Privaatsuspoliitika

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on TRENDNET OÜ (M2turg kaubamärgi omanik), registrikood 17429242, Eesti. Kontakt: info@m2turg.ee.

2. Milliseid andmeid me kogume

• Konto andmed: e-posti aadress, ees- ja perekonnanimi, telefon, profiilipilt (Google sisselogimisel).
• Kasutusandmed: Sinu poolt sisestatud kinnisvaraobjektid, analüüsid, lemmikud.
• Tehnilised andmed: IP-aadress, brauseri info, küpsised, sisselogimise ajatemplid.
• Maksete andmed: käitleb Paddle (vt p. 5) — me ei näe ega salvesta krediitkaardi numbreid.

3. Kasutamise eesmärgid ja õiguslik alus

• Konto loomine ja Teenuse osutamine — lepingu täitmine.
• Maksete töötlemine ja arveldus — lepingu täitmine ja seadusest tulenev kohustus.
• Klienditugi ja teenuse parendamine — õigustatud huvi.
• Pettuse ja kuritarvituste ennetamine — õigustatud huvi.
• Turundus ja uudiskirjad — nõusolek (saad alati loobuda).

4. Andmete säilitamine

Konto andmeid säilitame nii kaua kui konto on aktiivne ning kuni 3 aastat pärast konto sulgemist. Maksete ja arvetega seotud andmeid säilitatakse 7 aastat (raamatupidamisseaduse nõue). Pärast tähtaja möödumist andmed kustutatakse või anonümiseeritakse.

5. Andmete jagamine kolmandate isikutega

Jagame andmeid ainult järgmiste teenusepakkujatega:

• Paddle.com Market Limited (Iirimaa) — Merchant of Record. Töötleb makseid, käibemaksu, arveid ja tagastusi.
• Supabase / Lovable Cloud (EL) — andmebaas ja autentimine.
• Google (kui kasutad Google sisselogimist) — autentimine.
• OpenAI / Google AI — analüüsi tekstigeneratsioon (saadetakse ainult kinnisvaraobjektide kirjeldused, mitte konto andmed).
• Pädevad ametiasutused — kui seadus seda nõuab.

6. Andmete edastamine väljapoole EL-i

Mõned teenusepakkujad (nt OpenAI) asuvad väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel tagame andmete kaitse Euroopa Komisjoni standardsete kaitseklauslitega (SCC).

7. Sinu õigused

GDPR-i alusel on Sul õigus:

• Tutvuda oma andmetega (õigus juurdepääsule);
• Parandada ebatäpseid andmeid;
• Nõuda andmete kustutamist („õigus olla unustatud");
• Piirata töötlemist;
• Andmete ülekantavus;
• Esitada vastuväiteid töötlemise vastu;
• Võtta nõusolek tagasi;
• Esitada kaebus Andmekaitse Inspektsioonile.

Päringud saada info@m2turg.ee — vastame 30 päeva jooksul.

8. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatoorseid meetmeid: andmete krüpteerimine ülekandel (HTTPS), turvaline parooli salvestus, juurdepääsukontroll, ridade tasandil õigused (RLS) andmebaasis.

9. Küpsised

Kasutame ainult vajalikke küpsiseid sisselogimise haldamiseks ja Teenuse toimimiseks. Me ei kasuta jälgimisküpsiseid ega kolmanda osapoole reklaamiküpsiseid.

10. Muudatused

Käesolevat poliitikat võime aeg-ajalt uuendada. Olulistest muudatustest teavitame e-posti või Teenuse kaudu.