1. Vastutav töötleja
VEKSU teenuse kaudu töödeldavate isikuandmete vastutav töötleja on:
Janar Service OÜ
Registrikood: 17524693
E-post: janar@janarservice.ee
Telefon: +372 5891 1528
Privaatsuse ja isikuandmete töötlemisega seotud küsimustes saab ühendust võtta e-posti teel.
2. Milliseid andmeid VEKSU töötleb
Sõltuvalt sellest, milliseid VEKSU funktsioone kasutaja kasutab, võidakse töödelda järgmisi andmeid:
- nimi;
- e-posti aadress;
- telefoninumber;
- kasutajakonto tehniline tunnus;
- sõidu lähtekoht ja sihtkoht;
- sõidu ajal lisatud peatused;
- sõidu kuupäev ja kellaaeg;
- sõidu vahemaa ja kestus;
- sõidu prognoositav ja lõplik hind;
- tellimuse ja sõidu olek;
- asukohateave, kui kasutaja või juht on andnud rakendusele vastava loa;
- juhi nimi ja muu sõidu teenindamiseks vajalik juhiinfo;
- sõiduki andmed, kui need on teenuse osutamiseks vajalikud;
- tõuketeavituste saatmiseks vajalik seadme token;
- sõiduajalugu ja kviitungitega seotud andmed;
- serveri tehnilised ja turvalogid, sealhulgas IP-aadress, päringu aeg ja tehniline info;
- makse staatus, makse viited ja muud makse töötlemiseks vajalikud tehnilised andmed, kui makselahendus on kasutusel.
3. Andmete töötlemise eesmärgid
Isikuandmeid kasutatakse eelkõige:
- kasutajakonto loomiseks ja haldamiseks;
- kasutaja autentimiseks;
- sõidutellimuse vastuvõtmiseks ja töötlemiseks;
- kasutajale sobiva juhi leidmiseks;
- lähtekoha, sihtkoha ja marsruudi määramiseks;
- sõidu vahemaa, aja ja hinna arvutamiseks;
- sõidu ajal lisapeatuste lisamiseks ja hinnamuutuse arvutamiseks;
- kliendi ja juhi vahel sõidu teenindamiseks vajaliku info vahendamiseks;
- juhi asukoha kuvamiseks kliendile;
- kliendi asukoha ja sõidu sihtkohtade kuvamiseks juhile ulatuses, mis on vajalik sõidu täitmiseks;
- tõuketeavituste saatmiseks;
- maksete töötlemiseks;
- sõiduajaloo ja kviitungite kuvamiseks;
- klienditoe pakkumiseks;
- teenuse turvalisuse tagamiseks ja väärkasutuse ennetamiseks;
- raamatupidamis- ja muude õiguslike kohustuste täitmiseks.
4. Töötlemise õiguslik alus
Sõltuvalt konkreetsest olukorrast võib isikuandmete töötlemise õiguslikuks aluseks olla:
- lepingu sõlmimine ja täitmine ehk VEKSU teenuse osutamine;
- kasutaja nõusolek, näiteks teatud seadme- või asukohalubade puhul;
- Janar Service OÜ õigustatud huvi, näiteks teenuse turvalisuse, väärkasutuse ennetamise ja tehnilise töökindluse tagamiseks;
- seadusest tuleneva kohustuse täitmine, näiteks raamatupidamise või ametiasutusele andmete esitamise kohustuse korral.
5. Asukohaandmed
VEKSU kasutab asukohaandmeid teenuse toimimiseks vajalikus ulatuses.
Kliendi asukohta võidakse kasutada näiteks lähtekoha automaatseks määramiseks, läheduses olevate juhtide leidmiseks ning sõidu marsruudi kuvamiseks.
Juhi asukohta võidakse kasutada näiteks juhi saadavuse määramiseks, kliendile juhi liikumise kuvamiseks, juhi navigeerimiseks kliendi ja sihtkoha juurde ning sõidu teenindamiseks.
Asukohalubasid saab kasutaja hallata oma telefoni seadetes. Teatud asukohafunktsioonide keelamisel ei pruugi kõik VEKSU funktsioonid töötada.
6. Kliendi ja juhi vahel jagatavad andmed
Sõidu teenindamiseks edastatakse kliendile ja juhile ainult selline info, mis on konkreetse sõidu täitmiseks vajalik.
Juht võib saada näiteks kliendi lähtekoha, sihtkoha, kinnitatud lisapeatused ning muu tellimuse täitmiseks vajaliku info.
Klient võib saada näiteks juhi nime, juhi asukoha, sõiduki kohta teenuse kasutamiseks vajaliku info ning sõidu oleku.
VEKSU eesmärk ei ole avaldada kliendile või juhile rohkem isikuandmeid, kui konkreetse sõidu täitmiseks on vajalik.
7. Maksed ja makseandmed
Kui VEKSU rakenduses kasutatakse kaardimakset või muud makseteenust, töödeldakse makse sooritamiseks vajalikku infot koos makseteenuse pakkujaga.
VEKSU serveris ei salvestata kasutaja täielikke maksekaardi andmeid.
VEKSU võib säilitada maksega seotud tehnilisi andmeid, näiteks makse staatust, tehingu viidet, summat, tellimuse numbrit ning makse või tagasimakse aega.
Kui kasutatakse eelautoriseerimist, võib VEKSU töödelda ka eelautoriseerimise ja hilisema lõpliku makse kinnitamisega seotud tehnilisi viiteid ja staatuseid.
Makseandmete töötlemisel võivad rakenduda ka kasutatava panga või makseteenuse pakkuja tingimused ja privaatsuspõhimõtted.
8. Teenusepakkujad
VEKSU kasutab teenuse toimimiseks kolmandate osapoolte tehnilisi teenuseid.
Nende hulka võivad kuuluda eelkõige Google'i ja Firebase'i teenused kasutajate autentimiseks, Firebase Cloud Messaging tõuketeavituste saatmiseks, Google Maps Platform kaardi, asukoha, aadresside ja marsruutide jaoks ning makseteenuse pakkuja, kui rakenduses aktiveeritakse elektroonilised maksed.
Teenusepakkujatele edastatakse andmeid ainult ulatuses, mis on vastava tehnilise teenuse osutamiseks vajalik.
9. Sõiduajalugu ja kviitungid
VEKSU võib säilitada kasutaja sõitude ajalugu, sealhulgas sõidu kuupäeva, lähte- ja sihtkohta, hinda, tellimuse numbrit ning muid sõidu kohta käivaid andmeid.
Neid andmeid kasutatakse muu hulgas kasutajale sõiduajaloo kuvamiseks, kviitungite koostamiseks, klienditoe ja vaidluste lahendamiseks ning raamatupidamise ja muude õiguslike kohustuste täitmiseks.
10. Andmete säilitamine
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik eesmärgil, milleks andmeid koguti, või õigusaktidest tulenevate kohustuste täitmiseks.
Erinevatel andmetel võib olla erinev säilitamisaeg. Näiteks võib raamatupidamisega seotud dokumentide säilitamise kohustus olla pikem kui rakenduse tavapärastel tehnilistel andmetel.
Kui andmete säilitamiseks puudub enam õiguslik või teenuse osutamisega seotud vajadus, andmed kustutatakse või muudetakse võimaluse korral anonüümseks.
11. Andmete turvalisus
VEKSU rakendab isikuandmete kaitsmiseks mõistlikke tehnilisi ja korralduslikke turvameetmeid.
Nende hulka kuuluvad muu hulgas HTTPS-ühenduse kasutamine, kasutajate autentimine, juhi autentimise kontroll, serveripoolne ligipääsukontroll, andmebaasi ja API juurdepääsu piiramine ning tehniliste ja turvalogide kasutamine probleemide ja väärkasutuse tuvastamiseks.
Ükski infosüsteem ei ole täielikult riskivaba, kuid VEKSU eesmärk on vähendada loata juurdepääsu, andmete kadumise ja väärkasutuse riski.
12. Kasutaja õigused
Kohaldatavates olukordades on kasutajal õigus:
- saada teavet enda isikuandmete töötlemise kohta;
- tutvuda enda kohta töödeldavate andmetega;
- nõuda ebaõigete andmete parandamist;
- nõuda teatud juhtudel andmete kustutamist;
- nõuda töötlemise piiramist;
- esitada töötlemisele vastuväiteid;
- saada teatud juhtudel oma andmed masinloetaval kujul;
- võtta nõusolekul põhineva töötlemise puhul nõusolek tagasi;
- esitada kaebus Andmekaitse Inspektsioonile.
Taotluse saab saata aadressile janar@janarservice.ee.
Teatud andmeid ei pruugi olla võimalik kohe kustutada, kui nende säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
13. Veebilehe küpsised ja logid
VEKSU avalik veebileht ei kasuta praegu turundus- ega analüütikaküpsiseid.
Veebiserver võib siiski automaatselt salvestada tavapäraseid tehnilisi logisid, näiteks IP-aadressi, päringu aega ja tehnilist infot. Neid andmeid kasutatakse peamiselt turvalisuse ja tehniliste probleemide lahendamiseks.
14. Privaatsuspoliitika muutmine
Privaatsuspoliitikat võidakse muuta seoses VEKSU arendamise, kasutatavate teenusepakkujate, makselahenduste või õiguslike nõuete muutumisega.
Olulistest muudatustest teavitatakse kasutajat mõistlikul viisil rakenduse või veebilehe kaudu.