1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

HEVA Technology OÜ

registrikood: 17448087

Aadress: Pärnu mnt 158/1, 11317 Tallinn

E-post: info@heva.me

Veebileht: heva.me

(edaspidi nimetatud HEVA).

Käesolevas privaatsuspoliitikas nimetatakse füüsilist isikut, kelle isikuandmeid HEVA töötleb, kasutajaks või andmesubjektiks.

2. Kelle isikuandmeid HEVA töötleb

HEVA võib töödelda eelkõige järgmiste isikute andmeid:

• HEVA kliendid ja platvormi kasutajad;
• klientide esindajad ja kontaktisikud;
• kullerid ja vedajad ning nende esindajad;
• saadetiste saatjad ja saajad;
• veebilehe heva.me külastajad;
• isikud, kes võtavad HEVA-ga ühendust;
• HEVA lepingupartnerite esindajad ja kontaktisikud.

3. Milliseid isikuandmeid HEVA töötleb

Töödeldavate isikuandmete täpne koosseis sõltub kasutaja rollist, kasutatavast teenusest ning HEVA platvormi funktsioonidest.

3.1. Kliendi ja kasutaja andmed

Heva võib töödelda muu hulgas järgmisi andmeid:

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• kasutajakonto andmed;
• ettevõtte nimi ja registrikood, kui teenust kasutatakse ettevõtte nimel;
• kasutaja seos ettevõtte või organisatsiooniga;
• tellimuse andmed;
• pealevõtmise ja kohaletoimetamise aadress;
• saadetise saatja ja saaja nimi ning kontaktandmed;
• saadetise või veose kohta kasutaja poolt sisestatud teave;
• tellimuse täitmise juhised ja märkused;
• tellimuse staatus ja ajalugu;
• makse- ja arveldusandmed;
• klienditoega suhtlemise andmed;
• platvormi kasutamisega seotud tehnilised andmed.

HEVA palub kasutajatel mitte sisestada tellimuse märkustesse või muudesse vabatekstiväljadesse tundlikke või muid isikuandmeid, mis ei ole tellimuse täitmiseks vajalikud.

3.2. Kullerite ja vedajate andmed

Kullerilt või vedajalt võib HEVA lisaks üldistele kontakt- ja kontoandmetele koguda ja töödelda:

• ees- ja perekonnanime;
• isikukoodi;
• e-posti aadressi;
• telefoninumbrit;
• ettevõtte nime ja registrikoodi;
• sõiduki marki ja mudelit;
• sõiduki registreerimisnumbrit;
• muid teenuse osutamiseks vajalikke sõiduki andmeid;
• juhiloa andmeid ja juhiloa koopiat;
• juhiloa kehtivusaega;
• vajaduse korral muid teenuse osutamise õiguse või kvalifikatsiooni kontrollimiseks vajalikke dokumente;
• tellimuste vastuvõtmise ja täitmise andmeid;
• täidetud tellimuste ajalugu;
• asukohaandmeid;
• arveldus- ja väljamakseandmeid;
• platvormi kasutamisega seotud tehnilisi andmeid.

Isikukoodi ja juhiloa andmeid töödeldakse eelkõige isiku tuvastamiseks ning selle kontrollimiseks, et teenust osutaval isikul oleks nõuetekohane juhtimisõigus ja muud teenuse osutamiseks vajalikud eeldused.

3.3. Asukohaandmed

HEVA võib töödelda kliendi, kulleri või vedaja asukohaandmeid ulatuses, milles see on vajalik HEVA platvormi ja veoteenuse toimimiseks.

Kliendi asukohaandmeid võidakse kasutaja loal töödelda eelkõige selleks, et aidata määrata tellimuse pealevõtmise või kohaletoimetamise asukohta ning võimaldada platvormi asukohapõhiste funktsioonide kasutamist.

Kulleri või vedaja asukohaandmeid töödeldakse nii aktiivse tellimuse täitmise ajal kui ka ajal, mil kuller või vedaja on HEVA rakenduses online ja kättesaadav uute tellimuste vastuvõtmiseks, isegi kui tal parajasti aktiivset tellimust ei ole.

Kui kuller või vedaja on rakenduses online, võib HEVA kasutada tema asukohaandmeid eelkõige:

• tema kättesaadavuse ja ligikaudse asukoha määramiseks;
• läheduses olevate või muul viisil sobivate tellimuste leidmiseks;
• klientide ja kullerite või vedajate tõhusaks sobitamiseks;
• tellimuse pealevõtmise võimalikkuse ja eeldatava aja hindamiseks;
• teenuse toimivuse ja kvaliteedi tagamiseks;
• platvormi väärkasutuse ja pettuste ennetamiseks;
• teenuse turvalisuse tagamiseks.

Aktiivse tellimuse täitmise ajal võib asukohaandmeid kasutada lisaks:

• tellimuse täitmise jälgimiseks;
• marsruudi korraldamiseks;
• kliendile tellimuse staatuse kuvamiseks;
• eeldatava saabumisaja arvutamiseks ja kuvamiseks;
• pealevõtmise ja kohaletoimetamisega seotud asjaolude kontrollimiseks;
• teenuse kvaliteedi ja turvalisuse tagamiseks;
• võimalike kaebuste ja vaidluste lahendamiseks.

Kulleri või vedaja online-staatus tähendab, et ta on märkinud ennast HEVA platvormil kättesaadavaks uute tellimuste vastuvõtmiseks. Online-režiimi kasutamine eeldab asukohaandmete töötlemist ulatuses, mis on vajalik sobivate tellimuste leidmiseks ja pakkumiseks.

Kui kuller või vedaja ei soovi, et tema asukohta uute tellimuste leidmiseks töödeldakse, peab ta muutma oma staatuse rakenduses offline staatuseks või muul platvormil ette nähtud viisil kättesaamatuks.

HEVA ei töötle kulleri või vedaja asukohaandmeid tema pidevaks jälgimiseks ajal, mil ta on platvormil offline ega täida aktiivset tellimust, välja arvatud juhul, kui selleks on muu konkreetne õiguslik alus ja isikut on sellisest töötlemisest nõuetekohaselt teavitatud.

Kasutaja, kuller või vedaja saab oma seadme seadetes muuta HEVA rakendusele antud asukohaluba. Asukohale juurdepääsu piiramine võib takistada või piirata selliste HEVA funktsioonide kasutamist, mille toimimiseks on asukohateave vajalik.

3.4. Makse- ja arveldusandmed

HEVA võib töödelda:

• makse summat;
• valuutat;
• makse aega;
• makse staatust;
• arve andmeid;
• tellimuse ja makse seost;
• makseviisi puudutavat piiratud teavet;
• vedajale tehtavate väljamaksetega seotud andmeid.

Maksed võivad toimuda kolmanda isiku turvalise makselahenduse kaudu.

Juhul kui kasutaja sisestab maksekaardi andmed otse makseteenuse osutaja keskkonda, ei töötle ega säilita HEVA üldjuhul täielikke maksekaardi andmeid.

3.5. Tehnilised ja platvormi kasutamise andmed

Veebilehe või Heva rakenduste kasutamisel võime töödelda:

• IP-aadressi;
• seadme tüüpi;
• seadme identifikaatoreid ulatuses, milles see on teenuse osutamiseks vajalik;
• operatsioonisüsteemi;
• veebilehitseja tüüpi;
• rakenduse versiooni;
• sisselogimise aega;
• kasutajakonto ja platvormi kasutamise ajalugu;
• platvormil tehtud toiminguid;
• tehnilisi logisid;
• veateateid;
• turvalisusega seotud sündmusi.

3.6. Suhtlusandmed

Kui kasutaja, klient, kuller või vedaja võtab HEVA-ga ühendust, võib HEVA töödelda ja säilitada:

• kirjavahetust;
• klienditoe päringuid;
• pretensioone ja kaebusi;
• tellimustega seotud suhtlust;
• suhtluse aega ja kanalit;
• kasutaja poolt suhtluse käigus vabatahtlikult edastatud muud teavet.

4. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

4.1. Teenuse osutamine ja lepingu täitmine

Töötleme isikuandmeid, kui see on vajalik kasutajaga või vedajaga lepingu sõlmimiseks või sõlmitud lepingu täitmiseks ning see hõlmab eelkõige:

• kasutajakonto loomist ja haldamist;
• isiku tuvastamist;
• vedaja sobivuse ja vajaliku juhtimisõiguse kontrollimist;
• tellimuse vastuvõtmist;
• veoteenuse vahendamist ja korraldamist;
• kliendi ja vedaja ühendamist;
• tellimuse täitmist ja jälgimist;
• maksete ja väljamaksete korraldamist;
• arveldamist;
• tellimusega seotud suhtlust;
• klienditoe osutamist.

Lepingu täitmise eesmärgil võime töödelda kulleri või vedaja asukohaandmeid ka ajal, mil ta on HEVA platvormil online ja märkinud end kättesaadavaks tellimuste vastuvõtmiseks.

Asukohateave võimaldab määrata kulleri või vedaja ligikaudse asukoha, leida talle sobivaid läheduses olevaid tellimusi ning hinnata tellimuse pealevõtmise võimalikkust ja eeldatavat aega.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt b.

4.2. Seadusest tulenevate kohustuste täitmine

HEVA töötleb isikuandmeid, kui see on vajalik HEVA-le kohalduvate õiguslike kohustuste täitmiseks, sealhulgas:

• raamatupidamis- ja maksukohustuste täitmiseks;
• seaduses nõutud dokumentide säilitamiseks;
• pädevate ametiasutuste õiguspärastele päringutele vastamiseks;
• muude seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt c.

4.3. HEVA õigustatud huvi

HEVA võib töödelda isikuandmeid õigustatud huvi alusel eelkõige:

• platvormi ja infosüsteemide turvalisuse tagamiseks;
• pettuste, väärkasutuse ja kuritarvituste ennetamiseks ja tuvastamiseks;
• teenuse toimivuse ja kvaliteedi kontrollimiseks;
• tehniliste probleemide tuvastamiseks ja lahendamiseks;
• teenuse arendamiseks ja täiustamiseks;
• lepingurikkumiste uurimiseks;
• õigusnõuete koostamiseks, esitamiseks ja kaitsmiseks;
• kaebuste ja vaidluste lahendamiseks.

Teenuse turvalisuse, pettuste ennetamise ja vaidluste lahendamise eesmärgil võib õigustatud huvi alusel olla vajalik töödelda ka tellimusega seotud asukohaandmeid.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt f.

Õigustatud huvile tuginedes hindab HEVA töötlemise eesmärki ja vajalikkust ning selle võimalikku mõju andmesubjekti õigustele ja vabadustele.

4.4. Nõusolek

Kui töötlemiseks on vajalik kasutaja nõusolek, küsib HEVA selle enne vastava töötlemise alustamist.

Nõusolekut võib HEVA kasutada eelkõige:

• analüütiliste küpsiste kasutamiseks;
• Google Analyticsi kasutamiseks;
• seadme teatud funktsioonidele juurdepääsuks, kui selleks on vajalik kasutaja luba või nõusolek;
• elektroonilise otseturunduse saatmiseks, kui seadus nõuab selleks eelnevat nõusolekut.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt a.

Nõusoleku võib igal ajal tagasi võtta kuid nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

5. Kust HEVA isikuandmeid saab

HEVA saab isikuandmeid eelkõige:

• kasutajalt, kliendilt, kullerilt või vedajalt endalt;
• HEVA platvormile sisestatud tellimusest;
• teiselt kasutajalt, kui tema poolt teise isiku andmete esitamine on vajalik tellimuse täitmiseks;
• kasutaja või vedaja seadmest;
• HEVA platvormi ja rakenduse kasutamisest;
• makseteenuse osutajalt;
• HEVA teenuse osutamisega seotud lepingupartneritelt;
• seadusega lubatud juhtudel avalikest registritest ja muudest avalikest allikatest.

Juhul kui klient sisestab HEVA platvormile kolmanda isiku, näiteks saadetise saaja nime, telefoninumbri või aadressi, siis peab klient tagama, et andmete HEVA-le edastamiseks on olemas õiguspärane alus.

6. Isikuandmete edastamine ja vastuvõtjad

HEVA ei edasta kasutajate isikuandmeid kolmandatele isikutele nende iseseisvaks turundustegevuseks.

Teenuse osutamiseks võib HeVA anda isikuandmetele juurdepääsu või edastada neid vajalikus ulatuses:

• tellimust täitvale kullerile või vedajale;
• makseteenuse osutajale;
• IT-, pilve-, veebimajutus- ja tarkvarateenuste osutajatele;
• analüütikateenuste osutajatele, kui kasutaja on andnud analüütika kasutamiseks vajaliku nõusoleku;
• raamatupidamis- ja finantsteenuste osutajatele;
• õigus- ja muudele professionaalsetele nõustajatele;
• pädevatele riigi-, järelevalve- või õiguskaitseasutustele, kui andmete esitamiseks on õiguslik alus;
• muudele isikutele, kui see on vajalik HEVA või kasutaja õiguste kaitsmiseks või kasutaja on andnud selleks nõusoleku.

Kui teenuseosutaja töötleb isikuandmeid HEVA nimel, rakendab HEVA GDPR-ist tulenevaid volitatud töötleja nõudeid.

7. Kliendi ja vedaja andmete vastastikune edastamine

Tellimuse täitmiseks võib HEVA avaldada kullerile või vedajale tellimuse täitmiseks vajalikud kliendi, saatja või saaja andmed, näiteks:

• pealevõtmise aadressi;
• kohaletoimetamise aadressi;
• kliendi, saatja või saaja nime;
• vajalikud kontaktid;
• saadetise ja tellimuse täitmisega seotud juhiseid.

Kliendile võidakse tellimuse täitmiseks vajalikus ulatuses kuvada:

• kulleri või vedaja nimi;
• sõiduki andmed;
• tellimuse staatus;
• kulleri või vedaja tellimuse täitmisega seotud asukoht;
• eeldatav saabumisaeg.

Kuller, vedaja ega klient ei tohi HEVA kaudu saadud teise isiku isikuandmeid kasutada muul eesmärgil kui konkreetse tellimuse täitmiseks, seadusest tuleneva kohustuse täitmiseks või õigustatud õigusnõude kaitsmiseks.

8. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

HEVA eelistab võimalusel teenuseosutajaid, kes töötlevad isikuandmeid Euroopa Majanduspiirkonnas. Mõnede rahvusvaheliste tehnoloogia-, pilve- või analüütikateenuste kasutamisel võib siiski toimuda isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda. Sellisel juhul tagab HEVA, et andmete edastamiseks on GDPR-i kohane õiguslik alus ja rakendatud asjakohased kaitsemeetmed.

9. Isikuandmete säilitamine

Heva säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise ja töötlemise eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks.

Üldjuhul lähtume järgmistest tähtaegadest:

• kasutajakonto, tellimuste ja teenuse kasutamisega seotud andmeid säilitame teenuse osutamise ajal ning üldjuhul kuni 3 aastat pärast viimast teenuse kasutust;
• vedaja konto ja teenuse osutamisega seotud andmeid säilitame lepingulise suhte ajal ning üldjuhul kuni 3 aastat pärast lepingulise suhte lõppemist;
• juhiloa koopiat ja muid vedaja kontrollimiseks kogutud dokumente säilitame üksnes seni, kuni see on vajalik vastava kontrolli eesmärgi saavutamiseks või võimaliku õigusnõude kaitsmiseks;
• raamatupidamis- ja maksudokumente säilitame seaduses sätestatud tähtaja jooksul, üldjuhul 7 aastat;
• kaebuste, vaidluste ja võimalike õigusnõuetega seotud andmeid säilitab HeVA vastava nõude aegumistähtaja jooksul;
• tehnilisi ja turvalogisid säilitame nii kaua, kui see on põhjendatult vajalik süsteemi toimimise ja turvalisuse tagamiseks;
• nõusoleku alusel töödeldavaid andmeid säilitame kuni nõusoleku tagasivõtmiseni või vastava töötlemise eesmärgi lõppemiseni, välja arvatud ulatuses, milles andmeid on vaja säilitada nõusoleku olemasolu tõendamiseks.

Asukohaandmeid ei säilitata kauem, kui see on vajalik nende töötlemise konkreetse eesmärgi saavutamiseks. Aktiivse tellimusega seotud asukohaandmeid võidakse säilitada koos tellimuse andmetega ulatuses, milles see on vajalik tellimuse täitmise tõendamiseks, kaebuste või vaidluste lahendamiseks, pettuste ennetamiseks või õigusnõuete kaitsmiseks.

Pärast säilitamistähtaja lõppu isikuandmed kustutatakse või anonüümitakse, välja arvatud juhul, kui nende edasiseks säilitamiseks eksisteerib mõni muu õiguslik alus.

10. Küpsised ja veebianalüütika

HEVA kasutab veebilehel heva.me küpsiseid ja sarnaseid tehnoloogiaid.

Veebilehe nõuetekohaseks ja turvaliseks toimimiseks vajalikke hädavajalikke küpsiseid kasutatakse ilma eraldi nõusolekuta ulatuses, milles need on kasutaja soovitud teenuse osutamiseks vajalikud.

Kasutaja nõusolekul kasutame analüütilisi küpsiseid, et mõista, kuidas veebilehte kasutatakse, ning parandada HEVA veebilehte ja teenuseid.

HEVA kasutab või võib kasutada veebilehe kasutamise analüüsimiseks Google Analyticsit kuid analüütilisi küpsiseid ega Google Analyticsit ei aktiveerita enne kasutaja vastavat nõusolekut.

Veebilehe esmakordsel külastamisel saab kasutaja:

• nõustuda kõigi küpsistega;
• keelduda valikulistest küpsistest;
• teha küpsiste kategooriate kaupa täpsema valiku.

Kasutaja saab oma küpsiste valikut igal ajal muuta või antud nõusoleku tagasi võtta veebilehel oleva „Küpsiste seaded“ funktsiooni kaudu.

Täpsem teave küpsiste, nende eesmärkide, teenuseosutajate ja säilitamise kohta on esitatud HEVA küpsiste poliitikas.

11. Otseturundus

Heva võib saata kasutajale turundusteateid juhul, kui selleks on olemas õiguslik alus. Juhul kui otseturunduseks on vajalik kasutaja eelnev nõusolek, küsitakse see eraldi.

Kasutaja võib otseturundusest igal ajal loobuda:

• kasutades turundussõnumis olevat loobumisvõimalust; või
• saates vastava teate aadressile info@heva.me.

Otseturundusest loobumine ei mõjuta teenuse osutamiseks vajalike teadete, näiteks tellimuse staatuse, makse, kasutajakonto või turvalisusega seotud teadete saatmist.

12. Automatiseeritud töötlemine

HEVA platvorm võib kasutada automatiseeritud tehnilisi protsesse näiteks:

• klientide ja kullerite või vedajate sobitamiseks;
• läheduses olevate tellimuste leidmiseks;
• tellimuste jaotamiseks või pakkumiseks;
• marsruutide koostamiseks;
• eeldatava saabumisaja arvutamiseks;
• pettuste ja turvariskide tuvastamiseks.

Selliste tehniliste protsesside kasutamine ei tähenda iseenesest GDPR artikli 22 tähenduses automatiseeritud üksikotsuse tegemist.

Juhul kui HEVA kasutab üksnes automatiseeritud töötlemisel põhinevat otsustamist, millel on kasutajale õiguslik või muu samaväärselt oluline mõju, teavitab HEVA kasutajat sellest ning annab talle GDPR-is nõutud teabe.

13. Isikuandmete turvalisus

HEVA rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid, võttes arvesse töötlemise laadi, ulatust ja riske. Isikuandmetele võimaldatakse juurdepääs ainult nendele isikutele ja teenuseosutajatele, kellel on seda vaja oma tööülesannete või teenuse osutamise tõttu.

14. Andmesubjekti õigused

Kohaldatavast õigusest ja konkreetse töötlemise asjaoludest sõltuvalt on kasutajal õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• tutvuda enda kohta töödeldavate isikuandmetega ja saada neist koopia;
• nõuda ebaõigete või mittetäielike andmete parandamist;
• nõuda GDPR-is sätestatud juhtudel isikuandmete kustutamist;
• nõuda isikuandmete töötlemise piiramist;
• esitada õigustatud huvil põhinevale töötlemisele vastuväiteid;
• võtta antud nõusolek igal ajal tagasi;
• saada GDPR-is sätestatud tingimustel enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale;
• kasutada GDPR artiklis 22 sätestatud õigusi automatiseeritud otsustamise korral;
• esitada kaebuseid Andmekaitse Inspektsioonile;
• pöörduda oma õiguste kaitseks kohtusse.

Subjekti õigus isikuandmete kustutamisele ei ole absoluutne ning HEVA võib jätkata andmete töötlemist ja säilitamist, kui see on vajalik näiteks seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

15. Õiguste kasutamine

Oma isikuandmetega seotud õiguste kasutamiseks palume saata taotlus e-post aadressil: info@heva.me.

HEVA-l on õigus vajaduse korral küsida täiendavat teavet, mis on vajalik taotluse esitaja isikusamasuse kontrollimiseks.

HEVA vastab taotlusele põhjendamatu viivituseta ja üldjuhul 30 päeva jooksul taotluse saamisest.

Võttes arvesse taotluse keerukust ja taotluste arvu, võib GDPR-is sätestatud tingimustel tähtaega pikendada kuni kahe kuu võrra. Sellisel juhul teavitab HEVA kasutajat tähtaja pikendamisest ja selle põhjustest.

16. Kaebuse esitamine

Juhul kui kasutaja leiab, et HEVA on tema isikuandmeid töödelnud õigusvastaselt, soovitame esmalt võtta ühendust e-posti aadressil: info@heva.me.

Kasutajal on õigus esitada kaebus ka Andmekaitse Inspektsioonile, kelle aadress on Tatari 39, 10134 Tallinn, e-post: info@aki.ee.

Samuti on kasutajal õigus pöörduda oma õiguste kaitseks kohtusse.

17. Privaatsuspoliitika muutmine

HEVA võib käesolevat privaatsuspoliitikat muuta eelkõige juhul, kui:

• muutuvad HEVA teenused või platvormi funktsioonid;
• muutuvad kasutatavad tehnoloogiad või teenuseosutajad;
• muutuvad isikuandmete töötlemise eesmärgid või viisid;
• seda nõuavad õigusaktid või järelevalvepraktika.

Privaatsuspoliitika kehtiv versioon avaldatakse veebilehel heva.me.

Olulistest muudatustest võime kasutajaid täiendavalt teavitada HEVA platvormi, rakenduse või kasutaja kontaktandmete kaudu.

18. Kontakt

Kõigis privaatsuse ja isikuandmete töötlemisega seotud küsimustes võta ühendust:

HEVA Technology OÜ

registrikood: 17448087

Pärnu mnt 158/1, 11317 Tallinn

E-post: info@heva.me

Veebileht: heva.me