Lorea.ee privaatsuspoliitika
v2026.08.19 · 19.08.2026
**Viimati uuendatud: 19.08.2026**
Lorea väärtustab oma kasutajate ja nende klientide privaatsust. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Lorea kogub ja töötleb, milleks neid kasutatakse, kuidas neid kaitstakse ning millised õigused on andmesubjektidel.
Lorea.ee veebilehe, broneerimissüsteemi ja teiste Lorea teenuste kasutamisel võib toimuda isikuandmete töötlemine vastavalt käesolevale privaatsuspoliitikale.
Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
---
## 1. Vastutav töötleja
Lorea teenuse osutamise ja Lorea enda veebilehe kasutamisega seotud isikuandmete vastutav töötleja on:
Novatrek Group OÜ
Registrikood: 11372377
Aadress: Tartu maakond, Kambja vald, Lemmatsi küla, Vektori tn 16, 61704
E-post: Mart.t@rpk.ee
Veebileht: https://lorea.ee
Edaspidi nimetatakse ettevõtet käesolevas privaatsuspoliitikas **Lorea** või **meie**.
---
# 2. Milliseid andmeid me töötleme?
Sõltuvalt sellest, kuidas Lorea teenust kasutatakse, võime töödelda järgmisi andmeid:
### 2.1. Kontoandmed
Kui registreerite Lorea kasutajaks, võime töödelda:
* ees- ja perekonnanime;
* e-posti aadressi;
* telefoninumbrit;
* ettevõtte või salongi nime;
* ettevõtte kontaktandmeid;
* kasutajanime ja kontoandmeid;
* parooliga seotud tehnilisi andmeid;
* konto loomise ja kasutamisega seotud andmeid.
Paroole ei säilitata Lorea süsteemis tavatekstina. Paroolid säilitatakse turvaliselt krüpteeritud või räsitud kujul.
### 2.2. Broneeringuandmed
Lorea broneerimissüsteemi kasutamisel võidakse töödelda:
* kliendi nime;
* telefoninumbrit;
* e-posti aadressi;
* broneeringu kuupäeva ja kellaaega;
* valitud teenust;
* valitud teenusepakkujat või töötajat;
* broneeringu staatust;
* broneeringuga seotud märkmeid;
* muid broneeringu tegemiseks vajalikke andmeid.
Broneeringuga seotud täiendavate andmete töötlemise ulatus sõltub konkreetsest salongist ja selle seadistustest.
### 2.3. Teenusepakkujate andmed
Lorea kaudu teenuseid pakkuvate salongide ja iluteenuste osutajate kohta võime töödelda:
* nime;
* kontaktandmeid;
* ettevõtte nime;
* ettevõtte registriandmeid;
* teenuste ja hinnakirja andmeid;
* tööaegu ja saadavust;
* profiili- ja esindusandmeid;
* Lorea kontoga seotud andmeid.
### 2.4. Tehnilised andmed
Lorea veebilehe ja teenuse kasutamisel võidakse automaatselt koguda:
* IP-aadressi;
* seadme tüüpi;
* operatsioonisüsteemi;
* brauseri tüüpi ja versiooni;
* keele-eelistust;
* kasutamise aega;
* külastatud lehti ja funktsioone;
* tehnilisi logisid;
* veateateid;
* turvalisuse ja pettuste ennetamisega seotud andmeid.
---
# 3. Milleks me isikuandmeid kasutame?
Isikuandmeid võime kasutada järgmiste eesmärkide täitmiseks:
* Lorea konto loomiseks ja haldamiseks;
* broneeringute tegemiseks ja haldamiseks;
* broneeringute kinnitamiseks;
* broneeringute muutmiseks või tühistamiseks;
* broneeringutega seotud teavituste saatmiseks;
* Lorea teenuse toimimise tagamiseks;
* klienditoe pakkumiseks;
* kasutaja tuvastamiseks ja autentimiseks;
* teenuse turvalisuse tagamiseks;
* väärkasutuse ja pettuste ennetamiseks;
* teenuse arendamiseks ja parandamiseks;
* tehniliste probleemide tuvastamiseks ja lahendamiseks;
* seadusest tulenevate kohustuste täitmiseks;
* arvete ja maksete haldamiseks;
* Lorea teenuse kohta oluliste teadete edastamiseks;
* kasutaja nõusolekul turunduskommunikatsiooni saatmiseks.
---
# 4. Isikuandmete töötlemise õiguslik alus
Töötleme isikuandmeid ainult juhul, kui selleks on õiguslik alus.
Sõltuvalt olukorrast võib töötlemise aluseks olla:
### Lepingu täitmine
Andmete töötlemine on vajalik Lorea teenuse osutamiseks või kasutajaga sõlmitud lepingu täitmiseks.
Näiteks on konto ja broneeringuandmete töötlemine vajalik selleks, et Lorea saaks broneerimisteenust pakkuda.
### Õiguslik kohustus
Teatud andmeid võime töödelda selleks, et täita meile seadusest tulenevaid kohustusi, näiteks raamatupidamise ja maksustamisega seotud kohustusi.
### Õigustatud huvi
Võime töödelda andmeid oma õigustatud huvi alusel näiteks:
* Lorea teenuse turvalisuse tagamiseks;
* pettuste ja väärkasutuse ennetamiseks;
* teenuse tehniliseks arendamiseks;
* süsteemi töökindluse parandamiseks;
* oma õiguste kaitsmiseks.
Õigustatud huvi kasutamisel hindame, et meie huvid ei kaaluks üles andmesubjekti õigusi ja vabadusi.
### Nõusolek
Kui töötlemiseks on vajalik nõusolek, küsime selle enne vastava töötlemise alustamist.
Nõusoleku võib igal ajal tagasi võtta.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.
---
# 5. Lorea ja ilusalongide rollid
Lorea on SaaS-platvorm, mida kasutavad ilusalongid ja teised teenusepakkujad oma broneeringute ning klientide haldamiseks.
Kui salong kasutab Lorea süsteemi oma klientide andmete töötlemiseks, määrab salong ise, milliseid kliendiandmeid ta kogub, milleks neid kasutatakse ja kui kaua neid säilitatakse.
Sellisel juhul on salong üldjuhul oma klientide isikuandmete **vastutav töötleja** ning Lorea tegutseb salongi nimel ja juhiste alusel **volitatud töötlejana**.
Näiteks kui klient teeb broneeringu konkreetse salongi juurde, vastutab vastav salong selle eest, millistel eesmärkidel kliendi nime, telefoninumbrit, e-posti aadressi või muid broneeringuga seotud andmeid töödeldakse.
Lorea töötleb selliseid andmeid eelkõige selleks, et pakkuda salongile broneerimis- ja haldusteenust.
Sellisel juhul tuleb andmesubjektil oma andmetega seotud taotlused esitada eelkõige vastavale salongile.
Lorea võib siiski aidata salongil täita andmekaitsega seotud kohustusi ning täita salongi nimel esitatud õigustatud andmesubjekti taotlusi vastavalt teenuse tingimustele ja kehtivale õigusele.
---
# 6. Broneeringute teavitused
Lorea võib saata broneeringuga seotud teavitusi e-posti, SMS-i või muude elektrooniliste kanalite kaudu.
Selliste teadete hulka võivad kuuluda näiteks:
* broneeringu kinnitus;
* broneeringu muutmise teade;
* broneeringu tühistamise teade;
* meeldetuletus läheneva broneeringu kohta;
* muud broneeringu täitmiseks vajalikud teated.
Teenusepakkuja võib Lorea süsteemis määrata, milliseid teavitusi tema klientidele saadetakse.
Broneeringuga seotud vältimatuid teenuseteateid ei käsitleta turunduskommunikatsioonina.
---
# 7. Turundus
Kui kasutaja on andnud selleks nõusoleku või turunduse saatmiseks on muu seaduslik alus, võib Lorea saata:
* uudiskirju;
* teenuseuuendusi;
* pakkumisi;
* Lorea toodete ja teenuste tutvustusi;
* muid turundussõnumeid.
Turundussõnumitest saab igal ajal loobuda, kasutades vastavas sõnumis olevat loobumisvõimalust või võttes meiega ühendust.
---
# 8. Küpsised ja sarnased tehnoloogiad
Lorea.ee võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid.
Küpsiseid kasutatakse muu hulgas:
* veebilehe toimimiseks;
* kasutaja seansi säilitamiseks;
* kasutaja eelistuste meeldejätmiseks;
* turvalisuse tagamiseks;
* veebilehe kasutamise analüüsimiseks;
* teenuse parandamiseks;
* vajadusel turunduse ja reklaami eesmärkidel.
Vajalikud küpsised võivad olla teenuse toimimiseks hädavajalikud.
Analüüsi-, turundus- ja muud mittehädavajalikud küpsised kasutatakse vastavalt kasutaja valikutele ja kehtivatele õigusaktidele.
Kasutaja saab küpsiste eelistusi muuta Lorea veebilehel oleva küpsiste halduse kaudu, kui vastav funktsioon on kasutusel.
---
# 9. Kolmandad osapooled ja teenusepakkujad
Lorea võib kasutada teenuse osutamiseks väliseid teenusepakkujaid.
Sellisteks teenusepakkujateks võivad olla näiteks:
* serveri- ja majutusteenuse pakkujad;
* andmebaasi- ja pilveteenuste pakkujad;
* e-posti teenuse pakkujad;
* SMS-teenuse pakkujad;
* makseteenuse pakkujad;
* analüütikateenuste pakkujad;
* turva- ja varundusteenuste pakkujad;
* klienditoe ja suhtluse teenusepakkujad.
Sellised teenusepakkujad võivad pääseda isikuandmetele ligi ainult ulatuses, mis on vajalik neile määratud ülesande täitmiseks.
Lorea valib teenusepakkujaid mõistlikult ning rakendab vajalikke lepingulisi ja tehnilisi meetmeid isikuandmete kaitsmiseks.
---
# 10. Isikuandmete edastamine
Lorea ei müü kasutajate isikuandmeid kolmandatele isikutele.
Andmeid võime edastada:
* meie volitatud töötlejatele;
* tehnilistele teenusepakkujatele;
* makseteenuse pakkujatele;
* seadusest tuleneva kohustuse alusel pädevatele asutustele;
* juhul, kui see on vajalik Lorea õiguste või vara kaitsmiseks;
* kasutaja nõusolekul või tema algatusel.
---
# 11. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Kui Lorea kasutab teenusepakkujat, kelle andmetöötlus toimub väljaspool Euroopa Majanduspiirkonda, tagame võimalusel, et andmete edastamine toimub kooskõlas GDPR-i nõuetega ning kasutatakse asjakohaseid kaitsemeetmeid.
Sellisteks kaitsemeetmeteks võivad olla Euroopa Komisjoni piisavusotsus, standardsed andmekaitseklauslid või muud õigusaktidega lubatud mehhanismid.
---
# 12. Kui kaua andmeid säilitatakse?
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või kui seadus kohustab meid andmeid kauem säilitama.
Kasutajakonto andmeid säilitatakse üldjuhul kuni konto kustutamiseni või kuni andmete säilitamine ei ole enam vajalik.
Broneeringute andmeid võidakse säilitada kauem, kui see on vajalik:
* teenuse osutamiseks;
* salongi või teenusepakkuja õigustatud vajaduste täitmiseks;
* raamatupidamiseks;
* õiguslike nõuete lahendamiseks;
* seadusest tulenevate kohustuste täitmiseks.
Kui Lorea töötleb salongi nimel klientide andmeid, võib säilitamisperioodi määrata vastav salong.
Pärast säilitamisperioodi lõppu andmed kustutatakse või muudetakse selliseks, et konkreetset isikut ei ole võimalik enam tuvastada, välja arvatud juhul, kui seadus nõuab andmete säilitamist.
---
# 13. Isikuandmete turvalisus
Lorea rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks.
Meetmed võivad hõlmata muu hulgas:
* juurdepääsu piiramist;
* kasutajakontode autentimist;
* paroolide turvalist säilitamist;
* andmete varundamist;
* serverite ja süsteemide turvameetmeid;
* logimist ja turvasündmuste jälgimist;
* regulaarset tarkvara uuendamist;
* töötajate ja koostööpartnerite juurdepääsu piiramist vastavalt vajadusele.
Hoolimata rakendatud turvameetmetest ei ole interneti kaudu toimuv andmeedastus kunagi täielikult riskivaba.
---
# 14. Andmesubjekti õigused
Andmesubjektil on GDPR-i alusel muu hulgas õigus:
* saada teada, kas tema isikuandmeid töödeldakse;
* saada ligipääs oma isikuandmetele;
* saada teavet isikuandmete töötlemise kohta;
* nõuda ebatäpsete andmete parandamist;
* nõuda teatud tingimustel andmete kustutamist;
* nõuda teatud tingimustel andmetöötluse piiramist;
* esitada vastuväiteid isikuandmete töötlemisele;
* saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui selleks on seadusest tulenevad tingimused;
* võtta tagasi antud nõusolek;
* esitada kaebus järelevalveasutusele.
Kõiki nimetatud õigusi ei saa kasutada absoluutsetel tingimustel ning nende kasutamine sõltub konkreetsest töötlemisest ja õiguslikust alusest.
---
# 15. Kuidas oma õigusi kasutada?
Oma õiguste kasutamiseks palume saata taotluse:
**E-post:** Mart.t@rpk.ee
Taotluses palume võimalusel kirjeldada, millist õigust soovite kasutada ja milliseid andmeid või töötlemistoimingut taotlus puudutab.
Lorea võib enne taotluse täitmist kontrollida taotluse esitanud isiku isikusamasust, et vältida isikuandmete avaldamist valele isikule.
Taotlusele vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul alates taotluse saamisest. Keerukamate või suure hulga taotluste korral võib tähtaega seaduses sätestatud tingimustel pikendada.
---
# 16. Andmete kustutamine
Kasutaja võib taotleda oma isikuandmete kustutamist.
Andmete kustutamine ei pruugi olla võimalik juhul, kui andmete säilitamine on vajalik näiteks:
* seadusest tuleneva kohustuse täitmiseks;
* õigusnõude koostamiseks, esitamiseks või kaitsmiseks;
* lepingu täitmiseks;
* muul seaduses sätestatud juhul.
Kui andmed on seotud konkreetse ilusalongi või teenusepakkuja poolt hallatava kliendiga, võib kustutamistaotlus olla vajalik esitada esmalt vastavale salongile.
---
# 17. Alaealiste andmed
Lorea teenus ei ole suunatud alla 13-aastastele lastele.
Kui Lorea saab teada, et oleme kogunud lapse isikuandmeid olukorras, kus nende töötlemiseks puudub seaduslik alus, võtame kasutusele mõistlikud meetmed andmete kustutamiseks.
Kui konkreetne salong osutab teenuseid alaealistele, vastutab salong oma tegevusega seotud alaealiste isikuandmete töötlemise seaduslikkuse eest.
---
# 18. Andmekaitse rikkumine
Kui leiame, et isikuandmete turvalisus on rikkunud või esineb selle rikkumise tõenäosus, hindame olukorda ning võtame kasutusele vajalikud meetmed.
Kui seadus seda nõuab, teavitame andmekaitse rikkumisest Andmekaitse Inspektsiooni ja/või mõjutatud isikuid.
---
# 19. Andmekaitse Inspektsioon
Kui isik leiab, et tema isikuandmeid töödeldakse õigusvastaselt või tema andmekaitsealaseid õigusi on rikutud, on tal õigus esitada kaebus Andmekaitse Inspektsioonile.
**Andmekaitse Inspektsioon**
Tatari 39
10134 Tallinn
Eesti
Veebileht: **[www.aki.ee](http://www.aki.ee)**
Andmekaitse Inspektsioon teostab Eestis järelevalvet isikuandmete töötlemise üle.
---
# 20. Privaatsuspoliitika muutmine
Lorea võib käesolevat privaatsuspoliitikat aeg-ajalt muuta, kui see on vajalik teenuse arendamise, õigusaktide muutumise või muude asjaolude tõttu.
Uus versioon avaldatakse Lorea veebilehel.
Kui muudatused mõjutavad oluliselt kasutajate õigusi või andmete töötlemise viisi, võime kasutajaid muudatustest täiendavalt teavitada.
Privaatsuspoliitika kehtiv versioon on alati kättesaadav Lorea veebilehel.
---
# 21. Kontakt
Privaatsuse ja isikuandmete töötlemisega seotud küsimuste korral võtke meiega ühendust:
**Lorea**
Novatrek Group OÜ
Registrikood: 11372377
Aadress: Tartu maakond, Kambja vald, Lemmatsi küla, Vektori tn 16, 61704
E-post: Mart.t@rpk.ee
Veebileht: https://lorea.ee
**Privaatsuspoliitika jõustumise kuupäev:** 19.08.2026
Lorea väärtustab oma kasutajate ja nende klientide privaatsust. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Lorea kogub ja töötleb, milleks neid kasutatakse, kuidas neid kaitstakse ning millised õigused on andmesubjektidel.
Lorea.ee veebilehe, broneerimissüsteemi ja teiste Lorea teenuste kasutamisel võib toimuda isikuandmete töötlemine vastavalt käesolevale privaatsuspoliitikale.
Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
---
## 1. Vastutav töötleja
Lorea teenuse osutamise ja Lorea enda veebilehe kasutamisega seotud isikuandmete vastutav töötleja on:
Novatrek Group OÜ
Registrikood: 11372377
Aadress: Tartu maakond, Kambja vald, Lemmatsi küla, Vektori tn 16, 61704
E-post: Mart.t@rpk.ee
Veebileht: https://lorea.ee
Edaspidi nimetatakse ettevõtet käesolevas privaatsuspoliitikas **Lorea** või **meie**.
---
# 2. Milliseid andmeid me töötleme?
Sõltuvalt sellest, kuidas Lorea teenust kasutatakse, võime töödelda järgmisi andmeid:
### 2.1. Kontoandmed
Kui registreerite Lorea kasutajaks, võime töödelda:
* ees- ja perekonnanime;
* e-posti aadressi;
* telefoninumbrit;
* ettevõtte või salongi nime;
* ettevõtte kontaktandmeid;
* kasutajanime ja kontoandmeid;
* parooliga seotud tehnilisi andmeid;
* konto loomise ja kasutamisega seotud andmeid.
Paroole ei säilitata Lorea süsteemis tavatekstina. Paroolid säilitatakse turvaliselt krüpteeritud või räsitud kujul.
### 2.2. Broneeringuandmed
Lorea broneerimissüsteemi kasutamisel võidakse töödelda:
* kliendi nime;
* telefoninumbrit;
* e-posti aadressi;
* broneeringu kuupäeva ja kellaaega;
* valitud teenust;
* valitud teenusepakkujat või töötajat;
* broneeringu staatust;
* broneeringuga seotud märkmeid;
* muid broneeringu tegemiseks vajalikke andmeid.
Broneeringuga seotud täiendavate andmete töötlemise ulatus sõltub konkreetsest salongist ja selle seadistustest.
### 2.3. Teenusepakkujate andmed
Lorea kaudu teenuseid pakkuvate salongide ja iluteenuste osutajate kohta võime töödelda:
* nime;
* kontaktandmeid;
* ettevõtte nime;
* ettevõtte registriandmeid;
* teenuste ja hinnakirja andmeid;
* tööaegu ja saadavust;
* profiili- ja esindusandmeid;
* Lorea kontoga seotud andmeid.
### 2.4. Tehnilised andmed
Lorea veebilehe ja teenuse kasutamisel võidakse automaatselt koguda:
* IP-aadressi;
* seadme tüüpi;
* operatsioonisüsteemi;
* brauseri tüüpi ja versiooni;
* keele-eelistust;
* kasutamise aega;
* külastatud lehti ja funktsioone;
* tehnilisi logisid;
* veateateid;
* turvalisuse ja pettuste ennetamisega seotud andmeid.
---
# 3. Milleks me isikuandmeid kasutame?
Isikuandmeid võime kasutada järgmiste eesmärkide täitmiseks:
* Lorea konto loomiseks ja haldamiseks;
* broneeringute tegemiseks ja haldamiseks;
* broneeringute kinnitamiseks;
* broneeringute muutmiseks või tühistamiseks;
* broneeringutega seotud teavituste saatmiseks;
* Lorea teenuse toimimise tagamiseks;
* klienditoe pakkumiseks;
* kasutaja tuvastamiseks ja autentimiseks;
* teenuse turvalisuse tagamiseks;
* väärkasutuse ja pettuste ennetamiseks;
* teenuse arendamiseks ja parandamiseks;
* tehniliste probleemide tuvastamiseks ja lahendamiseks;
* seadusest tulenevate kohustuste täitmiseks;
* arvete ja maksete haldamiseks;
* Lorea teenuse kohta oluliste teadete edastamiseks;
* kasutaja nõusolekul turunduskommunikatsiooni saatmiseks.
---
# 4. Isikuandmete töötlemise õiguslik alus
Töötleme isikuandmeid ainult juhul, kui selleks on õiguslik alus.
Sõltuvalt olukorrast võib töötlemise aluseks olla:
### Lepingu täitmine
Andmete töötlemine on vajalik Lorea teenuse osutamiseks või kasutajaga sõlmitud lepingu täitmiseks.
Näiteks on konto ja broneeringuandmete töötlemine vajalik selleks, et Lorea saaks broneerimisteenust pakkuda.
### Õiguslik kohustus
Teatud andmeid võime töödelda selleks, et täita meile seadusest tulenevaid kohustusi, näiteks raamatupidamise ja maksustamisega seotud kohustusi.
### Õigustatud huvi
Võime töödelda andmeid oma õigustatud huvi alusel näiteks:
* Lorea teenuse turvalisuse tagamiseks;
* pettuste ja väärkasutuse ennetamiseks;
* teenuse tehniliseks arendamiseks;
* süsteemi töökindluse parandamiseks;
* oma õiguste kaitsmiseks.
Õigustatud huvi kasutamisel hindame, et meie huvid ei kaaluks üles andmesubjekti õigusi ja vabadusi.
### Nõusolek
Kui töötlemiseks on vajalik nõusolek, küsime selle enne vastava töötlemise alustamist.
Nõusoleku võib igal ajal tagasi võtta.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.
---
# 5. Lorea ja ilusalongide rollid
Lorea on SaaS-platvorm, mida kasutavad ilusalongid ja teised teenusepakkujad oma broneeringute ning klientide haldamiseks.
Kui salong kasutab Lorea süsteemi oma klientide andmete töötlemiseks, määrab salong ise, milliseid kliendiandmeid ta kogub, milleks neid kasutatakse ja kui kaua neid säilitatakse.
Sellisel juhul on salong üldjuhul oma klientide isikuandmete **vastutav töötleja** ning Lorea tegutseb salongi nimel ja juhiste alusel **volitatud töötlejana**.
Näiteks kui klient teeb broneeringu konkreetse salongi juurde, vastutab vastav salong selle eest, millistel eesmärkidel kliendi nime, telefoninumbrit, e-posti aadressi või muid broneeringuga seotud andmeid töödeldakse.
Lorea töötleb selliseid andmeid eelkõige selleks, et pakkuda salongile broneerimis- ja haldusteenust.
Sellisel juhul tuleb andmesubjektil oma andmetega seotud taotlused esitada eelkõige vastavale salongile.
Lorea võib siiski aidata salongil täita andmekaitsega seotud kohustusi ning täita salongi nimel esitatud õigustatud andmesubjekti taotlusi vastavalt teenuse tingimustele ja kehtivale õigusele.
---
# 6. Broneeringute teavitused
Lorea võib saata broneeringuga seotud teavitusi e-posti, SMS-i või muude elektrooniliste kanalite kaudu.
Selliste teadete hulka võivad kuuluda näiteks:
* broneeringu kinnitus;
* broneeringu muutmise teade;
* broneeringu tühistamise teade;
* meeldetuletus läheneva broneeringu kohta;
* muud broneeringu täitmiseks vajalikud teated.
Teenusepakkuja võib Lorea süsteemis määrata, milliseid teavitusi tema klientidele saadetakse.
Broneeringuga seotud vältimatuid teenuseteateid ei käsitleta turunduskommunikatsioonina.
---
# 7. Turundus
Kui kasutaja on andnud selleks nõusoleku või turunduse saatmiseks on muu seaduslik alus, võib Lorea saata:
* uudiskirju;
* teenuseuuendusi;
* pakkumisi;
* Lorea toodete ja teenuste tutvustusi;
* muid turundussõnumeid.
Turundussõnumitest saab igal ajal loobuda, kasutades vastavas sõnumis olevat loobumisvõimalust või võttes meiega ühendust.
---
# 8. Küpsised ja sarnased tehnoloogiad
Lorea.ee võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid.
Küpsiseid kasutatakse muu hulgas:
* veebilehe toimimiseks;
* kasutaja seansi säilitamiseks;
* kasutaja eelistuste meeldejätmiseks;
* turvalisuse tagamiseks;
* veebilehe kasutamise analüüsimiseks;
* teenuse parandamiseks;
* vajadusel turunduse ja reklaami eesmärkidel.
Vajalikud küpsised võivad olla teenuse toimimiseks hädavajalikud.
Analüüsi-, turundus- ja muud mittehädavajalikud küpsised kasutatakse vastavalt kasutaja valikutele ja kehtivatele õigusaktidele.
Kasutaja saab küpsiste eelistusi muuta Lorea veebilehel oleva küpsiste halduse kaudu, kui vastav funktsioon on kasutusel.
---
# 9. Kolmandad osapooled ja teenusepakkujad
Lorea võib kasutada teenuse osutamiseks väliseid teenusepakkujaid.
Sellisteks teenusepakkujateks võivad olla näiteks:
* serveri- ja majutusteenuse pakkujad;
* andmebaasi- ja pilveteenuste pakkujad;
* e-posti teenuse pakkujad;
* SMS-teenuse pakkujad;
* makseteenuse pakkujad;
* analüütikateenuste pakkujad;
* turva- ja varundusteenuste pakkujad;
* klienditoe ja suhtluse teenusepakkujad.
Sellised teenusepakkujad võivad pääseda isikuandmetele ligi ainult ulatuses, mis on vajalik neile määratud ülesande täitmiseks.
Lorea valib teenusepakkujaid mõistlikult ning rakendab vajalikke lepingulisi ja tehnilisi meetmeid isikuandmete kaitsmiseks.
---
# 10. Isikuandmete edastamine
Lorea ei müü kasutajate isikuandmeid kolmandatele isikutele.
Andmeid võime edastada:
* meie volitatud töötlejatele;
* tehnilistele teenusepakkujatele;
* makseteenuse pakkujatele;
* seadusest tuleneva kohustuse alusel pädevatele asutustele;
* juhul, kui see on vajalik Lorea õiguste või vara kaitsmiseks;
* kasutaja nõusolekul või tema algatusel.
---
# 11. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Kui Lorea kasutab teenusepakkujat, kelle andmetöötlus toimub väljaspool Euroopa Majanduspiirkonda, tagame võimalusel, et andmete edastamine toimub kooskõlas GDPR-i nõuetega ning kasutatakse asjakohaseid kaitsemeetmeid.
Sellisteks kaitsemeetmeteks võivad olla Euroopa Komisjoni piisavusotsus, standardsed andmekaitseklauslid või muud õigusaktidega lubatud mehhanismid.
---
# 12. Kui kaua andmeid säilitatakse?
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või kui seadus kohustab meid andmeid kauem säilitama.
Kasutajakonto andmeid säilitatakse üldjuhul kuni konto kustutamiseni või kuni andmete säilitamine ei ole enam vajalik.
Broneeringute andmeid võidakse säilitada kauem, kui see on vajalik:
* teenuse osutamiseks;
* salongi või teenusepakkuja õigustatud vajaduste täitmiseks;
* raamatupidamiseks;
* õiguslike nõuete lahendamiseks;
* seadusest tulenevate kohustuste täitmiseks.
Kui Lorea töötleb salongi nimel klientide andmeid, võib säilitamisperioodi määrata vastav salong.
Pärast säilitamisperioodi lõppu andmed kustutatakse või muudetakse selliseks, et konkreetset isikut ei ole võimalik enam tuvastada, välja arvatud juhul, kui seadus nõuab andmete säilitamist.
---
# 13. Isikuandmete turvalisus
Lorea rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks.
Meetmed võivad hõlmata muu hulgas:
* juurdepääsu piiramist;
* kasutajakontode autentimist;
* paroolide turvalist säilitamist;
* andmete varundamist;
* serverite ja süsteemide turvameetmeid;
* logimist ja turvasündmuste jälgimist;
* regulaarset tarkvara uuendamist;
* töötajate ja koostööpartnerite juurdepääsu piiramist vastavalt vajadusele.
Hoolimata rakendatud turvameetmetest ei ole interneti kaudu toimuv andmeedastus kunagi täielikult riskivaba.
---
# 14. Andmesubjekti õigused
Andmesubjektil on GDPR-i alusel muu hulgas õigus:
* saada teada, kas tema isikuandmeid töödeldakse;
* saada ligipääs oma isikuandmetele;
* saada teavet isikuandmete töötlemise kohta;
* nõuda ebatäpsete andmete parandamist;
* nõuda teatud tingimustel andmete kustutamist;
* nõuda teatud tingimustel andmetöötluse piiramist;
* esitada vastuväiteid isikuandmete töötlemisele;
* saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui selleks on seadusest tulenevad tingimused;
* võtta tagasi antud nõusolek;
* esitada kaebus järelevalveasutusele.
Kõiki nimetatud õigusi ei saa kasutada absoluutsetel tingimustel ning nende kasutamine sõltub konkreetsest töötlemisest ja õiguslikust alusest.
---
# 15. Kuidas oma õigusi kasutada?
Oma õiguste kasutamiseks palume saata taotluse:
**E-post:** Mart.t@rpk.ee
Taotluses palume võimalusel kirjeldada, millist õigust soovite kasutada ja milliseid andmeid või töötlemistoimingut taotlus puudutab.
Lorea võib enne taotluse täitmist kontrollida taotluse esitanud isiku isikusamasust, et vältida isikuandmete avaldamist valele isikule.
Taotlusele vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul alates taotluse saamisest. Keerukamate või suure hulga taotluste korral võib tähtaega seaduses sätestatud tingimustel pikendada.
---
# 16. Andmete kustutamine
Kasutaja võib taotleda oma isikuandmete kustutamist.
Andmete kustutamine ei pruugi olla võimalik juhul, kui andmete säilitamine on vajalik näiteks:
* seadusest tuleneva kohustuse täitmiseks;
* õigusnõude koostamiseks, esitamiseks või kaitsmiseks;
* lepingu täitmiseks;
* muul seaduses sätestatud juhul.
Kui andmed on seotud konkreetse ilusalongi või teenusepakkuja poolt hallatava kliendiga, võib kustutamistaotlus olla vajalik esitada esmalt vastavale salongile.
---
# 17. Alaealiste andmed
Lorea teenus ei ole suunatud alla 13-aastastele lastele.
Kui Lorea saab teada, et oleme kogunud lapse isikuandmeid olukorras, kus nende töötlemiseks puudub seaduslik alus, võtame kasutusele mõistlikud meetmed andmete kustutamiseks.
Kui konkreetne salong osutab teenuseid alaealistele, vastutab salong oma tegevusega seotud alaealiste isikuandmete töötlemise seaduslikkuse eest.
---
# 18. Andmekaitse rikkumine
Kui leiame, et isikuandmete turvalisus on rikkunud või esineb selle rikkumise tõenäosus, hindame olukorda ning võtame kasutusele vajalikud meetmed.
Kui seadus seda nõuab, teavitame andmekaitse rikkumisest Andmekaitse Inspektsiooni ja/või mõjutatud isikuid.
---
# 19. Andmekaitse Inspektsioon
Kui isik leiab, et tema isikuandmeid töödeldakse õigusvastaselt või tema andmekaitsealaseid õigusi on rikutud, on tal õigus esitada kaebus Andmekaitse Inspektsioonile.
**Andmekaitse Inspektsioon**
Tatari 39
10134 Tallinn
Eesti
Veebileht: **[www.aki.ee](http://www.aki.ee)**
Andmekaitse Inspektsioon teostab Eestis järelevalvet isikuandmete töötlemise üle.
---
# 20. Privaatsuspoliitika muutmine
Lorea võib käesolevat privaatsuspoliitikat aeg-ajalt muuta, kui see on vajalik teenuse arendamise, õigusaktide muutumise või muude asjaolude tõttu.
Uus versioon avaldatakse Lorea veebilehel.
Kui muudatused mõjutavad oluliselt kasutajate õigusi või andmete töötlemise viisi, võime kasutajaid muudatustest täiendavalt teavitada.
Privaatsuspoliitika kehtiv versioon on alati kättesaadav Lorea veebilehel.
---
# 21. Kontakt
Privaatsuse ja isikuandmete töötlemisega seotud küsimuste korral võtke meiega ühendust:
**Lorea**
Novatrek Group OÜ
Registrikood: 11372377
Aadress: Tartu maakond, Kambja vald, Lemmatsi küla, Vektori tn 16, 61704
E-post: Mart.t@rpk.ee
Veebileht: https://lorea.ee
**Privaatsuspoliitika jõustumise kuupäev:** 19.08.2026