SERVICEHISTORYBYVIN
Privaatsuspoliitika
Kehtiv alates: 2026-10-07. Versioon: privacy-2026-10-07-v2.
1. Andmetöötluse haldur ja selle kontaktandmed
Andmetöötluse haldur on Artinet OÜ, ServiceHistoryByVIN operaator. Peakontor asub aadressil: 6500 Baja, Kígyó utca 9., Magyarország; registrikood: 0309135079; maksunumber: HU29300464.
Kirjaliku pöördumise võib esitada ka postiteel aadressile: Artinet OÜ peakontor: 6500 Baja, Kígyó utca 9., Magyarország.
2. Töödeldud andmete allikas ja ulatus
Saadame meile VIN, e-posti aadressi, omaniku, ostja või edasimüüja rolli, valitud keele ja aktsepteeritud pakkumise. Õigusnõudega remondipäringute korral töötleme ka vajalikku tõendit ja lubade andmeid. Palun ära anna päringu jaoks mitte vajalikku dokumenti ega kellegi teise andmeid.
Sõiduki tehnilised ja varustuse andmed, saadaval olevate aku hinnangute ja lubatud remonditeabe päritolu on tootja või lepingulise teenusepakkuja vastusest. VIN võib olla isikuandmed, kui see on seotud füüsilise isikuga. Päring ei anna juurdepääsu kõigi sõiduki endiste omanike andmetele.
Süsteem salvestab tellimuse identifikaatorid, makse ja tagasimakse staatuse, nõustumise aja, aruande versiooni ja jagamise seaded. Me ei salvesta pangakaardi numbrit ega turvakoodi; nende esitamist teostatakse makseteenuse pakkuja liidesel.
Veebipõhise taganemise puhul salvestame deklarandi nime, tellimusega seotud avalduse ja selle kuupäeva lepingust taganemise, kinnitusmenetluse ning tagasimakse nõude haldamise eesmärgil. Nime hoiame krüpteeritult ega edasta seda tõlkijale ega analüütikale.
3. Eesmärgid ja õiguslik alus
| Andmetöötlus | Eesmärk | Õiguslik alus |
|---|---|---|
| Taotlus, VIN, e-post, aruanne ja olek | Sinu poolt nõutud ühekorralise teenuse täitmine ja suhtlemine | Lepingu ettevalmistamine ja täitmine — GDPR artikkel 6 (1) b) |
| Arveldamise ja kohustuslike finantsregistrite pidamine | Raamatupidamis- ja maksukohustused | Õiguslik kohustus — GDPR artikkel 6 (1) c) |
| Turvalogid, väärkasutuse kaitse ja juurdepääsu kontroll | Volitamata juurdepääsu ja pettuste ennetamine, õigusalaste nõuete haldamine | Õiguslik huvi — GDPR artikkel 6 (1) f); teenuse ja klientide kaitse |
| Valikuline analüütika | Avalike lehekülgede koguväljavõttude mõõtmine | Nõusolek — GDPR artikkel 6 (1) a) |
Aruande jagamine on eraldi, sinult algatatud teenustegevus. Jagamine ei ole tellimuse tingimus. Keele- ja turvakepsised on vajalike toimingute jaoks; analüütika nõusolek on valikuline.
4. Kes võivad saada andmeid?
Tellimuse täitmisel osalevad oma ülesannete täitmiseks ainult õigustatud halduse töötajad, infrastruktuuri ja e-kirjade tehnilised abilised, päringu teenindav tootja ning makse puhul Stripe. Tesla päringu jaoks edastatakse VIN ja vajalik tehniline autentimine; õigust nõudvate remonditeabe puhul on vaja ka heakskiidetud ligipääsu.
Veebilehe edastuses ja kaitses võib osaleda Cloudflare teenus. HTTP-ühenduse tehnilised andmed, nagu IP-aadress ja päringu päised, on serveri ja võrgu kaitse jaoks ühenduse ajal saadaval. Neid ei salvestata meie analüütika tabelisse. Nõutud e-postiteavituse edastab seadistatud meil infrastruktuur.
Pindtekstide ja sõidukiandmete tekstiliste nimetuste tõlkimiseks kasutame teenust OpenAI. Tõlkimiseks me ei saada edasi VIN-, e-posti aadressi, tellimuse ID-d ega sisselogimislinki. Valminud tõlked salvestame hilisemaks kuvamiseks.
Andmetöötlejate ja iseseisvate andmesubjektide roll määratakse konkreetse teenuse ja lepingu alusel. Ametivõimu päringule antakse andmeid ainult nõuetekohase õigusliku alusega. Me ei müü isikuandmeid ega kasuta neid reklaamiprofiilide koostamiseks.
5. Rahvusvaheline andmeedastus
Rahvusvaheliste tehniliste teenusepakkujate puhul võib esineda ka Euroopa Majanduspiirkonnast väljaspool tehtav andmetöötlus. Isikuandmeid võib sellisel juhul edastada ainult kohaldatava vastavusotsuse või sobiva lepingulise garantiiga. Asjakohast garantiid ja praeguseid osalejaid võib andmekaitsevastutajalt küsida. Tõlkeandmed genereeritakse ilma isikuandmeteta.
6. Säilitustähtaeg
Aruande juurdepääs on vaikimisi 365 päeva, jagamislingi oma 30 päeva; tellimuses aktsepteeritud väärtus on määrav. Aegunud aruande versioonid kustutatakse taustaprotsessis. Juurdepääsulink on ühekorraline ja kehtib 30 minutit. Remondijuurdepääsu tokenid kustutatakse töö lõpetamisel või aegumisel; suletud remonditaotluse algandmed säilitatakse aktiivses allikatabelis maksimaalselt 30 päeva.
Tellimuse ja finantstodistusi ei säilitata samade reeglite järgi kui aruannet. Säilitatakse ainult andmed, mis on vajalikud teostamiseks, kaebuse lahendamiseks või õigusnõude täitmiseks; kohaldatakse tsiviilõigusliku nõude üldist aegumistähtaega ja kehtivaid raamatupidamise säilitamiskohustusi. Raamatupidamise tõendite kohustuslik säilitamine on tavaliselt 8 aastat. Tehnilist lähtearhiivi pääseb ligi vaid volitatud haldur; kustutamine toimub teenuse ja tõendamise eesmärgi lõppemisel.
Küpsise valikuid ja kogutud analüütikat hoitakse maksimaalselt 180 päeva. Kogutud mõõdikud sisaldavad igapäevaseid lehe-, keele- ja seadmerühmade lugemisnäitajaid; neis ei ole külastaja ID-d, IP-d, VIN, e-posti ega privaatset URL-i. Turvalogide ja varukoopiate säilitamine on kohandatud tõrkeotsingu, väärkasutuse ennetamise ja taastamise vajadustele; neid ei kasutata turunduseks.
7. Privaatne aruanne ja jagamine
Aruanne on algselt privaatne ja seotud kontrollitud e-posti ligipääsuga. Saad luua eraldi jagamislingi; lingi omanik saab vaadata jagatud versiooni. VIN on vaikimisi maskeeritud, täieliku VIN avaldamise valik on eraldi. Jagatud dokumenti ei lisata e-posti aadressi ega autentimisandmeid.
Linki saab tagasi võtta ja see aegub, kuid varasemalt alla laetud PDF või ekraanipildi koopiat tehniliselt tagasi kutsuda ei saa. Jaga ainult selliseid andmeid, mille avaldamiseks sul on õigus.
8. Küpsised ja analüütika
Oma analüütika ja Google Analytics 4 on vaikimisi välja lülitatud. Avaliku lehe avamisi mõõdetakse ainult väljendunud loa alusel; privaatseid tellimusi, aruandeid ja jagamismärke ei mõõdeta. Google töötleb analüütilisi identifikaatoreid ning tehnilisi sirvija-, seadme- ja sessioonandmeid ning võrguühenduse käigus on selle jaoks IP-aadress kättesaadav. Edastatud lehe aadressist jätame query parameetrid ja URL-fragmenti välja; VIN, e-posti ja tellimisandmeid me ei saada. Google’i mõõtmisandmete säilitamist reguleerivad analüütilise konto sätted.
Kui sirvijal on Do Not Track või Global Privacy Control märge, ei alga mõõtmine. Nõusolek on igal ajal tagasi võetav jaluse küpsiste seadistuste lingi kaudu; sel juhul peatame mõõtmise ja kustutame kõik saadaolevad Google Analyticsi küpsised. Me ei luba reklaamide personaliseerimist ega Google Signals’i mõõtmist.
Küpsised ja sätted üksikasjalikult →9. Ühe isiku õigused
Saad taotleda ligipääsu, koopiat, parandust, kustutamist või piirangut; sõltuvalt õigusalusest ka andmete ülekantavust. Võid esitada vastuväite õigustatud huvil põhinevale andmetöötlusele. Nõusoleku saad igal ajal tagasi võtta, see ei mõjuta varem õiguspärast andmetöötlust. Kohustusliku säilitamise all olevat dokumenti ei saa seadusevastaselt kustutada.
Taotlust saab esitada andmetöötlejale kirjalikult. Tuvastamiseks küsitakse vaid andmeid, mis on vajalikud taotluse õiguspärasuse kinnitamiseks. Tavaliselt vastame kuu aja jooksul; õigustatud pikenduse korral teavitame sellest esimesel kuul.
10. Kaebus ja õiguslikud abinõud
Saad esitada kaebuse Rahvuslikku Andmekaitse ja Infovabaduse Ameti: asukoht 1055 Budapest, Falk Miksa utca 9–11., postiaadress 1363 Budapest, Pf. 9.. Võid pöörduda ka kohtulikule õiguskaitsele ning pädevale Euroopa järelevalveasutusele.
NAIH — ametlikud menetlusvõimalused11. Automatiseerimine ja muudatused
Süsteem kontrollib automaatselt formaati, õigusi, makse staatust ja päringu olekut. Ei tee profiilipõhist otsustamist õiguslike mõjudega. Tehisintellekt tõlgib teksti, ei muuda sõidukiandmeid ega äriotsuseid. Olulisel muutusel avaldame uue versiooni; eelneva tellimuse tingimused jäävad fikseerituks.