Privaatsuspoliitika
Viimane uuendus: 2026-04-26
1. Kes me oleme
Isikuandmete töötlemise vastutaja vastavalt EL määrusele 2016/679 („GDPR") ja UK GDPR on yumpara. Mistahes küsimuste korral kirjuta meile aadressile [email protected].
2. Kogutud andmed
Kogume ainult andmeid, mis on vajalikud teenuse osutamiseks:
- Konto: kasutajanimi, e-post, parool (salvestatud ainult bcrypt hash'ina).
- Profiil: valikuline avatar, linn, ligikaudne piirkond/tsoon (umbes 300 m tegelikust kohast, juhuslikult valitud privaatsuse kaitseks).
- Kuulutused: pealkiri, kirjeldus, fotod, kategooria, üksikkuulutuse asukoht (juhuslikult).
- Sõnumid: kasutajate vahel vahetatud sisu, säilitatud meie süsteemides.
- Hinnangud ja teated: hinnangud, kommentaarid ja teated, mille saadad.
- Tehnilised logid: IP-aadress, user agent, kuupäev/aeg ja külastatud lehed, säilitatud turvalisuse ja antifraud eesmärkidel.
- Maksed (ainult kui tellid Premium): töötleb ainult Stripe; me EI salvesta kaardinumbreid.
3. Töötlemise eesmärk
Töötleme sinu andmeid järgmistel eesmärkidel ja õiguslikel alustel (artikkel 6 GDPR):
- Teenuse osutamine (konto loomine, kuulutuste avaldamine, suhtlus) — alus: lepingu täitmine (artikkel 6.1.b).
- Turvalisus, antifraud, moderatsioon, juurdepääsulogid — alus: õigustatud huvi (artikkel 6.1.f).
- Õiguslikud kohustused (nt vastused asutustele) — alus: õiguslik kohustus (artikkel 6.1.c).
- Koondatud kasutusstatistika analüüsiküpsiste kaudu — alus: nõusolek (artikkel 6.1.a), tühistatav igal hetkel.
- Premium maksed Stripe kaudu — alus: lepingu täitmine (artikkel 6.1.b).
4. Andmete säilitamine
- Aktiivsed kontod: kuni kasutaja taotluseni kustutamiseks.
- Kustutatud kontod: eemaldatakse 30 päeva jooksul; säilitame ainult anonüümitud registreerimislogid õiguslike kohustuste jaoks (max 2 aastat).
- Üüritud kuulutused: nähtavad 10 päeva, seejärel arhiveeritakse ja kustutatakse lõplikult 90 päeva jooksul.
- Sõnumid: säilitatakse vestluse ajal; kustutatakse kasutaja taotlusel või konto sulgemisel.
- Tehnilised logid: max 12 kuud.
5. Andmete saajad ja edastused
Jagame isikuandmeid ainult teenuseosutajatega, kes aitavad meil teenust hallata, andmete töötlejatena:
- Hosting ja taristu: serverid asuvad EMP-s.
- Stripe (Stripe Payments Europe Ltd, Iirimaa) Premium maksete jaoks — ainult kui tellid. Privaatsus: stripe.com/privacy.
- Google Analytics (Google Ireland Ltd) — ainult kui oled vastu võtnud analüüsiküpsised. Anonüümitud IP. Privaatsus: policies.google.com/privacy.
- Nominatim/Photon (OpenStreetMap): välised API-d, mida kasutatakse ainult naabruskonna nimede soovitamiseks kirjutamise ajal — me ei saada kontoandmeid, ainult osaliselt sisestatud stringi ja linna ligikaudset asukohta.
Võimalikud edastused väljaspool EMP-d (nt analüüsiandmete varukoopiad USA-sse Google'ist) toimuvad vastavalt Standardse lepingu tingimustele (SCC), mille on heaks kiitnud Euroopa Komisjon vastavalt artiklile 46 GDPR.
6. Sinu õigused
Igal hetkel saad kasutada järgmisi õigusi (artiklid 15-22 GDPR ja UK GDPR):
- pääseda ligi oma andmetele ja saada koopia;
- parandada ebatäpseid andmeid;
- kustutada oma konto ja sellega seotud andmed („õigus olla unustatud");
- piirata või vastu vaielda töötlemisele;
- andmete ülekantavus struktureeritud formaadis;
- tühistada nõusolek analüüsiküpsistele (vaata küpsiste jaotist allpool);
- esitada kaebus Itaalia isikuandmete kaitse asutusele (garanteprivacy.it) või Ühendkuningriigi puhul Information Commissioner's Office (ico.org.uk).
Saad konto kustutada otse profiili seadetest. Muude küsimuste korral kirjuta meile aadressile [email protected]: vastame 30 päeva jooksul, nagu on ette nähtud GDPR-is.
Konto kustutamine
Saad oma Yumpara konto ja kõik seotud andmed kustutada igal hetkel, otse rakendusest või veebisaidilt.
Kuidas oma kontot kustutada
- Ava Yumpara rakendus või logi sisse aadressile yumpara.com oma andmetega.
- Mine Profiil → Seaded.
- Liigu lehe alla ja klõpsa „Kustuta konto".
- Kinnita oma parooli sisestamisega. Konto kustutatakse kohe.
Mis kustutatakse
Kustutamine eemaldab jäädavalt:
- Konto, e-post, parool, avalik profiil
- Kõik sinu kuulutused koos vastavate fotodega
- Kõik vestlused ja saadetud sõnumid
- Kõik saadud ja kirjutatud hinnangud
- Salvestatud otsingud, lemmikud ja soovinimekirja
- Avatar, profiilifoto ja profiili andmed
Oled kaotanud juurdepääsu kontole (unustatud parool, kättesaamatu e-post)? Kirjuta aadressile [email protected] samalt registreeritud e-posti aadressilt. Vastame 30 päeva jooksul kustutuskinnitusega.
Kustutamine on tagasivõetamatu: kustutatud andmeid ei saa taastada. Võimalikud varukoopiad, mis sisaldavad sinu andmeid, pööratakse ja kirjutatakse üle 90 päeva jooksul.
7. Alaealised
yumpara pole mõeldud kasutajatele alla 16 aasta (14 Itaalias vastavalt seadusandlikule dekreedile 101/2018). Kui saame teada alaealise kontost, eemaldatakse see kohe.
8. Turvalisus
Paroolid säilitatakse krüpteerituna bcrypt'iga; sait töötab täielikult HTTPS-iga; seansid kasutavad HttpOnly ja SameSite=Lax küpsiseid. Rakendame rate limiting ja anomaalse juurdepääsu jälgimist.
9. Selle teate muudatused
Jätame endale õiguse seda poliitikat uuendada. Olulistest muudatustest teatatakse saidile pandud teatega; viimase uuenduse kuupäev on lehe ülaosas.