Privaatsuspoliitika

Kehtib alates 1. oktoobrist 2026

1. Üldsätted

1.1. Käesolev privaatsuspoliitika selgitab, kuidas TerviseStuudio kogub, kasutab ja säilitab oma klientide ja veebilehe külastajate isikuandmeid.

1.2. Isikuandmete vastutav töötleja on OÜ Mursilka (registrikood 12521023), aadress Metsa 41, Haapsalu, telefon 5341 3693, e-post anzelika@haapsalustuudio.ee (edaspidi andmetöötleja).

1.3. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb. Klient on igaüks, kes ostab TerviseStuudio teenuseid, registreerub treeningutele või võtab meiega ühendust.

1.4. Andmetöötleja töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679 ja isikuandmete kaitse seadusega.

2. Milliseid andmeid me kogume

2.1. Andmeid kogutakse peamiselt veebilehe (ostud, registreerumis- ja kontaktivormid), e-posti, telefoni ja broneerimissüsteemi Bronn kaudu ning kohapeal treeneriga suheldes.

2.2. Andmetöötleja võib töödelda järgmisi isikuandmeid:

• ees- ja perekonnanimi;
• e-posti aadress ja telefoninumber;
• arveldusandmed, mida ostja tellimuse vormistamisel sisestab (nt aadress);
• tellimuse ja makse andmed (ostetud teenus, summa, aeg, makseviis) – pangakaardi ja pangakonto andmed töödeldakse Maksekeskus AS-i või panga keskkonnas ning need ei jõua andmetöötlejani;
• treeningukaardi ja külastuste andmed (kaardi kehtivus, osalemised, broneeringud);
• soodustuse õigust tõendav info (koolinoore või pensionäri staatus);
• vormide ja e-kirjade kaudu saadetud sõnumid;
• terviseandmed, mida klient ise vabatahtlikult treenerile jagab (nt vigastused, terviseprobleemid, rasedus).

3. Terviseandmed

3.1. Terviseandmed on isikuandmete eriliik. Neid töödeldakse ainult selleks, et treener saaks valida kliendile ohutud ja sobivad harjutused, ning ainult kliendi selgesõnalisel nõusolekul (isikuandmete kaitse üldmääruse art 9 lg 2 p a).

3.2. Terviseandmetele on ligipääs ainult treeneril. Neid ei avaldata kolmandatele isikutele ja need kustutatakse, kui klient treeningud lõpetab või nõusoleku tagasi võtab.

3.3. Klient võib terviseandmete jagamisest keelduda. Sel juhul ei pruugi treener osata harjutusi kliendi vajadustele kohandada.

4. Töötlemise eesmärgid, õiguslikud alused ja säilitamine

• Tellimuse täitmine ja teenuse osutamine (kaardi aktiveerimine, tundide broneerimine, videotunni lingi saatmine, kliendiga suhtlemine) – lepingu täitmine (üldmääruse art 6 lg 1 p b). Säilitame kuni 3 aastat pärast viimast külastust või ostu.
• Raamatupidamine – juriidilise kohustuse täitmine (art 6 lg 1 p c). Raamatupidamise algdokumente säilitatakse 7 aastat vastavalt raamatupidamise seadusele.
• Päringutele vastamine (kontakti- ja küsimuste vormid, e-kirjad) – lepingu sõlmimisele eelnevad meetmed või õigustatud huvi (art 6 lg 1 p b ja f). Säilitame kuni 1 aasta, kui sellest ei kujune kliendisuhet.
• Uudiskirjad ja pakkumised – nõusolek (art 6 lg 1 p a). Säilitame kuni nõusoleku tagasivõtmiseni.
• Veebilehe toimimine ja turvalisus – õigustatud huvi (art 6 lg 1 p f). Vt küpsiste kohta punkti 6.

5. Kellele andmeid edastatakse

5.1. Andmetöötleja ei müü isikuandmeid ega edasta neid turunduseks kolmandatele isikutele.

5.2. Andmeid võidakse edastada volitatud töötlejatele ulatuses, mis on vajalik nende teenuse osutamiseks:

• Maksekeskus AS – maksete vahendamine. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-ile;
• broneerimissüsteemi Bronn pakkuja – treeningutele registreerimine ja külastuste haldamine;
• veebimajutuse ja e-posti teenuse pakkujad – veebilehe ja e-posti toimimine;
• raamatupidamisteenuse osutaja – raamatupidamise korraldamine.

5.3. Andmeid võidakse avaldada ka riigiasutustele, kui see on seadusest tulenev kohustus.

6. Küpsised

6.1. Veebileht kasutab tehniliselt vajalikke küpsiseid, ilma milleta ostukorv ja tellimuse vormistamine ei tööta. Need küpsised ei vaja nõusolekut ja neid ei kasutata külastajate jälgimiseks ega reklaamiks.

6.2. Kui veebilehele lisatakse statistika- või turundusküpsised, küsitakse nende kasutamiseks eelnevalt külastaja nõusolekut.

7. Andmete kaitse

Andmetöötleja rakendab organisatoorseid ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest. Ligipääs isikuandmetele on ainult isikutel, kellel on seda vaja oma töö tegemiseks.

8. Sinu õigused

Sul on õigus:

• saada teavet oma isikuandmete töötlemise kohta ja tutvuda oma andmetega;
• nõuda ebatäpsete andmete parandamist või täiendamist;
• nõuda oma andmete kustutamist, kui nende töötlemiseks ei ole enam alust (v.a andmed, mida peame säilitama seaduse alusel);
• piirata oma andmete töötlemist või esitada töötlemise suhtes vastuväide;
• võtta igal ajal tagasi antud nõusolek (sh terviseandmete ja uudiskirjade osas) – see ei mõjuta varasema töötlemise seaduslikkust;
• saada oma andmed masinloetaval kujul (andmete ülekandmine).

Õiguste kasutamiseks kirjuta aadressil anzelika@haapsalustuudio.ee. Vastame hiljemalt ühe kuu jooksul.

Kui leiad, et sinu isikuandmeid on töödeldud valesti, on sul õigus esitada kaebus Andmekaitse Inspektsioonile (info@aki.ee).

9. Lõppsätted

Andmetöötlejal on õigus privaatsuspoliitikat muuta. Muudatused avaldatakse veebilehel haapsalustuudio.ee/privaatsuspoliitika.