Privaatsuspoliitika

1. Sissejuhatus

Käesolev privaatsuspoliitika kirjeldab, kuidas Gridcom Solutions OÜ (edaspidi Teenuseosutaja) kogub, kasutab ja kaitseb isikuandmeid Fekabot platvormi (edaspidi Platvorm) kasutamisel.

Platvorm hõlmab:

• Fekabot mobiilirakendust (kliendi rakendus)
• Fekabot-Business veebirakendust (vedaja/ärikasutaja rakendus)

Platvorm on loodud kohtkäitlussüsteemide (KKS) purgimisteenuse vahendamiseks, võimaldades:

• Klientidel tellida purgimisteenust
• Vedajatel osutada vastavaid teenuseid

Privaatsuspoliitika kehtib kõigile Platvormi kasutajatele:

• Klientidele (era- või juriidilised isikud, kes tellivad purgimisteenust)
• Vedajatele (ettevõtted või isikud, kes osutavad purgimisteenust mahutite, septikute ja biopuhastite tühjendamisel)

2. Vastutav töötleja

Isikuandmete vastutav töötleja on:

Üksikasjalikud kontaktandmed leiate punktist 9.

3. Töödeldavad andmed

Teenuseosutaja võib Platvormi kasutamisel töödelda järgmisi andmeid:

3.1 Kliendi poolt esitatud andmed:

• Nimi
• Aadress
• Kontakttelefon
• E-posti aadress
• Purgitava KKS-i kirjeldav info (mahuti suurus, tüüp, asukoht)

3.2 Vedaja poolt esitatud andmed:

• Ettevõtte nimi
• Registrikood
• Kontaktandmed
• Sõidukite ja juhtide info

3.3 Platvormi kasutamise andmed:

• Tellimuste info ja ajalugu
• Hinnapakkumised
• Maksete info
• Arvete andmed

3.4 Tehnilised andmed:

• Seadme- ja logiandmed
• IP-aadress
• Küpsiste info
• Autentimis- ja turbelogid

4. Andmete kasutamise eesmärgid

Isikuandmeid kasutatakse järgmiste eesmärkide täitmiseks:

1. Teenuse vahendamine
   Purgimisteenuse tellimuste vahendamine Kliendi ja Vedaja vahel
2. Haldamine
   Tellimuste, pakkumiste ja arvelduste haldamine
3. Maksete töötlemine
   Maksete töötlemine ja vahendusteenuse arvestamine (LHV Pank / EveryPay kaudu)
4. Platvormi arendamine
   Platvormi haldamine, täiustamine ja arendamine
5. Klienditoe pakkumine
   Klienditoe pakkumine ja tagasiside kogumine
6. Seaduslikud kohustused
   Seadusest tulenevate kohustuste täitmine (nt raamatupidamine jm seadusega ette nähtud aruandlus)

5. Andmete jagamine ja edastamine

Isikuandmeid võidakse edastada:

5.1 Teenuse osutamiseks:

• Vedajatele, kui see on vajalik tellimuse täitmiseks

5.2 Maksete töötlemiseks:

• Makselahenduse pakkujale (LHV Pank / EveryPay)

5.3 Seaduslikud kohustused:

• Avaliku sektori asutustele, kui see tuleneb seadusest (nt aruandlus vee-ettevõtetele või omavalitsusele)

5.4 Tehnilised teenused:

Teenuseosutaja koostööpartneritele, kui see on vajalik Platvormi toimimiseks:

• IT-teenuse pakkujad
• Serverite majutus
• Raamatupidamisteenus

5.5 Andmete töötlemine väljaspool EL-i:

Isikuandmeid võidakse töödelda ka väljaspool Euroopa Liitu, kuid ainult juhul, kui on tagatud GDPR nõuetele vastavad kaitsemeetmed (nt Euroopa Komisjoni tüüptingimused).

6. Andmete säilitamine

6.1 Üldine säilitusperiood:

Isikuandmeid säilitatakse nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas toodud eesmärkide täitmiseks või seadusest tulenevate kohustuste täitmiseks.

6.2 Raamatupidamise andmed:

Raamatupidamise andmeid säilitatakse vähemalt 7 aastat (vastavalt raamatupidamise seadusele).

6.3 Konto sulgemine:

Kasutajakonto sulgemisel võidakse osa andmeid säilitada seadusest tulenevate kohustuste täitmiseks (nt kohustuslik aruandlus).

7. Andmesubjekti õigused

Platvormi kasutajatel on GDPR-i (Üldine andmekaitse määrus) alusel järgmised õigused:

7.1 Õigus tutvuda enda andmetega

Saate taotleda koopiat kõigist teie kohta kogutud isikuandmetest.

7.2 Õigus nõuda ebaõigete andmete parandamist

Kui teie andmed on ebaõiged või aegunud, saate nõuda nende parandamist.

7.3 Õigus andmete kustutamisele ("õigus olla unustatud")

Saate taotleda oma andmete kustutamist, kui:

• Andmed ei ole enam vajalikud eesmärkidel, milleks neid koguti
• Võtate tagasi oma nõusoleku
• Esitate vastuväite andmete töötlemisele

Piirang: Seadus võib näha ette andmete säilitamist (nt raamatupidamise kohustus 7 aastat).

7.4 Õigus piirata andmete töötlemist

Saate taotleda andmete töötlemise piiramist teatud olukordades.

7.5 Õigus andmete ülekandmisele (Data Portability)

Saate taotleda oma andmete exportimist struktureeritud, masinloetavas vormingus.

7.6 Õigus esitada vastuväiteid andmete töötlemisele

Saate esitada vastuväite oma andmete töötlemisele.

7.7 Õigus pöörduda järelevalveasutuse poole

Saate esitada kaebuse Andmekaitse Inspektsioonile:

• Veebileht: www.aki.ee
• E-post: info@aki.ee

8. Turvameetmed

Teenuseosutaja rakendab mõistlikke tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta andmeid volitamata juurdepääsu, muutmise või hävimise eest.

8.1 Tehnilised meetmed:

• ✅ Turvalised ühendused (HTTPS, TLS)
• ✅ Autentimis- ja autoriseerimismehhanismid
• ✅ Logide jälgimine ja juurdepääsu kontroll
• ✅ Andmete pseudonüümimine ja vajadusel krüpteerimine

8.2 Organisatsioonilised meetmed:

• ✅ Juurdepääsu piiramine (ainult vajalikele töötajatele)
• ✅ Regulaarne turvalisuse audit
• ✅ Andmekaitse poliitikate järgimine

9. Kontaktandmed

Isikuandmete töötlemisega seotud küsimuste või taotluste korral palume ühendust võtta:

Andmesubjekti õiguste kasutamine:

Kui soovite kasutada oma õigusi (vt punkt 7), saatke palun kirjalik taotlus aadressile fekabot@gridcom.ee.

Vastame teie taotlusele 30 päeva jooksul (GDPR nõuete kohaselt).

10. Muudatused privaatsuspoliitikas

Teenuseosutaja jätab endale õiguse käesolevat privaatsuspoliitikat aeg-ajalt muuta.

Muudatustest teavitatakse kasutajaid:

• Platvormi kaudu (teade rakenduses)
• E-posti teel (kui muudatused on olulised)

Jätkates Platvormi kasutamist pärast muudatuste jõustumist, nõustute uue privaatsuspoliitikaga.

11. Rakendatav õigus ja vaidluste lahendamine

Käesolevale privaatsuspoliitikale kohaldatakse Eesti Vabariigi õigust.

Vaidlused lahendatakse läbirääkimiste teel. Kui kokkulepet ei saavutata, lahendatakse vaidlus Eesti Vabariigi kohtus vastavalt seadusele.

Lisainfo

Google Play pood:

Privaatsuspoliitika on lingitud Google Play rakenduse külge ja on avalikult kättesaadav kõigile kasutajatele.

GDPR Compliance:

Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu Üldise andmekaitse määrusega (GDPR) ja Eesti isikuandmete kaitse seadusega.