Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Eincar Grupp OÜ (kaubamärk STEK Estonia), registrikood 11289601, juriidiline aadress Võruvälja tn 9, 50112 Tartu, tegevuskoht Rehepapi tee 4, 61709 Tartu. E-post info@stek.ee, telefon +372 555 81 911.

2. Milliseid andmeid töötleme

• Kontaktandmed: nimi, e-post, telefon ja ettevõtte nimi, kui esindad ettevõtet.
• Sõiduki andmed ja päringu sisu: mark, mudel, aasta, soovitud katvus, sõnumi tekst ja üleslaaditud fotod.
• Tellimuse ja makse andmed: tellitud tooted või koolitus, arve andmed, makse summa, aeg ja viis ning pank, mille kaudu makse tehti. Pangatunnuseid ega kaardiandmeid me ei näe ega salvesta.
• Suhtlus: e-kirjad, telefonikõned ja vestlused Veebilehe tehisintellektil põhineva assistendiga.
• Tehnilised andmed: IP-aadress, brauseri ja seadme info, külastatud lehed, küpsised ja sündmuste logid.

3. Töötlemise eesmärgid ja õiguslikud alused

• Tellimuste täitmine, arvete koostamine, koolitusele registreerimine ja maksete töötlemine: lepingu täitmine (GDPR art 6(1)(b)) ja raamatupidamiskohustus (art 6(1)(c)).
• Hinnapäringu edastamine paigaldajatele: lepingu sõlmimisele eelnevad toimingud sinu taotlusel (art 6(1)(b)).
• Kliendisuhtlus, päringutele vastamine ja tehisintellekti assistendi kaudu nõustamine: õigustatud huvi (art 6(1)(f)).
• Veebilehe toimivus, turvalisus ja pettuste ennetamine: õigustatud huvi (art 6(1)(f)).
• Analüütika ja turundus (küpsised, reklaamipikslid): sinu nõusolek (art 6(1)(a)), mille saad igal ajal tagasi võtta küpsiste seadetest.

4. Andmete saajad ja edastamine

• STEK sertifitseeritud paigaldajad, kellele edastame sinu hinnapäringu koos kontakt- ja sõidukiandmetega.
• AS LHV Pank, kes vahendab pangalingi ja makselingi makseid. Pank töötleb makse andmeid iseseisva vastutava töötlejana oma tingimuste alusel.
• Tehnilised teenusepakkujad: serverimajutus ja andmebaas, e-kirjade saatmine (Resend) ning tehisintellekti keelemudelid assistendi vastuste koostamiseks (OpenAI, Google). Nad töötlevad andmeid meie nimel volitatud töötlejatena (art 28).
• Analüütika ja turundus: Google Analytics, Plausible, Meta Pixel ja Meta Conversions API ning seansianalüütika tööriist, mis aitab meil mõista, kuidas Veebilehte kasutatakse.
• Raamatupidaja, audiitor, õigusnõustaja ja ametiasutused seaduses sätestatud juhtudel.
• Osa teenusepakkujaid (Google, Meta, OpenAI) võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sel juhul tugineme Euroopa Komisjoni lepingu tüüptingimustele või ELi ja USA andmekaitseraamistikule (art 46).

5. Säilitamistähtajad

• Hinnapäringute ja kontaktivormide andmeid säilitame kuni 24 kuud päringu esitamisest.
• Tellimuste, arvete ja maksete andmeid säilitame 7 aastat vastavalt raamatupidamise seadusele.
• Tehisintellekti assistendi vestlusi säilitame kuni 12 kuud teenuse parendamiseks, misjärel need kustutatakse või anonüümitakse.
• Analüütika andmeid säilitame vastavalt teenusepakkuja seadetele, Google Analyticsis kuni 14 kuud.

6. Sinu õigused

• Õigus tutvuda enda andmetega ja saada neist koopia (art 15).
• Õigus andmete parandamisele (art 16) ja kustutamisele (art 17), arvestades seadusest tulenevaid säilitamiskohustusi.
• Õigus töötlemise piiramisele (art 18) ja andmete ülekandmisele (art 20).
• Õigus esitada vastuväiteid (art 21), sealhulgas otseturunduse vastu.
• Õigus võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.
• Õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee).

7. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid ja sarnaseid tehnoloogiaid. Esmakülastusel küsime nõusolekut ning saad valikuid hiljem muuta Veebilehe küpsiste seadete nupust.

• Vajalikud: küpsiste nõusoleku meelespidamine ja Veebilehe põhifunktsioonid. Neid ei saa välja lülitada.
• Analüütika: Google Analytics (küpsis _ga, kuni 2 aastat) ja Plausible (küpsisteta). Aitavad mõõta külastatavust ja lehtede kasutust.
• Turundus: Meta Pixel (küpsis _fbp, 3 kuud) reklaamide tulemuslikkuse mõõtmiseks ja huvipõhiseks reklaamiks.
• Jälgimine: seansianalüütika, mis salvestab lehel liikumise ja klikid, et parandada Veebilehe kasutusmugavust.

Sinu nõusoleku valik salvestatakse seadmesse 12 kuuks. Küpsiseid saad kustutada ja blokeerida ka brauseri seadetes.

8. Turvalisus

Andmeid edastatakse krüpteeritud ühenduse (HTTPS) kaudu ning juurdepääs andmebaasile on piiratud ja parooliga kaitstud. Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise ja hävimise eest.

9. Kontakt

Andmekaitse küsimustes ja õiguste kasutamiseks kirjuta aadressile info@stek.ee või posti teel: Eincar Grupp OÜ, Rehepapi tee 4, 61709 Tartu. Vastame hiljemalt 30 päeva jooksul.

10. Muudatused

Võime privaatsuspoliitikat ajakohastada, kui muutuvad meie teenused või õigusaktid. Kehtiv versioon on alati Veebilehel koos uuendamise kuupäevaga.