Käesolev privaatsuspoliitika selgitab, kuidas Online Logistics OÜ ("meie", "meid", "meie oma") töötleb isikuandmeid, kui kasutate kinnisvarakuulutaja.ee turuplatsi ja sellega seotud veebisaite ja rakendusi ("Teenus").
Me töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, "GDPR") ja Eesti isikuandmete kaitse seadusega.
Käesoleva poliitika eestikeelne versioon on siduv originaal. Inglise- ja venekeelsed versioonid on esitatud mugavuse pärast.
1. Vastutav töötleja
Teie isikuandmete vastutav töötleja on:
- Online Logistics OÜ
- Registrikood: 12753288
- Aadress: Masina tn 22, Tallinn 10113, Harju maakond, Eesti
- E-post: info@kinnisvarakuulutaja.ee
Me ei ole määranud andmekaitseametnikku, kuna meie töötlemine ei vasta GDPR artikli 37 lõike 1 kriteeriumidele. Kõigi andmekaitse küsimustega palume pöörduda aadressil info@kinnisvarakuulutaja.ee.
2. Kohaldamisala
Käesolev poliitika hõlmab isikuandmeid, mida töödeldakse, kui te:
- külastate Teenuse mis tahes lehte;
- loote või kasutate Kontot;
- avaldate või haldate Kuulutust;
- saadate või võtate vastu Päringu;
- salvestate Kuulutusi või loote võrdluse;
- tellite uudiskirja;
- võtate meiega ühendust; või
- suhtlete muul viisil Teenusega.
Kui te tegutsete Müüjana ja saate Ostja Päringu, muutute te selle Ostja andmete sõltumatuks vastutavaks töötlejaks. Teie kui Müüja-vastutava töötleja kohustused on sätestatud kasutustingimuste jaotises 7.
3. Töödeldavad isikuandmed
Me töötleme järgmisi andmekategooriaid:
- Konto andmed — e-posti aadress, kuvatav nimi, sisselogimismeetod (maagiline link või Google'i konto identifikaator), e-posti kinnitamise ajatempel, roll (ostja / müüja / administraator) ja Konto eelistused.
- Kuulutuse andmed — kinnisvara aadress, linnaosa, linn, pindala, tubade arv, ehitusaasta, seisund, hind, tehingu liik (müük või üür), fotod ja muu meedia, kirjeldused, esiletõsted, korrus, parkimine, küte, Kuulutuse omanik ja Kuulutuse staatus (mustand, ootel, avalik, aegunud, eemaldatud).
- Päringu andmed — saatja nimi, e-post, valikuline telefoninumber, sõnumi tekst, seotud Kuulutus ja ajatempel.
- Salvestatud Kuulutuste ja võrdluse andmed — sisselogitud kasutajate puhul Kuulutuste ID-d, mida te salvestate või võrdlusesse lisate. Sisselogimata kasutajate puhul jäävad need ainult teie brauserisse.
- Turuplatsi mõõdikud — vaatamiste arv, salvestuste arv ja Päringute arv Kuulutuse kohta. Müüja töölaua ja meie analüütika jaoks koondatud.
- Uudiskirja andmed — teie e-posti aadress, nõusoleku ajatempel ja leht, kust te liitusite.
- Suhtlus — sõnumid, mille saadate aadressile info@kinnisvarakuulutaja.ee või muudele avaldatud aadressidele, ja meie vastused.
- Tehnilised andmed — IP-aadress, brauseri user-agent, keele eelistus, päringu aeg, päringu tee, vastuse staatus ja vea diagnostika, töödeldud turvalisuse, kuritarvituse ennetamise ja töökindluse eesmärgil.
- Küpsised ja sarnased identifikaatorid — vt jaotist 6.
Me ei töötle teadlikult eriliste kategooriate isikuandmeid (GDPR art 9). Palume mitte lisada selliseid andmeid Kuulutustesse ega Päringutesse.
4. Andmete allikad
Me saame isikuandmeid:
- otse teilt, kui te loote Konto, avaldate Kuulutuse, saadate Päringu, tellite uudiskirja või võtate meiega ühendust;
- Google'ilt, kui valite Google'i sisselogimise (teie nimi, e-posti aadress ja Google'i konto identifikaator);
- automaatselt teie seadmest, kui külastate Teenust (jaotises 6 kirjeldatud tehnilised andmed ja küpsised);
- avalikest registritest, ainult koondstatistikana (näiteks Maa-ameti korterite hindade statistika iganädalaseks turuimpulsiks) — neist allikatest ei loeta ühtegi isikuandmet.
5. Töötlemise eesmärgid ja õiguslikud alused
| # | Eesmärk | Kasutatud kategooriad | Õiguslik alus (GDPR art 6) |
|---|---|---|---|
| 5.1 | Konto loomine ja haldamine; sisselogimine | Konto andmed | Teiega sõlmitud lepingu täitmine (art 6(1)(b)) |
| 5.2 | Teie Kuulutuse avaldamine, muutmine ja kuvamine | Kuulutuse andmed, Konto andmed | Lepingu täitmine |
| 5.3 | Ostjate Päringute edastamine Müüjatele | Päringu andmed, Konto andmed | Lepingu täitmine; õigustatud huvi turuplatsi käitamise vastu (art 6(1)(f)) |
| 5.4 | Salvestatud Kuulutused ja võrdlus sisselogitud kasutajatele | Salvestatud Kuulutuste andmed, Konto andmed | Lepingu täitmine |
| 5.5 | Müüja töölaua koondmõõdikud | Kuulutuse andmed, tehnilised andmed | Õigustatud huvi tagasiside andmiseks Müüjatele |
| 5.6 | Turvalisus, pettuste ennetamine, kuritarvituse tuvastamine, auditi logimine | Tehnilised andmed, Konto andmed | Õigustatud huvi; juriidiline kohustus (art 6(1)(c)) |
| 5.7 | Maksu-, raamatupidamis- ja muude juriidiliste kohustuste täitmine | Konto andmed, Kuulutuse andmed, Päringu andmed, arveldusandmed | Juriidiline kohustus |
| 5.8 | Uudiskiri | Uudiskirja andmed | Nõusolek (art 6(1)(a)) — saate igal ajal tagasi võtta tellimuse tühistamise lingi kaudu |
| 5.9 | Valikuline analüütika (GA4) | Küpsised ja tehnilised andmed | Nõusolek — seatakse alles pärast seda, kui nõustute analüütikaga küpsiseribal |
| 5.10 | Kuulutuste masintõlge teise keelde | Kuulutuse tekst | Lepingu täitmine (te valisite avaldamise selles keeles) |
| 5.11 | Vastamine teie tugiteenuse päringutele | Suhtlus, Konto andmed | Õigustatud huvi meie kasutajate toetamiseks |
| 5.12 | Õigusnõuete kaitsmine või esitamine | Kõik asjakohased andmed | Õigustatud huvi |
7. Vastuvõtjad ja volitatud töötlejad
Me jagame isikuandmeid järgmiste vastuvõtjate kategooriatega:
- Avalikkus Kuulutuse sisu osas (see on tahtlikult avalik) ja Müüja kuvanime osas, mis on Kuulutusega seotud.
- Asjakohane Müüja Päringu andmete osas (turuplatsi käitamise jaoks vajalik).
- Meie volitatud töötlejad, kes tegutsevad ainult meie dokumenteeritud juhiste järgi:
- Vercel Inc. (Ameerika Ühendriigid) — rakenduse majutus, äärealade levitamine; kasutusel ELi piirkonnad.
- Neon, Inc. (Ameerika Ühendriigid) — hallatud PostgreSQL andmebaas; kasutusel ELi piirkond.
- Cloudflare, Inc. (Ameerika Ühendriigid) — R2 objektisalvestus Kuulutuse fotodele ja CDN-jaotus; kasutusel ELi piirkonnad.
- Resend (Ameerika Ühendriigid) — tehinguline e-posti edastamine (maagilised lingid, teavitused).
- Google LLC / Google Ireland Limited — sisselogimine (OAuth), Cloud Translation, Google Analytics 4, Google Tag Manager, Google Search Console.
- Meta Platforms Ireland Limited (Iirimaa; andmeid võidakse edastada Meta Platforms Inc.-le Ameerika Ühendriikides standardsete lepinguklauslite alusel) — analüütika ja reklaam Meta Pixeli kaudu nende turundusküpsiste jaoks, millega nõustute.
- Anthropic, PBC (Ameerika Ühendriigid; edastamine toimub standardsete lepinguklauslite ja Anthropic andmetöötluslepingu alusel) — suurte keelemudelite päringud AI-sisu toe, tõlgete kontrolli, sotsiaalmeedia teksti ja Kuulutuste kvaliteedihindamise jaoks.
- Maa-amet — kaardiplaadid ja avalik statistika; me ei jaga Maa-ametiga ühtegi isikuandmet.
- Avalikud asutused, kohtud, regulaatorid, kui meilt seda seaduslikult nõutakse või kui see on vajalik õigusnõude tuvastamiseks, teostamiseks või kaitseks.
- Õigusjärglased ühinemise, omandamise, ümberkorraldamise või vara müügi korral, sama kaitsega nagu käesolevas poliitikas.
Me ei müü isikuandmeid.
8. Kuulutuse sisu töötlemine AI-ga
Kasutame Anthropic ja Google AI-teenuseid selleks, et:
- masintõlkida Kuulutuse tekst inglise ja vene keelde;
- luua Kuulutuse põhjal postituste teksti meie enda turuplatsi sotsiaalmeediakanalite jaoks;
- kontrollida Kuulutuse sisu vastavust meie brändi- ja õiguskvaliteedi ootustele;
- tuvastada võimalikke madala kvaliteediga või petturlikke Kuulutusi.
Õiguslik alus on meie õigustatud huvi (GDPR artikkel 6(1)(f)) Teenuse käitamiseks, kaitsmiseks, turundamiseks ja parandamiseks. AI-päringute sisendandmeid ei säilitata teenusepakkujate poolt kauem, kui on vaja iga päringu töötlemiseks, vastavalt nende andmetöötlustingimustele. Me ei kasuta seda AI-töötlust teie suhtes õiguslikke või samalaadse mõjuga automatiseeritud otsuste tegemiseks GDPR artikli 22 tähenduses.
Võite AI-töötlusest keelduda, kirjutades info@kinnisvarakuulutaja.ee. Keeldumine tähendab, et teie Kuulutust ei kasutata automaatseks tõlkeks ega sisu genereerimiseks; teenus jätkub käsitsi töövooga.
9. Andmete edastamine kolmandatesse riikidesse
Mõned meie volitatud töötlejad asuvad Ameerika Ühendriikides. Kui andmeid edastatakse väljaspool Euroopa Majanduspiirkonda (EMP), tugineme:
- EL-USA andmekaitseraamistikule sertifitseeritud volitatud töötlejate puhul (praegu Google LLC); ja
- Euroopa Komisjoni standardsetele lepinguklauslitele (SCC), vajadusel täiendavate meetmetega, muude edastuste puhul.
Kus volitatud töötleja pakub ELi piirkonda, kasutame seda.
10. Säilitamine
Me hoiame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks, lisaks seadusega nõutud säilitamiseks. Konkreetselt:
| Andmed | Säilitamine |
|---|---|
| Konto andmed | Konto kehtivuse ajal. Pärast kustutamist: eemaldatakse 30 päeva jooksul, välja arvatud kui seadus nõuab pikemat säilitamist. |
| Kuulutuse andmed (avalikud) | Kuulutuse kehtivuse ajal. |
| Kuulutuse andmed (pärast aegumist, eemaldamist või kustutamist) | Kuni 12 kuud anonüümitud arhiivis, mille järel need püsivalt kustutatakse. |
| Päringu andmed | 24 kuud sõnumi kuupäevast, seejärel kustutatakse. |
| Operatiivsed ja turvalogid | 12 kuud. |
| Uudiskirja andmed | Kuni te tellimuse tühistate, lisaks lühikene mahasurumiskirje pärast seda tühistamise austamiseks. |
| Raamatupidamise ja maksuregistrid | 7 aastat asjakohase majandusaasta lõpust, nagu nõuab Eesti raamatupidamise seadus. |
| Küpsised | Nagu näidatud küpsiste loendis (tüüpilised kestused 1 päev kuni 24 kuud). |
Eespool nimetatud andmeid sisaldavad varukoopiad võivad jääda alles kuni 90 päevaks pärast aluseks oleva kirje kustutamist, mille järel varukoopia rotatsioonis välja vahetatakse.
11. Teie õigused
GDPR-i alusel on teil õigus:
- tutvuda oma isikuandmetega ja saada nendest koopia;
- parandada ebatäpseid või mittetäielikke andmeid;
- kustutada oma andmed ("õigus olla unustatud"), arvestades meie säilitamiskohustusi;
- piirata töötlemist teatud olukordades;
- vastu vaielda õigustatud huvil põhinevale töötlemisele;
- andmete ülekantavus — saada oma andmed struktureeritud, masinloetavas vormingus ja edastada need teisele vastutavale töötlejale;
- võtta nõusolek tagasi igal ajal, kui töötlemine põhineb nõusolekul (see ei mõjuta varasema töötlemise seaduslikkust); ja
- mitte alluda otsusele, mis põhineb ainult automatiseeritud töötlusel ja millel on õiguslikud või sarnaselt olulised tagajärjed (me ei tee selliseid automatiseeritud otsuseid).
Mis tahes nende õiguste teostamiseks kirjutage info@kinnisvarakuulutaja.ee. Me vastame ühe kuu jooksul taotluse saamisest, võimaliku pikendusega kuni kahe lisakuu võrra keeruliste taotluste puhul.
Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile:
- Tatari 39, 10134 Tallinn, Eesti
- aki.ee
- info@aki.ee
12. Turvalisus
Me kasutame riski suhtes asjakohaseid tehnilisi ja organisatoorseid meetmeid, sealhulgas:
- HTTPS/TLS kõigi liikuvate andmete jaoks;
- juurdepääsu kontroll, rolli eraldamine ja auditilogid meie sisemiste süsteemide jaoks;
- maagilise lingi autentimine ja OAuth Konto sisselogimise jaoks;
- piiratud API võtmed kolmandate osapoolte teenuste jaoks;
- sõltuvuste ja turvanõuannete regulaarne ülevaade;
- minimaalse õiguse põhimõte töötajate juurdepääsuks tootmisandmetele.
Ükski internetisüsteem ei ole täielikult turvaline. Kui usute, et teie Konto on kompromiteeritud, kirjutage viivitamatult info@kinnisvarakuulutaja.ee.
13. Lapsed
Teenus on mõeldud kasutajatele alates 18. eluaastast. Ärge kasutage Teenust ega esitage isikuandmeid, kui olete alla 18-aastane. Kui me saame teada, et oleme kogunud andmeid alla 18-aastaselt isikult, kustutame need.
14. Automatiseeritud otsuste tegemine
Me ei tee teie kohta otsuseid, mis põhinevad ainult automatiseeritud töötlusel ja millel on õiguslikud või sarnaselt olulised tagajärjed. Manuaalset modereerimist teostavad inimesed.
15. Käesoleva poliitika muudatused
Me võime käesolevat poliitikat aeg-ajalt uuendada. Ülaosas olev "Viimati uuendatud" kuupäev kajastab kehtivat versiooni. Olulistest muudatustest — sealhulgas uutest andmekategooriatest, uutest eesmärkidest või uutest volitatud töötlejatest, mis teid oluliselt mõjutavad — teavitatakse vähemalt 14 päeva ette e-posti või toote-sisese ribaga.
24. Kontakt
Iga andmekaitse küsimuse või oma õiguste teostamise jaoks:
Online Logistics OÜ
Registrikood 12753288
Masina tn 22, Tallinn 10113, Harju maakond, Eesti
info@kinnisvarakuulutaja.ee