Privaatsusteade

Autodromi privaatsusteade

Siin selgitame, milliseid isikuandmeid Autodrom kogub, miks, kes neid saab ja mida teie saate sellega teha. Teade käib Autodromi mobiilirakenduse kohta autoomanikele, Autodromi veebirakenduse kohta autoteenindustele ja veebilehe autodrom.app kohta.

Kes me oleme

• Isikuandmete vastutav töötleja on Autodrom OÜ, registrikood 17595374, Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 8, 11415, Eesti.
• Kõigi isikuandmeid puudutavate küsimuste ja taotlustega kirjutage aadressile info@autodrom.app.

Keda teade puudutab

• Kõiki, kes kasutavad mobiilirakendust, teenindustele mõeldud veebirakendust või veebilehte.
• Autodromis esitletud autoteenindused on iseseisvad ettevõtted. Kui saadate teenindusele päringu või kasutate seal ettemakstud teenust, töötleb teenindus teilt saadud andmeid omal vastutusel.

Milliseid andmeid me kogume

Kogume ainult seda, mida toode töötamiseks vajab. Me ei osta teie kohta andmeid kolmandatelt isikutelt.

Autoomanikud

• Konto: teie e-posti aadress ja märge selle kohta, kas see on kinnitatud, teie profiilis näidatav nimi ning sisselogimise viis — parool (seda hoiab meie sisselogimisteenuse pakkuja räsina, meie seda lugeda ei saa), teie Google'i konto või iPhone'i rakenduses teie Apple'i konto. Google'i või Apple'i kontolt kasutame ainult teie e-posti aadressi ja — kui lubate teenusepakkujal seda jagada — teie nime; muud sellelt kontolt, näiteks profiilipilti, me ei kasuta. Kui kasutate Apple'i valikut „Hide My Email“, saame aadressi, mille Apple loob Autodromi jaoks ja millele saadetud kirjad edastab Apple teie enda aadressile.
• Garaaž: teie lisatud sõidukid — nimi, mark, mudel, aasta, registreerimisnumber ja sõiduki foto, kui olete selle lisanud. Fotod laaditakse meie serveritesse, kodeeritakse ümber nii, et metaandmed (näiteks asukoht ja kaamera andmed) eemaldatakse, neid hoitakse privaatselt ja näidatakse ainult teile. Kui palute rakendusel auto taustast välja lõigata, toimub see töötlus automaatselt. Vaikimisi kasutatakse OpenAI täiustatud töötlust: foto — ilma asukoha ja kaamera andmeteta — saadetakse OpenAI-le ning tulemust töötleb tehisintellekt, mistõttu võivad väikesed detailid muutuda; näete tulemust alati enne selle rakendamist. Rakenduses saate igal ajal valida tavatöötluse — see toimub meie enda taristus ja midagi sealt välja ei lähe.
• Päringud teenindustele: sõiduk, soovitud töö, teile sobiv aeg, teie märkused ning teeninduse saadetud hinnang ja staatus.
• Ettemakstud teenused: ostetud ettemakstud teenused, nende koodid, hind, staatus, tingimuste versioon, millega nõustusite, ja tagastustaotlused.
• Lingiga jagatud hooldusajalugu: ainult siis, kui olete ise lingi loonud — vt jaotist „Mis jääb teie seadmesse“.
• Asukoht (vabatahtlik): ainult siis, kui olete selle lubanud, ja ainult rakenduse kasutamise ajal. Rakendus ümardab telefoni asukoha umbes 100 meetrini ja saadab selle koos teeninduste või pakkumiste otsinguga, et meie server näitaks lähimaid esimesena ja kuvaks kauguse. Kasutame seda ainult selle vastuse jaoks ja unustame kohe: me ei salvesta seda, see ei jõua meie logidesse ja taustal ei loe rakendus seda kunagi. Saate selle igal ajal välja lülitada rakenduses või telefoni seadetes.
• Kohtade otsing (vabatahtlik): kui otsite autoteenindust, autopesulat või rehvitöökoda, et lisada see jaotisse «Minu teenused», saadab rakendus sisestatud teksti, otsingu raadiuse ja rakenduse keele meie serverisse, mis edastab need Geoapifyle — koos ümardatud asukohaga, kui olete asukoha lubanud. Kui valite tulemuse, saadetakse selle tunnus, et leida koha telefoninumber. Otsing jõuab Geoapifyni meie serverist ega sisalda midagi, mis teid tuvastaks; me ei salvesta otsingut ega selle tulemusi ega kirjuta neid oma logidesse. iPhone'is on «Minu teenuste» kaart Apple Maps, mis laadib ekraanil oleva piirkonna kaardi.

Teeninduste kontod

• Konto: ettevõtte nimel sisse logiva inimese e-posti aadress ning tema parool või Google'i konto; Google'i kontolt kasutame, nagu autoomanike puhul, ainult e-posti aadressi ja nime.
• Ettevõtte profiil: nimi, kirjeldus, aadress, telefon, veebileht, e-post, sotsiaalmeedia kontod, lahtiolekuajad, fotod, logo, tööd ja hinnad ning teie sisestatud ettevõtte andmed. Pärast teeninduse kontrollimist on see profiil avalik. Otsime aadressi Eesti ametlikust aadressiregistrist, et märkida teenindus kaardile: nii näevad autoomanikud kaugust teeninduseni ja leiavad selle omavalitsuse järgi. Kui kasutate logo või pakkumise pildi jaoks nuppu „Loo tehisaruga“, saadetakse selleks sisestatud tekst (näiteks ettevõtte nimi, kategooriad või pakkumise pealkiri) OpenAI-le pildi loomiseks.
• Tegevus: pakkumised ja kampaaniad, saadud päringud ja neile antud vastused, lunastatud ettemakstud teenused, arvelduste ja väljamaksete kirjed.

Veebilehe külastajad

• Veebileht seab ühe küpsise ja ainult siis, kui valite keele. Analüütika-, reklaami- ega jälgimisvahendeid me veebilehel ei kasuta.
• Nagu iga veebiserver, salvestab meie taristu tehnilisi päringulogisid — vt jaotist „Kui kaua me andmeid säilitame“.

Mis jääb teie seadmesse

• Teie kviitungid ja nende fotod, kulud, hooldusraamat, meeldetuletused, lemmikud ja jaotisse «Minu teenused» salvestatud autoteenindused (nende nimed, telefoninumbrid ja asukohad kaardil) on salvestatud ainult teie telefonis. Neid ei laadita meile, me ei saa neid lugeda ega hoia neist koopiat — kui telefon kaob, kaovad ka need.
• Kviitungi tekst tuvastatakse seadmes endas.
• Ainus erand on hooldusajaloo link, mille loote ise. Kui jagate sõiduki hooldusajalugu, laadib rakendus meie serveritesse muutumatu väljavõtte selle sõiduki hooldusraamatust — ilma tööde maksumuse, VIN-koodi ja teie isikuta. Igaüks, kellel on link, saab seda lugeda, kuni link aegub (90 päeva) või kuni te selle tühistate. Koopiaid, mille saaja on juba salvestanud, me tagasi võtta ei saa.

Miks me andmeid kasutame ja millisel õiguslikul alusel

• Et pakkuda teenust, mille kasutajaks registreerusite — konto, garaaž, päringud, ettemakstud teenused ja teeninduste töövahendid (lepingu täitmine).
• Et näidata teie lähedal asuvaid teenindusi ja pakkumisi, kui olete selle sisse lülitanud — ümardatud asukoht, mida kasutatakse ainult sellele otsingule vastamiseks; ning et leida mis tahes autoteenindus, mille soovite lisada jaotisse «Minu teenused» (lepingu täitmine: funktsioon, mille ise sisse lülitasite).
• Et platvorm oleks turvaline ja töökindel — kuritarvituste ja pettuste ennetamine, päringute sageduse piiramine, tehnilised logid, vigade otsimine (meie õigustatud huvi turvalise ja töökindla teenuse vastu).
• Et täita seadusest tulenevaid kohustusi — müüdud ettemakstud teenuste ja väljamaksete raamatupidamis- ja maksuarvestus.
• Me ei kasuta teie andmeid reklaamiks, ei müü neid ega tee teie kohta automatiseeritud otsuseid, millel oleks õiguslik või muu samaväärselt oluline mõju.

Kes andmeid saab

• Autoteenindus, kelle poole pöördute, näeb talle saadetud päringut: teie profiilis näidatavat nime, sõidukit, tööd, teie märkusi ja sobivat aega. Teenindus, kus te ettemakstud teenuse lunastate, näeb seda ostu.
• Google Cloud (Google Cloud EMEA Limited) majutab meie servereid, andmebaasi ja failihoidlat ning pakub sisselogimist (Google Identity Platform), sealhulgas kaitset automaatsete kuritarvituste eest registreerumisel. Google tegutseb meie volitatud töötlejana.
• Google või Apple, kui logite sisse nende kaudu. Neid kontosid haldavad nad ise: Google või Apple tuvastab teid oma tingimuste ja privaatsuspoliitika alusel — mitte meie nimel — ning teab seetõttu, et kasutate Autodromi.
• Meie makseteenuse pakkuja, litsentseeritud makseasutus, saab ostu või tagasimakse töötlemiseks vajalikud makseandmed, kui ettemakstud teenuste müük avatakse; nimetame selle siin enne seda. Me ei näe ega salvesta teie panga sisselogimisandmeid ega kaardinumbrit.
• Riigiasutused, kui seadus seda nõuab.
• Kui sõidukil pole fotot, võib meie server otsida Wikimediast selle margi, mudeli ja aasta tüüppildi. Selline päring ei sisalda teie kohta mingeid andmeid.
• OpenAI saab sõiduki foto, kui kasutate täiustatud tausta eemaldamist, ning teksti, mille autoteenindus sisestab logo või pakkumise pildi loomiseks. OpenAI tegutseb meie volitatud töötlejana: ta ei kasuta neid andmeid oma mudelite treenimiseks ja võib neid kuritarvituste jälgimiseks hoida kuni 30 päeva, seejärel need kustutatakse.
• Maa- ja Ruumiamet saab teeninduse ettevõtte aadressi, kui meie server otsib seda ametlikust aadressiregistrist (In-AKS). Selline päring ei sisalda autoomanike kohta mingeid andmeid.
• Geoapify (KEPTAGO LTD, Küpros) saab kohtade otsingu teksti, teie ümber oleva ümardatud piirkonna ja raadiuse, rakenduse keele ning valitud koha tunnuse, et tagastada sobivad kohad OpenStreetMapi andmetest. Päring tuleb meie serverist ega sisalda midagi, mis teid tuvastaks.

Kus andmeid töödeldakse

• Meie serverid, andmebaas ja failihoidla asuvad Euroopa Liidus.
• Kaks erandit: sisselogimisandmeid (teie e-posti aadressi ning parooli räsi või — Google'i või Apple'iga sisse logides — teie nime ja seost selle kontoga) töötleb Google Identity Platform Ameerika Ühendriikides ning tehnilisi logisid hoitakse Google'i globaalses logihoidlas. Need edastamised tuginevad Euroopa Komisjoni lepingu tüüptingimustele ja raamistikule EU–US Data Privacy Framework.
• OpenAI täiustatud töötlus (täiustatud tausta eemaldamine, piltide loomine) toimub väljaspool Euroopa Liitu, peamiselt Ameerika Ühendriikides. See edastamine tugineb Euroopa Komisjoni lepingu tüüptingimustele.

Kui kaua me andmeid säilitame

• Konto, garaaž, päringud ja ettevõtte profiil: kuni kustutate need või konto.
• Sõidukite fotod: kuni asendate või eemaldate foto või kustutate sõiduki või konto.
• Hooldusajaloo lingid: 90 päeva või kuni tühistamiseni.
• Teie asukoht: seda ei säilitata — see unustatakse kohe pärast otsingule vastamist.
• Kohtade otsingud: meie juures ei säilitata — tekst, piirkond ja tulemused unustatakse kohe pärast vastuse saatmist.
• Tehnilised logid: 30 päeva.
• OpenAI-le saadetu: kuni 30 päeva OpenAI juures kuritarvituste jälgimiseks, seejärel kustutatakse; tulemust hoiame meie nagu fotot ennast.
• Ettemakstud teenuste, maksete ja väljamaksete kirjed: nii kaua, kui raamatupidamise seadus nõuab (Eestis seitse aastat), ka pärast konto kustutamist — ilma andmeteta, mida me enam ei vaja.
• Pärast konto kustutamist säilitame kirje, mis ei sisalda isikuandmeid, et kustutatud kontot ei saaks vanast seansist kogemata uuesti luua. Teenindustele saadetud päringud jäävad teeninduse ajalukku ilma teie isikuandmeteta.
• Varu- ja taastekoopiad: kustutamine eemaldab andmed tootest kohe, kuid koopiad meie andmebaasi varukoopiates ja failihoidla taasteaknas säilivad kuni 14 päeva ja aeguvad seejärel. Kasutame neid ainult teenuse taastamiseks pärast riket.
• Registreerumisel toimuvate kuritarvituste piiramiseks hoiame lühikest aega võrguaadressi soolatud pöördumatut „sõrmejälge“; aadressi sellest taastada ei saa.

Teie õigused

ELi isikuandmete kaitse üldmääruse (GDPR) alusel on teil õigus:

• küsida oma andmete koopiat ja nõuda nende parandamist;
• nõuda nende kustutamist või kasutamise piiramist;
• esitada vastuväide töötlemisele, mis tugineb meie õigustatud huvile;
• saada meile antud andmed ülekantaval kujul;
• esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioonile (aki.ee) — või selle ELi riigi asutusele, kus te elate.

Kirjutage aadressile info@autodrom.app. Enne taotluse täitmist veendume, et taotleja tõepoolest kontrollib kontot, et keegi teine ei saaks teie andmeid kätte ega neid kustutada. Vastame ühe kuu jooksul.

Konto kustutamine

• Kõige kiirem on teha seda rakenduses endas: nii mobiilirakenduse kui ka teeninduste veebirakenduse seadetes on toiming „Kustuta konto“. See eemaldab konto, garaaži, fotod ja hooldusajaloo lingid tootest kohe; taastekoopiad aeguvad nii, nagu on kirjeldatud jaotises „Kui kaua me andmeid säilitame“.
• Kui logisite sisse Apple'iga, palub iPhone'i rakendus konto kustutamisel Apple'il ka Autodromi juurdepääsu tühistada. Kui kustutate konto muul viisil — Androidis, teeninduste veebirakenduses või e-posti teel — või tühistamine ebaõnnestub, eemaldage Autodrom ise oma Apple'i konto seadetes jaotises „Sign in with Apple“.
• Teeninduse kontot, millel on käimasolevaid kampaaniaid, lunastamata ettemakstud teenuseid või välja maksmata saldo, ei saa kustutada enne, kui need kohustused on täidetud, sest neist sõltuvad ostjad.
• Kui te rakendust kasutada ei saa, kirjutage aadressile info@autodrom.app sellelt e-posti aadressilt, millega konto on registreeritud. Enne millegi kustutamist veendume, et taotlus tuleb konto omanikult.

Küpsised

• Keeleküpsis (nimega autodrom.locale) — seatakse ainult siis, kui valite keele veebilehel või teeninduste veebirakenduses, et teie valik meelde jääks. Selles on ainult keelekood ja see kehtib ühe aasta. Veebilehel ei saa skriptid seda lugeda; teeninduste veebirakenduses loeb seda rakenduse enda kood, et keelt vahetada.
• Meie meeskonna siseala seansiküpsis — seatakse ainult meie oma meeskonna liikmetele, kes sinna sisse logivad.
• Analüütika-, reklaami- ega kolmandate osapoolte küpsiseid ei ole.

Lapsed ja teate muutmine

• Autodrom on mõeldud täiskasvanutele, kes omavad sõidukeid või juhivad autoteenindusi. Me ei kogu teadlikult alla 16-aastaste laste andmeid.
• Kui muudame andmete töötlemise korda, uuendame seda teadet ja selle kuupäeva enne, kui muudatus jõustub.