Privaatsuspoliitika

Kehtib alates: 28. september 2026.

1. Vastutav töötleja

1.1. Isikuandmete vastutav töötleja on SIA "Hunter", registrikood 40203656593, registrijärgne aadress „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV-4122, Latvija, e-post info@masaneto.com (edaspidi: meie), kes haldab veebipõhise oksjoniplatvormi MASANETO veebiaadressil https://masaneto.com.

1.2. Käesolev poliitika selgitab, milliseid isikuandmeid me töötleme, miks, millisel alusel, kui kaua, kellele me neid edastame ja millised on teie õigused vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 ehk isikuandmete kaitse üldmäärusele (IKÜM).

2. Milliseid andmeid me töötleme ja miks

2.1. Konto andmed: e-post, eesnimi, perekonnanimi, telefon, riik, piirkond, keel, parool (krüpteeritud kujul). Eesmärk: konto loomine, sisselogimine, suhtlus. Alus: lepingu täitmine (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt b).

2.2. Isikusamasuse tuvastamise andmed: eesnimi, perekonnanimi, isikukood või sünnikuupäev, identifitseerimisvahend ja tulemus, mille saame eID Easy'lt; pangaülekandega kontrollimisel meie pangakonto väljavõttel olevad andmed: maksja nimi või ärinimi, IBAN, pank, makse summa ja kuupäev ning profiiliga võrdlemise tulemus. Eesmärk: pakkujate ja müüjate isikusamasuse tuvastamine, võltspakkumiste ärahoidmine, tehingute juriidiline kehtivus, rahapesu tõkestamine. Alus: lepingu täitmine ja meie õigustatud huvid (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punktid b ja f), isikukoodi puhul: Läti füüsiliste isikute andmete töötlemise seaduse sätted.

2.3. Ettevõtte andmed: nimi, registrikood, käibemaksukohustuslase number ja selle VIES-kontrolli tulemus, aadress, volitatud isikute andmed. Eesmärk: tehingudokumendid, käibemaksu kohaldamine, esindusõiguse kontroll. Alus: lepingu täitmine ja juriidiline kohustus (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punktid b ja c).

2.4. Oksjonite ja tehingute andmed: avaldatud oksjonid, fotod, videod, pakkumised, müügikinnitused, arvelduskonto kirjed, arved, kviitungid, üleandmismärked, tõendid, vastuväited ja otsused, poolte omavaheline suhtlus ja suhtlus klienditoega. Eesmärk: oksjonite korraldamine, arvelduskonto haldamine, dokumentide väljastamine, vaidluste lahendamine. Alus: lepingu täitmine ja juriidiline kohustus (raamatupidamine, maksud).

2.5. Makseandmed: makse staatus, viis, summa, Stripe’i identifikaatorid, müüja Stripe’i konto staatus ja väljamaksete pangakonto lõpunumbrid. Täielikke pangakonto ja kaardi andmeid säilitab Stripe. Alus: lepingu täitmine.

2.6. Tehnilised andmed: IP-aadress, seadme ja brauseri andmed, sisselogimisajad, toimingute logi, küpsised. Eesmärk: turvalisus, pettuste ärahoidmine, vigade parandamine, Platvormi täiustamine, külastusstatistika. Alus: meie õigustatud huvid; statistika- ja turundusküpsiste puhul: teie nõusolek.

2.7. Turundusandmed: e-post ja keel uudiste ja pakkumiste saatmiseks. Alus: nõusolek, mille saab igal ajal tagasi võtta kirjas oleva lingi kaudu või kontol.

2.8. Kaubavedajate avaldused. Kui kandideerite kaubavedajaks, töötleme Teie nime, ettevõtte nime, registrikoodi või KMKR numbrit, telefoni, e-posti ja avalduses märgitud teavet vedude kohta. Eesmärk: võtta Teiega ühendust koostöö asjus ja, kui platvormi kasutaja vajab transporti, edastada talle Teie kontaktandmed. Alus: Teie nõusolek (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt a). Säilitame andmeid seni, kuni koostöö on asjakohane, kuid mitte kauem kui 3 aastat pärast viimast suhtlust. Nõusoleku saate igal ajal tagasi võtta, kirjutades aadressil info@masaneto.com; pärast seda me Teie kontaktandmeid klientidele enam ei edasta.

3. Andmete edastamine

3.1. Tehingu teisele poolele: pärast makse laekumist saavad ostja ja müüja teise poole nime või ärinime, telefoni, e-posti ja kauba asukoha või kättetoimetamise aadressi, ainult tehingu täitmiseks. Müüja rekvisiidid on nähtavad tema nimel väljastatud arvel. Pooled tohivad neid andmeid kasutada ainult tehingu täitmiseks.

3.2. Volitatud töötlejatele ja partneritele, kes tegutsevad meie ülesandel või iseseisvate vastutavate töötlejatena:

• Stripe Payments Europe, Ltd. (Iirimaa): maksete töötlemine, arvelduskonto, väljamaksed müüjatele, müüjate isikusamasuse kontroll Stripe’i konto jaoks. Stripe on enda teostatava andmetöötluse osas iseseisev vastutav töötleja; Stripe’i privaatsuspoliitika: stripe.com/privacy.
• eID Easy OÜ (Eesti): elektrooniline identifitseerimine; tehnilised andmed kustutatakse eID Easy serveritest 2 tunni jooksul pärast identifitseerimist.
• Swedbank AS (Läti): Operaatori pangakonto, kuhu kantakse kontrolltasu. Pank on enda teostatava andmetöötluse osas iseseisev vastutav töötleja.
• Supabase (andmebaas ja failide säilitamine, ELi andmekeskus), Vercel (majutus), Bunny.net (video), Resend (e-kirjade saatmine), DeepL (kirjelduste tõlkimine), Nominatim/OpenStreetMap (asukoha geokodeerimine ilma isikuandmeteta).
• Äriregistrite ja VIES-i päringud esindusõiguse ja käibemaksukohustuslase numbri kontrollimiseks.
• Analüütika- ja reklaamiteenused (Google Analytics, Meta), ainult teie nõusolekul küpsiste kasutamiseks.

3.3. Riigiasutustele: maksuhaldurile vastavalt platvormioperaatorite aruandluskohustusele (DAC7), õiguskaitseasutustele ja kohtutele, kui seda nõuab seadus.

3.4. Andmete edastamine väljapoole ELi/EMPd toimub ainult isikuandmete kaitse üldmääruses (IKÜM) sätestatud kaitsemeetmetega (Euroopa Komisjoni piisava kaitsetaseme otsus või lepingu tüüptingimused).

4. Säilitamise kestus

• Konto andmed: kuni konto on aktiivne ja 3 aastat pärast selle sulgemist (nõuete aegumine).
• Isikusamasuse tuvastamise andmed: kuni konto on aktiivne ja 5 aastat pärast viimast tehingut (rahapesu tõkestamise nõuded).
• Tehingute andmed, arved, kviitungid ja arvelduskonto kirjed: 5 aastat pärast tehingu aasta lõppu (raamatupidamis- ja maksuseadused), DAC7 aruannete andmed: 10 aastat.
• Vastuväidete, vaidluste ja blokeerimise andmed: 3 aastat pärast otsust või kuni nõude aegumiseni.
• Tehnilised logid: kuni 12 kuud.
• Turundusandmed: kuni nõusoleku tagasivõtmiseni.

5. Küpsised

5.1. Vajalikke küpsiseid (seanss, sisselogimine, turvalisus, keel) kasutatakse ilma nõusolekuta. Statistika- ja turundusküpsiseid kasutatakse ainult pärast nõusolekut, mida saab muuta lehe allosas jaotises „Küpsiste seaded“.

6. Teie õigused

6.1. Teil on õigus oma andmetele juurde pääseda, neid parandada, kustutada, töötlemist piirata, esitada vastuväide õigustatud huvidel põhinevale töötlemisele, saada andmed ülekantavas vormingus ja nõusolek tagasi võtta. Taotlused saatke aadressile info@masaneto.com; vastame 30 päeva jooksul. Andmeid, mida meil on juriidiline kohustus säilitada (arved, tehingute kirjed, isikusamasuse andmed), ei saa me taotluse alusel kustutada enne säilitamistähtaja lõppu.

6.2. Teil on õigus esitada kaebus Läti andmekaitse järelevalveasutusele Datu valsts inspekcija (dvi.gov.lv) või oma elukohariigi järelevalveasutusele.

7. Turvalisus

7.1. Andmeid edastatakse krüpteeritud ühenduse kaudu, paroole säilitatakse krüpteeritud kujul, juurdepääs andmetele on rollipõhiselt piiratud, kaardiandmeid töötleb ainult Stripe ning kontrolltasu makseandmeid näevad ainult Operaatori administraatorid; kasutaja profiilis on nähtavad ainult IBAN-i neli viimast numbrit. Kontaktandmed avaldatakse alles pärast makse laekumist. Otsearveldusega oksjonil avaldatakse kontaktandmed pärast ostja komisjonitasu maksmist.

8. Muudatused

8.1. Me võime poliitikat ajakohastada; olulistest muudatustest teavitame Platvormil või e-posti teel. Kehtib Platvormil avaldatud versioon.