Privaatsuspoliitika

AbiKullerit haldab Prism Hooldus OÜ (registrikood 16894703, Läänemere tee 62, 13914 Tallinn, Eesti) ja tema on ka isikuandmete vastutav töötleja. Privaatsuse ja andmekaitse küsimustes kirjuta info@abikuller.ee või helista +372 354 8514. Sama kontakt kehtib siis, kui soovid oma andmeid näha, parandada või kustutada. Muud abiinfo ja kontaktid on lehel Abi ja kontakt.

Sinu enda sisestatud andmed. Nimi, e-posti aadress, telefoninumber, keele-eelistus ja parool. Parooli hoiame ainult ühesuunalise räsina — ka meie ei saa seda lugeda. Soovi korral lisad profiilipildi. Kuller lisab sõiduki andmed (mark, mudel, aasta, värv, registreerimisnumber) ja laadib üles dokumendid, näiteks juhiloa. Kui kuller vormistab liikmetasu arve või liitub partneriprogrammiga, kogume ka ärinime, registrikoodi, aadressi ja pangakonto numbri.
Tellimustega seotud andmed. Pealekorje ja sihtkoha aadress koos koordinaatidega, veo kirjeldus, aeg, tellimuse liik, pakkide või reisijate arv, kokkulepitud makseviis, kullerite pakkumised, vestlused, hinnangud ja kuulutused. Tehingu summat me ei vahenda: klient ja kuller arveldavad omavahel otse.
Turvalisusega seotud andmed. Kaebused teiste kasutajate sisu kohta, blokeeringud ja sisufiltri peatatud teksti katked; SOS-nupu vajutamisel sinu asukoht ja selle täpsus.
Automaatselt tekkivad andmed. IP-aadress, seadme ja brauseri tüüp, sisselogimiste ning oluliste toimingute logi, teavituste tellimus (push-lõpp-punkt ja krüpteerimisvõtmed) ja küpsised.
Andmed teistelt teenustelt. Kui logid sisse Google’i kontoga, saame Google’ilt sinu nime, e-posti aadressi ja konto tunnuse. Sinu Google’i parooli me ei näe.

Asukohta kasutame ainult selleks, et teenus töötaks. Klient: tellimuse vormistamisel võib rakendus küsida sinu asukohta, et pealekorje aadress ise ära täita. Kui sa luba ei anna, saad aadressi käsitsi kirjutada ja kõik ülejäänu töötab edasi. Kuller: kui kulleri rakendus on avatud, saadab see sinu asukoha meie serverisse, et klient näeks, kus pakkumise tegija asub ja kuidas tellimus liigub; aktiivse tellimuse ajal uueneb asukoht sagedamini. Kui GPS-i luba puudub, määrame IP-aadressi järgi ligikaudse asukoha linna täpsusega (teenus ipwho.is). Kui rakendus on suletud, me asukohta ei jälgi — taustal töötavat jälgimist rakenduses ei ole. Tellimuse ajal salvestatud liikumispunktid on seotud selle tellimusega ja kustuvad koos tellimuse või kontoga. SOS-nupu vajutamisel saadame meie tugimeeskonnale sinu täpse asukoha, et abi korraldada. Asukohaloa saad seadme seadetes igal ajal tagasi võtta.

Kaamerat ja fotogaleriid kasutab rakendus ainult siis, kui sa ise faili valid või pildi teed: profiilipilt ning kulleri dokumendid (juhiluba, äriregistri väljavõte vms). Failid salvestatakse meie serverisse Eestis. Kulleri dokumente näevad ainult sina ise ja meie administraatorid, kes kontot kinnitavad — kliendid ja teised kullerid neid ei näe. Konto kustutamisel kustuvad ka failid. Kaamera ja fotode loa saad seadme seadetes igal ajal tagasi võtta; ilma selle loata saab rakendust edasi kasutada, lihtsalt faili üles laadida ei saa.

Push-teavitustega anname teada uutest pakkumistest, sõnumitest vestluses, tellimuse staatuse muutusest ja turvateadetest. Selleks salvestame sinu seadme teavituste lõpp-punkti ja krüpteerimisvõtmed. Teate kohaletoimetamise seadmesse korraldab platvormi enda push-teenus: Apple (APNs), Google (FCM) või brauseri tootja teenus. Teavitused ei ole kohustuslikud. Võid loa andmata jätta või selle hiljem seadme seadetes tühistada — rakendus töötab edasi ja kõik teated jäävad rakendusse alles.

Vajalik osa. Sisselogimise tunnus ja keele-eelistus hoitakse sinu seadme mälus (localStorage). Ilma nendeta ei saa rakendust kasutada, nõusolekut need ei vaja.
Analüütika. Avalikel veebilehtedel (avaleht, teenuste ja teabelehed) kasutame Google Analytics 4 mõõdikut, et näha, kui palju inimesi lehti vaatab ja kust nad tulevad. Analüütika seab küpsised ning saadab Google’ile sinu IP-aadressi ja seadme andmed. Rakenduse töölaudadel (/client, /courier, /board) analüütikat ei laadita. Kui sa analüütikat ei soovi, saad küpsised keelata brauseri seadetes või kasutada blokeerijat; teenuse kasutamist see ei takista.
Reklaamivõrke, reklaamiküpsiseid ega jälgimist teistes rakendustes ja veebilehtedel me ei kasuta ning sinu andmeid reklaami müügiks ei jaga.

Klient ja kuller näevad teineteise nime, profiilipilti, hinnangut ja saadud arvustusi. Kui kuller teeb pakkumise, näeb klient lisaks sõiduki andmeid, registreerimisnumbrit ja kulleri ligikaudset asukohta kaardil. Kui tellimus on kokku lepitud, näevad pooled teineteise telefoninumbrit, tellimuse aadresse ja omavahelist vestlust ning klient jälgib kulleri liikumist kuni tellimuse lõpuni. Sinu e-posti aadressi, parooli, dokumente ega pangaandmeid teised kasutajad ei näe. Kuulutused ja arvustused, mille avaldad, on nähtavad teistele kasutajatele. Kui blokeerid kasutaja, ei näe te teineteise sisu ega saa teineteisele kirjutada.

Me ei müü isikuandmeid ega anna neid edasi reklaamifirmadele. Peale tehingu teise poole jagame andmeid ainult nende teenusepakkujatega, kes on teenuse toimimiseks vajalikud:

• Majutus. Rakendus, andmebaas ja varukoopiad asuvad Eestis, Jõhvi andmekeskuse serveris. Majutaja hooldab riistvara ja võrku.
• Stripe Payments Europe, Ltd. (Iirimaa). Kulleri liikmetasu maksed. Kaardiandmed liiguvad otse Stripe’i ega jõua meie serverisse; meile jäävad makse tunnus, summa ja staatus.
• Google Ireland Limited / Google LLC. Google’i kontoga sisselogimine (nimi, e-post, konto tunnus) ja Google Analytics 4 avalikel veebilehtedel. Lisaks laevad nii veebileht kui rakenduse ekraanid Google’i serverist kirjatüübi Inter — selle päringuga näeb Google sinu IP-aadressi ja brauseri andmeid.
• Apple Inc. ja Google LLC. Push-teavituste kohaletoimetamine sinu seadmesse (APNs ja FCM).
• ipwho.is. Ligikaudse linna määramine IP-aadressi järgi, kui GPS-i luba puudub.
• OpenStreetMap Foundation ja CARTO. Kaardipildi laeb sinu seade otse nende serveritest, seega näevad nad sinu IP-aadressi ja vaadatavat kaardipiirkonda.
• Telegram. Meie enda töökanalisse läheb tööteade uuest registreerimisest, sisselogimisest ja uuest tellimusest koos nime ja e-posti aadressiga, et saaksime kasutajat kiiresti aidata.

E-kirjad saadame oma serverist, eraldi turundusplatvormi me ei kasuta. Lisaks jagame andmeid raamatupidajaga ja õigusnõustajaga ning väljastame neid siis, kui seadus kohustab (näiteks politsei või kohtu nõue). Kõik siin loetletud kolmandad isikud on kohustatud sinu andmeid kaitsma vähemalt sama hoolikalt, nagu on kirjeldatud selles privaatsuspoliitikas: nad tohivad andmeid kasutada üksnes selle teenuse osutamiseks, milleks andmed neile edastati, ega tohi neid muul eesmärgil kasutada. Suuremate teenusepakkujatega (Stripe, Google) kehtivad GDPR artikkel 28 nõuetele vastavad andmetöötluse tingimused, mis on nende lepingute osa.

Meie enda server, andmebaas ja varukoopiad asuvad Eestis. Osa teenusepakkujaid (näiteks Google, Apple, Telegram) töötleb andmeid ka väljaspool Euroopa Majanduspiirkonda. Sellised edastused toimuvad ainult GDPR artiklite 45–46 alusel: Euroopa Komisjoni kaitse piisavuse otsuse või Euroopa Komisjoni tüüptingimuste (SCC) alusel. Kui soovid teada, milline alus konkreetse partneri puhul kehtib, kirjuta meile ja vastame.

Konto ja kõik sellega seotud andmed saad kustutada ise, ilma meile kirjutamata:

• rakenduses: Profiil → Konto → Kustuta konto;
• veebis: Konto kustutamine — sisse logima ei pea, kinnitus tuleb e-postiga.

Kustutamine on kohene ja lõplik. Eemaldame konto, tellimused, pakkumised, vestlused, arvustused, kuulutused, dokumendid, salvestatud aadressid, asukohapunktid, teavitused ja logid. Kui sul on kehtiv kulleri liikmetasu, lõpetame selle kustutamise käigus automaatselt. Alles jäävad ainult punktis 11 nimetatud raamatupidamise dokumendid ja kustutamise kirje. Kui soovid enne kustutamist oma andmetest koopiat, kirjuta info@abikuller.ee.

Sul on õigus: tutvuda oma andmetega ja saada neist koopia; lasta ebatäpsed andmed parandada; nõuda andmete kustutamist; piirata töötlemist; esitada vastuväide töötlemisele, mis toimub õigustatud huvi alusel; saada oma andmed masinloetaval kujul kaasa; võtta antud nõusolek tagasi.
Nõusoleku ja lubade tagasivõtmine käib nii: asukoha, kaamera ja teavituste load lülitad välja seadme seadetes; e-kirjadest loobud iga kirja lõpus oleva lingiga; konto ja kõik andmed kustutad ise punktis 12 kirjeldatud viisil. Muude taotluste jaoks kirjuta info@abikuller.ee — vastame hiljemalt 30 päeva jooksul. Kui meie vastus sind ei rahulda, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee).

Ühendus rakenduse ja serveri vahel on krüpteeritud (HTTPS/TLS). Paroolid on räsitud bcrypt-algoritmiga ja neid ei saa tagasi lugeda. Ligipääs on rollipõhine: iga kasutaja näeb ainult oma tellimusi ja vestlusi, kulleri dokumente näevad ainult administraatorid. Server ja varukoopiad asuvad Eestis, varukoopiaid tehakse regulaarselt ning administraatorite tegevus salvestatakse logisse. Kui juhtub rike, mis ohustab sinu õigusi, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja vajaduse korral ka sind.

AbiKuller on mõeldud täiskasvanutele. Me ei kogu teadlikult alla 13-aastaste laste andmeid. Kui saame teada, et konto kuulub lapsele, kustutame selle. Kui arvad, et sinu laps on meile andmeid andnud, kirjuta info@abikuller.ee ja kustutame need.

Kui poliitika oluliselt muutub, anname sellest rakenduses või e-postiga teada ja uuendame lehe alguses olevat kuupäeva. Varasema versiooni saadame küsimise peale. Küsimused, taotlused ja kaebused: info@abikuller.ee, +372 354 8514, Prism Hooldus OÜ, Läänemere tee 62, 13914 Tallinn.