Privaatsuspoliitika

Versioon 1.1 · kehtib alates 2026-08-12

Discgolfin OÜ (edaspidi: Meie) hoolib sinu privaatsusest. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, milleks neid kasutame, kellele edastame ja kuidas sa saad oma õigusi teostada.

1. Vastutav töötleja

1.1. Vastutav töötleja on Discgolfin OÜ.
1.2. Kõikides andmekaitsega seotud küsimustes saad meiega ühendust võtta e-posti või telefoni teel, mis on toodud lehel „Kontakt“.

2. Milliseid isikuandmeid me kogume

2.1. Broneeringu andmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, mängijate arv, valitud rada ja aeg, keel-eelistus.
2.2. Kliendikonto andmed (kui lood konto): nimi, e-post, telefon, salasõna räsi, kinkekaardi krediidi ja koodide kasutamise ajalugu.
2.3. Makseandmed: makse summa, valuuta, makseviis ja tehingu viide. Me ei näe ega salvesta sinu pangakonto numbrit, kaardinumbrit ega panga sisselogimisandmeid.
2.4. Ukseluku andmed: broneeringuga seotud ajutine ukse kood ja selle kehtivusaeg.
2.5. Video- ja helisalvestised ruumis viibimise ajal (vt punkt 6).
2.6. Tehnilised logid: veateated ja turvalisuse tagamiseks vajalikud serverilogid.

3. Millistel alustel ja milleks me andmeid töötleme

3.1. Lepingu täitmiseks: broneeringu vormistamine, makse töötlemine, ukse koodi loomine ja kustutamine, kinnitus- ja muudatusteadete saatmine, broneeringu muutmine, tühistamine ja tagasimakse.
3.2. Juriidilise kohustuse täitmiseks: raamatupidamis- ja maksuarvestus.
3.3. Õigustatud huvi alusel: teenuse ja ruumi turvalisuse tagamine, vara kaitse, vaidluste ja kahjujuhtumite lahendamine (videovalve), pettuste ennetamine, teenuse kvaliteedi parandamine.

4. Kellele me andmeid edastame (volitatud töötlejad)

4.1. Maksekeskus AS — maksete vahendamine ja tagasimaksed.
4.2. Lovable — veebilehe majutus ja rakenduse andmebaas (broneeringud, kliendikontod).
4.3. Zone Media OÜ (zone.ee) — domeen, DNS, e-posti server ja virtuaalserver, kus töötab meie automatiseerimiskeskkond (n8n).
4.4. Twilio Inc. — SMS-teadete saatmine (uksekood, kinnitus, muudatused).
4.5. TTLock (Sciener) — ajutise ukse koodi loomine ja kustutamine.
4.6. EZVIZ (Hangzhou Ezviz Software Co., Ltd.) — kaamera pilvesalvestus ja reaalajas vaade.
4.7. Andmeid võidakse edastada ka raamatupidamisteenuse osutajale ning seaduses ettenähtud juhtudel õiguskaitseorganitele.
4.8. Me ei müü sinu isikuandmeid kolmandatele isikutele.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

5.1. Osa meie teenusepakkujaid (nt Twilio, TTLock/Sciener, EZVIZ) võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda.
5.2. Sellisel juhul toimub edastamine Euroopa Komisjoni tüüptingimuste või muu õigusaktides lubatud kaitsemeetme alusel.

6. Videovalve ja helisalvestus

6.1. Mänguruumis on EZVIZ kaamera, mis salvestab pilti ja heli. Broneeringu vormistamisega ja ruumi sisenemisega loetakse, et oled videovalvest ja helisalvestusest teadlik.
6.2. Eesmärk on turvalisus, vara kaitse ning kahjujuhtumite ja vaidluste lahendamine.
6.3. Salvestisi säilitatakse pilveteenuses kuni 7 päeva, misjärel need kustutatakse automaatselt. Me ei säilita salvestisi kohapeal.
6.4. Reaalajas vaadet ja salvestisi näevad ainult Discgolfin OÜ volitatud isikud. Erandkorras võidakse salvestis edastada politseile, kindlustusandjale või muule pädevale asutusele õigusliku nõude korral.
6.5. Kui juhtumi lahendamine seda nõuab, võime konkreetse salvestise säilitada kauem kuni juhtumi lõpliku lahendamiseni.

7. Säilitamise tähtajad

7.1. Broneeringu ja tehingu andmed: 7 aastat raamatupidamise seadusest tulenevalt.
7.2. Kliendikonto andmed: kuni konto kustutamiseni või kuni 3 aastat viimasest sisselogimisest.
7.3. Ukse koodid: kustutatakse pärast broneeringu lõppu või tühistamist.
7.4. Video- ja helisalvestised: kuni 7 päeva (vt punkt 6).
7.5. E-kirjad ja SMS-logid: kuni 12 kuud.

8. Sinu õigused

8.1. Sul on õigus tutvuda enda kohta kogutud andmetega ja saada neist koopia.
8.2. Sul on õigus nõuda ebaõigete andmete parandamist.
8.3. Sul on õigus nõuda andmete kustutamist, kui puudub muu õiguslik alus nende säilitamiseks.
8.4. Sul on õigus piirata töötlemist, esitada vastuväiteid ning taotleda andmete ülekandmist.
8.5. Taotlusele vastame hiljemalt 30 päeva jooksul.
8.6. Kui leiad, et oleme rikkunud sinu õigusi, on sul õigus pöörduda Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole.

9. Turvalisus

9.1. Andmeid edastatakse krüpteeritud ühenduse (HTTPS) kaudu ning ligipääs andmebaasile on piiratud.
9.2. Ligipääs isikuandmetele on ainult neil isikutel, kellele see on tööülesannete täitmiseks vajalik.

10. Küpsised

10.1. Kasutame vaid teenuse toimimiseks vajalikke küpsiseid ja brauseri salvestust (nt sisselogimise sessioon ja keele-eelistus).
10.2. Küpsiseid saad hallata oma veebilehitseja seadetes.

11. Privaatsuspoliitika muutmine

11.1. Meil on õigus käesolevat privaatsuspoliitikat igal ajal muuta. Muutmisel uuendame poliitika versiooni ja kuupäeva, millest alates muudatused kehtivad.
11.2. Kehtiv versioon on alati leitav sellel lehel.