Privaatsuspoliitika
Milliseid andmeid kogume, milleks ja kui kaua.
See poliitika selgitab, milliseid isikuandmeid Oskame.ee kogub, milleks ja kui kaua me neid hoiame ning millised on sinu õigused. Kirjutasime selle võimalikult lühidalt ja selgelt.
1. Vastutav töötleja
Skillbay OÜ, registrikood 17634743, aadress Siili tn 4-20, 50104 Tartu, e-post info@oskame.ee. Andmekaitsespetsialisti ei ole määratud; andmekaitse küsimustes kirjuta samale aadressile. Platvorm ei ole mõeldud alla 18-aastastele.
2. Milliseid andmeid me kogume
- Konto andmed – nimi, e-post, parool (räsituna), roll (tellija või oskaja), profiilipilt ja -kirjeldus, asukoht (linn), oskused, keel.
- Oskaja täiendavad andmed – staatus (ettevõtja või eraisik), isikusamasuse kontrolliks isikut tõendava dokumendi koopia (hoitakse kaitstud kaustas, millele pääseb ligi ainult administraator) ning isikukood või registrikood ja pangakonto omaniku nimi, maksualase teabevahetuse seaduse (DAC7) täitmiseks sünniaeg, elukoha aadress, isikukood või välisriigi maksukohustuslase number, äriühingul registrikood ja käibemaksukohustuslase number, residentsusriik; väljamaksete jaoks pangakonto omaniku nimi ja IBAN; portfoolio.
- Tellimuse andmed – tellitud pakett, hind, tellimuse vestlus, üleantud failid, hinnangud, vaidluse sisu ja otsus, taganemis- ja tühistamisavaldused.
- Makseandmed – makse summa, aeg, staatus ja makseviis (näiteks kaardi neli viimast numbrit). Kaardi- ja pangaandmeid töötleb makseteenuse pakkuja; Oskame neid ei salvesta.
- Tehnilised andmed – IP-aadress, brauseri tüüp, külastatud lehed, turva- ja vealogid, küpsised (punkt 7).
- Kirjavahetus – kontaktivormi, e-posti ja platvormi vestluse kaudu saadetud sõnumid.
Konto loomiseks on vajalikud nimi ja e-post. Oskajana tegutsemiseks on vajalikud isikutuvastuse, DAC7 ja pangakonto andmed – nende puudumisel ei saa pakette avaldada ega väljamakseid teha. Me ei tee automatiseeritud otsuseid, millel oleks sulle õiguslik mõju; vaidlused lahendab inimene. Platvorm kontrollib vestluste sõnumeid automaatselt pangakonto numbrite, otse maksmise ettepanekute ja enne tellimust jagatud kontaktandmete suhtes (makse- ja pettusekaitse); leiu korral saab kasutaja hoiatuse ja administraator märke, konto piiramise otsustab alati inimene.
3. Milleks ja mis alusel
| Eesmärk | Õiguslik alus |
|---|---|
| Konto loomine, tellimuste vahendamine, makse vastuvõtmine oskaja nimel, väljamaksed, teenuse teated (tellimus, sõnum, väljamakse) | Lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Oskaja avaliku profiili ja hinnangute kuvamine | Lepingu täitmine |
| Oskaja isiku kinnitamine, pettuste ennetamine, tagasinõuete käsitlemine, vaidluste lahendamine (sh tellimuse vestluse lugemine vaidluse või rikkumiskahtluse korral) | Õigustatud huvi (p f) ja lepingu täitmine |
| Raamatupidamine, arved, käibemaks | Juriidiline kohustus (p c) |
| Oskajate andmete ja väljamaksete iga-aastane esitamine Maksu- ja Tolliametile (DAC7) | Juriidiline kohustus (maksualase teabevahetuse seadus) |
| Vestluste automaatne kontroll möödamaksmise ja pettuste ennetamiseks | Õigustatud huvi (p f) |
| Turva- ja vealogid, sisu modereerimine, ebaseadusliku sisu teadete käsitlemine | Õigustatud huvi / juriidiline kohustus (digiteenuste määrus) |
| Uudiskiri ja pakkumised | Nõusolek (p a), saab igal ajal tagasi võtta |
| Statistika- ja turundusküpsised | Nõusolek küpsiseriba kaudu |
4. Kellele andmeid edastame
- Teisele tellimuse poolele – tellija näeb oskaja avalikku profiili ja staatust; oskaja näeb tellija nime ja tellimuse sisu; käibemaksukohustuslasest oskajale edastame arve koostamiseks tellija nime ja tellimuse andmed. Pangaandmeid ja e-posti aadressi teisele poolele ei avaldata. Erand: kui tellija esitab tellimuse kohta kahju- või puudusenõude, anname talle nõude esitamiseks oskaja nime, e-posti, aadressi ja ettevõtja puhul ärinime ja registrikoodi, eraisiku puhul isikukoodi (õigustatud huvi – õigusnõude esitamine, IKÜM art 6 lg 1 p f) ning teavitame sellest oskajat.
- Avalikkus – oskaja avalik profiil (nimi, foto, linn, oskused, portfoolio, hinnangud, staatus) ja paketid on nähtavad kõigile külastajatele ja otsingumootoritele.
- Volitatud töötlejad, kes töötlevad andmeid meie nimel ja juhiste järgi: Zone Media OÜ (serverid ja e-posti saatmine, Eesti); kassas märgitud makseteenuse pakkuja (kaardi- ja pangalingimaksete töötlemine; makseteenuse pakkuja on makse osas ka iseseisev vastutav töötleja oma privaatsusteate alusel), kui need makseviisid on kassas kasutusel; Google Ireland Ltd / Google LLC (varukoopiate hoidmine Google’i pilves; andmeid võidakse töödelda ka USA-s ELi–USA andmekaitseraamistiku ja standardsete lepinguklauslite alusel).
- Maksu- ja Tolliamet – oskajate DAC7-andmed ja väljamaksed kord aastas.
- Ametiasutused – seaduses sätestatud juhtudel (kohus, politsei, järelevalveasutus).
Me ei müü isikuandmeid ega edasta neid kolmandatele isikutele turunduseks.
5. Kui kaua hoiame
- Profiil (nimi, pilt, kirjeldus, paketid) – kustutatakse konto kustutamisel; varukoopiates kuni 30 päeva. Mitteaktiivse konto (24 kuud ilma sisselogimiseta) sulgeme pärast eelnevat teavitust.
- Tellimuste, maksete, väljamaksete ja arvete andmed – 7 aastat majandusaasta lõpust raamatupidamise seaduse alusel, ka pärast konto kustutamist; nimi asendatakse siis tekstiga „Kustutatud kasutaja“.
- DAC7 andmed ja hoolsusmeetmete dokumendid – 10 aastat aruandeaasta lõpust.
- Isikut tõendava dokumendi koopia – kustutatakse automaatselt 30 päeva pärast isikutuvastuse otsust; alles jääb kontrolli fakt ja kuupäev, nimi, isikukood ja sünniaeg.
- Tellimuse vestlus, vaidluse materjalid, probleemiteated ja taganemisavaldused – 3 aastat pärast tellimuse lõppu (nõuete aegumistähtaeg).
- Tellimuseta vestlused ja kontaktivormi kirjad – 1 aasta.
- Hinnangud – konto kustutamisel anonüümitakse („Kustutatud kasutaja“).
- Tehnilised logid ja saadetud e-kirjade logi – kuni 90 päeva.
- Kui käib vaidlus, kohtuasi või ametiasutuse menetlus, hoiame asjassepuutuvaid andmeid kuni selle lõpuni.
Tähtaja möödumisel kustutatakse andmed automaatselt.
6. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, lasta kustutada, piirata töötlemist, andmed kaasa võtta, esitada vastuväide õigustatud huvil põhinevale töötlemisele ja võtta nõusolek tagasi. Enamiku andmeid saad ise muuta töölaua profiililehel ja konto sulgeda töölaua kaudu. Muude soovide korral kirjuta info@oskame.ee; vastame ühe kuu jooksul, keerukamate taotluste puhul võime tähtaega pikendada kuni kahe kuu võrra, millest anname teada. Enne täitmist võime paluda isiku tuvastamist. Kaebuse saab esitada Andmekaitse Inspektsioonile (aki.ee) või pöörduda kohtusse.
7. Küpsised
Küpsis on väike fail, mille veebileht salvestab sinu seadmesse. Mittevajalikke küpsiseid ei laeta enne sinu nõusolekut; keeldumine on küpsiseribas sama lihtne kui nõustumine ja valikut saab igal ajal muuta jaluse lingi „Küpsised“ kaudu.
| Küpsis | Eesmärk | Kestus | Liik |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | Sisselogimine ja turvalisus | Sessioon / 14 päeva | Vajalik |
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Tellimuse ja ostukorvi meelespidamine | Sessioon / 2 päeva | Vajalik |
| Makseteenuse pakkuja küpsised (kassas, kui kaardimakse on kasutusel) | Makse turvalisus ja pettuste tõkestamine kassas | Kuni 1 aasta | Vajalik |
| osk_consent | Küpsisevaliku meelespidamine | 12 kuud | Vajalik |
| Statistika | Praegu ei kasuta. Kui lisame analüütikatööriista, uuendame loetelu ja küsime nõusoleku uuesti. | – | Nõusolek |
| Turundus | Praegu ei kasuta. | – | Nõusolek |
8. Turvalisus
Ühendus on krüpteeritud (HTTPS), paroolid hoitakse räsituna ja juurdepääs andmetele on ainult neil, kellel seda tööks vaja on. Platvormi serverid asuvad Zone Media OÜ andmekeskuses Eestis; varukoopiaid hoiame Google’i pilves (EL/USA). Andmelekkest teavitame sind ja Andmekaitse Inspektsiooni seaduses ette nähtud korras.
9. Muudatused
Kui poliitikat oluliselt muudame, teavitame registreeritud kasutajaid e-posti või platvormi teate kaudu vähemalt 15 päeva ette. Kehtiv versioon on alati sellel lehel.