Kuidas me isikuandmeid töötleme

86d OÜ, Eestis registreeritud registrikoodiga 17551617 aadressil Kadaka pst 169b-10, 12615 Tallinn, on lehe 86d.io ja 86d tarkvara taga. Võta meiega ühendust aadressil hello@86d.io; me ei ole andmekaitseametnikku määranud ning see aadress jõuab vastutavate inimesteni.

See poliitika kehtib lehe 86d.io ja 86d tarkvara kohta: töölaud ja külaliste lehed, mida 86d teenindab aadressidel 86d.io ja 86d.menu ning restoranide oma domeenidel.

Restorani külaliste andmete (tellimused, broneeringud, püsikliendiprogramm, liikmesused, kinkekaardid, Wallet-kaardid) ning Woltist, Boltist ja CompuCashist toodud andmete puhul oleme volitatud töötleja: tegutseme restorani nimel ja tema juhiste järgi. Nende andmete vastutav töötleja on restoran. Meie andmetöötlustingimused (86d.io/et/data-processing-terms) ütlevad, mida ja kuidas me restorani andmetega teha tohime, ja palume igal restoranil need kirjalikult kinnitada. Kasutame restoranide müügi-, tellimuse- ja väljamaksenäitajaid ka vähemalt viit restorani hõlmava anonüümitud statistika tegemiseks, et restoranid näeksid, kuidas nad teistega võrreldes toimivad; selle sammu eesmärgi määrame ise (vt „Õiguslikud alused“) ja anonüümituna ei ole näitajad enam isikuandmed.

Lehel 86d.io mõõdame külastusi ainult siis, kui sa nõustud, ja ligipääsuvorm küsib seda, mida vajame sulle tagasi helistamiseks.

Mida me kogume

Kogume ainult seda, mida vajame. Praktikas:

• Ligipääsu taotlemisel: sinu ees- ja perekonnanimi, telefon, e-post, restorani nimi, linn ja asukohtade arv. Kõik väljad on kohustuslikud; ilma nendeta ei saa vormi saata.
• Kui nõustud bänneriga: kust sa lehele jõudsid (viitav leht, esimene avatud leht, kampaaniasildid (utm) ja, kui lingil oli Google'i või Facebooki klikisilt, kumb neist), mis saadetakse koos taotlusega.
• Kui nõustud bänneriga: külastusstatistika (lehe aadress, viitav leht, riik, brauser, operatsioonisüsteem, seadme tüüp ja taotluse saatmise sündmus).
• Alati: sinu IP-aadress ja brauseri andmed serveri logides ning taotluse puhul leht, kust selle saatsid.

Milleks

• Et vastata sinu taotlusele ja ühendada sinu restoran (meie õigustatud huvi: ärilisele päringule vastamine).
• Et teada, millised kanalid toovad taotlusi ja milliseid lehti loetakse (nõusolek).
• Et leht sinuni jõuaks ja oleks rünnakute eest kaitstud (meie õigustatud huvi: töötav ja turvaline leht).

Kui kaua me neid hoiame

• Taotlused: kui sinu restoran liitub, kliendisuhte kestel ja seejärel 3 aastat võimalike nõuete jaoks; kui ei liitu, kuni palud need kustutada või me ei vaja neid enam sulle vastamiseks.
• Kust sa lehele jõudsid: sinu brauseris kuni vahekaardi sulgemiseni, seejärel koos taotlusega.
• Külastusstatistika: Vercel kustutab külastuse tunnuse 24 tunni pärast; alles jäävad ainult kokkuvõtted.
• Serveri logid: nii kaua, kui Vercel ja Cloudflare meie paketis logisid hoiavad.

Töölauakonto luuakse e-posti ja nimega; ligipääsu restoranile saad, kui 86d seab sulle selle tööruumi sisse või restoran sind kutsub.

Mida me kogume

Kogume ainult seda, mida vajame. Praktikas:

• Sinu e-post, ees- ja perekonnanimi, organisatsioon, roll ja ligipääs asukohtadele; Google'iga sisselogimisel ka profiilipildi link ja Google'i konto tunnus.
• Kutsed: sinu e-post, roll ja kutsuja.
• Tegevuslogi: mida tehti, millal ja kes tegi, koos IP-aadressi ja brauseriga.
• Tehnilised andmed: vead ja lehtede kiirus, seotud sinu kontoga, ning mõne seansi salvestused, kus kogu tekst, väljad ja meedia on peidetud.

Milleks

• Et pakkuda restorani tellitud töölauda ja hoida see turvalisena (meie õigustatud huvi: kliendi tellitud teenuse osutamine).
• Et kaitsta kontosid ja kirja panna, kes muutis meeskonnaliikmeid, kutseid, rolle ja ligipääsu, väljamaksekontosid ja tasuta liikmesusi, ning iga kord, kui 86d töötaja restorani töölaua avab (meie õigustatud huvi: turvalisus).
• Et leida aeglased lehed ja parandada tõrkeid (meie õigustatud huvi: töötav teenus).

Kui kaua me neid hoiame

• Sinu konto: kuni sina või restoran palub selle kustutada. Meeskonnast eemaldamine lõpetab ligipääsu; konto jääb alles kuni selle ajani.
• Kutsed: lakkavad töötamast 7 päeva pärast.
• Tegevuslogi: kuni restorani konto on kasutusel.
• Tehnilised andmed: lehtede kiirus 7 päeva; vead ja salvestused nii kaua, kui Sentry neid meie paketis hoiab.

Kust andmed tulevad

• Restoran, kes sind kutsub (sinu e-post ja roll), sina ise ning Google, kui logid sellega sisse.

Kui tellid, broneerid laua, liitud püsikliendiprogrammiga või ostad liikmesuse restoranis, mis kasutab 86d tarkvara, vastutab sinu andmete eest restoran ja meie töötleme neid restorani jaoks.

Pöördu esmalt restorani poole; aitame tal vastata. Sisselogimiskonto, mida igas restoranis kasutad, on meie oma; mõlema jaoks on üks aadress: hello@86d.io.

Restoran otsustab, miks ta sinu andmeid kogub ja millisel õiguslikul alusel, ning selgitab seda oma privaatsusteates; küsi restoranilt tema lehel oleva kontakti kaudu.

Mida me kogume

Kogume ainult seda, mida vajame. Praktikas:

• Tellimisel: sinu nimi, telefon, e-post, mida tellisid, makse olek, sinu märkused ning sinu püsikliendikonto ja punktid või krediit, kui neid kasutasid.
• Laua broneerimisel: sinu nimi, e-post, telefon, mitu teid tuleb, sündmus ja soovid.
• Püsikliendiprogrammis: sinu nimi, e-post, telefon, sünnipäev, punktid või krediit ja nende ajalugu, külastused, ostusummad, tase ning turundus- ja teavituseelistused.
• Liikmesuste ja templikaartide puhul: sinu e-post ja telefon, mõlemad kohustuslikud (ilma nendeta ei saa liituda), ning eesnimi, kui selle annad. Kinkekaarti kinkides: sinu e-post, saaja e-post ja tema nimi, kui selle lisad. Oma kaardi saldot suurendades: sinu e-post ja telefon. Liikmesust kinkides: sinu e-post ja saaja e-post. Kingituse lunastaja annab oma e-posti ja telefoni.
• Wallet-kaardi puhul ja liikmesuse või kinkekaardi eest maksmisel: vt allpool „Wallet-kaardid“ ja „Maksed“.
• Sinu IP-aadress ja kontaktandmed, mida saab lühiajaliselt kasutada kuritarvituste ennetamiseks, ja lehtede vead, et saaksime need parandada.

Milleks

• Et võtta tellimus vastu ja üle anda, hoida sulle laud kinni ja saata meeldetuletus, pidada restorani püsikliendiprogrammi, müüa ja lunastada liikmesusi ja kinkekaarte, hoida sinu kaart ajakohane ning salvestada makseid.
• Et hoida lehed töös ja turvalisena, ühe turvameetmena, mida restorani jaoks rakendame (vt „Kuidas me andmeid kaitseme“).

Kui kaua me neid hoiame

• Otsustab restoran. Kuni ta meile teisiti ei ütle, hoiame andmeid seni, kuni restoran kasutab 86d tarkvara, ja seejärel kustutame need või tagastame restoranile meie andmetöötlustingimuste järgi.
• Maksekirjed meie enda Stripe'i kontol: 7 aastat, nagu raamatupidamise seadus nõuab (siin oleme vastutav töötleja; meie seadusest tulenev kohustus).
• Wallet-kaardi seadme tunnus ja teavitusvõti: kuni eemaldad kaardi Apple Walletist.
• Kuritarvituste ennetamiseks kasutatud IP- või e-posti aadress: kustub mõne minuti jooksul. Veateated: nii kaua, kui Sentry neid meie paketis hoiab.

Kasutame neid andmeid, et sind sisse logida, näidata sinu nime ja külaliste lehel täita maksmisel sinu andmed. Alus on sama, mis eespool sinu töölauakonto või 86d sisselogimiskonto puhul. Hoiame neid oma sisselogimisteenuse pakkuja Supabase'i juures, oma andmebaasis ja selle varukoopiates.

Restoran saab sinu nime ja e-posti ainult siis, kui esitad tellimuse või liitud tema programmiga; töölaua kasutaja puhul näeb neid restoran, kes sind kutsus. Peale jaotises „Kellega me andmeid jagame“ nimetatud teenusepakkujate, kes töötlevad neid meie jaoks, ei jaga me neid kellegagi, ei müü neid ega kasuta neid reklaamiks.

Hoiame neid, kuni palud oma konto kustutada aadressil hello@86d.io. 86d ligipääsu saad eemaldada ka oma Google'i konto seadetes; see lõpetab edasised Google'iga sisselogimised ja meie käes olevad andmed jäävad alles, kuni palud konto kustutada.

Kust andmed tulevad

• Google, kui otsustad sellega sisse logida, annab meile põhilised isikut tuvastavad andmed, mida Google sisselogimisel väljastab: sinu nimi, e-posti aadress, Google'i konto tunnus ja, kui olemas, profiilipildi link. Muud ligipääsu me ei küsi: ei Gmailile, Drive'ile, kontaktidele ega kalendrile.

Kui kirjutad meile, ja meie LinkedIni lehe kohta. Me ei kirjuta restoranidele, kes pole ise meie poole pöördunud.

Mida me kogume

Kogume ainult seda, mida vajame. Praktikas:

• Kui kirjutad aadressile hello@86d.io: sinu kiri, kontaktandmed ja meie vastus.

Milleks

• Et sulle vastata (meie õigustatud huvi: sulle vastamine).

Kui kaua me neid hoiame

• Google Workspace'is nii kaua, kui küsimus või kliendisuhe kestab, seejärel 3 aastat võimalike nõuete jaoks.

Kust andmed tulevad

• Sina, kui meile kirjutad.

Need ettevõtted saavad meilt isikuandmeid. Enamik töötab meie jaoks ja ainult meie juhiste järgi. Kui ettevõte otsustab osaliselt ka ise, kehtib selle osa kohta tema enda privaatsuspoliitika.

Teenusepakkujad, kes töötlevad restoranide andmeid

• Vercel: 86d.io ja tarkvara majutus, Frankfurt (EL)
• Supabase: andmebaas ja sisselogimine, EL
• Cloudflare: sisu edastamine, turvalisus ja salvestus, ülemaailmne
• GitHub: arendus- ja käitustööriistad, USA
• Google: e-post ja kontoritööriistad (Google Workspace), USA ja EL
• Google: aadresside otsing töölauas, Wallet-kaardid ning fondid ja Google Mapsi kaardid restoranide lehtedel, USA ja EL · otsustab ise
• Stripe: maksed (pettusekontrolli ja oma seadusest tulenevate kohustuste osas otsustab ise), Iirimaa ja USA
• Apple: Wallet-kaardid, Iirimaa ja USA · otsustab ise
• Resend: teenusega seotud e-kirjad, saadetud ja vastu võetud, USA
• Sentry: vigade jälgimine, Saksamaa (EL)
• Messente: tekstisõnumid: sisselogimiskoodid ja broneeringute meeldetuletused, Eesti (EL)
• Upstash: kuritarvituste ennetamine, Frankfurt (EL)
• Slack: meeskonna sisesuhtlus, USA

Teised saajad

• Google: Google'iga sisselogimine, USA ja EL · otsustab ise
• LinkedIn: meie ettevõtte leht, Iirimaa (EL) · meiega kaasvastutav töötleja

Osa meie teenusepakkujatest asub Ameerika Ühendriikides või sõlmib meiega lepingu väljastpoolt Euroopa Majanduspiirkonda. Edastame neile andmeid ainult isikuandmete kaitse üldmääruses (IKÜM) tunnustatud kaitsemeetmega.

ELi-USA andmekaitseraamistiku alusel

• Vercel
• Cloudflare
• GitHub
• Google
• Stripe
• Resend (sertifitseeritud nimega Plus Five Five, Inc.)
• Sentry (hoitakse Saksamaal)
• Upstash
• Slack (Salesforce'i kaudu)

Lepingutüüptingimuste alusel

• Supabase (Supabase Pte. Ltd, Singapur)
• Apple

Siin on seaduse artiklinumbrid. Iga eesmärk eespool nimetab oma aluse lihtsas keeles; siin on kirjas, mida igaüks tähendab.

• Nõusolek (IKÜM art 6 lg 1 p a): külastusstatistika ja see, kust sa lehele 86d.io jõudsid. Võid selle igal ajal tagasi võtta.
• Seadusest tulenev kohustus (art 6 lg 1 p c): makse- ja arvekirjete hoidmine raamatupidamiseks.
• Õigustatud huvid (art 6 lg 1 p f): ärilisele päringule vastamine; restorani tellitud teenuse osutamine ja selle turvalisena hoidmine; töötav ja turvaline leht ja teenus; üks sisselogimine igasse restorani; sulle vastamine; 86d tutvustamine; anonüümitud statistika koostamine, mis näitab restoranidele, kuidas nad teistega võrreldes toimivad. Oleme iga huvi sinu huvide vastu kaalunud ja võid kaalumise tulemuse küsida aadressilt hello@86d.io.
• Restorani enda alus: külaliste ja platvormide andmete puhul oleme restorani volitatud töötleja; restoran valib oma aluse ja ütleb selle sulle oma teates.

• 7 aastat maksekirjete puhul: raamatupidamise seadus § 12.
• 3 aastat võimalike nõuete puhul: tsiviilseadustiku üldosa seadus § 146.
• 86d sisselogimine on 13-aastastele ja vanematele: meie enda reegel, mis vastab vanusele, millest alates laps võib Eesti seaduse järgi ise infoühiskonna teenuste kasutamiseks nõusoleku anda (isikuandmete kaitse seadus § 8).

Automatiseeritud otsuseid ei tehta

Me ei tee sinu kohta ainult automatiseeritud töötlusel põhinevaid otsuseid, millel on sinu jaoks õiguslikud tagajärjed või mis mõjutavad sind samamoodi märkimisväärselt.

Restoran saab jaotada oma püsikliente ostusumma või külastuste järgi tasemetesse enda seatud reeglite alusel. See muudab sulle pakutavaid soodustusi, mitte sinu õigusi.

Lehel 86d.io küsime enne, kui mõõdame külastusi või jätame meelde, kust sa lehele jõudsid. Kõik muu siin töötab ilma küsimata: see on vajalik lehtede tööks või, töölaua vigade salvestuse puhul, tõrgete leidmiseks (vt „Restorani omanikud ja töötajad töölauas“).

86d.io, töölaud ja külaliste lehed töötavad Frankfurdis. Andmed liiguvad krüpteeritult. Sisselogimisparoolid hoiame räsina; platvormide ühenduste pääsuandmed on krüpteeritud. Ligipääs töölauale on rollipõhine ning tegevuslogisse jõuavad turvalisuse seisukohalt olulised muudatused ning iga kord, kui 86d töötaja restorani töölaua avab. Andmebaasist tehakse regulaarselt krüpteeritud varukoopiaid, mida hoitakse 35 päeva.

Keegi 86d meeskonnast ei vaata sinu restorani andmeid, välja arvatud platvormi administraatorid, kes saavad avada sinu töölaua (iga avamine jõuab selle tegevuslogisse) või otsida andmekaitsetaotlusele vastamiseks külalise kirjeid e-posti järgi kõigi restoranide hulgast, ning andmebaasi haldavad insenerid tõrke parandamiseks või sinu juhise täitmiseks.

Andmete puhul, mille eest vastutame ise, teatame rikkumisest Andmekaitse Inspektsioonile 72 tunni jooksul, kui seadus seda nõuab, ja anname sulle põhjendamatu viivituseta teada, kui rikkumine kujutab tõenäoliselt suurt ohtu sinu õigustele ja vabadustele. Restorani külaliste andmete puhul teatame restoranile põhjendamatu viivituseta ja 48 tunni jooksul, nagu on kirjas andmetöötlustingimustes, ja aitame tal oma kohustusi täita.

• Teada, milliseid andmeid me sinu kohta töötleme, ja saada neist koopia.
• Lasta ebaõiged andmed parandada.
• Lasta andmed kustutada.
• Piirata nende töötlemist.
• Saada meile antud andmed, mida töötleme sinu nõusolekul, masinloetaval kujul.
• Esitada vastuväide (järgmine jaotis) ja võtta nõusolek tagasi (allpool).

Kuidas neid kasutada

Kirjuta aadressile hello@86d.io. Vastame tasuta ühe kuu jooksul. Keeruliste või arvukate taotluste puhul võime tähtaega pikendada kahe kuu võrra ja teatame põhjuse esimese kuu jooksul. Palume sul kinnitada oma isikut, näiteks kirjutades meie käes olevalt e-posti aadressilt.

Kui oled restorani külaline ja taotlus puudutab selle restorani andmeid, edastame selle restoranile ja aitame tal vastata.

Nõusoleku tagasivõtmine

Kui tugineme sinu nõusolekule, võid selle igal ajal tagasi võtta sama lihtsalt, kui selle andsid: lehtede jaluses oleva lingiga „Küpsiste seaded“ või jaotises „Küpsised ja brauseri salvestus“ oleva nupuga. Tagasivõtmine ei mõjuta seda, mida tegime varem.

Kaebused

Kaebuse võid esitada Andmekaitse Inspektsioonile (aki.ee, info@aki.ee) või oma elu- või töökoha liikmesriigi järelevalveasutusele.

Kui töötleme andmeid oma õigustatud huvi alusel, võid igal ajal esitada vastuväite, kirjutades aadressile hello@86d.io. Seejärel lõpetame töötlemise, välja arvatud juhul, kui meil on mõjuv põhjus, mis kaalub üles sinu huvid, või vajame andmeid õigusnõude jaoks. Külalise sisselogimiskonto puhul tähendab vastuväide, et kustutame konto; sinu liikmesused ja ajalugu jäävad igale restoranile tema kirjetena.

Otseturunduse vastu võid esitada vastuväite igal ajal ilma põhjust andmata ja me lõpetame.

86d sisselogimine on mõeldud vähemalt 13-aastastele; selle vanuse seame ise (vt „Õiguslikud alused“). Kui alla 13-aastane laps on loonud 86d konto, kirjuta aadressile hello@86d.io ja me kustutame selle; restorani käes olevate andmetega tegeleb restoran ja me aitame teda.

Viimase muudatuse kuupäev on selle lehe ülaosas. Olulistest muudatustest teatame restoranidele e-posti teel enne nende jõustumist. Iga muudatus saab allpool kuupäevaga rea; varasema versiooni täisteksti saad küsida aadressilt hello@86d.io.

• 28. oktoober 2026: Uuendatud: ligipääsuvorm ei küsi enam luba saata e-kirju 86d kohta.
• 27. oktoober 2026: Uuendatud: sõnastus.
• 24. oktoober 2026: Uuendatud: teenusepakkujad, varukoopiate säilitamine ja sõnastus.
• 23. oktoober 2026: Uuendatud: teenusepakkujad ja sõnastus.
• 22. oktoober 2026: Esmakordselt avaldatud.

86d OÜ, Kadaka pst 169b-10, 12615 Tallinn, Eesti. hello@86d.io.