Privaatsuspoliitika

1. Vastutav töötleja

Vastutav töötleja on VabaTuba OÜ (registrikood [registrikood]), [juriidiline aadress], Tallinn, Eesti. Andmekaitseküsimustes kirjuta info@vabatuba.ee.

2. Milliseid andmeid kogume

• Konto andmed: nimi, e-posti aadress, profiilipilt ja Google'i kontoga sisselogimisel Google'i edastatud põhiandmed.
• Profiiliandmed: tutvustus, vanus, keeled, elustiili eelistused (korrastatus, seltsivus, päevarütm, suitsetamine, lemmikloomad) — need täidad vabatahtlikult.
• Kuulutuste andmed: pealkiri, kirjeldus, hind, linn ja linnaosa, aadressiotsingu tulemus, fotod, saadavus.
• Suhtlus: vestlused ja sõnumid teiste kasutajatega ning meile saadetud päringud.
• Kasutusandmed: salvestatud otsingud ja lemmikud, kuulutuste vaatamiste arv.
• Tehnilised andmed: IP-aadress, seadme ja brauseri info, logikirjed ning turvakontrolli (reCAPTCHA) tulemused.

3. Eesmärgid ja õiguslikud alused

• Konto pidamine, kuulutuste avaldamine ja sõnumivahetus — lepingu täitmine (GDPR art 6 lg 1 p b).
• Pettuste, rämpsu ja väärkasutuse tõkestamine, kuulutuste modereerimine ning teenuse turvalisus — õigustatud huvi (art 6 lg 1 p f).
• Teenuse arendamine ja koondstatistika (nt vaatamiste arv) — õigustatud huvi.
• Teavitused salvestatud otsingute kohta ja turundusteated — sinu nõusolek (art 6 lg 1 p a), mille saad igal ajal tagasi võtta.
• Raamatupidamis- ja seadusest tulenevate kohustuste täitmine — juriidiline kohustus (art 6 lg 1 p c).

4. Avalikult nähtavad andmed

Kuulutust avaldades muutuvad selle sisu, fotod ning sinu eesnimi ja profiilipilt avalikult nähtavaks. Täpset aadressi avalikult ei kuvata — näitame üksnes tänavat ja linnaosa; täpse asukoha jagad ise sõnumites.

Sõnumid on nähtavad ainult vestluse osapooltele ja vajadusel moderaatorile väärkasutuse kahtluse korral.

5. Volitatud töötlejad ja andmete edastamine

Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid ainult meie juhiste järgi:

• Majutus-, andmebaasi-, autentimis- ja failihoiuteenus (rakenduse taristu).
• Google — kontoga sisselogimine ja reCAPTCHA robotikaitse.
• Maa-amet — aadressiotsingu päringud aadressiandmete süsteemi (ADS) vastu.
• E-kirjade saatmise teenus konto- ja teavituskirjade edastamiseks.

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Osa teenusepakkujaid võib andmeid töödelda väljaspool EMP-d. Sellisel juhul tugineme Euroopa Komisjoni tüüptingimustele (SCC) või muule GDPR V peatükis lubatud kaitsemeetmele.

7. Säilitustähtajad

• Konto ja profiiliandmed — kuni konto kustutamiseni.
• Kuulutused — kuni kustutamiseni; kustutatud kuulutusi hoiame väärkasutuse tõkestamiseks kuni 12 kuud.
• Sõnumid — kuni konto kustutamiseni või kuni 24 kuud pärast viimast sõnumit.
• Tehnilised logid ja turvakirjed — kuni 12 kuud.
• Raamatupidamisdokumendid — 7 aastat, nagu näeb ette raamatupidamise seadus.

8. Sinu õigused

Õiguste kasutamiseks kirjuta info@vabatuba.ee. Vastame ühe kuu jooksul. Kui leiad, et rikume andmekaitse reegleid, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, Tallinn, info@aki.ee, www.aki.ee).

• Tutvuda oma andmetega ja saada nendest koopia.
• Nõuda ebaõigete andmete parandamist.
• Nõuda andmete kustutamist („õigus olla unustatud“).
• Piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele.
• Saada oma andmed masinloetaval kujul ja kanda need üle teisele teenusepakkujale.
• Võtta antud nõusolek igal ajal tagasi, ilma et see mõjutaks varasema töötlemise seaduslikkust.

9. Küpsised

Kasutame üksnes teenuse toimimiseks vajalikke küpsiseid ja kohalikku salvestust: sisselogimise sessioon, keele-eelistus ja turvakontroll (Google reCAPTCHA).

Reklaami- ja jälgimisküpsiseid me ei kasuta. Küpsiseid saad hallata oma brauseri seadetes, kuid sessiooniküpsiste blokeerimisel ei ole sisselogimine võimalik.

10. Alaealised

Teenus on mõeldud vähemalt 18-aastastele. Me ei kogu teadlikult alla 18-aastaste andmeid. Kui saame sellisest kontost teada, kustutame andmed.

11. Turvalisus

Andmeid hoitakse krüpteeritud ühenduse kaudu, ligipääs on piiratud rollipõhiselt ning kuulutuste fotodele pääseb ligi ainult ajaliselt piiratud turvalinkide kaudu. Andmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja vajadusel ka sind.

12. Poliitika muutmine

Võime privaatsuspoliitikat ajakohastada. Olulistest muudatustest teavitame keskkonnas või e-posti teel. Kehtiva versiooni kuupäev on lehe alguses.