Privaatsuspoliitika

Sinu isikuandmete vastutav töötleja on MaruwForm OÜ, registrikood 16731562, Mustajõe SÜ 56, Auvere küla, 40107 Narva-Jõesuu linn, Ida-Viru maakond, Estonia, teenuse Nordo haldaja.

Kõigis isikuandmetega seotud küsimustes, sealhulgas oma õiguste kasutamiseks, kirjuta aadressile info@nordo.ee. Pöördumistele vastab haldaja otse.

Konto ja profiil — e-posti aadress, nimi, parooli räsi, riik ja keel; soovi korral telefoninumber, linn, profiilifoto ja „minust“; lemmikud, salvestatud otsingud ja jälgitavad müüjad: teenuse osutamiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b, lepingu täitmine).

Kuulutused, fotod, sõnumid koos manustega, pakkumised, tehingud ja arvustused: teenuse osutamiseks (art 6 lg 1 p b) ning kasutajate kokkuleppe tõendamiseks vaidluse korral (art 6 lg 1 p f, õigustatud huvi). Kuulutus võib sisaldada ka kuulutaja sisestatud aadressi — kaupluse või ettevõtte, teenuse osutamise koha, kinnisvaraobjekti või töökoha oma — ja lahtiolekuaegu; need on avalikult nähtavad, seega sisesta ainult aadress, mille avaldamisega oled nõus.

Isiku kinnitamine Smart-ID või Mobiil-ID-ga, kui see on saadaval ja ainult siis, kui otsustad seda kasutada: kinnitusteenuse pakkuja SK ID Solutions saadab meile sinu nime, isikukoodi ja riigi. Me ei säilita sinu nime ega isikukoodi ennast. Säilitame isikukoodi ühesuunalise räsi — väärtuse, millest koodi ei ole võimalik taastada ja mis ei ole isikukood — üksnes selleks, et sama isikut ei saaks kinnitada rohkem kui ühe konto jaoks, ning kinnitamise viisi ja kuupäeva (art 6 lg 1 p f, õigustatud huvi vältida topelt- ja petukontosid). Räsi on siiski isikuandmed, sest see on seotud sinu kontoga.

Turvalisus — IP-aadress, brauseri ja seadme andmed, seansid, sisselogimiste ajalugu ja ühekordsed koodid, mida säilitatakse ainult räsidena: kontode kaitsmiseks, aktiivsete seansside ja sisselogimiste näitamiseks ning kuritarvituste avastamiseks (art 6 lg 1 p f). Kui lülitad sisse kaheastmelise sisselogimise, hoiame selle salajast võtit krüpteeritult ja varukoode ainult räsidena.

Vaatamiste loendamine — sisse logimata külastajate puhul IP-aadressi ja brauseri ühesuunaline sõrmejälg, sisse loginud kasutajate puhul konto tunnus: et sama vaataja korduvaid avamisi ühe minuti jooksul (lehe värskendamine) ei arvestataks (art 6 lg 1 p f). Sõrmejälge ei kasutata millekski muuks ja see kustutatakse 90 päeva pärast.

Teated, modereerimine ja vaidlustamine — teadete sisu, modereerimisotsused ja nende põhjendused: teadete menetlemiseks ja mõjutatud kasutajate teavitamiseks digiteenuste määruse kohaselt (art 6 lg 1 p c) ning teenuse turvalisuse tagamiseks (art 6 lg 1 p f). Kui teatad sisust ilma kontota, kasutatakse sinu antud e-posti aadressi ainult teatele vastamiseks.

Kaitse pettuste ja keelatud kaupade eest — enne avaldamist kontrollivad kuulutuse teksti ja fotosid meie reeglid ja automaatne tuvastusmudel. Iga sõnumit kontrollitakse saatmisel automaatsete reeglitega pettuse tunnuste suhtes (lingid teistele veebilehtedele, maksmislingid, kaardinumbrid, Smart-ID või SMS-koodide küsimine) ja saajale näidatakse hoiatust; keegi ei loe selleks vestlust. Kui sama selliste tunnustega sõnumit saadetakse tunni jooksul kolme või enamasse vestlusesse, seda ei edastata; sellest, samuti sama teksti saatmisest paljudesse vestlustesse või sellest, et uus konto alustab tunni jooksul palju vestlusi, teavitatakse meie töötajaid automaatselt. Kui sõnumist teatatakse, loeb automaatne mudel selle vestluse läbi, et aidata meie töötajatel teadet hinnata. Vestlustele juurdepääsuga töötajad avavad vestluse ainult teate, kasutajatoe pöördumise või vaidluse lahendamiseks või pettuse tunnuste korral ning iga avamine salvestatakse koos põhjusega sisemisse logisse, nagu ka iga otsing sõnumite tekstist. Tagasi lükatud kuulutuste fotode sõrmejäljed säilitatakse, et sama fotot ei saaks uuesti avaldada. Eesmärk: teenuse ja selle kasutajate turvalisuse tagamine (art 6 lg 1 p f) ning digiteenuste määrusest tulenevate kohustuste täitmine (art 6 lg 1 p c).

Kasutajatugi — sinu sõnumid kasutajatoele ja nende manused: sinu pöördumisele vastamiseks (art 6 lg 1 p b).

Teavitused — tõuketeavituste tunnused: tõuketeavitused sõnumitest, pakkumistest, tehingutest, tööpäringutest, salvestatud otsingutest ja jälgitavatest müüjatest, hinnamuutustest, arvustustest ja kuulutuse kehtivusaja lõppemisest; otsustest sinu kuulutuste, teenusepakkuja kaardi ja ettevõtja staatuse kohta ning kasutajatoe vastustest; samuti meie meeskonna teated teenuse enda kohta, näiteks tingimuste muutmisest (art 6 lg 1 p b). Seadetes saad välja lülitada teavitused sõnumitest ja pakkumistest, hinnamuutustest, arvustustest, salvestatud otsingutest ja kuulutuse kehtivusaja lõppemisest; kõik tõuketeavitused saab välja lülitada telefoni seadetes. E-posti aadressi kasutame ainult teenusekirjadeks: kinnituskood registreerimisel, parooli lähtestamise kood ja teade konto kustutamisest (art 6 lg 1 p b). Uudiskirju ega reklaami e-postiga ei saada.

Asukoht — valitud linna kasutatakse lähedal asuvate kuulutuste näitamiseks. Kui jagad vestluses kohtumispaika, saadetakse sinu valitud koordinaadid teisele poolele sõnumina. Me ei jälgi sinu asukohta taustal. Kohtumispaiga link avaneb Google Mapsis ainult siis, kui saaja otsustab selle avada. Kohtumispaiga valimise kaarti näitab Androidis Google Maps ja iPhone'is Google Maps, kui selle valid, muidu Apple Maps. Kaardi kuvamise ajal saab kaardi pakkuja (Google või Apple) sinu seadme IP-aadressi ja vaadatava kaardiala, mida on vaja kaardi näitamiseks, ning töötleb neid oma privaatsuspoliitika järgi. Sinu konto andmeid me kaardi pakkujale ei edasta.

Vigade jälgimine — tehnilised aruanded veebisaidi ja teenuse vigade kohta (vea liik, leht, brauser, aeg) ilma küpsiste, vormide sisu ja paroolideta (art 6 lg 1 p f, teenuse toimimise tagamine).

Külastuste statistika — milliseid veebisaidi lehti avatakse, milliselt veebisaidilt või reklaamilingilt külastaja tuli (sh lingi reklaamimärgised), seadme tüüp, brauser ja operatsioonisüsteem ning toimingud „registreerumine“, „sisselogimine“ ja „kuulutuse lisamine“ (ilma nende sisuta); seda loendatakse teenusega PostHog (serverid ELis, Frankfurt) ilma küpsisteta ja sinu brauserisse midagi salvestamata. Külastajat loendatakse koodiga, mis arvutatakse PostHogi serverites IP-aadressi ja brauseri andmete põhjal koos juhusliku väärtusega, mis vahetub iga päev ja seejärel kustutatakse, nii et koodi ei saa sinuga seostada; IP-aadressi ei säilitata ja me ei seo statistikat sinu kontoga (art 6 lg 1 p f, et mõista, kuidas veebisaiti kasutatakse ja milline meie reklaam toimib).

Kust tulid registreerumisel — kui registreerud veebisaidil pärast reklaamimärgistega lingi avamist (näiteks reklaamikampaania nimi) või teiselt veebisaidilt tulles, salvestame selle märgise või veebisaidi nime koos sinu kontoga. Märgist hoitakse ainult avatud brauseri vahelehel kuni registreerumiseni, seda ei salvestata sinu brauserisse ja see saadetakse ainult koos registreerimisvormiga; rakenduses tehtud registreerumised märgitakse „app“. Eesmärk: teada, milline reklaam toob uusi kasutajaid (art 6 lg 1 p f). See kustutatakse koos kontoga.

Me ei kasuta reklaamijälgijaid, ei profileeri kasutajaid reklaami eesmärgil ega müü isikuandmeid.

Teenused: teenusepakkuja kaart ja tööpäringud — kui avad teenusepakkuja kaardi, näidatakse kataloogis avalikult sinu valitud nime (ettevõttel ärinime), kirjeldust, tööde liike, linnu, kus töötad, hinna lähtepunkti, tööaega, tehtud tööde fotosid ja, kui selle sisse lülitad, telefoninumbrit. Telefoninumber ei ole kunagi kohustuslik: selle võib jätta ainult meie meeskonnaga suhtlemiseks ning kuvamise saab igal ajal välja lülitada või numbri eemaldada. Tööpäring avatakse vestluses, kui klient kirjutab teenusepakkujale esimest korda — tema kaardilt või tellimustööde alamrubriigi kuulutuselt —, ja selle esimese sõnumi tekst saab päringu tekstiks. Päringut — selle teksti, kokkulepitud hinda, valmimise kinnitusi ning tühistamise või loobumise korral märgitud põhjust — näevad sina ja teine pool ning meie modereerimise ja kasutajatoe töötajad siis, kui nad lahendavad teadet, kasutajatoe pöördumist või vaidlust või jälgivad teenuse toimimist, näiteks et leida vastuseta jäänud päringuid; ülejäänud vestluse avavad töötajad ainult eespool kirjeldatud vestluste reeglite järgi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b, lepingu täitmine; ja artikli 6 lõike 1 punkt f, teenuse turvalisus). Enne avaldamist kontrollitakse kaardi teksti automaatsete reeglitega ja selle fotosid võrreldakse kuulutustes juba tagasi lükatud fotodega; kahtlust tekitava kaardi vaatab meie töötaja üle enne, kui see kataloogi ilmub (artikli 6 lõike 1 punkt f ning digiteenuste määruse alusel artikli 6 lõike 1 punkt c).

Ettevõtja staatus — kui taotled müüki ettevõtjana: ettevõtte nimi ja registrikood, registreerimisriik, juriidiline aadress, e-post ostjatele ja soovi korral telefoninumber. Eesmärk: teatada ostjatele, et nad teevad tehingu ettevõtjaga ja et kehtivad tarbija õigused, nagu nõuab tarbijakaitseõigus (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c), ning teenuse osutamine (art 6 lg 1 p b). Nime ja registrikoodi saad esitada registreerimisel või hiljem profiilis. Kui registreerud ettevõttena, kasutatakse ostjatele mõeldud e-postina sinu konto e-posti aadressi, kuni muudad seda profiilis, ja kui aadressi ei esita, kasutatakse registris avaldatud juriidilist aadressi. Iga taotlust kontrollitakse automaatselt: otsime registrikoodi registreerimisriigi avalikust registrist (Eesti äriregister, Läti ettevõtteregister, Leedu juriidiliste isikute register, Soome kaubandusregister (PRH/YTJ); Rootsi puhul ettevõtte avalik leht portaalis allabolag.se; kui Eesti äriregister ei vasta, ettevõtte avalik leht portaalis e-krediidiinfo.ee (Creditinfo Eesti AS)) ja võrdleme ettevõtte nime ja staatust taotlusega; kui nimed ei kattu sõna-sõnalt, teeb võrdluse automaatne modereerimine. Kui kontroll ettevõtte kinnitab, antakse staatus kohe (art 6 lg 1 p b); kõigil muudel juhtudel otsustab meie meeskonna liige ning taotlust ei lükata kunagi tagasi automaatselt. Kontrolli tulemus säilitatakse koos taotlusega. Meie meeskond võib staatuse igal ajal ära võtta. Pärast staatuse kinnitamist näidatakse nime ja registrikoodi märkega „Ettevõte“ sinu kuulutustes, teenusepakkuja kaardil ja avalikus profiilis ning need andmed koos sinu esitatud aadressi, e-posti ja telefoninumbriga näidatakse ostjatele jaotises „Ettevõtte andmed“ igas kuulutuses, mille avaldad ettevõtjana, teenusepakkuja kaardil ja avalikus profiilis, et ostjal oleksid seadusega nõutud ettevõtja andmed. Staatuse kinnitamisel lisatakse need andmed ka sinu kehtivatele kuulutustele — mustanditele, kontrollimisel, avaldatud ja aegunud kuulutustele; staatuse äravõtmisel või sellest loobumisel eemaldatakse need neist. Broneeritud ja müüdud kuulutustes jäävad andmed, mis neis olid tehingu kokkuleppimise ajal.

Konto ja profiil: kuni konto kustutamiseni. Kustutamisel kustutatakse kohe e-posti aadress, nimi, foto, telefoninumber, parool, kaheastmelise sisselogimise andmed, isiku kinnitamise andmed (isikukoodi räsi, viis, kuupäev ja kõik kinnitamiskatsed), lemmikud, salvestatud otsingud, teavituste seaded ja tõuketeavituste tunnused ning sinu kuulutused eemaldatakse teenusest.

Kuulutused: kuulutust näidatakse teenuses 60 päeva; seejärel see peidetakse ja jääb sinu kontole, kuni avaldad selle uuesti või kustutad. Kuulutus, millel ei ole vestlusi ega tehinguid, kustutatakse koos fotodega kohe, kui selle kustutad. Kui kuulutust arutati vestluses või see oli tehingu osa, kustutatakse selle kirjeldus, omadused ja fotod 12 kuud pärast kustutamist; pealkiri jääb alles, et teine pool vestluse ära tunneks.

Sõnumid: säilivad mõlemale osalejale seni, kuni nende kontod on olemas. Kui üks osaleja oma konto kustutab, jääb vestlus alles anonüümitud kujul ja kustutatakse 3 aastat pärast viimast sõnumit. Kustutatud kontolt tehtud pakkumised kustutatakse 3 aastat pärast nende tegemist.

Tehingud ja arvustused: säilivad seni, kuni teenus tegutseb, sest need moodustavad kasutajate hinnangu; pärast konto kustutamist kuvatakse need kui „Kustutatud kasutaja“ omad.

Sisselogimiste ajalugu ja mitteaktiivsed seansid: 90 päeva. Vaatamiste loendamise sõrmejäljed: 90 päeva. Ühekordsed koodid: 1 päev pärast aegumist. Isiku kinnitamise katsed (viis, riik, isikukoodi räsi ja tulemus): 1 aasta. Märget, et konto on kinnitatud (viis, kuupäev ja räsi), säilitame ainult konto olemasolu ajal. Teavitused teenuses: 1 aasta.

Kasutajatoe pöördumised: 3 aastat pärast sulgemist. Teated ja modereerimisotsused: 3 aastat pärast otsust või vaidlustamise korral pärast vaidlustuse lahendamist.

Andmebaasi varukoopiad: 30 päeva. Vearaportid: kuni 90 päeva. Serverite logid: kuni 30 päeva.

Säilitame andmeid kauem ainult siis, kui seadus seda nõuab või kui need on vajalikud õigusnõude koostamiseks, esitamiseks või kaitsmiseks, ja ainult selleks ajaks.

Teenusepakkuja kaart: säilib seni, kuni see on olemas, ja kustutatakse koos fotodega konto kustutamisel. Tööpäringud ja tehtud töö kohta jäetud hinnangud: nagu tehingud ja müüjate hinnangud, säilivad need teenuse töötamise ajal, sest neist kujuneb teenusepakkuja reiting; pärast konto kustutamist kuvatakse need kustutatud kasutaja omadena. Vestlus, milles tööpäringut aeti, säilitatakse ülaltoodud sõnumite reeglite järgi. Kaardi iga automaatse kontrolli tulemust ja töötaja otsust selle kohta säilitatakse 3 aastat.

Ettevõtja staatus: andmed säilivad seni, kuni konto on olemas — ka pärast seda, kui oled staatusest loobunud, et saaksid uuesti taotleda ilma neid uuesti sisestamata —, ja kustutatakse konto kustutamisel. Kuulutuses, mida arutati vestluses või mis oli tehingu osa, kustutatakse ettevõtte andmed koos kirjeldusega 12 kuud pärast kuulutuse kustutamist.

Teised kasutajad näevad sinu avalikku profiili (nimi, hinnang, arvustused ja tehingute arv ning linn ja telefoninumber, kui otsustad neid näidata), sinu kuulutusi ja sinu sõnumeid vestlustes, milles osaled. Sinu konto e-posti aadressi ei näidata, välja arvatud juhul, kui registreerud ettevõttena: siis on see ostjatele mõeldud e-post, kuni muudad seda profiilis. Kui müüd ettevõtjana, näevad ostjad ettevõtte andmeid, nagu eespool kirjeldatud.

Teenusepakkujad, kes töötlevad andmeid meie nimel andmetöötlustingimusi sisaldavate lepingute alusel: Render — serverid ja andmebaas (Frankfurt, Saksamaa); Cloudflare — fotode ja failide hoidmine ja edastamine ning andmebaasi varukoopiad; Resend — e-kirjade saatmine (ELi piirkond); Sentry — vigade jälgimine; PostHog — veebisaidi külastuste statistika ilma küpsisteta (serverid ELis, Frankfurt); Expo — tõuketeavituste ja rakenduse uuenduste edastamine; Automaatne modereerimine (USA) — kuulutuste teksti ja fotode automaatne kontroll enne avaldamist, vestluse kontroll pärast sellest sõnumist teatamist ning ettevõtja staatuse taotluste kontroll (ei kasutata mudelite treenimiseks); Migadu — meie postkast, kui meile kirjutad; SK ID Solutions AS, Eesti — isiku kinnitamine, ainult kui seda kasutad.

Apple ja Google on iseseisvad vastutavad töötlejad, kui laadid rakenduse alla App Store’ist või Google Playst; sellele kehtivad nende endi privaatsuspoliitikad. Eraldi sellest jõuavad tõuketeavitused sinu seadmesse Apple Push Notification service’i ja Firebase Cloud Messagingu kaudu, mida kasutame Expo vahendusel üksnes teavituste edastamiseks; teavitus sisaldab ainult pealkirja, teksti ja linki teenuses.

Ametiasutused ja kohtud, kui seadus seda nõuab, sealhulgas digiteenuste määruse alusel antud korraldused. Pettuse või muu kasutajate vastu suunatud kuriteo tunnuste korral võime ka omal algatusel teatada politseile ja edastada uurimiseks vajalikud andmed (art 6 lg 1 p f).

Avalikud ettevõtteregistrid — Eesti äriregister, Läti ettevõtteregister (avaandmete portaal data.gov.lv), Leedu juriidiliste isikute register (Registrų centras) ja Soome Patendi- ja Registriamet (PRH/YTJ): kui neis riikides registreeritud ettevõte taotleb ettevõtja staatust, saadame ettevõtte otsimiseks selle riigi registrile ainult sisestatud registrikoodi; muid andmeid ei saadeta.

Aadressisoovitused — tänavanimesid soovitame oma kataloogist, mis on koostatud OpenStreetMapi andmetest (© OpenStreetMapi kaastöötajad, ODbL), ja nende jaoks ei saadeta midagi väljapoole. Ainult siis, kui sisestad majanumbri või tänavat kataloogis ei ole, saadab meie server sisestatud teksti ja valitud asula ligikaudsed koordinaadid: Eesti aadresside puhul Maa- ja Ruumiameti aadressiandmete süsteemile In-ADS, teiste riikide puhul teenusele Photon (komoot GmbH, Saksamaa, OpenStreetMapi andmed). Sinu nime, kontot ega IP-aadressi ei saadeta.

Meie serverid ja andmebaas asuvad Euroopa Liidus (Frankfurt, Saksamaa) ning e-kirjad saadetakse ELi piirkonnast. Need teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda või võivad andmetele sealt ligi pääseda: Cloudflare (USA) — fotod, failid ja andmebaasi varukoopiad; Resend (USA) — e-kirjad, töödeldakse ELi piirkonnas; Sentry (USA) — vearaportid; PostHog (USA) — veebisaidi külastuste statistika, hoitakse ELi piirkonnas; Expo (USA) — tõuketeavitused; automaatne modereerimine (USA) — kuulutuste tekst ja fotod, vestlused, millest on teatatud, ning ettevõtja staatuse taotlused automaatseks kontrolliks; Migadu (Šveits) — meie postkast. Edastamine Šveitsi põhineb Euroopa Komisjoni kaitse piisavuse otsusel. Edastamine USAsse põhineb ELi–USA andmekaitseraamistikul, kui teenusepakkuja on selle alusel sertifitseeritud, ja muul juhul komisjoni lepingutüüptingimustel teenusepakkuja andmetöötlustingimustes. Nende kaitsemeetmete koopiat saad küsida aadressilt info@nordo.ee.

Sul on õigus tutvuda oma andmetega ja saada neist koopia, nõuda nende parandamist või kustutamist, piirata nende töötlemist, saada need ülekantavas vormingus, esitada vastuväide õigustatud huvil põhinevale töötlemisele ning võtta nõusolek igal ajal tagasi, ilma et see mõjutaks varasemat töötlemist.

Profiili saad muuta, teavitusi hallata ja konto kustutada ise rakenduses ja veebisaidil (Konto → Turvalisus → Kustuta konto). Andmete koopia saamiseks või muu taotluse esitamiseks kirjuta aadressile info@nordo.ee; vastame ühe kuu jooksul.

Sul on õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioonile (www.aki.ee), kuna haldaja asub Eestis, või oma elukohariigi järelevalveasutusele, mis on loetletud lehe „Õiguslik teave“ riikide lisas.

Teenus on mõeldud vähemalt 16-aastastele. Me ei loo kontosid alla 16-aastastele ega kogu teadlikult nende isikuandmeid. Registreerimisel kinnitab kasutaja, et on vähemalt 16-aastane; salvestame ainult selle kinnituse fakti, mitte sünnikuupäeva, ega kontrolli vanust iseseisvalt. Kui saame teada, et konto kuulub alla 16-aastasele, sulgeme konto ja kustutame selle isikuandmed. 16- ja 17-aastaste kasutajate andmeid töödeldakse samadel tingimustel kui teiste kasutajate omi ning me ei kasuta neid profileerimiseks ega reklaamiks.

Iga kuulutus läbib enne avaldamist automaatse kontrolli; kahtlane jääb ootele, kuni inimene on selle üle vaadanud. Me ei tee kasutajate kohta otsuseid üksnes automatiseeritud töötlemise põhjal: ootele jätmine on ajutine, avaldamise või keeldumise otsustab inimene. Teateid, kuulutusi ja kontosid vaatavad läbi inimesed. Iga modereerimisotsuse uuesti läbivaatamist saad taotleda, kirjutades rakenduses kasutajatoele või aadressile info@nordo.ee.

Veebisait kasutab ainult küpsiseid, mis on vajalikud selle toimimiseks ja sinu valikute meelespidamiseks: sisselogimise seanss, riik, linn, otsingu raadius, keel ja teema. Viimased otsingud ja suletud teenuseteated hoitakse sinu brauseri kohalikus mälus. Rakendus hoiab seadmes samu seadeid, sisselogimist ja lõpetamata kuulutuste mustandeid. Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid. Üksikasjad on lehel „Küpsised“.

Uuendame seda poliitikat, kui teenus või õigus muutub. Viimase muudatuse kuupäev on näidatud lehe ülaosas. Olulistest muudatustest teatame teenuses enne nende jõustumist.