Privaatsuspoliitika
Viimati uuendatud: 30. detsember 2025
Tere tulemast Rattaregistrisse. Teie privaatsus on meile väga oluline. See Privaatsuspoliitika selgitab, kuidas me kogume, kasutame, jagame ja kaitseme teie isikuandmeid, kui kasutate meie ülemaailmset jalgrattaregistri platvormi ja seotud teenuseid.
See poliitika kehtib meie veebisaidile, mobiilirakendustele (iOS ja Android) ja kõigile seotud teenustele. Meie teenuste kasutamisega nõustute teabe kogumise ja kasutamisega vastavalt sellele poliitikale.
1. Kes me oleme
Vastutav töötleja: Bike Registry Oy Registrikood: 3594642-9 Aadress: PL 999, 42011 Yrityslokero, Soome E-post: privacy@bike-registry.com Tugi: support@bike-registry.com
Me oleme vastutav töötleja, kes vastutab teie isikuandmete eest. Kui teil on küsimusi selle privaatsuspoliitika kohta või kuidas me teie andmeid käitleme, võtke meiega ühendust ülaltoodud e-posti aadressidel.
EL-i kasutajate jaoks: meie juhtiv järelevalveasutus on Soome andmekaitsevolinik (Tietosuojavaltuutettu). Teil on õigus esitada kaebus talle või oma kohalikule andmekaitseasutusele.
2. Milliseid isikuandmeid me kogume
Kogume eri tüüpi teavet sõltuvalt sellest, kuidas te meie teenuseid kasutate:
2.1 Kontoteave (nõutav)
- E-posti aadress — kasutatakse konto loomiseks, autentimiseks ja suhtluseks
- Parool — salvestatakse turvaliselt bcrypt-krüpteerimise abil (ei koguta, kui kasutate Apple Sign-In'i või Google Sign-In'i)
- Konto tüüp — eraisik, ettevõtte või administraatori kasutaja
2.2 Profiiliteave (valikuline)
- Nimi — teie kogemuse isikupärastamiseks
- Aadress ja asukoht — registreeritud jalgrataste asukoha kindlaksmääramiseks ja omandiüleandmiste hõlbustamiseks
- Telefoninumber — konto turvalisuse ja tehingutega seotud suhtluse jaoks
- Ettevõtte andmed — ettevõtte kontode jaoks (ettevõtte nimi, registrikood)
2.3 Jalgratta registreerimise andmed
- Seerianumbrid — unikaalne identifikaator iga registreeritud jalgratta jaoks
- Jalgratta andmed — mark, mudel, aasta, värv, kirjeldus
- Fotod — teie jalgratta pildid identifitseerimiseks
- Ostutšekid — omandiõiguse tõendid (valikuline)
- Asukohaandmed — linn ja riik, kus jalgratas on registreeritud
2.4 Tehingu- ja makseandmed
Teenuste ostmisel (nagu registreerimiskleebised või lisafunktsioonid):
- Makseteave — töödeldakse meie makseteenuse pakkuja poolt (me ei salvesta täielikke krediitkaardinumbreid)
- Arveldusaadress — vajalik makse töötlemiseks
- Tehinguajalugu — tellimuse üksikasjad, kuupäevad ja summad
2.5 Suhtlusandmed
- Sõnumid — kui suhtlete teiste kasutajatega meie anonüümse edastussüsteemi kaudu
- Tugipäringud — kirjavahetus meie tugimeeskonnaga
- Teavituste eelistused — teie valikud e-kirjade ja tõuketeavituste saamisel
2.6 Tehnilised ja kasutusandmed (automaatselt kogutud)
- Seadmeteave — tüüp, operatsioonisüsteem, unikaalsed seadme identifikaatorid
- IP-aadress — turvalisuse, pettuse ennetamise ja ligikaudse asukoha jaoks
- Logiandmed — külastatud lehed, kasutatud funktsioonid, ajatemplid, vead
- Seansiandmed — autentimistõendid, seansi kestus, seadme sõrmejäljed
- Küpsised ja jälgimisandmed — üksikasju vt punkt 10
2.7 Otsingulogid
Säilitame kõigi avalike jalgrattaotsingute logisid läbipaistvuse tagamiseks ja väärkasutuse ennetamiseks. Need logid sisaldavad:
- Otsingu ajatemplit
- Otsingu tüüpi (seerianumber, QR-kood või API)
- Otsija e-posti (kui sisse logitud) või anonüümset identifikaatorit
- IP-aadressi
- Otsingupäringut (ei ole avalikes tulemustes seotud isikuandmetega)
3. Kuidas ja miks me teie andmeid kogume
Kogume teie teavet:
3.1 Kogumispunktid
- Registreerimisvormid — konto loomisel
- Jalgratta registreerimine — jalgratta registrisse lisamisel
- Failide üleslaadimine — fotode või dokumentide üleslaadimisel
- Makse töötlemine — ostude sooritamisel
- Mobiilirakendus — meie iOS-i või Androidi rakenduste kasutamisel
- Veebisaidi interaktsioonid — küpsiste ja analüütika kaudu
- Kolmanda osapoole autentimine — Apple Sign-In, Google Sign-In
- Tugipäringud — meilt abi küsimisel
- Otsingutegevus — jalgrattateabe otsimisel
3.2 Töötlemise eesmärgid
Kasutame teie isikuandmeid:
- Kontohaldus — teie konto loomine ja haldamine
- Teenuse osutamine — jalgratta registreerimise ja omandiõiguse kontrollimise võimaldamine
- Omandiüleandmised — turvaliste jalgratta üleandmiste hõlbustamine topeltkinnitusega
- Varguste ennetamine — varastatud jalgrataste tuvastamine ja pettuse ennetamine
- Makse töötlemine — kleebiste ja lisafunktsioonide ostude käitlemine
- Suhtlus — tehingukirjade, teavituste ja uuenduste saatmine
- Klienditugi — teie päringutele vastamine ja probleemide lahendamine
- Turvalisus — kaitsmine pettuse, kuritarvituse ja volitamata juurdepääsu eest
- Õiguslik vastavus — meie juriidiliste kohustuste täitmine (maksukirjed, regulatiivsed nõuded)
- Teenuse parendamine — kasutuse analüüsimine platvormi täiustamiseks
- Turundus — reklaamkirjade saatmine (ainult teie selgesõnalise nõusolekuga)
4. Töötlemise õiguslik alus
GDPR-i alusel töötleme teie isikuandmeid järgmistel õiguslikel alustel:
| Eesmärk | Õiguslik alus |
|---|---|
| Konto loomine ja haldamine | Leping — vajalik meie teenuste osutamiseks |
| Jalgratta registreerimine ja üleandmised | Leping — põhiteenuse osutamine |
| Makse töötlemine | Leping — vajalik ostude lõpuleviimiseks |
| Klienditugi | Leping ja Õigustatud huvi |
| Turvalisus ja pettuse ennetamine | Õigustatud huvi — kasutajate ja platvormi kaitsmine |
| Õiguslik vastavus (maksu-, regulatiivne) | Juriidiline kohustus |
| Otsingulogimine ja läbipaistvus | Juriidiline kohustus ja Õigustatud huvi |
| Analüütika ja teenuse parendamine | Õigustatud huvi (kui ei nõua nõusolekut) |
| Turundussuhtlus | Nõusolek — saate igal ajal loobuda |
| Küpsised (mitteolulised) | Nõusolek — hallatakse meie küpsisebänneri kaudu |
| Tõuketeavitused (mobiil) | Nõusolek — hallatakse teie seadme seadetes |
Teil on õigus esitada vastuväide õigustatud huvidel põhinevale töötlemisele. Võtke meiega ühendust selle õiguse kasutamiseks.
5. Andmete säilitamine
Säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik selles poliitikas kirjeldatud eesmärkidel:
| Andmete tüüp | Säilitamisperiood |
|---|---|
| Kontoteave | Kuni konto kustutamiseni + 30 päeva |
| Jalgratta registreerimise andmed | Kuni omanik käsitsi kustutab või konto sulgemiseni + 90 päeva |
| Tehingukirjed | 7 aastat (raamatupidamise seaduslik nõue) |
| Makseteave | Ei salvestata (käideldakse meie makseteenuse pakkuja poolt); tehingu ID-d säilitatakse vastavalt eeltoodule |
| Tugisuhtlus | 3 aastat viimasest kontaktist |
| Otsingulogid | 2 aastat läbipaistvuse ja kuritarvituse ennetamise eesmärgil |
| Seansiandmed | Kuni väljalogimiseni või tõendi aegumiseni (7 päeva juurdepääsutõendite, 30 päeva värskendustõendite jaoks) |
| Küpsised | Vastavalt küpsisespetsiifilistele säilitamisperioodidele (vt punkt 10) |
| Kustutatud konto andmed | 30 päeva varundusmeetmetes, seejärel kustutatakse jäädavalt |
Konto kustutamisel eemaldame teie isikuandmed jäädavalt, välja arvatud juhul, kui säilitamine on vajalik seaduse alusel või õigustatud eesmärkidel (nt pettuse ennetamine, vaidluste lahendamine).
6. Kellega me teie andmeid jagame
Me ei müü teie isikuandmeid. Jagame teie teavet ainult allpool kirjeldatud viisil:
6.1 Teenusepakkujad (volitatud töötlejad)
Kasutame kolmandate osapoolte teenusepakkujaid, kes töötlevad andmeid meie nimel rangete lepingutingimuste alusel. Need pakkujad jagunevad järgmistesse kategooriatesse:
- Pilvemajutus ja infrastruktuur — serverid, andmebaasid ja failimälu (USA)
- Makse töötlemine — turvaline maksetehingute käitlemine (USA, PCI-DSS nõuetele vastav, EL-USA andmekaitse raamistiku sertifikaadiga)
- E-posti edastamine — tehingu- ja teavituskirjad (USA)
- Rakenduse jälgimine — vigade jälgimine ja jõudluse seire (USA)
- Tõuketeavituste teenused — mobiilirakenduse teavitused (USA)
- Autentimise pakkujad — kolmanda osapoole sisselogimisteenused (USA)
Kõik teenusepakkujad on seotud andmetöötluslepingutega, mis tagavad teie andmete GDPR-iga vastavuses käitlemise.
6.2 Avalik teave
Jalgratta registreerimisel muutub järgmine teave avalikult otsitavaks (ilma teie identiteeti paljastamata):
- Jalgratta seerianumber
- Mark, mudel, värv, aasta
- Linn ja riik (mitte täielik aadress)
- Varguse olek (kui märgitud varastatuks)
- Fotod (kui otsustate need avalikuks teha)
Teie e-posti, nime, telefoninumbrit ja täielikku aadressi ei kuvata kunagi avalikult. Pakume kasutajate vaheliseks suhtluseks anonüümset kontaktedastamise süsteemi.
6.3 Õiguslikud ja ohutuse avalikustamised
Võime avaldada teie teavet, kui seadus seda nõuab, või:
- Juriidiliste kohustuste täitmiseks (kohtumäärused, kohtukutsed)
- Meie õiguste, vara või ohutuse kaitsmiseks
- Pettuse või turvaohtude ennetamiseks
- Meie Kasutustingimuste jõustamiseks
6.4 Äritehingud
Kui Rattaregistri omandab või ühendab mõni teine ettevõte, võidakse teie andmed üle anda uuele omanikule, kes jätkab selle privaatsuspoliitika austamist.
7. Rahvusvahelised andmeedastused
Asume Soomes (EL), kuid meie teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda (EMP), peamiselt Ameerika Ühendriikides.
Rahvusvaheliste edastuste kaitsemeetmed:
- Standardsed lepinguklauslid (SCC) — heaks kiidetud Euroopa Komisjoni poolt
- Andmekaitse raamistik — meie makseteenuse pakkujal on EL-USA andmekaitse raamistiku sertifikaat
- Siduvad ettevõtte reeglid — kui kohaldatav rahvusvaheliste töötlejate jaoks
- Piisavusotsused — edastamine riikidesse, mida EL tunnistab piisavat kaitset pakkuvateks
Need kaitsemeetmed tagavad, et teie andmed saavad GDPR-i standarditele võrdväärse kaitse, olenemata sellest, kus neid töödeldakse.
8. Kuidas me teie andmeid kaitseme
Rakendame tugevaid tehnilisi ja organisatsioonilisi turvameetmeid:
8.1 Tehnilised meetmed
- Krüpteerimine edastamisel — kõik andmed edastatakse TLS/SSL-i (HTTPS) abil
- Krüpteerimine hoiustamisel — tundlikud andmed on meie andmebaasides krüpteeritud
- Paroolide turvalisus — paroolid räsitakse bcrypt-i abil (tööstusstandard)
- Juurdepääsukontrollid — rollipõhised õigused ja autentimine
- API-limiidid — kaitse jõurünnakute vastu
- Seansihaldus — turvalised JWT-tõendid aegumisega
- Turvajälgimine — vigade tuvastamine ja anomaaliate jälgimine
8.2 Organisatsioonilised meetmed
- Andmete minimeerimine — kogume ainult vajalikku
- Juurdepääsupiirangud — piiratud töötajate juurdepääs isikuandmetele
- Tarnija lepingud — ranged andmetöötluslepingud kõigi teenusepakkujatega
- Regulaarsed turvaülevaated — turvapraktikate pidev hindamine
- Intsidentide reageerimise plaan — andmelekete käsitlemise protseduurid
- Töötajate koolitus — privaatsus- ja turvateadlikkuse programmid
8.3 Andmelekke teavitamine
Ebatõenäolisel juhul, kui toimub teie isikuandmeid puudutav andmeleke:
- Teavitame mõjutatud kasutajaid 72 tunni jooksul pärast avastamist
- Teavitame asjakohast järelevalveasutust (Soome andmekaitsevolinik)
- Esitame lekke üksikasjad ja sammud, mida peaksite tegema
- Rakendame parandavaid meetmeid tulevaste lekete ennetamiseks
9. Teie õigused GDPR-i alusel
EL-i/EMP kasutajana on teil oma isikuandmete osas järgmised õigused:
9.1 Juurdepääsuõigus
Saate taotleda koopiat kõigist isikuandmetest, mida me teie kohta hoiame. Esitame selle struktureeritud, üldkasutatavas vormingus.
Kuidas kasutada: Saatke e-kiri aadressile privacy@bike-registry.com teemareaga "Andmete juurdepääsutaotlus". Vastame 30 päeva jooksul.
9.2 Parandamisõigus
Kui teie isikuandmed on ebatäpsed või puudulikud, saate taotleda parandusi.
Kuidas kasutada: Uuendage oma profiili otse konto seadetes või võtke meiega ühendust aadressil support@bike-registry.com.
9.3 Kustutamisõigus ("Õigus olla unustatud")
Saate taotleda oma isikuandmete kustutamist, arvestades seaduslikke erandeid (nt peame säilitama tehingukirjeid 7 aastat maksueesmärkidel).
Kuidas kasutada: Kustutage oma konto rakenduse või veebisaidi seadete kaudu, või saatke e-kiri aadressile privacy@bike-registry.com. Andmed eemaldatakse jäädavalt 30 päeva jooksul.
9.4 Töötlemise piiramisõigus
Saate taotleda, et me piirame teie andmete kasutamist teatud asjaoludel (nt täpsuse vaidlustamise ajal).
Kuidas kasutada: Saatke e-kiri aadressile privacy@bike-registry.com teemareaga "Töötlemise piiramine".
9.5 Andmete ülekandmise õigus
Saate oma andmed masinloetavas vormingus ja anda need teisele teenusele üle.
Kuidas kasutada: Saatke e-kiri aadressile privacy@bike-registry.com, taotledes andmete eksporti. Esitame JSON-faili 30 päeva jooksul.
9.6 Vastuväiteõigus
Saate esitada vastuväite töötlemisele, mis põhineb õigustatud huvidel või otseturunduse eesmärkidel.
Kuidas kasutada: Turunduse jaoks klõpsake mis tahes e-kirjas "Loobu tellimusest" või kohandage seadeid oma kontol. Muude vastuväidete jaoks saatke e-kiri aadressile privacy@bike-registry.com.
9.7 Nõusoleku tagasivõtmise õigus
Kui töötlemine põhineb nõusolekul (turundus, mitteolulised küpsised, tõuketeavitused), saate nõusoleku igal ajal tagasi võtta, mõjutamata varasema seadusliku töötlemise kehtivust.
Kuidas kasutada:
- Turunduskirjad: Klõpsake loobumislinki või kohandage konto seadeid
- Tõuketeavitused: Hallake seadme seadetes (iOS/Android)
- Küpsised: Kohandage eelistusi meie küpsisebänneri või brauseri seadete kaudu
9.8 Kaebuse esitamise õigus
Kui arvate, et me ei ole teie andmeid nõuetekohaselt käidelnud, saate esitada kaebuse:
Soome andmekaitsevolinik (Tietosuojavaltuutettu) Veebileht: https://tietosuoja.fi/en/home E-post: tietosuoja@om.fi
Eesti Andmekaitse Inspektsioon Veebileht: https://www.aki.ee E-post: info@aki.ee
Saate ühendust võtta ka oma kohaliku andmekaitseasutusega oma EL-i riigis.
10. Küpsised ja jälgimistehnoloogiad
Kasutame küpsiseid ja sarnaseid tehnoloogiaid teie kogemuse parandamiseks ja saidi kasutuse analüüsimiseks.
10.1 Kasutatavate küpsiste tüübid
| Kategooria | Eesmärk | Kestus | Nõusolek vajalik |
|---|---|---|---|
| Rangelt vajalikud | Autentimine, turvalisus, seansihaldus | Sessioon kuni 30 päeva | Ei (olulised) |
| Funktsionaalsed | Keele-eelistused, kasutaja seaded | 1 aasta | Ei (õigustatud huvi) |
| Analüütilised | Kasutusstatistika, jõudluse jälgimine | 13 kuud | Jah |
| Turunduslikud | Reklaam, sihtsuunamine (kui kohaldatav) | 13 kuud | Jah |
10.2 Küpsiste haldamine
Saate küpsiseid kontrollida:
- Meie küpsisebänner — ilmub esimesel külastusel; hallake eelistusi igal ajal
- Brauseri seaded — enamik brausereid võimaldab küpsistest keelduda
- Mobiilirakenduse seaded — hallake jälgimist iOS-i/Androidi privaatsusseadetes
Märkus: Rangelt vajalike küpsiste keelamine võib takistada teatud funktsioonide nõuetekohast toimimist.
10.3 Do Not Track (DNT)
Austame brauseri Do Not Track signaale. Kui DNT on lubatud, keelame mitteolulise jälgimise.
11. Kolmandate osapoolte teenused meie mobiilirakendustes
Meie mobiilirakendused integreerivad kolmandate osapoolte SDK-sid järgmistel eesmärkidel:
| Eesmärk | Kogutavad andmed |
|---|---|
| Rakenduse raamistik ja tõuketeavitused | Seadmeteave, tõuketõendid, teavituste eelistused |
| Kokkujooksmiste aruandlus ja vigade jälgimine | Seadmeteave, vigade logid, kasutaja ID |
| Makse töötlemine | Makseteave, arveldusaadress |
| Autentimine (platvormi sisselogimine) | E-post, nimi, profiilipilt (varieerub platvormi järgi) |
| QR-koodi skaneerimine ja fotode tegemine | Kaamera load (töödeldakse seadmes kohapeal) |
Kõik kolmandate osapoolte teenusepakkujad on seotud andmetöötluslepingutega ja valitud tugevate privaatsustavade ja GDPR-i vastavuse alusel.
12. Laste privaatsus
Meie teenused ei ole mõeldud alla 16-aastastele isikutele. Me ei kogu teadlikult isikuandmeid lastelt.
Kui olete lapsevanem või eestkostja ja usute, et teie laps on meile isikuandmeid esitanud, võtke meiega ühendust aadressil privacy@bike-registry.com. Kustutame sellise teabe kohe.
13. Turundus ja suhtlus
13.1 Suhtluse tüübid
Tehingukirjad (ei saa loobuda):
- Konto kinnitamine ja parooli lähtestamine
- Omandiüleandmise kinnitused
- Ostukviitungid ja tellimuse uuendused
- Turvateated
Turunduskirjad (osalemine):
- Tooteuuendused ja uued funktsioonid
- Jalgrattaohutuse ja varguse ennetamise näpunäited
- Sooduspakkumised (kui kohaldatav)
13.2 Kuidas loobuda
- Klõpsake mis tahes turunduskirjas "Loobu tellimusest"
- Kohandage eelistusi oma konto seadetes
- Saatke meile e-kiri aadressile privacy@bike-registry.com
Jätkate teenuseks vajalike tehingukirjade saamist ka pärast turundusest loobumist.
13.3 Tõuketeavitused (mobiilirakendus)
Saate tõuketeavitusi lubada või keelata oma seadme seadetes:
- iOS: Seaded > Teavitused > Rattaregister
- Android: Seaded > Rakendused > Rattaregister > Teavitused
14. Muudatused selles Privaatsuspoliitikas
Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi meie praktikates või õiguslikes nõuetes.
Kuidas me teid teavitame:
- E-posti teavitus oluliste muudatuste jaoks, mis mõjutavad teie õigusi
- Rakendusesisene bänner, mis tõstab uuenduse esile
- Uuendatud "Viimati uuendatud" kuupäev selle poliitika ülaosas
Soovitame seda poliitikat perioodiliselt üle vaadata. Meie teenuste jätkuv kasutamine pärast muudatusi tähendab uuendatud poliitika aktsepteerimist.
15. Võtke meiega ühendust
Kui teil on küsimusi, muresid või taotlusi seoses selle privaatsuspoliitika või teie isikuandmetega:
E-post: privacy@bike-registry.com (privaatsuspäringud) support@bike-registry.com (üldine tugi)
Vastamise aeg: Püüame vastata kõigile privaatsustaotlustele 30 päeva jooksul (nagu GDPR nõuab).
Andmekaitseametnik: Ametlike privaatsuspäringute jaoks võtke ühendust meie andmekaitseametnikuga aadressil privacy@bike-registry.com.
Oleme pühendunud läbipaistvusele ja teie privaatsusõiguste kaitsmisele.