PRIVAATSUSPOLIITIKA

1.1. Isikuandmete vastutav töötleja on Avatud OÜ, registrikood 12443197, asukoht Harju maakond, Tallinn, Kesklinna linnaosa, Viru väljak 2, 10111 (edaspidi Avatud).

1.2. Andmekaitse küsimused: hello@avatud.ee.

1.3. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee.

1.4. Poliitika kehtib veebikeskkonna avatud.ee (edaspidi Platvorm) kasutajatele: nii teenuseid broneerivatele Klientidele kui ka teenuseid pakkuvatele Teenuseosutajatele.

2.1. Kõik kasutajad (Kliendid):

• Isikusamasuse andmed: ees- ja perekonnanimi, isikukood, sünniaeg — saadakse Smart-ID või Mobiil-ID sisselogimisel.
• Kontaktandmed: e-posti aadress (kinnitatakse Platvormil); telefoninumber, kui Te selle lisate.
• Eelistused: valitud keeled, Platvormi keel.
• Broneeringud: teenus, Teenuseosutaja, kuupäev ja kellaaeg, hind, staatus, Aktiveerimiskood, Teie märkused Teenuseosutajale.
• Makseandmed: makse summa, staatus ja Stripe'i makse tunnus. Kaardiandmed sisestatakse Stripe'i vormi ja Avatud'ni need ei jõua.
• Tegevus Platvormil: arvustused, lemmikud, teated lehtede kohta („Teata lehest“), kirjavahetus klienditoega, teavitused.
• Tehnilised andmed: IP-aadress, brauseri ja seadme info, logid, küpsised (vt küpsiste poliitika).

2.2. Teenuseosutajad lisaks:

• Avalik profiil: kuvatav nimi, eriala, tutvustus, fotod ja videod, teenuste kirjeldused, hinnad, teenuse osutamise asukoht, portfoolio. Need andmed on avalikud (punkt 4.4).
• Kontaktandmed Klientidele: kontakt-e-post ja telefon, mida näidatakse Kliendile pärast ostu.
• Sotsiaalmeedia: Instagrami ja Facebooki kasutajanimi, kui selle lisate (Free paketi pikendamine Avatud märkimise kaudu).
• Ettevõtte andmed: registrikood, ärinimi, aadress, käibemaksukohustuslase number — kontrollitakse äriregistrist.
• Väljamaksete andmed: pangakonto number (IBAN), kui Te selle Platvormil esitate; Stripe'i kontoga seotud andmed (isikut tõendav dokument, aadress, sünniaeg) esitate Te otse Stripe'ile, Avatud näeb ainult kontrolli staatust.
• Maksuaruandluse andmed (DAC7): maksuresidentsus, isikukood või registrikood, teenitud tulu, väljamaksed.
• Müügiandmed: tellimused, väljamaksed, Stripe'i tasud, arvustused Teie kohta, paketi ja tellimuse staatus.

2.3. Andmete allikad: Teie ise; autentimisteenus eID Easy (Smart-ID ja Mobiil-ID, mille taga on SK ID Solutions AS — nimi, isikukood, sünniaeg); äriregister (ettevõtte andmed); Stripe (makse ja väljamakse staatus, kontrolli tulemus).

2.4. Teie vastutate esitatud andmete õigsuse eest. Avatud ei vastuta valeandmete esitamisest tekkinud kahju eest.

3.1. Lepingu täitmine (GDPR art 6(1)(b)): konto loomine ja haldamine, teenuste broneerimine, maksete ja tagasimaksete vahendamine, Aktiveerimiskoodid, broneeringutega seotud teated (kinnitused, meeldetuletused, staatuse muutused), Teenuseosutajale väljamaksed, Paid paketi tellimus, arvustused, klienditugi.

3.2. Juriidiline kohustus (GDPR art 6(1)(c)):

• DAC7 (EL direktiiv 2021/514): Avatud edastab Teenuseosutajate tulu- ja isikuandmed Maksu- ja Tolliametile (EMTA) kord aastas.
• Raamatupidamise seadus: tehinguandmete säilitamine 7 aastat.
• Rahapesu ja terrorismi rahastamise tõkestamise seadus: Teenuseosutajate isikusamasuse kontroll väljamaksete jaoks, mida teeb Stripe.
• Tarbijakaitse: pretensioonide ja taganemisavalduste menetlemine.

3.3. Õigustatud huvi (GDPR art 6(1)(f)): pettuste ja väärkasutuse ennetamine, Platvormi turvalisus ja logid, sisu kontrollimine (sh automaatne AI-kontroll), otsingu ja soovituste töö tehisintellekti abil, arvustuste kokkuvõtted, teenuse parendamine, õigusnõuete esitamine ja kaitse. Teil on õigus sellisele töötlemisele vastuväiteid esitada.

3.4. Nõusolek (GDPR art 6(1)(a)): turundusteated e-postile ja mittevajalikud küpsised — ainult Teie eelneval nõusolekul, mille saate igal ajal tagasi võtta.

3.5. Tehisintellekt: otsingupäringute mõistmiseks, teenuste ja Teenuseosutajate sobitamiseks, uute teenuste kirjelduste kontrollimiseks ja arvustuste kokkuvõteteks saadetakse vastavad tekstid (päring, teenuse kirjeldus, arvustuse tekst) OpenAI-le. Teie nime, isikukoodi ega makseandmeid selleks ei saadeta. Platvormil ei tehta Teie kohta üksnes automatiseeritud otsuseid, millel oleks õiguslik tagajärg; sisu eemaldamise otsuse teeb inimene.

4.1. Teistele kasutajatele: Teenuseosutaja näeb broneeringu juures Kliendi nime, broneeringu andmeid, Kliendi märkusi ja kontakt-e-posti; Klient näeb pärast ostu Teenuseosutaja kontakt-e-posti ja telefoni. Teenuseosutaja tohib neid andmeid kasutada ainult teenuse osutamiseks.

4.2. Volitatud töötlejad, kes töötlevad andmeid Avatud nimel lepingu alusel:

• Stripe Payments Europe, Ltd. (Iirimaa) — maksed, tagasimaksed, Teenuseosutajate väljamaksed ja isikusamasuse kontroll (Stripe Connect).
• eID Easy OÜ (Eesti) — Smart-ID ja Mobiil-ID autentimine.
• Supabase, Inc. (USA) — andmebaas ja kasutajakontode haldus.
• Vercel, Inc. (USA) — veebirakenduse majutus.
• Resend, Inc. (USA) — e-kirjade saatmine.
• BunnyWay d.o.o. (Sloveenia) — fotode ja videote salvestamine ja esitamine.
• OpenAI, L.L.C. (USA) — tehisintellekti töötlus (punkt 3.5); OpenAI ei kasuta API kaudu saadetud andmeid oma mudelite treenimiseks.
• OpenStreetMap Nominatim — teenuse asukoha aadressi teisendamine koordinaatideks (saadetakse ainult aadress).
• Chatplace — Instagrami ja Facebooki märgete tuvastamine Free paketi pikendamiseks (töödeldakse sotsiaalmeedia kasutajanime).
• Avatud sisemised haldustööriistad (sh Retool) — klienditugi ja administreerimine.

4.3. Ametiasutused: Maksu- ja Tolliamet (DAC7 aruandlus); Politsei- ja Piirivalveamet, Tarbijakaitse ja Tehnilise Järelevalve Amet, kohtud — seaduses sätestatud juhtudel.

4.4. Avalikud andmed: avaldatud Teenuseosutaja profiil, teenused, portfoolio ja arvustused on avalikud ning kättesaadavad otsingumootoritele ja AI-assistentidele (avatud.ee/llms.txt, MCP-liides, Schema.org andmed). Klientide andmed ei ole avalikud; arvustuse juures kuvatakse arvustaja nimi.

4.5. Edastamine väljapoole Euroopa Majanduspiirkonda: osa volitatud töötlejaid (Stripe, Vercel, Resend, OpenAI, Supabase) võib andmeid töödelda ka USA-s. Edastamine toimub EL-USA andmekaitseraamistiku (Data Privacy Framework) sertifikaadi või Euroopa Komisjoni lepingu tüüptingimuste alusel.

• Tutvuda oma andmetega ja saada neist koopia.
• Nõuda ebaõigete andmete parandamist (profiili ja kontaktandmeid saate ise muuta töölaual).
• Nõuda andmete kustutamist — konto saate kustutada töölaual (Profile); seadusega nõutud andmed säilitatakse anonüümitult.
• Nõuda töötlemise piiramist.
• Esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Võtta nõusolek igal ajal tagasi (turundusteated, küpsised).
• Andmete ülekandmine masinloetaval kujul.

Õiguste teostamiseks kirjutage aadressil hello@avatud.ee samalt e-posti aadressilt, mis on Teie kontol, või saatke digitaalselt allkirjastatud avaldus. Vastame hiljemalt 30 päeva jooksul.

Avatud rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid isikuandmete kaitseks (GDPR art 32): sisselogimine ainult eID kaudu (paroole ei salvestata), krüpteeritud ühendus (HTTPS), andmebaasi juurdepääsupiirangud rea tasemel, kaardiandmete töötlemine ainult Stripe'i poolt (PCI DSS), Teenuseosutajate dokumentide esitamine otse Stripe'ile, juurdepääs halduskeskkonnale ainult volitatud isikutele.

8.1. Poliitika on koostatud kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), isikuandmete kaitse seadusega ja muude kohaldatavate õigusaktidega.

8.2. Avatud võib poliitikat muuta. Uus redaktsioon avaldatakse Platvormil koos kehtivuse kuupäevaga; olulistest muudatustest teavitatakse kasutajaid e-posti teel.

8.3. Poliitika on avaldatud eesti, inglise ja vene keeles. Vastuolu korral kehtib eestikeelne tekst.