Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsuspoliitika selgitab kuidas LUMINNOVATIVE OÜ (registrikood 17238214, postiaadress Toomase tee 17, Roobuka, Saku vald, edaspidi KVruum) töötleb kasutajate isikuandmeid veebikeskkonnas kvruum.ee.

Andmete töötlemisel järgime Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadust.

2. Vastutav töötleja

Isikuandmete vastutav töötleja on:

3. Millised andmed me kogume?

3.1 Konto registreerimisel:

• eesnimi, perekonnanimi
• e-posti aadress
• telefoninumber
• ettevõtte nimi (kui registreerud maaklerina või ettevõttena)
• parool (krüpteeritud kujul)

3.2 Kuulutuse avaldamisel:

• kinnisvaraobjekti andmed (aadress, hind, kirjeldus, fotod)
• geograafilised koordinaadid
• kuulutuse staatus ja statistika

3.3 Sõnumite saatmisel:

• sõnumi sisu
• saatja ja saaja ID
• saatmise aeg

3.4 Makse sooritamisel:

• makse summa ja kuupäev
• makseviis (pangaülekanne, kaardimakse)
• tellimuse number

Pangakaardi numbreid ja pangaandmete sisu me ei salvesta — makseid töötleb Montonio Finance OÜ.

3.5 Tehnilised andmed (automaatselt):

• IP-aadress
• brauseri tüüp ja versioon
• seadme tüüp ja operatsioonisüsteem
• kuulutuse vaatamiste statistika (kuulutuse omanikule kuvamiseks)

4. Mille jaoks me andmeid kasutame?

Töötleme isikuandmeid järgmistel eesmärkidel:

• Teenuse osutamiseks — konto haldamine, kuulutuste avaldamine, kasutajate vaheline suhtlus, maksete töötlemine
• Suhtluseks kasutajatega — teadete saatmine konto kohta, paroolide lähtestamine, klienditugi
• Õiguskaitseks — pettuste tõkestamine, kuritarvituste uurimine, õigusaktide täitmine
• Statistikaks — anonüümitud andmed teenuse parendamiseks

5. Õiguslik alus

Töötleme isikuandmeid järgmistel õiguslikel alustel:

• Lepingu täitmiseks (GDPR art 6(1)(b)) — konto haldamine, teenuste osutamine
• Õigusliku kohustuse täitmiseks (GDPR art 6(1)(c)) — raamatupidamine, andmete säilitamine seaduses ettenähtud aja
• Õigustatud huvi alusel (GDPR art 6(1)(f)) — petturluse tõkestamine, teenuse turvalisuse tagamine, statistika
• Nõusoleku alusel (GDPR art 6(1)(a)) — turundusteated, kui oled nõusoleku andnud

6. Kellele andmeid edastame?

Edastame isikuandmeid ainult vajaduse korral järgmistele kategooriatele:

• Teised kasutajad — sinu kuulutuses olevad andmed (nimi, telefon, kuulutuse sisu) on avalikud ja näevad teised kasutajad
• Tehnilised teenusepakkujad — Supabase (andmebaas, autentimine), Vercel (veebimajutus), Cloudflare (robotikaitse ja võrguturve) — kõigi serverid/töötlemine Euroopa Liidus
• Makseteenuse pakkuja — Montonio Finance OÜ (maksete töötlemine)
• Riiklikud asutused — kui seadusest tulenev kohustus seda nõuab

Me EI MÜÜ ega rendi sinu isikuandmeid kolmandatele osapooltele turundusotstarbeks.

7. Andmete säilitamine

Säilitame isikuandmeid järgmistel tähtaegadel:

• Kasutajakonto andmed — kuni konto kustutamiseni
• Mittekasutatud kontod — 10 aastat viimasest sisselogimisest, seejärel kustutatakse
• Kuulutuste andmed — kuni kuulutuse kustutamiseni või kasutaja konto sulgemiseni
• Sõnumid — kuni kasutajakonto kustutamiseni
• Maksete andmed — 7 aastat raamatupidamisseaduse nõuetel
• Tehnilised logid — kuni 12 kuud

8. Sinu õigused

Sul on järgmised õigused isikuandmete osas (GDPR art 15–22):

• Õigus tutvuda — saad teada, milliseid andmeid me sinust kogume
• Õigus parandamisele — saad parandada ebatäpseid andmeid
• Õigus kustutamisele („õigus olla unustatud") — saad nõuda oma andmete kustutamist
• Õigus piiramisele — saad piirata andmete töötlemist teatud juhtudel
• Õigus andmete ülekandmisele — saad oma andmed alla laadida
• Õigus vastuväitele — saad esitada vastuväite õigustatud huvi alusel toimuvale töötlemisele
• Õigus võtta nõusolek tagasi — kui andmete töötlemine põhineb nõusolekul

Oma andmed saad alla laadida ja konto kustutada ka ise — töölaua Profiil vaates. Muude õiguste teostamiseks saada päring e-postile info@kvruum.ee. Vastame 30 päeva jooksul.

9. Andmete turvalisus

Rakendame järgmisi tehnilisi ja organisatsioonilisi turvameetmeid:

• kõik andmed liiguvad HTTPS krüpteeritult
• paroolid salvestatakse krüpteeritud (hash) kujul
• andmebaas asub turvalises Euroopa Liidu serveris (Supabase, AWS)
• ligipääs piirdub vajadusepõhise põhimõttega
• regulaarsed varukoopiad

10. Sõnumite läbivaatamine

KVruum ei loe kasutajate vahelisi sõnumeid rutiinselt. Tehnilise vajaduse korral (näiteks pettuse uurimine, klienditoe pöördumine, kohtu nõue, kuritarvitamise raport) võime sõnumeid läbi vaadata.

Kõik selliste läbivaatamiste juhtumid logitakse ja säilitatakse.

11. Küpsised

Veebikeskkond kasutab tehniliselt vajalikke küpsiseid sisselogimise ja teenuse toimimise tagamiseks. Loe täpsemalt küpsisepoliitikast.

12. Andmekaitse järelevalve

Kui sa pole oma päringuga rahul, on sul õigus pöörduda Andmekaitse Inspektsiooni poole: www.aki.ee, e-post: info@aki.ee.

13. Muudatused

KVruum'il on õigus käesolevat privaatsuspoliitikat muuta, teavitades sellest veebikeskkonnas. Olulised muudatused saadame ka kasutajale e-postiga.