Privaatsuspoliitika

Vastutav töötleja

Teie isikuandmete töötlemise eest vastutav isik on:

Kogutavad andmed

Kogume isikuandmeid üksnes siis, kui selleks on õiguspärane eesmärk. Kogutavate andmete kategooriad sõltuvad sellest, kuidas te meiega suhtlete.

• Täisnimi ja ettevõtte nimi
• E-posti aadress ja telefoninumber
• Saadetise andmed (marsruut, sõidukitüüp, kogus, eelistatud kuupäevad)
• Muu teave, mille lisate oma sõnumisse

• Lähte- ja sihtriik ning linn
• Sõiduki tehnilised andmed ja kogus
• Hinnapakkumise etapis esitatud kontaktandmed

• IP-aadress ja brauseri tüüp (kogutakse automaatselt)
• Külastatud lehed, veebilehel viibimise aeg ja navigeerimistee
• Viiteallikas ja seadme tüüp
• Küpsiste andmed (vt jaotis 9)

Me ei kogu eriliiki isikuandmeid (GDPR artikkel 9 tähenduses) ega kogu teadlikult alla 16-aastaste isikute andmeid.

Andmete kasutamine

Töötlemise õiguslik alus

Hert-Transport AS töötleb kõiki isikuandmeid ühel või mitmel järgmisel GDPR artikli 6 alusel:

• Lepingu täitmine (art. 6(1)(b)): töötlemine on vajalik teie päringule vastamiseks, hinnapakkumise esitamiseks või veolepingu täitmiseks, mille osapool te olete.
• Juriidiline kohustus (art. 6(1)(c)): töötlemine on vajalik raamatupidamis-, maksu-, tolli- või muude Eestis ja EL-is kohaldatavate juriidiliste kohustuste täitmiseks.
• Õigustatud huvi (art. 6(1)(f)): töötlemine veebianalüütika ja teenuste parandamise eesmärgil, tingimusel et meie huvid ei kaalu üles teie õigusi ja vabadusi.
• Nõusolek (art. 6(1)(a)): kui olete andnud selgesõnalise nõusoleku, näiteks turundusteadete saamiseks või mitteoluliste küpsiste aktsepteerimiseks. Nõusoleku võite igal ajal tagasi võtta.

Säilitamistähtajad

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik kogumise eesmärgi täitmiseks, või nii kaua, kui seda nõuab kohaldatav seadus. Kehtivad järgmised tähtajad:

Iga säilitamistähtaja lõppedes andmed kustutatakse turvaliselt või muudetakse pöördumatult anonüümseks.

Andmete jagamine

Me ei müü, rendi ega vaheta teie isikuandmeid. Jagame andmeid kolmandate osapooltega ainult siis, kui see on operatiivselt vajalik või seadusega nõutud:

• Logistikavõrgustiku partnerid: kui teie saadetis hõlmab marsruute või käitlust, mida koordineeritakse meie partnervõrgustiku kaudu, jagatakse asjakohased saadetise andmed võrgustiku liikmetega GDPR-iga kooskõlas sõlmitud andmetöötluslepingute alusel.
• Autopargi jälgimise ja operatsioonide teenusepakkujad: teenusepakkujad, kes toetavad saadetiste jälgitavust ja autopargi haldamist. Iga teenusepakkuja privaatsuspoliitika kehtib nende süsteemides töödeldavatele andmetele.
• IT- ja hostimisteenuste pakkujad: veebimajutuse, e-posti edastamise ja ärisüsteemide toimimise tagamiseks. Kõik teenusepakkujad tegutsevad andmetöötluslepingute alusel ja on seotud GDPR-i nõuetega.
• Õiguskaitse- ja järelevalveasutused: kui seda nõuab Eesti või EL-i seadus, kohtu korraldus või meie seaduslike õiguste kaitsmine.
• Professionaalsed nõustajad: raamatupidajad, audiitorid ja õigusnõustajad, kui see on vajalik meie finants- ja juriidiliste kohustuste täitmiseks.

Rahvusvahelised andmeedastamised

Meie põhitegevus ja andmete säilitamine toimub Euroopa Majanduspiirkonnas (EMP). Hert-Transport AS tegutseb logistikamarsruutidel üle 17 Euroopa riigi ning osa andmetöötlusest võib hõlmata partnereid või tööriistu, mis asuvad väljaspool EMP-d. Kõigil sellistel juhtudel tagame asjakohaste kaitsemeetmete olemasolu, sealhulgas:

• Euroopa Komisjoni heakskiidetud lepingu tüüptingimused (SCC-d)
• Euroopa Komisjoni kaitse piisavuse otsused asjaomase riigi kohta
• Muud seaduslikult tunnustatud edastamismehhanismid GDPR V peatüki alusel

Konkreetsele rahvusvahelisele edastamisele kohaldatavate kaitsemeetmete üksikasju saate küsida aadressil hert@hert.ee.

Teie õigused

GDPR-i kohaselt on teil seoses oma isikuandmetega järgmised õigused. Nende õiguste kasutamiseks esitage kirjalik taotlus aadressil hert@hert.ee. Enne taotluse töötlemist võime vajada teie isiku tuvastamist.

• Juurdepääsuõigus (art. 15): taotleda koopiat meie valduses olevatest teie isikuandmetest ning teavet selle kohta, kuidas me neid kasutame.
• Parandamisõigus (art. 16): taotleda ebatäpsete või puudulike isikuandmete parandamist.
• Kustutamisõigus (art. 17): taotleda oma andmete kustutamist, kui nende töötlemise jätkamiseks puudub õiguspärane põhjus, arvestades meie seaduslikke säilitamiskohustusi.
• Piiramise õigus (art. 18): taotleda, et me peataksime teie andmete töötlemise teatud tingimustel.
• Andmete ülekandmise õigus (art. 20): saada oma andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.
• Vastuväite esitamise õigus (art. 21): esitada vastuväide õigustatud huvidel põhinevale töötlemisele, sealhulgas sellistel huvidel põhinevale profiilanalüüsile.
• Nõusoleku tagasivõtmise õigus: kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist teostatud töötlemise seaduslikkust.

Küpsised

Kasutame oma veebilehel küpsiseid ja sarnaseid jälgimistehnoloogiaid. Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse ja aitavad meil veebilehte hallata ning mõista, kuidas seda kasutatakse. Veebilehe esmakordsel külastamisel küsitakse teie nõusolekut mitteoluliste küpsiste kasutamiseks.

Küpsiste nõusoleku saate igal ajal tagasi võtta või muuta meie küpsiste eelistuste keskuse kaudu või oma brauseri seadeid kohandades. Pange tähele, et hädavajalike küpsiste keelamine võib mõjutada veebilehe funktsionaalsust.

Andmeturve

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid teie isikuandmete kaitsmiseks juhusliku kaotuse, volitamata juurdepääsu, muutmise, avaldamise või hävitamise eest. Rakendatavad meetmed hõlmavad:

• Krüpteeritud ühendused (HTTPS) kõigi meie veebilehele ja sealt edastatavate andmete puhul
• Juurdepääsukontrollid, mis piiravad andmetele juurdepääsu üksnes volitatud töötajatele
• Meie andmetöötlusprotsesside ja -süsteemide korrapärane ülevaatus
• Andmetöötluslepingud kõigi kolmandatest osapooltest teenusepakkujatega

Isikuandmete rikkumise korral, mis kujutab ohtu üksikisikute õigustele ja vabadustele, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul pärast rikkumisest teadasaamist. Kui seadus seda nõuab, teavitame ka mõjutatud isikuid põhjendamatu viivituseta.

Muudatused käesolevas poliitikas

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muutusi meie tavades, pakutavates teenustes või kohaldatavates õigusnõuetes. Sel juhul uuendame käesoleva lehe ülaosas olevat kuupäeva „Viimati uuendatud". Oluliste muudatuste korral, mis mõjutavad märkimisväärselt teie isikuandmete töötlemist, esitame silmatorkavama teate — kas e-posti teel (kui meil on teie kontaktandmed) või teatena meie veebilehel.

Soovitame teil seda poliitikat regulaarselt üle vaadata, et olla kursis sellega, kuidas me teie andmeid kaitseme.

Võtke meiega ühendust

Kui teil on küsimusi käesoleva privaatsuspoliitika kohta, soovite esitada andmesubjekti taotluse või teil on mure seoses meie andmetöötlusega, võtke meiega ühendust järgmiste kanalite kaudu: