Viimati uuendatud: 17.05.2026
1. Üldsätted
AutoRent Demo (edaspidi „Teenusepakkuja") austab Teie privaatsust ja kohustub kaitsma Teie isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.
2. Vastutav töötleja
Isikuandmete vastutav töötleja on AutoRent Demo.
E-post: lenel@hicare.ee
3. Kogutavad isikuandmed
Kogume järgmisi andmeid:
- Broneerimisandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, isikukood (vajadusel), juhiloa andmed
- Maksete andmed: maksetehingu viited (kaardnumbreid EI salvesta meie süsteem)
- Sõiduki kasutamise andmed: broneerimise kuupäevad, läbisõit, tagastamise seisund
- Tehnilised andmed: IP-aadressi räsi (anonüümne), seadme tüüp, brauseritüüp — ainult analüütika eesmärgil
- Küpsiste andmed: funktsionaalsed ja analüütikaküpsised (vt küpsiste poliitikat)
4. Andmetöötluse eesmärgid
- Broneeringute haldamine ja teenuse osutamine
- Kliendiga suhtlemine (kinnitused, meeldetuletused)
- Õiguslike kohustuste täitmine (raamatupidamine, kindlustus)
- Veebilehe parendamine anonüümse analüütika põhjal (nõusoleku alusel)
5. Andmete säilitamine
- Broneerimisandmed: 3 aastat pärast lepingu lõppu
- Raamatupidamisdokumendid: 7 aastat (seadusest tulenev)
- Analüütikaandmed: 26 kuud (anonüümsed)
- Küpsiste nõusolekud: 12 kuud
6. Andmete jagamine
Teie andmeid jagatakse ainult:
- SipsTi OÜ: Tehniliste teenuste pakkuja (platvormi haldamine). SipsTi töötleb andmeid volitatud töötlejana.
- Makseteenuse pakkujad: Turvalised makselahendused (Montonio, Stripe)
- Seadusest tulenev: Ametiasutused seaduses ettenähtud juhtudel
Andmeid EI edastata kolmandatesse riikidesse väljaspool EL-i ilma Teie nõusolekuta.
7. Teie õigused
Teil on õigus:
- Tutvuda oma isikuandmetega
- Nõuda andmete parandamist
- Nõuda andmete kustutamist (kui puudub seaduslik alus)
- Piirata andmetöötlust
- Andmete ülekandmisele
- Esitada vastuväide andmetöötlusele
- Pöörduda Andmekaitse Inspektsiooni poole
Päringud: lenel@hicare.ee
8. Andmete turvalisus
Kasutame andmete kaitsmiseks:
- SSL/TLS krüpteerimist
- Turvatud servereid ja andmebaase
- IP-aadresside räsimist (mitte otse salvestamist)
- Ligipääsuõiguste haldamist
9. Andmekaitsealane vastutus
Teenusepakkuja on vastutav töötleja kõigi broneerimis- ja kliendiandmete osas. Andmed salvestatakse teenusepakkuja enda serverisse.
SipsTi OÜ on volitatud töötleja, kes pakub tehnilist platvormi. SipsTi-l on juurdepääs tehnilistele andmetele ainult teenuse osutamise eesmärgil.