Privaatsuspoliitika

1. Vastutav töötleja

GBO Eesti OÜ on konto- ja platvormiandmete vastutav töötleja. Andmete puhul, mille töökoda sisestab CarsEXP-i (tema kliendid, sõidukid, töökäsud ja arved), on vastutav töötleja töökoda ning CarsEXP tegutseb volitatud töötlejana.

Kontakt: info@carsexp.com.

2. Milliseid andmeid me töötleme

Kontoandmed: nimi, e-post, telefon, roll töökojas, sisselogimisandmed (paroole hoitakse ainult soolatud räsidena; passkey kasutab avaliku võtme krüptograafiat).

Töökoja tegevusandmed: kliendid, sõidukid (sh registreerimisnumber ja VIN), töökäsud, ülevaatuse aruanded koos fotodega, arved ja maksekirjed.

Tehnilised andmed: serverilogid (IP-aadress, aeg, päritud aadress) turvalisuse ja diagnostika jaoks ning oluliste toimingute auditilogi.

3. Kaamera, fotod ja töötlus seadmes

Mobiilirakendused kasutavad kaamerat registreerimisnumbrite ja varuosade vöötkoodide skannimiseks ning fotode lisamiseks ülevaatuse aruannetele. Teksti- ja vöötkoodituvastus toimub seadmes; kaamerakaadreid meie serveritesse ei saadeta. Üles laaditakse ainult fotod, mille te ise ülevaatusele või profiilile lisate.

Rakendused ei kasuta asukohta, kontakte ega helisalvestust, samuti mitte reklaamiidentifikaatoreid ega kolmandate osapoolte reklaami-/analüütika-SDK-sid.

4. Eesmärgid ja õiguslikud alused

Töötleme andmeid teenuse osutamiseks (lepingu täitmine, GDPR art 6(1)(b)), platvormi turvamiseks ja auditeerimiseks (õigustatud huvi, art 6(1)(f)) ning arvete raamatupidamis- ja maksukohustuste täitmiseks (juriidiline kohustus, art 6(1)(c)).

5. Hoiustamine, volitatud töötlejad ja edastused

Andmeid hoitakse Euroopa Liidus asuvates serverites. Kasutame piiratud arvu taristu volitatud töötlejaid (majutus, e-posti ja sõnumite saatmine) andmetöötluslepingute alusel. Me ei müü isikuandmeid ega edasta neid väljapoole EL-i/EMP-d ilma GDPR V peatüki kohaste tagatisteta.

6. AI-assistent

CarsEXP-i AI-assistent vastab küsimustele töökoja enda andmete kohta (tellimused, sõidukid, ladu, näitajad) ja oskab tekste tõlkida. Vastustes olevad arvud pärinevad töökoja andmebaasist, mitte mudelist. AI vastused võivad siiski olla ebatäpsed — kontrollige neid enne, kui nende põhjal tegutsete.

Kui AI-funktsioonid kasutavad välist mudelipakkujat (praegu Anthropic, vt alltöötlejate loetelu), edastatakse teie küsimus ja vastamiseks vajalikud andmed — näiteks tellimuse read, sõiduki andmed või kliendi kontaktandmed — sellele pakkujale. Enne esimest sellist päringut küsib rakendus igalt kasutajalt nõusolekut; selle saab igal ajal rakenduse seadetes tagasi võtta. Pakkuja töötleb andmeid andmetöötluslepingu alusel ega kasuta neid oma mudelite treenimiseks. Kui töökoda kasutab meie serverites töötavat mudelit, ei lahku andmed CarsEXP-i serveritest.

Sobimatust, kahjulikust või ebatäpsest AI vastusest saab teatada otse rakenduses. Teade — küsimus, vastus ja teie kommentaar — saadetakse CarsEXP-i meeskonnale, seda kasutatakse ainult vastuse ülevaatamiseks ja teenuse parandamiseks ning see kustutatakse, kui seda enam ei vajata.

7. Säilitamine

Kontoandmeid hoitakse, kuni konto on aktiivne. Arvedokumente säilitatakse raamatupidamisseaduses nõutud aja (Eestis 7 aastat). Serverilogid rotieeruvad lühikese tsükliga. Lepingu lõppemisel töökoja andmed kustutatakse või tagastatakse vastavalt teenuselepingule.

8. Teie õigused

Teil on õigus oma andmetega tutvuda, neid parandada, kustutada ja üle kanda, töötlemist piirata või sellele vastu vaielda ning esitada kaebus järelevalveasutusele (Eestis Andmekaitse Inspektsioon). Õiguste kasutamiseks, sh konto kustutamise taotluseks, kirjutage info@carsexp.com — vastame 30 päeva jooksul.

Kui teie andmed sisestas töökoda, mille klient te olete, kooskõlastame taotluse selle töökojaga kui vastutava töötlejaga.

9. Küpsised

Veebirakendus kasutab ainult rangelt vajalikke küpsiseid: sisselogimise seansiküpsist ja keele-eelistuse küpsist. Reklaami- ega saidiüleseid jälgimisküpsiseid ei kasutata.

10. Muudatused

Poliitika muudatused avaldatakse sellel lehel koos ülaloleva kuupäeva uuendamisega. Olulistest muudatustest teavitame rakenduses.