Privaatsuspoliitika

See on mugavustõlge, mis on esitatud teie mõistmise hõlbustamiseks. Käesoleva dokumendi õiguslikult siduv versioon on ingliskeelne; vastuolu korral kehtib ingliskeelne tekst.

Viimati uuendatud: 7 July 2026

Käesolev Privaatsuspoliitika kirjeldab, kuidas Medical Management OÜ ("meie", "Baltic Lasers") töötleb Baltic Lasersi kliendiportaali (aadressil customer.baltic-lasers.eu) kasutajate isikuandmeid. Tegutseme vastutava töötlejana vastavalt ELi isikuandmete kaitse üldmäärusele (määrus (EL) 2016/679, "GDPR") ning Eesti isikuandmete kaitse seadusele.

1. Vastutav töötleja

Medical Management OÜ
Juriidiline aadress: Raua tn 32-37, 10120 Tallinn, Harjumaa, Estonia
Registrikood: 12273223
KM number: EE101798101
E-post: sales@baltic-lasers.eu
Telefon: +372 5559 2055

Privaatsusega seotud küsimuste korral kasutage palun ülalolevat e-posti aadressi, lisades teemareale "Privacy".

2. Andmete kategooriad, mida me töötleme

Sõltuvalt sellest, milliseid portaali funktsioone kasutate, võime töödelda järgmisi isikuandmete kategooriaid. Enamik välju pärineb meie kliendisuhete halduse süsteemist ning ainult jaotises "Konto andmed" loetletud andmed asuvad üksnes portaali andmebaasis.

  • Tuvastus- ja kontaktandmed — eesnimi ja perekonnanimi, sünnikuupäev, e-posti aadress(id) koos nende tüübiga (isiklik / töö), telefoninumber (numbrid) koos nende tüübiga, eelistatud suhtluskeeled, postiaadressid ning e-posti uudiskirjad, millega olete liitunud.
  • Konto andmed — e-post, mida kasutatakse teie portaali sisselogimiseks, ühesuunaline parooli räsi (bcrypt), kasutajapõhised õiguste lipud (millised funktsioone saate kasutada), teie roll (Omanik / Salongi administraator / Kasutaja / Süsteemiadministraator), seansiküpsised, e-posti muutmise kinnitustokenid ning parooli lähtestamise tokenid.
  • Ettevõtte andmed — teie kontaktiga seotud salong, kliinik või muu organisatsioon, sealhulgas juriidiline nimi, registrikood, KM number, riik, aadressid ning telefoni-/e-posti kirjed. Kui esitate taotluse uue ettevõtte loomiseks, salvestame lisaks vormi sisestatud väärtuse ning kui vajutate "Kontrolli ja täida automaatselt", ka Euroopa Komisjoni VIES teenuse tagastatud registreeritud juriidilise nime ja aadressi.
  • Seadmeandmed — teie kontakti või ettevõttega seotud meditsiini- või esteetikaseadmed, sealhulgas mark ja mudel, seerianumber, garantii alguskuupäev, omaniku/rendi lipp, käsiotsakud, asukoht ning salvestatud tootja andmed tootja dokumentatsioonikogudega sobitamiseks.
  • Teenindustaotluse andmed — iga teenindustaotlus, mille esitate: taotluse tüüp, sõnum, teie esitatud kontakttelefon/-e-post/-aadress, seade, mida taotlus puudutab, ning kõik lisatud failid (fotod, videod, PDF-failid). Taotluse failid edastatakse koos taotlusega meie CRM-i ja säilitatakse seal.
  • Poe- ja tellimusandmed (kus kohaldatav) — teie ostukorvi sisu, tellimuse vormistamisel valitud arveldusidentiteet (ettevõtte hetketõmmis või "Isiklik tellimus"), tarneviis, pakiautomaadi kood või kulleri aadress, kontakttelefon ja e-post, summad, makseviis ja tellimuse staatus. Tellimuse kirjed säilitatakse portaalis, et saaksite need uuesti avada.
  • Ürituse pileti- ja osaleja andmed (kui pood müüb ürituse pileteid) — piletite ostmisel salvestame osaleja andmed, mille sisestate iga osaleja kohta (nimi, e-post ja telefon) koos teie tellimusega. Baltic Lasers on nende ürituste korraldaja ja kasutab osaleja andmeid osalejate sissepääsu võimaldamiseks ning ürituse haldamiseks; me ei jaga neid selleks otstarbeks ühegi kolmanda isikuga. Osaleja andmetele kehtivad teie juurdepääsu- ja kustutamisõigused (punktid 6 ja 7) samamoodi nagu ülejäänud tellimusele.
  • Abikeskuse kasutus — kui esitate küsimuse Abi/KKK vormi "Esita küsimus" kaudu, salvestame küsimuse teksti koos teie nime, sisselogimise e-posti, telefoninumbri ja CRM ID hetketõmmisega esitamise ajal, et administraator saaks vastata. Lisaks peame artiklipõhist anonüümset arvestust "Kas see oli abiks? Jah / Ei" häälte ja lehevaatamiste kohta; need arvud ei ole seotud teie kontoga.
  • Meeskonnahalduse andmed — kui Omanik või Salongi administraator kutsub kolleegi Meeskonna kaardi kaudu, salvestame kutsutava e-posti, kutsuja isikuandmed, valitud rolli ja pakutud õigused ning kutsetokeni kuni kutse vastuvõtmiseni, aegumiseni või asendamiseni.
  • Auditi, turvalisuse ja kasutuse andmed — parooli lähtestamise või kutse vastuvõtmise taotlusega seotud IP-aadress (kasutatakse kiiruspiiranguks), teie esituste ajatemplid, administratiivsete ülevaatuste ajatemplid ning serveripoolne auditilogi, mis registreerib, milline administraator või omanik tegi iga privilegeeritud muudatuse portaali andmetes (nt õiguste muutmine, rollide vahetus, registreerimiste heakskiitmine, KKK muudatused). Auditilogi on nähtav ainult süsteemiadministraatoritele.
  • Kasutajatoe vestluse andmed — sõnumid, mille saadate portaali vestlusvidina kaudu, kõik lisatud failid ning vestluse seansitoken, mis hoiab vestlust teie brauseriga seotuna. Vestlused edastatakse meie teenindusmeeskonnale meie CRM-pakkuja sõnumsideteenuse kaudu ja neid säilitatakse kuni 24 kuud pärast viimast sõnumit.
  • Tagasiside aruanded — kui kasutate tagasiside nuppu, salvestame teie märkuse, lehe, millel olite, brauseri ja vaateakna üksikasjad, selle lehe hiljutised skripti vead, valikulise ekraanipildi, mille selgesõnaliselt lisate, ning — kui olete sisse logitud — teie konto isikuandmed. Ka külalised saavad tagasisidet saata; need aruanded ei kanna isikuandmeid.
  • Avalik asukohaloend — kui teie seadme müügileping sisaldab avaliku asukohatuvastuse klauslit ja seadme asukohatuvastuse lüliti on sisse lülitatud, avaldame avalikul kliendikaardil: salongi/koha nime, riigi, seadme paigaldusaadressi, seadme marki ja mudelit ning avalikud kontaktväljad, mille otsustasite täita (veebisait, Instagram, avalik e-post, avalik telefon). Saate loendi seadme kohta igal ajal välja lülitada menüüst Seadmed → Muuda.
  • Lehevaatamiste statistika (ainult juhul, kui nõustute küpsiseribal analüütikaga) — lehe tee, üldine seadmeklass, teie IP-aadressi soolatud ühesuunaline räsi ning sisselogitud kasutajate puhul pseudonüümne kontotunnus, mida kasutatakse unikaalsete külastajate arvestamiseks. Ühtegi kolmanda osapoole analüütikateenust ei kasutata.
  • Elektroonilise allkirjastamise andmed (ainult siis, kui allkirjastate Baltic Lasersi teenindusaruande) — teie sisestatud nimi, ekraanile joonistatud käsitsi kirjutatud allkirja kujutis, teie selgesõnaline nõusolek lihtsale elektroonilisele allkirjale, allkirjastamise hetkel salvestatud IP-aadress ja brauseri kasutajaagent (allkirja tõendina) ning saadud sertifikaaditoken, mis on põimitud allkirjastatud PDF-i. Allkirjastamisele omaste säilitusreeglite kohta vt allpool punkt 5.

Teie e-allkirja andmed ja teie õigused. Eespool nimetatud allkirjastamisandmed (nimi, e-post, joonistatud allkirja kujutis, allkirjastamise IP ja kasutajaagent) sisalduvad andmetele juurdepääsu (Art. 15) väljavõttes ning need muudetakse kustutamisel (Art. 17) anonüümseks: teie nimi, e-post, IP ja kasutajaagent eemaldatakse ning joonistatud allkirja kujutis kustutatakse. Lõplik allkirjastatud PDF säilitatakse sõlmitud lepingu õigusliku tõendina ka pärast ümbritseva metaandme kustutamist, tuginedes meie õigustatud huvile ja seadusest tulenevatele kohustustele allkirjastatud dokumendi tõendamisel (see alus ootab lõplikku õiguslikku ülevaatust).

3. Eesmärgid ja õiguslikud alused

  • Portaali käitamine, teie autentimine ning Baltic Lasersi hooldatavate seadmete ja ettevõtete andmete kuvamine — meie kokkuleppe täitmine teiega või ettevõttega, kes andis teile juurdepääsu (GDPR Art. 6(1)(b)), ning meie õigustatud huvi (Art. 6(1)(f)) kliendi iseteenindustööriista pakkumisel.
  • Teenindustaotluste, muudatustaotluste, ettevõttetaotluste ja tellimuste töötlemine — lepingu täitmine (Art. 6(1)(b)).
  • Uudiskirjade ja turundusmaterjalide saatmine — ainult teie nõusoleku alusel (Art. 6(1)(a)), mille saate igal ajal tühistada oma töölaualt või vastates mis tahes uudiskirjale.
  • Administratiivsete toimingute logimine, sisselogimis- ja lähtestamiskatsete kiiruse piiramine ning kuritarvituse tuvastamine — meie õigustatud huvi hoida portaal turvalisena (Art. 6(1)(f)).
  • Raamatupidamis-, maksu-, garantii- ja muude seadusest tulenevate kohustuste täitmine — seadusest tulenev kohustus (Art. 6(1)(c)).

4. Vastuvõtjad ja volitatud töötlejad

Jagame isikuandmeid hoolikalt valitud teenusepakkujatega, kes töötlevad neid meie nimel andmetöötluslepingute alusel:

  • Meie kliendisuhete halduse (CRM) pakkuja — säilitab kontaktide, ettevõtete, seadmete, teenindustaotluste ja tellimuste kirjeid ning edastab kasutajatoe vestlused meie teenindusmeeskonnale. Enamik isikuandmeid, millega portaal töötab, asub selles süsteemis, mitte portaalis endas. Saame pakkuja nime taotluse korral nimetada.
  • Microsoft 365 / SharePoint Online (Microsoft Corporation) — tootja dokumentatsioon, seadmematerjalid ja brändikogud, mis on kättesaadavad vastava õigusega portaali kasutajatele. Juurdepääs Microsoft Graph API kaudu.
  • Meie majutuspakkuja — käitab portaali rakendust, aluseks olevaid andmebaasifaile ja üleslaaditud failide kaustu Euroopa Liidus asuval infrastruktuuril.
  • Meie väljuva e-posti pakkuja — edastab tehingu e-kirju (registreerimise heakskiidud, parooli lähtestamised, e-posti muutmise kinnitused, meeskonnakutsed, muudatustaotluste otsused, KKK-küsimuste vastused). Kasutatakse ainult kättetoimetamiseks; me ei volita pakkujat kasutama teie aadressi mingil muul eesmärgil.
  • Euroopa Komisjoni VIES teenus — kui portaali kasutaja klõpsab ettevõtte muutmise või ettevõtte taotluse vormil "Kontrolli käibemaksukohustuslase numbrit", saadetakse KM number VIES-ile (ec.europa.eu) ning vastus (registreeritud juriidiline nimi ja aadress, kehtivuse lipp, päringu ajatempel) puhverdatakse meie poolel 24 tunniks, et vältida korduvaid päringuid.
  • Omniva (AS Eesti Post) — kui valite tellimuse vormistamisel Omniva pakiautomaadi või kulleritarne, tuuakse saadaolevate pakiautomaatide loend Omnivalt valitud riigi kohta. Kui teie tellimus saadetakse, edastatakse Omnivale kui meie volitatud töötlejale saadetise ja selle sildi loomiseks vajalikud tarneandmed: saaja nimi, valitud pakiautomaat või tarneaadress, telefoninumber ja e-posti aadress.
  • EveryPay (kui kaardi-/pangalingi makse on lubatud) — tellimuse summad ja tellimuse ID saadetakse EveryPay'le makse töötlemiseks. Kaardinumbrid sisestatakse otse EveryPay lehel ega jõua kunagi meie serveritesse.
  • Skripti CDN-e ei kasutata — kogu portaali kasutatav JavaScript ja CSS (sealhulgas kaardiraamatukogu ja pildikonversiooni abivahendid) on iseseisvalt majutatud sellel saidil. Teie brauser ei laadi koodi ühestki kolmanda osapoole CDN-ist.
  • GitHub, Inc. — krüpteeritud infrastruktuuri varukoopiad: portaali andmekausta öine hetketõmmis salvestatakse privaatse ehitusartefaktina kuni 90 päevaks katastroofijärgse taastamise jaoks. GitHub töötleb seda standardsete lepingutingimuste / EU-US Data Privacy Framework alusel (vt "Rahvusvahelised edastused").
  • Kirjatüübid — kirjatüübid on iseseisvalt majutatud sellel saidil (edastatakse kaustast /assets/fonts/). Teie brauser ei võta ühendust Google Fontsi ega ühegi kolmanda osapoole kirjatüübi CDN-iga.
  • DPD (DPD Eesti AS, kui DPD pakiautomaadi või kulleritarne on lubatud) — kui teie tellimus saadetakse, edastatakse DPD-le kui meie volitatud töötlejale saadetise registreerimiseks ja sildi koostamiseks vajalikud tarneandmed: saaja nimi, valitud pakiautomaat või tarneaadress, telefoninumber ja e-posti aadress.
  • SmartAccounts (Smart Accounts OÜ, kui proforma või arve väljastamine on lubatud) — SmartAccountsile kui meie volitatud töötlejale edastatakse proforma või arve väljastamiseks vajalikud arveldus- ja tellimusandmed: arveldusnimi ja ettevõte, registri-/KM number, arveldusaadress ja e-post ning tellimuse read (kirjeldus, kogus ja hind).
  • Sentry (Functional Software, Inc. — ELi regioon) — saab rakenduse veaaruandeid jälgimiseks ja silumiseks: tehnilised veaandmed, päringutee, teie kasutaja ID ja IP-aadress. Isikuandmete väljad nagu nimi, e-post, telefon ja aadress eemaldatakse enne saatmist; makse- ja mandaadiandmeid ei saadeta kunagi.
  • OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) — kasutatakse ainult avaliku kliendi asukohakaardi jaoks: paigaldusaadressid geokoodeeritakse kaardikoordinaatideks (nimesid ei saadeta) ning kaardi taustaruudustik laaditakse OpenStreetMapist, kui avate asukohakaardi.
  • Telegram — valikuline sisemine kanal personali operatiivteadete jaoks (nt “esitati uus tellimus”). Need teated ei sisalda mingeid kliendi isikuandmeid — ainult üldist teadet; täielikud üksikasjad jäävad meie e-posti kanalisse ja portaali.

Me ei müü ega rendi isikuandmeid ning ei käita ühtegi kolmanda osapoole jälgimis-, reklaami- ega analüütikaskripti. Peame esimese osapoole serveripoolset lehevaatamiste statistikat (leht, üldine seadmeklass, teie IP soolatud ühesuunaline räsi ning sisselogitud kasutajate puhul pseudonüümne kontotunnus) ainult juhul, kui nõustute analüütikaga küpsiseribal — keeldudes ei koguta midagi.

5. Rahvusvahelised edastused

Andmeid võib edastada väljapoole Euroopa Majanduspiirkonda ainult juhul, kui volitatud töötleja tagab nõuetekohased kaitsemeetmed (Euroopa Komisjoni heaks kiidetud Standardsed Lepingutingimused või samaväärsed). Mitmed meie volitatud töötlejad käitavad mitme regiooniga pilveteenuseid ja pakuvad ELi andmepiiri kohustusi koos standardsete lepingutingimustega, millele me tugineme.

6. Säilitamine

  • Teie portaali kontot säilitatakse seni, kuni olete ühe meie kliendi volitatud kontaktisik. Saate selle igal ajal ise kustutada menüüst Muuda profiili → Ohutsoon → Kustuta minu konto; seejärel eemaldame teie portaali sisselogimise kirje koheselt. Vastav kontakt meie CRM-is ei kustu selle toiminguga — vt allpool "Teie õigused", et taotleda ka CRM-tasandi kustutamist.
  • Teenindustaotlusi ja tellimusi säilitatakse kuni nende algse lepingu/seadmekirje sulgemiseni ning seejärel veel seitse (7) aastat raamatupidamis- ja garantiikohustuste täitmiseks.
  • Ühekordsed tokenid (parooli lähtestamise tokenid, e-posti muutmise tokenid, meeskonnakutsed) aeguvad automaatselt (30 minutit parooli lähtestamise, 60 minutit e-posti muutmise ning 30 päeva meeskonnakutsete puhul). Lähtestamise tokenid salvestatakse ainult ühesuunalise räsina ning kasutatud või aegunud tokenid kustutatakse meie säilitamise korrastustoimingute käigus, kui need enam ei kehti.
  • Kasutajatoe vestlused kustutatakse 24 kuud pärast viimast sõnumit koos lisatud failidega.
  • Müügi- ja materjalipäringuid säilitatakse 12 kuud; müügipäringuga salvestatud tehniline IP-aadress eemaldatakse 30 päeva pärast.
  • Abi/KKK vormi kaudu esitatud küsimusi säilitatakse 12 kuud (avaldatud KKK artiklid ise on sisu, mitte isikuandmed).
  • Ettevõtte loomise taotlused eemaldatakse 30 päeva pärast nende heakskiitmist või tagasilükkamist.
  • Tagasiside aruanded (sealhulgas ekraanipildid) kustutatakse 6 kuu pärast.
  • Tarne- ja pakijälgimise kirjeid säilitatakse 24 kuud.
  • Auditilogi kirjeid säilitatakse neliteist (14) päeva.
  • Kiiruspiirangu loendurid kustutatakse automaatselt 15 minuti jooksul pärast viimast katset.
  • KKK abi kasutust (anonüümsed Jah/Ei loendurid ja vaatamiste loendurid) säilitatakse artikli olemasolu jooksul ega seota kunagi kasutaja kirjega.
  • Elektroonilise allkirja artefaktid — kui allkirjastatud PDF on jõudnud sihtkohta, eemaldatakse toores käsitsi kirjutatud allkirja kujutis ja töötlemisümbrik. Säilitatakse ainult lõplik PDF (mis sisaldab allkirju ja sertifikaadilehte), kooskõlas lepinguga, mille alusel see allkirjastati.

7. Teie õigused

GDPR alusel on teil õigus:

  • saada juurdepääs oma isikuandmetele ja saada nende koopia;
  • taotleda ebatäpsete andmete parandamist — enamikku profiili ja ettevõtte välju saab parandada otse oma profiili ja ettevõtte lehtedelt, sõltuvalt administraatori ülevaatusest;
  • taotleda enam mittevajalike andmete kustutamist. Iseteeninduse konto kustutamine eemaldab ainult portaalipoolse kirje; aluseks oleva CRM-kontakti eemaldamiseks kirjutage meile palun e-kirja teel;
  • piirata teatud töötlemistoiminguid või esitada nende suhtes vastuväiteid;
  • paluda meilt koopiat isikuandmetest, mida me teie kohta hoiame (käsitletakse taotluse alusel — kirjutage meile e-kirja teel);
  • tühistada nõusolek uudiskirjadele igal ajal, otse töölaua tellimuslülititest või vastates mis tahes uudiskirjale;
  • esitada kaebus Eesti Andmekaitse Inspektsioonile (aki.ee).

Nende õiguste kasutamiseks kirjutage palun aadressile sales@baltic-lasers.eu oma kontoga registreeritud e-posti aadressilt. Vastame ühe kuu jooksul.

8. Küpsised ja kohalik salvestusruum

Portaal kasutab väikest arvu rangelt vajalikke tehnilisi küpsiseid ja brauseri salvestusruumi kirjeid:

  • PHPSESSID — esimese osapoole seansiküpsis, mis hoiab teid sisse logituna. Kustutatakse, kui logite välja või sulgete brauseri. Seatud lippudega HttpOnly, SameSite=Lax ja (HTTPS-i kaudu) Secure.
  • Anti-CSRF token, mis on salvestatud samasse seanssi.
  • localStorage — teie salvestatud Ruudustik/Loend vaate eelistus poe jaoks.
  • bls_chat_token — seob teie kasutajatoe vestluse teie brauseriga, et vestlus säiliks lehevahetuste vältel. Seatakse ainult siis, kui alustate vestlust (esitades vestluse kontaktvormi või saates oma esimese sõnumi), mitte kunagi ainuüksi lehitsemisel. 90 päeva, HttpOnly, SameSite=Lax, Secure HTTPS-i kaudu.
  • bls_announce_hide — seansiküpsis, mis mäletab, et sulgesite teateriba; kaob brauseri sulgemisel.
  • sessionStorage — lühiajalised lipud, mis takistavad sama KKK lehevaatamise loenduri või sama Jah/Ei hääle registreerimist kaks korda samas brauseri vahekaardis.
  • bl_lang — mäletab teie valitud liidese keelt (1 aasta).
  • bls_consent — mäletab, kas nõustusite või keeldusite küpsiseribal analüütikast (1 aasta), et me ei küsiks uuesti.

Portaal ei kasuta kolmanda osapoole jälgimis- ega reklaamiküpsiseid ega põimi ühtegi kolmanda osapoole sotsiaalmeedia vidinat, mis seaks küpsiseid. Esimese osapoole lehevaatamiste analüütika töötab ainult teie nõusolekul (vt küpsiseriba) ega sea ühtegi enda jälgimisküpsist.

9. Turvalisus

Kaitseme teie andmeid TLS-iga edastamisel, räsitud paroolidega puhkeolekus (bcrypt / argon2), rollipõhise juurdepääsukontrolliga, õiguspõhiste funktsioonitõketega, iga muudatuse serveripoolse valideerimisega, IP- ja e-posti-põhise kiiruspiiranguga autentimise lõpp-punktides, faili tüübi ja suuruse jõustamisega üleslaadimistel, HTML-i valgenimekirja puhastajaga rikastekstisisus ning serveripoolse auditilogiga administratiivsete toimingute kohta. Kahtlustatavatest turvaintsidentidest saab meile teatada e-posti teel; kinnitame teadete kättesaamist 72 tunni jooksul.

10. Lapsed

Portaal on B2B tööriist meie klientide volitatud töötajatele. See ei ole suunatud alla 16-aastastele lastele ning me ei kogu teadlikult alaealiste isikuandmeid.

11. Muudatused käesolevas poliitikas

Võime seda poliitikat teenuse arenedes uuendada. Olulistest muudatustest teavitatakse sisselogimislehel, töölaual pärast sisselogimist ning e-posti teel aktiivsetele kontoomanikele.