Privaatsuspoliitika

SmartBuy platvormi haldab Wakecup OÜ (registrikood 14532686), registrijärgne aadress Pärnu maakond, Tori vald, Eametsa küla, Tulika tee 8, 85001, Eesti.

Andmekaitseküsimustes kirjuta aadressil info@smartbuy.ee.

• Konto- ja isikutuvastusandmed: nimi, isikukood, e-post, telefon, Smart-ID või Mobiil-ID autentimise tulemus.
• Nõustumise tõend: kasutustingimuste ja privaatsusteate versioon, aeg, IP-aadress ja brauseri user-agent; makse juures ka teenuse kohese alustamise nõusoleku aeg, IP-aadress ja user-agent.
• Tehinguandmed: osapooled, toote pealkiri ja kirjeldus, fotod, kuulutuse link, hind, tasud, tarnevalik, tehingu olek ja olekumuutuste logi.
• Makse- ja väljamakseandmed: Stripe’i kliendi-, makse-, ühendatud konto, tagasimakse ja väljamakse identifikaatorid ning olekud. SmartBuy ei salvesta kaardi täisnumbrit ega turvakoodi.
• Tarneandmed: nimi, telefon, pakiautomaat või aadress, vedaja, saadetise ja tagastuse jälgimisinfo.
• Suhtlus ja vaidlused: platvormi tekstsõnumid, vaidluse kirjeldus, osapoolte vastused ning JPG-, PNG-, WebP-, MP4-, MOV- või PDF-tõendid.
• Turva- ja kasutusandmed: sessioon, IP-aadress, user-agent, administraatori tegevuslogi ja vealogid.

Platvormi vestlus toetab praegu tekstsõnumeid. Pilte ja lugemisolekut vestluses ei töödelda; failid lisatakse eraldi vaidlusvormi kaudu.

• Lepingu sõlmimine ja täitmine: konto loomine, isikutuvastus, tehing, tarne, makse, väljamakse, sõnumivahetus ja klienditugi.
• Õigustatud huvi: pettuste ennetamine, platvormi turvalisus, vaidluste menetlemine, nõuete kaitsmine ja teenuse töökindluse parandamine.
• Juriidiline kohustus: raamatupidamine, pädeva ametiasutuse õiguspärasele päringule vastamine ning — kui õigusaktid (näiteks maksualase teabevahetuse reeglid, DAC7) seda nõuavad — tehingu- ja müüjaandmete edastamine Maksu- ja Tolliametile.
• Nõusolek: ainult selline valikuline töötlemine, mille juures nõusolekut eraldi küsitakse, näiteks tulevased analüütika- või turundusküpsised.

Privaatsusteatega tutvumise kinnitamine ei muuda kõigi töötlemistoimingute õiguslikku alust nõusolekuks.

Isikutuvastus ja põhilised kontoandmed on teenuse kasutamise eeltingimus: ilma nendeta ei saa SmartBuy tehingu turvateenust kasutada.

Andmed saadakse sinult, teiselt tehingupoolelt, Smart-ID või Mobiil-ID teenusest, Stripe’ilt ning tarnepartnerilt. Müüja võib tehingulinki luues sisestada ostja e-posti või telefoni; sellisel juhul teavitame ostjat esimeses kirjas, et tema kontaktandmed edastas tehingu teine pool, ja lisame viite käesolevale privaatsuspoliitikale.

Teenuse osutamiseks töötlevad andmeid:

• Stripe — maksed, ühendatud müüjakontod, tagasimaksed ja pangaväljamaksed;
• SK ID Solutions — Smart-ID ja Mobiil-ID autentimine; Mobiil-ID puhul ka telefoninumber;
• Montonio ja valitud vedaja — tarne ja tagastus;
• Resend — tehingu- ja teeninduskirjade saatmine;
• Hetzner Online GmbH — rakenduse majutus (server Euroopa Liidus);
• Elkdata OÜ (Veebimajutus) — domeen ja e-posti postkastid.

Makseandmeid võib töödelda ka Stripe Inc. (USA). Edastuse aluseks on ELi–USA andmekaitseraamistik (Data Privacy Framework, Euroopa Komisjoni rakendusotsus (EL) 2023/1795); selle kõrval võivad kaitsemeetmena olla kasutusel Euroopa Komisjoni lepingu tüüptingimused (SCC-d).

Need teenuseosutajad töötlevad andmeid SmartBuy teenuse osutamiseks oma andmekaitsetingimuste alusel.

Kui seadus seda nõuab, edastame nõutud andmed Maksu- ja Tolliametile (vt punkt 3).

Tehingu teine osapool näeb tehingu täitmiseks vajalikku nime, kontakt- ja tarneinfot ning vestluse sisu. Vaidluse tõendeid näevad tehingu osapooled ja volitatud administraatorid.

SmartBuy kasutab teenuse toimimiseks vajalikku sessiooniküpsist ja brauseri kohalikku salvestust küpsise-eelistuste hoidmiseks. Analüütika- ega turundustööriistu kasutusel ei ole. Nende lisamisel küsitakse enne käivitamist eraldi nõusolekut ja uuendatakse küpsiste registrit.

SmartBuy ei paku uudiskirja ega turunduskirjade tellimise funktsiooni.

Sessioon aegub üldjuhul 30 päeva jooksul; aegunud sessioonikirjed kustutatakse andmebaasist hiljemalt 90 päeva möödumisel. Edukalt saadetud automaatkirja kohaliku väljastusjärjekorra sisu kustutatakse 90 päeva möödumisel. Konto sulgemisel lõpetatakse aktiivsed sessioonid ja kontaktandmed anonüümitakse ulatuses, mida pooleliolevad tehingud, väljamaksed, pettuseennetuse või seadusest tulenevad kohustused ei takista. Raamatupidamisdokumente säilitatakse seaduses nõutud aja (üldjuhul seitse aastat majandusaasta lõpust).

Konto sulgemine ei kustuta ega anonüümi tehingu vestlussõnumeid, vaidluse kirjeldusi ja tõendeid ega hinnangute sisu — need säilivad tehingu- ja vaidlusdokumentatsiooni osana, kuid neid ei seostata enam sinu anonüümitud kontoandmetega uue tuvastava teabe kaudu.

Sul võib sõltuvalt töötlemise alusest olla õigus saada ligipääs andmetele, nõuda parandamist või kustutamist, piirata töötlemist, saada andmed masinloetavalt, esitada vastuväide ning võtta nõusolek tagasi. Taotluse esitamiseks kirjuta info@smartbuy.ee. Võime enne vastamist kontrollida sinu isikusamasust.

Vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul. Sul on õigus pöörduda Andmekaitse Inspektsiooni poole.

Rakendus kasutab HTTPS-ühendust, piiratud ligipääsu, HttpOnly sessiooniküpsiseid ning tehingu- ja administraatoritoimingute logimist. Kaardiandmeid sisestatakse Stripe’i komponentidesse.

Tehing võib lepingulise 48-tunnise kontrolliperioodi möödumisel automaatselt lõppeda ning seejärel algatatakse müüja pangaväljamakse. Mõjuval põhjusel saab administraator tähtaega enne selle möödumist pikendada (vt kasutustingimused). Vaidluse sisulise lahendi teeb administraator; ostjale tehtava tagasimakse õnnestumine kinnitatakse Stripe’i oleku põhjal.