1. Kes on vastutav töötleja
rahvakaup.ee teenust pakub haldaja (edaspidi “meie”). Andmekaitsega seotud küsimustes võta meiega ühendust aadressil help@rahvakaup.ee.
2. Milliseid andmeid kogume
Sinu kasutamise käigus kogume järgmiseid andmeid:
- Konto andmed: e-posti aadress, kasutajanimi, kuvatav nimi, parooli räsi (mitte parool ise), valikuliselt foto ja tutvustus.
- Telefon (valikuline) ja suunakood — kuvame ostjale alles peale tema soovi “Näita telefoninumbrit” vajutamist.
- Kuulutuse sisu: pealkiri, kirjeldus, hind, pildid, asukoht, kontaktivahetuse eelistused.
- Suhtlus: sõnumid, pakkumised, hinnangud — kuvame vajadusel teisele osapoolele.
- Tehnilised andmed: IP-aadress, kasutajaagent, sisselogimise aeg ja seadme info — vajalik turva- ja pettusekontrolliks.
- Eelistused: keel, valuuta, e-posti teavituste eelistused.
3. Andmete kasutuseesmärgid
- Konto loomine ja sisselogimise tagamine.
- Kuulutuste avaldamine ja otsingus kuvamine.
- Sõnumi- ja pakkumissuhtluse vahendamine ostja ja müüja vahel.
- Kasutaja teavitamine uutest sobivatest kuulutustest, sõnumitest ning konto turvalisusest.
- Petturi- ja kuritarvitustekontroll, kaebuste lahendamine.
- Teenuse paranduseks anonüümse statistika kogumine (kuulutuste vaatamised, populaarsed kategooriad).
4. Õiguslik alus
Töötleme andmeid järgmistel alustel:
- Leping: konto loomine, kuulutuste haldamine, suhtlus — vajalik teenuse pakkumiseks.
- Nõusolek: turundusteavituste saatmine, küpsiste kasutamine analüütikaks (sa saad seda igal ajal tagasi võtta).
- Õigustatud huvi: pettuste vältimine, teenuse turvalisuse tagamine, statistika anonüümses vormis.
- Seadusest tulenev kohustus: raamatupidamine, õiguskaitseasutuste põhjendatud päringud.
5. Andmete jagamine
Me ei müü sinu andmeid kolmandatele osapooltele. Andmeid jagame ainult:
- teise kasutajaga, kelle kuulutusega oled tegev (sõnumid, kontaktivahetus);
- teenusepakkujatele, kes aitavad meil teenust pakkuda (e-posti saatmine, pildimajutus, statistika) — kõik nad on lepinguliselt kohustatud GDPR-i järgimisele;
- õiguskaitseasutustele põhjendatud päringu alusel ning seaduse nõuetel.
Andmeid hoitakse Euroopa Liidu piires (Eesti / Saksamaa). Kui me kasutame teenusepakkujat, mille serverid asuvad EL-st väljas, tagame samaväärsed kaitsemeetmed (nt EU Standard Contractual Clauses).
6. Säilitamine
- Konto andmed: kuni konto kustutamiseni; seejärel kustutame 30 päeva jooksul, va seaduses sätestatud erandid.
- Kuulutused: kuni 30 päeva pärast kuulutuse tähtaja möödumist või kustutamist.
- Sõnumid: vastavalt kasutajate kokkuleppele — säilitame, kuni kumbki pool oma andmed ei kustuta.
- Raamatupidamisandmed: 7 aastat (vastavalt raamatupidamise seadusele).
- Turva-logid: 12 kuud.
7. Sinu õigused (GDPR)
Sul on igal ajal järgmised õigused:
- Tutvuda meie kogutud andmetega.
- Parandada ebatäpseid andmeid (otse seadetes või help@rahvakaup.ee kaudu).
- Kustutada oma konto ja andmed (Seaded → Konto).
- Eksportida oma andmeid struktureeritud kujul (võta meiega ühendust).
- Piirata töötlust või sellele vastu vaielda.
- Esitada kaebus Andmekaitse Inspektsioonile (aki.ee).
8. Küpsised
Kasutame küpsiseid kasutaja sisseloginud oleku säilitamiseks, eelistuste meeldejätmiseks ning teenuse anonüümseks statistikaks. Küpsiseid saab oma brauseri seadetes alati välja lülitada — see võib piirata mõnede funktsionaalsuste tööd (näiteks sisselogimist).
Me ei kasuta reklaami- ega jälgimisküpsiseid (kolmandate osapoolte reklaamivõrgustikud).
9. Turvalisus
Hoiame paroole bcrypt-räsidena, kogu liiklus on HTTPS, kasutajatele on saadaval kaheastmeline autentimine. Andmebaas asub Euroopa Liidus, varundused on krüpteeritud.
Kui me märkame andmelekkest, teavitame mõjutatud kasutajaid 72 tunni jooksul ning Andmekaitse Inspektsiooni vastavalt GDPR-i artiklile 33.
10. Muudatused
Privaatsuspoliitikat võime aja jooksul uuendada. Olulistest muudatustest teavitame kasutajaid e-posti või portaali kaudu vähemalt 14 päeva ette.
11. Kontakt
Küsimuste või päringute korral: help@rahvakaup.ee. Vastame mõistliku aja jooksul, hiljemalt 30 päeva.