Usaldus ja vastavus
Autoteenindus usaldab meile oma klientide, autode ja raha andmed. Siin on lühidalt ja ausalt, kes me oleme, kus andmed on ja kuidas neid kaitseme. Tehnilised üksikasjad — turvalisuse lehel.
Millele toetume
CarsEXP-i arendab ja haldab GBO Eesti OÜ. Lepingud, arved ja vastutus — Euroopa Liidu õiguse järgi.
Platvorm ja varukoopiad asuvad Euroopa Liidu andmekeskustes. Andmeid väljapoole EL-i ei viida.
Töökodade andmed on eraldatud nii rakenduse kui andmebaasi tasemel (reapõhine turvalisus). Ühe kliendi andmeid teine töökoda ei näe.
Smart-ID, Mobiil-ID, pääsuvõtmed (WebAuthn) ja ühekordsed koodid. Paroolide lekkimise riski me ei ehita sisse.
Olulised muudatused — arved, hinnad, õigused, kliendiandmed — jäävad logisse: kes, mida, millal.
Arved vastavad EL-i e-arvete standardile EN 16931, Peppol-valmidus; käibemaks eri määradega ja täpne rahaarvestus.
Isikuandmed
Kliendi isikuandmed (nimi, kontaktid, auto andmed) on andmebaasis krüpteeritud ja neid töödeldakse ainult töökoja teenuse osutamiseks. Töökoda on andmete vastutav töötleja, CarsEXP volitatud töötleja — tingimused on andmetöötluslepingus (DPA).
Tehisintellekt platvormis ei mõtle numbreid välja: vastused põhinevad töökoja enda andmetel ja viitavad allikale.
Kui midagi juhtub
Turvaintsidendist teavitame mõjutatud töökodasid ja järelevalvet GDPR-i tähtaegade sees. Turvauurijatele: leidudest palume teatada turvalisuse lehel kirjeldatud viisil.