◆ Eesti keeles

Privaatsuspoliitika

1. Vastutav töötleja

Pelmen Kohvik, Vana Viru 4, Tallinn, Eesti.
E-post: info@pelmen.ee

2. Milliseid andmeid kogume

Lauabroneeringu vormi kaudu kogume: nimi, telefoninumber, e-posti aadress, soovitud kuupäev, külaliste arv ja vabatahtlik lisainfo (allergeenid, soovid).

Turvalisuse eesmärgil töödeldakse teie IP-aadressi räsitud kujul (ühepoolne krüptograafiline teisendus) automaatrünnakute tõkestamiseks. Räsitud IP-aadress töödeldakse üksnes broneeringuprotsessi ajal veebiserveri mälus ega salvestata andmebaasi.

3. Töötlemise eesmärk ja õiguslik alus

Andmeid töödeldakse üksnes broneeringu haldamiseks ja teie teavitamiseks (kinnituse saatmine). Õiguslik alus: GDPR art. 6(1)(b) — lepingu täitmine. Andmeid ei kasutata turunduseks ega jagata kolmandatele osapooltele ilma teie nõusolekuta.

4. Andmete säilitamine

Broneeringuandmeid säilitatakse kuni 6 kuud pärast broneeringu kuupäeva, seejärel kustutatakse.

5. Teie õigused

Teil on õigus:

tutvuda oma andmetega (juurdepääsuõigus)
nõuda andmete parandamist
nõuda andmete kustutamist (“õigus olla unustatud”)
piirata töötlemist
esitada kaebus järelevalveasutusele

Õiguste teostamiseks kirjutage: info@pelmen.ee

6. Andmete saajad

Broneeringuandmeid ei jagata kolmandate osapooltega turunduslikel eesmärkidel. Kui klõpsate nupul “Näita kaarti”, edastatakse teie IP-aadress Google LLC-le (USA) kaardi kuvamiseks. Google LLC on sertifitseeritud EL-USA andmeprivaatsuse raamistiku (Data Privacy Framework) alusel (Euroopa Komisjoni adekvaatsusotsus, juuli 2023), mis tagab andmete edastamise õiguslikud kaitsemeetmed. Lisainfo: policies.google.com/privacy

Kui veebilehel kuvatakse meie Instagrami postitusi, laaditakse pildid Meta Platforms, Inc. serveritest (cdninstagram.com), millele edastatakse teie IP-aadress. Meta Platforms, Inc. on sertifitseeritud EL–USA andmeprivaatsuse raamistiku alusel. Lisainfo: facebook.com/privacy/policy

Broneerimiskinnitused saadetakse e-posti teel meie e-posti teenusepakkuja kaudu (andmete töötleja GDPR art. 28 tähenduses), kellega on sõlmitud andmetöötlusleping.

7. Küpsised (cookies)

Veebileht ei kasuta omaalgatuslikke küpsiseid ega jälgimispiksleid. Jaluses olev Google Maps kaart laeb ainult siis, kui klõpsate nupul “Näita kaarti” — enne klõpsamist ei laadita ühtegi kolmanda osapoole küpsist.

8. Kaebused

Kaebuse saab esitada Andmekaitse Inspektsioonile:
Tatari 39, 10134 Tallinn · info@aki.ee · tel 627 4135 · aki.ee

Viimati uuendatud: aprill 2026

◆ In English

Privacy Policy

1. Data Controller

Pelmen Kohvik, Vana Viru 4, Tallinn, Estonia.
Email: info@pelmen.ee

2. Data We Collect

Via the table reservation form: name, phone number, email address, requested date, number of guests, and optional notes (allergies, special requests).

For security purposes, your IP address is also processed in a pseudonymised (hashed) form to prevent automated abuse. The hashed IP address is processed only in the web server's memory during the booking process and is not stored in any database.

3. Purpose and Legal Basis

Data is used solely to manage your reservation and send a confirmation. Legal basis: GDPR Art. 6(1)(b) — performance of a contract. Data is never used for marketing or shared with third parties without your consent.

4. Retention

Reservation data is retained for up to 6 months after the booking date, then permanently deleted.

5. Your Rights

You have the right to:

access your personal data
request correction of inaccurate data
request erasure (“right to be forgotten”)
restrict processing
lodge a complaint with a supervisory authority

To exercise your rights, contact us at: info@pelmen.ee

6. Third-party Recipients

Reservation data is not shared with third parties for marketing purposes. If you click “Show map”, your IP address is transmitted to Google LLC (USA) to display the map. Google LLC is certified under the EU-US Data Privacy Framework (European Commission adequacy decision, July 2023), which provides the legal basis for this transfer. See: policies.google.com/privacy

When Instagram posts are displayed on the site, images are loaded from Meta Platforms, Inc. servers (cdninstagram.com), to which your IP address is transmitted. Meta Platforms, Inc. is certified under the EU-US Data Privacy Framework. See: facebook.com/privacy/policy

Booking confirmation emails are sent via our email delivery service provider (a data processor within the meaning of GDPR Art. 28), with whom a data processing agreement is in place.

7. Cookies

This website does not use its own cookies or tracking pixels. The Google Maps embed in the footer only loads when you click “Show map” — no third-party cookies are set before that interaction.

8. Complaints

You may lodge a complaint with the Estonian Data Protection Inspectorate:
Tatari 39, 10134 Tallinn · info@aki.ee · +372 627 4135 · aki.ee

Last updated: April 2026