1.1. Käesolevad privaatsuspõhimõtted (edaspidi Privaatsuspõhimõtted) reguleerivad isikuandmete töötlemist Snabb OÜ-s, registrikood 12801774, aadress Veerenni tn 40a, Tallinn, 10138 (edaspidi Vastutav töötleja).
1.2. Isikuandmeid töödeldakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 isikuandmete kaitse üldmäärus (edaspidi GDPR), Eesti Vabariigi isikuandmete kaitse seadusega (edaspidi IKS) ning teiste kohalduvate õigusaktidega.
1.3. Kõigis isikuandmete töötlemisega seotud küsimustes saab Vastutava töötlejaga ühendust võtta e-posti aadressil info@snabb.ee.
2.1. Andmesubjekt on füüsiline isik, kelle isikuandmeid Vastutav töötleja töötleb, näiteks kliendid, Snabb platvormi kasutajad, koostööpartnerid ja nende töötajad jms.
2.2. Isikuandmed on igasugused Andmesubjekti tuvastamist võimaldavad andmed, sealhulgas nimi, isikukood, sünniaeg, isikut tõendava dokumendi andmed, kontaktandmed (aadress, e-post, telefoninumber), pangakonto andmed, sõiduki registreerimismärk ning muud isikuandmed, mis on Vastutavale töötlejale teenuse osutamise käigus teatavaks saanud.
2.3. Isikuandmete töötlemine on igasugune Isikuandmetega tehtav toiming, sealhulgas Isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine, päringute teostamine, väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine või hävitamine, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest.
2.4. Muudel suure algustähega mõistetel on käesolevates Privaatsuspõhimõtetes sama tähendus, mis on neile antud Snabb OÜ kasutustingimustes või parkimistingimustes, kui kontekstist ei tulene teisiti.
3.1. Vastutav töötleja töötleb Isikuandmeid alljärgnevatel eesmärkidel ja õiguslikel alustel ning säilitab neid vastavalt märgitud säilitustähtaegadele:
| Töödeldavad isikuandmed | Töötlemise eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Sõidukijuhi, vastutava kasutaja või Kasutaja tuvastamist võimaldavad andmed (Ees- ja perekonnanimi, isikukood/sünniaeg, kontaktandmed). | Parkimislepingu sõlmimine ja täitmine; leppetrahvi nõuete koostamine, esitamine ja edastamine sõiduki omanikule või kasutajale; pretensioonide ja vaidluste lahendamine. | Lepingu täitmine: GDPR art 6 lg 1 p b; Õigustatud huvi: GDPR art 6 lg 1 p f. | Kuni leppetrahvi või parkimistasu tasumiseni või nõude aegumiseni (üldjuhul 3 aastat rikkumisest; kohtumenetluse korral kuni menetluse lõpliku lahendamiseni). |
| Sõiduki- ja asukohaandmed ning visuaalsed tõendid (Sõiduki registreerimismärk, mark/mudel, parklasse sisenemise ja väljumise aeg, fotod sõidukist parklas rikkumise kohas, kaameratuvastusandmed). | Parkimisaja arvestus, parkimisõiguse olemasolu kontrollimine, parkimistingimuse rikkumise dokumenteerimine ja tõendamine. | Lepingu täitmine: GDPR art 6 lg 1 p b; Õigustatud huvi: GDPR art 6 lg 1 p f. | Parkimissessiooni tavapärased logid kustutatakse või anonüümitakse pärast tehingu lõppemist; leppetrahvi fikseerimise korral säilitatakse pilte ja logisid kuni nõude täitmiseni või aegumiseni (kuni 3 aastat). |
| Makse- ja tehinguandmed ning rakenduse kasutusandmed (Parkimistsoon, makseviis, tasutud summad, tehingu kuupäev ja kellaaeg, mobiilirakenduse seansi andmed, IP-aadress, seadme ID). | Parkimisteenuse eest tasumise arvestus, maksete töötlemine, raamatupidamiskohustuse täitmine, Snabb platvormi turvalisuse tagamine ja pettuste tõkestamine. | Lepingu täitmine: GDPR art 6 lg 1 p b; Õigustatud huvi: GDPR art 6 lg 1 p f; Juriidilise kohustuse täitmine: GDPR art 6 lg 1 p c. | Raamatupidamisdokumendid ja tehinguandmed 7 aastat alates majandusaasta lõpust; IP-aadressid ja turvalogid kuni 1 aasta. |
| Kliendisuhtluse, vaidluste ja teavituste andmed (E-kirjad, vaided, pöördumised, telefoni kõnesalvestised). | Klienditeeninduse kvaliteedi tagamine, tahteavalduste ja tehingute tõendamine, vaidluste ja kaebuste lahendamine Tarbijavaidluste Komisjonis või kohtus. | Õigustatud huvi: GDPR art 6 lg 1 p f. | Kõnesalvestised kuni 1 aasta; kirjavahetus, vaided ja Tarbijavaidluste Komisjoni/kohtumenetluse materjalid kuni 3 aastat menetluse lõppemisest või aegumistähtaja möödumisest. |
| Eritingimuste ja soodustuste aluseks olevad andmed (nt parkimisload). | Kontrollida, kas sõidukil on alal parkimisõigus või kehtiv loapõhine soodustus. | Lepingu täitmine: GDPR art 6 lg 1 p b. | Kuni parkimisloa või soodustuse kehtivuse lõppemiseni. |
| Turundustegevuse andmed (E-posti aadress, telefoninumber, turundusnõusoleku olemasolu, otseturunduse pakkumiste ajalugu). | Personaalsete pakkumiste, uudiskirjade, parkimissoodustuste ja teavituste saatmine Kaupleja või tema partnerite teenuste kohta. | Nõusolek: GDPR art 6 lg 1 p a; Õigustatud huvi: GDPR art 6 lg 1 p f. | Kuni nõusoleku tagasivõtmiseni (või otseturunduse vastuväite esitamiseni). Nõusoleku tagasivõtmise fakt säilitatakse tõendamiseks 3 aastat. |
| Küpsised, veebianalüütika ja kasutajakogemuse parandamine (Külastusstatistika, küpsiste ID, seadme- ja brauseriinfo, navigeerimisandmed). | Veebilehe/rakenduse toimimise ja turvalisuse tagamine; kasutajakogemuse parandamine, kasutusstatistika ja analüütika koondamine (nt Google Analytics vms). | Nõusolek: GDPR art 6 lg 1 p a; Õigustatud huvi: GDPR art 6 lg 1 p f. | Sessiooniküpsised kustuvad veebilehitseja sulgemisel; püsiküpsised ja analüütilised andmed, sh süsteemilogid, kuni 6 kuud. |
3.2. Õigustatud huvi alusel toimuva isikuandmete töötlemise puhul on Andmesubjektil õigus igal ajal esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes.
3.3. Punktis 3.1. nimetatud otseturunduslikel eesmärkidel töötleb Vastutav töötleja Isikuandmeid üksnes juhul, kui Andmesubjekt on andnud selleks eraldiseisva, vabatahtliku ja informeeritud nõusoleku (nt linnukese märkimisega rakenduses või veebilehel). Nõusoleku võib igal ajal tagasi võtta, teatades sellest Vastutavale töötlejale punktis 1.3 toodud kontaktil või kasutades pakkumises sisalduvat loobumislinki. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
4.1. Kui Vastutav töötleja kogub või saab Andmesubjekti isikuandmeid kolmandatelt isikutelt või avalikest allikatest (nt maksehäireregistrid, riiklikud registrid), teavitab Vastutav töötleja Andmesubjekti sellest vastavalt GDPR artikkel 14 nõuetele, välja arvatud juhul, kui teabe andmine on võimatu või nõuab ebaproportsionaalset pingutust.
5.1. Vastutav töötleja ei edasta, müü ega laena Isikuandmeid kolmandatele isikutele, välja arvatud käesolevates Privaatsuspõhimõtetes sätestatud juhtudel ja eesmärkide saavutamiseks.
5.2. Vastutav töötleja võib edastada Isikuandmeid järgmistesse kategooriatesse kuuluvatele isikutele, kes tegutsevad volitatud töötlejatena või iseseisvate vastutavate töötlejatena):
5.2.1. IT-toe, serverimajutuse ja tarkvarateenuse osutajad;
5.2.2. Makseteenuse osutajad ja pangad;
5.2.3. Raamatupidamisteenuse osutajad;
5.2.4. Võlgnevuste sissenõudmise teenuseosutajad ja maksehäireregistrid;
5.2.5. Kliendirahulolu uuringuid ja otseturundust korraldavad partnerid;
5.2.6. Õigus- ja audiitorteenuse osutajad;
5.2.7. Riigiasutused ja kohtud, kui Isikuandmete edastamine tuleneb seadusest.
5.3. Isikuandmete töötlemine toimub reeglina Euroopa Liidu ja Euroopa Majanduspiirkonna (EL/EMP) siseselt. Kui Isikuandmeid edastatakse väljapoole EL/EMP piirkonda, rakendab Vastutav töötleja asjakohaseid kaitsemeetmeid (nt Euroopa Komisjoni standardsed andmekaitseklausleid) vastavalt GDPR 5. peatükile.
6.1. Andmesubjektil on oma Isikuandmete suhtes järgmised õigused, mida saab teostada esitades taotluse punktis 1.3 toodud e-posti aadressile:
6.1.1. Õigus andmetega tutvuda: Andmesubjektil on õigus saada kinnitust selle kohta, kas teda puudutavaid Isikuandmeid töödeldakse, ning tutvuda oma andmete ja töötlemise tingimustega.
6.1.2. Õigus andmete parandamisele: Andmesubjektil on õigus nõuda ebaõigete või puudulike Isikuandmete parandamist või täiendamist.
6.1.3. Õigus andmete kustutamisele (,,õigus olla unustatud’’): Andmesubjektil on õigus nõuda oma Isikuandmete kustutamist, kui töötlemise alus on lõppenud (nt nõusoleku tagasivõtmisel või lepingulise suhte lõppemisel) ja kui seadus ei kohusta Vastutavat töötlejat andmeid säilitama (nt raamatupidamisseadus).
6.1.4. Õigus töötlemise piiramisele: Andmesubjektil on õigus nõuda andmete töötlemise piiramist teatavatel asjaoludel (nt kui andmete õigsuse kontrollimise ajal esitatakse vastuväide).
6.1.5. Õigus andmete ülekandmisele: Kui töötlemine põhineb nõusolekul või lepingul, on Andmesubjektil õigus saada Isikuandmeid masinloataval kujul või nõuda nende edastamist teisele vastutavale töötlejale.
6.1.6. Õigus esitada vastuväiteid: Andmesubjektil on õigus esitada igal ajal vastuväiteid oma Isikuandmete töötlemise suhtes, mis põhineb Vastutava töötleja õigustatud huvil, sh profiilianalüüsiks.
6.1.7. Õigus pöörduda järelevalveasutuste poole: Kui Andmesubjekt leiab, et tema Isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda kaebusega Andmekaitse Inspektsiooni (Tatari tn 39, Tallinn, 10134, e-post info@aki.ee) või elukohajärgse kohtu poole.
7.1. Vastutav töötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et tagada Isikuandmete turvalisus, konfidentsiaalsus ning kaitse juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise eest.
7.2. Klienditoe kvaliteedi tagamiseks ja tehingute tõendamiseks on Vastutaval töötlejal õigus salvestada sidevahendite (telefon, e-post) teel tehtud toiminguid, kirjavahetust ja korraldusi ning kasutada neid vajadusel Vastutava töötleja õigustatud huvi alusel õiguslike vaidluste lahendamisel.
8.1. Vastutaval töötlejal on õigus käesolevaid Privaatsuspõhimõtteid ühepoolselt muuta ja täiendada, eelkõige seoses teenuste arendamise või õigusaktide muutumisega. Privaatsuspõhimõtete kehtiv versioon on alati kättesaadav Vastutava töötleja veebilehel snabb.xyz/ ja/või Snabb mobiilirakenduses.
