Kehtiv alates · 11. august 2026
Privaatsuspoliitika
Käesolev privaatsuspoliitika selgitab, kuidas Digital Global Organisation OÜ (registrikood 17438249, aadress Alvari tn 18-5, Lasnamäe linnaosa, 13627 Tallinn, Harju maakond; „DIGI GO", „meie") töötleb isikuandmeid DIGI GO mobiilirakenduse, veebilehe digigo.ee ja seotud teenuste („Platvorm") kasutamisel.
Töötleme isikuandmeid vastavalt EL-i isikuandmete kaitse üldmäärusele (GDPR, 2016/679) ning Eesti isikuandmete kaitse seadusele.
1. Vastutav töötleja ja kontakt
Isikuandmete vastutav töötleja on:
- Digital Global Organisation OÜ
- Registrikood: 17438249
- Aadress: Alvari tn 18-5, Lasnamäe linnaosa, 13627 Tallinn, Harju maakond
- E-post: info@digigo.ee
Andmekaitse alaste küsimustega palume pöörduda samale e-posti aadressile.
2. Millised andmed me kogume
Konto ja identiteet
- ees- ja perenimi;
- e-posti aadress ja telefoninumber;
- Kulleri puhul: isikukood, isikut tõendava dokumendi koopia, juhiluba (kui asjakohane), äriregistri kanne, sõiduki andmed ja registreerimisnumber;
- profiilipilt (kui Kasutaja selle lisab).
Tellimused ja transport
- pealevõtmise ja üleandmise aadressid;
- saadetise kirjeldus (sisu, mõõdud, kaal, käitlemistingimused);
- Platvormisisese vestluse (chat) sisu;
- Kulleri asukoht ja marsruut Tellimuse ajal (GPS);
- Tellimuse olek ja ajatemplid.
Maksed
- Tellimuse summad, arvete andmed ja väljamakse andmed;
- Kaardi täielikke andmeid me ei salvesta — makse töötlemine toimub Stripe süsteemis (Stripe Payments Europe Limited);
- Kulleri väljamakse andmed (pangakonto, arve number).
Reitingud ja arvustused
- Kasutajate poolt antud tärnid ja kommentaarid.
Tehnilised andmed
- seadme tüüp, operatsioonisüsteem ja rakenduse versioon;
- keelevalik ja ajavöönd;
- essentsiaalsed küpsised veebilehel — vt punkt 9.
Klienditugi
- e-kirjavahetuse sisu ja metaandmed (kellaaeg, saatja jne).
3. Kust me andmed saame
Andmeid kogume peamiselt otse Kasutajalt konto loomisel ja Platvormi kasutamisel. Osa andmeid saame automaatselt (nt seadme info, GPS-asukoht Kulleri nõusolekul, Tellimuse metaandmed).
Kulleri verifitseerimise raames võime kontrollida avalikke andmeid (nt äriregistri kannet) ja Kulleri esitatud dokumente.
4. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Konto loomine ja haldamine | lepingu täitmine — art 6(1)(b) |
| Tellimuste vahendamine ja täitmine | lepingu täitmine — art 6(1)(b) |
| Maksete töötlemine ja arvete väljastamine | lepingu täitmine ja juriidiline kohustus — art 6(1)(b), (c) |
| Kulleri isikusamasuse ja tegevusõiguse verifitseerimine | juriidiline kohustus ja õigustatud huvi (Kasutajate ohutus, pettuste ennetamine) — art 6(1)(c), (f) |
| Klienditoe osutamine | lepingu täitmine ja õigustatud huvi — art 6(1)(b), (f) |
| Turvalisus ja pettuste ennetamine, väärkasutuse tuvastamine | õigustatud huvi — art 6(1)(f) |
| Raamatupidamine ja seadusest tulenevate kohustuste täitmine | juriidiline kohustus — art 6(1)(c) |
| Vaidluste lahendamine ja õigusnõuete kaitse | õigustatud huvi — art 6(1)(f) |
| Teenuse arendamine ja üldistatud statistika | õigustatud huvi — art 6(1)(f) |
| Uudiskirjad ja turundus (kui asjakohane) | nõusolek — art 6(1)(a) (saab igal ajal tagasi võtta) |
5. Andmete jagamine
Andmeid jagame ainult vajaduse korral järgmiste kolmandate isikutega:
- Tellimusega seotud teine Kasutaja — Saatja ja Kulleri vahel jagatakse nimi, telefoninumber (Platvormisisene vestlus varjab isikliku numbri, kui see on tehniliselt saadaval), pealevõtmise ja üleandmise aadress, sõiduki info, reiting ja Tellimuse detailid. Jagamine on kohaletoimetamise korraldamiseks vältimatu.
- Makseteenuse pakkuja — Stripe Payments Europe Limited (Iirimaa); vt Stripe privaatsuspoliitikat.
- Kaardi- ja marsruudi teenuse pakkuja — kaartide ja marsruudi kuvamiseks Platvormil.
- Klienditoe ja infrastruktuuriteenuste pakkujad — pilve-hostimine, e-posti haldamine, veatuvastus. Nad tegutsevad volitatud töötlejatena meie juhiste alusel ning nendega on sõlmitud GDPR-i nõuetele vastav andmetöötlusleping (DPA).
- Raamatupidajad ja audiitorid — kui õiguslikult vajalik.
- Ametivõimud — kohtule, uurimisorganitele ja järelevalveasutustele seadusest tuleneva kohustuse alusel.
- Ettevõtte reorganiseerimise korral — võimalikule õigusjärglasele; sellisel juhul teavitame Kasutajaid ette.
Me ei müü isikuandmeid kolmandatele isikutele reklaami- ega turunduseesmärgil.
6. Andmete edastamine väljapoole EL/EMP-d
Enamik töötlusest toimub EL/EMP piires. Kui volitatud töötleja töötleb andmeid osaliselt väljaspool EL-i, tagame kaitse Euroopa Komisjoni standardsete lepingutingimuste (SCC) või muude GDPR-i artikli 46 kohaste kaitsemeetmete kaudu.
7. Säilitusajad
- Konto andmed — konto olemasolu ajal ja 3 aastat pärast sulgemist (nõuete aegumistähtaja järgimiseks).
- Tellimused, arved ja raamatupidamisdokumendid — 7 aastat vastavalt raamatupidamise seadusele.
- Kulleri verifitseerimise dokumendid — kuni verifitseerimise vajaduse lõpuni ja 3 aastat pärast seda.
- Platvormisisene vestlus (chat) — 12 kuud kohaletoimetamisest.
- GPS-asukoht ja marsruut — Tellimuse ajal reaalajas; ajalooline marsruut säilitatakse 90 päeva vaidluste lahendamiseks, seejärel anonümiseeritakse või kustutatakse.
- Reitingud ja arvustused — konto olemasolu ajal; konto sulgemisel muutuvad anonüümseks.
- Klienditoe kirjavahetus — 3 aastat.
- Turva- ja süsteemilogid — kuni 12 kuud.
Kui õiguslik nõue või vaidluse lahendamine nõuab pikemat säilitamist, säilitame andmeid nõude lõppemiseni.
8. Sinu õigused
GDPR-i alusel on sul järgmised õigused:
- õigus andmetega tutvuda — saada koopia oma andmetest;
- õigus andmete parandamisele — ebaõigete andmete parandamine;
- õigus andmete kustutamisele („õigus olla unustatud") — kui säilitamiseks puudub õiguslik alus;
- õigus töötlemise piiramisele — teatud juhtudel;
- õigus andmete ülekandmisele — masinloetavas vormingus;
- õigus vastuväite esitamisele — kui töötlus toimub õigustatud huvi alusel;
- õigus nõusolek tagasi võtta — kui töötlemine toimub nõusoleku alusel;
- õigus mitte alluda automaatsele otsustamisele — vt punkt 10;
- õigus esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioonile (info@aki.ee, tel +372 627 4135).
Õiguste kasutamiseks kirjuta aadressile info@digigo.ee. Vastame üldjuhul 30 päeva jooksul.
9. Küpsised
Kasutame veebilehel ainult essentsiaalseid küpsiseid (nt keelevaliku ja sessioonijuhtimise küpsised), mis on tehniliselt vajalikud teenuse toimimiseks. Need küpsised ei vaja eraldi nõusolekut GDPR-i artikli 6(1)(f) ja e-privacy direktiivi § 5(3) erandi alusel.
Me ei kasuta turundus- ega jälgimisküpsiseid ega kolmandate osapoolte analüütikat.
10. Automaatne otsustamine ja profileerimine
10.1. Platvormil ei toimu automatiseeritud otsustamist, millel oleks Kasutajale õiguslik või sarnase mõjuga toime GDPR-i art 22 tähenduses.
10.2. Kulleri sobitamiseks Tellimusega kasutame algoritmilist eelistust (nt kauguse, reitingu ja saadavuse põhjal), kuid lõpliku valiku teeb Saatja.
10.3. Pettuste ennetamiseks võime kasutada automatiseeritud signaale, kuid meetmete rakendamine sisaldab inimotsust.
11. Turvalisus
Rakendame korralduslikke ja tehnilisi turvameetmeid, sh:
- andmete krüpteerimine transpordis (HTTPS/TLS);
- juurdepääsuõiguste haldamine ja logimine;
- volitatud töötlejatega DPA-d;
- personali koolitus ja saladushoiu kohustus;
- regulaarne varundamine ja intsidentide taastamise plaan.
Turvaintsidendist teavitame vajadusel Andmekaitse Inspektsiooni 72 tunni jooksul ja mõjutatud Kasutajaid põhjendamatu viivituseta.
12. Alaealised
Platvorm on mõeldud vähemalt 18-aastastele. Me ei kogu teadlikult alla 18-aastaste isikute andmeid. Kui saame teada, et alaealine on registreerinud, sulgeme konto ja kustutame andmed.
13. Muudatused
Käesolevat Privaatsuspoliitikat võime ajakohastada. Olulistest muudatustest teavitame Kasutajaid ette rakenduse ja/või e-posti kaudu. Ajakohane versioon on alati kättesaadav aadressil digigo.ee/et/privacy.
14. Kontakt
- Digital Global Organisation OÜ
- Alvari tn 18-5, Lasnamäe linnaosa, 13627 Tallinn, Harju maakond
- E-post: info@digigo.ee