1. Andmetöötluse haldur
2. Milliseid andmeid me töötleme
- Tehnilised andmed ja logid: IP-aadress, päringu kuupäev ja kellaaeg, identifikaatorid, User-Agent, viitaja, vastuse seisund, veaturgude/turvalisuse sündmused.
- Raporti päringu andmed: sisestatud VIN ja/või registreerimismärk ning päringu metaandmed (IP, ajatempli) – ainult päringu käsitlemiseks ja ajutiseks vahemäluks; vahemälu ei hõlma kasutajat tuvastavaid andmeid.
- Tehinguandmed (kui ostad raporti): e-post rapordi edastamiseks, arveldusandmed (nt ees- ja perekonnanimi/ettevõtte nimi, aadress, KMKR-number – kui arve jaoks vajalik), makseandmed (maksud/sildid maksesüsteemist).
- Kommunikatsioon: e-posti aadress/telefon ja kirjavahetuse sisu, kui võtad meiega ühendust.
Me ei registreeri kontosid ega uudiskirja. Me ei kasuta turunduslikke küpsiseid.
3. Eesmärgid ja õiguslikud alused
- Teenuse täitmine – päringu vastuvõtmine, aruande genereerimine ja edastamine, maksete ja kaebuste töötlemine: GDPR artikkel 6 lõige 1 punkt b.
- Õiguslikud kohustused – raamatupidamis- ja maksuarvestus (arved, raamatupidamisdokumendid): GDPR artikkel 6 lõige 1 punkt c.
- Õigustatud huvi – turvalisus (pettuste vältimine, kiiruspiirang), diagnostika, lühiajaline vahemälu, lihtne statistika ilma profiilita, korrespondents ning nõuete uurimine/kaitse: GDPR artikkel 6 lõige 1 punkt f.
- Sõiduki andmete allikad (GDPR artikkel 14) – tehnilised/sündmusandmed hangitakse koostööpartneritelt, kes pakuvad autotööstuse infoallikaid, ning avalikult kättesaadavatest allikatest, ainult aruande genereerimise eesmärgil; põhimõtteliselt ei sisalda need isikutuvastavaid andmeid.
Me ei tegele otsese turunduse, remarketingu ega kasutajaprofiilide loomisega.
4. Andmeallikad ja aruande sisu
VIN-i/numbrimärgi esitab kasutaja. Sõidukiandmed hangime koostööpartneritelt ja avalikest allikatest – ainult raporti koostamiseks. Raport võib sisaldada sõiduki sündmuste ja ajalooandmeid; tavaliselt ei sisalda isikustatavaid andmeid.
6. Andmete saajad
- Hostimine/CDN ja kaitse (nt Cloudflare) – logid, võrguliiklus, vahemälu ilma kasutaja isikuandmeteta.
- Makseoperaator (maksete käigus avaldatav) – tehingu arveldus.
- Sõidukiandmete pakkujad – ainult VIN/registreerimismärk ja päringu parameetrid tehniliste andmete hankimiseks.
- IT-/e-posti teenusepakkujad, raamatupidamine, õigusalased nõustajad – ulatuses, mis on vajalik teenuste osutamiseks või kohustuste täitmiseks.
Need osapooled tegutsevad töötlejatena või sõltumatute halduritena – lepingute ja/või standardlepinguklauslite (SCC) alusel.
7. EEA-välise edastamine
Tarneahela infrastruktuuri tõttu võidakse tehnilisi andmeid töödelda väljaspool EEA-d (sealhulgas USA-s). Rakendame asjakohaseid kaitsemeetmeid (SCC, tehnilised ja organisatsioonilised meetmed).
8. Säilitamisperioodid
- Tehnilised logid/turvalisus: kuni 90 päeva (või kauem, kui see tuleneb nõuetest/pretensioonide uurimisest).
- Päringu tulemite vahemälu: kuni seadistatud ajaperioodi lõpp või käsitsi tühistamiseni.
- Tehingu- ja arveldusandmed: vastavalt raamatupidamise ja maksuseadustega nõutud perioodile (tavaliselt 5 aastat pärast majandusaasta lõppu).
- Kirjavahetus: kuni 6 aastat pärast suhtluse lõppu või kuni tõhusa vastuväite esitamist (kui alus on isikuandmete töötlemisel artikkel 6 lõige 1 punkt f).
9. Sinu õigused
Teil on õigus nõuda: juurdepääsu andmetele, koopia saamist, parandamist, kustutamist, töötlemise piiramist, andmete üleandmist ning töötlemise vastu vastuväite esitamist, mis põhineb GDPR artikli 6 lõige 1 punkt f-l.
Kaebust saate esitada Poola andmekaitse inspektorile (Prezesa UODO, aadress: ul. Stawki 2, 00-193 Varssavi, uodo.gov.pl).
Päringuid täidame aadressil: pomoc(at)autoiso.pl.
10. Andmete vabatahtlikkus
VIN-i/numbrimärgi esitamine on vabatahtlik, ent vajalik raporti koostamiseks. Arveldusandmete esitamine on seadusega nõutud tehingute/arve jaoks.
11. Automatiseeritud otsused
Me ei tee Teie suhtes täielikult automatiseeritud õiguslikult siduvaid otsuseid. Raporti genereerimine on tehniline sõidukiandmete töötlemine ilma kasutajaprofiili koostamiseta.
12. Turvalisus
Kasutame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid (nt võrgu kaitse, juurdepääsukontroll, TLS-krüptimine, sündmuste logimine, edge-kaitse).
13. Indekseerimine otsingumootorite/tehisintellekti poolt
Teenuse avalikud sisud võivad olla indekseeritud otsingumootorite ja tehisintellekti süsteemide poolt vastavalt robots.txt-failile ja heaperemehelikkuse põhimõtetele.
14. Poliitika muudatused
Võime poliitikat uuendada seoses seaduse, funktsioonide või teenusepakkujate muudatustega. Muudatused avaldame uue kuupäevaga.