Privaatsuspoliitika

1. Vastutav töötleja

Käesolevat privaatsuspoliitikat kohaldab A-Velg OÜ veebilehel www.avelg.ee toimuva isikuandmete töötlemise suhtes. A-Velg OÜ on kogutavate isikuandmete vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses.

Privaatsusküsimustega palume pöörduda eelnimetatud e-posti aadressile.

2. Kogutavad andmed

Kogume ja töötleme isikuandmeid ainult ulatuses, mis on vajalik teenuste osutamiseks ja seadusest tulenevate kohustuste täitmiseks. Sõltuvalt sellest, milliseid funktsioone kasutate, võime töödelda järgmisi andmete kategooriaid:

• Kasutajakonto andmed: ees- ja perekonnanimi, e-posti aadress, telefon, salvestatud aadressid.
• Tellimuste andmed: tellitud tooted, kogused ja hinnad, kohaletoimetamise meetod ja aadress, vajaduse korral teine vastuvõtja, makseviis ja makseviite andmed, äriklientide puhul registrikood ja KMKR-number, vajaduse korral sõidukiga seotud info.
• Teenuse broneeringu andmed: valitud teenus ja aeg, sõiduki registreerimismärk ja sõiduki info, kontaktandmed, eritingimused või kommentaarid.
• Päringuvormi andmed: nimi, e-post, telefon, päringu teema ja sõnumi sisu.
• Uudiskirja tellimise andmed: e-posti aadress.
• Numbrimärgi otsingu logid: päringu IP-aadress, otsitud numbrimärk, riik ja päringu olek (säilitame turvalisuse ja kuritarvituste vältimise eesmärgil).
• Tehnilised logid: IP-aadress, brauseri ja seadme info, vealogid, taotluste statistika.

Andmete esitamine on enamasti vabatahtlik, kuid teatud andmete (nt makseks ja tarneks vajalikud andmed) puudumisel ei ole meil võimalik vastavaid teenuseid osutada.

3. Andmete kasutamine

Kasutame teie isikuandmeid järgmistel eesmärkidel:

• Tellimuste vastuvõtmine, töötlemine, makse vahendamine, kauba tarne korraldamine ja arvete väljastamine.
• Teenuste broneerimine, broneeringu kinnitamine, meeldetuletuste saatmine ja kohapealse teenuse osutamine.
• Klienditugi: päringutele ja kaebustele vastamine, tagastuste ja garantiijuhtumite menetlemine.
• Raamatupidamine ja seadusest tulenevate maksu- ning arvepidamiskohustuste täitmine.
• Veebilehe turvalisuse tagamine, pettuste ja kuritarvituste tuvastamine ning tõrgete kõrvaldamine.
• Veebilehe ja teenuste parandamine, statistika ning — eraldi nõusoleku korral — uudiskirjade ja turundussõnumite saatmine.

Andmete töötlemise õiguslikud alused vastavalt GDPR-ile on:

• Lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine (punkt b) — tellimuste ja broneeringute haldamiseks.
• Seadusest tulenev kohustus (punkt c) — raamatupidamine ning seaduses ettenähtud säilitustähtaegade järgimine.
• Õigustatud huvi (punkt f) — veebilehe turvalisus, pettuste vältimine, teenuste arendamine ja äritegevuse tavapärane korraldamine.
• Nõusolek (punkt a) — analüütika ja seansi salvestuse küpsised, uudiskiri ja muu turundus. Nõusoleku saate igal ajal tagasi võtta.

4. Küpsised ja kohalik salvestus

Kasutame veebilehel küpsiseid, brauseri kohalikku salvestust (localStorage) ja sarnaseid tehnoloogiaid. Allpool on loetelu peamistest mehhanismidest, jagatud kategooriate kaupa.

Brauseri kohalik salvestus (localStorage)

• avelg_cart — ostukorvi sisu, et see jääks alles brauseri sulgemise järel.
• avelg_customer_token — sisselogimistunnus (JWT).
• avelg-cookie-consent — teie nõusoleku või keeldumise olek küpsiste teatise kohta.
• Tooteotsingu eelistused (nt sõiduki ja rehvimõõtude valikud), et kiirendada uut otsingut.

Kolmanda osapoole skriptid (laaditakse ainult küpsiste nõusolekul)

• PostHog — toote- ja kasutusanalüütika ning seansi salvestus. Andmed paigutatakse Euroopa Liidu piirkonda.
• Google Tag Manager ja Google Analytics 4 — turunduse ja konversioonide mõõtmiseks.

Alati laaditav kolmanda osapoole sisu

• Google Maps'i kaardi sisestus kontaktilehel — Google võib salvestada brauseripoolset infot vastavalt oma privaatsuspoliitikale.

Saate oma valikut igal ajal muuta, tühjendades brauseri cache mälu, mille järel küpsiste teatis ilmub uuesti. Lisaks saate küpsiseid hallata oma brauseri seadetes.

5. Andmete jagamine kolmandate osapooltega

Jagame isikuandmeid ainult selliste volitatud töötlejate ja partneritega, kes on vajalikud teenuse osutamiseks. Iga partneriga on sõlmitud asjakohane andmetöötluse kokkulepe ning andmeid antakse üle ainult vajalikus ulatuses.

Me ei müü teie andmeid kolmandatele isikutele ega edasta neid turunduslikel eesmärkidel partneritele. Andmeid võime edastada ka õiguskaitseasutustele, kui meil on selleks seadusest tulenev kohustus.

6. Andmete edastamine väljaspoole EMP-d

Osa meie partnereid (eelkõige Google ja CarsXE) töötlevad andmeid väljaspool Euroopa Majanduspiirkonda, peamiselt Ameerika Ühendriikides. Sellistel juhtudel tagab vastav teenusepakkuja andmete kaitse Euroopa Komisjoni piisavusotsuse (nt EU–US Data Privacy Framework) või standardsete andmekaitseklauslite (SCC) alusel.

PostHogi puhul kasutame võimaluse korral EL-i piirkonna eksemplari (eu.i.posthog.com), et andmed jääksid Euroopa Liitu.

7. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks. Allpool on toodud peamised säilitustähtajad:

• Kasutajakonto andmed: kuni konto kustutamise taotluseni (info@avelg.ee).
• Tellimuste ja arvete andmed: 7 aastat vastavalt raamatupidamise seaduse §-le 12.
• Teenuse broneeringute andmed: 3 aastat broneeringu kuupäevast (võimalike pretensioonide menetlemiseks).
• Päringuvormi sõnumid: kuni 2 aastat päringu lahendamisest.
• Uudiskirja andmed: kuni tellimusest loobumiseni.
• Numbrimärgi otsingu logid: 180 päeva, mille järel kustutatakse automaatselt.
• E-posti kinnitus- ja parooli lähtestamise tokenid: 24 tundi.
• Sisselogimise JWT: 7 päeva.
• Analüütikaandmed (PostHog, vajaduse korral GA4): vastavalt teenusepakkuja vaikesätetele ja meie projekti seadetele; seansi salvestust säilitatakse mitte kauem, kui on vajalik tootearenduseks.

Pärast säilitustähtaegade möödumist andmed kustutatakse või anonüümitakse.

8. Turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta teie isikuandmeid juhusliku või õigustamatu hävitamise, muutmise, avalikustamise või juurdepääsu eest. Veebileht kasutab krüpteeritud HTTPS-ühendust, salasõnu hoitakse ainult räsi kujul ning ebaõnnestunud sisselogimiskatsete korral rakendatakse kaitsemeetmeid.

Sisemiselt rakendame vajaduspõhist ligipääsu — andmebaasi ja tagasüsteemidesse pääsevad ainult selleks volitatud töötajad ja volitatud töötlejad.

9. Teie õigused

Teil on isikuandmete kaitse üldmääruse (GDPR) alusel järgmised õigused:

• Õigus saada teavet ja juurdepääs oma andmetele (artikkel 15).
• Õigus nõuda ebatäpsete andmete parandamist (artikkel 16).
• Õigus nõuda andmete kustutamist, kui meil ei ole muud õiguslikku alust nende säilitamiseks (artikkel 17).
• Õigus nõuda andmete töötlemise piiramist (artikkel 18).
• Õigus saada oma andmed üle kantud teisele teenusepakkujale (artikkel 20).
• Õigus esitada vastuväiteid andmete töötlemisele õigustatud huvi alusel ning nõusolek igal ajal tagasi võtta (artiklid 21 ja 7 lõige 3).

Õiguste kasutamiseks võtke meiega ühendust e-posti aadressil info@avelg.ee. Vastame teie taotlusele üldjuhul 30 päeva jooksul. Vajaduse korral võime küsida lisaandmeid teie isiku kindlakstegemiseks.

Teil on alati õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole (https://www.aki.ee).

10. Privaatsuspoliitika muudatused

Privaatsuspoliitikat võime aeg-ajalt uuendada, et see kajastaks meie tegevuse ja kohaldatava õiguse muutusi. Iga uuendatud versioon avaldatakse käesoleval lehel koos uue jõustumiskuupäevaga; oluliste muudatuste korral teavitame sisselogitud kasutajaid e-postiga.