Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas LUBA24 kogub, kasutab ja kaitseb sinu isikuandmeid platvormi luba24.ee kasutamisel. Kasutame andmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusele.

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on:

LUBA24 OÜ

Registrikood: 17059807

Aadress: Kopli tn 2, Tallinn

E-post: info@luba24.ee

Andmekaitsespetsialist: ei ole määratud (ei ole meie tegevuse mahu juures kohustuslik)

2. Mis andmeid kogume

Kogume ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja platvormi toimimiseks.

Konto loomisel

Ees- ja perekonnanimi
E-posti aadress
Telefoninumber (vabatahtlik)
Parool (räsitud kujul, me ei näe seda)

Avaliku päringuvormi kaudu (ilma kontota)

Kui esitad päringu avaliku vormi (/esita-paring) kaudu, loome sulle konto automaatselt Sinu e-posti aadressi alusel. Sisselogimine käib e-posti lingiga (magic-link) — parooli ei nõuta ega salvestata.

Tööle kandideerimisel (/tule-toole)

Nimi, telefoninumber, e-posti aadress
CV-fail (PDF või Word)

Eesmärk: värbamine. Õiguslik alus: nõusolek. Säilitame kuni 1 aasta või nõusoleku tagasivõtmiseni.

Päringu esitamisel

Kinnistu aadress
Ehitisregistri kood (EHR-kood)
Soovitud teenus ja kirjeldus
Eelarve ja ajakava
Sinu poolt üles laaditud failid (joonised, fotod, dokumendid)

AI konsultatsiooni käigus

Vastused AI küsimustele
AI antud soovitused (statistika ja kvaliteedi parandamiseks)

Pakkujatelt (kui oled teenusepakkuja)

Ettevõtte nimi, registrikood, käibemaksukohuslase number
Kontaktisiku andmed
Kvalifikatsiooni tõendavad dokumendid
Pangakonto rekvisiidid (väljamaksete jaoks)

Tehniliselt

IP-aadress
Brauseri tüüp ja versioon
Kasutamise statistika (mis lehti külastad)
Sisselogimise ajalugu (turvalisuse tagamiseks)

3. Töötlemise eesmärk ja õiguslik alus

Töötleme sinu andmeid alljärgnevatel eesmärkidel:

Eesmärk	Õiguslik alus
Konto loomine ja haldamine	Lepingu täitmine
Päringute edastamine pakkujatele	Lepingu täitmine
AI konsultatsioon ja soovitused	Lepingu täitmine + nõusolek
Maksete töötlemine	Juriidiline kohustus
Statistika ja teenuse parandamine	Õigustatud huvi
Turundusteated (e-mail)	Nõusolek (saad keelduda)
Reklaami tulemuslikkuse mõõtmine (Google Tag Manager, Facebook Pixel)	Nõusolek (küpsise-nõusolek)
Pettuste vältimine ja platvormi turvalisus	Õigustatud huvi

4. Andmete jagamine kolmandate osapooltega

Jagame sinu andmeid ainult järgmistel juhtudel ja ainult vajalikus ulatuses:

Teenuseosutajatele

Kui esitad päringu, jagame teenuse osutamiseks vajalikku päringu sisu (ehitise aadress, soovitud teenus, kirjeldus, üles laaditud failid). Sinu isiklikke kontaktandmeid (nimi, telefon, e-post) me teenuseosutajaga EI jaga — LUBA24 jääb Sinu ainsaks kontaktpartneriks ja vahendab kogu suhtluse.

Volitatud töötlejad (alltöövõtjad)

Kasutame järgmisi teenusepakkujaid, kes käitlevad andmeid meie nimel:

Supabase Inc. — andmebaasi ja autentimise teenus (USA, EL standardlepingud)
Vercel Inc. — veebimajutus (USA, EL standardlepingud)
Anthropic PBC — AI mudel Claude (USA, EL standardlepingud)
Zone Media OÜ — domeen ja e-posti teenus (Eesti)
Google LLC — Google Tag Manager ja Google Ads (USA, EL standardlepingud) — ainult küpsise-nõusoleku korral
Meta Platforms Inc. — Facebook Pixel (USA, EL standardlepingud) — ainult küpsise-nõusoleku korral
Stripe / Montonio — maksete vahendaja (kui aktiveeritud)

Riigiasutused

Jagame andmeid riigiasutustega (näiteks Maksu- ja Tolliamet, kohalik omavalitsus) ainult juriidilise kohustuse alusel.

Avalikud allikad (kasutame, mitte ei jaga)

Pärime sinu päringule lisaks andmeid avalikest allikatest:

Maa-amet — aadressiandmed
Ehitisregister (EHR) — ehitiste dokumentide info

Me ei müü kunagi sinu andmeid kolmandatele osapooltele.

5. Andmete säilitamise kestus

Konto andmed: kuni konto kustutamiseni või 3 aastat pärast viimast sisselogimist.
Päringud ja pakkumised: 7 aastat (raamatupidamise seaduse nõue).
Maksedokumendid: 7 aastat (raamatupidamise seaduse nõue).
AI konsultatsioonid: kuni konto kustutamiseni.
Sisselogimise logid: 1 aasta.
Kandideerimisandmed (CV): kuni 1 aasta või nõusoleku tagasivõtmiseni.
Turundusnõusolek: kuni nõusoleku tagasivõtmiseni.

Pärast tähtaja möödumist andmed kas kustutatakse või anonüümitakse.

6. Sinu õigused

GDPR-st tulenevalt on sul järgmised õigused:

Õigus tutvuda

Saad teada, milliseid andmeid me sinu kohta kogume.

Õigus parandada

Saad nõuda ebatäpsete andmete parandamist.

Õigus kustutada

Saad nõuda andmete kustutamist (v.a juriidilise kohustusega).

Õigus piirata

Saad nõuda andmete töötlemise piiramist.

Õigus üle kanda

Saad nõuda oma andmete saamist masinloetaval kujul.

Õigus esitada vastuväide

Saad keelduda andmete töötlemisest õigustatud huvi alusel.

Õiguste kasutamiseks võta meiega ühendust e-posti aadressil info@luba24.ee. Vastame 30 päeva jooksul.

Kui leiad, et oleme rikkunud andmekaitse nõudeid, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

7. Küpsised

Kasutame küpsiseid (cookies) järgnevatel eesmärkidel:

Hädavajalikud küpsised: sisselogimise sessioon, turvalisus (CSRF-kaitse). Töötavad alati.
Funktsionaalsed küpsised: sinu eelistused (näiteks keelevalik).
Statistilised küpsised: kasutamise mõõtmine (anonüümselt).
Turundus-/jälgimisküpsised: Google Tag Manager (GTM-58RNMWWJ) ja Facebook Pixel (Meta) — reklaami tulemuslikkuse mõõtmiseks. Neid laetakse AINULT Sinu nõusoleku korral (küpsise-banner). Nõusoleku saad igal ajal tagasi võtta (kustuta brauseri küpsised / lähtesta valik).

Küpsiseid saad oma brauseri seadetes blokeerida või kustutada. Hädavajalike küpsiste blokeerimine takistab sisselogimist.

Külastusstatistika mõõtmiseks kasutame lisaks Vercel Web Analyticsit (Vercel Inc.) — see on küpsisevaba ja privaatsussõbralik: ei salvesta isikuandmeid ega jälgi kasutajaid üle veebisaitide, mistõttu see ei vaja küpsise-nõusolekut.

8. AI andmetöötlus

Kasutame AI mudelit Claude (pakkuja: Anthropic PBC, USA), et pakkuda klientidele konsultatsiooni ehitusdokumentide teemal. Sinu vestluse käigus jagatud info edastatakse Anthropicu serveritesse töötlemiseks.

Anthropic ei kasuta meie kasutajate andmeid AI mudelite treenimiseks (vastavalt API-tingimustele).
Vestluse sisu salvestame oma andmebaasis, et saaksid jätkata pooleli jäänud konsultatsiooni ja et projektijuht saaks abistada.
EHR (Ehitisregister) avalikud andmed pärime automaatselt sinu päringu aadressi alusel.
AI ei tee siduvaid otsuseid sinu kohta — kõik järeldused on soovituslikud ja vajavad eksperdi kinnitust.

9. Kontakt

Andmekaitse küsimustes võta meiega ühendust:

E-post: info@luba24.ee

Postiaadress: Kopli tn 2, Tallinn

Käesolevat privaatsuspoliitikat võime aeg-ajalt uuendada. Olulistest muudatustest teavitame e-posti teel. Versiooni number ja kuupäev on kirjas lehe ülaosas.