Privaatsuspoliitika

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on Corriente OÜ (registrikood 16557271), Kalda tee 16-35, 50703 Tartu, Eesti. Andmekaitseküsimused ja taotlused: corriente.ou@gmail.com.

2. Milliseid andmeid kasutame?

• Kontoandmed: e-post, sisestatud nimi, kasutaja tunnus, konto loomise aeg, roll, pakett ja blokeerimise olek. Sisselogimisteenus haldab paroole ja sessiooniandmeid; parool ei ole halduspaneelis nähtav.
• Hindamise sisend: masinatüüp, mark, mudel, aasta, töötunnid, töölaius ning muud sinu lisatud masinaandmed või kuulutused. Väldi isikuandmete lisamist vabateksti.
• Sisselogitud kasutaja eduka hindamise ajalugu: kasutaja tunnus, kategooria, otsingupäring, kuulutuste arv, mediaanhind ja aeg. Täielikku kuulutuste loendit ei salvestata sellesse ajalukku. Kontota kasutaja hindamist kontoajalukku ei lisata.
• Avalikest portaalidest saadud kuulutuste andmed: masina kirjeldus, hind, töötunnid, riik ja kuulutuse link. Teenuse taristu võib töödelda ühenduse ja tõrgete tehnilisi andmeid, näiteks IP-aadressi ning päringu aega.

Konto loomiseks ja sisselogimiseks on vajalikud autentimisandmed. Hindamiseks on vajalikud vormis nõutud masinaandmed; konto pole avaliku hindamise jaoks kohustuslik. Puuduvad valikulised andmed võivad vähendada hinnangu täpsust.

3. Eesmärgid ja õiguslikud alused

• Konto, ligipääsu, hindamise ja konto hindamisajaloo pakkumine: lepingu täitmine või sinu taotlusel lepingueelsed toimingud (GDPR art 6 lg 1 p b).
• Turvalisus, väärkasutuse ennetamine, veadiagnostika ja vajalik haldus: õigustatud huvi hoida teenus turvaline ja toimiv (art 6 lg 1 p f). Arvestame kasutaja õiguste ja huvidega; sellel alusel töötlemisele saab esitada vastuväite.
• Seadusest tulenevatele taotlustele vastamine ja kohustuslike dokumentide säilitamine: seadusjärgne kohustus (art 6 lg 1 p c), kui selline kohustus kohaldub.

Privaatsuspoliitika lugemine ei ole turundusnõusolek. Kui tulevikus lisatakse nõusolekut vajav turundus või jälgimine, küsitakse selleks eraldi vabatahtlikku nõusolekut, mille saab tagasi võtta.

4. Saajad ja tehisintellekt

Ligipääs kontoandmetele ja salvestatud hindamistele on teenuse volitatud administraatoritel tööülesannete piires. Majutust, andmebaasi ja autentimist pakub Lovable Cloud. Hindamise masinaandmeid ja leitud avalike kuulutuste väljavõtteid saadetakse OpenAI-le veebiotsinguks ning andmete eraldamiseks. Tavapärases hindamispäringus ei saadeta kaasa konto e-posti ega parooli.

Kui OpenAI ühendus pole seadistatud, võib varulahendus kasutada Parallel-otsinguteenust ja Lovable AI teenust. Google’iga sisselogimise valimisel osaleb Google autentimises oma privaatsustingimuste alusel. Andmeid võib avaldada ametiasutustele seaduses ette nähtud alustel.

Hinnangud on automatiseeritud soovitused, mitte õigusliku või muu samaväärselt olulise mõjuga otsused sinu kohta. Tehisintellekt võib eksida. Kuigi päringutes kasutatakse võimaluse korral seadistust store:false, ei tähenda see kõikide teenusepakkuja logide või andmete kohest kustutamist.

5. Andmete edastamine väljapoole EMPd

Rahvusvaheliste teenusepakkujate kasutamine võib hõlmata andmete töötlemist väljaspool Euroopa Majanduspiirkonda. Selline edastus vajab GDPRi kohast alust, näiteks kohaldatavat piisavusotsust või lepingu tüüptingimusi ja vajaduse korral lisakaitsemeetmeid. Täpseid töötlusriike ja käesolevale teenusele kohaldatud lepingulisi kaitsemeetmeid ei ole veel kontrollitud; see teave vajab enne lõpliku poliitika kinnitamist teenusepakkujate lepingute ülevaatust. Lisateabe ja kaitsemeetmete koopia saamiseks kirjuta meie kontaktiaadressile.

6. Säilitamine ja kustutamine

Kontoandmeid säilitatakse konto kasutamise ja teenuse osutamise ajal. Hindamisajalugu säilitatakse kontoajaloo pakkumiseks ning kustutatakse konto kustutamise toimingu käigus. Konto sulgemist või üksikute hindamiste kustutamist saab taotleda e-postiga; administraator teostab kustutamise. Andmeid võib säilitada kauem üksnes põhjendatud õigusliku kohustuse või õigusnõuete kaitse vajaduse korral, piirates nende kasutamist.

Varukoopiate, taristulogide ja väliste teenusepakkujate täpsed säilitusajad ning mitteaktiivsete kontode ülevaatamise ajakava vajavad veel kinnitamist. Konto kustutamine ei tähenda automaatselt kõikide varukoopiate või väliste logide kohest kustutamist. Säilitusreeglid täpsustatakse kontrolli järel selles poliitikas.

7. Küpsised ja brauseri salvestus

Sisselogimise säilitamiseks kasutatakse brauseri salvestust; keelevalik salvestatakse võtmega app-lang. Need täidavad kasutaja soovitud sisselogimise ja keelevaliku eesmärki. Küpsiste ja kohaliku salvestuse eemaldamine võib logida sind välja ning lähtestada keelevaliku. Vajaduse korral kasutatakse ka kasutajaliidese eelistuste salvestust.

Rakenduse enda koodis ei ole lisatud reklaami- või analüütikajälgimist. Majutusplatvormi lisatud skriptide ja tehnilise salvestuse audit vajab eraldi kontrolli. Mittevajalikku jälgimist ei tohi aktiveerida enne nõutud nõusolekut; selliste vahendite lisamisel tuleb täiendada ka seda poliitikat ja nõusolekuvalikuid.

8. Sinu õigused

GDPRis sätestatud tingimustel saad nõuda andmetega tutvumist ja koopiat, parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväite õigustatud huvil põhinevale töötlemisele. Nõusolekupõhise töötlemise korral saad nõusoleku igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust.

Saada taotlus aadressile corriente.ou@gmail.com. Võime küsida minimaalselt vajalikku teavet isikusamasuse kontrollimiseks. Vastame üldjuhul ühe kuu jooksul; keeruka või arvukate taotluste korral võib tähtaega GDPRi järgi pikendada kuni kahe lisakuu võrra, teatades sellest esimese kuu jooksul. Taotlus on üldjuhul tasuta.

Sul on õigus esitada kaebus Andmekaitse Inspektsioonile või oma elukohariigi andmekaitseasutusele: www.aki.ee.

9. Turvalisus ja muudatused

Kasutame kontopõhist ligipääsu ja administraatoriõiguste kontrolli. Ükski veebiteenus ei taga absoluutset turvalisust. Hoia oma parool saladuses ja teata kahtlasest tegevusest. Olulistest privaatsuspoliitika muudatustest teavitame teenuses või konto e-posti teel.

ELi isikuandmete kaitse üldmäärus (GDPR)