Privaatsuspoliitika

1. Vastutav töötleja

RZ.Torski OÜ (kaubamärk VINParts) Kirsi tn 8-18, 10616 Tallinn, Eesti Vabariik Äriregistri kood: 16910388 E-post: info@vinparts.ee Telefon: +372 787 8822 Veebisait: www.vinparts.ee Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid RZ.Torski OÜ kogub, millistel eesmärkidel ja õiguslikel alustel neid töödeldakse, kellele edastatakse ning milliseid õigusi teil andmesubjektina on. Poliitika vastab Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (GDPR) ning Eesti isikuandmete kaitse seadusele (IKS).

2. Kogutavate isikuandmete kategooriad

Identifitseerimisandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber (õiguslik alus: GDPR art. 6(1)(b) — lepingu täitmine). Tarneandmed: tarne aadress, linn, postiindeks, riik (õiguslik alus: GDPR art. 6(1)(b)). Finantsandmed: maksetehingute viide ja staatus — veebimakseid me praegu vastu ei võta, seega makseandmeid ei koguta. Enne makse ühendamist täiendame seda jaotist makseteenuse osutaja nimega. Tehnilistel andmed: IP-aadress, brauseri tüüp ja versioon, brauseri keele-eelistus (ainult saidi kuvamiseks arusaadavas keeles, ei salvestata), seadme andmed, lehe külastuste logi (õiguslik alus: GDPR art. 6(1)(f) — õigustatud huvi — turvalisus ja pettuste ennetamine). Käitumisandmed: ostukorvi sisu, vaadatud tooted, otsingupäringud, klikid (õiguslik alus: GDPR art. 6(1)(b) ja 6(1)(a) — nõusolek analüütika küpsiste jaoks). Sõidukiandmed: VIN-kood, automärk, mudel, aastakäik, registreerimisnumber (Eesti numbrimärgid) — ainult teile sobivate varuosade leidmiseks (õiguslik alus: GDPR art. 6(1)(b)). AI-vestluste andmed: Otto konsultandiga peetud vestluste sisu, sh küsimused varuosade kohta — töödeldakse teenuse osutamiseks, salvestatakse 90 päevaks (õiguslik alus: GDPR art. 6(1)(b)). Häälandmed: telefonikõnede ja veebilehe häälvestluste sisu salvestame tekstilise ülestähendusena, mitte helisalvestisena. Inimese häält käsitleme isikuandmetena. Sellest teatame kõne alguses. Ülestähendusi säilitame ainult nii kaua, kui see on eesmärgi saavutamiseks vajalik. Teil on õigus saada koopia oma kõne tekstilisest ülestähendusest (õiguslik alus: GDPR art. 6(1)(b)). Täpsemalt tehisintellekti kasutamisest: /et/ai Isikutuvastuse andmed (ainult partnerprogrammi liikmed, väljamakseteks alates teatud tasemest): ees- ja perekonnanimi; dokumendi ja näo kontrolli teeb Veriff, meie säilitame selle tulemuse (oleku ja kuupäeva), kontrolli numbri ja tagasilükkamise põhjuse (õiguslik alus: GDPR art. 6(1)(b) — partneriga sõlmitud lepingu täitmine). Otto häälakna tehniline märge: kui kasutate Otto häälakent, loeb aken teie seadmest ja saadab meie serverisse mõned tehnilised tunnused — brauseri liigi ühe sõnana (koduekraani otsetee, Safari, Chrome iOS-is või muu), kas mikrofoni luba on antud, kas mikrofon on heli andnud, brauseri helisüsteemi seisundi ning kas leht on nähtav — ja ühenduse sündmused häälteenusega (avamine, sulgemine, veakoodid ja lühikesed veateated, vaikuse tähtaja ületamine) koos sündmuse ajaga. Eesmärk on häälprobleeme leida ja parandada. Me ei salvesta brauseri toorest kirjeldust (userAgent), nime, kontot ega püsivat tunnust ning märget ei seota teiega. Märget säilitatakse 30 päeva.

3. Töötlemise eesmärgid ja õiguslikud alused

Tellimuste täitmine (GDPR art. 6(1)(b)): tellimuse vastuvõtmine, kinnitamine, tarne korraldamine, arvete väljastamine. Klienditugi (GDPR art. 6(1)(b)): päringutele vastamine, pretensiooni menetlemine, tagastuste haldamine. Partnerprogramm (GDPR art. 6(1)(b)): soovituslingide jälgimine, boonuste arvutamine ja väljamaksmine. Raamatupidamine (GDPR art. 6(1)(c)): müügiarved ja raamatupidamisdokumendid 7 aasta jooksul vastavalt raamatupidamise seadusele. Analüütika (GDPR art. 6(1)(a) — nõusolek): Google Analytics GA4 abil veebisaidi kasutamise analüüs anonüümselt. Turundus (GDPR art. 6(1)(a) — nõusolek): uudiskirjad, kampaaniateavitused e-posti teel — ainult eraldi antud nõusoleku alusel. Turvalisus (GDPR art. 6(1)(f) — õigustatud huvi): pettusekahtluse avastamine, süsteemi kaitsmine. VINParts Club / lojaalsusprogramm (GDPR art. 6(1)(b)): VP Points haldamine, lojaalsusstaatuse jälgimine, boonuste arvutamine ja krediteerimine.

4. Õiguslikud alused kokkuvõtlikult (GDPR art. 6)

Art. 6(1)(a) — nõusolek: turunduse e-kirjad, analüütilised küpsised, turundusmääratlused. Nõusoleku saab igal ajal tagasi võtta. Art. 6(1)(b) — lepingu täitmine: kõik ostuprotsessiga seotud toimingud — tellimus, tarne, tagastus, klienditugi. Art. 6(1)(c) — seadusjärgne kohustus: raamatupidamisdokumentide säilitamine 7 aastat (raamatupidamise seadus § 12), maksukohustused. Art. 6(1)(f) — õigustatud huvi: pettusekaitse, süsteemi turvalisus, kasutusstatistika (anonüümne).

5. Isikuandmete säilitamistähtajad

Raamatupidamisdokumendid (arved, maksed): 7 aastat alates selle majandusaasta lõpust, kui majandustehing raamatupidamisregistris kirjendati — raamatupidamise seadus § 12. Kliendi profiiliandmed: 3 aastat pärast viimast tellimust või konto sulgemist, olenevalt sellest, kumb saabub varem. Tellimuste ajalugu: 3 aastat pärast viimast tegevust kontol (tellimus, ostukorv või vestlus Ottoga) — garanti- ja pretensiooniõiguste tagamiseks. Pärast seda kustutatakse tellimuste tarneaadress, telefon ja märkused; erand — konto, millel on kasutamata boonussaldo või avatud väljamakse. Tasutud tellimuste arved (sh ostja nimi ja kontaktandmed) ja maksed säilivad raamatupidamisdokumentidena (vt eespool). AI-vestluste logid (Otto): 90 päeva — teenuse kvaliteedi parandamiseks. Partnerprogrammi andmed (kinnitamata partnerid): 90 päeva. Küpsised: vastavalt küpsiste tabelile (vt jaotis 11). GDPR-taotlused (andmetele juurdepääsu, kustutamise taotlused): 3 aastat — kohustuste täitmise tõendamiseks. Otto häälakna tehniline märge: 30 päeva — häälprobleemide leidmiseks. Pärast säilitustähtaja lõppu andmed kustutatakse või anonüümitakse.

6. Isikuandmete edastamine kolmandatele isikutele

7. Rahvusvaheline andmeedastus (GDPR art. 44–46)

Osad meie partnerid asuvad väljaspool Euroopa Majanduspiirkonda (EMP), eelkõige Ameerika Ühendriikides. Selline edastus on lubatud ainult GDPR V peatüki (art. 44–49) tingimustel, st kui on tagatud piisav kaitse (Euroopa Komisjoni piisavusotsus või asjakohased kaitsemeetmed, nt standardsed andmekaitseklauslid art. 46(2)(c) alusel). Anthropic PBC (USA) — teie tekstivestlused Otto AI-ga saadetakse Anthropicu serveritesse USA-s; samuti teie meile saadetud e-kirjad, kui meie töötaja need tõlgib, ning dokumentide (arved, tšekid) fotod, mille meie töötaja raamatupidamisassistenti laadib. OpenAI OpCo LLC (USA) — Otto häälvestlus telefonikõnedes. Google LLC (USA) — Otto häälvestlus veebilehel (Gemini Live), kliendimälu, piltide tuvastus, Google Analytics (anonüümitud), OAuth, tekstivestluse ja e-kirjade tõlke varuteenus ning ettevõtte e-post info@vinparts.ee (Gmail / Google Workspace). Ka see, mida te Ottole veebilehel valjusti ütlete, sh VIN-kood või auto number, edastatakse helina Google'ile (Gemini Live) vestluse töötlemiseks. Kui OpenAI häälteenus pole kättesaadav, võib telefonikõne häält töödelda selle asemel Google (Gemini Live). Resend Inc (USA) — tehingulised e-kirjad. Twilio Inc. (USA) — SMS-kinnituskoodid ning telefonikõnede edastus (Otto telefonivestlus). National Highway Traffic Safety Administration (NHTSA, USA) — auto VIN-koodi dekodeerimine, kui sisestate VIN-koodi (VIN-koodi saadetakse ilma teie andmeteta). Railway Corporation (USA) — veebisaidi ja andmebaasi majutus; serverid asuvad ELis (Holland), kuid ettevõte on USA-st, seega USA-st juurdepääsu korral kehtib ELi–USA andmekaitseraamistik (Data Privacy Framework), kui vastuvõtja on sertifitseeritud, muul juhul ELi standardsed lepinguklauslid (Euroopa Komisjoni otsus 2021/914). Konkreetse vastuvõtja puhul kasutatava kaitsemehhanismi kohta saate teavet, kirjutades info@vinparts.ee.

8. Andmesubjekti õigused (GDPR art. 15–22)

Juurdepääsuõigus (art. 15): õigus teada, milliseid andmeid teie kohta töödeldakse, millistel eesmärkidel ja kellele edastatakse. Parandamisõigus (art. 16): õigus nõuda ebaõigete andmete parandamist. Kustutamisõigus / Õigus olla unustatud (art. 17): õigus nõuda andmete kustutamist, kui töötlemiseks puudub enam seaduslik alus. Töötlemise piiramise õigus (art. 18): õigus nõuda andmete kasutamise peatamist teatud juhtudel. Andmete ülekandmise õigus (art. 20): õigus saada oma andmed masinloetavas formaadis ja edastada need teisele teenusepakkujale. Vastuväite esitamise õigus (art. 21): õigus esitada vastuväide andmete töötlemisele õigustatud huvi alusel. Nõusoleku tagasivõtmise õigus (art. 7(3)): nõusolekul põhineva töötlemise saab igal ajal tühistada — see ei mõjuta enne tühistamist toimunud töötlemise seaduslikkust. Automaatse otsustamise vastustamine (art. 22): meil ei toimu ainult automatiseeritud töötlusel põhinevat otsustamist, mis teid oluliselt mõjutaks.

9. Õiguste kasutamine

Oma õiguste kasutamiseks saatke e-kiri aadressile info@vinparts.ee, märkides: • Taotluse liik (juurdepääs / parandamine / kustutamine / jne) • Teie nimi ja e-posti aadress • Lühikirjeldus taotlusest Vastame 30 päeva jooksul alates taotluse saamisest (GDPR art. 12(3)). Keeruliste juhtumite puhul saame tähtaega pikendada 2 kuu võrra, teavitades teid sellest. Isiku tuvastamiseks võime küsida lisatõendit. Andmete kaitseks ei väljasta me andmeid ilma tuvastamata. Profiiliseadetes saate oma andmed alla laadida (GDPR andmete ülekandmine) ja konto kustutada.

10. Kaebus Andmekaitse Inspektsioonile (AKI)

Kui leiate, et töötleme teie isikuandmeid ebaseaduslikult, on teil õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon (AKI) Tatari 39, 10134 Tallinn E-post: info@aki.ee Telefon: +372 627 4135 Veebisait: www.aki.ee Kaebuse saate esitada ka AKI veebisaidi kaudu. Soovitame enne kaebuse esitamist võtta meiega ühendust, et proovida lahendada küsimus otse.

11. Küpsiste poliitika

Küpsiste tabel (kõik küpsised, mida meie sait ise seab; HttpOnly tähendab, et skriptid ei pääse neile ligi): Hädavajalikud küpsised (seatakse alati; nõusolekut ei küsita, sest need on vajalikud teie otseselt taotletud teenuse osutamiseks — direktiivi 2002/58/EÜ artikli 5 lõike 3 teine lause; isikuandmete puhul GDPR art. 6(1)(b)): • authjs.session-token (HTTPS-i all __Secure-authjs.session-token) — sisselogimise seanss; HttpOnly; 30 päeva • authjs.csrf-token (HTTPS-i all __Host-authjs.csrf-token) — sisselogimisvormi kaitse võltspäringute vastu; HttpOnly; kuni brauseri sulgemiseni • authjs.callback-url — lehele naasmine pärast sisselogimist; HttpOnly; kuni brauseri sulgemiseni • authjs.pkce.code_verifier ja authjs.state — Google'iga sisselogimise kaitse; HttpOnly; 15 minutit • csrf_token — tellimuse, kontaktivormi, registreerimise ja väljamakse vormide kaitse võltspäringute vastu; 1 tund • VINPARTS_LANG_CHOICE — teie valitud keel (keelevahetaja, keeleriba või Otto häälkäsklus); sisaldab ainult keelekoodi; 180 päeva; ainult meie, kolmandatel isikutel juurdepääsu ei ole • VINPARTS_LOCALE — lehe keel ühe seansi jooksul; kuni brauseri sulgemiseni; ainult meie Partnerlink: • affiliate_ref — seatakse ainult siis, kui avate lingi parameetriga ?ref=; sisaldab partneri koodi, kelle lingi kaudu tulite, et arvestada talle tasu teie tellimuse eest; HttpOnly; 180 päeva; ainult meie. Lingi avamisel salvestame ka IP-aadressi, brauseri tüübi ja eelneva saidi petuvastuse (võltsklõpsude vastu) jaoks Keele automaatne valik: esimesel külastusel, kui te pole keelt valinud, kuvame saidi teie brauseri keele-eelistuse (päis Accept-Language) järgi, kui see on eesti, vene, ukraina või inglise keel, muul juhul eesti keeles. Seda väärtust kasutame ainult vastuse keele valimiseks, ei salvesta ega seo muude andmetega. Keelt saate igal ajal muuta keelevahetajaga. Kohalik salvestus brauseris (localStorage ja sessionStorage — need ei ole küpsised, kuid on samuti salvestus teie seadmes ega lahku sellest, välja arvatud allpool kirjeldatud nõusoleku kirje): • vinparts_cookie_consent, vinparts_cookie_analytics, vinparts_cookie_marketing — teie küpsisevalik; vinparts_cookie_anon — juhuslik tunnus. Valik salvestatakse tõendamiseks ka meie serveris (tunnus, valik, keel ja — kui olete sisse logitud — teie konto tunnus; nime, e-posti ega IP-aadressi sinna ei kirjutata) • vinparts_cart — ostukorvi sisu (kustutatakse väljalogimisel) • vinparts_wishlist, vinparts_compare_v1, vinparts_recently_viewed — soovinimekiri, võrdlus ja viimati vaadatud tooted • vinparts_selected_vehicle, regcheck_data, pending_garage_car — valitud auto ja numbrimärgi päringu andmed (kuni vahekaardi sulgemiseni; kustutatakse väljalogimisel) • victor_v10, victor_session_id, vinparts_conversation_state, victor_triggers_v1, otto_bubble_seen_v2 — Otto vestluse seis ja kuva seaded • vinparts_notifications, vinparts_push_dismissed, vinparts_custom_avatar — profiili teavitused ja pilt (pilt kustutatakse väljalogimisel) • otto-live-open, vp-standalone-launch, vp-chunk-reload, vp_tg_webapp — tehnilised lipud (Otto häälakna olek, rakendusena avamine, lehe uuesti laadimise kaitse, Telegrami Mini App tunnus); kuni vahekaardi sulgemiseni • _vsid — juhuslik külastuse tunnus saidisisese statistika jaoks (kuni vahekaardi sulgemiseni) Analüütilised küpsised (ainult nõusolekul, GDPR art. 6(1)(a); kolmanda osapoole skript laaditakse alles pärast nõusolekut ja ainult siis, kui tööriist on meie saidil sisse lülitatud): • _ga — Google Analytics GA4 kasutaja tuvastus — 2 aastat • _ga_XXXXXXXXXX — Google Analytics GA4 sessiooni olek — 2 aastat • Hotjar: _hjSessionUser_XXXXXXX — 365 päeva; _hjSession_XXXXXXX — 30 minutit (pikeneb tegevusega); lisaks lühiajalised tehnilised küpsised (_hjCookieTest, _hjTLDTest jt) ning _hjHasCachedUserAttributes, _hjUserAttributesHash Turunduseküpsised (ainult nõusolekul, GDPR art. 6(1)(a)): • _fbp — Facebook Pixel (Meta); tavaliselt kuni 90 päeva, tähtaja määrab Meta Meie suletud töökeskkonna (CRM) tehnilisi küpsiseid seatakse ainult töötajatele, külastajatele neid ei seata. Küpsisesätteid saate muuta igal ajal veebisaidi küpsisteribal. Hädavajalikest küpsistest keeldumine mõjutab veebisaidi toimimist. Õiguslik alus: direktiivi 2002/58/EÜ artikli 5 lõige 3 (muudetud direktiiviga 2009/136/EÜ) ning isikuandmete töötlemisel isikuandmete kaitse üldmäärus (EL) 2016/679.

12. Poliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat muuta. Oluliste muudatuste korral teavitame registreeritud kasutajaid e-posti teel vähemalt 14 päeva ette. Kehtiv versioon on alati kättesaadav veebisaidil www.vinparts.ee/et/privacy. Muudatuste kuupäev on märgitud lehe ülaosas.