Privaatsuspoliitika

1. Andmed, mida me kogume

• Kontoandmed: teie nimi, e-posti aadress ja räsitud parool registreerumisel.
• Profiiliandmed: telefoninumber ja Telegrami kasutajanimi — vabatahtlikud, ainult juhul, kui te need lisate.
• Kuulutuse andmed: teie postitatavate esemete pealkiri, kirjeldus, fotod, hind ja asukoht.
• Kasutusandmed: külastatud lehed, otsingupäringud ja kuulutuste vaatamised (ilma otsese isikustamiseta).
• Makseandmed: käitleb täielikult Paysera — me ei näe ega salvesta kunagi teie kaardiandmeid.

2. Kuidas me teie andmeid kasutame

• CarsBaltic kuulutusteturu pakkumiseks ja haldamiseks.
• Nende kontaktandmete kuvamiseks, mida te otsustate huvitatud ostjatega jagada.
• Vabatahtlike kuulutuse esiletõstmise (boost) teenuste maksete töötlemiseks Paysera kaudu.
• Tehinguga seotud e-kirjade saatmiseks — kuulutuse kinnitused ja aegumisteated.
• Platvormi turvalisuse tagamiseks, ennetades pettusi, kelmusi ja väärkasutust.

Me tugineme järgmistele õiguslikele alustele: lepingu täitmine (teenuse osutamine), meie õigustatud huvi (platvormi turvalisena hoidmine ja täiustamine), teie nõusolek (vabatahtlikud küpsised ja partnerite vidinad) ning juriidiline kohustus (raamatupidamisdokumentide säilitamine).

3. Kolmandatest isikutest volitatud töötlejad

Me jagame minimaalselt vajalikke andmeid usaldusväärsete volitatud töötlejatega, kes tegutsevad meie juhiste kohaselt:

• Paysera: maksete töötlemine (PCI-DSS nõuetele vastav).
• Cloudinary: teie üleslaaditud fotode turvaline majutamine.
• Neon: meie PostgreSQL andmebaasi majutamine.
• Vercel: veebisaidi majutamine ja sisu edastamine.
• Google: vabatahtlik sisselogimine teie Google'i kontoga (OAuth).
• Travelpayouts / Aviasales: võimaldavad vabatahtlikku lendude ja hotellide otsingut; kui te seda kasutate, toimub see otsing nende platvormil vastavalt nende enda privaatsuspoliitikale.

4. Küpsised

Me kasutame rangelt vajalikke küpsiseid autentimiseks (seansi haldamiseks) ja funktsionaalseid küpsiseid teie keele-eelistuse meelespidamiseks. Me ei kasuta reklaami- ega profileerimisküpsiseid. Vabatahtlikud partnerite vidinad (näiteks lennuotsing) laaditakse ainult siis, kui te neid kasutate. Küpsiseid saate hallata meie küpsiste teavitusriba või oma brauseri seadete kaudu, kuigi hädavajalike küpsiste keelamine võib mõjutada saidi toimimist.

5. Teie õigused GDPR-i alusel

Teil on õigus:

• Tutvuda: teie kohta hoitavate isikuandmetega.
• Parandada: ebaõiged andmed oma profiili seadete kaudu.
• Kustutada: oma konto ja kõik sellega seotud andmed.
• Üle kanda: oma andmed, saades need ülekantavas vormingus.
• Esitada vastuväide või piirata: meie poolt teie andmete töötlemist.
• Nõusolek tagasi võtta: igal ajal, kui töötlemine põhineb nõusolekul.
• Esitada kaebus: järelevalveasutusele — Leedus riiklikule andmekaitse inspektsioonile (VDAI) või oma elukohariigi asutusele.

Nende õiguste kasutamiseks kirjutage meile aadressil hello@carsbaltic.com.

6. Andmete säilitamine

Aktiivseid kuulutusi hoitakse 30 päeva alates postitamisest ja seejärel need automaatselt aeguvad. Kui te kustutate kuulutuse või konto, eemaldatakse sellega seotud andmed meie andmebaasist 30 päeva jooksul. Makse- ja raamatupidamisdokumente säilitatakse nii kaua, kui Leedu ja EL-i õigus seda nõuab (raamatupidamisdokumente kuni 10 aastat).

7. Rahvusvahelised edastamised

Mõned volitatud töötlejad (näiteks Vercel) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul on edastamine kaitstud GDPR-ile vastavate kaitsemeetmetega, näiteks Euroopa Komisjoni lepingu tüüptingimustega.

8. Andmete turvalisus

Kõik andmed edastatakse HTTPS-i kaudu. Paroolid säilitatakse ainult bcrypt-räsidena. Me ei müü teie isikuandmeid ega jaga neid kolmandate isikutega nende enda turunduse eesmärgil.

9. Kontakt ja muudatused

Privaatsusega seotud küsimuste või taotluste korral võtke meiega ühendust aadressil hello@carsbaltic.com. Me võime seda poliitikat aeg-ajalt uuendada; ülaosas olev kuupäev kajastab uusimat versiooni ning me teavitame registreeritud kasutajaid olulistest muudatustest e-posti teel.