1. Vastutav töötleja

HotList.ee (edaspidi "platvorm") on sinu isikuandmete vastutav töötleja Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) tähenduses.

2. Milliseid andmeid me kogume

Konto loomisel: e-post, telefon (valikuline), parool (räsitud).

Vanusekinnituseks: isikukood (ainult vanuse kontrollimiseks EI SALVESTATA algkujul — salvestatakse vaid räsi, et kontrollida, kas sama isik on varem juba kinnitanud).

Kuulutuse lisamisel: pseudonüüm, vanus, linn, piirkond, kirjeldus, pildid, kontaktandmed (telefon, WhatsApp, Telegram, e-post).

Maksete puhul: makseviis, summa, aeg, telefonimakse puhul telefoninumbri räsi.

Tehnilised andmed: IP-aadress, seadme info, küpsised (vt küpsiste poliitika).

3. Milleks me andmeid kasutame

• Konto haldamine ja autentimine
• Vanusekinnitus (Smart-ID / Mobiil-ID)
• Kuulutuste avaldamine ja modereerimine
• Maksete töötlemine
• Platvormi turvalisuse tagamine (pettuste tuvastamine)
• Seadusest tulenevate kohustuste täitmine

4. Õiguslik alus

Andmetöötluse õiguslik alus on GDPR artikkel 6 lõige 1 punkt b (lepingu täitmine) ja punkt f (õigustatud huvi).

Vanusekinnituse puhul: GDPR artikkel 6 lõige 1 punkt c (seaduslik kohustus) — 18+ sisu kuvamiseks.

5. Kellele me andmeid jagame

Platvorm ei jaga kasutajate isikuandmeid kolmandatele osapooltele, välja arvatud:

• Maksete töötlemiseks — maksepartnerile (ainult vajalik ulatus)
• Smart-ID/Mobiil-ID pakkujale — vanusekinnituseks
• Seadusest tulenevatel juhtudel — uurimisasutustele
• Teistele kasutajatele — ainult kontaktandmed, mille kuulutaja on ise eraldi väljale lisanud JA mille avamise eest on krediiti makstud

6. Andmete säilitamine

Säilitame isikuandmeid seni, kuni:

• Konto on aktiivne
• Seadusest tulenevad kohustused nõuavad (näiteks raamatupidamisdokumendid 7 aastat)
• Vaidluste lahendamiseks vajalik

Konto kustutamisel kustutatakse isikuandmed 30 päeva jooksul, välja arvatud seadusest tulenevad erandid.

7. Sinu õigused (GDPR)

Sul on õigus:

• Juurdepääs — taotleda oma andmete koopiat
• Parandamine — parandada ebatäpseid andmeid
• Kustutamine — taotleda andmete kustutamist ("õigus olla unustatud")
• Töötlemise piiramine
• Andmete ülekandmine — saada andmed masinloetavas vormingus
• Vastuväide töötlemisele
• Kaebuse esitamine Andmekaitse Inspektsioonile

Nende õiguste kasutamiseks kirjutage: privacy@hotlist.ee

8. Turvalisus

Rakendame tehnilisi ja organisatsioonilisi meetmeid:

• SSL/TLS krüpteering
• Räsitud paroolid (bcrypt)
• Row Level Security (RLS) Supabase'is
• Regulaarne turvapaikade paigaldus
• Piiratud juurdepääs admin paneelile

9. Küpsised

Kasutame ainult hädavajalikke küpsiseid (autentimine, eelistused). Reklaamiküpsiseid ei kasutata. Vt küpsiste poliitika.

10. Muudatused

Privaatsuspoliitika muudatustest teavitatakse e-posti või süsteemisõnumi teel vähemalt 30 päeva ette.

11. Kontakt

Privaatsusega seotud küsimused: privacy@hotlist.ee

Andmekaitse Inspektsioon: www.aki.ee