Kehtib alates 14. septembrist 2026.
1. Üldsätted
Käesolev privaatsuspoliitika kirjeldab, kuidas HL Auto OÜ (registrikood 16187911, asukoht Garnisoni 12‑2, 93812 Kuressaare; edaspidi HL Auto) töötleb veebilehe hlauto.ee külastajate ja klientide isikuandmeid. Isikuandmete töötlemisel lähtume Euroopa Liidu isikuandmete kaitse üldmäärusest (EL) 2016/679 (edaspidi üldmäärus) ja Eesti isikuandmete kaitse seadusest.
Vastutav töötleja on HL Auto OÜ. Isikuandmetega seotud küsimustes palume pöörduda e‑posti aadressil info@hlauto.ee või telefonil +372 5697 9769.
2. Milliseid isikuandmeid töötleme ja mis eesmärgil
2.1 Broneerimisvorm
Veebilehe broneerimisvormi kaudu kogume Teie nime ja telefoninumbri ning töö kirjelduse. Soovi korral võite lisada e‑posti aadressi ning sõiduki margi, mudeli ja registreerimisnumbri. Andmeid kasutame Teiega ühenduse võtmiseks, broneeringu kinnitamiseks ja töö ettevalmistamiseks. Töötlemise õiguslik alus on lepingu sõlmimisele eelnevate meetmete võtmine Teie taotlusel (üldmääruse artikli 6 lõike 1 punkt b).
Koos broneeringusooviga salvestatakse selle esitamise aeg, IP‑aadress ja brauseri tehnilised andmed. Neid kasutame üksnes rämpsposti tõrjeks ja veebilehe turvalisuse tagamiseks HL Auto õigustatud huvi alusel (üldmääruse artikli 6 lõike 1 punkt f). Broneerimisvormi kaitseb rämpsposti eest ka teenus Google reCAPTCHA v3, mis hindab vormi täitmist ilma kasutajat tülitamata ja edastab selleks Google’ile Teie IP‑aadressi ning brauseri tehnilised andmed (vt punkt 3).
Broneeringusoov salvestatakse veebilehe haldussüsteemi ja edastatakse e‑kirjaga töökoja postkasti. Veebilehe haldussüsteemist kustutatakse broneeringusoovid automaatselt hiljemalt 12 kuu möödumisel nende esitamisest. Töökoja postkasti saadetud e‑kirja säilitame seni, kuni see on broneeringu ja töö korraldamiseks vajalik. Kui broneeringule järgneb töö, säilitame tööga seotud andmeid punktis 2.2 nimetatud tähtaja jooksul.
2.2 Ühenduse võtmine telefoni või e‑posti teel
Kui võtate meiega ühendust telefoni või e‑posti teel, kasutame Teie kontaktandmeid üksnes päringule vastamiseks ja töö korraldamiseks. Töötlemise õiguslik alus on lepingu täitmine või selle sõlmimisele eelnevate meetmete võtmine Teie taotlusel (üldmääruse artikli 6 lõike 1 punkt b).
Tehtud tööde ja arveldusega seotud andmeid säilitame raamatupidamise seaduse alusel seitse aastat alates selle majandusaasta lõpust, mil dokument raamatupidamises kajastati (üldmääruse artikli 6 lõike 1 punkt c). Garantiinõuete ja töö puudustest tulenevate nõuete lahendamiseks säilitame tööga seotud andmeid kuni nende nõuete aegumistähtaja lõpuni (üldmääruse artikli 6 lõike 1 punkt f).
2.3 Veebilehe külastatavuse statistika
Veebilehe külastatavuse mõõtmiseks kasutame teenust Google Analytics 4, mille pakkuja on Google Ireland Limited. Statistikat kogutakse ainult juhul, kui olete küpsiseteavituses valinud „Nõustun“. Ilma nõusolekuta Google’i skripti ei laadita ja külastust ei mõõdeta.
Nõusoleku korral salvestatakse Teie brauserisse küpsised _ga ja _ga_* (kehtivus kuni kaks aastat alates viimasest külastusest), mille abil eristatakse külastajaid ja külastusi. Kogutav statistika hõlmab näiteks külastatud lehti, külastuse kestust, seadme ja brauseri tüüpi ning ligikaudset asukohta. Google Analytics 4 kasutab IP‑aadressi üksnes ligikaudse asukoha määramiseks ega salvesta seda. Statistika on pseudonümiseeritud ning HL Auto ei seosta seda Teie nime ega muude isikuandmetega. Google Analyticsi kontol säilitame külastajapõhiseid andmeid kuni 14 kuud alates viimasest külastusest. Koondstatistikat, mida ei saa üksiku külastajaga seostada, säilitame tähtajatult.
Töötlemise õiguslik alus on Teie nõusolek (üldmääruse artikli 6 lõike 1 punkt a). Nõusoleku saate igal ajal tagasi võtta jaluse lingi „Küpsiste seaded“ kaudu, misjärel statistikaküpsised kustutatakse ja mõõtmine lõpetatakse. Kui Teie brauser saadab signaali Global Privacy Control ja Te ei ole küpsiseteavituses veel valikut teinud, käsitleme seda keeldumisena: küpsiseteavitust ei kuvata ja statistikat ei koguta. Varem tehtud valik jääb kehtima, kuni Te seda jaluse lingi „Küpsiste seaded“ kaudu muudate.
2.4 Serverilogid
Veebilehte majutab Zone Media OÜ. Serverilogidesse salvestatakse tehnilised andmed (IP‑aadress, kellaaeg, avatud leht, brauseri tüüp), mida kasutatakse üksnes veebilehe turvalisuse ja töökindluse tagamiseks. Töötlemise õiguslik alus on HL Auto ja veebimajutaja õigustatud huvi (üldmääruse artikli 6 lõike 1 punkt f). Veebimajutaja säilitab serverilogisid lühikest aega (üldjuhul kuni seitse päeva), misjärel need kustutatakse automaatselt. HL Auto serverilogisid eraldi ei säilita.
3. Küpsised ja kolmandate isikute teenused
Veebilehe avamisel kuvatakse Teile küpsiseteavitus, milles saate valida, kas lubate statistikaküpsised („Nõustun“) või ainult vajalikud küpsised („Ainult vajalikud“). Valikut saate igal ajal muuta jaluse lingi „Küpsiste seaded“ kaudu. Turundus‑ ega reklaamiküpsiseid veebileht ei kasuta.
Veebileht kasutab järgmisi küpsiseid:
- hl_consent: Teie küpsiseteavituses tehtud valik. Vajalik küpsis, kehtib 12 kuud.
- _ga ja _ga_*: Google Analyticsi statistikaküpsised. Salvestatakse ainult Teie nõusolekul, kehtivus kuni kaks aastat.
- googtrans: Teie keelevalik. Salvestatakse ainult siis, kui valite päises teise keele.
Kui valite päises teise keele, tõlgitakse lehe tekst Google Translate’i abil ja selle käigus edastatakse lehe sisu ning Teie IP‑aadress Google’ile. Kuna küpsis googtrans on vajalik üksnes Teie enda valitud funktsiooni toimimiseks, ei küsita selle salvestamiseks eraldi nõusolekut.
Kontaktlehel kasutatakse broneerimisvormi kaitseks teenust Google reCAPTCHA, mis võib salvestada Google’i domeeni küpsise _GRECAPTCHA. Avalehel ja kontaktlehel kuvatakse Google Mapsi kaart. Nende laadimisel edastatakse Teie IP‑aadress ja brauseri tehnilised andmed ettevõttele Google Ireland Limited, kes võib neid edastada oma emaettevõtjale Google LLC Ameerika Ühendriikides. Google töötleb andmeid oma privaatsuspoliitika kohaselt (policies.google.com/privacy). Andmete edastamine Ameerika Ühendriikidesse toimub Euroopa Komisjoni kaitse piisavuse otsuse alusel, sest Google LLC on liitunud ELi ja USA andmekaitseraamistikuga (EU‑U.S. Data Privacy Framework).
4. Isikuandmete edastamine
HL Auto edastab isikuandmeid kolmandatele isikutele üksnes käesolevas privaatsuspoliitikas nimetatud juhtudel. HL Auto volitatud töötleja on veebimajutusteenuse osutaja Zone Media OÜ (Eesti), kelle serverites asuvad veebileht ja broneeringusoovid. Külastatavuse statistika kogumisel on HL Auto volitatud töötleja Google Ireland Limited (Iirimaa), kes töötleb andmeid HL Auto juhiste kohaselt üldmääruse artiklile 28 vastava andmetöötluslepingu alusel ja võib neid edastada Google LLC‑le Ameerika Ühendriikides punktis 3 kirjeldatud tingimustel. Statistikat kogutakse ainult Teie nõusolekul punktis 2.3 kirjeldatud viisil. Google Translate’i, Google Mapsi ja Google reCAPTCHA teenuste kasutamisel edastatakse Google’ile tehnilisi andmeid punktis 3 kirjeldatud ulatuses. Isikuandmeid võidakse edastada riigiasutustele, kui selleks on seadusest tulenev kohustus.
5. Andmesubjekti õigused
Teil on õigus:
- tutvuda enda kohta kogutud isikuandmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist üldmääruse artiklis 17 sätestatud tingimustel, näiteks kui andmeid ei ole enam vaja eesmärgil, milleks need koguti;
- nõuda töötlemise piiramist;
- esitada vastuväide töötlemisele, mis toimub HL Auto õigustatud huvi alusel;
- võtta statistikaküpsiste kasutamiseks antud nõusolek igal ajal tagasi jaluse lingi „Küpsiste seaded“ kaudu, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust;
- saada struktureeritud, üldkasutatavas ja masinloetavas vormingus andmed, mille olete meile ise esitanud ja mida töötleme automatiseeritult Teie nõusoleku või lepingu alusel (üldmääruse artikli 6 lõike 1 punkt a või b), samuti nõuda nende edastamist otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav.
Taotlused palume esitada e‑posti aadressil info@hlauto.ee. Vastame põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul alates taotluse saamisest. Kui taotlus on keeruline või taotlusi on palju, võime tähtaega pikendada kuni kahe kuu võrra, teatades Teile pikendamisest ja selle põhjustest ühe kuu jooksul alates taotluse saamisest. Kui leiate, et Teie õigusi on rikutud, on Teil õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).
6. Andmete turvalisus
Veebileht kasutab krüpteeritud ühendust (HTTPS). Veebilehe haldussüsteemile on ligipääs ainult HL Auto töötajatel ja veebilehe tehnilisel haldajal, kellele see on tööülesannete täitmiseks vajalik. Isikuandmete põhjal ei tehta automatiseeritud otsuseid ega profiilianalüüsi. Veebileht ei ole suunatud lastele ning alla 13‑aastaste laste andmeid teadlikult ei koguta.
7. Privaatsuspoliitika muutmine
HL Auto võib privaatsuspoliitikat vajaduse korral muuta. Kehtiv versioon koos kehtima hakkamise kuupäevaga on alati kättesaadav veebilehel hlauto.ee.