Privaatsustingimused

1. Käesolevad privaatsustingimused (edaspidi Tingimused) sätestavad andmesubjekti isikuandmete töötlemise korra, sealhulgas isikuandmed, milliseid Topauto AS töötleb, Topauto AS poolt isikuandmete töötlemise alused, põhimõtted ja eesmärgid, andmesubjekti õigused ja Topauto AS kohustused isikuandmete töötlemisel ning turvameetmed isikuandmete kaitseks. 
2. Isikuandmete vastutav töötleja on Topauto AS (edaspidi Topauto AS), registrikood 10001166, aadress Haigru tn 9a, Kristiine linnaosa, Tallinn, Harju maakond, 10615, Eesti, e-post: topauto@topauto.ee.  
3. Andmesubjekt on füüsiline isik, sealhulgas juriidilise isiku füüsilisest isikust esindaja, kelle isikuandmeid Topauto AS töötleb (edaspidi Andmesubjekt).  
4. Topauto AS on määranud isikuandmete kaitse küsimuste eest vastutava kontaktisiku: Kärt Parbo, e-post: kart.parbo@topauto.ee, telefon +372 667 5550; +372 530 00966. 
5. Topauto AS võib volitada Andmesubjekti isikuandmeid töötlema teisi isikuid või asutusi (edaspidi Volitatud töötleja) tingimusel, et sellise Volitatud töötlejaga on Topauto AS sõlminud lepingu, mille kohaselt on Volitatud töötleja kohustatud töödeldavad isikuandmed konfidentsiaalsena hoidma ning tagama õigusaktidest tulenevate Volitatud töötlejale laienevate kohustuste täitmise. Volitatud töötlejate nimed ja kontaktandmed teeb Topauto AS Andmesubjektile kättesaadavaks Andmesubjekti taotluse alusel.  
6. AS Topauto vahendusel võivad Teie nõusolekul vastutavad töötlejad:

• Hyundai Motor Finland OY - registrikood 1633733-7, aadress Kellokukantie 2, 01300 Vantaa, Finland, e-post: info@hyundai.fi;
• K-Auto OY - Tikkurilantie 123, FI-01530 Vantaa, Finland, telefon: +358 010 533 2425;
• Astara Auto Finland OY – registrikood 2836801-8, Vaisalantie 2-8, 02130 Espoo, Finland;
• Auto-Bon OY – registrikood 1068382-9, Kaakelikaari 4, Vantaa, Finland;
• NCG Import Baltics OÜ – registrikood 14200398, Meistri 12, 13517, Tallinn, Eesti;
• MAILBOW OÜ - registrikood 11660774; Pärnu maantee 160, Tallinn 11317, telefon: 666 7666; e-post: info@mailbow.net;

kes tegutsevad andmete volitatud töötlejatena, koguda ja muul viisil töödelda Teie sõiduki tehnilisi andmeid (näiteks sõiduki tehniline seisund) kvaliteetseks soorituseks ning uurimis- ja arendustegevuse läbiviimiseks, et parandada müüdavate ja teenindatavate sõidukite tooteid ja teenuseid.

 

Isikuandmete töötlemise eesmärk ja õiguslik alus

1. Topauto AS töötleb (sealhulgas kogub, salvestab ja säilitab) isikuandmeid järgmistel eesmärkidel:

• Andmesubjektiga sõlmitud lepingu täitmiseks (GDPR art 6 lg 1 p. b);
• Andmesubjektile kaupade pakkumiseks, teenuste osutamiseks, meeldetuletuste saatmiseks (GDPR art 6 lg. 1 p. a, b ja f);
• Topauto AS sisese müügistatistika koostamiseks (GDPR art 6 lg. 1 p. f);
• turundus- ja tarbijaharjumuste ning kliendirahulolu uuringute koostamiseks (GDPR art 6 lg. 1 p. a ja f);
• otseturustuse korraldamiseks (GDPR art 6 lg. 1 p. a ja f). Otseturustuse osas tagatakse Andmesubjektile alati võimalus sellest keelduda;
• muudeks Topauto AS poolt Andmesubjektiga sõlmitud lepingu eesmärkide saavutamiseks, sealhulgas Topauto AS poolt pakutavate kaupade ja teenuste arendamiseks ja kvaliteedi parandamiseks vajalikeks toiminguteks (GDPR art 6 lg. 1 p. b ja f). 

2. Isikuandmete töötlemise alused on: 

• Andmesubjekti nõusolek (GDPR art 6 lg. 1 p. a ja art 7). Nõusolek peab olema vabatahtlik, spetsiifiline, teadlik ja ühemõtteline ning seda küsitakse selgelt ja arusaadavalt. Andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta sama lihtsalt, kui ta selle andis.
• seadused ja muud õigusaktid (GDPR art 6 lg. 1 p. c ja e).  

3. Topauto AS säilitab Andmesubjekti isikuandmeid Andmesubjekti ja Topauto AS vahelisest lepingust tulenevate kohustuste täitmiseni või lepingulise suhte lõppemiseni või kuni Topauto AS-le seadusest tuleneva andmete säilitamise kohustuse lõppemiseni. Näiteks säilitatakse otseturustuse andmeid kuni nõusoleku tagasivõtmiseni. 

 

Isikuandmed, mida töödeldakse

1. Topauto AS töötleb muuhulgas järgmiseid Andmesubjekti isikuandmeid: 

• Andmesubjekti andmed (nimi, sünniaeg, isikukood, isikut tõendava dokumendi number, kehtivusaeg);
• Andmesubjekti kontaktandmed (nimi, aadress, e-post, telefoninumber);
• Andmesubjekti sugu, rahvus;
• Andmesubjekti valduses oleva sõiduki andmed (mark, modifikatsioon, tehasetähis - VIN kood, väljalaske aasta, hooldusajalugu, tehnilised näitajad);
• muud Andmesubjekti ja Topauto AS vahel lepingueelsete läbirääkimiste ja/või sõlmitud lepingu täitmise käigus saadud Andmesubjekti andmed. Andmesubjekt annab nõusoleku nii selliste Andmesubjekti isikuandmete töötlemise kohta, mille Topauto AS on saanud Andmesubjektilt endalt, kui ka Andmesubjekti selliste isikuandmete kohta, mille Topauto AS on saanud kolmandatelt isikutelt.  

2. Andmesubjekt on kohustatud viivitamatult informeerima Topauto AS-i kõigist isikuandmete muudatustest võrreldes Andmesubjekti ja Topauto AS vahel sõlmitud lepingutes või Topauto AS-le esitatud dokumentides Andmesubjekti poolt esitatud isikuandmetega. 

 

Valvekaamerate kasutamine

Meie esindustes on ööpäevaringne videovalve hoonetes sees ja väljas. Valvekaamerate kasutamise õiguslikuks aluseks on meie õigustatud huvi ja eesmärgiks meie töötajate ja klientide kaitse ning meie, meie töötajate ja klientide vara kaitse kadumise, hävimise, varguse või kahjustumise eest, kahju ennetamine ning kahju tekkimisel vastutavate isikute kindlaks tegemine. Näiteks saame kasutada salvestisi klientide pretensioonide korral asjaolude välja selgitamiseks.  

Ligipääs kaameratele ja salvestistele on kindlaksmääratud isikutel.  

 

GPS/GPRS monitooringu süsteemi kasutamine

Sõidukitesse, mille kasutamiseks on sõlmitud rendi- või proovisõiduleping ning millesse on paigaldatud GPS/GPRS monitooringu seadmed. Need koguvad ja salvestavad andmeid sõiduki asukoha ja liikumise kohta ning edastavad need meile. 

 

Monitooring põhineb meie õigustatud huvil, mille eesmärk on sõidukite kaitse kadumise, hävimise, varguse või kahjustumise eest, vastutavate isikute kindlaks tegemine ning sõidukite haldamine (sh raamatupidamine ja maksuarvestus). 

 

Kogutud andmed seostatakse konkreetse kasutajaga ainult vajadusel – näiteks juhul, kui sõiduk pole tagastatud või selle asukoht on teadmata. Tavakasutuses jäävad andmed isikustamata ning need seostatakse kasutajaga üksnes volituse numbri alusel. 

 

Ligipääs andmetele on piiratud määratud töötajatega ning andmete töötlemine toimub turvaliselt. Teavet ei edastata kolmandatele isikutele, v.a seadusest tuleneva kohustuse või konkreetse vajaduse korral (nt politseile sõiduki kadumisel). 

 

Tarbijamängudelt saadud isikuandmed

Looside ja tarbijamängude korraldamise eesmärk on ettevõtte õigustatud huvi (isikuandmete kaitse üldmääruse artikkel 6 lg 1 punkt f) – suurendada brändi nähtavust, kaasata uusi ja olemasolevaid kliente, soodustada müüki ning tugevdada kliendisuhet ja lojaalsust. Mängus osaledes annab osaleja vabatahtliku nõusoleku oma nime avalikuks kasutamiseks võitja väljakuulutamisel ning kontaktandmeid säilitatakse kas vastavalt antud nõusolekule, mida saab igal ajal tagasi võtta, või kuni kaks kuud pärast mängu lõppu.

 

Isikuandmete salvestamine ja säilitamine

1. Topauto AS salvestab ja säilitab kõik Andmesubjekti poolt esitatud isikuandmed tingimustel, mis vastavad käesolevates Tingimustes ja asjakohastes õigusaktides sätestatud põhimõtetele ja nõuetele.  
2. Topauto AS salvestab ka kõik sidevahendi (nt telefon, e-post) teel antud korraldused, samuti muud toimingud, mida Andmesubjekt on teinud, ning vajadusel kasutab neid salvestisi korralduste või muude toimingute tõendamiseks ja/või taasesitamiseks ning muude käesolevates Tingimustes sätestatud isikuandmete töötlemise eesmärkide täitmiseks. 

 

Andmed		Säilitamistähtaeg		Säilitamise alus		Märkused
Raamatupidamise dokumendid		7 aastat		Raamatupidamise seadus
Personali dokumendid		10 aastat		Töölepingu seadus, arhiiviseadus
Kõnesalvestused		2 kuud		Artikkel 6 lõige 1 punkt f – õigustatud huvi
Videosalvestised		1 kuu		Artikkel 6 lõige 1 punkt f – õigustatud huvi
GPS/GPRS monitooringu andmed sõidukites		1 kuu		Artikkel 6 lõige 1 punkt f – õigustatud huvi		Sõiduki müümisel hävitatakse andmed kohe.
Proovisõidu ja sõidukite üürilepingud		3 aastat		Liiklusseadus, Artikkel 6 lõige 1 punkt f – õigustatud huvi
Tarbijamängudelt saadud kontaktandmed		2 kuud		Artikkel 6 lõige 1 punkt f – õigustatud huvi
CV, motivatsioonikiri		1 aasta		Nõusolek

 

• Andmeid võidakse säilitada kauem juhul kui need on vajalikud kuriteo- või väärteomenetluses või tsiviilvaidlustes.  
• Täpsema teabe saamiseks isikuandmete säilitamise kohta võtke ühendust topauto@topauto.ee või 667 55 00.  

 

Andmete edastamine kolmandatele isikutele

1. Topauto AS võib edastada Andmesubjekti isikuandmeid järgmistele kolmandatele isikutele: 

• Topauto AS koostöö- ja äripartnerid (nt finantseerimisasutused, kindlustusseltsid), kellele andmete edastamine on vajalik teenuste osutamiseks Andmesubjektile;
• Topauto AS tegevusega seotud advokaadid ning muud nõustajad;
• muud isikud, kellele Topauto AS võib või on kohustatud Andmesubjekti isikuandmeid avaldama Topauto AS-le seadustest tulenevate kohustuste täitmiseks (nt õiguskaitseasutused). Topauto AS nõuab isikutelt, kellele Tingimuste alusel isikuandmeid edastatakse või avalikustatakse, Topauto AS poolt määratud turva- ja konfidentsiaalsusreeglite täitmist.  

2. Kui Topauto AS edastab isikuandmeid volitatud töötlejatele, sõlmitakse nendega andmetöötluslepingud vastavalt GDPR-i artiklile 28.  

 

Andmesubjekti õigused

Andmesubjektil on õigus igal ajal saada teavet töödeldavate isikuandmete ja nende kasutamise kohta või nõuda nende muutmist.

 

Andmesubjektil on järgmised õigused:

1. Õigus tutvuda andmetega (GDPR art 15): Andmesubjektil on õigus saada kinnitust, kas tema isikuandmeid töödeldakse, ja kui töödeldakse, siis saada juurdepääs andmetele ja teabele töötlemise kohta. 
2. Õigus andmete parandamisele (GDPR art 16): Andmesubjektil on õigus nõuda ebatäpsete või puudulike isikuandmete viivitamatut parandamist. 
3. Õigus andmete kustutamisele ("õigus olla unustatud") (GDPR art 17): Andmesubjektil on teatud juhtudel õigus nõuda oma isikuandmete kustutamist, näiteks kui andmeid ei ole enam vaja eesmärgil, millega seoses need koguti. 
4. Õigus töötlemise piiramisele (GDPR art 18): Andmesubjektil on õigus teatud juhtudel nõuda oma isikuandmete töötlemise piiramist, näiteks kui andmete õigsus on vaidlustatud. 
5. Õigus andmete ülekandmisele (GDPR art 20): Andmesubjektil on õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetaval kujul ning edastada need teisele vastutavale töötlejale. 
6. Õigus esitada vastuväiteid (GDPR art 21): Andmesubjektil on õigus teatud juhtudel esitada vastuväiteid oma isikuandmete töötlemisele, sealhulgas otseturustuseks. 
7. Õigus mitte olla automatiseeritud otsustusprotsessi, sealhulgas profileerimise, objektiks (GDPR art 22): Andmesubjektil on õigus mitte olla sellise otsuse objektiks, mis põhineb üksnes automatiseeritud töötlemisel ja millel on tema jaoks õiguslikud tagajärjed või mis teda oluliselt mõjutab.
8. Andmesubjekti vastavasisulisel taotlusel kohustub Topauto AS Andmesubjektile teatavaks tegema Andmesubjekti isikuandmed ning nende töötlemist puudutava teabe, sealhulgas töötlemise eesmärgid;  

• isikuandmete koosseisu ja allikad; 
• kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud; kolmandad isikud, kellele tema isikuandmeid on edastatud;
• isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. 

9. Andmesubjektil on õigus igal ajal oma nõusolek isikuandmete töötlemiseks tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust, samuti ei mõjuta nõusoleku tagasivõtmine Andmesubjekti isikuandmete töötlemist osas, milles isikuandmete töötlemine toimub seaduse alusel.
10. Isikuandmed tuleb kustutada selleks, et täita Topauto AS suhtes kohaldatava liidu või liikmesriigi õigusega ette nähtud juriidilist kohustust. Topauto AS kohustub Andmesubjekti isikuandmete parandamise, kustutamise või isikuandmete töötlemise piiramise korral viivitamata teavitama sellest kolmandaid isikuid, kellelt isikuandmed saadi või kellele isikuandmeid edastati, kui see on tehniliselt võimalik ega too kaasa ebaproportsionaalselt suuri kulutusi.
11. Andmesubjekt kohustub esitama kõik isikuandmeid puudutavad taotlused ja nõuded e-posti aadressil topauto@topauto.ee  või omakäeliselt allkirjastatuna aadressil Haigru tn 9a, Kristiine linnaosa, Tallinn, Harju maakond, 10615, Eesti. 

 

Topauto AS kohustused

Topauto AS on kohustatud isikuandmeid töötlema, sealhulgas isikuandmeid koguma, edastama ja säilitama, käesolevates Tingimustes ja muudes isikuandmete töötlemisega seonduvates Topauto AS eeskirjades ning isikuandmete kaitse seaduses ning Euroopa Parlamendi ja Nõukogu Määruses (EL) nr 2016/679 ja teistes asjakohastes õigusaktides sätestatud korras, eesmärkidel ja tingimustel. Topauto AS peab registrit isikuandmete töötlemise toimingute kohta ja viib vajadusel läbi andmekaitsealase mõjuhinnangu (DPIA). Topauto AS tagab, et kõik volitatud töötlejad töötlevad isikuandmeid vastavalt GDPR-i artiklile 28 sõlmitud andmetöötluslepingutele. 

 

Isikuandmete kaitse meetmed

1. Topauto AS järgib oma tegevuses isikuandmete kaitse põhimõtteid ning teeb kõik endast oleneva, et isikuandmete töötlemine, sealhulgas isikuandmete kogumine, edastamine, ja säilitamine, toimuks viisil, mis tagab isikuandmete turvalisuse ja konfidentsiaalsuse vastavalt isikuandmete olemusele. Topauto AS rakendab isikuandmete turvalise töötlemise tagamiseks asjakohaseid tehnilisi ja korralduslikke meetmeid. Näiteks kasutatakse andmete pseudonümiseerimist ja krüpteerimist, tagatakse töötlemissüsteemide pidev konfidentsiaalsus, terviklikkus, kättesaadavus ja vastupidavus, ning rakendatakse protseduure andmete taastamiseks füüsilise või tehnilise intsidendi korral. 
2. Juhul, kui leiab aset Andmesubjekti isikuandmetega seotud rikkumine, mis kujutab endast tõenäoliselt suurt ohtu Andmesubjekti õigustele ja vabadustele, kohustub Topauto AS Andmesubjekti põhjendamatu viivituseta teavitama isikuandmetega seotud rikkumisest, sealhulgas kirjeldama rikkumise laadi, rikkumise võimalikke tagajärgi ning meetmeid, mis on võetud kasutusele rikkumise kõrvaldamiseks, samuti edastama  Andmesubjektile asjakohast teavet omava isiku kontaktandmed. 

 

Andmesubjekti õiguste kaitse

1. Kui Andmesubjekt leiab, et Topauto AS on tema isikuandmete töötlemisel rikkunud tema õigusi, on tal õigus pöörduda rikkumise lõpetamise nõudega Topauto AS poole.  
2. Andmesubjektil on lisaks igal ajal õigus tema õiguste rikkumise korral pöörduda Andmekaitse Inspektsiooni (aadress: Väike-Ameerika 19, Tallinn 10129, telefon: 627 4135, e-post: info@aki.ee, www.aki.ee ) või pädeva kohtu poole.  
3. Andmesubjektil on õigus pöörduda isikuandmete töötlemisega seonduvate küsimustega Topauto AS (registrikood 10001166) poole telefonil 667 5500, e-posti aadressil topauto@topauto.ee või aadressil Haigru tn 9a, Kristiine linnaosa, Tallinn, Harju maakond, 10615, Eesti. 

 

Lõppsätted

Topauto AS-l on õigus käesolevaid Tingimusi ühepoolselt muuta arvestades asjaomastest õigusaktidest tulenevaid nõudeid. Tingimuste ajakohastatud versioon avaldatakse Topauto AS veebilehel.