Privaatsuspoliitika

1. Vastutav töötleja

GBO Eesti OÜ on konto- ja platvormiandmete vastutav töötleja. Andmete puhul, mille töökoda sisestab CarsEXP-i (tema kliendid, sõidukid, töökäsud ja arved), on vastutav töötleja töökoda ning CarsEXP tegutseb volitatud töötlejana.

Kontakt: info@carsexp.com.

2. Milliseid andmeid me töötleme

Kontoandmed: nimi, e-post, telefon, roll töökojas, sisselogimisandmed (paroole hoitakse ainult soolatud räsidena; passkey kasutab avaliku võtme krüptograafiat).

Töökoja tegevusandmed: kliendid, sõidukid (sh registreerimisnumber ja VIN), töökäsud, ülevaatuse aruanded koos fotodega, arved ja maksekirjed.

Tehnilised andmed: serverilogid (IP-aadress, aeg, päritud aadress) turvalisuse ja diagnostika jaoks ning oluliste toimingute auditilogi.

3. Kaamera, fotod ja töötlus seadmes

Mobiilirakendused kasutavad kaamerat registreerimisnumbrite ja varuosade vöötkoodide skannimiseks ning fotode lisamiseks ülevaatuse aruannetele. Teksti- ja vöötkoodituvastus toimub seadmes; kaamerakaadreid meie serveritesse ei saadeta. Üles laaditakse ainult fotod, mille te ise ülevaatusele või profiilile lisate.

Rakendused ei kasuta asukohta, kontakte ega helisalvestust, samuti mitte reklaamiidentifikaatoreid ega kolmandate osapoolte reklaami-/analüütika-SDK-sid.

4. Eesmärgid ja õiguslikud alused

Töötleme andmeid teenuse osutamiseks (lepingu täitmine, GDPR art 6(1)(b)), platvormi turvamiseks ja auditeerimiseks (õigustatud huvi, art 6(1)(f)) ning arvete raamatupidamis- ja maksukohustuste täitmiseks (juriidiline kohustus, art 6(1)(c)).

5. Hoiustamine, volitatud töötlejad ja edastused

Andmeid hoitakse Euroopa Liidus asuvates serverites. Kasutame piiratud arvu taristu volitatud töötlejaid (majutus, e-posti ja sõnumite saatmine) andmetöötluslepingute alusel. Me ei müü isikuandmeid ega edasta neid väljapoole EL-i/EMP-d ilma GDPR V peatüki kohaste tagatisteta.

6. Säilitamine

Kontoandmeid hoitakse, kuni konto on aktiivne. Arvedokumente säilitatakse raamatupidamisseaduses nõutud aja (Eestis 7 aastat). Serverilogid rotieeruvad lühikese tsükliga. Lepingu lõppemisel töökoja andmed kustutatakse või tagastatakse vastavalt teenuselepingule.

7. Teie õigused

Teil on õigus oma andmetega tutvuda, neid parandada, kustutada ja üle kanda, töötlemist piirata või sellele vastu vaielda ning esitada kaebus järelevalveasutusele (Eestis Andmekaitse Inspektsioon). Õiguste kasutamiseks, sh konto kustutamise taotluseks, kirjutage info@carsexp.com — vastame 30 päeva jooksul.

Kui teie andmed sisestas töökoda, mille klient te olete, kooskõlastame taotluse selle töökojaga kui vastutava töötlejaga.

8. Küpsised

Veebirakendus kasutab ainult rangelt vajalikke küpsiseid: sisselogimise seansiküpsist ja keele-eelistuse küpsist. Reklaami- ega saidiüleseid jälgimisküpsiseid ei kasutata.

9. Muudatused

Poliitika muudatused avaldatakse sellel lehel koos ülaloleva kuupäeva uuendamisega. Olulistest muudatustest teavitame rakenduses.