Privaatsuspoliitika

1. Kes vastutab sinu andmete eest

Sinu isikuandmete vastutav töötleja isikuandmete kaitse üldmääruse (EL) 2016/679 („GDPR“) tähenduses on BipFix („meie“).

BipFix on praegu Eestis osaühinguna registreerimisel. Kuni registreerimise lõpuni tegutseb BipFix oma asutaja kui füüsilise isiku kaudu, kes on vastutav töötleja. Pärast äriühingu registreerimist lisame siia selle ärinime, registrikoodi ja registrijärgse aadressi.

Kõigi sinu isikuandmetega seotud küsimuste ja taotluste korral kirjuta aadressil privacy@bipfix.com. Me ei ole määranud andmekaitseametnikku, sest see ei ole meile kohustuslik; sellele aadressile saadetud taotlusi käsitlevad otse BipFixi andmekaitse eest vastutavad inimesed.

2. Kellele see poliitika kehtib

See poliitika kehtib bipfix.com inglis-, eesti-, itaalia-, Euroopa portugali- ja venekeelse versiooni, BipFixi mobiilirakenduse ning kõigi nende kasutajate kohta Euroopa Majanduspiirkonnas: autojuhid („kliendid“), autotöökojad ja varuosade müüjad („partnerid“) ja nende töötajad ning veebilehe külastajad. Samuti kehtib see autotöökodade ja varuosade müüjate kohta, kellega võtame ühendust koostöö pakkumiseks (punkt 3.8).

Veebilehe portugalikeelne versioon on mõeldud Brasiilia kasutajatele ja sellele kehtib eraldi, Brasiilia õigusel (LGPD) põhinev poliitika.

3. Milliseid andmeid me töötleme, miks ja millisel õiguslikul alusel

Iga eesmärgi juures märgime õigusliku aluse GDPR artikli 6 lõike 1 järgi.

3.1 Sinu konto

• Andmed: nimi, e-posti aadress, telefoninumber, parool (salvestatakse ainult krüpteeritud/räsitud kujul), eelistatud keel ja konto tüüp. Partnerite puhul lisaks: ärinimi, registri- või KMKR-kood, aadress, pakutavad teenused, lahtiolekuajad, logo ja fotod ning nende lisatud töötajate nimi, e-post ja roll.
• Eesmärk: konto loomine ja haldamine ning platvormi kasutamise võimaldamine.
• Õiguslik alus: sinuga sõlmitud lepingu täitmine (art 6 lg 1 p b).

3.2 Remondipäringud, hinnapakkumised, sõnumid ja arvustused

• Andmed: sõiduki andmed (mark, mudel, aasta ja, kui need esitad, registreerimisnumber), probleemi kirjeldus, fotod, häälsõnumid, kiireloomulisus, teenuse osutamise aadress, hinnapakkumised, vestlussõnumid, tellimused, teenuste ajalugu ja arvustused.
• Eesmärk: sinu päringu saatmine sobivatele partneritele sinu lähedal, partneritel hinnapakkumiste saatmise võimaldamine, suhtluse võimaldamine sinu ja partneri vahel, remondi jälgimine ning arvustuste näitamine partnerite profiilidel.
• Õiguslik alus: lepingu täitmine (art 6 lg 1 p b). Arvustuste avaldamine koos sinu kontol näidatud nimega põhineb meie ja teiste autojuhtide õigustatud huvil saada autotöökodade kohta läbipaistvat teavet (art 6 lg 1 p f).

3.3 Asukoht

• Andmed: sinu sisestatud aadress ja selle geograafilised koordinaadid või, ainult siis, kui sa seda oma seadmes lubad, sinu praegune asukoht.
• Eesmärk: sinu lähedal asuvate partnerite leidmine ja partnerite näitamine kaardil.
• Õiguslik alus: lepingu täitmine (art 6 lg 1 p b). Seadme asukoha jagamise asemel võid alati aadressi ise sisestada.

3.4 Kahjustuste analüüs ja kõne transkribeerimine tehisintellektiga

• Andmed: kahjustuse fotod ja häälsõnumid, mille otsustad nende funktsioonide kaudu saata.
• Eesmärk: kahjustuse esialgse kirjelduse ja häälsõnumite tekstiks kirjutamise koostamine, et aidata partneritel hinnapakkumist ette valmistada. Tulemus on ainult abivahend: hinna ja diagnoosi otsustab alati partner ning sinu kohta ei tehta automaatselt ühtegi õiguslike või sarnaselt oluliste tagajärgedega otsust (art 22).
• Õiguslik alus: lepingu täitmine (art 6 lg 1 p b). Töötlemist teeb meie nimel Google (Gemini) (vt punkt 4).

3.5 Teatised avarii kohta, milles osales teine sõiduk

• Kui kasutaja registreerib BipFixis avarii ja esitab teise osalenud sõiduki andmed (näiteks registreerimisnumbri ning teise juhi nime, e-posti või telefoninumbri), kasutame neid andmeid, et teavitada teist juhti registreeritud avariist ja sellest, kuidas remondiga edasi minna.
• Õiguslik alus: mõlema juhi õigustatud huvi avarii tagajärgedega tegelemiseks (art 6 lg 1 p f). Kui said sellise sõnumi ega soovi BipFixi kasutada, võid paluda oma andmed kustutada.

3.6 Teenusega seotud teated

• Saadame e-kirju sinu konto ja päringute kohta, näiteks uued ja kinnitatud hinnapakkumised, lõpetatud tööd ning parooli taastamise lingid.
• Õiguslik alus: lepingu täitmine (art 6 lg 1 p b). Turundussõnumeid saadame klientidele ainult nende nõusolekul (art 6 lg 1 p a) ja nende tellimisest saab igal ajal loobuda.

3.7 Turvalisus, veebilehe toimimine ja külastuste kokkuvõtted

• Tehnilised andmed: IP-aadress, brauseri ja seadme tüüp, päritud lehed ja veateated, mis salvestatakse serverilogidesse, et hoida platvorm turvalisena, ennetada pettusi ja kuritarvitusi ning parandada vigu.
• Külastuste kokkuvõtted (ainult siis, kui nõustud küpsistega): kui klõpsad küpsiste ribal „Nõustun“, hoitakse külastatud lehti ja igal lehel veedetud aega ajutiselt sinu brauseri vahekaardil (seansisalvestus, mis kustub vahekaardi sulgemisel) ja saadetakse meie serverisse. Server ühendab need suunava saidi (näiteks Google või Instagram), seadme ja brauseri tüübi, keele ning IP-aadressi põhjal hinnatud ligikaudse linna ja riigiga külastuse kokkuvõtteks, mis saadetakse e-postiga ainult BipFixi meeskonnale. Kasutame seda, et mõista, kuidas veebilehte meie käivitamise ajal kasutatakse, ja seda parandada. Kokkuvõttes on IP-aadress näidatud ainult osaliselt ja seda ei salvestata meie andmebaasi. BipFixi administraatorina sisse loginud inimeste külastusi ei arvestata.
• Õiguslik alus: tehniliste andmete puhul meie õigustatud huvi pakkuda turvalist veebilehte (art 6 lg 1 p f); külastuste kokkuvõtete puhul sinu nõusolek (art 6 lg 1 p a), mille võid igal ajal tagasi võtta (vt punkt 9), ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

3.8 Autotöökodade ja varuosade müüjatega ühenduse võtmine koostöö pakkumiseks

• Andmed: autotöökodade ja varuosade müüjate ärinimi, ettevõtte e-post, telefon, veebileht ja registrijärgne aadress, mis on saadud avalikest allikatest, näiteks Eesti äriregistrist ja ettevõtte enda veebilehelt.
• Eesmärk: ettevõttega ühe või mõne korra ühenduse võtmine, et tutvustada BipFixi partnerlust.
• Õiguslik alus: meie õigustatud huvi pakkuda oma teenust ettevõtetele (art 6 lg 1 p f). Igas sõnumis on kirjas, kuidas nende saamisest loobuda; kui palud meil lõpetada, ei võta me sinuga enam ühendust ja säilitame ainult selle, mis on vajalik sinu soovi järgimiseks.

3.9 Analüütika ja seansisalvestus (ainult sinu nõusolekul)

• Kui nõustud küpsiste ribal analüütikaküpsistega, kasutame Google Analyticsit koondstatistika koostamiseks ja Microsoft Clarityt, et mõista, kuidas lehti kasutatakse (näiteks klikid, kerimine ja anonümiseeritud seansisalvestused).
• Õiguslik alus: sinu nõusolek (art 6 lg 1 p a), mille võid igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust. Enne nõusoleku andmist töötavad need tööriistad piiratud režiimis, ilma analüütikaküpsisteta.

3.10 Seadusest tulenevad kohustused

• Säilitame raamatupidamisdokumente ja vastame ametiasutuste õiguspärastele päringutele, kui seadus seda nõuab (art 6 lg 1 p c).

4. Kes sinu andmeid saavad

Jagame isikuandmeid ainult vajalikus ulatuses:

• Teised kasutajad: sama päringu või tellimusega seotud klient ja partner näevad teineteise andmeid, mida on vaja teenuse osutamiseks (nimi, kontaktandmed, sõiduki andmed ja fotod, vajaduse korral aadress). Partnerite profiilid ja arvustused on avalikud.
• Majutus: meie serverid ja andmebaas asuvad Madalmaades (Euroopa Liit).
• Resend (Ameerika Ühendriigid): e-kirjade saatmine.
• Google (Ameerika Ühendriigid): tehisintellekt Gemini kahjustuste analüüsiks ja kõne transkribeerimiseks; Google Analytics (ainult nõusolekul); Google Maps, mida näidatakse partnerite profiilidel.
• Microsoft (Ameerika Ühendriigid): Microsoft Clarity (ainult nõusolekul).
• OpenStreetMap Foundation (Ühendkuningriik): aadresside teisendamine kaardikoordinaatideks (teenus Nominatim).
• Ametiasutused, kui meil on seadusest tulenev kohustus andmeid avaldada.

Need teenuseosutajad töötlevad andmeid meie juhiste järgi andmetöötlustingimuste alusel, mis vastavad GDPR artikli 28 nõuetele. Me ei müü isikuandmeid.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned eespool nimetatud teenuseosutajad asuvad Ameerika Ühendriikides või Ühendkuningriigis. Edastamine Ühendkuningriiki põhineb Euroopa Komisjoni kaitse piisavuse otsusel. Edastamine Ameerika Ühendriikidesse põhineb ELi-USA andmekaitseraamistiku (Data Privacy Framework) kaitse piisavuse otsusel, kui teenuseosutaja on selle raamistiku alusel sertifitseeritud, ja muul juhul Euroopa Komisjoni tüüptingimustel (GDPR art 46 lg 2 p c). Nende kaitsemeetmete kohta saad lisateavet aadressil privacy@bipfix.com.

6. Kui kaua me sinu andmeid säilitame

• Konto andmed: seni, kuni sinu konto on aktiivne. Pärast seda, kui palud oma konto kustutada, kustutame või anonüümime sinu andmed 30 päeva jooksul, välja arvatud allpool loetletud andmed, mida peame või võime kauem säilitada.
• Päringud, hinnapakkumised, tellimused ja sõnumid: seni, kuni sinu konto on aktiivne, ja kuni 3 aastat pärast viimast tehingut, et lahendada võimalikke vaidlusi ja garantiinõudeid.
• Raamatupidamisdokumendid: 7 aastat, nagu nõuab raamatupidamise seadus.
• Serverilogid: kuni 14 päeva.
• Külastuste kokkuvõtted: kustutatakse meeskonna postkastist hiljemalt 12 kuu möödudes.
• Analüütika (ainult nõusolekul): vastavalt Google Analyticsi ja Microsoft Clarity säilitamisseadetele, kõige rohkem 14 kuud.
• Koostöökontaktid (punkt 3.8): kuni palud meil ühenduse võtmise lõpetada, kuid mitte kauem kui 24 kuud pärast meie viimast kontakti.

7. Sinu õigused

GDPR alusel on sul õigus:

• tutvuda oma isikuandmetega ja saada neist koopia (art 15);
• lasta ebaõiged või puudulikud andmed parandada (art 16);
• lasta oma andmed kustutada (art 17);
• piirata oma andmete töötlemist (art 18);
• saada meile esitatud andmed struktureeritud, masinloetavas vormingus ja lasta need edastada teisele vastutavale töötlejale (art 20);
• esitada igal ajal vastuväide meie õigustatud huvil põhinevale töötlemisele ning otseturundusele, ilma et peaksid põhjust esitama (art 21);
• võtta igal ajal tagasi oma nõusolek, kui töötlemine põhineb nõusolekul (art 7 lg 3).

Nende õiguste kasutamiseks kirjuta aadressil privacy@bipfix.com. Vastame põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul; keerukate taotluste korral võib seda tähtaega pikendada kahe kuu võrra, millest anname sulle koos põhjendusega teada. Õiguste kasutamine on tasuta. Enne taotluse täitmist võime paluda sul oma isikut kinnitada.

Sul on ka õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige selles ELi riigis, kus elad või töötad. Eestis on selleks Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Oleksime tänulikud, kui annaksid meile esmalt võimaluse sinu murele lahendus leida.

8. Kas andmete esitamine on kohustuslik?

Registreerimisel või päringu saatmisel kohustuslikuks märgitud andmed on vajalikud teenuse osutamiseks; ilma nendeta ei saa me sinu kontot luua ega päringut töödelda. Muud andmed, näiteks seadme asukoht, analüütikaküpsised või häälsõnumid, on vabatahtlikud.

9. Küpsised ja sarnased tehnoloogiad

Kasutame brauserisse teavet salvestavaid tehnoloogiaid, mis on veebilehe toimimiseks hädavajalikud: sisselogituna püsimine, keele meelespidamine ja sinu küpsisevaliku meelespidamine. Need ei vaja nõusolekut. Analüütikaküpsiseid (Google Analytics ja Microsoft Clarity) ning punktis 3.7 kirjeldatud külastuste kokkuvõtteid kasutatakse ainult siis, kui klõpsad küpsiste ribal „Nõustun“; kui keeldud või riba eirad, neid ei kasutata.

Küpsisevaliku muutmiseks kustuta brauseri seadetes bipfix.com salvestatud andmed; küpsiste riba ilmub järgmisel külastusel uuesti.

10. Turvalisus

Kaitseme isikuandmeid asjakohaste tehniliste ja korralduslike meetmetega, sealhulgas krüpteeritud ühendused (HTTPS), räsitud paroolid, autentimisel põhinev juurdepääsukontroll, kontode eraldamine andmebaasi tasemel (reataseme turvalisus), piiratud administraatorijuurdepääs ja majutus Euroopa Liidus.

11. Lapsed

BipFix ei ole mõeldud alla 18-aastastele ja me ei kogu teadlikult nende isikuandmeid.

12. Poliitika muudatused

Võime seda poliitikat uuendada, näiteks pärast äriühingu registreerimist või uue teenuseosutaja kasutuselevõttu. Olulistest muudatustest teavitame registreeritud kasutajaid e-posti teel või platvormil enne nende jõustumist.

13. Kontakt

Küsimused ja taotlused sinu isikuandmete kohta: privacy@bipfix.com.