Privaatsuspoliitika

1. Vastutav töötleja

LEMIO isikuandmete vastutav töötleja on Express Buy OÜ, registrikood 12907550, Paasiku 4, Tallinn, Eesti. Privaatsusega seotud taotlused võib saata aadressile info@lemio.ee või esitada telefonil +372 58404003.

2. Töödeldavad andmed

Olenevalt kasutatavatest funktsioonidest töötleb LEMIO järgmisi andmeid:

• kontoandmed: e-posti aadress, kuvatav nimi, parooliräsi, konto olek ja registreerimiskuupäev;
• profiiliandmed: ees- ja perekonnanimi, telefon, riik, linn, avatar ja nähtavuse valik;
• volitatud kasutajate esitatud organisatsiooniandmed;
• kuulutuse andmed, fotod, asukoht, avalik kirjeldus ja kontaktandmete kuvamise valikud;
• privaatsõnumite sisu, osalejad, viide kuulutusele, edastamise ja lugemise olek ning ajatemplid;
• modereerimise, turvalisuse ja kasutajatoe andmed;
• tehnilised andmed, näiteks IP-aadress, kasutajaagendi teave, päringulogid ja autentimissündmused;
• nõustumise tõendid: accepted_version, accepted_at, accepted_ip ja accepted_user_agent;
• tellimustingimustega nõustumise tõendid: vastuvõetud tellimustingimuste versioon ja ajatempel;
• küpsistesse salvestatud keele- ja seansieelistused.

Ärge esitage eriliiki isikuandmeid ega teise isiku andmeid, välja arvatud juhul, kui see on vajalik ja seaduslik.

3. Eesmärgid ja õiguslikud alused

Töötleme andmeid selleks, et:

• luua ja käitada kontosid, kuulutusi, organisatsiooniprofiile ning sõnumiteenust (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b);
• tagada teenuse turvalisus, ennetada väärkasutust, säilitada tõendeid, modereerida sisu ja kaitsta õigusnõudeid (artikli 6 lõike 1 punkt f; õigustatud huvi turvalise ja vastutustundliku teenuse vastu);
• täita õiguslikke korraldusi ja seadusest tulenevaid kohustusi (artikli 6 lõike 1 punkt c);
• avaldada profiili- või kuulutusteavet kasutaja soovil (artikli 6 lõike 1 punkt b);
• kasutada valikulisi mittevajalikke tehnoloogiaid üksnes kehtiva nõusoleku saamisel (artikli 6 lõike 1 punkt a).

Kui tugineme õigustatud huvile, kaalume seda huvi kasutaja õiguste ja mõistlike ootuste suhtes.

4. Nähtavus ja vastuvõtjad

Avaldatud kuulutused on külastajatele nähtavad. Profiili nähtavus vastab kasutaja valitud seadistusele. Kuulutuse täielikke kontaktandmeid näidatakse üksnes teenuse kasutajaliideses kirjeldatud viisil. Privaatsõnumid on kättesaadavad nende osalejatele ega ole avalikud.

Andmeid võivad asjakohaste lepinguliste kaitsemeetmete alusel töödelda Express Buy OÜ volitatud töötajad ning majutuseks, hoolduseks, turvalisuseks ja e-kirjade edastamiseks vajalikud teenuseosutajad. Andmeid võidakse avaldada seadusest tuleneva nõude korral või õiguste kaitsmiseks. LEMIO ei müü isikuandmeid.

Maksete töötlemine

Kui kasutaja tasub LEMIO tasulise teenuse eest, võidakse makseks vajalikud andmed edastada valitud litsentsitud makseteenuse pakkujale ning kasutaja valitud pangale või makseteenusele. Saadaolevad makseviisid kuvatakse tellimuse vormistamisel. Andmed võivad hõlmata tellimuse viidet, tasumisele kuuluvat summat ja valuutat, makse olekut, makseks vajalikke kliendi isiku- ja kontaktandmeid ning tagasimakse tegemiseks vajalikku teavet. Töötlemine on vajalik lepingu täitmiseks ja kasutaja soovitud makse korraldamiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) ning kohaldataval juhul raamatupidamis-, tagasimakse- ja muude seadusest tulenevate kohustuste täitmiseks (artikli 6 lõike 1 punkt c). Edastatakse üksnes andmed, mida on vaja makse algatamiseks ja töötlemiseks, tellimuse tuvastamiseks, makse oleku kinnitamiseks, tagasimakse tegemiseks ning kohaldatavate õigusnõuete täitmiseks. Makse saajad ei saa LEMIO-lt makse töötlemiseks internetipanga kasutajatunnuseid ega autentimisandmeid, kaardi PIN-koode, täielikke autentimisandmeid, LEMIO paroole, privaatsõnumeid ega kuulutuste sisu. Makse- ja tellimusandmeid säilitatakse ainult nii kaua, kui see on vajalik tehingu haldamiseks ning kohaldatavate raamatupidamis-, makse-, tagasimakse- ja seadusest tulenevate säilitamiskohustuste täitmiseks.

5. Rahvusvahelised edastamised

LEMIO peaks võimaluse korral valima andmete töötlemise Euroopa Majanduspiirkonnas. Kui teenuseosutaja töötleb andmeid väljaspool EMP-d, kasutab Express Buy OÜ seaduslikku edastamismehhanismi, näiteks kaitse piisavuse otsust või heakskiidetud lepingulisi kaitsemeetmeid, ning annab taotluse korral lisateavet.

6. Säilitamine

Konto- ja profiiliandmeid säilitatakse konto aktiivsuse ajal. Osaleja võib vestluse eemaldada ainult enda kasutajaliidesest; ühe osaleja tehtud eemaldamine ei eemalda teise osaleja koopiat. Kui mõlemad osalejad vestluse eemaldavad, võidakse selle sõnumid ja osalejate olek lõplikult kustutada.

Mitteaktiivsed vestlused kustutatakse tavaliselt taustaprotsessis kolme kuu möödumisel viimasest sõnumist või muust kinnitatud tegevusest vestluses. Uus sõnum alustab uut kolmekuulist tähtaega ja võib taastada nähtavuse saajale, kes vestluse varem eemaldas. Säilitamisaega võib pikendada seni, kuni teade, vaidlus, modereerimis- või õiguslik uurimine on pooleli, kehtib andmete säilitamise kohustus või andmeid on ajutiselt vaja pettuste ennetamiseks, ohutuse tagamiseks, õigusnõuete esitamiseks või kaitsmiseks või seaduse täitmiseks. Pärast füüsilist kustutamist ei saa vestlust taastada. Varukoopiad kirjutatakse üle tehniliste tsüklite kohaselt.

Kui andmeid enam ei vajata, need kustutatakse või anonüümitakse, välja arvatud juhul, kui seadus nõuab edasist säilitamist. Taotlusele vastates võidakse anda konkreetne selgitus säilitamisaja kohta, sest tähtaeg sõltub andmeliigist ja võimalikust lahendamata vaidlusest.

7. Õigused

Isikuandmete kaitse üldmääruses sätestatud tingimustel võite taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist või andmete ülekandmist, esitada vastuväite ning võtta nõusoleku tagasi, ilma et see mõjutaks varasema töötlemise seaduslikkust. Taotlused tuleb saata aadressile info@lemio.ee. Meil võib olla vaja teie isikusamasust kontrollida. Võite esitada kaebuse Eesti Andmekaitse Inspektsioonile või muule pädevale järelevalveasutusele.

8. Automatiseeritud otsused

LEMIO ei tee praegu üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on õiguslikud või samalaadselt olulised tagajärjed. Tehnilised filtrid võivad toetada turvalisust või modereerimist, kuid konto või sisu piirangule võib taotleda inimese tehtavat läbivaatamist.

9. Lapsed

LEMIO kontod on mõeldud vähemalt 18-aastastele isikutele. Kui saame põhjendatult teada, et konto kuulub nooremale isikule, võime seda piirata ja andmed kustutada, välja arvatud juhul, kui nende säilitamine on seadusest tulenevalt vajalik.

10. Turvalisus

Kasutame juurdepääsukontrolle, WordPressi turvamehhanisme, paroolide räsimist, valideerimist, nonce-väärtusi ja muid proportsionaalseid kaitsemeetmeid. Ükski internetiteenus ei saa tagada täielikku turvalisust. Kasutajad peaksid kasutama ainulaadset parooli ja teatama võimalikust konto ohustamisest viivitamata.

11. Muudatused

Sellel poliitikal on versioonid. Olulised muudatused esitatakse teenuse kaudu või muus sobivas kanalis. Nõustumise andmed ei asenda nõusolekut, mida nõutakse eraldiseisva valikulise töötlemistoimingu jaoks.