Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Automagic. Kõikide andmete töötlemisega seotud küsimuste korral võta meiega ühendust aadressil info@automagic.ee.

2. Milliseid andmeid kogume

Sõltuvalt sellest, kuidas meie platvormi kasutad, kogume:

• Kontoandmed: nimi, e-posti aadress, telefoninumber, parool (krüpteeritult).
• Töökoja profiili andmed: töökoja nimi, aadress, teenused, lahtiolekuajad, logo, fotod.
• Sõidukite ja tööde andmed: registrinumber, mark, mudel, hooldusajalugu, arvustused.
• Makseandmed: tellimuste ja arvete info. Krediit- ja deebetkaardi andmeid ise ei salvesta — need läbivad turvaliselt meie maksepartneri Stripe’i.
• Tehnilised andmed: IP-aadress, brauseri tüüp, seadme info, sessiooniandmed ja küpsised — vt täpsemalt küpsiste poliitikast.

3. Andmete kasutamise eesmärgid

• kasutajakonto loomine, haldamine ja autentimine;
• platvormi teenuste osutamine — broneeringud, suhtlus töökoja ja kliendi vahel, arvete väljastamine;
• klienditoe pakkumine ja päringutele vastamine;
• turvalisuse tagamine ja pettuste ennetamine;
• platvormi parandamine analüütika kaudu (anonüümsed kasutusandmed);
• juriidiliste kohustuste täitmine.

4. Õiguslik alus

Töötleme isikuandmeid GDPR artikkel 6 alusel: lepingu täitmine, sinu antud nõusolek, juriidiline kohustus ning meie õigustatud huvi platvormi turvaliselt ja tõhusalt opereerida.

5. Andmete jagamine kolmandate osapooltega

Edastame andmeid üksnes usaldusväärsetele teenusepakkujatele, kes töötlevad neid meie nimel ja meie juhiste järgi:

• Supabase — andmebaas ja autentimine (EU andmekeskus);
• Vercel — veebimajutus ja jõudluse jälgimine;
• Stripe — maksete töötlemine (PCI DSS sertifitseeritud);
• E-posti teenusepakkuja — tehingu- ja teavitusmeilide saatmine.

Me ei müü ega rendi sinu isikuandmeid kolmandatele osapooltele turunduslikel eesmärkidel.

6. Säilitamise periood

Säilitame andmeid nii kaua, kui konto on aktiivne või vajalik teenuste osutamiseks. Pärast konto kustutamist säilitame andmeid kuni 3 aastat raamatupidamise ja juriidiliste kohustuste täitmiseks.

7. Sinu õigused

GDPR-i järgi on sul õigus:

• tutvuda enda kohta kogutud andmetega;
• nõuda ebaõigete andmete parandamist;
• taotleda andmete kustutamist („õigus olla unustatud“);
• piirata oma andmete töötlemist;
• võtta andmed kaasa masinloetaval kujul (ülekantavus);
• võtta tagasi varem antud nõusolek;
• esitada kaebus järelevalveasutusele — Andmekaitse Inspektsioon.

Õiguste kasutamiseks kirjuta: info@automagic.ee.

8. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas krüpteeritud ühendusi (HTTPS), turvalist autentimist, regulaarseid varundusi ja andmekaitse-põhiseid arendustavasid.

9. Muudatused poliitikas

Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame sind e-posti või platvormi teel enne nende jõustumist.