Privaatsusteave.

01Üldteave

Beast Solutions OÜ (registrikood 17428015, registreeritud Eestis) ja tema sidusettevõtjad (edaspidi koos „Beast“) pakuvad digitaalseid vahendeid sõidukirenditeenuste kasutamiseks. Füüsilised isikud (edaspidi „Kasutajad“) saavad neid teenuseid kasutada veebilehe beast.rent ja Beast Rent mobiilirakenduse kaudu (edaspidi koos „Beast Rent platvorm“).

See privaatsusteave (edaspidi „Privaatsusteave“) selgitab, kuidas Beast kogub, kasutab, säilitab, jagab ja kaitseb Kasutaja isikuandmeid, kui Kasutaja kasutab Beast Rent platvormi. Platvormi kasutamine hõlmab sealhulgas sõidukirenditeenuseid, kolmandate isikute integratsioone, klienditoe- ja turundusteenuseid ning muid digitaalseid teenuseid. Privaatsusteave kehtib iga Kasutaja suhtes, olenemata tema geograafilisest asukohast.

Beast rakendab Kasutaja isikuandmete kaitseks asjakohaseid meetmeid. Siiski on Operaatorid (kohalikud ettevõtjad või üksused, kes pakuvad platvormi kaudu sõidukeid) nende töödeldavate isikuandmete peamised vastutavad töötlejad. Nad vastutavad selle töötlemise puhul kohaldatavate andmekaitseõigusaktide järgimise eest.

Mõisted

• Beast Rent platvorm: Beasti pakutav veebileht, mobiilirakendus ja nendega seotud digitaalsed vahendid, mille abil Kasutajad saavad sõidukirente otsida, broneerida, neile juurde pääseda ja neid juhtida. See hõlmab sealhulgas sõidukite lukust avamist, lukustamist ja oma broneeringute haldamist.

• Kasutajad: füüsilised isikud, kes kasutavad Beast Rent platvormi, et rentida sõidukeid Operaatoritelt.

• Operaatorid (platvormi ärikasutajad): kohalikud ettevõtjad või üksused, kes kasutavad Beast Rent platvormi, et pakkuda Kasutajatele sõidukirenti ja hallata sellega seotud tegevust.

Kui Kasutaja esitab kolmanda isiku isikuandmeid (näiteks kaasrentniku või lisajuhi andmeid), peab ta tagama, et tal on selleks õigus. Samuti peab ta tagama, et kolmas isik on Privaatsusteabest teadlik ja mõistab, kuidas tema andmeid kasutatakse.

02Vastutavad töötlejad

Kui Beast ja Operaator määravad töötlemise vahendid ja eesmärgid ühiselt, tegutsevad nad kaasvastutavate töötlejatena. Näiteks on see nii, kui nad haldavad ühiselt sõidukite kasutusandmeid, et optimeerida sõidukipargi haldamist ja tagada rendilepingu järgimine. Operaator vastutab eelkõige renditehinguga seotud andmesubjekti taotluste käsitlemise eest; Beast käsitleb taotlusi, mis on seotud platvormi enda toimimiseks vajaliku töötlemisega.

Konkreetse rendiga seotud küsimustes tutvub Kasutaja oma rendilepinguga ja pöördub asjaomase Operaatori poole, nagu on kirjeldatud jaotises 08.

Üldiste andmekaitsealaste päringute korral on kontaktpunktiks jätkuvalt Beast aadressil privacy@electricbeast.co.

03Isikuandmete liigid ja allikad

Koguda ja töödelda võidakse järgmisi isikuandmete liike:

• Isikut tuvastavad andmed: nimi, sünniaeg, kontaktandmed (e-post, telefon) ja kõik rentimise käigus esitatud identifitseerimisandmed.

• Makseandmed: maksete ja tehingutega seotud teave (kaardiandmed, tehinguajalugu).

• Isikutuvastuse andmed: Kasutaja isikusamasuse kontrollimiseks kasutatavad andmed, näiteks juhiloa andmed, biomeetrilised andmed (nt näotuvastus) ja kontrollide tulemused.

• Kasutaja kasutus- ja sõiduandmed: andmed, mida sõiduk rendiperioodi jooksul saadab (asukoht, kiirus, läbisõit, laetuse tase, lukustuse olek ja seisund). Neid kasutatakse sõidukite kasutamise haldamiseks ja jälgimiseks. Liikumise ajal saadab sõiduk oma asukoha ja kiiruse umbes iga 10 sekundi järel ning muud näidud kõige rohkem kord minutis.

• Kiiruse ületamise hoiatused: aeg ja koht, kus sõidukiga kiiruspiirangut ületati, sõiduki kiirus, selle tee kiiruspiirang, hoiatuse aluseks olevad näidud ning see, kas hoiatus on läbi vaadatud.

• Suhtlusandmed: andmed Kasutaja suhtlusest Beasti või Operaatoritega, sealhulgas klienditoe päringud.

• Tehnilised andmed: teave Kasutaja tegevuse kohta platvormil, näiteks seadme andmed, IP-aadress ja kasutamise logid.

• Seadme andmed: seadme tüüp, operatsioonisüsteem, seadme unikaalsed identifikaatorid, seadme seaded ja asukohaandmed.

• Logiandmed: platvormi kasutamisel automaatselt kogutavad andmed: IP-aadressid, brauseritüübid, külastusajad, külastatud lehed, veedetud aeg.

• Kasutusandmed: kasutajarollid, tehtud toimingud, vigade logid ja muud kasutamise üksikasjad.

• Turundusandmed: turunduseelistused, kaasatus, nõusolekud ning osalemine kampaaniates, küsitlustes ja turundussuhtluses. Need võivad hõlmata avalikest allikatest (nt LinkedIn) või kolmandatelt isikutelt saadud andmeid.

Isikuandmeid võidakse koguda otse Kasutajalt või Kasutaja tegevuse kaudu platvormil, Operaatoritelt, isikutuvastus- ja makseteenuse osutajatelt või muudest kolmandatest allikatest seadusega lubatud ulatuses.

04Töötlemise õiguslikud alused ja eesmärgid

Beast töötleb isikuandmeid seaduslikult ühel või mitmel järgmisel isikuandmete kaitse üldmääruse artiklis 6 sätestatud alusel:

• Lepingu täitmine: vajalik rendilepingute ja nendega seotud teenuste täitmiseks.

• Õigustatud huvid: teenuste parandamine, turvalisuse suurendamine, klienditoe pakkumine.

• Juriidiliste kohustuste täitmine: kohaldatavate õigusaktide ja regulatiivsete nõuete järgimine.

• Nõusolek: kui see on nõutav konkreetsetel eesmärkidel, näiteks turundussuhtluseks.

Eesmärgid, milleks Beast Kasutaja isikuandmeid töötleb:

• Rendilepingute ja nendega seotud tehingute haldamine ja täitmine.

• Kasutaja isikusamasuse kontrollimine ning sõidukite kasutamise ohutuse ja nõuetele vastavuse tagamine.

• Kontrollimine, et sõidukitega sõidetakse kiiruspiirangu piires, piirangut ületavate juhtide hoiatamine ja korduva kiiruse ületamise läbivaatamine (Kasutustingimuste punkt 8.16).

• Klienditoe pakkumine, sealhulgas päringutele vastamine ja probleemide lahendamine.

• Turundustegevus, kui selleks on antud asjakohane nõusolek.

• Kohaldatavate juriidiliste ja regulatiivsete kohustuste täitmise tagamine.

Lühiülevaade

Järgmine loetelu seob eesmärgi, õigusliku aluse ja kasutatavad andmed:

• Rendilepingute haldamine · Lepingu täitmine · Isikut tuvastavad andmed, makseandmed, sõiduki süsteemi andmed.

• Klienditugi ja päringud · Õigustatud huvid, lepingu täitmine · Suhtlusandmed, isikut tuvastavad andmed.

• Juhi isikusamasuse ja nõuetele vastavuse kontrollimine · Juriidiline kohustus, õigustatud huvid · Isikutuvastuse andmed, isikut tuvastavad andmed.

• Kiiruse ületamise hoiatused ja nende läbivaatamine · Lepingu täitmine, õigustatud huvid (liiklusohutus ja sõidukite kaitse) · Sõiduandmed, kiiruse ületamise hoiatused, isikut tuvastavad andmed.

• Turundus- ja reklaamitegevus · Nõusolek, õigustatud huvid · Turundusandmed, suhtlusandmed.

• Teenuste ja kasutajakogemuse parandamine · Õigustatud huvid · Seadme andmed, kasutusandmed, logiandmed.

• Õigusnõuete täitmine · Juriidiline kohustus · Kõik asjakohased andmeliigid.

Automaatsed kontrollid

Kaks kontrolli toimuvad automaatselt. Kumbagi ei kasutata turunduseks ega hindade määramiseks.

• Kiiruse ületamine. Rendi ajal võrdleb Beast sõiduki kiirust selle tee kiiruspiiranguga, millel sõiduk liigub, kasutades OpenStreetMapi kaardiandmeid. Kontroll toimub Beasti enda serverites: Kasutaja asukohta ei saadeta selleks kellelegi teisele. Kui kiiruspiirangut ületatakse rohkem kui kiiruse ületamise piirmäära võrra 30 sekundit või kauem, tekib hoiatus, mille Kasutaja saab rakenduses ja mis salvestatakse tema kontole. Ükski hoiatus ei peata Kasutaja kontot iseenesest: kui 90 päeva jooksul on kogunenud 5 hoiatust, vaatab Beasti töötaja need läbi ja otsustab, kas konto peatada. Kasutaja võib paluda, et mis tahes hoiatuse vaataks läbi inimene. Ekslikuks osutunud hoiatust enam arvesse ei võeta.

• Isikutuvastuse korduskontroll. Kui Kasutaja ei läbi isikutuvastuse korduskontrolli 90 päeva jooksul 5 korral, peatatakse tema konto automaatselt, kuni Beasti töötaja on ebaõnnestunud kontrollid läbi vaadanud (Kasutustingimuste punkt 4.4). See kaitseb Kasutajat ja Operaatorit selle eest, et keegi teine kasutaks Kasutaja kontot.

Mõlemal juhul võib Kasutaja paluda, et Beasti töötaja otsuse läbi vaataks, esitada oma seisukoha ja otsuse vaidlustada, kirjutades aadressile privacy@electricbeast.co.

05Isikuandmete jagamine

Isikuandmeid võidakse jagada järgmiste vastuvõtjate kategooriatega:

Operaatorid

Operaatorid on renditehingute peamised vastutavad töötlejad. Nad saavad ja töötlevad isikuandmeid sõidukirendi ja sellega seotud teenuste haldamiseks vajalikus ulatuses. Kasutaja kontole salvestatud kiiruse ületamise hoiatusi näevad Operaatorid, kellelt Kasutaja rendib, ja rendi Operaator võib nõuda oma tasude loetelus märgitud kiiruse ületamise leppetrahvi.

Kui Kasutaja rendib sõidukeid mitmelt Operaatorilt või viib renditeenuseid ühest asukohast teise üle, võidakse isikuandmeid asjaomaste Operaatorite vahel turvaliselt jagada. Selliseid edastamisi reguleerivad ranged lepingud, mis tagavad kohaldatavate andmekaitseõigusaktide järgimise.

Teenuseosutajad

Kolmandast isikust teenuseosutajad, kes osutavad Beasti või Operaatorite nimel makse-, isikutuvastus- ja IT-tugiteenuseid ning muid teenuseid.

Järelevalve- ja õiguskaitseasutused

Andmeid võidakse jagada ametiasutuste, järelevalveasutuste või õiguskaitseasutustega juriidiliste kohustuste täitmiseks või seaduslike taotluste alusel.

Sidusettevõtjad

Beasti kontsernis äritegevuse ja teenuste osutamise toetamiseks.

Isikutuvastusteenuse osutajad

Üksused, kes aitavad kontrollida Kasutajate isikusamasust ja nõuetele vastavust, näiteks juhiloa kontrolli teenuse osutajad (praegu Veriff ja Didit).

Analüüsi- ja turunduspartnerid

Kolmandad isikud, kes osutavad analüüsi- ja turundusteenuseid, sealhulgas reklaamivõrgustikud ja sotsiaalmeediaplatvormid, et parandada Beasti teenuseid ja korraldada turundustegevust.

Õiguste üleminek

Beasti vara müügi, ühinemise, omandamise või muu üleandmise korral lähevad Privaatsusteabest tulenevad õigused ja kohustused üle omandajale või õigusjärglasele. Beast teavitab Kasutajaid sellistest muudatustest e-posti või rakendusesisese teate teel.

Kaitsemeetmed

Beast nõuab, et kõik kolmandast isikust teenuseosutajad, sealhulgas isikutuvastus-, turundus- ja analüüsipartnerid, järgiksid rangeid andmekaitsestandardeid. Nende järgimise tagavad siduvad andmetöötluslepingud, milles on määratud töötlemise eesmärgid ja mis kohustavad teenuseosutajaid rakendama tugevaid tehnilisi ja korralduslikke kaitsemeetmeid (krüpteerimine, turvaline säilitamine, juurdepääsukontroll). Isikuandmete edastamisel väljapoole EL-i ja EMP-d tagab Beast nõuetele vastavuse lepingutüüptingimuste (SCC) ja vajaduse korral täiendavate kaitsemeetmetega.

Beast jälgib aktiivselt, et kolmandad isikud täidaksid nõudeid pidevalt, sealhulgas auditite, hindamiste ja ülevaatuste abil. Kui teenuseosutaja jätab need standardid järgimata, on Beastil õigus leping lõpetada. Samuti võib Beast võtta muid vajalikke meetmeid, sealhulgas teatada nõuete rikkumisest asjaomastele asutustele või kasutada õiguskaitsevahendeid.

06Andmete säilitamine

Isikuandmeid säilitatakse ainult seni, kuni see on vajalik Privaatsusteabes kirjeldatud eesmärkide täitmiseks või kohaldatavate õigusaktidega nõutud:

• Rendiandmed: rendilepingu kehtivusaeg ja lisaks kohalike õigusaktidega nõutud täiendav periood, üldjuhul kuni 3 aastat.

• Makseandmed: kuni 7 aastat, et täita finants- ja maksuaruandluse kohustusi.

• Isikutuvastuse andmed: isikusamasuse ja nõuetele vastavuse kontrollimiseks vajalik aeg, üldjuhul kuni 3 aastat.

• Näomallid: kui isikutuvastus kustutatakse, säilitab Beasti isikutuvastusteenuse osutaja Didit Kasutaja näo numbrilise malli, mitte fotot. Malli kasutatakse ainult selleks, et tuvastada pettuse tõttu tagasi lükatud või keelustatud isik, kui ta pöördub tagasi teise identiteedi all, ja kinnitada Kasutaja isikusamasust hilisemal kontrollil. Malli säilitatakse kuni 3 aastat ja see kustutatakse, kui Kasutaja konto kustutatakse.

• Suhtlusandmed: kuni 2 aastat pärast viimast suhtlust.

• Turundusandmed: kuni nõusoleku tagasivõtmiseni või kuni 3 aastat pärast viimast turundustegevust.

• Sõiduki näidud (asukoht, kiirus ja muud näidud, mida sõiduk saadab): 90 päeva alates näidu ajast.

• Kiiruse ületamise hoiatused koos näitudega, millel iga hoiatus põhineb: nagu rendiandmeid, üldjuhul kuni 3 aastat. Ekslikuks osutunud hoiatust säilitatakse tühistatuks märgituna, et seda enam arvesse ei võetaks.

• Muud sõiduki süsteemi andmed (platvormi salvestatud sõiduki olek, sealhulgas asukoht, laetuse tase ja lukustuse olek): kuni 3 aastat alates kogumise kuupäevast, tegevus- ja turvaeesmärkidel. Iga sõiduki viimane olek säilitatakse ning olek, millega rent algas ja lõppes, säilitatakse koos rendi andmetega.

• Telefoni asukoht (asukoht, mille Kasutaja telefon rakendusele edastab): kuni 3 aastat. Selle abil kontrollitakse, kas Kasutaja on sõiduki lähedal, ja määratakse Kasutaja konto riik; asukohta näidatakse ka Operaatoritele, kellelt Kasutaja rendib.

Kui säilitamisaeg lõpeb või andmeid ei ole enam vaja, kustutatakse need turvaliselt, välja arvatud juhul, kui säilitamine on vajalik kehtivate juriidiliste kohustuste täitmiseks.

07Turvalisus ja andmekaitse

Beast rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta Kasutaja isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Nende hulka kuuluvad andmete krüpteerimine, juurdepääsukontrolli mehhanismid, korrapärased turvaauditid, töötajate koolitamine ning andmetele juurdepääsu ja nende kasutamist reguleerivad põhimõtted.

Kogu andmetöötlus toimub teenuseosutajatega sõlmitud rangete andmekaitselepingute alusel, mis tagavad, et teenuseosutajad järgivad Beasti standardeid ja kohaldatavaid õigusnõudeid.

08Kasutaja õigused

Kohaldatava andmekaitseõiguse alusel on Kasutajal järgmised õigused:

• Õigus tutvuda andmetega: Kasutaja esitab taotluse, milles ta täpsustab, milliste andmetega ta soovib tutvuda. Lisaks esitab ta isikut tõendava dokumendi ja muu teabe, mis on vajalik andmete leidmiseks.

• Õigus andmete parandamisele: Kasutaja pöördub Beasti poole ja esitab parandamist vajavad andmed ning vajaduse korral neid tõendavad dokumendid.

• Õigus andmete kustutamisele: Kasutaja esitab taotluse, milles ta märgib põhjused (andmed ei ole enam vajalikud, töötlemine on ebaseaduslik jne).

• Õigus töötlemise piiramisele: Kasutaja taotleb töötlemise piiramist, viidates konkreetsetele asjaoludele, näiteks vaidlusele andmete õigsuse üle.

• Õigus andmete ülekandmisele: Kasutaja taotleb oma andmete koopiat struktureeritud, masinloetavas vormingus ning märgib üle kantavad andmeliigid ja uue vastutava töötleja.

• Õigus esitada vastuväiteid: Kasutaja esitab taotluse, milles ta märgib töötlemistoimingu, millele ta vastuväite esitab, ja oma olukorraga seotud põhjused.

• Õigus nõusolek tagasi võtta: nõusolekul põhineva töötlemise korral kasutab Kasutaja turundussõnumites pakutud loobumisvõimalusi või pöördub otse Beasti poole.

• Õigus inimese sekkumisele: Kasutaja võib paluda, et Beasti töötaja vaataks läbi kiiruse ületamise hoiatuse või automaatse peatamise, esitada oma seisukoha ja otsuse vaidlustada (jaotis 04).

Oma rendiga seotud andmesubjekti taotluste korral pöördub Kasutaja otse asjaomase Operaatori poole või võtab ühendust Beastiga aadressil privacy@electricbeast.co. Kasutaja isikusamasuse kontrollimiseks ja taotluse menetlemiseks võidakse nõuda lisateavet.

09Küpsised ja jälgimistehnoloogiad

Beast Rent platvorm kasutab küpsiseid ja muid sarnaseid tehnoloogiaid, et parandada Kasutaja kogemust ja analüüsida kasutust. Need võivad hõlmata vajalikke küpsiseid (veebilehe toimimiseks), funktsionaalseid küpsiseid (eelistuste meelespidamiseks), analüütilisi küpsiseid (toimivuse mõõtmiseks) ja turundusküpsiseid (reklaamide ja sisu isikupärastamiseks). Üksikasjad on esitatud Beasti küpsiste teabes.

10Privaatsusteabe muutmine

Beast võib Privaatsusteavet perioodiliselt ajakohastada, et kajastada muudatusi oma andmetöötlustavades või müügist, ühinemisest, omandamisest või muust üleandmisest tulenevaid omandisuhete muutusi.

Olulistest muudatustest teavitab Beast Kasutajaid sobivate kanalite kaudu, näiteks e-posti või rakendusesiseste teadete teel. Viimane versioon avaldatakse siin. Beast palub Kasutajal Privaatsusteavet perioodiliselt üle vaadata.

Privaatsusteabele kohaldatakse Eesti õigust ja kohaldatavaid Euroopa Liidu õigusakte. Privaatsusteabest tulenevate vaidluste lahendamine allub eranditult Eestis asuvale Harju Maakohtule.