Privaatsuspoliitika

1. Üldine teave

See privaatsuspoliitika selgitab, kuidas MB Torek (registrikood 308172720; “Torek”, “meie”) kogub, kasutab ja kaitseb teie isikuandmeid, kui kasutate meie autopargihalduse platvormi torek.eu.

MB Torek on registreeritud Leedus, EL. Meie otseste klientide isikuandmete (näiteks konto- ja arvelduskontaktide) osas on Torek vastutav töötleja vastavalt ELi isikuandmete kaitse üldmäärusele (GDPR). Operatiiv- ja autopargiandmete osas, mille kliendiorganisatsioon sisestab oma töötajate ja kontaktide kohta, on vastutav töötleja see organisatsioon ning Torek tegutseb tema nimel volitatud töötlejana. See vastutava ja volitatud töötleja rollijaotus fikseeritakse iga kliendiga sõlmitavas andmetöötluslepingus (DPA).

2. Milliseid andmeid kogume

Konto andmed: nimi, e-posti aadress, telefoninumber, organisatsiooni nimi.

Kasutusandmed: sisselogimise ajad, IP-aadress, brauseri tüüp, lehekülgede vaatamised.

Autopargi andmed: sõidukite teave, hoolduskirjed, töökäsud ja muud platvormile sisestatud andmed.

Makseandmed: töötleb sertifitseeritud väline makseteenuse pakkuja ja neid ei salvestata meie serverites.

Veebilehe päringuvormi andmed: nimi, e-posti aadress ja sõnumi sisu, kui esitate päringu torek.eu lehel. Neid andmeid kasutatakse ainult teie päringule vastamiseks ja säilitatakse kuni 180 päeva.

3. Kuidas kasutame andmeid ja õiguslikud alused

Kasutame teie andmeid: teenuse osutamiseks ja parandamiseks, konto haldamiseks, arveldamiseks, tehnilise toe pakkumiseks, õigusnõuete täitmiseks.

Töötlemise õiguslikud alused (GDPR art 6): lepingu täitmine — teenuse osutamiseks ja konto haldamiseks; juriidiline kohustus — raamatupidamis- ja maksunõuete täitmiseks; õigustatud huvi — teenuse turvalisuse tagamiseks, pettuste ennetamiseks ja teenuse parandamiseks; nõusolek — kui seda eraldi küsime (nt turundusteated).

Me EI MÜÜ kunagi teie isikuandmeid kolmandatele osapooltele.

4. Andmete säilitamine ja turvalisus

Teie põhiandmeid (andmebaas ja failihoidla) hoitakse Euroopa Liidus asuvates serverites. Andmeid edastatakse ainult krüpteeritud ühenduse kaudu (TLS 1.2+). Rakendame mitmekihilisi turvameetmeid: rea-tasandi turvalisus (RLS), mis tagab iga kliendi andmete täieliku isolatsiooni, rollipõhine juurdepääsukontroll, auditilogid ja pidev taristu seire.

Säilitame andmeid, kuni teil on aktiivne konto. Pärast konto kustutamist kustutatakse andmed 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab pikemat säilitamist. Regulaarsed krüpteeritud varukoopiad hoitakse EL-is; muutmiskindlates varukoopiates võivad kustutatud andmed säilida kuni varukoopiate säilitustsükli lõpuni ja eemaldatakse seejärel automaatselt.

5. Teie õigused (GDPR)

GDPRi alusel on teil õigus: tutvuda oma andmetega, nõuda andmete parandamist, nõuda andmete kustutamist, piirata andmetöötlust, andmete ülekantavus, esitada vastuväiteid andmetöötlusele.

Õiguste kasutamiseks võtke ühendust: info@torek.eu. Vastame 30 päeva jooksul.

Teil on ka õigus esitada kaebus Leedu riiklikule andmekaitse inspektsioonile (vdai.lrv.lt).

6. Küpsised ja brauseri salvestusruum

Kasutame küpsiseid ainult selleks, et platvorm töötaks turvaliselt ja jätaks meelde teie enda valitud seaded. Me ei kasuta reklaami-, jälgimis- ega kolmandate osapoolte küpsiseid. Kõik allpool loetletud küpsised on hädavajalikud või funktsionaalsed (jätavad meelde teie valitud seade), seega ei ole neile eraldi nõusolek seaduse järgi vajalik.

Hädavajalikud küpsised platvormil (pärast sisselogimist):

torek_access_token — sisselogimise seanss (autentimine). HttpOnly, kehtib 4 tundi (selles olev sisselogimisvõti kehtib 15 minutit ja uueneb automaatselt); demovaates 30 minutit.

torek_refresh_token — seansi pikendamine ilma uuesti sisse logimata. HttpOnly, kehtib 7 päeva (demovaates 4 tundi); kustutatakse väljalogimisel.

torek_device — märgib brauseri, millest olete juba edukalt sisse loginud, et teiste isikute ebaõnnestunud katsed ei lukustaks teie kontot. HttpOnly, kehtib 180 päeva; sellega ei saa sisse logida.

_csrf — kaitse võltsitud päringute eest (CSRF). HttpOnly, kehtib brauseri sulgemiseni.

kiosk_session — töökoja kioski seanss pärast PIN-koodiga sisselogimist. HttpOnly, kehtib 15 minutit, saadetakse ainult kioski päringutega.

torek_demo — märge, et sirvite demovaadet (kuvatakse teaberiba); see ei anna mingeid õigusi. Kehtib sama kaua kui demoseanss (kuni 4 tundi), kustutatakse väljalogimisel.

Funktsionaalsed küpsised platvormil: locale — valitud kasutajaliidese keel, kehtib 365 päeva; contrast — valitud kontrastirežiim (ligipääsetavus), kehtib 365 päeva. Muud kuvaseaded (nt kuupäevavorming, nädala esimene päev) salvestatakse teie brauseri kohalikku salvestusruumi.

Veebisait torek.eu küpsiseid ei kasuta. Avalehel valitud keel jäetakse meelde brauseri kohalikus salvestusruumis (torek_lang).

Külastusstatistika: torek.eu kasutab Umami analüütikat, mis töötab meie enda serveris ELis (stats.torek.eu). See ei kasuta küpsiseid ega salvesta IP-aadressi. Registreeritakse külastatud lehe aadress ja pealkiri, suunanud leht, brauser, operatsioonisüsteem, seadme tüüp, ekraani suurus, keel, riik, piirkond ja linn (ligikaudne asukoht IP-aadressi järgi; IP-aadressi ennast ei salvestata) ja klõpsud märgistatud nuppudel. Külastusi seotakse ainult anonüümitud identifikaatoriga, mis muutub iga kuu. Andmeid ei edastata kolmandatele osapooltele ega kasutata reklaamiks. Õiguslik alus — õigustatud huvi mõista, kuidas veebisaiti kasutatakse, ja seda parandada. Statistikat säilitatakse 13 kuud, seejärel see kustutatakse.

7. Volitatud töötlejate kategooriad

Teenuse osutamiseks kasutame hoolikalt valitud teenusepakkujaid (volitatud töötlejaid). Avalikult esitame nende kategooriad:

Makseteenuse pakkuja — maksekaardi andmeid meie serverites ei hoita (USA).

Tehinguliste e-kirjade saatmise teenus (EL).

Sisuedastusvõrk (CDN), tulemüür ja DNS (USA).

Tarkvaravigade jälgimise teenus (USA).

Mobiilsete push-teavituste teenus (USA).

Tehisintellekti keelemudeli teenus — kasutusel ainult klientidele ja nende määratud kasutajatele, kes on AI funktsiooni sisse lülitanud (USA).

Failide ja manuste hoidla (EL, oma taristu).

TLS-sertifikaatide teenus (isikuandmeid ei jagata).

Kõigi töötlejatega on sõlmitud andmetöötluslepingud vastavalt GDPR artiklile 28 — andmeid töödeldakse ainult meie dokumenteeritud juhiste alusel. Täieliku nimelise töötlejate loetelu esitame äriklientidele andmetöötluslepingus (DPA) ja teavitame selle muudatustest; loetelu on saadaval ka põhjendatud taotluse alusel: info@torek.eu.

8. Rahvusvaheline andmeedastus

Peamine andmete asukoht on Euroopa Liit. Kui 7. jaotises nimetatud kategooriate töötlejad töötlevad piiratud isikuandmeid väljaspool EL-i/EMP-d (nt USA-s), toimub edastamine ainult asjakohaste kaitsemeetmetega: Euroopa Komisjoni standardsed lepingutingimused (SCC) ning, kui kohaldatav, ELi–USA andmekaitseraamistik (DPF).

9. Andmeturbe rikkumised

Kui tuvastame isikuandmetega seotud rikkumise, mis võib ohustada teie õigusi ja vabadusi, teavitame sellest järelevalveasutust 72 tunni jooksul (GDPR art 33) ning suure riski korral teavitame põhjendamatu viivituseta ka teid otse (GDPR art 34).

10. Automatiseeritud otsuste tegemine

Me ei tee ainult automatiseeritud otsuseid, millel oleks teile õiguslikud tagajärjed või sarnaselt oluline mõju (GDPR art 22). Platvormi tehisintellekti funktsioonid on üksnes abistavad — lõplikud otsused teeb alati inimene.

11. Alaealiste andmed

Teenus on mõeldud äriklientidele ega ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid.

12. Kontaktandmed

Andmekaitse küsimustes võtke ühendust: info@torek.eu.

Praegu ei ole Torek määranud eraldi andmekaitseametnikku (DPO); andmekaitsealased päringud lahendab eespool nimetatud kontakt.

MB Torek, registrikood 308172720, Leedu.

13. Poliitika muudatused

Olulistest privaatsuspoliitika muudatustest teavitame e-posti või platvormi teavitusega vähemalt 30 päeva enne muudatuste jõustumist.

14. Töötajad ja teised isikud, kelle andmeid sisestab organisatsioon

Kui teie tööandja või muu organisatsioon kasutab Torekit, võib ta sisestada teie isikuandmed platvormile. Selliste andmete puhul on organisatsioon vastutav töötleja ja Torek tegutseb tema nimel volitatud töötlejana.

Andmete kategooriad: nimi ja kontaktandmed, ametikoht ning kirjed, mis on seotud teile määratud sõidukite, töökäskude, hoolduse ja tööajakirjetega, samuti sõidulehed, tankimised, fotod, läbisõidu- ja mootoritunninäidud ning rehvimõõtmised.

Andmete allikas: need esitab teie tööandja või kontot haldav organisatsioon, mitte ei koguta otse teilt.

Eesmärk: osutada sellele organisatsioonile autopargi hoolduse ja halduse teenust.

Teie õigused: teil on 5. jaotises kirjeldatud GDPR-i õigused. Kuna nende andmete osas tegutseme volitatud töötlejana, palun suunake taotlused oma tööandjale (vastutavale töötlejale); meie abistame ja edastame taotlused vajaduse korral.

Nende andmete töötlemise õigusliku aluse (nt õigustatud huvi või töösuhte) määrab vastutav töötleja — teie tööandja või kontot haldav organisatsioon. Andmeid säilitatakse, kuni konto on aktiivne, ja need kustutatakse 30 päeva jooksul pärast konto sulgemist, nagu on kirjeldatud 4. jaotises, kui vastutav töötleja ei märgi teisiti või seadus ei nõua pikemat säilitamist.