Kuidas ParimCatering.ee isikuandmeid kasutab?

Kehtib alates 6. septembrist 2026.

1. Vastutav töötleja

Vastutav töötleja on Laadalised OÜ, registrikood 17495141, Veski tn 5, Kiili alev, Kiili vald, Harjumaa 75401. Andmekaitse küsimused ja taotlused: markku@barify.ee · +372 5628 6796.

2. Andmed, eesmärgid ja alused

• Päringu-, kontakt-, sündmuse-, eelarve-, menüü-, teenindus- ja logistikaandmeid töötleme päringu vahendamiseks ning lepingu ettevalmistamiseks GDPR art 6(1)(b) alusel.
• Broneeringu, pakkumise ja suhtluse hetkeseisu töötleme lepingu täitmiseks ning õigusnõuete tõendamiseks art 6(1)(b) ja 6(1)(f) alusel.
• Arve- ja komisjoniandmeid töötleme lepingu ning raamatupidamiskohustuse täitmiseks art 6(1)(b) ja 6(1)(c) alusel.
• IP-aadressi, ajatemplite, päringulimiitide, duplikaatide ja riskisignaalide infot töötleme teenuse turvalisuse ja kuritarvituse vältimise õigustatud huvis art 6(1)(f) alusel.
• Vabatahtlik turundus ja mittehädavajalikud küpsised põhinevad nõusolekul art 6(1)(a) alusel.

3. Allergia- ja eridieediandmed

Toidueelistus ei ole alati terviseandmed, kuid allergia, talumatus või diagnoosiga seostatav info võib olla eriliigiline terviseandmestik. Kogume eelistatult nimetuid koondvajadusi ega küsi külaliste nimesid või diagnoose. Isikustatud terviseandmete töötlemiseks tuleb kasutada eraldi selgesõnalist nõusolekut GDPR art 9(2)(a) alusel; korraldaja üldkinnitus ei asenda automaatselt andmesubjekti nõusolekut.

4. Allikad ja saajad

Saame andmeid inimeselt endalt, tema esindajalt või korraldajalt, toitlustajalt, avalikest registritest ning teenuse tehnilisest kasutusest. Kontrollitud päringu sisu jagatakse ainult sobivaks valitud toitlustajatega. Otsesed kontaktid avatakse ainult valitud toitlustajale pärast tema broneeringukinnitust. Toitlustaja on talle avaldatud andmete edasisel kasutamisel üldjuhul eraldi vastutav töötleja.

5. Teenusepakkujad ja edastused

Kasutame Cloudflare'i (veebimajutus, turve ja D1 andmebaas) ning Resendi (tehinguliste e-kirjade edastus) teenuseid ainult vajaliku teenuse osutamiseks ja andmetöötlustingimuste alusel. Rakenduse koodis ei ole cateringi jaoks aktiveeritud SMS-i, makseteenust ega välist analüütika- või reklaamiplatvormi. Euroopa Majanduspiirkonnast väljapoole edastamisel kasutatakse piisavusotsust või Euroopa Komisjoni standardseid andmekaitseklausleid.

6. Säilitamine

• kinnitamata mustand kuni 30 päeva;
• broneeringuta päring ja pakkumised üldjuhul kuni 12 kuud;
• broneering, pakkumise versioon ja lepinguline suhtlus lepingu lõppemisest kuni 3 aastat;
• isikustatud allergiainfo üldjuhul sündmusest 30 päeva, kui intsident või nõue ei nõua pikemat säilitamist;
• raamatupidamise dokumendid 7 aastat vastava majandusaasta lõpust;
• tavalised turvalogid kuni 90 päeva; varukoopiad roteeruvalt kuni 90 päeva.

Vaidluse, rikkumise või seadusest tuleneva kohustuse korral võib vajalikku osa säilitada kauem.

7. Automatiseerimine ja turvalisus

Sobitamisel kasutatakse asukohta, kuupäeva, mahtu ja teenusevajadusi. See ei tee inimese suhtes üksnes automatiseeritud otsust, millel oleks GDPR artikli 22 tähenduses õiguslik või samaväärselt oluline mõju. Kasutame rollipõhist ligipääsu, krüpteeritud ühendust, aeguvad lingid, logimist ja varundust. Rikkumised dokumenteeritakse; riski korral teatatakse AKI-le võimaluse korral 72 tunni jooksul ja suure riski korral mõjutatud isikule.

8. Sinu õigused

Sul on õigus andmetega tutvuda, neid parandada, kustutada või piirata, saada kohaldumise korral üle kantav koopia, esitada õigustatud huvil põhinevale töötlemisele vastuväide ja nõusolek tagasi võtta. Vastame üldjuhul ühe kuu jooksul. Kaebuse saab esitada Andmekaitse Inspektsioonile või kohtule.

9. Kaks brändi, ühine operaator

ParimBaar.ee ja ParimCatering.ee on sama operaatori eraldi brändid ning andmevertikaalid ühisel tehnilisel taristul. Juurdepääs ja sobitamine on vertikaalipõhine. Ühe brändi teenuseandmeid ei kasutata teise brändi turunduseks ilma eraldi õigusliku aluseta.

Vaata ka küpsisteadet.