Dokument 02 · Versioon 2.0
Teatis selgitab klientide, kullerite, Kauplejate esindajate ja veebikülastajate andmetöötlust. Teatise lugemine ei ole üldine nõusolek.
Sisukord
- Vastutav töötleja
- Andmed ja nende allikad
- Eesmärgid ja õiguslikud alused
- Asukoht ja kulleri töö jälgimine
- Andmete saajad ja teenusepakkujad
- Edastamine väljapoole Euroopa Majanduspiirkonda
- Säilitamine ja kustutamine
- Vajalik salvestus ja analüütika
- Automaatsed toimingud ja inimese läbivaatus
- Teie õigused ja turvalisus
1. Vastutav töötleja
1.1 Kliendikonto, tellimuse, toe, maksekorralduse ja platvormi turvalisuse andmete peamine vastutav töötleja on RKM Group OÜ, registrikood 12991415, KMKR EE101856881, registrijärgne aadress Pärna pst 11-20, 68207 Valga, Estonia. Andmekaitsepäringud: privacy@valgago.ee; üldine tugi: support@valgago.ee, +372 5527200. See kontakt ei tähenda andmekaitsespetsialisti määramist; määramise vajadust hindab jurist.
1.2 Kaupleja saab ainult oma tellimuse täitmiseks vajalikud andmed ning vastutab enda müügi ja õiguslike kohustuste töötlemise eest. Kuller saab ainult talle määratud tarneks vajalikud andmed. Iseseisvus teenuseosutajana ei määra automaatselt andmekaitserolli: kulleri volitatud või eraldi vastutava töötleja roll ja vajalik leping kinnitatakse tegelike ülesannete järgi. Makseteenuse pakkujal võivad olla eraldi vastutava töötleja kohustused.
2. Andmed ja nende allikad
2.1 Saame teilt konto- ja kontaktandmed (nimi, e-post, telefon, sisselogimise andmed), tarneaadressi ja juhised, ostukorvi ja tellimuse sisu, tugipöördumised ning teie valitud nõusolekud. Parooli puhul kasutatakse autentimissüsteemi kaitstud andmeid. Google sisselogimisel saame teie lubatud põhikontoandmed; Google parooli me ei saa.
2.2 Tellimuse täitmisel saame kauplejalt ja kullerilt olekud, ajad, üleandmise ja probleemide teabe ning makseteenuse pakkujalt makse, tagasimakse ja vaidluse viited ning staatused. Meie süsteemis ei ole vaja täielikku kaardinumbrit ega CVC-koodi; neid ei tohi toele saata.
2.3 Kulleri ja kaupleja esindaja kohta töötleme lisaks volitusi, lepingu- ja ettevõtlusandmeid, vajadusel isiku- ja maksutunnuseid, residentsust, maksekonto viiteid, teenitud tasusid ja nõuetele vastavuse tõendeid. Maksuandmeid kogume üksnes kohalduva kohustuse ulatuses. Allikad on isik ise, tema ettevõtja, avalikud registrid ja makseteenuse pakkuja.
2.4 Tehnilistes süsteemides võivad tekkida IP-aadress, seadme ja brauseri andmed, turvasündmused ning ligipääsulogid. Tooteanalüütikas kasutatakse juhuslikku ühe brauseri vahelehe tunnust ja piiratud sündmusi (näiteks toote vaatamine või ostukorvi lisamine). Tunnust ei seota teadlikult kliendikontoga, kuid seda ei käsitata automaatselt anonüümse andmena.
3. Eesmärgid ja õiguslikud alused
3.1 Konto loomine, sisselogimine, tellimuse vastuvõtmine, tarne korraldamine, makse ja tellimuse tugi: lepingu täitmine või teie taotletud lepingueelsed toimingud (IKÜM art 6 lg 1 p b). Vajalikud kontakt-, tellimuse- ja aadressiandmed on teenuse osutamise eelduseks; nende puudumisel ei saa vastavat teenust osutada.
3.2 Raamatupidamine, maksud, nõutav platvormiaruandlus ja pädeva asutuse seaduslik taotlus: õiguslik kohustus (art 6 lg 1 p c), muu hulgas raamatupidamise seadus ja kohalduvad maksunormid. DAC7 andmed puudutavad vaid seadusega hõlmatud müüjaid ja teenusepakkujaid.
3.3 Turvalisus, pettuste ennetamine, rikete uurimine, õiguste kaitse ja ettevõtja esindajaga suhtlemine: õigustatud huvi (art 6 lg 1 p f). Huvi on teenuse ja osaliste kaitsmine ning ärisuhte haldamine. Hindame vajalikkust ja mõju inimesele, piirame andmeid ning võimaldame vastuväite esitamist. Õigustatud huvi ei asenda nõutavat nõusolekut lõppseadmesse salvestamiseks.
3.4 Kliendi vabatahtlikku seadme asukoha leidmist kasutatakse tema loal ja vajalikus ulatuses; loa saab seadme või brauseri seadetes tagasi võtta. Käsitsi aadress jääb kättesaadavaks. Teenuseteated on tellimuse või konto toimimiseks, mitte turunduseks. Olemasolevasse teenusesse ei lisata selle teatisega turundusjälgijaid ega reklaaminõusolekut.
3.5 Ärge sisestage terviseandmeid vabateksti väljadesse. Kohustuslik allergeeniteave tuleb Kauplejalt enne ostu. Kui erandkorras vajatakse kliendi terviseandmeid, tuleb enne kogumist määrata eraldi IKÜM artikli 9 alus, eesmärk, saajad ja säilitamine; tavapärane lepingu täitmine üksi ei ole piisav alus.
4. Asukoht ja kulleri töö jälgimine
4.1 Klient võib sisestada aadressi käsitsi. Seadme asukohta kasutatakse pärast vastavat luba aadressi leidmiseks ja marsruudi arvutamiseks; tellimusele kinnitatud aadressi edasine kasutamine on vajalik tarnelepingu täitmiseks. Asukohaloast keeldumine ei välista käsitsi aadressi kasutamist.
4.2 Kulleri asukohta kasutatakse ainult aktiivse tarne, vajaliku geopiirde või marsruudi jaoks. Kliendile nähtav viimane asukoht piirdub tema tarnega pärast pealevõtmist; aktiivse tarne asukohakirje eemaldatakse tarne lõppedes, tühistamisel või tagasilükkamisel. See funktsioon ei kogu püsivat marsruudiajalugu. Eraldi tehniliste ja turvalogide säilitamine kinnitatakse eraldi. Varjatud pidev jälgimine väljaspool vajalikku tegevust ei ole lubatud.
4.3 Kullerile selgitatakse enne asukoha kasutamist kogumise algust, eesmärki, saajaid ja lõppu. Õiguslik alus on vajalikus ulatuses teenuselepingu täitmine või eraldi põhjendatud õigustatud huvi; täpne piir ja mõjuhinnangu vajadus kontrollitakse eraldi. Seadme loa olemasolu üksi ei õigusta üleliigset jälgimist.
5. Andmete saajad ja teenusepakkujad
5.1 Kauplejale anname ainult tema tellimuse täitmiseks vajalikud kauba- ja kliendiandmed. Määratud Kullerile anname vajalikud pealevõtu- ja tarneandmed, kontaktid ning juhised. Partner ei saa neid kasutada iseseisvaks turunduseks. Kaupleja ei näe teiste Kauplejate tellimusi ega finantsandmeid; Kuller ei saa üldist kliendibaasi.
5.2 Kasutatav taristu: Supabase (konto, andmebaas, failid ja serverifunktsioonid), Cloudflare (veebitaristu, turvalisus, Turnstile ja cookie-vaba Web Analytics), Geoapify (aadress ja marsruut), Resend (konto teenusekirjad), Google (ainult valitud Google sisselogimine). Stripe on kavandatud esialgne maksepakkuja; LIVE ei ole selle dokumendiga aktiveeritud. Esimese osapoole tooteanalüütika asub VALGA GO Supabase süsteemis. kontopõhised lepingud ja ülekanded kinnitatakse eraldi.
5.3 Andmeid võivad vajalikus ulatuses saada volitatud töötajad, raamatupidaja, õigusnõustaja, kindlustaja ja pädev asutus. Volitatud töötlejatega sõlmitakse art 28 nõuetele vastav leping; eraldi või kaasvastutus määratakse tegeliku tegevuse järgi. Andmeid ei müüda.
6. Edastamine väljapoole Euroopa Majanduspiirkonda
6.1 Pakkujate tugi ja alltöötlus võivad hõlmata EMP-väliseid riike. Supabase projekti piirkond ei tõenda kõigi teenuste kohalikku töötlust. Geoapify praegune integratsioon kasutab üldist api.geoapify.com aadressi, seega ei lubata ainult ELi töötlust. Resend kirjeldab põhitöötlust USAs; Cloudflare ja makse-/sisselogimisteenustel võivad olla rahvusvahelised töötlused.
6.2 Kinnitatud kaitsemeetmete koopia või teabe nende kohta saab küsida andmekaitsekontaktilt. Vajadusel varjatakse üksnes ärisaladus või kolmanda isiku kaitstav teave. Erandlike ülekannete aluseid ei kasutata tavapärase püsiva teenuse õigustamiseks.
7. Säilitamine ja kustutamine
7.1 Kontoandmeid hoitakse teenuse osutamiseks vajaliku aja. Konto kustutamise taotluse saab esitada rakenduses või privacy@valgago.ee. Aktiivne tellimus võib takistada kohest tehnilist kustutamist, kuid mitte taotluse esitamist ega õigeaegset vastust. Mittevajalikud isikuandmed kustutatakse või anonüümitakse; säilivad ainult vajalikud seaduslikud tõendid piiratud ligipääsuga.
7.2 Raamatupidamise algdokumente ja vajalikke arvestusandmeid säilitatakse üldjuhul seitse aastat selle majandusaasta lõpust, mil tehing kirjendati, või muu kohustusliku tähtaja järgi. See ei anna alust hoida kõiki GPS-, aadressi- ja tugivälju sama kaua. Avatud nõude tõendeid säilitatakse vajalikus ulatuses kuni nõude ja kohalduva tähtaja lõppemiseni.
7.3 Tooteanalüütika algsündmuste poliitika on 90 päeva; dokumenteeritud igakuine käsitsi puhastus võib anda pikema tegeliku säilitamise. Seetõttu ei lubata praegu ranget 90-päevast kustutustähtaega. Isikut mittetuvastavaid koondandmeid võib säilitada kauem.
8. Vajalik salvestus ja analüütika
8.1 Sisselogimine ja turvalisus kasutavad vajalikku brauseri salvestust ja turvatehnoloogiaid. Cloudflare Web Analytics on cookie-vaba. Tooteanalüütika kasutab juhuslikku vahelehe sessionStorage tunnust ning piiratud sündmusi ja kauba/kategooria/koguse välju. Sellesse ei lisata nime, e-posti, telefoni, aadressi, GPS-i, märkusi, kontotunnust, makseandmeid ega IP-aadressi. Taristu tavalisi võrguloge käsitletakse eraldi.
8.2 Andmeid ei müüda. Puuduvad selle teatisega lubatud reklaamijälgijad, seadmeteülene reklaamiprofiil või turundusküpsised. Juhuslikku tunnust ei seota kliendikontoga, kuid selle õiguslikku anonüümsust ei eeldata.
9. Automaatsed toimingud ja inimese läbivaatus
9.1 Süsteem arvutab marsruudi hinna, kontrollib tellimuse olekut, suunab kulleripakkumisi ja võib tühistada restorani poolt 15 minuti jooksul kinnitamata tellimuse koos tagasimaksega. Need toimingud võivad mõjutada tellimuse täitmist. Tugi saab kontrollida vigaseid sisendeid ja tulemust.
9.2 Konto sulgemist, olulist tasuotsust või vaidlustatud vastutust ei otsustata üksnes automaatse signaali alusel. Asjaolud vaatab läbi inimene, kellelt saab küsida selgitust ja uut hinnangut.
10. Teie õigused ja turvalisus
10.1 Võite taotleda andmetele juurdepääsu, koopiat, parandamist, kustutamist või töötlemise piiramist; seaduse tingimustel andmete ülekandmist; esitada õigustatud huvile tugineva töötlemise vastu vastuväite ning võtta nõusoleku tagasi. Otseturunduse vastuväite järel lõpetame selleks töötlemise. Kustutamine ei hõlma andmeid, mida peame seaduslikult säilitama; selgitame keeldumise ulatust ja alust.
10.2 Vastame üldjuhul ühe kuu jooksul. Keerukuse või taotluste arvu tõttu võib seadus lubada pikendada tähtaega kuni kahe täiendava kuu võrra; teavitame sellest ja põhjusest esimese kuu jooksul. Isikusamasust kontrollime proportsionaalselt; isikut tõendava dokumendi täiskoopia pole vaikimisi nõutav.
10.3 Võite esitada kaebuse Andmekaitse Inspektsioonile, https://www.aki.ee, info@aki.ee, või muule teie elu- või töökohariigi pädevale andmekaitseasutusele; Lätis on selleks Datu valsts inspekcija, https://www.dvi.gov.lv. Teil säilib õigus kohtulikule kaitsele.
10.4 Rakendame rollipõhist ligipääsu, turvalist edastust ja muid riskile vastavaid meetmeid. Olulisest privaatsusteatise muudatusest teavitame enne uue töötlemise algust ning küsime uue nõusoleku, kui see on vajalik. Isikuandmete rikkumise korral hindame teavitamiskohustust; järelevalveasutust teavitatakse vajadusel 72 tunni jooksul teadlikuks saamisest ning suure ohu korral ka puudutatud inimesi põhjendamatu viivituseta.