Privaatsuspoliitika
Kehtib alates: 01.04.2026 | Viimati uuendatud: 16.07.2026
1. Vastutav töötleja
OÜ HMK Auto
Registrikood: 11387918
Aadress: Männiku tee 104A, 11216 Tallinn, Eesti
Telefon: +372 600 1600
E-post: [email protected]
Andmekaitsega seotud küsimustes pöörduge: Meelis Kuusk, [email protected].
2. Milliseid isikuandmeid me kogume
Konto loomisel
- Nimi, e-posti aadress, telefoninumber
- Parool (salvestatakse krüpteeritult, meil puudub juurdepääs teie paroolile)
- Sotsiaalmeediakonto andmed, kui logite sisse Google'i kaudu (nimi, e-post)
Tellimuse esitamisel
- Arve- ja tarneaadress
- Ettevõtte andmed (ärikliendid): ärinimi, registrikood, käibemaksukohustuslase number
- Valitud tarne- ja makseviis
Maksmisel
- Makse teostamiseks vajalikud andmed edastatakse makseteenuse pakkujale (vt punkt 4)
- Me ei salvesta ega näe teie pangakaardi andmeid
Veebipoe kasutamisel
- IP-aadress, seadme ja brauseri tüüp
- Külastatud lehed ja otsipäringud (sisselogitud kasutajal seotakse kliendikontoga)
- Küpsised (vt meie küpsisepoliitikat)
Klienditoega suhtlemisel
- Vestluste sisu (e-post, veebipoe vestlus)
3. Miks ja millisel alusel me teie andmeid töötleme
| Eesmärk | Õiguslik alus (GDPR) | Selgitus |
|---|---|---|
| Tellimuse täitmine ja kauba tarnimine | Lepingu täitmine (art 6(1)(b)) | Vajalik teie tellimusega seotud toiminguteks |
| Arve väljastamine ja raamatupidamine | Juriidiline kohustus (art 6(1)(c)) | Eesti raamatupidamisseadus nõuab andmete säilitamist |
| Kliendikonto haldamine | Lepingu täitmine (art 6(1)(b)) | Teie konto, ostuajalugu ja eelistused |
| Klienditoe osutamine | Lepingu täitmine (art 6(1)(b)) | Päringutele ja probleemidele vastamine |
| Veebipoe funktsionaalsus | Õigustatud huvi (art 6(1)(f)) | Ostukorv, keele-eelistus, sisselogimine |
| Veebipoe analüütika | Nõusolek (art 6(1)(a)) | Külastusstatistika Google Analytics kaudu - ainult teie nõusolekul |
| Teavitused kauba saabumise kohta | Õigustatud huvi (art 6(1)(f)) | Teavitame, kui soovitud kaup lattu saabub |
| Pettuste ennetamine | Õigustatud huvi (art 6(1)(f)) | Ebatavaliste tellimuste tuvastamine |
| Otsinguajaloo sidumine kliendikontoga | Õigustatud huvi (art 6(1)(f)) | Sisselogitud kasutaja otsingud seotakse kontoga sortimendi planeerimiseks ja personaalsete pakkumiste tegemiseks |
4. Kellele me teie andmeid edastame
Me ei müü ega jaga teie isikuandmeid kolmandate osapooltega turunduseesmärkidel. Andmeid edastame ainult tellimuse täitmiseks ja veebipoe toimimiseks vajalikele partneritele.
Makseteenused
| Partner | Eesmärk | Andmed |
|---|---|---|
| Maksekeskus AS (Everypay) | Pangalink ja kaardimaksed | Makse summa, tellimuse number, nimi |
| PayPal (Europe) | Alternatiivne makseviis | E-post, nimi, makse summa |
Pangakaardi andmeid töötleb ainult makseteenuse pakkuja - meie neid ei näe ega salvesta.
Transporditeenused
| Partner | Eesmärk | Andmed |
|---|---|---|
| Montonio | Pakiautomaadid (Omniva, Smartpost, DPD jt) | Nimi, telefon, valitud pakiautomaat |
| DHL Express | Rahvusvaheline tarne | Nimi, aadress, telefon, e-post |
| Bentte OÜ | Kullerteenus Eestis | Nimi, aadress, telefon |
Muud teenusepakkujad
| Partner | Eesmärk | Asukoht |
|---|---|---|
| Google Analytics (Google LLC) | Veebipoe külastusstatistika | USA* |
| Askly OÜ | Klienditugi vestlus veebipoes | Eesti |
| Resend Inc | Tellimuse kinnituse ja teavituste e-kirjad | USA* |
| Zone Media OÜ | Serveri hostimine | Eesti |
| Cloudflare Inc | Veebipoe turvalisus ja kiirus (CDN) | USA* |
| Erply (Osaühing Erply) | Laoarvestuse ja raamatupidamise tarkvara | Eesti |
* USA-s asuvad teenusepakkujad on hõlmatud EU-US Data Privacy Framework'iga, mis tagab piisava andmekaitse taseme.
5. Andmete edastamine väljapoole Euroopa Liitu
Teie andmeid töödeldakse peamiselt Euroopa Liidus (Zone.ee serverid Eestis). Mõned teenusepakkujad asuvad USA-s (Google, Resend, Cloudflare). Need ettevõtted on sertifitseeritud EU-US Data Privacy Framework'i raames, mis tagab Euroopa Komisjoni hinnangul piisava andmekaitse taseme.
6. Küpsised
Kasutame küpsiseid veebipoe toimimiseks (ostukorv, sisselogimine, keele-eelistus) ja teie nõusolekul ka külastusstatistika kogumiseks.
Saate oma küpsiste eelistusi igal ajal muuta veebipoe jaluses oleva "Küpsiste seaded" lingi kaudu.
Täpsem info: Küpsisepoliitika.
7. Kui kaua me teie andmeid säilitame
| Andmed | Säilitamise aeg | Põhjus |
|---|---|---|
| Kliendikonto andmed | Kuni konto kustutamiseni | Teenuse osutamine |
| Tellimuste andmed | 7 aastat | Raamatupidamisseadus |
| Arved ja makseandmed | 7 aastat | Raamatupidamisseadus |
| Ostuajalugu | 3 aastat pärast viimast ostu | Garantiinõuete käsitlemine |
| Klienditoe vestlused | 2 aastat | Teenuse kvaliteet ja vaidluste lahendamine |
| Analüütikaandmed (GA4) | 14 kuud | Google Analytics vaikimisi periood |
| Küpsiste nõusolek | 12 kuud | Seejärel küsime uuesti |
| Kontoga seotud otsinguajalugu | 24 kuud | Seejärel eemaldatakse seos kontoga (andmed muudetakse anonüümseks) |
Konto kustutamisel eemaldame kõik isikuandmed, välja arvatud andmed, mille säilitamist nõuab seadus (arved, maksed).
8. Teie õigused
Teil on igal ajal õigus:
- Tutvuda oma andmetega - küsige, milliseid andmeid me teie kohta hoiame
- Andmeid parandada - enamikku saate ise oma kontol muuta
- Andmeid kustutada - taotlege konto ja andmete kustutamist (v.a seadusega nõutavad andmed)
- Töötlemist piirata - näiteks ajaks, mil kontrollime andmete õigsust
- Andmeid üle kanda - saate oma andmed masinloetavas vormingus
- Esitada vastuväide - õigustatud huvi alusel töödeldavate andmete kohta
- Nõusolek tagasi võtta - küpsiste ja analüütika nõusolek, igal ajal
Pöörduge: [email protected]. Vastame 30 päeva jooksul.
9. Kauba saabumise teavitused
Kui registreerite ennast kauba saabumise teavituse saajaks, kasutame teie e-posti aadressi ainult selleks, et teid teavitada soovitud kauba lattu saabumisest. See ei ole uudiskiri ega turunduskiri. Teavituse tellimusest saate igal ajal loobuda.
10. Turvalisus
- Kõik andmed on krüpteeritud (HTTPS/TLS)
- Paroolid salvestatakse krüpteeritult (bcrypt) - meil puudub juurdepääs teie paroolile
- Maksekaardi andmeid ei salvesta ega töötle meie süsteemid
- Server asub Euroopa Liidus (Zone.ee, Eesti)
- Juurdepääs andmetele ainult HMK Auto volitatud töötajatel
- Veebipood on kaitstud Cloudflare turvateenustega (DDoS kaitse, tulemüür)
11. Alaealiste andmed
Veebipood ei ole mõeldud alla 18-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid.
12. Muudatused
Jätame endale õiguse privaatsuspoliitikat ajakohastada. Oluliste muudatuste korral teavitame registreeritud kliente e-postiga. Kehtiv versioon on alati saadaval sellel lehel.
13. Kontakt ja kaebused
OÜ HMK Auto
Meelis Kuusk
E-post: [email protected]
Telefon: +372 600 1600
Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
E-post: [email protected]
Veebileht: www.aki.ee