1. Üldsätted

1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Treenitaastu OÜ (edaspidi andmetöötleja) kogub, kasutab, säilitab ja kaitseb isikuandmeid.
1.2. Privaatsuspoliitika hõlmab kõiki isikuid (andmesubjekte), kes kasutavad andmetöötleja teenuseid või suhtlevad temaga veebilehe www.treenitaastu.ee kaudu.
1.3. Isikuandmete töötlemine toimub vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ja Eesti Vabariigi isikuandmete kaitse seadusele.
1.4. Andmetöötleja tagab andmete turvalisuse, privaatsuse ja konfidentsiaalsuse.

2. Kogutavad isikuandmed

2.1. Andmetöötleja võib töödelda järgmisi andmesubjekti poolt esitatud andmeid:

• Ees- ja perekonnanimi

• E-posti aadress

• Telefoninumber

• Pikkus ja kehakaal (vabatahtlik)

• Terviseandmed, mida klient ise edastab (vabatahtlik)

• Makseandmed ja arveldusarve info

• Muud andmed, mille klient on edastanud suhtluse käigus (nt küsimustikud, vestluslogid)

2.2. Terviseandmeid töödeldakse üksnes nõustamisteenuse osutamiseks ning ainult kliendi selgesõnalisel nõusolekul.
2.3. Isikuandmete esitamine on vabatahtlik, kuid teatud teenuste osutamiseks vajalik.

3. Isikuandmete kasutamise eesmärgid ja säilitamine

3.1. Isikuandmeid töödeldakse järgmistel eesmärkidel:

• Tervise- ja taastumisalase nõustamisteenuse pakkumiseks (sh individuaalse info analüüs)

• Suhtluseks kliendiga (e-post, telefoni teel)

• Maksete töötlemiseks ja raamatupidamiseks

• Teenuste parendamiseks ja kasutajakogemuse analüüsimiseks

3.2. Säilitustähtajad:

• Nõustamisteenuse andmed: kuni 6 kuud pärast teenuse lõppu

• Raamatupidamisandmed: 7 aastat vastavalt seadusele

• Kliendisuhtlus (e-post): kuni 1 aasta või kliendi soovil varem

3.3. Andmetöötleja ei säilita terviseandmeid kauem kui see on vajalik teenuse osutamiseks.

4. Isikuandmete edastamine ja turvalisus

4.1. Teenus toimub Google Meet ja Gmaili keskkonnas. Neis kasutusel olevate privaatsuspõhimõtetega saab tutvuda Google’i veebilehel: https://policies.google.com/privacy
4.2. Isikuandmeid võidakse edastada volitatud töötlejatele, kelleks võivad olla:

• Raamatupidamisteenuse osutaja

• Maksevahendajad (nt Stripe, PayPal)

• Ametiasutused seadusest tulenevatel juhtudel

4.3. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatoorseid meetmeid, sealhulgas turvaline andmeside, paroolikaitse ja piiratud ligipääs, et tagada andmete kaitse.

5. Andmesubjekti õigused

5.1. Kliendil on järgmised õigused oma isikuandmete osas:

• Õigus saada teavet kogutud andmete kohta

• Õigus nõuda ebatäpsete andmete parandamist

• Õigus taotleda andmete kustutamist (kui ei kehti seadusest tulenev säilituskohustus)

• Õigus võtta tagasi nõusolek terviseandmete töötlemiseks

• Õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee

5.2. Kõik päringud ja taotlused saab esitada aadressile treenitaastu@gmail.com.

6. Küpsised ja analüütika (vajadusel)

6.1. Kui veebilehel kasutatakse küpsiseid või analüütikatööriistu (nt Google Analytics), siis selle kohta avaldatakse eraldi teavitus küpsiste poliitikas.

7. Muudatused privaatsuspoliitikas

7.1. Andmetöötlejal on õigus käesolevat privaatsuspoliitikat muuta.
7.2. Uus versioon avaldatakse veebilehel www.treenitaastu.ee, kus on alati kättesaadav kõige ajakohasem privaatsuspoliitika.