Privaatsuspõhimõtted

1. Kes andmeid töötleb

Isikuandmete vastutav töötleja on Objektiturg OÜ, registrikood 17621216, KMKR nr EE103041021, Pärivere tee 9-5, Are alevik, Tori vald, 87301 Pärnu maakond (edaspidi „Objektiturg“, „meie“). Kõigis andmekaitse küsimustes saad meiega ühendust aadressil info@objektiturg.ee.

2. Milliseid andmeid kogume

• Konto: e-posti aadress, parool (ainult krüpteeritud räsina), ees- ja perekonnanimi või ettevõtte nimi, telefon (valikuline), konto roll, konto loomise ja viimase sisselogimise aeg ning kasutustingimustega nõustumise aeg.
• Ettevõtte profiil: ettevõtte nimi, registrikood, tutvustus, koduleht, teenused ja piirkonnad. Ametliku nime, aadressi ja tegutsemise staatuse võtame registrikoodi järgi avalikust e-äriregistrist.
• Maksed (ettevõtte paketi puhul): paketi seis, arveldusperiood ja Stripe'i kliendi tunnus. Pangakaardi andmeid me ei näe ega hoia — need sisestatakse otse Stripe'i makselehel.
• Google'iga sisselogimine (kui kasutad seda): Google'ilt saadud e-posti aadress, ees- ja perekonnanimi ning Google konto tunnus, mille abil sind järgmisel korral ära tunneme. Sinu Google'i parooli ega muid Google konto andmeid me ei näe.
• eID sisselogimine (kui see on kasutusel): eeID teenuselt saadud isikukood ning ees- ja perekonnanimi. Isikukoodi ei näidata kunagi teistele kasutajatele.
• Kinnistud: katastritunnus ja Maa- ja Ruumiameti avalikust kaarditeenusest saadud andmed (lähiaadress, pindala, sihtotstarve, piiride geomeetria) ning sinu antud kinnistu nimi.
• Kuulutused: töö kirjeldus, töö liik, kontaktandmed (nimi, telefon, e-post) ja fotod. Fotodelt eemaldatakse enne üleslaadimist sinu brauseris asukoha- ja kaamerateave (EXIF).
• Pakkumised: hind, sõnum, lisatud fail ning pakkumise seis.
• Teavitused ja e-posti valikud: kontol kuvatud teavitused ja see, milliseid valikulisi e-kirju soovid saada.
• Tehnilised andmed: serveri logid (IP-aadress, aeg, päring) ja tegevuste logi (nt konto loomine, kuulutuse lisamine, pakkumine), mida kasutame turvalisuse tagamiseks ja väärkasutuse tõkestamiseks.

3. Milleks andmeid kasutame ja millisel alusel

• Teenuse osutamine — konto, kuulutused, pakkumised, teavitused ja nendega seotud e-kirjad. Alus: leping (kasutustingimused).
• Turvalisus ja väärkasutuse tõkestamine — logid, sisselogimise kaitse, reeglite vastaste kuulutuste ja kontode eemaldamine. Alus: meie õigustatud huvi hoida teenus turvaline ja usaldusväärne.
• Suhtlus sinuga — vastused pöördumistele, administraatori teated ja olulised muudatused teenuses. Alus: leping ja õigustatud huvi.
• Arveldus — ettevõtte paketi maksed ja arved. Alus: leping ja raamatupidamise seadusest tulenev kohustus.

Me ei kasuta andmeid reklaamiks, ei tee profiilianalüüsi ega automatiseeritud otsuseid, millel oleks sulle õiguslik mõju. Turundusliku sisuga kirju saadame ainult sinu eraldi nõusolekul.

4. Mida näevad teised kasutajad

• Avalikul kuulutusel on näha töö kirjeldus, fotod, katastritunnus, asukoht kaardil, pindala ning omaniku eesnimi ja maakond.
• Kuulutuse kontaktandmeid näevad ainult sisse logitud ettevõtte kontod, kelle e-post või isik on kinnitatud.
• Pakkumiste arvu ja sisu näeb ainult kuulutuse omanik.
• Ettevõtte avalikul profiilil on nimi, registrikood, tutvustus, koduleht, teenused ja piirkonnad — mitte kontaktandmed.
• Ettevõtte kontaktandmed avanevad kinnistu omanikule ja omaniku kontaktid ettevõttele alles siis, kui omanik on pakkumise vastu võtnud.

5. Kellega andmeid jagame

Andmeid ei müüda ega anta turunduseks edasi. Teenuse tehniliseks toimimiseks kasutame järgmisi teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid ainult meie juhiste järgi:

• Railway — veebilehe ja rakendusserveri majutus, andmebaas ning failide (fotod, pakkumiste failid) hoidmine (andmekeskus Hollandis).
• Resend — e-kirjade saatmine (andmekeskus Iirimaal).
• Zoho — meie e-postkast info@objektiturg.ee, kuhu jõuavad sinu kirjad ja vastused meie e-kirjadele (andmekeskus Euroopa Liidus).
• Stripe — ettevõtte paketi kaardimaksed, arved ja tellimuse haldamine (Stripe Payments Europe, Iirimaa). Kaardimaksete andmeid töötleb Stripe ka iseseisva vastutava töötlejana oma privaatsuspõhimõtete järgi.
• Google Fonts — veebilehe kirjatüübid laaditakse Google’i serverist, mis näeb seetõttu sinu IP-aadressi.
• Google — „Jätka Google’iga“ sisselogimine, kui valid selle (Google edastab meile sinu nime ja e-posti aadressi).
• Eesti Interneti SA eeID — Smart-ID, Mobiil-ID ja ID-kaardiga sisselogimine (kui see on kasutusel).

Kaardi- ja aadressiotsingud (Maa- ja Ruumiameti katastri- ja aadressiteenused, PRIA) ning ettevõtte registrikoodi kontroll (Registrite ja Infosüsteemide Keskuse e-äriregister) tehakse meie serverist; neile ei edastata sinu isikuandmeid, vaid ainult otsitav aadress, kaardiala või registrikood.

Andmeid hoitakse Euroopa Liidus. Osa teenusepakkujaid (Railway, Google, Stripe) on Ameerika Ühendriikidega seotud ettevõtted; kui andmetele pääsetakse ligi väljastpoolt Euroopa Majanduspiirkonda, toimub see ELi–USA andmekaitseraamistiku, Euroopa Komisjoni lepingu tüüptingimuste või muu isikuandmete kaitse üldmääruse (GDPR) kohase kaitsemeetme alusel.

Andmeid võime avaldada ka õiguskaitseasutusele, kui seadus seda nõuab.

6. Kui kaua andmeid hoiame

• Konto andmeid, kinnistuid, kuulutusi ja pakkumisi hoiame seni, kuni konto on olemas. Kuulutuse saad ise kustutada, kui see pole enam aktiivne.
• Konto kustutamisel kustutatakse kohe jäädavalt kinnistud, kuulutused koos fotode ja pakkumistega, sinu tehtud pakkumised ja üles laaditud failid. Varukoopiatest kaovad andmed nende tavapärase uuenemise käigus.
• Tegevuste logi kirjeid (kes, mida ja millal tegi) hoiame kuni 24 kuud, et tõkestada väärkasutust ka pärast konto kustutamist.
• Arveldusega seotud dokumente hoiame raamatupidamise seaduses nõutud aja (7 aastat).

7. Küpsised ja brauseri salvestusruum

Kasutame ainult teenuse toimimiseks vajalikke küpsiseid, mille jaoks nõusolekut ei küsita:

• ot_session — sisselogimise sessioon (httpOnly, turvaline, kehtib kuni 7 päeva või väljalogimiseni).
• mt_eid_* — eID-ga sisselogimise ajutised turvaküpsised (kuni 10 minutit).
• ot_g_* — Google'iga sisselogimise ajutised turvaküpsised (kuni 30 minutit).
• Brauseri salvestusruumis märge selle kohta, et oled küpsiste teadet näinud.

Reklaami-, analüütika- ega jälgimisküpsiseid me ei kasuta.

Paketi eest maksmisel avaneb Stripe’i makseleht (checkout.stripe.com), mis kasutab oma küpsiseid maksete turvalisuse ja pettuste ennetamise jaoks.

8. Sinu õigused

• Tutvuda enda kohta käivate andmetega ja saada neist koopia.
• Lasta ebaõiged andmed parandada — enamikku saad ise muuta konto seadetes.
• Lasta andmed kustutada — konto saad kustutada ise lehel Minu konto → Seaded.
• Piirata andmete töötlemist või esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele.
• Saada enda esitatud andmed masinloetaval kujul (andmete ülekandmine).
• Muuta igal ajal valikulisi e-posti teavitusi konto seadetes.

Kirjuta aadressile info@objektiturg.ee; vastame hiljemalt ühe kuu jooksul. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

9. Kuidas andmeid kaitseme

• Ühendus on alati krüpteeritud (HTTPS). Paroole hoitakse ainult räsina.
• Sisselogimise sessioon on httpOnly-küpsises, mida veebilehe skriptid lugeda ei saa. Parooli taastamisel logitakse kõik varasemad sessioonid välja.
• Pakkumiste failid on privaatsed — neid saavad avada ainult pakkuja ja kuulutuse omanik.
• Administraatori ligipääs on piiratud ja kõik administraatori tegevused logitakse.

10. Alaealised

Objektiturg on mõeldud vähemalt 18-aastastele kasutajatele. Teadlikult me alaealiste andmeid ei kogu.

11. Muudatused

Kui neid põhimõtteid oluliselt muudame, anname sellest teada e-posti või teavitusega kontol. Kehtiv versioon on alati sellel lehel. Vaata ka kasutustingimusi.