Privaatsuspoliitika

1. Vastutav töötleja

Ruudud24 teenust osutab Securesoft OÜ, registrikood 17530831, aadress Sääse tn 5, Mustamäe linnaosa, 12918 Tallinn, Harju maakond. Isikuandmete ja privaatsuse küsimustes kirjuta info@ruudud24.ee.

2. Milliseid andmeid töötleme

Olenevalt kasutusest töötleme kontoandmeid (nimi, e-post, parooli ühesuunaline räsi, Google sisselogimise tehniline identifikaator), sessiooniandmeid, lemmikuid, kuulutuse sisu ja kontaktandmeid, fotosid ning nende tehnilisi metaandmeid, registri- ja aadressiandmeid, makse tehnilisi viiteid, arve saaja nime ja arve e-posti ning ettevõtte arve puhul ettevõtte nime ja registrikoodi, samuti elektroonilise arve, tarbija taganemisavalduse ja selle kinnituse, tagasimakse ning kreeditarve andmeid, modereerimisteavitusi, kuulutajale saadetud kontaktipäringute sisu ja saatja kontaktandmeid ning teenuse tööks vajalikke tehnilisi logisid. Portaali kasutusstatistika jaoks moodustatakse IP-aadressist ja brauseri tehnilistest päistest perioodipõhine HMAC-räsi; toorest IP-aadressi analüütikatabelisse ei salvestata.

Kui kasutaja valib Minu asukoht, annab brauser Ruudud24-le seadme koordinaadid ainult asukohanupu vajutamisel, et määrata Eesti linn/vald ja võimalusel linnaosa. Täpseid koordinaate töödeldakse ainult selle päringu tegemiseks ning neid asukohaeelistusena ei salvestata. Meelde jäetakse ainult Eesti piirkond.

Ruudud24 ei salvesta kasutaja parooli loetaval kujul ega Google'i parooli. Kohaliku parooliga sisselogimisel salvestatakse ainult soolatud ühesuunaline parooliräsi. Samuti ei salvestata Maksekeskuses kasutatud pangakaardi või internetipanga autentimisandmeid.

3. Milleks andmeid kasutame

• konto loomine, sisselogimine ja turvaliste sessioonide haldamine;
• kuulutuste loomine, avaldamine, muutmine, aegumine ja tasuta pikendamine;
• lemmikute ning konto iseteeninduse pakkumine;
• 1,99 € esiletõstu makse algatamine, makse ja tagasimakse staatuse kontroll, tarbija taganemisavalduse registreerimine ja kinnitamine ning sellega seotud raamatupidamisarve või kreeditarve koostamine ja saatmine;
• pettuste, väärkasutuse ja turvaintsidentide ennetamine;
• kasutajate teavituste ning modereerimisotsuste menetlemine;
• huvilise kontaktipäringu edastamine valitud kuulutuse avaldajale;
• portaali kasutuse ja kuulutuste avamiste koondstatistika koostamine;
• teenuse töökindluse jälgimine, vigade kõrvaldamine ja õiguslike kohustuste täitmine.

4. Õiguslikud alused

Põhifunktsioonide ja konto töötlemise alus on kasutajaga sõlmitud teenuse osutamise kokkuleppe täitmine. Turvalisuse, väärkasutuse ennetamise, logimise ja teenuse arendamise puhul tugineme põhjendatud huvile. Raamatupidamise ja ametlike nõuete puhul töötleme andmeid seadusest tuleneva kohustuse täitmiseks. Kui mõni tulevane funktsioon vajab nõusolekut, küsime selle eraldi.

5. Teenusepakkujad ja andmete saajad

Teenuse toimimiseks võivad vajalikus ulatuses andmeid töödelda serveri- ja objektisalvestuse pakkuja, e-posti teenusepakkuja, Google sisselogimiseks, e-posti teenusepakkuja konto kinnitamiseks ja paroolilinkide saatmiseks, Google Maps kaardivaateks ning Cloudflare Turnstile kontaktandmete avamise ja kuulutuse lisamise robot- ning väärkasutuskaitseks. Aadressi ja kinnisvara tehniliste andmete rikastamiseks tehakse päringuid Eesti avalikesse aadressi-, katastri- ja Ehitisregistri teenustesse. Minu asukoha kasutamisel töödeldakse koordinaati ajutiselt Eesti avaliku aadressiteenuse kaudu, et määrata halduspiirkond.

Securesoft OÜ on maksega seotud isikuandmete vastutav töötleja ning edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS. Maksekeskus töötleb andmeid makse algatamiseks, kinnitamiseks, pettuste ennetamiseks ja muude makseteenuse osutamiseks vajalike toimingute tegemiseks. Ruudud24 ei saa ligipääsu kasutaja internetipanga ega maksekaardi autentimisandmetele.

Kontaktivormi kaudu sisestatud nimi, e-post, telefon (kui lisatud) ja sõnum edastatakse konkreetse kuulutuse avaldajale. Ruudud24 ei salvesta kontaktipäringu sisu eraldi andmebaasi; sõnum läbib e-posti teenusepakkujat ning jääb saaja postkasti vastavalt tema e-posti säilitustingimustele.

Kuulutuse avaldamisel muutuvad aadress ja kasutaja poolt lisatud sisu avalikult nähtavaks. Kuulutaja telefoninumber väljastatakse alles pärast Cloudflare Turnstile turvakontrolli; kontaktivormi kasutamisel sama kontrolli vormis eraldi ei korrata.

6. Säilitamine

• käsitsi lisatud aktiivne kuulutus kehtib korraga 30 päeva; peidetud, lõpetatud või aegunud kuulutust ja selle fotosid säilitatakse kuni üks aasta kuulutuse mitteaktiivseks muutumisest, et kasutaja saaks selle uuesti avaldada, seejärel kustutatakse need automaatselt; võimalusel saadetakse umbes 30 päeva enne jäädavat kustutamist meeldetuletus;
• imporditud kuulutustele kehtivad käsitsi lisatud kuulutuste aegumise ja aastase säilitustsükli asemel lähtevoo sünkroniseerimise ja eemaldamiskontrollide reeglid;
• pooleli jäänud mustandeid ja üleslaadimisi koristatakse automaatselt pärast tehnilist säilitusaega;
• sessioonidel on aegumistähtaeg ning aegunud sessioonid kustutatakse;
• konto kustutamisel kustutatakse konto, OAuth ühendused, sessioonid, lemmikud, kasutaja kuulutused ja nende pildid;
• makse-, tagasimakse-, arve- ja kreeditarve andmeid, sealhulgas arve saaja andmeid, säilitatakse raamatupidamise seadusest tuleneva säilitustähtaja jooksul (üldjuhul seitse aastat vastava majandusaasta lõpust);
• lahendatud või tagasi lükatud modereerimisteavitused kustutatakse vaikimisi 180 päeva järel; pikem säilitamine on võimalik vaid siis, kui seda nõuab konkreetne vaidlus või õiguslik kohustus.
• külastaja perioodipõhiseid HMAC-räsisid hoitakse ainult deduplikatsiooniks aktiivse päeva või kuu lõpuni ja lühikese tehnilise varuga; kuulutuse kordusavamise räsi kuni kaks tundi; kuulutuse päevastatistikat kuni 70 päeva ning koondarve seni, kuni kuulutus eksisteerib.

7. Turvalisus

Rakendus kasutab HTTP-only ja productionis Secure sessiooniküpsiseid, OAuth state-kontrolli, päringupiiranguid, ligipääsukontrolliga S3 salvestust, lühiajalisi allkirjastatud pildilinke ja piiratud andmebaasiühendusi. Pildid laetakse objektisalvestusse otse ning rakendus kontrollib enne avaldamist failitüüpi.

8. Küpsised ja kohalik salvestus

Ruudud24 kasutab sisselogimiseks hädavajalikku sessiooniküpsist. Kasutusstatistika ei loo jälgimisküpsist ega salvesta brauserisse püsivat analüütikaidentifikaatorit. Ruudud24 ei kasuta reklaami- ega turundusküpsiseid. Kui kasutaja lülitab sisse Minu asukoha, salvestatakse valitud Eesti piirkond selle brauseri localStorage'i, et seda järgmistel külastustel kasutada; täpseid koordinaate sinna ei salvestata. Kaardi, välise autentimisteenuse või Cloudflare Turnstile botikaitse kasutamisel võivad vastavad kolmandad teenused töödelda tehnilisi andmeid oma tingimuste kohaselt.

9. Sinu õigused

Sul on kohaldatava õiguse piires õigus küsida juurdepääsu oma andmetele, ebatäpsete andmete parandamist, kustutamist, töötlemise piiramist, esitada vastuväiteid ning küsida andmete ülekandmist. Konto saad ise kustutada Konto seadetes. Muude taotluste jaoks kirjuta info@ruudud24.ee. Sul on õigus pöörduda ka Andmekaitse Inspektsiooni või pädeva kohtu poole.

10. Muudatused

Võime poliitikat muuta, kui teenus, kasutatavad teenusepakkujad või õiguslikud nõuded muutuvad. Olulistest muudatustest teavitame mõistlikul viisil.