Autopargi privaatsuspoliitika

Viimati uuendatud: 12. aprill 2026

See autopargi privaatsuspoliitika selgitab, kuidas MEKAVO LTD ("Mekavo", "meie", "meid") kogub, kasutab ja kaitseb andmeid seoses Mekavo autopargi halduse platvormiga.

See poliitika kehtib eelkõige autopargi haldajatele, nende organisatsioonidele, meeskonnaliikmetele (haldajad ja juhid) ning sõiduki- ja ülevaatuse andmetele, mida Teenuse kaudu töödeldakse.

1. Kes me oleme

MEKAVO LTD on Inglismaal ja Walesis registreeritud ettevõte (nr 16477044), mille registreeritud asukoht on 76 Letchworth Road, Leicester, LE3 6FH, Ühendkuningriik.

Autopargi andmete puhul tegutseme volitatud töötlejana autopargi haldaja (vastutava töötleja) nimel. Konto registreerimise ja arveldusandmete puhul tegutseme vastutava töötlejana.

2. Vastutava ja volitatud töötleja rollid

GDPR-i kohaselt on rollid järgmised:

• Autopargi haldaja (su organisatsioon) — vastutav töötleja juhi isikuandmete, sõidukiandmete, ülevaatuse andmete ja rikete teadete osas su organisatsioonis
• Mekavo — volitatud töötleja, töötleb andmeid su nimel Teenuse pakkumiseks
• Mekavo — vastutav töötleja konto registreerimise andmete, arveldusteabe ja veebianalüütika osas

Autopargi haldajana vastutad selle eest, et sul on seaduslik alus oma juhtide andmete töötlemiseks ja et neid sellest vastavalt teavitad.

3. Milliseid andmeid kogume

Kogume järgmisi andmekategooriaid:

Organisatsiooni andmed: organisatsiooni nimi, aadress, valdkond, registrinumber, arveldusandmed

Kasutajakonto andmed: nimi, e-post, telefoninumber, parool (räsitud), roll organisatsioonis

Sõidukiandmed: registreerimis-/numbrimärgi number, mark, mudel, VIN, läbisõit, perioodilise ülevaatuse kuupäevad (vastavalt su riigis kohaldatavale), dokumendid, fotod

Ülevaatuse andmed: ülevaatuse tüüp, kontrollnimekirja vastused (läbis/ei läbinud), fotod, märkmed, GPS-asukoht (kui lubatud), ajatemplid, ülevaataja identiteet

Rikete andmed: kirjeldus, raskusaste, fotod, teataja identiteet, ajatemplid, lahendamise olek ja ajalugu

Arveldusandmed: Stripe'i kliendi ID, tellimuse pakett, maksete ajalugu (me ei salvesta kaardiandmeid — seda teeb Stripe)

Kasutusandmed: sisselogimise ajatemplid, funktsioonide kasutus, seadme tüüp, IP-aadress, brauseriteave

4. Kuidas me su andmeid kasutame

Töötleme su andmeid järgmistel eesmärkidel:

• Autopargi halduse teenuse pakkumine (ülevaatused, rikked, sõidukid, meeskonnad)
• Meeldetuletuste saatmine (ülevaatus, kindlustus, maks, hoolduse kuupäevad) e-posti või SMS-i teel
• Maksete töötlemine ja tellimuste haldamine
• Vastavusaruannete ja töölaudade genereerimine
• Teenuse parandamine kasutusmustrite põhjal
• Teenuse uuenduste ja turvateadete edastamine
• Juriidiliste kohustuste täitmine

Me ei müü su andmeid. Me ei kasuta juhi ülevaatuse andmeid reklaami ega turunduse eesmärgil.

5. Juhi andmed

Kui juhid kutsutakse autopargi organisatsiooni, kogume ja töötleme:

• Nimi ja e-posti aadress (esitatud organisatsiooni omaniku või juhi enda poolt)
• Telefoninumber (valikuline, SMS-meeldetuletuste jaoks)
• Juhi täidetud ülevaatuse andmed (ajatempliga, omistatud)
• Juhi esitatud rikete teated (ajatempliga, omistatud)
• Sisselogimise tegevus ja seadmeteave

Organisatsiooni omanikud ja haldajad saavad vaadata juhi ülevaatuse ja rikete andmeid. Juhid saavad vaadata oma andmeid ja määratud sõidukeid.

Juhi õigused: juhid võivad taotleda juurdepääsu oma andmetele, ebatäpsuste parandamist või oma konto kustutamist. Kui juht lahkub organisatsioonist, jääb tema isiklik konto alles, kuid juurdepääs organisatsiooni andmetele tühistatakse. Organisatsioonis loodud ülevaatuse ja rikete andmeid võib organisatsioon säilitada vastavuse eesmärgil.

6. Ülevaatuse ja rikete andmed

Ülevaatuse ja rikete andmed on Teenuse tuum. Need andmed:

• Salvestatakse turvaliselt ja seotakse organisatsiooni, sõiduki ja kasutajaga, kes need lõi
• Võivad sisaldada fotosid, GPS-koordinaate, ajatempleid ja vabateksti märkmeid
• On juurdepääsetavad volitatud organisatsiooni liikmetele vastavalt nende rollile
• Võib organisatsiooni omanik eksportida auditi ja vastavuse eesmärgil
• Säilitatakse vastavalt organisatsiooni seadetele või kohaldatavatele regulatiivsetele nõuetele

7. Andmete jagamine

Jagame andmeid ainult järgmistel juhtudel:

• Su organisatsiooni sees — meeskonnaliikmed näevad andmeid vastavalt oma rolli õigustele
• Stripe — maksete töötlemiseks (PCI DSS-iga vastav)
• Sõidukiandmete pakkujad — kui taotled sõidukipäringuid (ainult registreerimisnumber)
• SMS-i pakkujad — telefoninumbrid meeldetuletuste kohaletoimetamiseks
• Õiguskaitse — kui seda nõuab seadus või kohtumäärus

Me ei jaga su autopargi andmeid teiste organisatsioonide, reklaamijate ega andmevahendajatega.

8. Andmete säilitamine

Säilitame andmeid järgmiselt:

• Aktiivsed kontod — andmed säilitatakse, kuni konto/organisatsioon on aktiivne
• Kustutatud kontod — isikuandmed kustutatakse 90 päeva jooksul pärast kustutamistaotlust
• Ülevaatuse andmed — säilitatakse organisatsiooni määratud aja jooksul või su riigis kohaldatava järelevalvaja nõutud minimaalse säilitusperioodi jooksul
• Arveldusandmed — säilitatakse su jurisdiktsioonis kohaldatava maksuseadusega nõutud perioodi jooksul (tavaliselt 5–10 aastat)
• Serverilogid — kustutatakse 90 päeva pärast

9. Sinu õigused

GDPR-i kohaselt on sul õigus:

• Juurdepääs — taotleda oma isikuandmete koopiat
• Parandamine — parandada ebatäpseid andmeid
• Kustutamine — taotleda oma andmete kustutamist (vastavalt seaduslikele säilitusnõuetele)
• Ülekantavus — saada oma andmed struktureeritud vormingus
• Piiramine — piirata, kuidas me su andmeid töötleme
• Vastuväide — esitada vastuväide õigustatud huvil põhinevale töötlemisele

Nende õiguste kasutamiseks võta meiega ühendust aadressil [email protected]. Vastame 30 päeva jooksul.

California elanikel on CCPA alusel täiendavad õigused, sealhulgas õigus teada, milliseid andmeid me kogume, õigus need kustutada ja õigus loobuda andmete müügist (me ei müü andmeid). CCPA õiguste kasutamiseks võta meiega ühendust allpool olevatel aadressidel.

10. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid su andmete kaitsmiseks:

• Kõik andmed on krüpteeritud edastamisel (TLS/HTTPS) ja säilitamisel
• Paroolid räsitud bcrypt-iga
• Juurdepääsukontroll kasutajarollide põhjal
• Regulaarsed turvauuendused ja seire
• Taristu majutatud turvaliste pilveteenuse pakkujate juures ISO 27001 sertifikaadiga
• Stripe PCI DSS taseme 1 vastav maksete töötlemine

11. Rahvusvahelised edastused

Su andmeid töödeldakse ja säilitatakse peamiselt Euroopa Majanduspiirkonnas (EMP). Kui andmeid edastatakse väljapoole EMP-d, tagame, et on paigas asjakohased kaitsemeetmed (standardsed lepingutingimused või kaitse piisavuse otsused).

12. Selle poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Teavitame organisatsiooni omanikke olulistest muudatustest e-posti teel. Ülaosas olev kuupäev "Viimati uuendatud" kajastab alati praegust versiooni.

13. Võta meiega ühendust

Privaatsusega seotud päringute jaoks:

MEKAVO LTD
Registrinumber 16477044
76 Letchworth Road
Leicester, LE3 6FH
Ühendkuningriik

E-post: [email protected]