Versioon 2026-11-11 · NextVeeb OÜ
Privaatsuspoliitika
Mustand. Teksti peab enne avalikku kasutust üle vaatama jurist. Näidiskeskkonnas kasuta ainult väljamõeldud andmeid.
Vastutav töötleja
Vastutav töötleja on NextVeeb OÜ, Tartu, info@nextveeb.ee, +372 5553 5322. Küsi sellelt aadressilt teavet andmete kohta ja esita oma õiguste teostamise taotlus. Kohalikus näidisrakenduses kasuta ainult väljamõeldud andmeid.
Andmed, eesmärgid ja õiguslik alus
Konto nimi, e-post, valikuline telefon, parooliräsi, e-posti kinnitamine, kuulutused ja pildid, päringud, kuupäevad, hinnaarvestus, sõnumid ja rendi lõpetamise kinnitused on vajalikud konto ning vahendusteenuse lepingu täitmiseks (GDPR art 6 lg 1 p b). Turvalisuse huvides töötleme sessiooni- ja taastamistunnuste räsisid, krüpteeritud admini TOTP saladust, varukoodide räsisid, piirangute võtmeid ja kuritarvitamise teavitusi õigustatud huvi alusel (p f). Tingimustega nõustumise aja ja versiooni säilitame lepingu tõendamiseks. Avalikud hinnangud toetavad usaldust õigustatud huvi alusel; saad esitada vastuväite. Seadusest tulenevate kohustuste täitmisel rakendub p c. Vabatahtlik analüütika oleks lubatud üksnes eraldi nõusolekul (p a); praegu analüütikateenust ei ole ühendatud.
Nähtavus ja saajad
Avalikud on kinnitatud kuulutused, omaniku nimi, profiili kinnitusmärk ja peitmata arvustused. Konto e-post ja telefon pole avalikul profiilil. Teisele rendipoolele avanevad need kinnitatud broneeringu juures. Sõnumilõime näevad selle osapooled; administraator saab sisu lugeda pärast kuritarvitamise teavitust. Administraator haldab kontosid, kuulutusi ja hinnanguid oma ülesannete piires. Ära lisa avalikku sisusse kontaktandmeid ega kolmandate inimeste andmeid. Piltidelt eemaldame uutel üleslaadimistel metaandmed.
Volitatud töötlejad ja välised teenused
Seadistatud Brevo (Sendinblue) töötleb tehinguliste kirjade saaja aadressi ja sisu. Cloudflare Turnstile töötleb robotikontrolli tehnilisi andmeid, sh IP-aadressi ning brauseri ja seadme signaale. Majutus ja varukoopiate teenused töötlevad andmeid operaatori juhiste järgi. Seadistatud Montoniole edastatakse makseviide, summa, valuuta ja valitud makseviis; panga- ja kaardiandmed sisestatakse makseteenuses, portaal neid ei kogu. Tagasi saadud allkirjastatud teate põhjal salvestatakse tellimuse viide ja makseolek, mitte pangaandmed ega toortunnus. Võtmeteta arenduses on makse kohalik simulatsioon ja meilid kohalikud failid. Enne käivitamist peab operaator kinnitama tegelike teenusepakkujate rollid, lepingud, töötlemise asukohad ja vajaduse korral väljapoole EMP-d edastamise kaitsemeetmed.
Säilitustähtajad
Sessioon kestab kuni 7 päeva; admini lisakinnitus kuni 12 tundi ja lõpetamata admini sisselogimine 10 minutit. Parooli taastamislink kestab 30 minutit, e-posti kinnituslink 24 tundi, pooleli TOTP seadistus 10 minutit. Aegunud tunnused kustutab igapäevane koristus. Saadetud meiliread ja kohalikud meilifailid eemaldatakse 7 päeva pärast, saatmata kirjad 30 päeva pärast loomist, sidumata pildid 24 tunni järel. Tavalisi sõnumeid säilitatakse 365 päeva. Päringute, hinnangute, lõpetamiskinnituste ja teavituste tavapärane säilitus on 3 aastat pärast rendi lõppu. Maksekirjeid ja nendega seotud päringu põhirida automaatkoristus ei kustuta: raamatupidamise säilitus ja hilisem isikuandmete minimeerimine tuleb enne päriskasutust eraldi kehtestada. Konto sulgemistaotlus lahendatakse käsitsi, arvestades vaidlusi ja kohustusi. Varukoopiate säilituse ja kustutamise peab operaator kinnitama; rakenduse koristus varukoopiaid ei muuda.
Sinu õigused ja kaebused
Sul on õigus tutvuda andmetega, saada koopia, parandada ebaõigeid andmeid, nõuda kustutamist või töötlemise piiramist ning seaduse tingimustel andmete ülekandmist. Õigustatud huvil põhinevale töötlemisele saad esitada vastuväite. Nõusoleku võib tagasi võtta sama lihtsalt kui anda; see ei muuda varasemat töötlemist õigusvastaseks. Kirjuta info@nextveeb.ee. Kontrollime taotleja isikut proportsionaalselt ja vastame üldjuhul ühe kuu jooksul; põhjendatud pikendamisest teavitame. Kõik õigused ei ole absoluutsed, näiteks poolelioleva nõude kaitseks vajalikud andmed võivad säilida. Kaebuse saab esitada Andmekaitse Inspektsioonile (aki.ee) või kohtule.
Turvalisus ja automaatsed otsused
Paroolid on soolaga räsitud, tunnused hoitakse räsidena ning adminilt nõutakse kaheastmelist sisselogimist. Rakendame serveripoolseid õigusi, päringupiiranguid ja robotikaitset. Piirangud võivad ajutiselt tõkestada päringu; probleemi korral saab operaatorilt abi. Me ei tee GDPR art 22 tähenduses õigusliku või samaväärse olulise mõjuga üksnes automatiseeritud otsuseid ega müü isikuandmeid.