hostingus. Veebimajutus võib turvalisuse ja sisu edastamise eesmärgil töödelda tavapäraseid võrguandmeid, näiteks IP-aadressi, päringu aega ja brauseri tüüpi. Nendel lehtedel ei kasutata analüütikat, reklaami ega turundusküpsiseid.

8. Säilitamine

  • keelevalik säilib seadmes kuni selle muutmise, rakenduse andmete kustutamise või rakenduse eemaldamiseni;
  • teavituste seaded ja teemade tellimused kehtivad kuni lülitite väljalülitamiseni, teavituste keelamiseni telefoni seadetes või rakenduse eemaldamiseni;
  • seadmes hoitav viimase broneeringutaotluse koopia eemaldatakse rakenduse esimesel käivitamisel pärast seda, kui külastuse lõpust on möödunud ööpäev; kui rakendust enam ei avata, jääb koopia seadmesse kuni rakenduse eemaldamise või selle andmete kustutamiseni;
  • broneeringutaotluse andmed kuuluvad kustutamisele hiljemalt 30 kalendripäeva pärast kavandatud külastust, välja arvatud juhul, kui vaidlus, õigusnõue või seadusest tulenev kohustus nõuab pikemat säilitamist;
  • Firebase Analyticsi sündmuse taseme andmeid säilitatakse kuni 14 kuud; koondatud ja isikustamata aruanded võivad säilida kauem;
  • toe või privaatsuse e-kirju säilitatakse kuni 12 kuud pärast küsimuse lahendamist, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõude tõttu.

9. Andmete jagamine

WildSouls OÜ ei müü isikuandmeid, ei kasuta neid reklaamiprofiilide loomiseks ega edasta neid reklaamivõrgustikele. IT- ja majutusteenuse pakkujad töötlevad üksnes teenuse osutamiseks vajalikus ulatuses andmeid ning neile kohalduvad asjakohased andmekaitsekohustused.

10. Andmete kustutamise taotlus ja muud õigused

Broneeringuandmete kustutamise taotlus tuleb saata e-posti aadressile mcc@wildsouls.ee teemaga „BH PUB andmete kustutamine”, märkides broneeringus kasutatud telefoninumbri ja külastuse kuupäeva. Enne taotluse täitmist on vastutaval töötlejal õigus küsida taotleja isikusamasuse kinnitamiseks vajalikku teavet. Asjaomased broneeringuandmed kuuluvad kustutamisele, välja arvatud andmed, mille säilitamine on nõutav õigusaktiga või vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

Andmesubjektil on õigus taotleda juurdepääsu isikuandmetele, nende parandamist või kustutamist, töötlemise piiramist ning esitada töötlemisele vastuväide. Nõusolekul põhineva töötlemise puhul võib nõusoleku igal ajal tagasi võtta. Vastutav töötleja vastab taotlusele põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul selle saamisest. GDPR artikli 12 lõikes 3 sätestatud juhtudel võib tähtaega pikendada kuni kahe kuu võrra, teatades taotlejale ühe kuu jooksul pikendamise põhjustest.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile: aki.ee, Tatari 39, 10134 Tallinn.

11. Lapsed ja vanusepiirang

Rakendus tutvustab pubi ja alkoholi serveerivaid üritusi ning on mõeldud täiskasvanutele. Vastutav töötleja ei kogu rakenduse kaudu teadlikult laste isikuandmeid.

12. Muudatused

Teave oluliste muudatuste kohta avaldatakse rakenduses või sellel lehel. Dokumendi kehtiv kuupäev ja versioon on märgitud lehe alguses.