1. Vastutav töötleja
Isikuandmete vastutav töötleja on Best CityGrupp OÜ (kaubamärk CityAir), registrikood 12617042, KMKR nr EE101699938, aadress C. R. Jakobsoni tn 25b-4, Viljandi linn, 71007, Eesti.
Kontaktid andmekaitse küsimustes:
E-post: info@cityair.ee
Telefon: +372 523 1078
2. Millised andmed kogume
Töötleme järgmisi isikuandmeid vastavalt vajadusele:
- Ees- ja perekonnanimi
- E-posti aadress ja telefoninumber
- Kauba tarne- ja paigalduskoha aadress
- Isikukood (arve väljastamiseks juriidilisele isikule või pikemaks järelmakseks)
- Ostuajaloo andmed (tellimused, tooted, summad)
- Makseandmed (töödeldakse makseteenuse pakkuja Maksekeskus AS-i kaudu — Best CityGrupp OÜ ei salvesta ega töötle krediitkaardi ega pangalinkide andmeid ise)
- Andmed, mida esitad kontaktvormis, e-kirjas või telefonivestluses
- Otseturunduse nõusolekud (uudiskiri jm)
- Küpsiste (cookies) kaudu kogutud tehnilised andmed (vt punkt 7)
3. Töötlemise eesmärgid
Kasutame sinu isikuandmeid järgmistel eesmärkidel:
- Lepingu ettevalmistamine ja täitmine — tellimuste vastuvõtmine, kauba tarne, paigaldus, hooldus
- Maksete töötlemine ja arveldamine
- Garantiihoolduse ja klienditoe pakkumine
- Seaduslike kohustuste täitmine (raamatupidamine, maksuaruanded, rahapesu tõkestamine)
- Kliendi identifitseerimine
- Otseturundus ja uudiskirjad (ainult sinu selgesõnalise nõusoleku alusel)
- Kliendisuhtluse ja teenuse kvaliteedi hindamine
- Nõuete kaitsmine ja võimalike kohtuvaidluste lahendamine
4. Õiguslik alus
Isikuandmete töötlemise õiguslikud alused:
- Lepingu täitmine — tellimuse töötlemine, tarne ja paigaldus (GDPR art. 6(1)(b))
- Nõusolek — otseturundus, uudiskiri, mitte-hädavajalikud küpsised (GDPR art. 6(1)(a)); nõusoleku saad tagasi võtta igal ajal
- Seaduslik kohustus — raamatupidamine, maksuaruanded (GDPR art. 6(1)(c))
- Õigustatud huvi — turvalisuse tagamine, õiguslike nõuete kaitsmine, teenuse kvaliteedi analüüs (GDPR art. 6(1)(f))
5. Andmete säilitamine
Säilitame isikuandmeid järgmiste tähtaegade jooksul:
- Lepinguandmed: kuni 3 aastat lepingu lõppemisest (nõuete aegumistähtaeg VÕS järgi)
- Raamatupidamisdokumendid: 7 aastat majandusaasta lõpust (raamatupidamise seadus)
- Garantiiaeg: kuni garantii aegumiseni + 1 aasta
- Otseturunduse andmed: kuni nõusoleku tagasivõtmiseni
- Kliendisuhtluse arhiiv (e-postid): kuni 2 aastat
- Küpsised: vastavalt küpsise tüübile — kuni 12 kuud (analüütika) või kuni brauseri sulgemiseni (sessiooniküpsised)
Pärast tähtaja lõppu andmed kustutatakse turvaliselt või anonümiseeritakse.
6. Andmete jagamine kolmandate osapooltega
Jagame isikuandmeid ainult vajaduse korral ja ainult volitatud partneritega, kellega on sõlmitud isikuandmete töötlemise leping (data processing agreement):
- Maksekeskus AS (registrikood 12268475, Niine 11, 10414 Tallinn) — Finantsinspektsiooni poolt litsentseeritud makseasutus, kes vahendab pangalinke ja kaardimakseid. Maksekeskus tegutseb makse sooritamise osas iseseisva vastutava töötlejana ning töötleb makseandmeid vastavalt oma privaatsuspoliitikale.
- Kulleriteenistused: DPD, Itella, Omniva pakiautomaatide teenused
- Paigaldajate partnerid: sertifitseeritud paigaldustiimid
- IT teenuse pakkujad: majutus (Vercel, Neon), transaktsiooniline e-post (Resend), veebianalüütika
- Raamatupidamisteenus: raamatupidaja büroo
- Õigusnõustaja ja võlgade sissenõudja: vajaduse korral
- Riigiasutused: ainult seadusest tulenevate kohustuste täitmisel (Maksu- ja Tolliamet, Politsei jne)
Andmeid ei müüda kolmandatele osapooltele. Andmeid ei edastata väljapoole Euroopa Majanduspiirkonda ilma ostja teadmata ja kohaste kaitsemeetmeteta.
7. Küpsised
Küpsised (cookies) on väiksed tekstifailid, mida brauser salvestab veebilehe külastamisel. Kasutame neid järgmistel eesmärkidel:
Vajalikud küpsised (ei nõua nõusolekut)
- Ostukorvi sisu säilitamine sessiooni jooksul
- Sisselogimise sessioon
- Turvalisus (CSRF kaitse)
Analüütilised küpsised (nõuavad nõusolekut)
- Anonüümne kasutusandmete analüüs — millised lehed on populaarsed, kust külastajad tulevad
Küpsiste eelistusi saad muuta oma brauseri seadetes. Brauseri seadetega saab küpsised täielikult ka blokeerida, kuid see võib mõjutada lehe funktsionaalsust (nt ostukorv ei tööta).
8. Sinu õigused
GDPR-i alusel on sul järgmised õigused:
- Õigus tutvuda: paluda koopiat kõikidest sinu kohta töödeldavatest isikuandmetest
- Õigus parandamisele: paluda ebatäpsete andmete parandamist
- Õigus kustutamisele ("õigus olla unustatud"): paluda andmete kustutamist, kui neid enam ei vajata või kui võttad nõusoleku tagasi (v.a seadusest tulenevad kohustuslikud säilitusnõuded, nt raamatupidamine)
- Õigus piirata töötlemist: paluda andmete töötlemise ajutist peatamist
- Õigus andmete ülekantavusele: saada oma andmed masinloetavas formaadis (JSON, CSV)
- Õigus vastu vaielda: keelduda otseturundusest või õigustatud huvi alusel toimuvast töötlemisest
- Õigus võtta nõusolek tagasi: igal ajal, mõjutamata varasema töötlemise seaduslikkust
- Õigus esitada kaebus: Andmekaitse Inspektsioonile (aki.ee)
Õiguste kasutamiseks saada e-kiri aadressile info@cityair.ee. Vastame 30 päeva jooksul.
9. Turvalisus
Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitseks: krüpteeritud ühendus (HTTPS/TLS), turvaline andmebaas kustutuslahendustega, ligipääsu piirangud (ainult volitatud töötajad), regulaarsed varukoopiad, tugev parool ja mitmefaktoriline autentimine adminkeskkonnas.
Andmelekke korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja mõjutatud kliente esimesel võimalusel.
10. Kaebused ja ühenduse võtmine
Kõige lihtsam viis oma õiguste teostamiseks või küsimuste esitamiseks on kirjutada meile:
Best CityGrupp OÜ (kaubamärk CityAir)
Registrikood 12617042 · KMKR nr EE101699938
E-post: info@cityair.ee
Telefon: +372 523 1078
Aadress: C. R. Jakobsoni tn 25b-4, Viljandi linn, 71007, Eesti
Kui leiad, et sinu õigusi on rikutud, on sul õigus pöörduda:
- Andmekaitse Inspektsioon — aki.ee, e-post: info@aki.ee, tel +372 627 4135
- Kohus — Harju Maakohus (juriidilistele isikutele) või oma elukoha kohus (tarbijatele)
Muudatused
Jätame endale õiguse käesolevat privaatsuspoliitikat aeg-ajalt uuendada, näiteks seaduse muudatuste või teenuse arendamise korral. Olulistest muudatustest teavitame e-kirjaga või kodulehel.