Privaatsustingimused

CARSON.EE ANDMEKAITSETINGIMUSED (PRIVAATSUSTEADE)

Kehtiv alates: 04.07.2025

Teenuseosutaja: OÜ Carson Technologies, registrikood 16944559, aadress Estonia pst 15, 10141 Tallinn (edaspidi Carson või Teenuseosutaja)

1. Üldsätted

1.1 Käesolevad andmekaitsetingimused (edaspidi Privaatsusteade) selgitavad, kuidas Carson kogub, kasutab, säilitab ja kaitseb isikuandmeid, mis on seotud Carson.ee veebilehe ja mobiilirakenduse (edaspidi Platvorm) kasutamisega.

1.2 Carson tegutseb isikuandmete töötlemisel kas vastutava või volitatud töötlejana, sõltuvalt konkreetsetest töötlemise eesmärkidest ja õiguslikust alusest, nagu käesolevas Privaatsusteates kirjeldatud.

1.3 Käesolev Privaatsusteade on koostatud kooskõlas Carson.ee platvormi kasutustingimustega ning moodustab nende lahutamatu osa. Platvormi kasutamine toimub vastavalt kasutustingimustele.

2. Mõisted

2.1 Käesolevas Privaatsusteates kasutatakse mõisteid samas tähenduses nagu Carson.ee kasutustingimustes, kui ei ole sätestatud teisiti.

2.2 Täpsustuse huvides kasutatakse Privaatsusteates järgmisi mõisteid:

Kasutaja – füüsiline või juriidiline isik, kes kasutab Platvormi mis tahes kujul.
Klient – füüsiline või juriidiline isik, kes esitab Päringu Platvormi kaudu.
Töökoda – juriidiline isik, kes on registreerunud Carsoni Platvormil ja kes pakub sõidukite hooldus- ja remonditeenuseid.
Platvorm – Carson.ee hallatav veebikeskkond ja mobiilirakendus.
Päring – Kliendi esitatud infopäring teenuse tellimiseks.
Broneering – Kliendi poolt Platvormil kinnitatud Pakkumine, mis loob aluse Teenuse osutamiseks.
Tehing – Kliendi ja Töökoja vaheline, Platvormist sõltumatu leping teenuse osutamiseks.
Nõusoleku andmed – info selle kohta, milliste töötlemistega Kasutaja on nõustunud, sealhulgas nõusoleku sisu, andmise viis, kuupäev, kellaaeg, IP-aadress ja muud tehnilised andmed.

3. Töödeldavad isikuandmed

Carson töötleb Platvormi kasutamisel järgmisi andmeid, mis võivad olla isikuandmed GDPR tähenduses:

Kliendi andmed: nimi, e-posti aadress, telefoninumber, sõiduki andmed (nt mark, mudel, VIN-kood), Päringuga seotud kirjeldused ja muu vabalt esitatud teave.
Kliendi nõusoleku andmed: teave antud nõusoleku kohta (nt nõusoleku sisu, kuupäev, kellaaeg, viis, kuidas nõusolek anti) ning tehniline info nõusoleku andmise kohta (nt IP-aadress, seade).
Töökoja andmed: ärinimi, registrikood, kontaktisikute nimed ja kontaktandmed, teenusekirjeldused, hinnad, Google hinnang (kui see on Platvormiga seotud), klientide tagasiside ja muu Töökoda puudutav info.
Tehnilised andmed ja küpsiste info: IP-aadress, logifailid, küpsiste ja muude jälgimistehnoloogiate kaudu kogutud andmed, sealhulgas seadme tüüp, brauseri liik, lehtede vaatamise sagedus, viited, kasutaja tegevused Platvormil. Neid andmeid võib kasutada statistika, liiklusanalüüsi ja turundustegevuste eesmärgil.

4. Isikuandmete töötlemise eesmärgid

Carson töötleb isikuandmeid järgmistel eesmärkidel:

Platvormi tehniline toimimine ja Teenuse osutamine;
Kliendi Päringute vahendamine Töökodadele ja Broneeringute haldamine;
Töökoja andmete (sh Google hinnangute ja teiste klientide tagasiside) edastamine Kliendile;
Kasutajakonto haldamine Töökodadele;
Platvormi liikluse ja kasutajakäitumise analüüs, sealhulgas statistika koostamine ja teenuste täiustamine;
Turundustegevused, sealhulgas pakkumiste edastamine ja reklaamide personaliseerimine, kui selleks on nõusolek või õigustatud huvi;
Turvalisuse tagamine ja pettuste vältimine;
Teenuse arendamine ja Platvormi kasutusstatistika koostamine;
Õiguslike kohustuste täitmine, sealhulgas andmekaitsealased nõuded;
Nõusolekuga seotud tõendamine ja dokumenteerimine.

5. Isikuandmete töötlemise õiguslik alus

Carson töötleb isikuandmeid peamiselt järgmistel õiguslikel alustel:

Lepingu täitmiseks: Platvormi vahendusteenuste pakkumine, Broneeringute haldamine, Kliendi ja Töökoja vahelise suhtluse võimaldamine.
Õigusliku kohustuse täitmiseks: näiteks raamatupidamiskohustused või andmekaitsealased nõuded.
Õigustatud huvi: Platvormi turvalisus, arendamine, pettuste vältimine, kliendisuhted, liikluse analüüs ja teenuste täiustamine.
Nõusolek: juhtudel, kus töötlemine toimub vabatahtlikult antud nõusoleku alusel (nt turundus, küpsised, andmete edastamine mitte-lepingulistele Töökodadele). Kasutajal on õigus oma nõusolek igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

6. Isikuandmete edastamine kolmandatele isikutele

6.1 Carson võib isikuandmeid edastada järgmistele isikutele:

Töökodadele: Platvormi kaudu esitatud Päringu täitmiseks vajalike andmete edastamiseks. Mitte-lepingulised Töökodad saavad Päringute sisu, kuid pakkumise tegemiseks on vajalik Teenuslepingu sõlmimine ja Kasutajakonto loomine.
Valitud Töökojale: edastatakse Kliendi kontaktandmed üksnes pärast Broneeringu tegemist Kliendi poolt;
Kolmandatele teenusepakkujatele: Carson võib kasutada kolmandate isikute teenuseid tehniliste andmete pärimiseks (nt sõiduki tehniliste andmete, registriinfo või hinnangute saamiseks), samuti veebianalüütika, küpsiste halduse ja turundusteenuste osutamiseks. Sellised andmed ei salvestata Carsoni poolt püsivalt, kui see pole vajalik töötlemise eesmärkide saavutamiseks, ja kuuluvad kolmandate teenusepakkujate privaatsustingimuste alla. Carson sõlmib vajadusel volitatud töötlejatega andmetöötluslepingud.
Õiguskaitse- või järelevalveasutustele: seadusest tulenevate kohustuste täitmiseks või õiguste kaitsmiseks.

7. Isikuandmete säilitamine

7.1 Carson säilitab isikuandmeid üksnes nii kaua, kui see on vajalik töötlemise eesmärkide saavutamiseks või seadusest tulenevate kohustuste täitmiseks. Carson rakendab säilitustähtaegade määramiseks järgmisi kriteeriume:

lepinguliste suhete kestus ja aegumistähtajad;
seadusjärgsed säilitamisnõuded (nt raamatupidamisseadus);
vaidluste või kaebuste lahendamise vajadus.

7.2 Kliendi nõusoleku andmeid säilitab Carson seni, kuni see on vajalik töötlemise seaduslikkuse tõendamiseks või kuni nõusolek on tagasi võetud, välja arvatud juhul, kui seadusest tuleneb pikem säilitamiskohustus.

7.3 Kasutajakonto sulgemisel kustutab Carson isikuandmed hiljemalt ühe (1) kuu jooksul, välja arvatud juhul, kui seadusest tuleneb pikem säilitamiskohustus.

8. Andmesubjekti õigused

Kasutajal on GDPR-i alusel järgmised õigused:

õigus tutvuda enda andmetega ja saada nende töötlemise kohta teavet;
õigus nõuda ebaõigete andmete parandamist;
õigus nõuda isikuandmete kustutamist („õigus olla unustatud");
õigus piirata andmete töötlemist teatud juhtudel;
õigus esitada vastuväiteid andmete töötlemisele;
õigus andmete ülekandmisele teisele teenusepakkujale;
õigus oma nõusolek igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust;
õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

9. Töökodade andmetöötlus

9.1 Töökoda on Kliendi isikuandmete osas iseseisev vastutav töötleja ja kohustub:

töötlema andmeid üksnes õiguslikul alusel ja selgelt määratletud eesmärkidel;
rakendama sobivaid turvameetmeid isikuandmete kaitseks;
tagama andmesubjekti õiguste kaitse;
kustutama isikuandmed, kui töötlemise eesmärk on saavutatud või seadus seda nõuab.

9.2 Carson ei vastuta Töökodade teostatud andmetöötluse seaduslikkuse ega ulatuse eest.

10. Turvalisus

Carson rakendab asjakohaseid tehnilisi ja korralduslikke turvameetmeid, sealhulgas:

ligipääsupiirangud ja autentimismehhanismid;
andmete pseudonümiseerimine ja krüpteerimine;
regulaarne turvakontroll;
logide jälgimine volitamata ligipääsu tuvastamiseks.

11. Kontaktandmed

Andmekaitsega seotud küsimustes või oma õiguste kasutamiseks võib Kasutaja pöörduda Carsoni poole järgmiste kontaktandmetel:

E-post: info@carson.ee
Postiaadress: Estonia pst 15, 10141 Tallinn, Eesti