Privaatsuspoliitika

1. Kes me oleme

cloudGPS („cloudGPS", „meie") on sõidukipargi telemaatika platvorm: GPS-jälgimine, kütusekontroll, geotsoonid, hoolduse ja juhtide haldus. Seda arendab ja haldab Ukraina–Eesti meeskond ning tootmistaristu asub täielikult Euroopa Liidus.

Platvormi käitaja ja lepingupool:

Oleksandr Oliinyk, Ukrainas registreeritud füüsilisest isikust ettevõtja, kes tegutseb ärinime cloudGPS all.
E-post: info@cloudgps.online — kõigis privaatsusküsimustes, andmesubjekti taotluste ja DPA allkirjastamise osas.
Täielikud registriandmed ja postiaadress esitatakse taotluse korral ning märgitakse allkirjastatud lepingutesse.

2. Meie rollid GDPR-i mõistes

cloudGPS tegutseb kahes erinevas rollis:

• Volitatud töötlejana — sõidukipargi telemaatikaandmete osas (sõidukite asukoht, marsruudid, kütus, juhtide tuvastamine ja muud punktis 4 kirjeldatud andmed). Meie klient — vedaja, edasimüüja või partner, kellele konto kuulub — on nende andmete vastutav töötleja ja otsustab, miks ja kuidas neid töödeldakse. Töötlemist reguleerib meie andmetöötlusleping (DPA).
• Vastutava töötlejana — konto- ja arveldusandmete, kasutajatoega peetud kirjavahetuse, turvalogide ja meie veebisaitide kaudu esitatud andmete osas.

Partnerite portaalid oma kaubamärgi all. Platvormi pakuvad ka meie partnerid oma kaubamärgi ja domeeni all. Kui kasutate partneri kaubamärgiga portaali, on teie leping sõlmitud teie lepingus nimetatud partneriga ning cloudGPS töötleb teie andmeid platvormi tasandil — samade EL-i majutuse ja turvalisuse kohustustega, mida on kirjeldatud käesolevas poliitikas, ja partneriga sõlmitud all-töötlemise lepingu alusel (vt DPA punkt 2.3). Partner võib avaldada käesoleva kõrval oma privaatsusteate ja saata teavitusi oma e-posti teenusepakkuja kaudu.

3. Kus teie andmeid hoitakse

• Kõiki tootmisandmeid — telemeetria, juhtide, konto- ja arveldusandmed — hoitakse Hetzner Online GmbH pühendatud serverites Falkensteinis Saksamaal (EL), ISO 27001 sertifikaadiga andmekeskustes.
• Andmebaas töötab replikeeritud kolme sõlmega klastrina, kõik Saksamaa andmekeskustes.
• Failimanused (nt juhtide fotod, PDF-arved) ja varukoopiad hoitakse Hetzneri hoidlas EL-i piires.
• Rakenduse veaseire (Sentry) kasutab EL-i andmepiirkonda — veateated võetakse vastu ja salvestatakse Saksamaal.
• Me ei kasuta kliendiandmete hoidmiseks pilveteenuseid väljaspool Euroopa Liitu.

4. Milliseid andmeid me töötleme

Volitatud töötlejana (sõidukipargi andmed klientide ülesandel)

• Sõidukite asukohaandmed: GPS-koordinaadid, kiirus, suund, marsruudid, läbisõit, mootoritunnid;
• Telemeetria ja andurite näidud: süüde, kütusetase, temperatuur, CAN-siin ja muud seadmete sisendid;
• Seadmete identifikaatorid: IMEI, seerianumbrid, SIM-i identifikaatorid;
• Juhtide tuvastamise sündmused: iButton / RFID võtmete identifikaatorid ja nendest tuletatud juhtide määramised;
• Kliendi sisestatud andmed: juhtide nimed, telefoninumbrid, fotod, sõidukite registreerimismärgid, geotsoonid, märkmed;
• Eelnevast koostatud aruanded ja teavitused.

Vastutava töötlejana

• Kontoandmed: nimi, kasutajanimi, e-post, telefon, ettevõte, keel ja liidese eelistused;
• Arveldusandmed: arved, maksekirjed, ettevõtte rekvisiidid;
• Kasutajatoe suhtlus: pöördumised, vestlussõnumid ja seotud kontekst;
• Tehnilised ja turvalogid: IP-aadressid, sisselogimiste ajalugu, brauseri ja seadme teave — hoitakse kontode kaitsmiseks ja väärkasutuse uurimiseks;
• Veebisaidi päringud: nimi, e-post, telefon, ettevõte ja sõnum, mis on esitatud cloudgps.online vormide kaudu.

5. Eesmärgid ja õiguslikud alused

6. Teave juhtidele ja töötajatele

Kui teie tööandja või tellija kasutab cloudGPS-i oma sõidukite jälgimiseks, on tööandja nende jälgimisandmete vastutav töötleja. Tema otsustab, milliseid sõidukeid jälgitakse, mis eesmärgil ja kui kaua andmeid säilitatakse. Palun esitage oma andmeid puudutavad taotlused (juurdepääs, parandamine, kustutamine) esmalt tööandjale — meie aitame tal neid DPA alusel täita.

Nõuame oma klientidelt juhtide teavitamist sõidukite jälgimisest kooskõlas kohalduva töö- ja andmekaitseõigusega.

7. Mobiilirakendused

cloudGPS-i kliendirakendus (Android, iOS). Rakendus avab kliendiportaali ja töötleb samu andmeid nagu portaal (punkt 4). Kui lubate teavitused, registreerub rakendus tõuketeavituste saamiseks teenuses Google Firebase Cloud Messaging (Android) või Apple Push Notification service (iOS). Rakenduse paigalduse tõuketeavituste tunnus salvestatakse koos teie kontoga ja seda kasutatakse ainult teie tellitud teavituste edastamiseks.

cloudGPS Tracker (Android). Rakendus muudab töötelefoni tööandja cloudGPS-i konto GPS-jälgijaks. Töötaja paigaldab selle ise ja ühendab tööandja antud koodiga. Nende andmete vastutav töötleja on tööandja (punkt 6).

Mida kogutakse, ja ainult siis, kui andmete saatmine on sisse lülitatud:

• telefoni täpne asukoht (GPS, Wi-Fi ja mobiilsidevõrk), sealhulgas taustal, kui rakendus on suletud või ekraan välja lülitatud; kiirus, suund, kõrgus ja täpsus;
• telefoni tuvastatud liikumisviis (seisab, kõnnib, sõidukis), mida kasutatakse aku säästmiseks ja peatuste tuvastamiseks;
• aku laetuse tase ja laadimise olek, mobiilsidesignaali tugevus ja võrgu tüüp;
• sündmused: andmete saatmise sisse- või väljalülitamine, SOS-nupp, telefoni taaskäivitamine, asukoha väljalülitamine telefoni seadetes, rakenduse peatamine telefoni süsteemi poolt.

Ühendamisel saadab rakendus ka telefoni tootja, mudeli ja Androidi versiooni, et saaks aidata telefoni taustatöö seadetega.

Mida ei koguta: kontakte, sõnumeid, kõnelogi, fotosid, faile ega teiste rakenduste andmeid. Kaamerat kasutatakse ainult ühendamise QR-koodi lugemiseks; pilte töödeldakse telefonis ning neid ei salvestata ega saadeta.

Kontroll. Kogu aja, kui andmete saatmine on sisse lülitatud, kuvatakse püsiv teavitus. Töötaja võib saatmise igal ajal välja lülitada ja kuni see on välja lülitatud, asukohta ei koguta. Rakenduse eemaldamine lõpetab igasuguse kogumise.

Kes andmed saab. Asukoht ja ülaltoodud näidud saadetakse krüpteeritult ainult tööandja cloudGPS-i kontole ja need on nähtavad selle konto kasutajatele. Neid ei kasutata reklaamiks, ei müüda ega jagata kolmandate isikutega. Säilitustähtajad on toodud punktis 10.

Google'i teenused telefonis. Asukoha ja liikumise tuvastamise tagavad seadmes olevad Google Play teenused. QR-koodi tuvastamiseks kasutatakse Google ML Kiti, mis töötab telefonis ja saadab Google'ile tehnilisi diagnostikaandmeid (seadme tüüp, rakenduse versioon, jõudlusnäitajad), mis kasutajat ei tuvasta. Rakenduse avakuva kaart laadib kaardipildid otse Google'ilt (punkt 8).

8. Alltöötlejad ja kolmandad isikud

Me ei müü kunagi isikuandmeid ega jaga neid reklaamivõrgustikega. Kasutame väikest arvu teenusepakkujaid:

Kaardipilte kas laaditakse ja puhverdatakse meie enda EL-i serverites (nt HERE) või, Google Mapsi kaardikihtide puhul portaalis ja cloudGPS Trackeri rakenduse kaardil, laadib teie brauser või telefon need otse Google'ilt. Sel juhul saab Google teie IP-aadressi ja küsitud kaardiala, kuid mitte kontoandmeid ega kasutajate identifikaatoreid.

DPA-ga kaetud klientide ajakohane alltöötlejate loetelu on DPA III lisas. Teavitame kliente alltöötleja lisamisest või vahetamisest vähemalt 30 päeva ette. Oma kaubamärgi all tegutsevad partnerid võivad seadistada oma SMTP-serveri teavituste saatmiseks oma klientidele — sel juhul toimetab e-kirjad kohale partneri valitud teenusepakkuja.

9. Rahvusvahelised edastused

Kõik kliendiandmed puhkeolekus jäävad Euroopa Liitu (punkt 3). Meie arendus- ja tugimeeskond töötab EL-ist (Eesti) ja Ukrainast. Kaugjuurdepääs haldamiseks Ukrainast on kaitstud EL-i lepingu tüüptingimustega (komisjoni rakendusotsus (EL) 2021/914) koos rangete tehniliste meetmetega: mitmefaktoriline autentimine, SSH-juurdepääs ainult võtmetega, rollipõhine juurdepääsu kontroll ja tegevuste logimine.

Edastused alltöötlejatele väljaspool EL-i/EMP-d (vt punkt 8) on kaitstud EL-i ja USA andmekaitseraamistiku (DPF) ja/või lepingu tüüptingimustega.

10. Säilitustähtajad

• Sõidukipargi telemeetria ja juhtide andmed — säilitatakse teenuselepingu kehtivuse ajal, et klientidel oleks juurdepääs marsruutide ja aruannete ajaloole. Pärast lepingu lõppemist kustutatakse või tagastatakse andmed vastavalt DPA-le hiljemalt 90 päeva jooksul, kui klient ei taotle varasemat kustutamist.
• Kontoandmed — konto kehtivuse ajal ja kuni 90 päeva pärast selle sulgemist.
• Arveldus- ja raamatupidamisdokumendid — õigusaktidega nõutud aja jooksul (tavaliselt 3 aastat).
• Turva- ja juurdepääsulogid — kuni 12 kuud, kui pikem tähtaeg pole vajalik käimasoleva uurimise jaoks.

11. Turvalisus

• TLS-krüpteering kogu veebi-, mobiili- ja API-liiklusele;
• Taristu ainult EL-is, pühendatud (mitte jagatud) serverites ISO 27001 sertifikaadiga andmekeskustes;
• Võrgu segmenteerimine, tulemüürid ja rakendusserverite isoleerimine pühendatud koormusjaoturite taha;
• SSH-juurdepääs ainult krüptovõtmetega; mitmefaktoriline autentimine haldusjuurdepääsuks;
• Rollipõhine juurdepääsu kontroll ja iga rentniku andmete eraldatus;
• Automaatne kaitse paroolirünnakute ja varastatud sisselogimisandmete automaatse proovimise vastu;
• Replikeeritud kolme sõlmega andmebaasiklaster, regulaarsed varukoopiad ja ööpäevaringne seire;
• Haldustoimingute logimine ja määratletud intsidentidele reageerimise protsess.

Isikuandmetega seotud rikkumise korral teavitame põhjendamatu viivituseta mõjutatud kliente ja toetame neid GDPR-i artiklitest 33–34 tulenevate kohustuste täitmisel.

12. Teie õigused

GDPR-i alusel on teil õigus tutvuda oma isikuandmetega, neid parandada ja kustutada, piirata töötlemist või esitada selle suhtes vastuväiteid ning õigus andmete ülekandmisele. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.

Nende õiguste kasutamiseks kirjutage aadressile info@cloudgps.online. Kui teie andmed sisestas platvormi teie tööandja (vedaja), võime suunata teie taotluse temale kui vastutavale töötlejale — vt punkt 6.

Teil on samuti õigus esitada kaebus oma elu- või töökohariigi järelevalveasutusele (Eestis — Andmekaitse Inspektsioon).

13. Küpsised ja analüütika

Turundusveeb (cloudgps.online)

Esimesel külastusel kuvab sait nõusolekuriba ja küsib, kas tohib kasutada analüütika- ja turundusküpsiseid. Kuni te ei ole nõustunud, töötab Google Analytics keeldumisrežiimis (Google Consent Mode v2) ega salvesta ühtegi küpsist. Vajalik brauserimälu — keelevalik ja vormide kaitse — töötab ilma nõusolekuta, sest ilma selleta sait ei toimi.

Oma valikut saate igal ajal muuta või tagasi võtta iga lehe jaluses oleva lingi „Küpsiste seaded" kaudu.

Kliendiportaal (client.cloudgps.online ja partnerite portaalid)

Kliendirakendus ei kasuta reklaamiküpsiseid ega kolmandate osapoolte analüütikat. Brauserisse salvestatakse ainult funktsionaalsed andmed: seansi märgid, keel ja liidese eelistused. Veateated (Sentry, EL-i piirkond) saadetakse ainult rakenduse vea korral.

14. Poliitika muudatused

Võime seda poliitikat teenuse arenedes ajakohastada. Kehtiv versioon koos jõustumiskuupäevaga on alati avaldatud aadressil cloudgps.online/et/privacy/. Olulistest muudatustest, mis puudutavad DPA-ga kaetud kliente, teatame ette.

15. Kontakt

Privaatsusküsimused, andmesubjekti taotlused, DPA allkirjastamine: info@cloudgps.online.
Postiaadress esitatakse taotluse korral.