Privaatsuspoliitika ja isikuandmete töötlemine

Käesolev privaatsuspoliitika kirjeldab, kuidas LUBA24 kogub, kasutab ja kaitseb sinu isikuandmeid platvormi luba24.ee kasutamisel. Kasutame andmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusele.

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on:

LUBA24 OÜ

Registrikood: 17059807

Aadress: Kopli tn 2, Tallinn

E-post: info@luba24.ee

Andmekaitsespetsialist: ei ole määratud (ei ole meie tegevuse mahu juures kohustuslik)

2. Mis andmeid kogume

Kogume ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja platvormi toimimiseks.

Konto loomisel

Ees- ja perekonnanimi
E-posti aadress
Telefoninumber (vabatahtlik)
Parool (räsitud kujul, me ei näe seda)

Avaliku päringuvormi kaudu (ilma kontota)

Kui esitad päringu avaliku vormi (/esita-paring) kaudu, loome sulle konto automaatselt Sinu e-posti aadressi alusel. Sisselogimine käib e-posti lingiga (magic-link) — parooli ei nõuta ega salvestata.

Tööle kandideerimisel (/tule-toole)

Nimi, telefoninumber, e-posti aadress
CV-fail (PDF või Word)

Eesmärk: värbamine. Õiguslik alus: nõusolek. Säilitame kuni 1 aasta või nõusoleku tagasivõtmiseni.

Päringu esitamisel

Kinnistu aadress
Ehitisregistri kood (EHR-kood)
Soovitud teenus ja kirjeldus
Eelarve ja ajakava
Sinu poolt üles laaditud failid (joonised, fotod, dokumendid)

Lepingu, arve ja kasutusloa taotluse jaoks

Isikukood (eraisikust kliendil või ettevõtte kontaktisikul)
Ettevõtte nimi, registrikood ja käibemaksukohustuslase number (KMKR)
Ettevõtte kontaktisiku nimi
Arve aadress

Eesmärk: lepingu sõlmimine, arvete koostamine ning kasutusloa või kasutusteatise taotluse esitamine ehitisregistris. Õiguslik alus: lepingu täitmine; arvete puhul raamatupidamise seadusest tulenev juriidiline kohustus. Andmed lisab Sinu projektijuht Sinu antud info põhjal. Neid näevad ainult LUBA24 projektijuht ja administraator; teenuseosutajaga me neid ei jaga.

Töö jälgija (kolmas isik)

Klient (või projektijuht kliendi palvel) võib lisada tööle jälgija — näiteks maakleri, ostja, panga või notari —, kes näeb töö olekut, etappe ja kuupäevi privaatse lingiga. Jälgijalt kontot ei nõuta.

Jälgija nimi ja e-posti aadress
Roll (maakler, ostja, pank, notar või muu)
Lingi kasutamise aeg

Allikas: klient. Õiguslik alus: kliendi nõusolek ja soov jagada töö seisu (lepingu täitmine kliendi soovil). Jälgija ei näe hinda, arveid, vestlust, faile ega kliendi kontaktandmeid. Jälgija võib teavitustest igal ajal loobuda (link igas kirjas); klient saab jälgija igal ajal eemaldada.

AI konsultatsiooni käigus

Vastused AI küsimustele
AI antud soovitused (statistika ja kvaliteedi parandamiseks)

Pakkujatelt (kui oled teenusepakkuja)

Ettevõtte nimi, registrikood, käibemaksukohuslase number
Kontaktisiku andmed
Kvalifikatsiooni tõendavad dokumendid
Pangakonto rekvisiidid (väljamaksete jaoks)

Tehniliselt

IP-aadress
Brauseri tüüp ja versioon
Kasutamise statistika (mis lehti külastad)
Sisselogimise ajalugu (turvalisuse tagamiseks)

3. Töötlemise eesmärk ja õiguslik alus

Töötleme sinu andmeid alljärgnevatel eesmärkidel:

Eesmärk	Õiguslik alus
Konto loomine ja haldamine	Lepingu täitmine
Päringute edastamine pakkujatele	Lepingu täitmine
AI konsultatsioon ja soovitused	Lepingu täitmine + nõusolek
Lepingute ja arvete koostamine, kasutusloa või kasutusteatise taotluse esitamine ehitisregistris	Lepingu täitmine; arved — juriidiline kohustus
Maksete töötlemine	Juriidiline kohustus
Statistika ja teenuse parandamine	Õigustatud huvi
Turundusteated (e-mail)	Nõusolek (saad keelduda)
Reklaami tulemuslikkuse mõõtmine (Google Tag Manager, Facebook Pixel)	Nõusolek (küpsise-nõusolek)
Pettuste vältimine ja platvormi turvalisus	Õigustatud huvi

4. Andmete jagamine kolmandate osapooltega

Jagame sinu andmeid ainult järgmistel juhtudel ja ainult vajalikus ulatuses:

Teenuseosutajatele

Kui esitad päringu, jagame teenuse osutamiseks vajalikku päringu sisu (ehitise aadress, soovitud teenus, kirjeldus, üles laaditud failid). Sinu isiklikke kontaktandmeid (nimi, telefon, e-post) me teenuseosutajaga EI jaga — LUBA24 jääb Sinu ainsaks kontaktpartneriks ja vahendab kogu suhtluse.

Volitatud töötlejad (alltöövõtjad)

Kasutame järgmisi teenusepakkujaid, kes käitlevad andmeid meie nimel:

Supabase Inc. — andmebaasi ja autentimise teenus (USA, EL standardlepingud)
Vercel Inc. — veebimajutus (USA, EL standardlepingud)
Anthropic PBC — AI mudel Claude (USA, EL standardlepingud)
Zone Media OÜ — domeen ja e-posti teenus (Eesti)
Google LLC — Google Tag Manager ja Google Ads (USA, EL standardlepingud) — ainult küpsise-nõusoleku korral
Meta Platforms Inc. — Facebook Pixel (USA, EL standardlepingud) — ainult küpsise-nõusoleku korral
Stripe / Montonio — maksete vahendaja (kui aktiveeritud)

Riigiasutused

Jagame andmeid riigiasutustega (näiteks Maksu- ja Tolliamet, kohalik omavalitsus) ainult juriidilise kohustuse alusel. Kasutusloa või kasutusteatise taotluse esitamisel edastame ehitisregistri kaudu kohalikule omavalitsusele taotleja andmed, sh isikukoodi või ettevõtte registrikoodi.

Avalikud allikad (kasutame, mitte ei jaga)

Pärime sinu päringule lisaks andmeid avalikest allikatest:

Maa-amet — aadressiandmed
Ehitisregister (EHR) — ehitiste dokumentide info
Äriregister — ettevõtte nimi, registrikood ja aadress (kui oled ettevõte)

Me ei müü kunagi sinu andmeid kolmandatele osapooltele.

5. Andmete säilitamise kestus

Konto andmed: kuni konto kustutamiseni või 3 aastat pärast viimast sisselogimist.
Päringud ja pakkumised: 7 aastat (raamatupidamise seaduse nõue).
Maksedokumendid: 7 aastat (raamatupidamise seaduse nõue).
Isikukood, ettevõtte andmed ja arve aadress: kuni konto kustutamiseni; lepingutel ja arvetel olevad andmed 7 aastat (raamatupidamise seadus).
AI konsultatsioonid: kuni konto kustutamiseni.
Sisselogimise logid: 1 aasta.
Kandideerimisandmed (CV): kuni 1 aasta või nõusoleku tagasivõtmiseni.
Töö jälgija andmed: kuni lingi kehtivuse lõpuni (töö lõpp + 30 päeva) või eemaldamiseni; eemaldamisel anonüümime nime ja e-posti kohe, aegunud lingi andmed 30 päeva jooksul.
Turundusnõusolek: kuni nõusoleku tagasivõtmiseni.

Pärast tähtaja möödumist andmed kas kustutatakse või anonüümitakse.

6. Sinu õigused

GDPR-st tulenevalt on sul järgmised õigused:

Õigus tutvuda

Saad teada, milliseid andmeid me sinu kohta kogume.

Õigus parandada

Saad nõuda ebatäpsete andmete parandamist.

Õigus kustutada

Saad nõuda andmete kustutamist (v.a juriidilise kohustusega).

Õigus piirata

Saad nõuda andmete töötlemise piiramist.

Õigus üle kanda

Saad nõuda oma andmete saamist masinloetaval kujul.

Õigus esitada vastuväide

Saad keelduda andmete töötlemisest õigustatud huvi alusel.

Õiguste kasutamiseks võta meiega ühendust e-posti aadressil info@luba24.ee. Vastame 30 päeva jooksul.

Kui leiad, et oleme rikkunud andmekaitse nõudeid, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

7. Küpsised

Kasutame küpsiseid (cookies) järgnevatel eesmärkidel:

Hädavajalikud küpsised: sisselogimise sessioon, turvalisus (CSRF-kaitse). Töötavad alati.
Funktsionaalsed küpsised: sinu eelistused (näiteks keelevalik).
Statistilised küpsised: kasutamise mõõtmine (anonüümselt).
Turundus-/jälgimisküpsised: Google Tag Manager (GTM-K8TH2MXB) ja Facebook Pixel (Meta) — reklaami tulemuslikkuse mõõtmiseks. Neid laetakse AINULT Sinu nõusoleku korral (küpsise-banner). Nõusoleku saad igal ajal tagasi võtta (jaluse lingiga „Küpsiste seaded“ või kustutades brauseri küpsised ja saidiandmed).

Küpsiseid saad oma brauseri seadetes blokeerida või kustutada. Hädavajalike küpsiste blokeerimine takistab sisselogimist.

Külastusstatistika mõõtmiseks kasutame lisaks Vercel Web Analyticsit (Vercel Inc.) — see on küpsisevaba ja privaatsussõbralik: ei salvesta isikuandmeid ega jälgi kasutajaid üle veebisaitide, mistõttu see ei vaja küpsise-nõusolekut.

8. AI andmetöötlus

Kasutame AI mudelit Claude (pakkuja: Anthropic PBC, USA), et pakkuda klientidele konsultatsiooni ehitusdokumentide teemal. Sinu vestluse käigus jagatud info edastatakse Anthropicu serveritesse töötlemiseks.

Anthropic ei kasuta meie kasutajate andmeid AI mudelite treenimiseks (vastavalt API-tingimustele).
Vestluse sisu salvestame oma andmebaasis, et saaksid jätkata pooleli jäänud konsultatsiooni ja et projektijuht saaks abistada.
EHR (Ehitisregister) avalikud andmed pärime automaatselt sinu päringu aadressi alusel.
AI ei tee siduvaid otsuseid sinu kohta — kõik järeldused on soovituslikud ja vajavad eksperdi kinnitust.

9. Kontakt

Andmekaitse küsimustes võta meiega ühendust:

E-post: info@luba24.ee

Postiaadress: Kopli tn 2, Tallinn

Käesolevat privaatsuspoliitikat võime aeg-ajalt uuendada. Olulistest muudatustest teavitame e-posti teel. Versiooni number ja kuupäev on kirjas lehe ülaosas.