Privaatsuspoliitika

Versioon 2026-08-25-v1

MTÜ Mercedes-Benz Eesti Klubi
Registrikood: 80188928
Seebi tn 5, Kristiine linnaosa, 11316 Tallinn, Harju maakond
E-post: info@clubmb.ee
Telefon: +3725121868

PRIVAATSUSPOLIITIKA JA ISIKUANDMETE TÖÖTLEMISE TINGIMUSED Versioon 2026-08-25-v1 Kehtiv alates 25.08.2026 1. KES TÖÖTLEB ISIKUANDMEID? 1.1. Isikuandmete vastutav töötleja on Mercedes-Benz Eesti Klubi (edaspidi „Klubi“). Klubi ametlik nimi, registrikood, aadress, e-posti aadress ja telefoninumber kuvatakse käesoleva poliitika juures portaali seadetes olevate kontaktandmete alusel. 1.2. Kui Klubi määrab andmekaitsespetsialisti, avaldatakse tema kontaktandmed käesoleva poliitika juures või Klubi kontaktandmetes. 1.3. Küsimused oma isikuandmete töötlemise kohta võib saata Klubi kontakt-e-posti aadressile. 2. MILLEKS SEDA POLIITIKAT KOHALDATAKSE? 2.1. Poliitika kirjeldab isikuandmete töötlemist Klubi digitaalses portaalis ja sellega seotud tegevustes, sealhulgas: - kasutajakontod ja autentimine; - liikmeregister ja liikmeala; - liikmemaks; - üritused ja registreerimine; - e-pood, tellimused, maksed, tarne ja tagastused; - liikmete kataloog ja vabatahtlik profiil; - liikme sõidukid; - teavitused ja uudiskirjad; - sisemised sõnumid; - projektid, dokumendihaldus ja Klubi töökorraldus; - turva-, ligipääsu- ja auditlogid; - klienditeenindus ja pöördumised. 2.2. Privaatsuspoliitika on informatiivne dokument. Klubi ei käsitle kogu isikuandmete töötlemist kasutaja nõusolekul põhinevana. Iga töötlemise eesmärgi jaoks kasutatakse sobivat õiguslikku alust. 3. MILLISEID ANDMEID VÕIME TÖÖDELDA? 3.1. Konto- ja identifitseerimisandmed: nimi, e-posti aadress, kasutajakonto tunnus, liikmenumber, konto staatus ning autentimise ja turvalisusega seotud andmed. 3.2. Liikmeandmed: kontaktandmed, liikmestaatus, liitumise aeg, sünnikuupäev, liikmemaksu staatus, juhatuse või muu Klubi rolli info ning Klubi tegevuseks vajalik liikmeajalugu. 3.3. Vabatahtlikud profiiliandmed: profiilipilt, tutvustus, huvid, ettevõte, amet, sõidukid ja kasutaja valitud nähtavusseaded. 3.4. Ürituse andmed: registreerija nimi ja kontaktid, osalejate arv ja andmed, liikmelisus, sõidukiandmed, registreeringu vastused, makse staatus, QR-pääsme tehnilised tunnused, check-in ning kasutaja enda esitatud erisoovid. 3.5. E-poe andmed: tellija ja vajadusel kingisaaja nimi, kontaktandmed, tarneandmed, tellimuse sisu, hinnad, tagastustaotlused, makse staatus ja arved. 3.6. Makseandmed: makse eesmärk, summa, valuuta, makseviis, makseteenuse tehniline viide ja makse staatus. Klubi ei säilita internetipanga paroole, PIN-koode ega pangakaardi täielikke turvaandmeid. 3.7. Suhtlusandmed: Klubile saadetud pöördumised, tagastus- ja klienditeenindussõnumid, teavituste saatmise tehnilised andmed ning portaali siseste sõnumite metaandmed. Privaatsõnumite sisu töödeldakse ulatuses, mis on vajalik sõnumite edastamiseks, kasutaja enda toiminguteks, tehnilise vea lahendamiseks, turvalisuseks või seadusest tuleneva kohustuse täitmiseks. 3.8. Tehnilised ja turvaandmed: IP-aadress, sisselogimise aeg, kasutatud konto, autentimise sündmused, auditlogid, turvasündmused, seadme või brauseri tehnilised tunnused ulatuses, milles neid rakendus või server teenuse osutamisel salvestab. 3.9. Dokumendi- ja projektihalduse andmed: Klubi tööks vajalikes dokumentides, ülesannetes, projektides, protokollides ja töövoogudes sisalduvad isikuandmed vastavalt kasutaja rollile ja dokumendi sisule. 4. KUST ANDMED PÄRINEVAD? 4.1. Enamik andmeid saadakse inimeselt endalt konto loomisel, profiili täitmisel, üritusele registreerimisel, tellimuse esitamisel või Klubiga suhtlemisel. 4.2. Liikmestaatuse ja liikmeajaloo andmed võivad pärineda Klubi varasemast liikmeregistrist, juhatuse otsustest või muudest Klubi õiguspärastest registritest. 4.3. Makse staatuse ja tehnilised makseviited saame makseteenuse pakkujalt. 4.4. Tarne staatuse või pakiautomaadiga seotud teave võib pärineda valitud transporditeenuse pakkujalt. 4.5. Kui saame inimese andmed muust allikast ja tal ei ole vajalik teave juba olemas, teavitame teda vastavalt kohaldatavale õigusele. 5. TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED 5.1. Konto loomine ja portaali teenuse osutamine. Eesmärk: konto loomine, autentimine, kasutaja soovitud portaali funktsioonide võimaldamine. Õiguslik alus: lepingu sõlmimine või täitmine ning sõltuvalt funktsioonist Klubi õigustatud huvi oma digiteenuse korraldamiseks. 5.2. Liikmelisuse haldamine. Eesmärk: liikmestaatuse kontroll, liikmeregister, liikmemaks, liikmeõigused ja Klubi põhikirjalise tegevuse korraldamine. Õiguslik alus: Klubi ja liikme vahelise liikmesuhte täitmine, Klubi õigustatud huvi oma liikmeskonna haldamiseks ning vajadusel seadusest tulenev kohustus. 5.3. Ürituste korraldamine. Eesmärk: registreerimine, osalejate haldus, kohtade arvestus, maksed, pääsmed, check-in ja üritusega seotud teavitused. Õiguslik alus: lepingu sõlmimine ja täitmine; tasuta Klubi-sisese ürituse puhul ka Klubi õigustatud huvi oma põhikirjalise tegevuse korraldamiseks. 5.4. E-pood, tarne ja tagastused. Eesmärk: tellimuse vastuvõtmine ja täitmine, makse, arve, tarne, klienditeenindus, taganemine ja pretensioonid. Õiguslik alus: lepingu sõlmimine ja täitmine ning raamatupidamise ja tarbijakaitsega seotud juriidilised kohustused. 5.5. Makse töötlemine. Eesmärk: e-poe, liikmemaksu või ürituse osalustasu makse algatamine, kinnitamine, arvestus ja pettuste ennetamine. Õiguslik alus: lepingu täitmine, juriidiline kohustus ning Klubi õigustatud huvi maksete turvaliseks haldamiseks. 5.6. Raamatupidamine. Eesmärk: arvete, maksete ja majandustehingute dokumenteerimine ning seadusest tuleneva arvestuse pidamine. Õiguslik alus: juriidiline kohustus. 5.7. Turvalisus ja audit. Eesmärk: kontode ja andmete kaitsmine, õiguste kontroll, turvaintsidentide tuvastamine, oluliste haldustoimingute tõendatavus ning väärkasutuse ennetamine. Õiguslik alus: Klubi õigustatud huvi tagada oma infosüsteemi, liikmete ja teiste kasutajate turvalisus ning vajadusel juriidiline kohustus. 5.8. Teenus- ja tehinguteavitused. Eesmärk: konto turvateated, maksekinnitused, tellimuse info, ürituse oluline info, liikmemaksu teated ja muud teenuse toimimiseks vajalikud sõnumid. Õiguslik alus: lepingu või liikmesuhte täitmine ning Klubi õigustatud huvi anda oma tegevuse kohta vajalikku infot. 5.9. Uudiskirjad ja turundus. Eesmärk: vabatahtlikud uudiskirjad ja turunduslikud teated. Õiguslik alus: nõusolek, kui seadus ei võimalda konkreetsel juhul kasutada muud alust. Nõusoleku saab igal ajal tagasi võtta. 5.10. Liikmete kataloog ja laiendatud profiil. Eesmärk: liikmetevahelise kogukonna ja Klubi-sisese suhtluse toetamine. Õiguslik alus: vabatahtlikult avaldatavate profiiliandmete puhul kasutaja valik/nõusolek ning Klubi õigustatud huvi liikmeteenuse pakkumiseks. Kasutaja saab nähtavusseadeid muuta. 5.11. Sünnipäevaõnnitlused ja juubeliteavitused. Eesmärk: Klubi liikmesuhte ja kogukondliku tegevuse korraldamine. Õiguslik alus: Klubi õigustatud huvi liikmesuhte hoidmiseks, kui konkreetse töötluse mõjuhinnang seda toetab. Liige võib paluda talle sünnipäevaõnnitlusi mitte saata. Juhatuse juubeliteavitus on piiratud pädevate kasutajatega. 6. ERILIIGILISED JA TUNDLIKUMAD ANDMED 6.1. Klubi ei taotle portaali tavakasutuses eriliigilisi isikuandmeid, välja arvatud juhul, kui konkreetse teenuse jaoks on see põhjendatud ja olemas on sobiv õiguslik alus. 6.2. Ürituse toitumis- või ligipääsetavusvajadus võib mõnel juhul kaudselt sisaldada tervisega seotud teavet. Sellise teabe küsimine peab olema vabatahtlik, eesmärgipärane ja piiratud ürituse korraldamiseks vajalikuga. Vajadusel küsitakse eraldi selgesõnaline nõusolek. 6.3. Palume kasutajatel mitte sisestada vabatekstiväljadesse ebavajalikke tervise-, poliitilisi, usulisi või muid eriliigilisi andmeid. 7. KOHUSTUSLIKUD JA VABATAHTLIKUD ANDMED 7.1. Vormidel tähistatakse võimaluse korral kohustuslikud väljad. Kui lepingu, registreeringu, tarne või konto loomiseks vajalikku kohustuslikku teavet ei esitata, ei pruugi Klubi saada vastavat teenust osutada. 7.2. Profiilipilt, tutvustus, huvid ja muud laiendatud profiiliandmed on üldjuhul vabatahtlikud ning nende esitamata jätmine ei mõjuta liikmestaatust. 8. KELLELE ANDMEID EDASTATAKSE? 8.1. Klubi ei müü liikmete ega klientide isikuandmeid. 8.2. Andmeid võivad vajalikus ulatuses töödelda Klubi volitatud kasutajad, näiteks juhatuse liikmed, ürituse korraldajad või muud rolliga isikud vastavalt neile antud õigustele. 8.3. Teenuse osutamiseks võime kasutada volitatud töötlejaid ja teisi teenusepakkujaid, sealhulgas: - veebimajutuse, serveri ja tehnilise taristu pakkuja; - e-posti ja teavituste edastamise teenus; - makseteenuse pakkuja, sh Montonio; - pakiautomaadi-, posti- ja kullerteenuse pakkujad; - vajadusel muud IT-, varundus- või tugiteenuse pakkujad. 8.4. Teenusepakkujale edastatakse ainult eesmärgi täitmiseks vajalikud andmed. Kui teenusepakkuja tegutseb Klubi volitatud töötlejana, kasutatakse temaga GDPR artikli 28 nõuetele vastavat lepingulist korraldust. 8.5. Andmeid võidakse avaldada ametiasutusele või muule isikule, kui selleks on seadusest tulenev kohustus või kehtiv õiguslik alus. 9. RAHVUSVAHELINE ANDMEEDASTUS 9.1. Eelistame teenusepakkujaid, kelle andmetöötlus toimub Euroopa Majanduspiirkonnas. 9.2. Kui teenuse toimimiseks edastatakse isikuandmeid väljapoole Euroopa Majanduspiirkonda, tagab Klubi asjakohase õigusliku aluse ja kaitsemeetme, näiteks Euroopa Komisjoni piisavusotsuse või standardsed andmekaitseklauslid, kui need on nõutavad. 9.3. Konkreetse rahvusvahelise edastuse kohta saab kasutaja küsida Klubilt lisateavet. 10. SÄILITAMISTÄHTAJAD 10.1. Konto põhiandmeid säilitatakse konto kehtivuse ajal. Konto sulgemise järel kustutatakse või anonüümitakse andmed, mida ei ole enam vaja, üldjuhul 12 kuu jooksul, välja arvatud andmed, mille pikem säilitamine on vajalik allpool toodud põhjusel. 10.2. Liikmeregistri põhiandmeid ja liikmesuhte ajalugu säilitatakse liikmesuhte ajal ning pärast liikmesuhte lõppu üldjuhul kuni 5 aastat ulatuses, mis on vajalik Klubi ajaloo, liikmesuhtega seotud nõuete ja õigustatud organisatsioonilise vajaduse jaoks. Püsiva ajaloolise väärtusega andmed säilitatakse võimaluse korral minimaalsel või arhiveeritud kujul. 10.3. E-poe tellimuste, liikmemaksude, ürituse maksete, arvete ja muude raamatupidamise algdokumentide andmeid säilitatakse vähemalt raamatupidamise seaduses nõutud aja: seitse aastat alates selle majandusaasta lõpust, mil majandustehing raamatupidamises kajastati. 10.4. Ürituse korralduslikke registreerimisandmeid säilitatakse üldjuhul kuni 24 kuud pärast ürituse lõppu, kui pikem säilitamine ei ole vajalik maksete, vaidluse, osalusajaloo või muu põhjendatud eesmärgi tõttu. Liikme osalusajaloo jaoks võib säilitada minimaalse info ürituse ja osalemise kohta kauem. 10.5. E-poe tarne- ja tagastusandmeid, mis ei kuulu raamatupidamisdokumendi koosseisu, säilitatakse üldjuhul kuni 3 aastat tellimuse lõplikust täitmisest või tagastusmenetluse lõppemisest, et lahendada võimalikke nõudeid. 10.6. Klienditeeninduse ja pretensioonide kirjavahetust säilitatakse üldjuhul kuni 3 aastat asja lõpetamisest, kui pooleliolev vaidlus või õigusnõue ei nõua pikemat säilitamist. 10.7. Turva- ja autentimisloge säilitatakse üldjuhul kuni 12 kuud. Oluliste haldus- ja audittoimingute logisid võib säilitada kuni 5 aastat, kui see on vajalik Klubi infosüsteemi turvalisuse, vastutuse ja oluliste otsuste tõendamiseks. 10.8. Turundusnõusoleku tõendit säilitatakse nõusoleku kehtivuse ajal ning mõistliku aja pärast nõusoleku tagasivõtmist, et tõendada nõusoleku olemasolu ja lõpetamise aega. 10.9. Kui konkreetse nõude aegumistähtaeg, kohtuvaidlus, ametiasutuse menetlus või muu seadusest tulenev kohustus nõuab pikemat säilitamist, säilitatakse vajalikud andmed vastava vajaduse lõpuni. 11. KÜPSISED JA BRAUSERI SALVESTUS 11.1. Portaal võib kasutada teenuse toimimiseks hädavajalikke küpsiseid või sarnaseid tehnoloogiaid, näiteks sisselogitud sessiooni, CSRF-kaitse, turvalisuse ja kasutaja valikute hoidmiseks. 11.2. Hädavajalike tehnoloogiate kasutamine ei sõltu turundusnõusolekust, kui need on teenuse osutamiseks tehniliselt vajalikud. 11.3. Kui tulevikus lisatakse analüütika-, reklaami- või muud mittehädavajalikud küpsised, rakendatakse enne nende kasutamist vajalikku küpsisevalikut ja nõusoleku haldust. 12. AUTOMAATSED OTSUSED JA PROFIILIANALÜÜS 12.1. Portaal võib automatiseerida tavapäraseid töövooge, näiteks makse staatuse uuendamist, liikmehinna rakendamist, kohtade arvestust, teavituste saatmist või õiguste tehnilist kontrolli. 12.2. Klubi ei tee portaali tavakasutuses üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kasutajale GDPR artikli 22 tähenduses õiguslik või samaväärselt oluline mõju, välja arvatud juhul, kui sellest teavitatakse eraldi ja selleks on sobiv õiguslik alus. 13. TURVALISUS 13.1. Klubi rakendab andmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas rolli- ja õigustepõhist juurdepääsu, turvalist autentimist, vajadusel 2FA-d, auditlogimist, varundamist ja tarkvara turvauuendusi. 13.2. Juurdepääs isikuandmetele antakse üksnes isikutele, kellel on seda oma ülesannete täitmiseks vaja. 13.3. Ükski infosüsteem ei ole täielikult riskivaba. Turvaintsidendi korral tegutseb Klubi vastavalt kohaldatavale õigusele ja teavitab vajadusel Andmekaitse Inspektsiooni ning mõjutatud inimesi. 14. INIMESE ÕIGUSED 14.1. Kasutajal on seaduses sätestatud tingimustel õigus: - saada teavet oma isikuandmete töötlemise kohta; - tutvuda enda kohta töödeldavate isikuandmetega ja saada neist koopia; - nõuda ebaõigete andmete parandamist; - nõuda andmete kustutamist, kui selleks on õiguslik alus; - nõuda töötlemise piiramist; - esitada õigustatud huvil põhineva töötlemise suhtes vastuväiteid; - saada enda esitatud andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning nõuda nende ülekandmist, kui andmete ülekandmise õiguse eeldused on täidetud; - võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul; - esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtusse. 14.2. Nõusoleku tagasivõtmine ei muuda enne tagasivõtmist toimunud töötlemist õigusvastaseks. 14.3. Kustutamisõigus ei tähenda, et Klubi peab kustutama andmed, mida ta peab säilitama seadusest tuleneva kohustuse, õigusnõude või muu kehtiva õigusliku aluse tõttu. 15. ÕIGUSTE KASUTAMINE 15.1. Oma õiguste kasutamiseks võib inimene pöörduda Klubi poole kontakt-e-posti aadressil. Palume kirjeldada võimalikult täpselt, millist õigust soovitakse kasutada. 15.2. Klubil on õigus taotleja isikusamasuse suhtes põhjendatud kahtluse korral küsida täiendavat teavet isikusamasuse kontrollimiseks. 15.3. Vastame taotlusele GDPR-is sätestatud tähtaja jooksul, üldjuhul ühe kuu jooksul. Keeruka või suure hulga taotluste korral võib tähtaega seaduses lubatud ulatuses pikendada ning sellest teavitatakse inimest. 16. PRIVAATSUSPOLIITIKA MUUTMINE JA VERSIOONID 16.1. Poliitikal on versiooninumber ja jõustumise kuupäev. 16.2. Olulise muudatuse korral avaldab Klubi uue versiooni portaalis ning teavitab kasutajaid mõistlikul viisil, kui muudatus mõjutab oluliselt nende andmete töötlemist. 16.3. Privaatsuspoliitika ei ole lepinguline nõusolek kogu andmetöötluseks. Konto loomisel või muus sobivas kohas palutakse kasutajal kinnitada, et ta on privaatsuspoliitikaga tutvunud. Eraldi nõusolekut küsitakse ainult nende töötlemiste jaoks, mis tegelikult põhinevad nõusolekul. 17. JÄRELEVALVEASUTUS 17.1. Kui inimene leiab, et tema isikuandmeid on töödeldud õigusvastaselt, palume esmalt pöörduda Klubi poole, et saaksime küsimuse lahendada. 17.2. Inimesel on igal ajal õigus pöörduda Andmekaitse Inspektsiooni poole või kasutada muid seadusest tulenevaid õiguskaitsevahendeid.