Privaatsuspoliitika

1. Ülevaade

Käesolev privaatsuspoliitika kirjeldab, kuidas Kursify (edaspidi "meie", "platvorm") töötleb isikuandmeid, kui külastate meie veebilehte, kasutate meie teenuseid, täidate küsimustikke või broneerite sõidutunde. Kursify on sõiduõpetajate ja õpilaste kokkuviimise platvorm (marketplace). Me austame teie privaatsust ja töötleme isikuandmeid kooskõlas Euroopa Liidu üldise andmekaitsemäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.

2. Andmetöötleja

Vastutav andmetöötleja platvormi kasutamisel kogutud isikuandmete suhtes on:

• Kursify OÜ (või Kursify)
• E-post: sten.valdmaa@gmail.com
• Asukoht: Eesti

Pane tähele: Kui te broneerite sõidutunni või saadate päringu konkreetsele sõiduõpetajale või autokoolile läbi meie platvormi, muutub vastutavaks andmetöötlejaks teie andmete osas ka vastav sõiduõpetaja või autokool (partner).

3. Milliseid andmeid me võime koguda?

Sõltuvalt teie tegevusest saidil (nt sobivustesti täitmine, profiilide vaatamine, broneerimine) võime töödelda järgmisi andmekategooriaid:

• Identifitseerimis- ja kontaktandmed: nimi, e-posti aadress, telefoninumber — näiteks instruktorile broneeringupäringut saates või arvustust jättes.
• Teenuse andmed ja eelistused: teie poolt sisestatud info sobivustestis (quiz), soovitud linn/asukoht, käigukasti eelistus, eelistatud õppekeel ja muud nõuded sõiduõpetajale.
• Tehnilised ja kasutusandmed: IP-aadress, brauseri tüüp, seadme tüüp, ligikaudne asukoht, külastatud lehed, viitav URL, ajatempel — tüüpiliselt logifailide või analüütika kaudu.
• Küpsised ja kohalik salvestus: sessiooniküpsised saidi toimimiseks ning teie eelistuste meeldejätmiseks.

4. Töötluse eesmärgid ja õiguslikud alused

Töötleme isikuandmeid üksnes konkreetsetel eesmärkidel ja vastavalt GDPR-i artiklile 6 järgmistel alustel:

• Lepingu täitmine või ettevalmistus (GDPR art 6 lg 1 p b): teie päringu edastamine valitud sõiduõpetajale, et saaksite kokku leppida sõidutundides.
• Õigustatud huvi (GDPR art 6 lg 1 p f): veebilehe turvalisus, pettuste vältimine, statistika, teenuse ja otsingualgoritmide täiustamine.
• Nõusolek (GDPR art 6 lg 1 p a): näiteks turundusküpsised, kasutajakogemuse testid või uudiskirjad, kui olete selleks eraldi loa andnud.

5. Küpsised ja sarnased tehnoloogiad

Meie veebileht kasutab küpsiseid ja brauseri salvestusruumi (sh localStorage), et tagada saidi toimimine, meelde jätta teie otsingufiltreid ja eelistusi (nt valitud linn või käigukast) ning parandada platvormi kasutajakogemust.

• Hädavajalikud küpsised: vajalikud saidi põhifunktsioonideks (nt vormide esitamine ja turvalisus).
• Analüütika- või turundusküpsised: kasutatakse ainult pärast teie nõusolekut.

6. Kellele andmeid edastatakse?

Isikuandmeid ei müüda. Kuna Kursify on marketplace, edastatakse teie andmeid partneritele teenuse osutamiseks:

• Sõiduõpetajad ja Autokoolid — kui te esitate platvormi kaudu neile päringu või broneerite aja, saavad nad teie kontaktandmed ja soovid.
• Hosting ja infrastruktuur — veebilehe majutus ja andmebaaside pakkujad.
• Sisuhaldus ja teavitused — CMS teenused (nt Sanity) või e-posti teenusepakkujad broneeringukinnituste saatmiseks.

7. Edastamine väljapoole Euroopa Majanduspiirkonda

Üldiselt hoitakse meie platvormi andmeid Euroopa Liidus. Kui mõni IT-partner (nt pilveteenus) asub väljaspool Euroopa Majanduspiirkonda (EMP), tagame andmekaitse vastavuse EL-i standardlepinguklauslite või muude õiguslike garantiide abil.

8. Säilitamistähtajad

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik eesmärgi täitmiseks või seadusest tulenevate nõuete täitmiseks:

• päringud instruktoritele: tavaliselt kuni 12 kuud pärast eesmärgi täitmist;
• kasutajakontod ja profiilid (instruktorid): platvormil oleku ajal;
• logid ja turvalisus: lühemad perioodid (nt mõned kuud).

9. Teie õigused

GDPR-i alusel on teil järgmised õigused (võimalike piirangutega, kui seadus seda ette näeb):

• õigus tutvuda oma isikuandmetega;
• õigus nõuda ebatäpsete andmete parandamist või andmete kustutamist;
• õigus piirata töötlust teatud tingimustel;
• õigus vaidlustada õigustatud huvil põhinev töötlemine;
• õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Taotluste esitamiseks kirjutage palun aadressile sten.valdmaa@gmail.com. Vastame mõistliku aja jooksul ja hiljemalt 30 päeva jooksul.

10. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid (sh juurdepääsu piiramine, krüpteeritud ühendus HTTPS-i kaudu, turvaline majutus), et kaitsta isikuandmeid platvormil.

11. Lapsed ja alaealised

Kuna autokooli saab astuda alates teatud vanusest (Eestis B-kategooria alates 15,5 aastat), on platvorm mõeldud isikutele, kes saavad iseseisvalt liikluskoolitust alustada. Alaealiste puhul peab lepingu sõlmima (ja andmetöötluseks nõusoleku andma) lapsevanem või seaduslik esindaja.

12. Poliitika muudatused

Võime seda privaatsuspoliitikat platvormi arendades aeg-ajalt uuendada. Uuendatud versioon avaldatakse sellel lehel koos kuupäevaga.

13. Kontakt

Kõikide isikuandmete ja privaatsusega seotud küsimuste korral võtke ühendust: sten.valdmaa@gmail.com.