Privaatsuspoliitika

1. Üldinfo

Käesolev privaatsuspoliitika selgitab, kuidas Baggito OÜ töötleb isikuandmeid Baggy platvormi kasutamisel.

Baggy on marketplace'i platvorm, mille kaudu kasutajad saavad avaldada kuulutusi, osta ja müüa kaupu, kasutada makse- ja tarnevõimalusi, suhelda teiste kasutajatega ning kasutada muid Baggy pakutavaid teenuseid.

Baggito OÜ austab kasutajate privaatsust ja töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse, Eesti õigusaktide ja käesoleva privaatsuspoliitikaga.

Kasutades Baggy platvormi, luues kasutajakonto, avaldades kuulutuse, tehes ostu, müües toodet või võttes ühendust klienditoega, kinnitab kasutaja, et ta on käesoleva privaatsuspoliitikaga tutvunud.

2. Vastutav töötleja

Kui kasutajal on küsimusi oma isikuandmete töötlemise kohta, saab ta võtta ühendust Baggito OÜ-ga ülaltoodud e-posti aadressil.

3. Millal Baggy isikuandmeid töötleb

Baggy võib töödelda isikuandmeid, kui kasutaja külastab veebilehte, loob konto, logib sisse, muudab profiili, avaldab kuulutuse, ostab või müüb toote, kasutab makse- või tarneviisi, suhtleb teiste kasutajatega, võtab ühendust klienditoega, osaleb vaidluse, tagastuse või ostjakaitse juhtumis, kasutab kampaaniat, annab turundusnõusoleku, täidab vormi või kasutab platvormi muul viisil.

4. Isikuandmete töötlemise põhimõtted

Baggy töötleb isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt, kogub andmeid kindlaksmääratud eesmärkidel, töötleb ainult vajalikku infot, hoiab andmeid võimalikult täpsena, säilitab neid ainult vajaliku aja, kaitseb andmeid volitamata juurdepääsu ja väärkasutuse eest ning võimaldab kasutajal kasutada seadusest tulenevaid õigusi.

5. Töödeldavate isikuandmete liigid

5.1. Kontoandmed

Kontoandmed võivad hõlmata nime, kasutajanime, e-posti aadressi, telefoninumbrit, parooli räsi või muud sisselogimise tehnilist infot, konto loomise kuupäeva, konto staatust, eelistusi, keele-eelistust, kasutaja rolli ning nõusolekute ja kinnituste ajalugu.

5.2. Profiili- ja müüjaandmed

Müüja puhul võib Baggy töödelda müüja nime või ärinime, kontaktandmeid, aadressi, müüja staatust, registrikoodi, käibemaksukohustuslase numbrit, maksekonto või väljamaksega seotud andmeid, müügitegevuse ajalugu, hinnanguid, tagasisidet ja vaidluste ajalugu.

5.3. Kuulutuste andmed

Kuulutustega seotud andmed võivad hõlmata pealkirja, kirjeldust, fotosid, videoid, hinda, kategooriat, seisukorda, asukohta, tarneviise, avaldamise ja muutmise aega, nähtavuse ja modereerimise infot ning kasutajate teavitusi kuulutuse kohta.

5.4. Tehinguandmed

Tehinguandmed võivad hõlmata tellimuse numbrit, ostja ja müüja andmeid, toote andmeid, summat, Baggy teenustasu, ostjakaitse tasu, tarnekulu, makse ja väljamakse staatust, tagastuse või tagasimakse infot, vaidluse infot, arveid ja maksekinnitusi.

5.5. Makseandmed

Baggy võib töödelda makseviisi, makse staatust, summat, kuupäeva, makseteenuse pakkuja viitenumbrit, tagasimakse ja väljamakse infot ning osalisi makseandmeid, mida makseteenuse pakkuja edastab. Baggy ei salvesta täielikke pangakaardiandmeid, kui makse toimub kolmandast isikust makseteenuse pakkuja kaudu.

5.6. Tarneandmed

Tarnega seotud andmed võivad hõlmata saatja ja saaja nime, telefoni, e-posti, tarneaadressi, pakiautomaadi või pakipunkti valikut, saadetise numbrit, jälgimisnumbrit, tarne staatust, üleandmise ja kättesaamise aega ning tarneprobleemide kirjeldust.

5.7. Suhtlusandmed

Baggy võib töödelda kasutajatevahelisi sõnumeid, klienditoe päringuid, e-kirju, vestluste sisu, probleemide kirjeldusi, vastuseid, lahendusi, kasutaja saadetud fotosid, videoid või dokumente ning suhtluse aega.

5.8. Vaidluste, tagastuste ja ostjakaitse andmed

Vaidluste korral võib Baggy töödelda poolte selgitusi, fotosid, videoid, kuvatõmmiseid, jälgimisinfot, makseinfot, tagastuse infot, Baggy otsuseid, sisemisi märkmeid ning rikkumise või pettusekahtlusega seotud infot.

5.9. Tehnilised andmed

Tehnilised andmed võivad hõlmata IP-aadressi, seadme ja brauseri infot, operatsioonisüsteemi, ekraanisuurust, tegevusi platvormil, sisselogimisi, ebaõnnestunud katseid, küpsiseid, logifaile, viitavat veebilehte ning ligikaudset asukohta.

5.10. Turundusandmed

Turundusandmed võivad hõlmata e-posti, telefoni, turundusnõusolekut, uudiskirja avamise ja klikkimise infot, kampaanias osalemist, eelistusi, tagasisidet ja küsitluste vastuseid.

5.11. Maksu- ja DAC7-andmed

Kui Baggy peab seaduse järgi koguma ja esitama andmeid müüjate ja tulu kohta, võib Baggy töödelda DAC7 ja muude maksukohustustega seotud andmeid, sealhulgas nime, sünnikuupäeva, aadressi, maksuresidentsust, isikukoodi või maksunumbrit, registrikoodi, väljamakseinfot, tehingute arvu, summasid, kinni peetud tasusid ja kvartalipõhist tehinguinfot.

6. Isikuandmete töötlemise eesmärgid

Baggy töötleb isikuandmeid konto loomiseks ja haldamiseks, kuulutuste avaldamiseks ja modereerimiseks, tehingute vormistamiseks, maksete ja väljamaksete töötlemiseks, tarne korraldamiseks, klienditoe pakkumiseks, ostjakaitse, tagastuste ja vaidluste lahendamiseks, turvalisuse ja pettuste ennetamiseks, turunduseks ja kasutajakogemuse parandamiseks ning õiguslike kohustuste täitmiseks.

Õiguslike kohustuste hulka võivad kuuluda raamatupidamine, maksukohustused, DAC7 aruandlus, tarbijakaitse, andmekaitse, makseteenuse nõuded ja pädevate asutuste seaduslikud päringud.

7. Õiguslikud alused

Baggy töötleb isikuandmeid lepingu täitmiseks või lepingu sõlmimisele eelnevate toimingute tegemiseks, kui töötlemine on vajalik konto, platvormi, ostu, müügi, makse, tarne, klienditoe, ostjakaitse või tagastuste jaoks.

Baggy töötleb andmeid juriidilise kohustuse täitmiseks, kui see on vajalik raamatupidamiseks, maksuaruandluseks, DAC7 aruandluseks, säilitamiskohustuste täitmiseks või ametiasutuste päringutele vastamiseks.

Baggy võib töödelda andmeid õigustatud huvi alusel pettuste ennetamiseks, turvalisuse tagamiseks, vaidluste lahendamiseks, õiguste kaitsmiseks, teenuse parandamiseks, modereerimiseks, statistiliseks analüüsiks ja klienditoe kvaliteedi parandamiseks.

Nõusoleku alusel töödeldakse andmeid näiteks uudiskirjade, turundusküpsiste, vabatahtlike küsitluste või muu konkreetse nõusoleku korral. Kasutaja võib nõusoleku igal ajal tagasi võtta.

8. DAC7 ja maksualane aruandlus

Baggy võib olla seaduse järgi kohustatud koguma, kontrollima ja edastama Maksu- ja Tolliametile andmeid Baggy platvormil tegutsevate müüjate ja nende teenitud tulu kohta.

Kui müüja tegevus jõuab seaduses sätestatud aruandluse kriteeriumiteni või kui Baggy peab muul põhjusel müüja kohta andmeid koguma, võib Baggy küsida müüjalt täiendavaid andmeid. Müüja peab esitama andmed õigesti ja õigeaegselt.

Kui müüja ei esita vajalikke andmeid, võib Baggy piirata müügivõimalusi, peatada väljamaksed, eemaldada kuulutusi, piirata või sulgeda konto ning rakendada muid seaduse täitmiseks vajalikke meetmeid.

DAC7 aruandlus ei tähenda automaatselt maksukohustuse tekkimist. Baggy ei anna maksunõu.

9. Isikuandmete jagamine

Baggy võib jagada isikuandmeid ainult siis, kui see on vajalik ja õiguspärane.

Ostjale ja müüjale võidakse tehingu tegemiseks kuvada või edastada kasutajanimi, toote info, vajalik kontaktinfo, tarneinfo, tehingu staatus ning ostjakaitse või vaidluse lahendamiseks vajalik info.

Makseteenuse pakkujale võib Baggy edastada andmeid maksete vastuvõtmiseks, väljamaksete tegemiseks, tagasimaksete töötlemiseks, pettuste ennetamiseks ja makseteenuse nõuete täitmiseks.

Tarnepartnerile võib Baggy edastada saatja ja saaja nime, telefoni, e-posti, aadressi, pakiautomaadi või pakipunkti valiku, saadetise ja tagastuse info.

Baggy võib kasutada IT-, majutus-, turva-, analüütika-, klienditoe-, e-posti-, pilve- ja muid tehnilisi teenusepakkujaid, samuti raamatupidajaid, juriste, maksunõustajaid ja pädevaid ametiasutusi, kui see on vajalik või seadusega nõutud.

10. Rahvusvahelised andmeedastused

Baggy võib kasutada teenusepakkujaid, kelle serverid või seotud üksused asuvad väljaspool Euroopa Majanduspiirkonda. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, kasutab Baggy asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni piisavuse otsust, standardseid andmekaitseklausleid või muid seadusega lubatud kaitsemeetmeid.

11. Küpsised ja sarnased tehnoloogiad

Baggy võib kasutada küpsiseid ja sarnaseid tehnoloogiaid veebilehe toimimiseks, sisselogimise hoidmiseks, eelistuste mäletamiseks, kasutajakogemuse parandamiseks, kasutamise mõõtmiseks, turunduse mõju analüüsimiseks ning asjakohase sisu või reklaami näitamiseks, kui kasutaja on selleks nõusoleku andnud.

Vajalikud küpsised võivad olla platvormi toimimiseks vajalikud. Analüütika-, turundus- ja muud mittevajalikud küpsised paigaldatakse ainult nõusoleku alusel, kui seadus seda nõuab.

Täpsem info küpsiste kohta avaldatakse dokumendis Küpsiste poliitika.

12. Tehisintellekt ja automatiseeritud tööriistad

Baggy võib kasutada automatiseeritud tööriistu ja tehisintellekti kasutajakogemuse parandamiseks, klienditoe abistamiseks, pettuste ennetamiseks, keelatud sisu tuvastamiseks, kuulutuste modereerimiseks ja tehniliste probleemide lahendamiseks.

Sellisel juhul võib töödelda kasutaja päringuid, klienditoe vestlusi, kuulutuse teksti, tehnilisi andmeid, pettusekahtlusega seotud andmeid ja muud teenuse osutamiseks vajalikku infot.

Baggy ei kasuta automatiseeritud otsuseid viisil, mis tooks kasutajale kaasa õigusliku tagajärje või samaväärselt olulise mõju ilma inimliku kontrolli võimaluseta, välja arvatud juhul, kui see on seadusega lubatud või vajalik lepingu täitmiseks.

13. Isikuandmete säilitamine

Baggy säilitab isikuandmeid ainult nii kaua, kui see on vajalik vastava eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks.

Kontoandmeid säilitatakse kuni konto kasutamise lõpetamiseni ja seejärel mõistliku aja jooksul nõuete, vaidluste ja pettuste ennetamiseks. Tehinguandmeid ning raamatupidamise ja maksudega seotud dokumente võidakse säilitada üldjuhul kuni 7 aastat või seaduses ettenähtud tähtaja jooksul.

Tarne-, klienditoe-, ostjakaitse-, vaidlus-, DAC7-, turundus- ja tehnilisi andmeid säilitatakse vastavalt eesmärgile, nõusolekule, seadusest tulenevale tähtajale või mõistlikule ajale turvalisuse, tõendamise ja nõuete kaitseks.

Kui andmeid ei ole enam vaja, kustutab Baggy need või muudab need anonüümseks, välja arvatud juhul, kui seadus nõuab säilitamist.

14. Kasutaja õigused

Kasutajal on õigus saada teavet, tutvuda oma isikuandmetega, nõuda ebaõigete või mittetäielike andmete parandamist, nõuda andmete kustutamist, taotleda töötlemise piiramist, esitada vastuväiteid õigustatud huvi alusel töötlemisele, saada andmeid masinloetavas vormingus, võtta nõusolek tagasi ning esitada kaebus Andmekaitse Inspektsioonile.

Baggy ei pruugi saada andmeid kustutada, kui säilitamine on vajalik raamatupidamise, maksuaruandluse, vaidluste, pettuste ennetamise või muu seadusest tuleneva kohustuse tõttu.

15. Kuidas õigusi kasutada

Kasutaja saab oma õiguste kasutamiseks võtta ühendust Baggy klienditoega e-posti aadressil aronandarsengg@gmail.com.

Päringus tuleb märkida kasutaja nimi, kasutajakonto e-posti aadress, millist õigust kasutaja soovib kasutada ja võimalikult täpne kirjeldus taotlusest. Baggy võib küsida isiku tuvastamiseks lisainfot, kui see on vajalik andmete turvalisuse tagamiseks.

16. Isikuandmete turvalisus

Baggy rakendab mõistlikke tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avaldamise, kadumise või hävitamise eest.

Turvameetmed võivad hõlmata ligipääsu piiramist, paroolide kaitset, krüpteeritud ühendusi, turvalist makseteenuse pakkujat, logimist, süsteemide uuendamist, töötlemisõiguste piiranguid ning pettuste ja turvariskide jälgimist.

17. Andmetega seotud rikkumised

Kui Baggy tuvastab isikuandmetega seotud rikkumise, hindab Baggy rikkumise mõju ja rakendab vajalikke meetmeid. Kui rikkumine võib kujutada kasutajate õigustele ja vabadustele suurt riski, teavitab Baggy kasutajaid ja pädevat järelevalveasutust vastavalt seadusest tulenevatele nõuetele.

18. Alaealised

Baggy platvorm on mõeldud kasutajatele, kes vastavad kasutustingimustes toodud vanuse- ja teovõimenõuetele. Kui Baggy saab teada, et konto on loodud isiku poolt, kellel puudub õigus platvormi kasutada, võib Baggy konto piirata või sulgeda ning andmed kustutada, kui nende säilitamiseks puudub õiguslik alus.

19. Turundussõnumid

Baggy võib saata turundussõnumeid ainult juhul, kui kasutaja on selleks nõusoleku andnud või kui seadus lubab sellist suhtlust muul alusel. Kasutaja saab turundussõnumitest igal ajal loobuda.

Teenusega seotud olulisi teavitusi, näiteks tehingu-, makse-, tarne-, turva- või tingimuste muutmise teateid, võib Baggy saata ka siis, kui kasutaja ei ole turundussõnumitega nõustunud.

20. Kasutajatevaheline suhtlus

Baggy võib võimaldada ostjatel ja müüjatel omavahel suhelda Baggy platvormi kaudu. Suhtlust võib töödelda ostu ja müügi võimaldamiseks, vaidluste lahendamiseks, pettuste ennetamiseks, tingimuste rikkumiste kontrollimiseks ning kasutajate ja platvormi kaitsmiseks.

Kasutaja ei tohi Baggy suhtluskanalites jagada tarbetult tundlikke andmeid, paroole, maksekaardiandmeid ega muid andmeid, mille jagamine võib teda või teisi kahjustada.

21. Avalikult nähtav info

Osa kasutaja lisatud infot võib olla teistele kasutajatele nähtav, näiteks kasutajanimi, profiili avalik osa, kuulutused, fotod, toote kirjeldus, müüja hinnangud, avalik tagasiside ja kuulutuse asukoht üldisel tasemel.

Kasutaja peab arvestama, et avalikult avaldatud info võib olla nähtav teistele kasutajatele ja teatud juhtudel otsingumootoritele, kui Baggy tehnilised seaded seda võimaldavad.

22. Kolmandate isikute lingid

Baggy platvorm võib sisaldada linke kolmandate isikute veebilehtedele või teenustele. Baggy ei vastuta kolmandate isikute privaatsustavade, sisu ega teenuste eest.

23. Privaatsuspoliitika muutmine

Baggy võib privaatsuspoliitikat muuta, kui muutuvad Baggy teenused, tehnilised lahendused, makse- või tarnepartnerite tingimused, õigusaktid, andmetöötluse eesmärgid, turvariskid või platvormi töökorraldus.

Muudatused avaldatakse Baggy veebilehel. Kui muudatus on oluline, võib Baggy teavitada kasutajaid e-posti, platvormi teavituse või muu sobiva kanali kaudu.

24. Kontakt

Isikuandmete töötlemise, privaatsuse või andmekaitsega seotud küsimuste korral saab kasutaja võtta ühendust Baggyga.

Kui kasutaja leiab, et tema isikuandmeid on töödeldud õigusvastaselt, on tal õigus pöörduda Andmekaitse Inspektsiooni poole.

25. Keeleversioonid

Käesolev privaatsuspoliitika on koostatud eesti keeles. Baggy võib avaldada privaatsuspoliitika ka teistes keeltes. Kui erinevate keeleversioonide vahel esineb vastuolu, lähtutakse eestikeelsest versioonist, välja arvatud juhul, kui seadusest tuleneb teisiti.