Privaatsuspoliitika
Viimati uuendatud: 2026-07-20
1. Üldine teave
See privaatsuspoliitika selgitab, kuidas Torek (“meie”) kogub, kasutab ja kaitseb teie isikuandmeid, kui kasutate meie autopargihalduse platvormi torek.eu.
Torek on registreeritud Leedus, EL. Meie otseste klientide isikuandmete (näiteks konto- ja arvelduskontaktide) osas on Torek vastutav töötleja vastavalt ELi isikuandmete kaitse üldmäärusele (GDPR). Operatiiv- ja autopargiandmete osas, mille kliendiorganisatsioon sisestab oma töötajate ja kontaktide kohta, on vastutav töötleja see organisatsioon ning Torek tegutseb tema nimel volitatud töötlejana. See vastutava ja volitatud töötleja rollijaotus fikseeritakse iga kliendiga sõlmitavas andmetöötluslepingus (DPA).
2. Milliseid andmeid kogume
Konto andmed: nimi, e-posti aadress, telefoninumber, organisatsiooni nimi.
Kasutusandmed: sisselogimise ajad, IP-aadress, brauseri tüüp, lehekülgede vaatamised.
Autopargi andmed: sõidukite teave, hoolduskirjed, töökäsud ja muud platvormile sisestatud andmed.
Makseandmed: töötleb sertifitseeritud väline makseteenuse pakkuja ja neid ei salvestata meie serverites.
Veebilehe päringuvormi andmed: nimi, e-posti aadress ja sõnumi sisu, kui esitate päringu torek.eu lehel. Neid andmeid kasutatakse ainult teie päringule vastamiseks ja säilitatakse kuni 180 päeva.
3. Kuidas kasutame andmeid ja õiguslikud alused
Kasutame teie andmeid: teenuse osutamiseks ja parandamiseks, konto haldamiseks, arveldamiseks, tehnilise toe pakkumiseks, õigusnõuete täitmiseks.
Töötlemise õiguslikud alused (GDPR art 6): lepingu täitmine — teenuse osutamiseks ja konto haldamiseks; juriidiline kohustus — raamatupidamis- ja maksunõuete täitmiseks; õigustatud huvi — teenuse turvalisuse tagamiseks, pettuste ennetamiseks ja teenuse parandamiseks; nõusolek — kui seda eraldi küsime (nt turundusteated).
Me EI MÜÜ kunagi teie isikuandmeid kolmandatele osapooltele.
4. Andmete säilitamine ja turvalisus
Teie põhiandmeid (andmebaas ja failihoidla) hoitakse Euroopa Liidus asuvates serverites. Andmeid edastatakse ainult krüpteeritud ühenduse kaudu (TLS 1.2+). Rakendame mitmekihilisi turvameetmeid: rea-tasandi turvalisus (RLS), mis tagab iga kliendi andmete täieliku isolatsiooni, rollipõhine juurdepääsukontroll, auditilogid ja pidev taristu seire.
Säilitame andmeid, kuni teil on aktiivne konto. Pärast konto kustutamist kustutatakse andmed 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab pikemat säilitamist. Regulaarsed krüpteeritud varukoopiad hoitakse EL-is; muutmiskindlates varukoopiates võivad kustutatud andmed säilida kuni varukoopiate säilitustsükli lõpuni ja eemaldatakse seejärel automaatselt.
5. Teie õigused (GDPR)
GDPRi alusel on teil õigus: tutvuda oma andmetega, nõuda andmete parandamist, nõuda andmete kustutamist, piirata andmetöötlust, andmete ülekantavus, esitada vastuväiteid andmetöötlusele.
Õiguste kasutamiseks võtke ühendust: info@torek.eu. Vastame 30 päeva jooksul.
Teil on ka õigus esitada kaebus Leedu riiklikule andmekaitse inspektsioonile (vdai.lrv.lt).
7. Volitatud töötlejate kategooriad
Teenuse osutamiseks kasutame hoolikalt valitud teenusepakkujaid (volitatud töötlejaid). Avalikult esitame nende kategooriad:
Makseteenuse pakkuja — maksekaardi andmeid meie serverites ei hoita (USA).
Tehinguliste e-kirjade saatmise teenus (EL).
Sisuedastusvõrk (CDN), tulemüür ja DNS (USA).
Tarkvaravigade jälgimise teenus (USA).
Mobiilsete push-teavituste teenus (USA).
Tehisintellekti keelemudeli teenus — kasutusel ainult klientidele ja nende määratud kasutajatele, kes on AI funktsiooni sisse lülitanud (USA).
Failide ja manuste hoidla (EL, oma taristu).
TLS-sertifikaatide teenus (isikuandmeid ei jagata).
Kõigi töötlejatega on sõlmitud andmetöötluslepingud vastavalt GDPR artiklile 28 — andmeid töödeldakse ainult meie dokumenteeritud juhiste alusel. Täieliku nimelise töötlejate loetelu esitame äriklientidele andmetöötluslepingus (DPA) ja teavitame selle muudatustest; loetelu on saadaval ka põhjendatud taotluse alusel: info@torek.eu.
8. Rahvusvaheline andmeedastus
Peamine andmete asukoht on Euroopa Liit. Kui 7. jaotises nimetatud kategooriate töötlejad töötlevad piiratud isikuandmeid väljaspool EL-i/EMP-d (nt USA-s), toimub edastamine ainult asjakohaste kaitsemeetmetega: Euroopa Komisjoni standardsed lepingutingimused (SCC) ning, kui kohaldatav, ELi–USA andmekaitseraamistik (DPF).
9. Andmeturbe rikkumised
Kui tuvastame isikuandmetega seotud rikkumise, mis võib ohustada teie õigusi ja vabadusi, teavitame sellest järelevalveasutust 72 tunni jooksul (GDPR art 33) ning suure riski korral teavitame põhjendamatu viivituseta ka teid otse (GDPR art 34).
10. Automatiseeritud otsuste tegemine
Me ei tee ainult automatiseeritud otsuseid, millel oleks teile õiguslikud tagajärjed või sarnaselt oluline mõju (GDPR art 22). Platvormi tehisintellekti funktsioonid on üksnes abistavad — lõplikud otsused teeb alati inimene.
11. Alaealiste andmed
Teenus on mõeldud äriklientidele ega ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid.
12. Kontaktandmed
Andmekaitse küsimustes võtke ühendust: info@torek.eu.
Praegu ei ole Torek määranud eraldi andmekaitseametnikku (DPO); andmekaitsealased päringud lahendab eespool nimetatud kontakt.
Torek, Leedu, EL.
13. Poliitika muudatused
Olulistest privaatsuspoliitika muudatustest teavitame e-posti või platvormi teavitusega vähemalt 30 päeva enne muudatuste jõustumist.
14. Töötajad ja teised isikud, kelle andmeid sisestab organisatsioon
Kui teie tööandja või muu organisatsioon kasutab Torekit, võib ta sisestada teie isikuandmed platvormile. Selliste andmete puhul on organisatsioon vastutav töötleja ja Torek tegutseb tema nimel volitatud töötlejana.
Andmete kategooriad: nimi ja kontaktandmed, ametikoht ning kirjed, mis on seotud teile määratud sõidukite, töökäskude, hoolduse ja tööajakirjetega.
Andmete allikas: need esitab teie tööandja või kontot haldav organisatsioon, mitte ei koguta otse teilt.
Eesmärk: osutada sellele organisatsioonile autopargi hoolduse ja halduse teenust.
Teie õigused: teil on 5. jaotises kirjeldatud GDPR-i õigused. Kuna nende andmete osas tegutseme volitatud töötlejana, palun suunake taotlused oma tööandjale (vastutavale töötlejale); meie abistame ja edastame taotlused vajaduse korral.
Nende andmete töötlemise õigusliku aluse (nt õigustatud huvi või töösuhte) määrab vastutav töötleja — teie tööandja või kontot haldav organisatsioon. Andmeid säilitatakse, kuni konto on aktiivne, ja need kustutatakse 30 päeva jooksul pärast konto sulgemist, nagu on kirjeldatud 4. jaotises, kui vastutav töötleja ei märgi teisiti või seadus ei nõua pikemat säilitamist.