Viimati uuendatud: 06.11.2026
1. Kes vastutab teie andmete eest
Teie isikuandmete vastutav töötleja on SAMSA FAMILY BAKERS OÜ (registrikood 12902541), aadress Toompuiestee 37A, Kopli 1, 10412 Tallinn (edaspidi „meie“). See privaatsuspoliitika kehtib veebisaidi menu.samsafamilybakers.ee, selle tellimissüsteemi, püsikliendiprogrammi ja meie mobiilirakenduse kohta, kui see on olemas.
Küsimuste ja taotluste korral kirjutage meile: info@samsafamilybakers.ee.
Veebisaiti, tellimissüsteemi ja rakendust haldab meie jaoks tehnoloogiapartner ServUp. Ta töötleb andmeid ainult meie juhiste järgi volitatud töötlejana.
2. Milliseid andmeid kogume
- Kontakt ja konto: nimi, telefoninumber, e-posti aadress. Sisselogimiseks saadame SMS-i või e-postiga ühekordse koodi.
- Tellimus: tellitud tooted, summa, kommentaarid, tellimuse aeg, laua number, valitud makseviis ja makse olek.
- Kohaletoimetamine: aadress, korter, korrus, uksekood ja kommentaar kullerile.
- Püsikliendiprogramm: boonusesaldo, ostuajalugu, saadud hüved ja sõbrale soovitamised; soovi korral sünnipäev ja sugu.
- Makse: kaardiandmeid me ei näe ega salvesta — neid töötleb makseteenuse pakkuja. Meile jõuavad ainult makse summa ja olek.
- Tagasiside: tellimuse hinnang ja kommentaar, kui need jätate.
- Tehnilised andmed: IP-aadress, brauser ja seade, keel, rakenduse puhul teavituste tunnus; turvalisuse ja vigade logid.
- Küpsised ja brauseri mälu — vt küpsiste poliitikat.
3. Milleks andmeid kasutame ja millisel alusel
- Tellimuse vastuvõtmine, valmistamine ja kohaletoimetamine, teated tellimuse olekust SMS-i, e-posti või push-teavitusega — lepingu täitmine (IKÜM art 6 lg 1 p b).
- Konto ja püsikliendiprogramm (boonused, hüved, kliendikaart Apple või Google Walletis) — lepingu täitmine (p b).
- Raamatupidamine ja maksudokumendid — juriidiline kohustus (p c).
- Turvalisus, pettuste ennetamine, teenuse töökindlus ja klienditugi — meie õigustatud huvi (p f).
- Pakkumised ja uudised e-posti, SMS-i või push-teavitusega — teie nõusolek (p a); meie klientidele sarnaste toodete kohta ka õigustatud huvi alusel. Igast sõnumist saab loobuda.
- Sünnipäev ja sugu sünnipäevapakkumiseks ja sobivamate pakkumiste jaoks — nõusolek (p a). Nende andmete esitamine on vabatahtlik.
- Külastatavuse analüüs ja reklaami mõõtmine (nt Google Analytics, Google Ads, Meta Pixel) — nõusolek küpsiste aknas (p a).
Me ei tee teie kohta automatiseeritud otsuseid, millel oleks teile õiguslik või muu oluline mõju. Püsikliendiprogrammi boonused ja tasemed arvutatakse automaatselt programmi reeglite järgi.
4. Kellele andmeid edastame
Edastame ainult nii palju, kui konkreetseks otstarbeks vaja. Isikuandmeid me ei müü.
- Meie töötajad ja kassasüsteem (nt Poster, CompuCash), kuhu tellimus jõuab.
- Kullerid — meie oma kullerid või kohaletoimetamise partner (nt Wolt Drive): nimi, telefon, aadress ja kommentaar.
- Makseteenuse pakkujad (nt Montonio, Stripe) ja pangad.
- Sõnumite saatmise teenused: SMS-teenuse pakkuja, e-posti teenuse pakkujad, push-teavituste teenus (Google Firebase).
- Tehnoloogiapartnerid: ServUp (platvorm), serveri- ja pilveteenuse pakkujad, Google Maps (aadressi otsing).
- Analüütika ja reklaam — ainult teie nõusolekul: Google ja Meta. Kui olete turundusega nõustunud, võime Metale edastada ostu kohta räsitud (krüpteeritud) e-posti aadressi või telefoninumbri reklaami tulemuste mõõtmiseks.
- Raamatupidaja, audiitor ja õigusnõustaja; ametiasutused, kui seadus seda nõuab.
Kui tellite Bolt Foodi või Wolti rakenduses, kehtib nende privaatsuspoliitika; meile jõuab ainult tellimuse täitmiseks vajalik teave.
5. Andmed väljaspool Euroopa Majanduspiirkonda
Mõned teenusepakkujad (nt Google, Meta, Stripe) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, eelkõige USA-s. Sellisel juhul toetub edastamine EL–USA andmekaitseraamistikule või Euroopa Komisjoni standardlepingutingimustele.
6. Kui kaua andmeid säilitame
- Konto ja püsikliendiprogrammi andmed — kuni konto kustutamiseni või teie kustutamistaotluseni.
- Tellimused ja raamatupidamisdokumendid — 7 aastat (raamatupidamise seadus).
- Turundusnõusolek — kuni selle tagasivõtmiseni.
- Tehnilised logid — nii kaua, kui on vaja turvalisuse ja vigade lahendamiseks.
- Küpsised — vt küpsiste poliitikat.
Pärast tähtaja lõppu andmed kustutatakse või muudetakse anonüümseks.
7. Teie õigused
- saada teada, milliseid andmeid teie kohta töötleme, ja saada neist koopia;
- lasta parandada ebaõiged andmed;
- nõuda andmete kustutamist, välja arvatud need, mida peame seaduse järgi säilitama;
- nõuda töötlemise piiramist;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele ja otseturundusele;
- saada oma andmed masinloetaval kujul (andmete ülekandmine);
- võtta nõusolek igal ajal tagasi — see ei mõjuta varasema töötlemise seaduslikkust.
Taotluse saatke aadressil info@samsafamilybakers.ee. Vastame hiljemalt ühe kuu jooksul ja võime teie isiku tuvastamiseks küsida lisateavet. Pakkumistest saab loobuda ka e-kirja lõpus oleva lingi või rakenduse seadete kaudu.
Kui leiate, et rikume teie õigusi, võite pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või kohtusse.
8. Kas andmete esitamine on kohustuslik
Tellimuse täitmiseks on vaja nimi ja telefoninumber, kohaletoimetamisel ka aadressi — ilma nendeta ei saa me tellimust vastu võtta. Sünnipäev, sugu ja turundusnõusolek on vabatahtlikud.
9. Lapsed
Teenus ei ole suunatud alla 13-aastastele lastele ja me ei kogu teadlikult nende andmeid.
10. Turvalisus
Ühendus veebisaidiga on krüpteeritud (HTTPS), andmetele pääsevad ligi ainult need töötajad ja partnerid, kellel on seda töö tegemiseks vaja, ning partneritega on sõlmitud andmetöötluslepingud.
11. Muudatused
Võime seda privaatsuspoliitikat uuendada. Kehtiv versioon ja selle kuupäev on alati sellel lehel.
