Legal
Privaatsuspoliitika
Kehtib alates: 2. september 2026
1. Kes me oleme
Veebisaiti demurrit.eu ja Demurrit Cargo Intelligence portaali cargo.demurrit.eu haldab:
UAB NVGroup
Registrikood: 149942553
Aadress: Elektrinės g. 8, 03150 Vilnius, Leedu
KMKR number: LT499425515
E-post: info@demurrit.eu
Andmekaitsespetsialisti ei ole määratud, kuna meie tegevus ei vasta isikuandmete kaitse üldmääruse artikli 37 kriteeriumidele. Kõigis andmekaitseküsimustes kirjutage info@demurrit.eu. Vastame 30 päeva jooksul, tavaliselt kiiremini.
2. Millal oleme vastutav töötleja ja millal volitatud töötleja
See on käesoleva poliitika kõige olulisem osa.
Oleme VASTUTAV TÖÖTLEJA järgmiste andmete puhul:
- veebisaidi külastajate tehnilised andmed;
- teie päringud, kõneaja broneeringud ja kirjavahetus;
- Cargo Intelligence konto andmed (e-post, nimi, roll);
- arveldus- ja raamatupidamisandmed.
Oleme VOLITATUD TÖÖTLEJA dokumentide puhul, mille laadite üles teie: CMR-saatelehed, kütusetšekid, SMGS/CIM raudteesaatelehed, konossemendid, D&D arved ja veolepingud. Nendes dokumentides sisalduvad isikuandmed — juhtide nimed ja allkirjad, kontaktisikud, sõidukite registreerimisnumbrid — kuuluvad teile. Teie olete nende vastutav töötleja; meie töötleme neid üksnes teie juhiste alusel vastavalt isikuandmete töötlemise lepingule (DPA) üldmääruse artikli 28 tähenduses, mille anname soovi korral igale kliendile.
Mida see praktikas tähendab. Kui olete juht, ekspedeerija või muu ettevõtte töötaja ja teie andmed on sattunud dokumenti, mille laadis üles meie klient, pöörduge selle ettevõtte poole. Kui pöördute meie poole, edastame taotluse asjaomasele kliendile 5 tööpäeva jooksul ja teavitame teid.
Eraldi hoiatus Kütuse mooduli kohta. Kütusekulu kõrvalekallete tuvastamist võib käsitada töötajate jälgimisena. Klient kui vastutav töötleja peab omama selleks õiguslikku alust, teavitama töötajaid ja vajaduse korral tegema andmekaitsealase mõjuhinnangu (DPIA). Meie seda hinnangut kliendi eest ei tee, kuid anname selle koostamiseks vajaliku tehnilise teabe.
3. Milliseid andmeid töötleme, mis alusel ja kui kaua
| Kategooria | Andmed | Õiguslik alus | Säilitamistähtaeg |
|---|---|---|---|
| Veebisaidi külastus | IP-aadress, brauseri tüüp, päringu aeg, vaadatud lehed (serverilogid) | Õigustatud huvi — turvalisus ja toimimine (art 6 lg 1 p f) | 30 päeva |
| Päringud ja broneeringud | Nimi, e-post, telefon, ettevõte, sõnumi sisu | Lepingu sõlmimisele eelnevad meetmed (art 6 lg 1 p b) | 24 kuud viimasest kontaktist |
| Cargo Intelligence konto | E-post (konto tunnus), nimi, roll, parooli räsi, sisselogimislogid, tegevuse audit | Lepingu täitmine (p b); turvalogid — õigustatud huvi (p f) | Konto kehtivuse ajal + 90 päeva; turvalogid 12 kuud |
| Üleslaaditud dokumendid ja väljavõetud andmed | Dokumentide originaalid ja nende struktureeritud sisu | Töötlemine kliendi juhiste alusel artikli 28 DPA järgi | Originaal 12 kuud üleslaadimisest; väljavõetud andmed teenuse kehtivuse ajal, kustutatakse 30 päeva jooksul pärast lõpetamist |
| Teekulu dokumendid | Kütusetšekid ja -arved, teemaksuarved, praamipiletid, remondidokumendid | Töötlemine kliendi juhiste alusel artikli 28 DPA järgi | 5 aastat üleslaadimisest |
| Tollideklaratsioonid ja seotud dokumendid | Deklaratsioonid, päritolutõendid, tolliotsused | Töötlemine kliendi juhiste alusel artikli 28 DPA järgi | 40 kuud üleslaadimisest |
| D&D auditi toimik | Arved, lepingu väljavõtted, konteinerite liikumisandmed, kirjavahetus vedajaga | Lepingu täitmine (p b); õigusnõuete kaitsmine (p f) | 5 aastat toimiku sulgemisest |
| Raamatupidamine ja arveldused | Arved, makseandmed, KMKR number | Juriidiline kohustus (art 6 lg 1 p c) | 10 aastat (Leedu raamatupidamis- ja maksuõigus) |
| Uudiskiri | E-posti aadress | Nõusolek (art 6 lg 1 p a) või õigustatud huvi olemasolevate klientide puhul | Kuni nõusoleku tagasivõtmiseni |
Eriliiki isikuandmeid üldmääruse artikli 9 tähenduses me teadlikult ei töötle ja palume neid mitte üles laadida.
4. Kus andmeid hoitakse
Enamik andmeid töödeldakse Euroopa Liidus — meie serverid asuvad netcup GmbH andmekeskuses Nürnbergis, Saksamaal. Kahel konkreetsel juhul edastatakse andmeid väljapoole ELi/EMPd:
- E-kirjade saatmiseks ja krüpteeritud varukoopiate jaoks kasutame Proton AG-d (Šveits) — edastus tugineb Euroopa Komisjoni Šveitsi adekvaatsusotsusele (IKÜM art. 45), mistõttu täiendavaid kaitsemeetmeid ei nõuta.
- Automaatseks dokumendiandmete väljavõtmiseks (tehisintellektipõhine tuvastus) saadetakse dokumentide sisu Anthropic PBC-le (USA) — edastus tugineb ELi standardsetele lepingutingimustele (IKÜM art. 46), mis sisalduvad Anthropicu andmetöötlustingimustes.
Volitatud alltöötlejad:
| Alltöötleja | Eesmärk | Asukoht | Edastuse alus |
|---|---|---|---|
| netcup GmbH | Serverid, salvestus, varukoopiad | Saksamaa (EL) | — |
| Proton AG | E-kirjad, krüpteeritud varukoopiad | Šveits | IKÜM art. 45 adekvaatsusotsus |
| Anthropic PBC | Dokumendiandmete väljavõtmine (AI) | USA | IKÜM art. 46 standardsed lepingutingimused |
Makseteenuse pakkujat ei kasuta — arved tasutakse pangaülekandega.
Kehtiv alltöötlejate nimekiri on DPA lisas. Uue alltöötleja kaasamisest teavitame kliente vähemalt 30 päeva ette.
5. Automatiseeritud töötlemine ja tehisintellekt
Kasutame dokumentidest andmete väljavõtmiseks automaatseid tuvastussüsteeme. See ei ole automatiseeritud otsuste tegemine üldmääruse artikli 22 tähenduses: süsteem ei tee otsuseid, millel on õiguslikud tagajärjed, vaid pakub struktureeritud andmeid, mille kinnitab või parandab inimene. D&D nõude sisu kinnitab lõplikult meie töötaja.
Teie dokumente ei kasuta me tehisintellekti mudelite treenimiseks ega edasta neid selleks otstarbeks kolmandatele isikutele.
6. Kellele andmeid avaldame
- Alltöötlejatele (punkt 4) — üksnes teenuse osutamiseks vajalikus ulatuses.
- Vedajatele ja nende esindajatele — D&D nõudemenetluses, üksnes kliendi määratud dokumendid.
- Asutustele, kellel on selleks seadusest tulenev õigus — maksuhaldur, kohus, õiguskaitseasutused.
- Kutselistele nõustajatele (audiitorid, advokaadid) — konfidentsiaalsuskohustusega.
Me ei müü andmeid ega kasuta neid reklaami eesmärgil.
7. Teie õigused
Teil on õigus: tutvuda oma andmetega; nõuda nende parandamist; nõuda kustutamist; piirata töötlemist; andmete ülekandmisele; esitada vastuväiteid õigustatud huvil põhinevale töötlemisele; võtta nõusolek igal ajal tagasi.
Saatke taotlused aadressile info@demurrit.eu. Võime paluda teil isikusamasust kinnitada. Vastame ühe kuu jooksul; keerukatel juhtudel võime tähtaega pikendada veel kahe kuu võrra, teavitades sellest.
8. Kaebused
Kui leiate, et oleme teie õigusi rikkunud, võtke esmalt meiega ühendust. Teil on samuti õigus esitada kaebus järelevalveasutusele:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
info@aki.ee · aki.ee
Meie juhtiv järelevalveasutus on Leedu Riiklik Andmekaitse Inspektsioon (Valstybinė duomenų apsaugos inspekcija, Vilnius). Kaebuse võib esitada kummalegi.
9. Turvameetmed
Kasutame edastamisel TLS-krüpteeringut, salvestatud andmete krüpteerimist, rollipõhist juurdepääsukontrolli, kaheastmelist autentimist administraatorikontodele, tegevuse auditeerimist ja regulaarseid varukoopiaid (säilitatakse 30 päeva). Isikuandmetega seotud rikkumisest teatame järelevalveasutusele 72 tunni jooksul ja teavitame kliente viivitamata, kui rikkumine võib neile kaasa tuua suure ohu.
10. Alaealised
Teenused on mõeldud üksnes äriklientidele. Me ei töötle teadlikult alla 13-aastaste isikute andmeid.
11. Poliitika muudatused
Võime seda poliitikat muuta. Olulistest muudatustest teavitame registreeritud kasutajaid e-posti teel vähemalt 30 päeva ette. Kehtivuse kuupäev on alati lehe ülaosas.