Tootmisserverid on Hetzner Online GmbH pühendatud masinad Falkensteinis Saksamaal. Andmebaasi koopiad, failihoidla ja varukoopiad jäävad samuti EL-i piiresse. Kliendirakendus ei sisalda reklaamijälgijaid.
- Kes me oleme
- Meie rollid GDPR-i mõistes
- Kus teie andmeid hoitakse
- Milliseid andmeid me töötleme
- Eesmärgid ja õiguslikud alused
- Teave juhtidele ja töötajatele
- Alltöötlejad ja kolmandad isikud
- Rahvusvahelised edastused
- Säilitustähtajad
- Turvalisus
- Teie õigused
- Küpsised ja analüütika
- Poliitika muudatused
- Kontakt
1. Kes me oleme
cloudGPS („cloudGPS", „meie") on sõidukipargi telemaatika platvorm: GPS-jälgimine, kütusekontroll, geotsoonid, hoolduse ja juhtide haldus. Seda arendab ja haldab Ukraina–Eesti meeskond ning tootmistaristu asub täielikult Euroopa Liidus.
Platvormi käitaja ja lepingupool:
Oleksandr Oliinyk, Ukrainas registreeritud füüsilisest isikust ettevõtja, kes tegutseb ärinime cloudGPS all.
E-post: info@cloudgps.online — kõigis privaatsusküsimustes, andmesubjekti taotluste ja DPA allkirjastamise osas.
Täielikud registriandmed ja postiaadress esitatakse taotluse korral ning märgitakse allkirjastatud lepingutesse.
2. Meie rollid GDPR-i mõistes
cloudGPS tegutseb kahes erinevas rollis:
- Volitatud töötlejana — sõidukipargi telemaatikaandmete osas (sõidukite asukoht, marsruudid, kütus, juhtide tuvastamine ja muud punktis 4 kirjeldatud andmed). Meie klient — vedaja, edasimüüja või partner, kellele konto kuulub — on nende andmete vastutav töötleja ja otsustab, miks ja kuidas neid töödeldakse. Töötlemist reguleerib meie andmetöötlusleping (DPA).
- Vastutava töötlejana — konto- ja arveldusandmete, kasutajatoega peetud kirjavahetuse, turvalogide ja meie veebisaitide kaudu esitatud andmete osas.
Partnerite portaalid oma kaubamärgi all. Platvormi pakuvad ka meie partnerid oma kaubamärgi ja domeeni all. Kui kasutate partneri kaubamärgiga portaali, on teie leping sõlmitud teie lepingus nimetatud partneriga ning cloudGPS töötleb teie andmeid platvormi tasandil — samade EL-i majutuse ja turvalisuse kohustustega, mida on kirjeldatud käesolevas poliitikas, ja partneriga sõlmitud all-töötlemise lepingu alusel (vt DPA punkt 2.3). Partner võib avaldada käesoleva kõrval oma privaatsusteate ja saata teavitusi oma e-posti teenusepakkuja kaudu.
3. Kus teie andmeid hoitakse
- Kõiki tootmisandmeid — telemeetria, juhtide, konto- ja arveldusandmed — hoitakse Hetzner Online GmbH pühendatud serverites Falkensteinis Saksamaal (EL), ISO 27001 sertifikaadiga andmekeskustes.
- Andmebaas töötab replikeeritud kolme sõlmega klastrina, kõik Saksamaa andmekeskustes.
- Failimanused (nt juhtide fotod, PDF-arved) ja varukoopiad hoitakse Hetzneri hoidlas EL-i piires.
- Rakenduse veaseire (Sentry) kasutab EL-i andmepiirkonda — veateated võetakse vastu ja salvestatakse Saksamaal.
- Me ei kasuta kliendiandmete hoidmiseks pilveteenuseid väljaspool Euroopa Liitu.
4. Milliseid andmeid me töötleme
Volitatud töötlejana (sõidukipargi andmed klientide ülesandel)
- Sõidukite asukohaandmed: GPS-koordinaadid, kiirus, suund, marsruudid, läbisõit, mootoritunnid;
- Telemeetria ja andurite näidud: süüde, kütusetase, temperatuur, CAN-siin ja muud seadmete sisendid;
- Seadmete identifikaatorid: IMEI, seerianumbrid, SIM-i identifikaatorid;
- Juhtide tuvastamise sündmused: iButton / RFID võtmete identifikaatorid ja nendest tuletatud juhtide määramised;
- Kliendi sisestatud andmed: juhtide nimed, telefoninumbrid, fotod, sõidukite registreerimismärgid, geotsoonid, märkmed;
- Eelnevast koostatud aruanded ja teavitused.
Vastutava töötlejana
- Kontoandmed: nimi, kasutajanimi, e-post, telefon, ettevõte, keel ja liidese eelistused;
- Arveldusandmed: arved, maksekirjed, ettevõtte rekvisiidid;
- Kasutajatoe suhtlus: pöördumised, vestlussõnumid ja seotud kontekst;
- Tehnilised ja turvalogid: IP-aadressid, sisselogimiste ajalugu, brauseri ja seadme teave — hoitakse kontode kaitsmiseks ja väärkasutuse uurimiseks;
- Veebisaidi päringud: nimi, e-post, telefon, ettevõte ja sõnum, mis on esitatud cloudgps.online vormide kaudu.
5. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Platvormi ja selle funktsioonide pakkumine klientidele | Lepingu täitmine — art 6 lg 1 p b |
| Arveldamine ja raamatupidamine | Juriidiline kohustus — art 6 lg 1 p c; leping — art 6 lg 1 p b |
| Kontode turvalisus: pettuste ennetamine, kaitse paroolirünnakute ja varastatud sisselogimisandmete automaatse proovimise vastu, väärkasutuse uurimine | Õigustatud huvi — art 6 lg 1 p f |
| Päringutele ja kasutajatoe pöördumistele vastamine | Leping — art 6 lg 1 p b; õigustatud huvi — art 6 lg 1 p f |
| Teenuse parandamine koondatud ja isikustamata kasutusstatistika alusel | Õigustatud huvi — art 6 lg 1 p f |
| Turundusveebi külastusstatistika | Nõusolek / õigustatud huvi — vt Küpsised |
6. Teave juhtidele ja töötajatele
Kui teie tööandja või tellija kasutab cloudGPS-i oma sõidukite jälgimiseks, on tööandja nende jälgimisandmete vastutav töötleja. Tema otsustab, milliseid sõidukeid jälgitakse, mis eesmärgil ja kui kaua andmeid säilitatakse. Palun esitage oma andmeid puudutavad taotlused (juurdepääs, parandamine, kustutamine) esmalt tööandjale — meie aitame tal neid DPA alusel täita.
Nõuame oma klientidelt juhtide teavitamist sõidukite jälgimisest kooskõlas kohalduva töö- ja andmekaitseõigusega.
7. Alltöötlejad ja kolmandad isikud
Me ei müü kunagi isikuandmeid ega jaga neid reklaamivõrgustikega. Kasutame väikest arvu teenusepakkujaid:
| Teenusepakkuja | Otstarve | Asukoht |
|---|---|---|
| Hetzner Online GmbH | Pühendatud serverid, hoidla ja varukoopiad kõigi tootmisandmete jaoks | Saksamaa (EL) |
| Hetzner Online GmbH | Tehingumeilide saatmine ja vastuvõtmine (teenuseteavitused, veebisaidi päringud) | Saksamaa (EL) |
| Functional Software, Inc. (Sentry) | Rakenduse veaseire | EL-i andmepiirkond (Saksamaa) |
| Anthropic | AI-tugiassistent: töötleb vestluse teksti ja asjakohast seadmete konteksti, kui kasutate tugivestlust; API andmeid ei kasutata mudelite treenimiseks | USA (DPF / SCC kaitsemeetmed) |
| Google Ireland Ltd (Google Analytics) | Külastusstatistika ainult turundusveebis cloudgps.online — kliendirakenduses ei kasutata | EL / USA (DPF) |
| Cloudflare, Inc. | DNS meie domeenidele; rakenduse liiklus Cloudflare'i ei läbi | Globaalne (DPF / SCC) |
Kaardikihid (nt HERE) laaditakse ja puhverdatakse meie enda EL-i serverites; kaarditeenuse pakkujad ei saa teie kontoandmeid ega kasutajate identifikaatoreid.
DPA-ga kaetud klientide ajakohane alltöötlejate loetelu on DPA III lisas. Teavitame kliente alltöötleja lisamisest või vahetamisest vähemalt 30 päeva ette. Oma kaubamärgi all tegutsevad partnerid võivad seadistada oma SMTP-serveri teavituste saatmiseks oma klientidele — sel juhul toimetab e-kirjad kohale partneri valitud teenusepakkuja.
8. Rahvusvahelised edastused
Kõik kliendiandmed puhkeolekus jäävad Euroopa Liitu (punkt 3). Meie arendus- ja tugimeeskond töötab EL-ist (Eesti) ja Ukrainast. Kaugjuurdepääs haldamiseks Ukrainast on kaitstud EL-i lepingu tüüptingimustega (komisjoni rakendusotsus (EL) 2021/914) koos rangete tehniliste meetmetega: mitmefaktoriline autentimine, SSH-juurdepääs ainult võtmetega, rollipõhine juurdepääsu kontroll ja tegevuste logimine.
Edastused alltöötlejatele väljaspool EL-i/EMP-d (vt punkt 7) on kaitstud EL-i ja USA andmekaitseraamistiku (DPF) ja/või lepingu tüüptingimustega.
9. Säilitustähtajad
- Sõidukipargi telemeetria ja juhtide andmed — säilitatakse teenuselepingu kehtivuse ajal, et klientidel oleks juurdepääs marsruutide ja aruannete ajaloole. Pärast lepingu lõppemist kustutatakse või tagastatakse andmed vastavalt DPA-le hiljemalt 90 päeva jooksul, kui klient ei taotle varasemat kustutamist.
- Kontoandmed — konto kehtivuse ajal ja kuni 90 päeva pärast selle sulgemist.
- Arveldus- ja raamatupidamisdokumendid — õigusaktidega nõutud aja jooksul (tavaliselt 3 aastat).
- Turva- ja juurdepääsulogid — kuni 12 kuud, kui pikem tähtaeg pole vajalik käimasoleva uurimise jaoks.
10. Turvalisus
- TLS-krüpteering kogu veebi-, mobiili- ja API-liiklusele;
- Taristu ainult EL-is, pühendatud (mitte jagatud) serverites ISO 27001 sertifikaadiga andmekeskustes;
- Võrgu segmenteerimine, tulemüürid ja rakendusserverite isoleerimine pühendatud koormusjaoturite taha;
- SSH-juurdepääs ainult krüptovõtmetega; mitmefaktoriline autentimine haldusjuurdepääsuks;
- Rollipõhine juurdepääsu kontroll ja iga rentniku andmete eraldatus;
- Automaatne kaitse paroolirünnakute ja varastatud sisselogimisandmete automaatse proovimise vastu;
- Replikeeritud kolme sõlmega andmebaasiklaster, regulaarsed varukoopiad ja ööpäevaringne seire;
- Haldustoimingute logimine ja määratletud intsidentidele reageerimise protsess.
Isikuandmetega seotud rikkumise korral teavitame põhjendamatu viivituseta mõjutatud kliente ja toetame neid GDPR-i artiklitest 33–34 tulenevate kohustuste täitmisel.
11. Teie õigused
GDPR-i alusel on teil õigus tutvuda oma isikuandmetega, neid parandada ja kustutada, piirata töötlemist või esitada selle suhtes vastuväiteid ning õigus andmete ülekandmisele. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.
Nende õiguste kasutamiseks kirjutage aadressile info@cloudgps.online. Kui teie andmed sisestas platvormi teie tööandja (vedaja), võime suunata teie taotluse temale kui vastutavale töötlejale — vt punkt 6.
Teil on samuti õigus esitada kaebus oma elu- või töökohariigi järelevalveasutusele (Eestis — Andmekaitse Inspektsioon).
12. Küpsised ja analüütika
Turundusveeb (cloudgps.online)
Veebisait kasutab Google Analyticsit koondatud külastusstatistika mõõtmiseks ja brauseri mälu keelevaliku meelespidamiseks. Google Analyticsist saate loobuda Google Analyticsist loobumise laienduse abil või blokeerides brauseris analüütikaküpsised.
Kliendiportaal (client.cloudgps.online ja partnerite portaalid)
Kliendirakendus ei kasuta reklaamiküpsiseid ega kolmandate osapoolte analüütikat. Brauserisse salvestatakse ainult funktsionaalsed andmed: seansi märgid, keel ja liidese eelistused. Veateated (Sentry, EL-i piirkond) saadetakse ainult rakenduse vea korral.
13. Poliitika muudatused
Võime seda poliitikat teenuse arenedes ajakohastada. Kehtiv versioon koos jõustumiskuupäevaga on alati avaldatud aadressil cloudgps.online/et/privacy/. Olulistest muudatustest, mis puudutavad DPA-ga kaetud kliente, teatame ette.
14. Kontakt
Privaatsusküsimused, andmesubjekti taotlused, DPA allkirjastamine: info@cloudgps.online.
Postiaadress esitatakse taotluse korral.