Privaatsuspoliitika
Redaktsioon 30. oktoober 2026
See poliitika selgitab, kuidas Story Spot töötleb veebilehe www.storyspot.ee külastajate, broneerimissüsteemi app.storyspot.ee kasutajate ja coworking-ruumi residentide isikuandmeid.
1. Kes vastutab andmete eest
Vastutav töötleja on OÜ JBSPOT, registrikood 16187035, KMKR EE102530452, coworking-ruumi aadress: Vesivärava 50, 10152 Tallinn. Andmetega seotud küsimustes: info@storyspot.ee.
OÜ JBSPOT arendab ka broneerimisplatvormi Eigin (eigin.io). Broneerimissüsteem edastab Eiginile residendi ID ja tema broneeringute ajad. Eigin salvestab need andmed ainult siis, kui resident on Eiginiga liitunud. Eigin ei edasta Story Spotile midagi tagasi (vt punkt 2).
Residendist meistrid tegutsevad iseseisvalt. Oma klientide andmete (broneeringud, kontaktid, tööde fotod) eest vastutab meister ise, mitte Story Spot.
2. Milliseid andmeid me kogume ja miks
| Kelle andmed | Millised andmed | Eesmärk | Õiguslik alus (IKÜM, art 6) |
|---|---|---|---|
| Veebilehe vormi saatnud külastaja | Nimi, e-post, telefon, eriala, sõnumi tekst | Päringule vastamine ja töökoha pakkumine | Isiku taotlusel lepingu sõlmimisele eelnevad toimingud (art 6 lg 1 p b) |
| Veebilehe külastaja | IP-aadress ja brauseri tehnilised andmed | Vormi kaitsmine rämpsposti eest, veebilehe toimimine ja turvalisus | Õigustatud huvi (art 6 lg 1 p f) |
| Resident | Nimi, isikukood või registrikood, aadress, e-post, telefon, pangarekvisiidid, tariif | Coworking-lepingu sõlmimine ja täitmine | Leping (art 6 lg 1 p b) |
| Resident | Konto keskkonnas app.storyspot.ee, broneeringud, tegelik tööaeg, arved | Töökohtade broneerimine ja arveldused | Leping (art 6 lg 1 p b) |
| Resident | Arved ja andmed maksete kohta | Raamatupidamis- ja maksuarvestus | Juriidiline kohustus (art 6 lg 1 p c) |
| Resident | Kasutaja ID ja broneeringu aeg | Kalendri sünkroonimine Eiginis; andmed salvestatakse ainult siis, kui resident on liitunud | Eigini kasutustingimused, mille resident liitumisel vastu võttis (art 6 lg 1 p b) |
| Kõik ruumides viibijad | Turvakaamerate pilt | Inimeste ja vara turvalisus | Õigustatud huvi (art 6 lg 1 p f) |
| Nõusoleku andnud resident | Fotod ja videod | Story Spoti reklaam veebilehel ja sotsiaalmeedias | Nõusolek (art 6 lg 1 p a) |
Resident on kohustatud esitama lepingu ja arvete jaoks vajalikud andmed: ilma nendeta ei saa lepingut sõlmida. Nõusolek reklaamfilmimiseks on vabatahtlik. Automatiseeritud otsuseid ja profiilianalüüsi me ei kasuta.
3. Videovalve
Coworking-ruumis töötavad kaamerad, millest annavad teada sildid sissepääsu juures. Tualettruumides ja riietusruumides kaameraid ei ole. Salvestisi säilitatakse 30 päeva, seejärel kirjutatakse need automaatselt üle. Neid võib vaadata ainult OÜ JBSPOTi juhatuse liige ja ainult intsidendi korral: vara kahjustamine, vargus, pretensioon või politsei päring. Uurimiseks vajalikku salvestist säilitatakse uurimise lõpuni.
4. Reklaamfotod ja -videod
Residenti võib Story Spoti reklaamis näidata ainult tema eraldi nõusolekul, mille ta annab lepingus (p 8.3). Keeldumine ei mõjuta lepingut. Nõusoleku saab tagasi võtta, kirjutades aadressile info@storyspot.ee. Pärast seda eemaldame materjalid oma kanalitest 14 päeva jooksul. Juba trükitud materjale ja teiste tehtud jagamisi ei saa tagasi võtta.
5. Säilitamistähtajad
| Andmed | Kui kaua säilitame |
|---|---|
| Veebilehe päringud, mille põhjal lepingut ei sõlmitud | 12 kuud |
| Residendi leping, konto ja broneeringud | Kogu lepingu kehtivuse aja ja 3 aastat pärast selle lõppemist (lepingust tulenevate nõuete aegumistähtaeg) |
| Arved ja raamatupidamisdokumendid | 7 aastat (raamatupidamise seadus) |
| Kaamerasalvestised | 30 päeva |
| Reklaamfotod ja -videod | Kuni nõusoleku tagasivõtmiseni |
6. Kellele me andmeid edastame
Me ei müü andmeid. Neid saavad ainult teenused, milleta veebileht ja broneerimine ei tööta. Need tegutsevad meie volitatud töötlejatena.
| Saaja | Eesmärk | Andmete asukoht |
|---|---|---|
| Vercel Inc. | Veebilehe ja app.storyspot.ee majutus | USA, serverid ELis (Dublin) |
| Supabase Inc. | Broneerimissüsteemi andmebaas | Iirimaa (EL) |
| Resend Inc. | Veebilehe päringute ja broneerimissüsteemi kirjade edastamine | USA |
| Telegram | Teavitused administraatorile registreerimistest ja broneeringutest (nimi, e-post, telefon, ettevõte, broneeringu aeg) | Araabia Ühendemiraadid |
| Cloudflare Inc. | DNS ja vormi kaitse rämpsposti eest (Turnstile) | USA |
| Kaart veebilehel, ainult siis, kui külastaja selle ise avab | USA | |
| Sanity AS | Veebilehe tekstide ja fotode, sealhulgas residentide nõusolekul tehtud reklaamfotode säilitamine | Norra (EMP) |
| Elkdata OÜ | Aadressi info@storyspot.ee postiserver | Eesti |
| Raamatupidamisbüroo | Raamatupidamine ja maksudeklaratsioonid | Eesti |
| Swedbank AS | Pangakonto ja kaardimakseterminal | EL |
Seadusliku päringu korral võime andmeid edastada riigiasutustele, näiteks politseile või Maksu- ja Tolliametile (EMTA).
7. Andmete edastamine väljapoole ELi
Vercel, Supabase, Resend, Cloudflare ja Google on USA ettevõtted, mistõttu on andmetele võimalik juurdepääs USAst. Selline edastamine toimub ELi ja USA andmekaitseraamistiku (EU–US Data Privacy Framework) või Euroopa Komisjoni andmekaitse-tüüpklauslite alusel, mis on esitatud nende ettevõtete andmetöötluslepingutes (DPA). Telegram tegutseb Araabia Ühendemiraatidest, mille kohta Euroopa Komisjon ei ole võtnud vastu otsust andmekaitse piisava taseme kohta. Andmed edastatakse talle andmekaitse-tüüpklauslite alusel või, kui neid ei ole, seetõttu, et edastamine on vajalik residendiga sõlmitud lepingu täitmiseks (IKÜM art 49 lg 1 p b).
8. Teie õigused
Te võite igal ajal:
- küsida, milliseid andmeid meil teie kohta on, ja saada neist koopia;
- lasta ebatäpsed andmed parandada;
- taotleda andmete kustutamist, kui me ei ole kohustatud neid seaduse alusel säilitama;
- piirata andmete töötlemist või esitada selle suhtes vastuväiteid, kui see põhineb meie õigustatud huvil;
- saada oma andmed masinloetaval kujul;
- võtta tagasi nõusolek reklaamfilmimiseks.
Kirjutage aadressile info@storyspot.ee. Vastame ühe kuu jooksul. Kui leiate, et teie õigusi on rikutud, võite esitada kaebuse Andmekaitse Inspektsioonile, www.aki.ee.
9. Küpsised
Veebileht storyspot.ee ei kasuta analüütika- ega reklaamiküpsiseid. See salvestab ühe funktsionaalse küpsise NEXT_LOCALE, et jätta valitud keel meelde. Google'i kaart laaditakse ainult klõpsamisel: enne seda ei saa Google teie IP-aadressi ega salvesta küpsiseid. Broneerimissüsteem app.storyspot.ee kasutab ainult kontole sisselogimiseks vajalikke tehniliselt hädavajalikke küpsiseid.
10. Poliitika muudatused
Olulistest muudatustest teatame residentidele e-posti teel ette. Kehtiva redaktsiooni kuupäev on märgitud dokumendi alguses.