◆ Eesti keeles

Privaatsuspoliitika

1. Vastutav töötleja

Pelmen Kohvik, Vana viru 4, 10111 Tallinn, Eesti.
E-post: info@pelmen.ee

2. Milliseid andmeid kogume

Lauabroneeringu vormi kaudu kogume: nimi, telefoninumber, e-posti aadress, soovitud kuupäev, külaliste arv ja vabatahtlik lisainfo (allergeenid, soovid).

Turvalisuse eesmärgil töödeldakse teie IP-aadressi räsitud kujul (ühepoolne krüptograafiline teisendus) automaatrünnakute tõkestamiseks ja veebiteenustele õiglase juurdepääsu tagamiseks. Räsitud IP-aadress töödeldakse üksnes päringu töötlemise ajal veebiserveri mälus ega salvestata andmebaasi. Veebiserver salvestab ligipääsulogisid (IP-aadress, kellaaeg, päritud URL) kuni 30 päeva, seejärel kustutatakse automaatselt. Õiguslik alus: GDPR art. 6(1)(f) — vastutava töötleja õigustatud huvi kaitsta teenust automatiseeritud kuritarvituste eest.

3. Töötlemise eesmärk ja õiguslik alus

Andmeid töödeldakse üksnes broneeringu haldamiseks ja teie teavitamiseks (kinnituse saatmine). Õiguslik alus: GDPR art. 6(1)(b) — lepingu täitmine. Andmeid ei kasutata turunduseks ega jagata kolmandatele osapooltele ilma teie nõusolekuta.

4. Andmete säilitamine

Broneeringuandmeid säilitatakse kuni 6 kuud pärast broneeringu kuupäeva, seejärel kustutatakse.

5. Teie õigused

Teil on õigus:

tutvuda oma andmetega (juurdepääsuõigus)
nõuda andmete parandamist
nõuda andmete kustutamist (“õigus olla unustatud”)
piirata töötlemist
esitada kaebus järelevalveasutusele

Õiguste teostamiseks kirjutage: info@pelmen.ee

6. Andmete saajad

Broneeringuandmeid ei jagata kolmandate osapooltega turunduslikel eesmärkidel. Kui klõpsate nupul “Näita kaarti”, edastatakse teie IP-aadress Google LLC-le (USA) kaardi kuvamiseks. Google LLC on sertifitseeritud EL-USA andmeprivaatsuse raamistiku (Data Privacy Framework) alusel (Euroopa Komisjoni adekvaatsusotsus, juuli 2023), mis tagab andmete edastamise õiguslikud kaitsemeetmed. Lisainfo: policies.google.com/privacy

Kui veebilehel kuvatakse meie Instagrami postitusi, kasutatakse Behold (behold.so) teenust sisu edastamiseks. Behold laeb pilte Meta Platforms, Inc. serveritest (cdninstagram.com), millele edastatakse teie IP-aadress. Meta Platforms, Inc. on sertifitseeritud EL–USA andmeprivaatsuse raamistiku alusel. Lisainfo: facebook.com/privacy/policy

Broneerimiskinnitused saadetakse e-posti teel meie e-posti teenusepakkuja kaudu (andmete töötleja GDPR art. 28 tähenduses), kellega on sõlmitud andmetöötlusleping.

7. Küpsised (cookies) ja kohalik salvestus

Veebileht ei kasuta omaalgatuslikke küpsiseid ega jälgimispiksleid. Jaluses olev Google Maps kaart laeb ainult siis, kui klõpsate nupul “Näita kaarti” — enne klõpsamist ei laadita ühtegi kolmanda osapoole küpsist.

Teie valitud keeleeelistus (eesti/inglise) salvestatakse brauseri kohalikus salvestusruumis (localStorage). See teave ei sisalda isikuandmeid, ei edastata meie serveritesse ega kasutata jälgimiseks.

8. Kaebused

Kaebuse saab esitada Andmekaitse Inspektsioonile:
Tatari 39, 10134 Tallinn · info@aki.ee · tel 627 4135 · aki.ee

Viimati uuendatud: mai 2026

◆ In English

Privacy Policy

1. Data Controller

Pelmen Kohvik, Vana viru 4, 10111 Tallinn, Estonia.
Email: info@pelmen.ee

2. Data We Collect

Via the table reservation form: name, phone number, email address, requested date, number of guests, and optional notes (allergies, special requests).

For security purposes, your IP address is also processed in a pseudonymised (hashed) form to prevent automated abuse and to ensure fair access to our services. The hashed IP address is processed only in the web server's memory during request handling and is not stored in any database. Web server access logs (IP address, timestamp, requested URL) are retained for up to 30 days and then deleted automatically. Legal basis: GDPR Art. 6(1)(f) — legitimate interest of the controller in protecting the service against automated attacks.

3. Purpose and Legal Basis

Data is used solely to manage your reservation and send a confirmation. Legal basis: GDPR Art. 6(1)(b) — performance of a contract. Data is never used for marketing or shared with third parties without your consent.

4. Retention

Reservation data is retained for up to 6 months after the booking date, then permanently deleted.

5. Your Rights

You have the right to:

access your personal data
request correction of inaccurate data
request erasure (“right to be forgotten”)
restrict processing
lodge a complaint with a supervisory authority

To exercise your rights, contact us at: info@pelmen.ee

6. Third-party Recipients

Reservation data is not shared with third parties for marketing purposes. If you click “Show map”, your IP address is transmitted to Google LLC (USA) to display the map. Google LLC is certified under the EU-US Data Privacy Framework (European Commission adequacy decision, July 2023), which provides the legal basis for this transfer. See: policies.google.com/privacy

When Instagram posts are displayed on the site, we use Behold (behold.so) as a content delivery service. Behold loads images from Meta Platforms, Inc. servers (cdninstagram.com), to which your IP address is transmitted. Meta Platforms, Inc. is certified under the EU-US Data Privacy Framework. See: facebook.com/privacy/policy

Booking confirmation emails are sent via our email delivery service provider (a data processor within the meaning of GDPR Art. 28), with whom a data processing agreement is in place.

7. Cookies and local storage

This website does not use its own cookies or tracking pixels. The Google Maps embed in the footer only loads when you click “Show map” — no third-party cookies are set before that interaction.

Your chosen language preference (Estonian/English) is stored in your browser's local storage (localStorage). This data contains no personal information, is never transmitted to our servers, and is not used for tracking purposes.

8. Complaints

You may lodge a complaint with the Estonian Data Protection Inspectorate:
Tatari 39, 10134 Tallinn · info@aki.ee · +372 627 4135 · aki.ee

Last updated: May 2026