See on StilHubi privaatsuspoliitika: milliseid andmeid kogume, miks, mis alusel ja kellega neid jagame, lühidalt ja arusaadavalt, vastavuses määrusega (EL) 2016/679 (GDPR).
Viimati uuendatud: juuli 2026
StilHubi platvormi kaudu töödeldavate isikuandmete vastutav töötleja on MEDIASTAGE S.R.L., registreeritud asukohaga str. Timiș nr. 81B, Giroc, jud. Timiș, Rumeenia, CUI 55259305, kantud Kaubandusregistrisse nr J2026045379002 all, e-post: [email protected] (edaspidi „meie" või „StilHub").
Kohustume kaitsma teie andmete konfidentsiaalsust kooskõlas määrusega (EL) 2016/679 (GDPR) ja kohaldatavate Rumeenia õigusaktidega. Käesolev poliitika selgitab, milliseid andmeid me kogume, miks, millisel õiguslikul alusel, kellega neid jagame ja millised õigused teil on.
Vastutava töötleja rollid: StilHub on vastutav töötleja Platvormi toimimiseks vajalike andmete osas (kontod, broneeringud, maksed, teavitused). Iga Salong on iseseisev vastutav töötleja oma klientide andmete osas, mida ta haldab paneeli kaudu (nt käsitsi lisatud kliendid, oma SMS-kampaaniad); nende toimingute puhul tegutseb StilHub Salongi volitatud töötlejana.
Sõltuvalt sellest, kuidas te Platvormi kasutate, töötleme:
| Töötlemise eesmärk | Õiguslik alus |
|---|---|
| Teenuse osutamine (konto loomine, broneeringud, maksed, tellimused, liikmepaketid, tehingutega seotud teated) | Lepingu täitmine (GDPR art 6 lg 1 p b). |
| Telefoninumbri kinnitamine SMS-i teel valekontode ennetamiseks | Õigustatud huvi ja lepingu täitmine. |
| Juriidilised kohustused (arveldamine, raamatupidamine, e-Arve, maksudokumentide säilitamine) | Juriidiline kohustus (art 6 lg 1 p c). |
| Turvalisus, pettuste ennetamine ja teenuse parandamine (sh kasutusstatistika) | Õigustatud huvi (art 6 lg 1 p f). |
| Turundusteated ja analüütilised küpsised (nt uudiskiri, kampaaniad, Google Analytics) | Nõusolek (art 6 lg 1 p a), mille võid alati tagasi võtta. |
Me ei müü ega rendi teie andmeid. Jagame neid ainult teenusepakkujatega („volitatud töötlejatega"), kes on toimimiseks rangelt vajalikud ning kes töötlevad neid andmetöötluslepingute (DPA) alusel ja üksnes meie juhiste kohaselt:
| Teenusepakkuja | Töötlemise eesmärk |
|---|---|
| Stripe | kaardimaksete töötlemine (klient → salong). |
| Netopia mobilPay | salongide StilHubile tehtavate tellimusmaksete töötlemine. |
| Oblio | arvete väljastamine ja e-Arve (ANAF). |
| BulkGate | SMS-sõnumite saatmine (kinnituskoodid, meeldetuletused, kampaaniad). |
| Twilio SendGrid | e-kirjade saatmine (kinnitused, meeldetuletused, teated). |
| Expo | push-teadete edastamine rakendusele. |
| Google'i kontoga autentimine (valikuline), Google Analytics (ainult nõusolekuga) ja andmebaasi varukoopiate turvaline säilitamine. | |
| Majutusteenuse pakkuja | Platvormi töös hoidev infrastruktuur. |
Samuti võime avaldada andmeid ametiasutustele, kui seadus seda nõuab. Salongidel on juurdepääs andmetele, mis on vajalikud neile laekunud broneeringute ja tellimuste täitmiseks (nt broneeringu teinud kliendi nimi ja telefoninumber).
Mõned teenusepakkujad (nt Stripe, Google, SendGrid) võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda (nt Ameerika Ühendriikides). Sellistel juhtudel toimuvad edastused GDPR-is sätestatud kaitsemeetmete alusel: Euroopa Komisjoni heaks kiidetud lepingu tüüptingimuste ja/või kaitse piisavuse mehhanismide alusel (nt EU-U.S. Data Privacy Framework), nii et andmetele oleks tagatud samaväärne kaitsetase.
Kasutame hädavajalikke küpsiseid veebisaidi toimimiseks (autentimine, keele-eelistused, nõusoleku meelespidamine); need ei vaja nõusolekut. Kasutame analüütilisi küpsiseid ja tehnoloogiaid (vt jaotist 8) üksnes pärast teie nõusolekut, väljendatud esimesel külastusel kuvatud teatisega. Võid nõustuda või valida „ainult vajalikud" ning nõusoleku saad alati tagasi võtta, kustutades küpsised brauserist või kuvades teatise uuesti. Sidusturunduse/turunduse funktsionaalsed küpsised (nt soovituskoodi meeldejätmine) on esimese osapoole küpsised, mida kasutatakse ainult märgitud eesmärgil.
Selleks et mõista, kuidas veebisaiti kasutatakse, ja seda parandada, kasutame teenust Google Analytics 4. See tööriist aktiveeritakse üksnes juhul, kui nõustute bänneril analüütiliste küpsistega; kuni selle ajani seda ei laadita ega koguta midagi. Google töötleb andmeid, nagu külastatud lehed, seadme tüüp ja IP-aadress (kärbitud või pseudonümiseeritud), iseseisva vastutava töötlejana või volitatud töötlejana vastavalt oma poliitikale. Võite igal ajal esitada vastuväite, võttes nõusoleku tagasi.
Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid: krüpteeritud ühendused (HTTPS), krüpteeritult (räsituna) salvestatud paroolid, piiratud juurdepääs, haldustoimingute logimine, turvalised varukoopiad ja seire. Ükski süsteem ei ole siiski 100% haavamatu; teid puudutava intsidendi korral teavitame teid vastavalt seadusest tulenevatele kohustustele.
Teil on järgmised õigused:
Osa neist õigustest saate teostada otse rakenduses (nt profiili muutmine, konto kustutamine). Mis tahes taotluse korral võtke meiega ühendust aadressil [email protected] (teema: „GDPR-taotlus"). Vastame hiljemalt 30 päeva jooksul. Samuti on sul õigus esitada kaebus Rumeenia isikuandmete töötlemise järelevalve riiklik amet (ANSPDCP).
Platvorm ei ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult sellest vanusest nooremate alaealiste andmeid ilma seadusliku esindaja nõusolekuta. Kui saame teada, et oleme selliseid andmeid töödelnud ilma õigusliku aluseta, kustutame need.
Võime seda poliitikat ajakohastada, et kajastada teenuste või õigusaktide muutusi; viimase uuenduse kuupäev on kuvatud alguses. Andmete töötlemisega seotud küsimuste korral võtke meiega ühendust aadressil [email protected].
