Privaatsuspoliitika

1. Kellele see poliitika kehtib?

Käesolev privaatsuspoliitika kirjeldab, kuidas KohviGo kodukohvikute platvorm töötleb külastajate, kohvikuomanike, töötajate ja klientide isikuandmeid. KohviGo võimaldab leida kodukohvikuid, hallata kohviku tegevust, võtta vastu tellimusi ning kasutada konto- ja turvafunktsioone.

2. Milliseid andmeid töödeldakse?

Sõltuvalt kasutatavast funktsioonist võime töödelda kontoandmeid (nimi, e-post, telefon), kohviku ja arvelduse andmeid, tellimuse kontaktandmeid, kasutaja rolli ja õigusi, tehnilisi turvaandmeid (näiteks sessioon, seadme tüüp, brauser, IP-aadress ja sisselogimise aeg) ning kasutaja enda sisestatud sisu.

Asukohta kasutatakse avalehe „Minu ligidalt” funktsioonis ainult siis, kui kasutaja annab brauseris selleks loa.

3. Google Sign-In ja Google'i kasutajaandmed

KohviGo kasutab Google Sign-In'i ainult kasutaja autentimiseks ning olemasoleva KohviGo konto turvaliseks sidumiseks Google'i kontoga. Google'i ID-tokenist võidakse saada ja salvestada Google'i konto püsiv identifikaator (sub), e-posti aadress, e-posti kinnituse staatus, nimi ning Google Workspace'i domeeni tunnus, kui Google selle edastab.

Google'i kasutajaandmeid kasutatakse sisselogimiseks, konto seose hoidmiseks, konto valimiseks juhul kui sama e-post on seotud mitme kohvikuga, pettuse ja konto ülevõtmise ennetamiseks ning turvasündmuste logimiseks. Neid andmeid ei müüda ega kasutata reklaamiprofiili loomiseks.

Google'i kontoseose saab eemaldada KohviGo konto turvaseadetest. Kasutaja võib hallata Google'i kontoga seotud kolmanda osapoole ühendusi ka oma Google'i konto seadetes.

4. Töötlemise eesmärgid

• konto loomine, autentimine ja ligipääsuõiguste haldus;
• kohviku, menüü, tellimuste, lao, tööjõu ja arvelduse funktsioonide pakkumine;
• turvalisus, väärkasutuse ennetamine, audit ja tõrkeotsing;
• teenusega seotud teavitused ning kasutaja valitud teavituskanalid;
• õiguslike kohustuste täitmine ning kasutaja taotluste lahendamine.

5. Andmete jagamine

Andmeid jagatakse ainult teenuse osutamiseks vajalikus ulatuses teenusepakkujatega, kelle kaudu toimivad näiteks majutus, e-post, SMS, maksed või kasutaja enda aktiveeritud integratsioonid. Kohvikud näevad ainult oma tenant'iga seotud andmeid vastavalt kasutaja rollile ja õigustele. Andmeid võidakse avaldada ka siis, kui seda nõuab kohaldatav õigus.

6. Säilitamine ja kustutamine

Andmeid säilitatakse nii kaua, kui see on vajalik teenuse pakkumiseks, turvalisuseks, raamatupidamiseks või muude õiguslike kohustuste täitmiseks. Tellimuste kliendi kontaktandmed anonümiseeritakse vastavalt süsteemi seadistatud säilitustähtajale. Konto omanik saab KohviGo kontolt taotleda oma andmete eksporti ja konto lõpetamist; lõpetamise järel rakendatakse süsteemi andmeelutsükli ja anonümiseerimise protsessi.

7. Küpsised ja kohalik salvestus

KohviGo kasutab autentimiseks ja turvalisuseks vajalikke küpsiseid, sealhulgas sessiooni- ja usaldatud seadme küpsiseid. Brauseri kohalikku salvestust võidakse kasutada kasutajaliidese eelistuste, näiteks teema või lemmikute, hoidmiseks.

8. Kasutaja õigused

Kohaldatava õiguse, sealhulgas GDPR-i alusel võib kasutajal olla õigus saada ligipääs oma andmetele, nõuda parandamist, kustutamist või töötlemise piiramist, saada andmed masinloetaval kujul ning esitada vastuväiteid. Konto omanikule on rakenduses olemas andmete ekspordi ja konto lõpetamise funktsioonid.

9. Turvalisus

KohviGo rakendab sessioonihaldust, rollipõhiseid õigusi, turvasündmuste ajalugu, paroolide räsi, Google'i ID-tokeni allkirja kontrolli ja muid tehnilisi meetmeid. Ükski internetiteenus ei saa siiski garanteerida absoluutset turvalisust.

10. Muudatused

Poliitikat võidakse ajakohastada teenuse või õiguslike nõuete muutumisel. Oluliste muudatuste korral uuendatakse selle lehe kuupäeva ning vajaduse korral teavitatakse kasutajaid rakenduses.

11. Kontakt

Privaatsuse või oma kontoandmete küsimustega kasuta KohviGo rakenduse konto- ja tugikanaleid. See poliitika on seotud KohviGo teenusega aadressil https://kohvigo.ee/.