BH PUBTallinn · Est. 2024

Privaatsuspoliitika

Kehtib alates 30.10.2026 · versioon 1.6

Käesolev privaatsuspoliitika sätestab isikuandmete töötlemise korra BH PUB rakenduse kasutamisel.

1. Vastutav töötleja

WildSouls OÜ (BH PUB)
Registrikood 12472483 · KMKR EE102752803
Mustamäe tee 43, 12612 Tallinn, Eesti
Telefon: +372 58534000
E-post ja privaatsuskontakt: mcc@wildsouls.ee

2. Rakenduse põhimõtted

Rakendus ei nõua kliendikontot ega sisalda reklaami. Broneeringutaotluse saatmine on vabatahtlik. Mobiilirakenduses (Android ja iOS) kogutakse anonüümset kasutusstatistikat Firebase Analytics abil alati; rakenduses ei ole selle väljalülitamise lülitit. Veebiversioonis (bhpub.web.app) ja nendel juriidilistel lehtedel kasutusstatistikat ei koguta. Mobiilirakendus võib saata ürituste kohta tõuketeavitusi, kui kasutaja on need ise lubanud — vt punkt 6. Reklaamiidentifikaatorit ega reklaamide isikupärastamist ei kasutata. Kui veebiversioonis või rakenduses on karaoke funktsioon saadaval, töödeldakse laulu tellimisel punktis 7 kirjeldatud andmeid.

3. Seadmes hoitavad andmed

  • valitud kasutajaliidese keel;
  • viimati saadetud broneeringutaotluse koopia — nimi, telefoninumber, külaliste arv, aeg, valitud lauad ja taotluse seisund — et rakendus saaks näidata taotluse seisundit ka pärast taaskäivitamist;
  • tänaseks päevaks valitud laudade numbrid;
  • broneerimisvormi väljad kuni taotluse saatmise või vormi sulgemiseni;
  • teavituste seaded: kolme lüliti asend („ürituste meeldetuletused“, „tund enne algust“, „uued üritused kavas“) ja nende teemade loend, millele seade on juba tellitud;
  • karaoke jaoks: väljakuulutamiseks sisestatud nimi, seadme juhuslik tunnus (vt punkt 7), käimasoleva karaokeõhtu pääse ning selle õhtu enda tellimuste loend (laul ja tellimuse seisund); pärast laual oleva QR-koodi skaneerimist ka selles sisalduv juurdepääsuvõti, mis on kõigil külastajatel sama.

Kohalikke andmeid saab muuta rakenduses või eemaldada rakenduse andmete kustutamisega; veebiversioonis hoitakse neid brauseri salvestusruumis ja need saab kustutada saidi andmete kustutamisega. Broneerimisvormi sisu ei saadeta Firebase Analyticsisse.

4. Broneeringutaotlused

Taotluse saatmisel töötleb WildSouls OÜ nime, telefoninumbrit, külaliste arvu, soovitud kuupäeva ja kellaaega, valitud laudade eelistust, seotud üritust ning vabatahtlikku kommentaari. Eesmärk on kontrollida saadavust, võtta kliendiga ühendust ning broneering kinnitada või pakkuda alternatiivi. Õiguslik alus on kasutaja taotlus lepingu sõlmimisele eelnevate meetmete võtmiseks.

Rakenduses saadetud taotlus ei ole veel kinnitatud broneering. Broneering kehtib alles pärast BH PUB töötaja kinnitust telefoni või muu kokkulepitud kanali kaudu.

Palume kommentaari mitte lisada terviseandmeid ega muid eriliigilisi isikuandmeid. Rakendus ei salvesta telefonikõnesid.

5. Kasutusstatistika (Firebase Analytics)

Mobiilirakenduses kogub Firebase Analytics rakenduse ekraanide ja funktsioonide kasutamise sündmusi, rakenduse eksemplari või seadme tehnilist identifikaatorit ning IP-aadressist tuletatud ligikaudset asukohta. Täpset asukohta ei küsita ja reklaamiidentifikaatorit ei koguta. Analüütikasse ei saadeta nime, telefoninumbrit, kommentaari ega muid broneeringu välju.

Mobiilirakenduses kogutakse statistikat alati ja rakenduses ei ole selle väljalülitamise lülitit. Eesmärk on mõõta rakenduse kasutamist ja parandada kasutusmugavust; õiguslik alus on vastutava töötleja õigustatud huvi (GDPR art 6 lg 1 p f). Töötlemisele saab vastu vaielda, kirjutades aadressile mcc@wildsouls.ee; samuti saab statistika kogumise lõpetada rakenduse desinstallimisega. Veebiversioonis kasutusstatistikat ei koguta.

6. Tõuketeavitused

Mobiilirakendus võib saata teavitusi pubi ürituste kohta: meeldetuletus päev varem, meeldetuletus tund enne algust ja teade uuest üritusest kavas. Teavitused on vabatahtlikud. Esmakäivitusel näitab rakendus oma ettepanekut teavitused sisse lülitada ja selgitab, millest täpselt teavitatakse; süsteemi luba küsitakse alles pärast nupu „Lülita sisse“ vajutamist. Keeldumine ei muuda midagi: ettepanekut enam ei korrata ja teavitused saab igal ajal sisse lülitada rakenduse seadete jaotises „Teavitused“. Veebiversioonis tõuketeavitusi ei ole.

Teavituste saatmiseks ei pea BH PUB seadmete ega telefoninumbrite nimekirja. Selle asemel tellib seade Firebase Cloud Messagingi teenuses isikustamata „teemasid“: valitud teavituste liigid, kasutajaliidese keele ja seadme tüübi (Android või iOS). Pubi saadab sõnumi teemale, mitte konkreetsele inimesele, ega näe, kes selle sai. Karaoke kasutamisel tekkivad seadmega seotud teenusekirjed on kirjeldatud punktis 7; neid ei säilitata kauem kui 48 tundi pärast karaokeõhtu lõppu.

Kohaletoimetamiseks annab Firebase Cloud Messaging — ja Apple’i seadmetes Apple Push Notification service — paigaldatud rakendusele tehnilise identifikaatori ning töötleb koos sellega seadme tehnilisi andmeid, näiteks mudelit, keelt, ajavööndit, operatsioonisüsteemi ja rakenduse versiooni. See identifikaator ei ole seotud nime, telefoninumbri ega broneeringutaotlusega.

Teavitusi saadetakse kahel viisil: automaatselt (kava ürituste meeldetuletused ja teade uue ürituse lisandumisest) ning käsitsi, pubi harvade teadetena. Kolmandate isikute reklaamsõnumeid ei saadeta.

Õiguslik alus on nõusolek (GDPR art 6 lg 1 p a), mis väljendub teavituste lubamises ja sisselülitatud lülitites. Nõusoleku saab igal ajal tagasi võtta. Väljalülitatud lülitid lõpetavad ürituste meeldetuletused; pubi harvad teated jõuavad siiski kohale, sest need on suunatud kõigile, kes teavitused lubasid. Selleks et midagi ei tuleks, keelake BH PUB teavitused telefoni seadetes või eemaldage rakendus — siis loobub seade kõigist teemadest ja teavitusi enam ei saadeta.

7. Karaoke

Karaokeõhtutel saab külastaja valida pubi laulukataloogist laulu ja tellida selle esitamise veebiversiooni või rakenduse kaudu, kui see funktsioon on seal saadaval. Kataloog sisaldab üksnes laulu numbrit, esitajat ja pealkirja. Tellida saab pärast õhtu koodi sisestamist (koodi teatab DJ saalis) või pubis laual oleva QR-koodi skaneerimist.

Laulu tellimisel töötleb WildSouls OÜ järgmisi andmeid:

  • nimi, millega külastaja mikrofoni juurde kutsutakse; selle sisestab külastaja ise ja kasutada võib ka hüüdnime. Nime kontrollitakse automaatselt sobimatute väljendite suhtes;
  • valitud laul, tellimuse aeg, koht järjekorras ja tellimuse seisund;
  • õhtu pääse — juhuslik võti, mille seade saab pärast õige koodi sisestamist või pubis laual oleva QR-koodi skaneerimist ja mis kehtib ainult selle õhtu jooksul; koos sellega säilitatakse seadmest tehtud tellimuste arvu;
  • seadme tunnus — juhuslik identifikaator, mille veebiversioon või rakendus loob ja salvestab seadmesse; serverisse edastatakse see ainult karaoke kasutamisel ning see ei ole seotud telefoninumbri, reklaamiidentifikaatori ega kasutusstatistikaga;
  • võrgu tunnus — päringu IP-aadressist arvutatud väärtus.

Nimi ja tellimus on vajalikud laulu järjekorda lisamiseks ja külastaja mikrofoni juurde kutsumiseks. Pääset, seadme tunnust ja võrgu tunnust kasutatakse üksnes funktsiooni kaitsmiseks kuritarvitamise eest: et õhtu koodi ei saaks korduvate katsetega ära arvata, et järgitaks ühest seadmest tehtavate tellimuste piiranguid, et ühenduse katkemise järel uuesti saadetud päring ei looks teist tellimust ning et pärast tellimuse eemaldamist korrarikkumise tõttu ei võetaks sellest seadmest õhtu lõpuni uusi tellimusi vastu.

DJ võib lisada külastaja järjekorda ka tema suulise palve alusel; sel juhul töödeldakse üksnes nime ja laulu.

Järjekorras olevaid nimesid näevad ainult DJ ja pubi administraator. Teistele külastajatele näidatakse järjekorda ainult lauludena, ilma nimedeta; enne esitust teatatakse nimi saalis.

Nime ja tellimuse töötlemise õiguslik alus on külastaja taotluse täitmine karaokes osalemiseks (GDPR art 6 lg 1 p b). Pääsme, seadme tunnuse ja võrgu tunnuse töötlemise õiguslik alus on vastutava töötleja õigustatud huvi kaitsta funktsiooni kuritarvitamise eest (GDPR art 6 lg 1 p f). Nime sisestamine on laulu tellimiseks vajalik.

Karaoke andmed kustutatakse serverist automaatselt: reeglina 16 tunni jooksul pärast karaokeõhtu lõppu ja igal juhul hiljemalt 48 tundi pärast selle lõppu. Õhtu isikustamata kokkuvõtted (tellimuste ja esitatud laulude arv) võivad säilida kauem. Seadmes hoitavate andmete säilitamistähtajad on esitatud punktis 9. Külastaja saab oma tellimuse ise tühistada, kuni see ootab järjekorras ega ole veel esitamiseks järgmine.

8. Teenusepakkujad ja välised toimingud

Broneeringuid ja rakenduse sisu töödeldakse Google Firebase’i (Cloud Firestore) infrastruktuuris. Karaoke tellimused võtab vastu Cloud Functions for Firebase’i serverifunktsioon ja need salvestatakse Cloud Firestore’is. Kasutusstatistikat töötleb Google Firebase Analytics ja teavituste kohaletoimetamist Google Firebase Cloud Messaging teenusepakkujana; Apple’i seadmetes toimetab teavitused kohale Apple Push Notification service. Andmed edastatakse krüpteeritud ühenduse kaudu. Vajaduse korral väljaspool Euroopa Majanduspiirkonda toimuv edastus põhineb kohaldatavatel kaitsemeetmetel, sealhulgas tüüptingimustel.

Helistamise, e-kirja, kalendri või navigeerimise valimisel avab rakendus seadme süsteemirakenduse või välise teenuse. Nendes teenustes töödeldavaid andmeid reguleerivad vastava teenuse tingimused. BH PUB ei küsi seadme asukohaluba.

Need avalikud juriidilised lehed asuvad Firebase Hostingus. Veebimajutus võib turvalisuse ja sisu edastamise eesmärgil töödelda tavapäraseid võrguandmeid, näiteks IP-aadressi, päringu aega ja brauseri tüüpi. Nendel lehtedel ei kasutata analüütikat, reklaami ega turundusküpsiseid. Karaoke serverifunktsiooni poole pöördumisel peab Google Cloud turvalisuse ja tõrkeotsingu eesmärgil päringute tehnilisi logisid (IP-aadress, päringu aeg, brauseri või rakenduse tüüp); neid säilitatakse kuni 30 päeva.

9. Säilitamine

  • keelevalik säilib seadmes kuni selle muutmise, rakenduse andmete kustutamise või rakenduse eemaldamiseni;
  • teavituste seaded ja teemade tellimused kehtivad kuni lülitite väljalülitamiseni, teavituste keelamiseni telefoni seadetes või rakenduse eemaldamiseni;
  • seadmes hoitav viimase broneeringutaotluse koopia eemaldatakse rakenduse esimesel käivitamisel pärast seda, kui külastuse lõpust on möödunud ööpäev; kui rakendust enam ei avata, jääb koopia seadmesse kuni rakenduse eemaldamise või selle andmete kustutamiseni;
  • broneeringutaotluse andmed kuuluvad kustutamisele hiljemalt 30 kalendripäeva pärast kavandatud külastust, välja arvatud juhul, kui vaidlus, õigusnõue või seadusest tulenev kohustus nõuab pikemat säilitamist;
  • karaoke jaoks sisestatud nimi ja seadme tunnus säilivad seadmes kuni nime muutmise, saidi või rakenduse andmete kustutamise või rakenduse eemaldamiseni; õhtu pääset ja enda tellimuste loendit ei kasutata pärast 20 tunni möödumist ning laual oleva QR-koodi juurdepääsuvõtit pärast selle pubi tööpäeva lõppu, mil see skaneeriti (kell 06.00 Tallinna aja järgi); need eemaldatakse saidi või rakenduse järgmisel kasutamisel; kui seda enam ei avata, jäävad need seadmesse kuni andmete kustutamiseni;
  • karaoke andmed serveris — nimed, tellimused, pääsmed, seadme ja võrgu tunnused — kustutatakse reeglina 16 tunni jooksul pärast karaokeõhtu lõppu ja hiljemalt 48 tundi pärast selle lõppu; õhtu isikustamata kokkuvõtted võivad säilida kauem;
  • karaoke serverifunktsiooni päringute tehnilisi logisid säilitatakse kuni 30 päeva;
  • Firebase Analyticsi sündmuse taseme andmeid säilitatakse kuni 14 kuud; koondatud ja isikustamata aruanded võivad säilida kauem;
  • toe või privaatsuse e-kirju säilitatakse kuni 12 kuud pärast küsimuse lahendamist, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõude tõttu.

10. Andmete jagamine

WildSouls OÜ ei müü isikuandmeid, ei kasuta neid reklaamiprofiilide loomiseks ega edasta neid reklaamivõrgustikele. IT- ja majutusteenuse pakkujad töötlevad üksnes teenuse osutamiseks vajalikus ulatuses andmeid ning neile kohalduvad asjakohased andmekaitsekohustused.

11. Andmete kustutamise taotlus ja muud õigused

Broneeringuandmete kustutamise taotlus tuleb saata e-posti aadressile mcc@wildsouls.ee teemaga „BH PUB andmete kustutamine”, märkides broneeringus kasutatud telefoninumbri ja külastuse kuupäeva. Enne taotluse täitmist on vastutaval töötlejal õigus küsida taotleja isikusamasuse kinnitamiseks vajalikku teavet. Asjaomased broneeringuandmed kuuluvad kustutamisele, välja arvatud andmed, mille säilitamine on nõutav õigusaktiga või vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

Karaoke andmed kustutatakse automaatselt punktis 9 nimetatud tähtaegadel. Taotluse nende varasemaks kustutamiseks võib saata samale aadressile, märkides karaokeõhtu kuupäeva ja nime, millega tellimus tehti.

Andmesubjektil on õigus taotleda juurdepääsu isikuandmetele, nende parandamist või kustutamist, töötlemise piiramist ning esitada töötlemisele vastuväide. Nõusolekul põhineva töötlemise puhul võib nõusoleku igal ajal tagasi võtta. Vastutav töötleja vastab taotlusele põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul selle saamisest. GDPR artikli 12 lõikes 3 sätestatud juhtudel võib tähtaega pikendada kuni kahe kuu võrra, teatades taotlejale ühe kuu jooksul pikendamise põhjustest.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile: aki.ee, Tatari 39, 10134 Tallinn.

12. Lapsed ja vanusepiirang

Rakendus tutvustab pubi ja alkoholi serveerivaid üritusi ning on mõeldud täiskasvanutele. Vastutav töötleja ei kogu rakenduse kaudu teadlikult laste isikuandmeid.

13. Muudatused

Teave oluliste muudatuste kohta avaldatakse rakenduses või sellel lehel. Dokumendi kehtiv kuupäev ja versioon on märgitud lehe alguses.