Privaatsuspoliitika

Need on Moller Baltic Import SE, registrikood 40103176283, aadress Riia, Duntes 3, LV-1013, (edaspidi: meie) privaatsus- ja küpsiste poliitika (edaspidi: poliitika).

Selle eesmärk on selgitada andmesubjektidele, kuidas me isikuandmeid töötleme, läbipaistval viisil teha selgeks protseduurid ja meetmed andmesubjektide õiguste tagamiseks ning kirjeldada muid isikuandmete kaitsega seotud küsimusi. Selle eesmärk on ka tagada, et andmesubjektid saaksid kasutada oma seadusest tulenevaid õigusi lihtsal, juurdepääsetaval ja arusaadaval viisil. Kuna isikuandmete kaitse alaste õigusaktidega seatakse üldeesmärk tagada üksikisikute privaatsus ja ainus viis selle eesmärgi täitmise tagamiseks on muuta isikuandmete kaitse era- ja avaliku sektori tegevuse lahutamatuks osaks, tagame, et kõik isikuandmed, mide töötleme, on piisavalt kaitstud ja turvalised. Asjakohane kaitse hõlmab vajalike tehniliste ja korralduslike vahendite kasutamist ning isikuandmete töötlemist vastavalt õiguslikule raamistikule.

Poliitika on välja töötatud vastavalt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679
füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning
direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (edaspidi: määrus), samuti isikuandmete kaitse seadusele ja muudele õigusaktidele, millega reguleeritakse isikuandmete töötlemise küsimusi.

Käesolevas poliitikas kasutatavad mõisted ja nende tähendus on samad, mis määruse artiklis 4 esitatud määratlustes.

Soovitame kõikidel andmesubjektidel poliitikat aeg-ajalt hoolikalt lugeda, et saada ajakohast teavet isikuandmete töötlemise protsesside kohta, mida meie kui vastutavad töötlejad teostame, kuna need võivad aja jooksul muutuda.

Meie kontaktandmed isikuandmete töötlemisega seotud küsimustes: andmekaitse@moller.ee, samuti punktis nr. 1 märgitud vastutava töötleja juriidiline aadress. Seda kontaktteavet kasutades saate esitada küsimusi isikuandmete töötlemise kohta, esitada taotluse oma õiguste kasutamiseks või teatada võimalikest isikuandmetega seotud rikkumistest.

Teavet küpsistega seotud andmete töötlemise kohta leiate meie küpsiste poliitikast.

Poliitika kehtib järgmistele andmesubjektide rühmadele (edaspidi kõik koos: kliendid, teie):

1. füüsilised isikud – meie kliendid (sh potentsiaalsed, endised ja praegused);
2. meie autosalongide, kontorite ja muude ruumide külastajad, sealhulgas need, kelle puhul teostatakse videovalvet;
3. meie veebisaitide külastajad;
4. isikud, kelle isikuandmeid töödeldakse sotsiaalvõrgustikes seoses meie korraldatud turundustegevusega.

Poliitika kehtib andmete töötlemisel sellest sõltumata, millises vormis ja/või keskkonnas kasutaja oma isikuandmeid esitab (veebisaidil, paberkujul, elektrooniliselt või telefoni teel).

Oma äritegevuse osana töötleme peamiselt järgmisi klientide isikuandmete kategooriaid:

Me võime koguda teie isikuandmeid peamiselt järgmistel viisidel:

Kui esitate oma vabal valikul meile oma isikuandmeid, arvestage palun asjaomaste isikuandmete esitamise eesmärgiga ja jälgige selle eesmärgi saavutamiseks vajalikku ja edastatud isikuandmete hulka. Palume teil esitada isikuandmeid ainult ulatuses, mis on kõnealuse kirja, taotluse või küsimuse jaoks vajalik, ning eelkõige hoiduma oma isikukoodi, tervise- ja muude eriliste (konfidentsiaalsete) andmete, finantsandmete, muude liigsete või antud küsimuse jaoks ebaoluliste isikuandmete esitamisest.

Oma äritegevuse osana töötleme peamiselt järgmisi isikuandmeid järgmistel eesmärkidel:

Igal juhul töötleme meie valduses olevaid isikuandmeid ainult siis, kui nende isikuandmete töötlemiseks on tuvastatav sõnaselge eesmärk ja töötlemine põhineb ühel (ühel või mitmel) järgmistest õiguslikest alustest.

Oma äritegevuse osana töötleme isikuandmeid peamiselt järgmistel õiguslikel alustel:

Mõnel juhul võime teie isikuandmeid töödelda ka otseturunduse osana. Otseturunduse osana võime e-posti teel teile saata:

1. teavet uudiste, meie pakkumiste jms kohta;
2. kutseid osalema meie ja meie partnerite korraldatud üritustel, sealhulgas saata nende sündmustega seotud kokkuvõtteid ja järeldusi;
3. kutseid osalema erinevates küsitlustes, intervjuudes jne;
4. kutseid tagasisidevormide täitmiseks jne.

Samal ajal palume teil arvestada sellega, et töötleme teie isikuandmeid otseturunduse raames ainult kahel juhul:

1. kui on eelnevalt saadud selleks teie sõnaselge nõusolek (st olete registreerunud otseturundusteadete vastuvõtmiseks ja esitanud sel viisil oma isikuandmed (e-posti aadress, eesnimi, perekonnanimi) – nn opt-in-põhimõte), või
2. kui olete juba meie klient, kes ei ole sõnaselgelt esitanud vastuväiteid teie varem esitatud isikuandmete (e-post, eesnimi, perekonnanimi) töötlemise kohta meie poolt pakutavate sarnaste teenuste otseturundussõnumite saamiseks (st kasutame sellisel juhul teie e-posti aadressi, mille te olete varem äritegevuse raames esitanud – nn soft opt-in-põhimõte).

Samuti palume teil arvestada, et teil on võimalik otseturundussõnumite saamisest igal ajal loobuda. Seda saab teha järgmistel viisidel:

1. vastavas otseturunduse aruandes märgitud tasuta võimaluse valimine;
2. kirjutades aadressile: andmekaitse@moller.ee või punktis nr. 1 märgitud vastutava töötleja juriidilisele aadressile.

Töötleme kliendiandmeid kaasaegse tehnoloogia abil, võttes arvesse olemasolevaid privaatsusriske ning meile kättesaadavaid organisatsioonilisi, rahalisi ja tehnilisi ressursse.

Isikuandmete vastutava töötlejana tagame:

1. isikuandmete konfidentsiaalsuse, kindlustades, et isikuandmeid töötlevad (sealhulgas saavad neile juurdepääsu) ainult isikud, kes vajavad neid ametikohustuste täitmiseks. Meie esindajad, kes käsitlevad oma igapäevase töö käigus isikuandmeid sisaldavat teavet, on koolitatud isikuandmete kaitsemeetmete osas ja on lepinguliselt võtnud konfidentsiaalsuse kohustuse;
2. asjakohased tehnilised ja korralduslikud meetmed isikuandmete kaitseks. Sellised meetmed, võttes arvesse tehnika taset, rakendamise kulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti erineva tõenäosuse ja raskusastmega ohte füüsiliste isikute õigustele ja vabadustele, hõlmavad võimalusel näiteks isikuandmete pseudonümiseerimist, andmete minimeerimist, füüsilisi ja loogilisi andmekaitsemeetmeid töökeskkonnas, varundamist jne;
3. ainult kontrollitud, litsentsitud ja värskendatud tarkvara. Vaatame korrapäraselt üle, uuendame ja täiustame oma tehnilist ja organisatsioonilist korraldust;
4. andmete ohutuse, sealhulgas järgmised tehnilised lahendused: andmete krüptimine (SSL), tulemüürid, sissetungimiskaitse ja tuvastustarkvara;
5. sertifitseeritud isikuandmete kaitse spetsialistide kaasamise isikuandmete töötlemisse ja isikuandmete kaitsemeetmete rakendamisse.

Saame kliendi suhtes langetada otsuseid automaatiseeritud viisil. Automaatiseeritud otsuste tegemist, millel on kliendile õiguslikud tagajärjed (näiteks kliendi taotluse kinnitamine või tagasilükkamine), võib teha ainult meie ja kliendi vahelise lepingu sõlmimise või täitmise ajal või kliendi sõnaselge nõusoleku alusel.

Me ei avalikusta kolmandatele isikutele teenuste osutamise ja lepingu kehtivuse ajal saadud teavet, sealhulgas teavet saadud kaupade ja teenuste kohta, välja arvatud:

1. vastavalt kliendi sõnaselgele ja ühemõttelisele nõusolekule;
2. pädevatele järelvalveasutustele õigusaktides sätestatud korras ning ulatuses;
3. meie õigustatud huvide kaitseks välistes õigusaktides määratud juhtudel, näiteks pöördudes kohtusse või teistesse riigiasutustesse meie õigustatud huve rikkunud isiku vastu.

Me ei edasta isikuandmeid teistele isikutele, välja arvatud juhul, kui selliseks edastamiseks on õiguslik alus ja isikuandmete töötlemise eesmärk ei ole eelnevalt kindlaks määratud ning kui nimetatud kolmandad isikud, võttes arvesse nende töötlemise tüüpi, ulatust ja eesmärke, aga ka erinevaid riskide võimalikkuse ja tõsiduse astmeid seoses füüsiliste isikute õiguste ja vabadustega, ei suuda läbipaistval viisil tagada piisavaid tehnilisi ja korralduslikke meetmeid, et tagada ja olla suuteline tõendama, et isikuandmete töötlemine toimub kooskõlas seaduste ja määrustega, ja/või ei anna piisavat kinnitust, et isikuandmete töötlemise turvalisus ja andmesubjektide õiguste austamine on tagatud.

Isikuandmeid võidakse edastada erinevatel isikuandmete töötlemise eesmärkidel:

1. meie töötajatele või spetsiaalselt selleks volitatud isikutele;
2. kohalikele omavalitsusasutustele, kohtutele, õiguskaitseasutustele nende isikute põhjendatud taotlusel seaduses sätestatud korras ja ulatuses;
3. isikuandmete töötlejatele, sõlmides asjakohased andmetöötluslepingud;
4. teatud juhtudel ka koostööpartneritele (näiteks advokaadid, audiitorid, raamatupidajad), kes on seotud meie tegevuse korraldamise ja tagamisega;
5. muudele kontserni või erinevate teenuste ja toodete pakkumisega seotud partnerfirmadele (sh nii vertikaalselt kui ka horisontaalselt, nagu importijad, tehased, edasimüüjad, sertifitseeritud teeninduspartnerid ja muud lepingupartnerid) Volkswageni või Audi kaubamärgi väärtusahelas, näiteks selleks et:

• a) osutada pakutavate teenuste ja pakutavate toodete suhtes kõrgeima võimaliku kvaliteediga müügijärgset teenindust;
• b) osutada muid teenuseid, mis on seotud teie auto, selle tarvikute ja kasutuskogemusega;
• c) tagada veebisaidi ja pakutavate teenuste toimimine;
• d) hoida kliendisuhteid.
• e) täita meile kui vastutavale töötlejale komisjoni rakendusmäärusega (EL) nr 2021/392 pandud juriidilisi kohustusi, millega alates 1. jaanuarist 2021 registreeritud sõidukite, mis on varustatud kütuse- ja/või energiaseireseadmetega (edaspidi „tarbimisandmed“), kütusekulu ja läbisõidu arvestusandmed (tuntud kui parda kütusekulu seireandmed), loetakse sõiduki üleandmisel mõnda meie teenindusse ja saadetakse koos sõiduki VIN-numbriga tootjale, kes seejärel edastab need andmed Euroopa Komisjonile.

Me ei edasta isikuandmeid kolmandatesse riikidesse (väljapoole Euroopa Liitu ja Euroopa Majanduspiirkonda).

Samal ajal võivad meile teenuseid, sealhulgas isikuandmete pilvesalvestust pakkuvad Microsoft Ireland Operations Limited ja Amazon Web Services, Inc. edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, kus Microsoft Corporation ja Amazon.com, Inc. või mõni nende alamtöötleja tegutseb. Microsoft Corporationi ja Amazon.com Inc.-i poolne andmete edastamine toimub vastavalt määruse V peatükile ELi pädeva organisatsiooni kehtestatud tüüplepinguklauslite kaudu koos täiendavate tehniliste ja organisatsiooniliste korraldustega. Andmete edastamise ning kasutatavate tehniliste ja organisatsiooniliste korralduste üksikasjad leiate Microsoft Corporationi andmekaitsepoliitikast, mis on kättesaadav siit, ning Amazon Web Services, Inc.-i (Amazon.com, Inc.) privaatsuspoliitikast, mis on kättesaadav siit.

Me säilitame ja töötleme klientide isikuandmeid seni, kuni kehtib vähemalt üks järgmistest kriteeriumidest:

1. ainult seni, kuni kehtib kliendiga sõlmitud leping või osutatakse teenust;
2. andmed on vajalikud eesmärgil, milleks need koguti;
3. kuni kliendi avaldus on täielikult läbi vaadatud ja/või täidetud;
4. kuni välistes õigusaktides määratud korras võime meie või klient realiseerida oma õigustatud huve (näiteks esitada vastuväiteid või esitada hagi kohtusse);
5. kuni meil on siduv juriidiline kohustus andmeid säilitada;
6. kuni kehtib kliendi nõusolek vastavate isikuandmete töötlemiseks, kui ei ole muud õiguslikku alust andmetöötluseks.

Allpool on esitatud mõned levinumate andmekategooriate võimalikud tähtajad:

Pärast ülaltoodud tingimuste lõppemist kustutatakse kliendi isikuandmed.

Teil on õigus saada õigusaktides täpsustatud teavet seoses oma andmete töötlemisega.

Samuti on teil vastavalt õigusaktidele õigus nõuda meilt juurdepääsu teie isikuandmetele, samuti nõuda meilt nende täiendamist, parandamist või kustutamist või piirata töötlemist seoses kliendiga või õigus esitada töötlemisele vastuväiteid (sealhulgas isikuandmete töötlemisele, mis põhineb meie õigustatud huvidel), samuti õigus andmete teisaldatavusele.

Need õigused on teostatavad niivõrd, kuivõrd andmete töötlemine ei tulene meie kehtivate seaduste ja määrustega sätestatud kohustustest, mida täidetakse avalikes huvides.

Oma õiguste kasutamise taotluse saate esitada järgmisel viisil:

1. saates selle kirjalikult punktis nr. 1 märgitud vastutava töötleja juriidilisele aadressile.
2. e-posti teel, allkirjastades selle turvalise elektroonilise allkirjaga ja saates e-posti aadressile – andmekaitse@moller.ee

Pärast kliendi taotluse saamist oma õiguste kasutamise kohta kontrollime esmalt kliendi isikut, sealhulgas kasutame vajadusel õigust paluda kliendil selle kohta lisateavet esitada, seejärel hindame taotlust ja täidame selle vastavalt õigusaktidele. Meie vastus saadetakse kliendile posti teel tema poolt tähitud kirjas märgitud kontaktaadressile või turvalise elektroonilise allkirjaga e-posti aadressile (kui taotlus esitatakse turvalise elektroonilise allkirjaga), võimalusel arvestades kliendi valitud eelistatud suhtlusviisiga.

Kliendil on õigus tasuta saada koopia oma töödeldavate isikuandmetega. Sellise teabe vastuvõtmist ja/või kasutamist võidakse piirata, et vältida kahjulikku mõju teiste (sealhulgas meie töötajate) õigustele ja vabadustele.

Tagame andmetöötlus- ja kaitsenõuete täitmise vastavalt õigusaktidele ning kliendi vastuväidete korral võtame vastuväite lahendamiseks kasulikke meetmeid. Kui see aga ei õnnestu, on kliendil õigus pöörduda järelevalveasutuse – Eesti Andmekaitse inspektsiooni (andmeinspektsiooni aadress on Tatari 39, Tallinn, kuid üksikasjalikku teavet saate veebisaidilt https://www.aki.ee/et või helistades +372 627 4135 või kirjutades aadressile info@aki.ee) – poole, mis jälgib füüsiliste isikuandmete töötlemise meetmete vastavust Eesti õiguslikule raamistikule.

Saate kasutada kõiki ülaltoodud õigusi, saates päringu ja võttes meiega ühendust e-posti aadressil andmekaitse@moller.ee või kirjutades meile punktis nr. 1 märgitud vastutava töötleja juriidilisele aadressile.Soovitame teil enne ametliku kaebuse esitamist meiega ühendust võtta, et leida oma probleemile kiirem ja tõhusam lahendus.

Oleme pühendunud isikuandmete õigsuse tagamisele ja loodame oma klientidele, tarnijatele ja teistele kolmandatele isikutele, kes edastavad isikuandmeid, et tagada edastatud isikuandmete täielikkus ja täpsus.

Meil on ühepoolne õigus käesolevat poliitikat muuta ja/või täiendada. Poliitika kehtiv versioon on alati veebisaidil saadaval. Säilitame poliitika varasemad versioonid, mis on samuti saadaval nimetatud veebisaidil.