Privaatsuspoliitika

FARMSTOCK platvormil toimuva isikuandmete töötlemise eest vastutav töötleja on:

SIA „Hunter” Registreerimisnumber: 40203656593 Käibemaksukohustuslase number: LV40203656593 Juriidiline aadress: „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV‑4122, Läti E-post: info@farmstock.eu Andmekaitseküsimused: privacy@farmstock.eu

Kõiki käesolevas poliitikas kirjeldatud andmetöötlustoiminguid teostab SIA „Hunter” või selle volitatud töötlejad.

Töötleme järgmisi isikuandmete kategooriaid:

2.1. Konto andmed - eesnimi, perekonnanimi, e-posti aadress, telefoninumber ning juriidiliste isikute puhul ettevõtte nimi ja registreerimisnumber. Eesmärk: konto loomine ja haldamine ning juriidilise isiku esindamise õiguse kontroll. Õiguslik alus: lepingu täitmine (GDPR artikli 6 lõike 1 punkt b).

2.2. Isikusamasuse tuvastamise andmed (KYC) - pakkumis- või müügiõiguse saamiseks peab kasutaja läbima isikusamasuse tuvastamise, kasutades kvalifitseeritud elektroonilise tuvastamise teenust. Tehnoloogiapartnerina kasutame eID Easy OÜ-d. Tuvastamise käigus töötleb eID Easy OÜ isikut tõendava dokumendi andmeid (eesnimi, perekonnanimi, sünnikuupäev, isikukood, dokumendi pilt) üksnes isikusamasuse kinnitamise eesmärgil. Esmased eID tuvastamisandmed, sealhulgas dokumendi pilt, säilitatakse eID Easy turvalistes serverites ja kustutatakse nende süsteemidest pöördumatult 2 tunni jooksul pärast edukat tuvastamist. Pärast edukat tuvastamist säilitab FARMSTOCK kasutaja eesnime, perekonnanime ja isikukoodi ning tuvastamise staatuse ja ajatempli. Töötleme neid andmeid selleks, et kinnitada kasutaja isikusamasust, kontrollida tema õigust seaduslikult esindada ettevõtet või talu, kelle nimel tuvastamine tehakse, ennetada pettust ja täita muid võimalikke õiguslikke nõudeid (näiteks isikusamasuse tõendamine vaidluses või seadusest tulenevate kohustuste täitmine). Isikukoodi töötleme üksnes käesolevas punktis nimetatud eesmärkidel, asjakohaste kaitsemeetmetega ning kooskõlas GDPR-i ja Läti isikuandmete töötlemise seadusega; me ei kasuta seda muudel, nende eesmärkidega kokkusobimatutel eesmärkidel. Õiguslik alus: lepingu täitmine, õigustatud huvi (platvormi terviklikkus ja pettuse ennetamine) ja – ulatuses, milles meile kohaldub seadusest tulenev kohustus (näiteks rahapesu tõkestamise valdkonnas) – juriidiline kohustus (GDPR artikli 6 lõike 1 punktid b, f ja vajaduse korral c).

2.3. Tehinguandmed - pakkumuste ajalugu, oksjonite tulemused, arved ja maksete viited. Eesmärk: lepinguliste kohustuste täitmine ja finantsarvestus. Õiguslik alus: lepingu täitmine ja juriidiline kohustus (raamatupidamine ja maksud).

2.4. Asukohaandmed - sihtnumber, linn/vald ja loomade kogumiskoha koordinaadid. Eesmärk: logistika planeerimine, vahemaa ja tarne arvutamine ning oksjoni geograafiline sidumine. Õiguslik alus: lepingu täitmine ja õigustatud huvi.

2.5. Kasutaja üleslaaditud sisu - loomade fotod ja videod, karja number, tervise- ja saatedokumendid. Eesmärk: oksjoni loomine ja täitmine. Õiguslik alus: lepingu täitmine. See sisu puudutab peamiselt loomi, kuid võib sisaldada teatud isikuandmeid (nt metaandmeid või teavet dokumentides).

2.6. Tehnilised andmed - IP-aadress, brauseri tüüp, seadme identifikaatorid, küpsised ja seansilogid. Eesmärk: platvormi turvalisus, pettuse ennetamine ja teenuse parandamine. Õiguslik alus: õigustatud huvi.

2.7. Suhtlusandmed - platvormi sõnumisüsteemi kaudu saadetud sõnumid ja kirjavahetus klienditoega. Eesmärk: vaidluste lahendamine, tugi ja teenuse osutamine. Õiguslik alus: õigustatud huvi.

2.8. Arveldusandmed - pangakonto number (IBAN) ja muud kasutaja esitatud makserekvisiidid. Eesmärk: väljamaksete tegemine kasutajale (näiteks tagatiskonto (Escrow) väljamakse müüjale või tagasimakse ostjale) ning arvete koostamine ja väljastamine. Arveldusandmeid töötleb meie nimel makseteenuse pakkuja (Stripe; vt 4. ja 5. peatükk). Õiguslik alus: lepingu täitmine ja juriidiline kohustus (raamatupidamine ja maksud) (GDPR artikli 6 lõike 1 punktid b ja c).

Kui töötlemine põhineb õigustatud huvil, oleme need huvid kaalunud Teie õiguste ja vabaduste suhtes ning tugineme neile üksnes juhul, kui need ei ole Teie huvidest kaalukamad.

Konto, isikusamasuse tuvastamise, tehingu- ja arveldusandmete esitamine on vajalik lepingu sõlmimiseks ja täitmiseks (platvormi kasutamiseks, pakkumiseks või müümiseks). Kui Te neid andmeid ei esita, ei saa me asjaomaseid teenuseid osutada – näiteks ilma isikusamasuse tuvastamiseta ei ole võimalik pakkumis- või müügiõigust saada.

Me ei müü Teie isikuandmeid ühelegi kolmandale isikule.

Võime jagada andmeid järgmiste saajate kategooriatega:

• eID Easy OÜ - isikusamasuse tuvastamise teenuse pakkuja. Töötleb töötlemata isikut tõendava dokumendi andmeid üksnes tuvastamise eesmärgil; andmed kustutatakse nende serveritest 2 tunni jooksul pärast tuvastamise lõpetamist.

• Supabase, Inc. - pilvepõhise andmebaasi ja taristu teenuse pakkuja, kes tegutseb volitatud töötlejana andmetöötluslepingu alusel.

• Stripe, Inc. - maksete, väljamaksete ja tagatiskonto (Escrow) töötlemise partner.

• Teised platvormi kasutajad (tehingu teine pool) - pärast edukat tehingut ja komisjonitasu tasumist avaldatakse Teie kontaktteave (nt nimi, telefoninumber, asukoht) tehingu teisele poolele ulatuses, mis on vajalik tehingu täitmiseks (nt loomade üleandmiseks ja vedamiseks).

• Logistikateenuse pakkujad - kui tehingu jaoks korraldatakse loomade vedu, võidakse vedajale edastada tarne jaoks vajalik teave (asukoht, kontaktid).

• E-posti ja teavituste teenuse pakkujad - teenusega seotud teavituste saatmiseks (nt tehingu- ja kontoteavitused).

• Pädevad asutused - kui seda nõuab seadus, kohtumäärus või regulaatori uurimine.

Kõik kolmandatest isikutest töötlejad on seotud lepinguliste andmekaitsekohustustega, mis ei ole madalamad kui GDPR-i nõuded.

Meie andmeid säilitatakse peamiselt Euroopa Majanduspiirkonnas (EMP) asuvas taristus. Mõned meie töötlejad (nt Supabase, Inc. ja Stripe, Inc.) on aga registreeritud Ameerika Ühendriikides ning teatud juhtudel võib andmetele juurde pääseda või neid edastada väljapoole EMPd.

Sellise edastamise puhul tagame GDPR-i nõutavad kaitsemeetmed, kasutades üht järgmistest mehhanismidest:

• Euroopa Komisjoni heakskiidetud tüüptingimused (standardsed lepingutingimused, SCC); ja/või

• ELi–USA andmekaitseraamistik (Data Privacy Framework), kui töötleja on selleks sertifitseeritud; ja/või

• muu GDPR-i V peatükis ette nähtud alus.

Lisateavet konkreetsete kaitsemeetmete kohta saate küsida, kirjutades aadressil privacy@farmstock.eu.

Me ei tee automatiseeritud otsuseid, millel oleks Teie suhtes õiguslikke tagajärgi või mis Teid samaväärselt oluliselt mõjutaksid GDPR-i artikli 22 tähenduses. Pettuse ennetamise ja turvalisuse eesmärgil võidakse kasutada automatiseeritud signaale (nt ebatavalise tegevuse tuvastamine), kuid olulised otsused tehakse inimese osalusel.

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkidel või nagu seadus ette näeb:

• Konto andmed: konto kehtivuse ajal ja 5 aastat pärast konto sulgemist (juriidiline kohustus).

• Tehingu- ja arveandmed: 10 aastat (käibemaksu- ja raamatupidamisseaduste nõuded).

• Arveldusandmed (pangakonto rekvisiidid): ärisuhte kestuse ajal; väljastatud arvetega seotud andmed – 10 aastat (raamatupidamisnõuded).

• KYC ja isikusamasuse tuvastamise kirjed (eesnimi, perekonnanimi, isikukood, staatus ja ajatempel): 5 aastat pärast ärisuhte lõppu.

• Töötlemata eID tuvastamisandmed eID Easy OÜ-s: kustutatakse 2 tunni jooksul pärast tuvastamist.

• Asukoha- ja oksjonisisu andmed: kuni oksjon/tehing on aktuaalne, ja seejärel vastavalt tehinguandmete tähtajale, kui need on seotud sõlmitud tehinguga.

• Suhtlusandmed: nii kaua, kui see on vajalik vaidluste lahendamiseks ja toeks, üldjuhul mitte kauem kui tehinguandmete tähtaeg.

• Tehnilised andmed / logid: kuni 12 kuud.

Kui andmeid enam ei vajata, kustutatakse või anonüümitakse need turvaliselt.

Kasutame rangelt vajalikke küpsiseid, et hoida Teie autenditud seanssi platvormil. Me ei kasuta reklaami-, jälgimis- ega kolmandate isikute analüütikaküpsiseid.

Platvormi toimimise ja turvalisuse eesmärgil võime tehniliste andmete (2.6.) alusel teha koondatud, serveripoolset statistikat (nt külastuste loendamist); see ei hõlma kolmandate isikute jälgimisküpsiseid.

Küpsiseid saate hallata oma brauseri seadetes. Rangelt vajalike küpsiste keelamine takistab platvormile sisselogimist.

Suurema osa andmetest saame otse Teilt (registreerimisel, oksjonite loomisel ja platvormi kasutamisel). Isikusamasuse ja vajaduse korral juriidilise isiku andmete kinnitamiseks võime osa teabest saada isikusamasuse tuvastamise teenusest (eID Easy OÜ) või avalikest registritest.

Andmesubjektina on Teil järgmised õigused:

• Õigus tutvuda andmetega (artikkel 15) - taotleda koopiat meie valduses olevatest Teie isikuandmetest.

• Õigus andmete parandamisele (artikkel 16) - taotleda ebatäpsete või mittetäielike andmete parandamist.

• Õigus andmete kustutamisele (artikkel 17) - taotleda andmete kustutamist, kui need ei ole enam vajalikud, arvestades seadusest tulenevaid säilitamisnõudeid.

• Õigus töötlemise piiramisele (artikkel 18) - taotleda töötlemise piiramist teatud asjaoludel.

• Õigus andmete ülekandmisele (artikkel 20) - saada oma andmed struktureeritud, masinloetavas vormingus.

• Õigus esitada vastuväiteid (artikkel 21) - esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.

Kui töötlemine peaks kunagi põhinema Teie nõusolekul, on Teil õigus see igal ajal tagasi võtta, mõjutamata enne seda toimunud töötlemise seaduslikkust.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil privacy@farmstock.eu. Enne taotluse täitmist võime paluda Teil oma isikusamasust kinnitada.

Teil on samuti õigus esitada kaebus Läti Andmekaitseinspektsioonile (www.dvi.gov.lv) või oma elukohariigi järelevalveasutusele.

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta Teie isikuandmeid loata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Need hõlmavad krüpteeritud andmete säilitamist, juurdepääsu kontrolli ja korrapäraseid turvakontrolle.

Andmeid säilitatakse peamiselt Euroopa Majanduspiirkonnas (EMP) asuvas taristus; edastamise kohta väljapoole EMPd vt 5. peatükki.

Platvorm on mõeldud professionaalsetele turuosalistele ja 18-aastastele ning vanematele isikutele. Me ei kogu ega töötle teadlikult alaealiste isikuandmeid. Kui saame teada, et oleme tahtmatult selliseid andmeid kogunud, kustutame need.

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame sellest registreeritud kasutajaid e-posti teel ja uuendame lehe ülaosas näidatud kuupäeva.

Platvormi jätkuv kasutamine pärast muudetud poliitika jõustumiskuupäeva loetakse muudatustega nõustumiseks.

Kui Teil on küsimusi käesoleva privaatsuspoliitika kohta või soovite kasutada oma õigusi, võtke meiega ühendust:

SIA „Hunter” / FARMSTOCK E-post: privacy@farmstock.eu