Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist veebilehel gpsauto.ee. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Ravolar Grupp OÜ (kaubamärk Mugav Auto, edaspidi andmetöötleja).

Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb. Töötleme isikuandmeid isikuandmete kaitse üldmääruse (GDPR) ja Eesti õigusaktide kohaselt — seaduslikult, õiglaselt ja turvaliselt. Küsimuste korral: klienditugi@mugavauto.ee

2. Isikuandmete kogumine ja töötlemine

Kogume üksnes andmeid, mida on vaja teenuse osutamiseks.

Päringud. Kontaktivormi ja e-posti kaudu kogume:

• ees- ja perekonnanimi
• telefoninumber
• e-posti aadress
• sõiduki andmed — mark, mudel, aasta ja registreerimismärk
• külastuse allikas — kust Te meie lehele jõudsite (nt otsingumootor, reklaam, teine veebileht) ja millised olid Teie varasemad külastused; lisatakse päringule, kui selle saadate (vt punkt 3)

Tellimus veebipoes. Tellimuse vormistamisel kogume nime, e-posti aadressi, telefoninumbri, kättesaamise viisi ja vajadusel tarneandmed (aadress või valitud pakiautomaat), tellimuse sisu ja makse tulemuse. Kaardi- ja pangalingi andmeid meie süsteemid ei näe ega salvesta: makse töötleb makseteenuse pakkuja.

Paigaldusaja broneerimine. Broneerimisel kogume nime, kontaktandmeid, sõiduki andmed ja valitud aja.

Demo-ligipääs. Demo taotlemisel kogume e-posti aadressi ja loome ajutise demokonto. Kasutame seda üksnes demo ligipääsu andmiseks ja selle kasutamise piiramiseks. Demos näidatavad sõidukid ja marsruudid on koodiga genereeritud ega sisalda tegelike isikute andmeid.

Jälgimissüsteemi kasutajakonto. Pärast ostu loome jälgimissüsteemi kasutajakonto (sisselogimisandmed saadetakse e-postiga). Süsteemis töötleme Teie sõidukite asukoha- ja sõiduandmeid ning seotud seadistusi üksnes Teile teenuse osutamiseks; neid andmeid ei kasutata muul eesmärgil.

Andmete esitamine ei tähenda nõusolekut kõigi privaatsuspoliitikas kirjeldatud töötlemistoimingutega. Tellimuse täitmiseks vajalikud andmed on vormil eraldi märgitud; nende puudumisel ei saa me tellimust täita. Vabatahtlike andmete esitamata jätmine ega analüütikast keeldumine ei takista ostmist. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed ja terviklikud.

3. Küpsised, külastuse allikas ja statistika

Kasutame kolme liiki küpsiseid:

• Rangelt vajalikud küpsised — tagavad veebisaidi toimimise ja turvalisuse. Neid ei saa keelata, kuna need on vajalikud põhifunktsioonide toimimiseks.
• Analüütika küpsised — võimaldavad meil mõista, kuidas külastajad meie saiti kasutavad, et saaksime seda pidevalt parendada. Aktiveeritakse ainult Teie nõusolekul.
• Reklaamiküpsised — kasutatakse personaliseeritud reklaamide kuvamiseks ja reklaamikampaaniate tõhususe mõõtmiseks. Aktiveeritakse ainult Teie nõusolekul.

Külastuse allikas. Selleks, et teaksime, kuidas kliendid meieni jõuavad, salvestab veebileht Teie brauseri mällu (mitte küpsisena) lühikese kirje: kust Te tulite (nt otsingumootor või reklaam), kampaania nimi, sisenemisleht, külastuse aeg ja juhuslik külastaja number. Reklaamiklõpsu tunnuseid ilma nõusolekuta ei salvestata. Kirje jääb Teie seadmesse kuni 12 kuuks ja jõuab meieni ainult koos päringuga, mille ise saadate; kellelegi teisele seda ei edastata.

Külastuste statistika. Kogume üldist külastuste statistikat ilma küpsisteta, et näha, kuidas meie veebilehti kasutatakse. Statistika töötab meie kontrolli all olevatel serveritel ja seda ei jagata kolmandate osapooltega. Kui lüliti „Külastuse allikas“ on sees, seotakse Teie külastused eespool nimetatud juhusliku külastaja numbriga.

Külastuse allika salvestamise saate välja lülitada selle lehe allosas lülitiga „Külastuse allikas“: salvestatu kustutatakse kohe ja uut ei salvestata. Lüliti ei sõltu küpsiste nuppudest ja kehtib iga meie saidi kohta eraldi. Küpsiste eelistusi saate igal ajal muuta nupuga „Muuda küpsiste seadeid“.

4. Töötlemise õiguslik alus ja andmete säilitamine

Isikuandmete töötlemise õiguslik alus on GDPR art. 6 lg 1:

• a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid (analüütika- ja reklaamiküpsised);
• b) töötlemine on vajalik lepingu täitmiseks või lepingueelsete meetmete võtmiseks andmesubjekti taotlusel (päringud, tellimuse täitmine, broneeringud, demo-ligipääs, jälgimissüsteemi teenuse osutamine);
• c) töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks (sh raamatupidamine);
• f) töötlemine on vajalik andmetöötleja õigustatud huvi korral — oma päringute ja külastuste statistika (külastuse allikas, külastuste statistika) ning pettuste vältimine. Sellele töötlemisele saate igal ajal vastu vaielda lülitiga „Külastuse allikas“ või kirjutades meile.

Isikuandmete säilitamine vastavalt töötlemise eesmärgile:

• Kontaktipäringud — 12 kuud päringu saamisest; kliendiandmed — 12 kuud viimasest kontaktist. Seejärel kustutatakse nimi, kontaktandmed ja päringu sisu; alles jääb ainult isikustamata statistika (sait, päringu liik, kuupäev, allikas). Kustutatud andmed võivad varukoopias säilida veel kuni 30 päeva.
• Tellimuse andmed — seadusega ette nähtud raamatupidamisdokumentide säilitamise tähtaja jooksul.
• Demo taotluse e-posti aadress — 1 aasta.
• Jälgimissüsteemi kasutajakonto — teenuse kehtivuse ajal; sõidu- ja asukohaajalugu — 2 aastat. Pärast teenuse lõppu konto ja andmed kustutatakse, kui seadus ei nõua pikemat säilitamist.
• Külastuse allikas Teie brauseris — kuni 12 kuud
• Turvalisus ja julgeolek — vastavalt seaduses sätestatud tähtaegadele
• Analüütika- ja reklaamiküpsised — vastavalt iga küpsise kehtivusajale (1–2 aastat)

5. Andmete edastamine kolmandatele osapooltele

Me ei müü ega edasta Teie isikuandmeid kolmandatele osapooltele ärilisel eesmärgil. Andmeid töötlevad üksnes teenuse osutamiseks vajalikul määral meie volitatud teenusepakkujad, kes on kohustatud andmeid kaitsma vastavalt GDPR-ile:

• veebisaidi majutuse, vormide ja päringute vastuvõtu ning e-posti teenuse pakkujad;
• makseteenuse pakkujad (makse töötlemiseks);
• veo- ja pakiautomaatide teenuse pakkujad (tellimuse kohaletoimetamiseks edastame vajalikud tarneandmed);
• vormide kaitse automaatsete päringute (robotite) eest — kontrollimiseks töödeldakse brauseri ja seadme tehnilisi andmeid;
• analüütika- ja reklaamiteenuste pakkujad — ainult Teie nõusolekul.

Makse- ja veoteenuse pakkujad võivad oma seadusest tulenevate ülesannete täitmisel tegutseda iseseisvate vastutavate töötlejatena. Jälgimissüsteem, demokeskkond ja külastuste statistika töötavad meie kontrolli all olevatel serveritel. Andmeid edastatakse ka seaduse või pädevate asutuste nõudel. Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, rakendame GDPR-i kohaseid kaitsemeetmeid (nt lepingu tüüptingimused); nende kohta saate teavet, kirjutades aadressile klienditugi@mugavauto.ee.

Andmetöötleja rakendab isikuandmete kaitseks asjakohaseid organisatoorseid ja tehnilisi meetmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

6. Andmesubjekti õigused

GDPR-i alusel on Teil järgmised õigused:

• Juurdepääsuõigus — saate igal ajal küsida, milliseid andmeid me Teie kohta töötleme.
• Parandamisõigus — saate nõuda ebaõigete või mittetäielike andmete täiendamist või parandamist.
• Kustutamisõigus — saate nõuda oma andmete kustutamist, kui töötlemiseks enam õiguslikku alust ei ole.
• Töötlemise piiramise õigus — teatud juhtudel saate nõuda andmete töötlemise piiramist.
• Vastuväite esitamise õigus — saate esitada vastuväite õigustatud huvil põhineva töötlemise vastu.
• Andmete ülekandmise õigus — saate nõuda oma andmeid struktureeritud ja masinloetaval kujul.
• Nõusoleku tagasivõtmine — nõusolekul põhineva töötlemise saate igal ajal lõpetada; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Õiguste teostamiseks pöörduge klienditoe poole: klienditugi@mugavauto.ee. Vastame päringutele põhjendamatu viivituseta, hiljemalt ühe kuu jooksul päringu saamisest; vajaduse korral võime tähtaega GDPR artikli 12 lõikes 3 sätestatud tingimustel pikendada. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile: aki.ee

7. Lõppsätted

Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seaduse ning muude kohaldatavate õigusaktidega.

Andmetöötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe kaudu. Enne andmete kasutamist uuel eesmärgil anname Teile selle kohta teavet ning tagame nõuetekohase õigusliku aluse; vajaduse korral küsime uue nõusoleku.