Privaatsuspoliitika

1. Ülevaade

Käesolev privaatsuspoliitika kirjeldab, kuidas Kursify (edaspidi "meie", "platvorm") töötleb isikuandmeid, kui külastate meie veebilehte, kasutate meie teenuseid, täidate küsimustikke või broneerite sõidutunde. Kursify on sõiduõpetajate ja õpilaste kokkuviimise platvorm (marketplace). Me austame teie privaatsust ja töötleme isikuandmeid kooskõlas Euroopa Liidu üldise andmekaitsemäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.

2. Andmetöötleja

Vastutav andmetöötleja platvormi kasutamisel kogutud isikuandmete suhtes on:

• DESIGNLYTICS OÜ (Kursify), registrikood 17218418
• E-post: info@kursify.ee
• Asukoht: Eesti

Pane tähele: Kui te broneerite sõidutunni või saadate päringu konkreetsele sõiduõpetajale või autokoolile läbi meie platvormi, muutub vastutavaks andmetöötlejaks teie andmete osas ka vastav sõiduõpetaja või autokool (partner).

3. Milliseid andmeid me võime koguda?

Sõltuvalt teie tegevusest saidil (nt sobivustesti täitmine, profiilide vaatamine, broneerimine) võime töödelda järgmisi andmekategooriaid:

• Identifitseerimis- ja kontaktandmed: nimi, e-posti aadress, telefoninumber — näiteks instruktorile broneeringupäringut saates või arvustust jättes.
• Teenuse andmed ja eelistused: teie poolt sisestatud info sobivustestis (quiz), soovitud linn/asukoht, käigukasti eelistus, eelistatud õppekeel ja muud nõuded sõiduõpetajale.
• Tehnilised ja kasutusandmed: IP-aadress, brauseri tüüp, seadme tüüp, ligikaudne asukoht, külastatud lehed, viitav URL, ajatempel — tüüpiliselt logifailide või analüütika kaudu.
• Küpsised ja kohalik salvestus: sessiooniküpsised saidi toimimiseks ning teie eelistuste meeldejätmiseks.
• Arveldusandmed (autokoolid ja sõiduõpetajad): tasulise paketi korral arve saaja nimi (ettevõte või FIE), registrikood, KMKR number, aadress, arvete e-post, väljastatud arved ja nende tasumise staatus. Pangakaardi andmeid me ei kogu.

4. Töötluse eesmärgid ja õiguslikud alused

Töötleme isikuandmeid üksnes konkreetsetel eesmärkidel ja vastavalt GDPR-i artiklile 6 järgmistel alustel:

• Lepingu täitmine või ettevalmistus (GDPR art 6 lg 1 p b): teie päringu edastamine valitud sõiduõpetajale, et saaksite kokku leppida sõidutundides; partnerite puhul tasulise paketi osutamine, arvete koostamine ja saatmine ning maksete jälgimine.
• Seadusest tulenev kohustus (GDPR art 6 lg 1 p c): arvete ja raamatupidamise algdokumentide säilitamine vastavalt raamatupidamise seadusele.
• Õigustatud huvi (GDPR art 6 lg 1 p f): veebilehe turvalisus, pettuste vältimine, statistika, teenuse ja otsingualgoritmide täiustamine.
• Nõusolek (GDPR art 6 lg 1 p a): näiteks turundusküpsised, kasutajakogemuse testid või uudiskirjad, kui olete selleks eraldi loa andnud.

5. Küpsised ja sarnased tehnoloogiad

Meie veebileht kasutab küpsiseid ja brauseri salvestusruumi (sh localStorage), et tagada saidi toimimine, meelde jätta teie otsingufiltreid ja eelistusi (nt valitud linn või käigukast) ning parandada platvormi kasutajakogemust.

• Hädavajalikud küpsised: vajalikud saidi põhifunktsioonideks (nt vormide esitamine ja turvalisus).
• Analüütika- või turundusküpsised: kasutatakse ainult pärast teie nõusolekut.
• kf_vid — esimese osapoole analüütikaküpsis (kuni 1 aasta, SameSite=Lax, Secure). Salvestame juhusliku külastaja ID, et siduda seansse pärast nõusolekut „Kõik küpsised“. Seansi ID hoitakse sessionStorage’is, mitte küpsises. IP-aadressi, e-posti, telefoni ega vormiväljade väärtusi ei salvesta. Toorandmed kustutatakse 90 päeva pärast. Küpsise saab eemaldada, kui valite ainult hädavajalikud küpsised.
• kf_vid (RU): наша аналитическая cookie (до 1 года, SameSite=Lax, Secure). Случайный идентификатор посетителя ставится только после согласия на все cookies. Идентификатор сессии хранится в sessionStorage и cookie не является. IP, e-mail, телефон и значения полей форм не сохраняются. Сырые события удаляются через 90 дней. При отказе от аналитических cookies cookie удаляется.

6. Kellele andmeid edastatakse?

Isikuandmeid ei müüda. Kuna Kursify on marketplace, edastatakse teie andmeid partneritele teenuse osutamiseks:

• Sõiduõpetajad ja Autokoolid — kui te esitate platvormi kaudu neile päringu või broneerite aja, saavad nad teie kontaktandmed ja soovid.
• Hosting ja infrastruktuur — veebilehe majutus ja andmebaaside pakkujad.
• Sisuhaldus ja teavitused — CMS teenused (nt Sanity) või e-posti teenusepakkujad (nt Resend) broneeringukinnituste ja arvete saatmiseks.
• Raamatupidamine — arved ja arveldusandmed edastatakse vajadusel meie raamatupidajale ja seadusest tuleneval juhul ametiasutustele (nt Maksu- ja Tolliamet).

7. Edastamine väljapoole Euroopa Majanduspiirkonda

Üldiselt hoitakse meie platvormi andmeid Euroopa Liidus. Kui mõni IT-partner (nt pilveteenus) asub väljaspool Euroopa Majanduspiirkonda (EMP), tagame andmekaitse vastavuse EL-i standardlepinguklauslite või muude õiguslike garantiide abil.

8. Säilitamistähtajad

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik eesmärgi täitmiseks või seadusest tulenevate nõuete täitmiseks:

• päringud instruktoritele: tavaliselt kuni 12 kuud pärast eesmärgi täitmist;
• kasutajakontod ja profiilid (instruktorid): platvormil oleku ajal;
• arved ja arveldusandmed: 7 aastat majandusaasta lõpust (raamatupidamise seadus), ka pärast konto sulgemist;
• logid ja turvalisus: lühemad perioodid (nt mõned kuud).
• käitumisanalüütika toorandmed: 90 päeva, seejärel kustutamine. Päeva kokkuvõtted jäävad alles.
• Поведенческая аналитика: сырые события хранятся 90 дней, дневные агрегаты — бессрочно.

9. Teie õigused

GDPR-i alusel on teil järgmised õigused (võimalike piirangutega, kui seadus seda ette näeb):

• õigus tutvuda oma isikuandmetega;
• õigus nõuda ebatäpsete andmete parandamist või andmete kustutamist;
• õigus piirata töötlust teatud tingimustel;
• õigus vaidlustada õigustatud huvil põhinev töötlemine;
• õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Taotluste esitamiseks kirjutage palun aadressile info@kursify.ee. Vastame mõistliku aja jooksul ja hiljemalt 30 päeva jooksul.

10. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid (sh juurdepääsu piiramine, krüpteeritud ühendus HTTPS-i kaudu, turvaline majutus), et kaitsta isikuandmeid platvormil.

11. Lapsed ja alaealised

Kuna autokooli saab astuda alates teatud vanusest (Eestis B-kategooria alates 15,5 aastat), on platvorm mõeldud isikutele, kes saavad iseseisvalt liikluskoolitust alustada. Alaealiste puhul peab lepingu sõlmima (ja andmetöötluseks nõusoleku andma) lapsevanem või seaduslik esindaja.

12. Poliitika muudatused

Võime seda privaatsuspoliitikat platvormi arendades aeg-ajalt uuendada. Uuendatud versioon avaldatakse sellel lehel koos kuupäevaga.

13. Kontakt

Kõikide isikuandmete ja privaatsusega seotud küsimuste korral võtke ühendust: info@kursify.ee.