Privaatsuspoliitika
Kuidas me kogume, kasutame ja kaitseme teie isikuandmeid.
Vastutav töötleja ja kontakt
HindaAI teenuse osutaja, lepingupartner ja isikuandmete vastutav töötleja on J&L Serverid OÜ.
Registrikood: 11478495
KMKR number: EE101657514
Registrijärgne ja postiaadress: Haaviku tee 9, Külitse alevik, Kambja vald, Tartu maakond, 61702, Estonia
Kontakt: infohindaai.ee · Andmekaitse: privacyhindaai.ee
1. Kogutavad andmed
Isikuandmed
Konto loomisel ja teenuste kasutamisel võime koguda teie nime, e-posti aadressi ja otsitud kinnisvaraaadresse.
Avaliku hindamise hetkepildid
Kui küsite avaliku hindamise hetkepildi ilma kontot loomata, kogume otsitud kinnisvaraaadressi, kinnitatud avaliku registri vaste, valikulise e-posti aadressi kui selle sisestate, hindamispäringu ja tulemuse metaandmed ning privaatse külalise ligipääsutokeni lingi. Külalise tokenit säilitatakse serveris ainult räsitud külalise tokenina, kuid igaüks, kellel on täielik privaatne link, saab külalise tulemuse uuesti avada kuni lingi aegumiseni või kontole sidumiseni.
Raporti ostmine külalisena
Kui ostate raporti külalisena, kasutame ostu vormistamisel antud e-posti aadressi ja olemasolu korral nime konto loomiseks või ostu sidumiseks olemasoleva kontoga. Salvestame ostu ja raportile ligipääsu kirjed raporti kättetoimetamiseks. Uuele kontole saadetakse privaatne sisselogimislink, mis kehtib 24 tundi; see võib anda ligipääsu kontole, seega ärge jagage seda. Olemasoleva konto kasutaja logib sisse oma sisselogimisandmetega.
Koduomaniku andmed
Kontole salvestatud kodude puhul töötleme aadressi, teie sisestatud kinnisvara- ja omandiandmeid, energiaarveid ja tarbimist, kulu- ja maamaksuandmeid, hoolduskavasid ja tehtud töid, märkmeid, manuseid või dokumendiviiteid, töövõtjate nimesid ja kontaktandmeid, meeldetuletusi ning kohalike muutuste ja transporditeavituste eelistusi. Kasutame neid kodu töölaua, kuluhinnangute, ajaloo ja meeldetuletuste pakkumiseks. Kontoga seotud kirjed võivad sisaldada teavet teie leibkonna ja teiste inimeste kohta ka siis, kui kinnisvara lähteandmed on avalikud.
Ostja ja üürniku töölaud
Töötleme teie eelarvet, eelistatud piirkondi, kinnisvaranõudeid, salvestatud otsinguid, lemmikobjekte, võrdlusi ja märkmeid, et pakkuda teie soovitud töölauda ja soovitusi.
Koduportreed ja AI-otsing
Kui koduportreed on saadaval, töötleme valitud kodu, hoone ja asukoha andmeid, lähtepilte, loodud illustratsioone, loomispäringuid ja kvaliteedikontrolle. Kui AI-otsing on saadaval, töötleme päringut, tuvastatud keelt, mudeli vastust, valitud filtreid, valideerimisvigu ja ajakulu. Otsingulogi on seotud teie kontoga. Mõne tunnuse eemaldamine ei muuda vabateksti anonüümseks.
5. oktoobril 2026 kontrollitud avalikus teenuses ei ole AI-otsing ega koduportreede loomine aktiivne. Hilisemal lubamisel saadab AI-otsing puhastatud päringu ja keelekonteksti mudeliteenusele; portree loomine võib edastada hoonepilte ja loomise juhiseid. Avaldame teenusepakkuja ja kohaldatavad edastamiskaitsed enne nende funktsioonide lubamist. Tavalised kinnisvarahinnangud kasutavad statistilisi arvutusi ja avalike registrite andmeid.
Kasutusandmed
Kogume automaatselt teavet selle kohta, kuidas te HindaAI platvormi kasutate, sealhulgas külastatud lehed, kasutatud funktsioonid ja platvormil tehtud toiminguid.
Tehnilised andmed
Kogume tehnilist teavet, nagu teie IP-aadress, brauseri tüüp, seadme tüüp ja operatsioonisüsteem, et tagada platvormi turvalisus ja jõudlus. Avaliku hindamise hetkepiltide puhul kasutatakse kliendi IP-aadressi ka turvatöötluseks, päringupiiranguteks, väärkasutuse ennetamiseks ja Cloudflare Turnstile kontrolliks, kui see on lubatud.
2. Andmetöötluse õiguslik alus
Töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR art. 6):
- Lepingu täitmine
- Teenuste osutamiseks, mille jaoks olete registreerunud, sealhulgas kinnisvara hindamised ja aruanded.
- Soovitud teenus või lepingueelsed sammud
- Avaliku hindamise hetkepildi päringu töötlemiseks enne konto loomist, sealhulgas valikuline e-post, kui selle esitate.
- Õigustatud huvi
- Platvormi täiustamiseks, pettuste ennetamiseks ja turvalisuse tagamiseks.
- Nõusolek
- Valikuliste analüütika küpsiste ja turundusteadete jaoks, mille saate igal ajal tagasi võtta.
- Juriidiline kohustus
- Kohaldatavate seaduste ja määruste, sealhulgas maksu- ja raamatupidamisnõuete täitmiseks.
- Koduomaniku, ostja ja üürniku teenused — art 6 lg 1 p b
- Töötleme teie salvestatud andmeid ja eelistusi soovitud töölaua, hinnangute, võrdluste, meeldetuletuste ja aruannete pakkumiseks. Valikulised väljad võib tühjaks jätta; hindamiseks on vaja aadressi ja vajalikke kinnisvaraandmeid. Töövõtja või teise isiku andmete puhul on meie õigustatud huvi art 6 lg 1 p f alusel teie soovitud koduandmete haldamine; sisestage ainult vajalikud andmed ja teavitage seda isikut.
- Soovitud AI-funktsioonid — art 6 lg 1 p b
- Kui funktsioon on saadaval, on päringu või kodupiltide töötlemine vajalik soovitud otsingufiltrite või portree loomiseks. Piiratud diagnostikalogide eesmärk on vigade ja väärkasutuse tuvastamine ning teenuse töökindlus, tuginedes õigustatud huvile art 6 lg 1 p f alusel.
- Tugi, turvalisus ja tõendid — art 6 lg 1 p b, c või f
- Vastame taotlustele, kaitseme kontosid, ennetame väärkasutust ning säilitame teavituste kinnitusi ja tehingutõendeid teenuse haldamiseks, kohustuste täitmiseks ja nõuete kaitsmiseks. Need huvid ei õigusta mitteseotud andmete kogumist.
3. Kuidas me teie andmeid kasutame
- Kinnisvaraanalüüsi teenuste osutamine ja haldamine
- Statistiliste hindamiste ja kinnisvaraaruannete koostamine
- Privaatsete külalise hindamislinkide loomine ja kaitsmine ning külalise hetkepildi kontoga sidumise võimaldamine
- Platvormi täpsuse ja kasutajakogemuse parandamine
- Teenusega seotud teadete saatmine ja teie nõusolekul turundusuuendused
- Pettuste ennetamine ja platvormi turvalisuse tagamine, sealhulgas IP-põhised päringupiirangud ja robotitõrje
- Juriidiliste kohustuste täitmine
4. Andmete säilitamine
Allpool on rakenduse säilitamisreeglid, mida võrreldi juurutatud seadistusega 5. oktoobril 2026. Automaatne puhastus toimub perioodiliselt, seega aegumine ja kustutamine ei toimu samal hetkel. Seadistus üksi ei tõenda iga puhastuse õnnestumist ega sõltumatute teenusepakkujate koopiate kustutamist.
- Konto ning kodu- ja töölaudade andmed
- Kontoandmed, salvestatud kodud, arved, omaniku sisestatud faktid, hooldus- ja töövõtjate andmed, ostja ja üürniku eelistused, aruanded ning portreed säilivad, kuni hoiate neid teenuses. Saate toetatud kirjeid eemaldada või taotleda konto kustutamist. Konkreetse õigusliku kohustuse või vaidluse jaoks vajalikku teavet käsitleme eraldi; külalise lingi eemaldamine ei kustuta alusaruannet.
- AI-otsingu logid
- 90 päeva loomisest, kui funktsioon on lubatud; hõlmab kontoseost, puhastatud päringut, vastust ja diagnostikat.
- Teenuse kasutussündmused
- 395 päeva loomisest. See puudutab meie sündmusekirjeid, mitte Google’i või PostHogi konto säilitamisaega.
- Külalise hindamise ligipääs
- Lingid aeguvad 30 päeva pärast. Külalise ligipääsu e-post ja tokeni räsi redigeeritakse 45 päeva pärast lingi aegumist. See ei kustuta aluseks olevat hindamist ega kõiki e-posti koopiaid.
- Isikuandmed hindamise sisendis
- E-posti ja kliendi IP väljad eemaldatakse hindamise toorsisendist 30 päeva pärast päringu loomist. Ülejäänud kinnisvara- ja aruandeandmetele kehtivad eespool kirjeldatud salvestatud aruannete kriteeriumid.
- Kodu muutuste voog
- Kodu muutuste sündmused: 180 päeva loomisest. Salvestatud hooldusajalugu säilib eraldi eesmärgil koos koduandmetega.
- Autentimine ja kontokirjad
- Autentimise turvasündmused: 365 päeva loomisest. Saadetud või ebaõnnestunud autentimiskirjade edastuskirjed: 90 päeva loomisest. Seansi- ja kinnitustokenid aeguvad eraldi; brauseritokenite kestused on küpsiste poliitikas.
- Kontaktisõnumid
- Loetuks märgitud sõnumid kustutatakse 365 päeva pärast loomist. Lugemata taotlused säilivad lahendamiseks; see automaatreegel ei määra lahendamata taotluse aegumist.
- Kutsed ja külalise sidumine
- Vastu võtmata organisatsioonikutsed: 90 päeva aegumisest. Külalise kontoga sidumise jätkukirjed: 30 päeva lõpetamisest või lõpetamata kirje puhul aegumisest.
- Makseandmed
- Stripe’i veebikonksude ja tagasimaksete sisu redigeeritakse 395 päeva pärast. Tasutud, ebaõnnestunud, aegunud või tühistatud aruande ostukatsete kirjed kustutatakse 2555 päeva pärast viimast uuendust. Raamatupidamistõenditele ja lahendamata nõuetele võivad kehtida eraldi seadusest tulenevad tähtajad.
- Varukoopiad ja kustutamise tõendid
- Varukoopiates võib pärast põhiandmete kustutamist olla varasemaid koopiaid. Varukoopiate kontrollitud maksimaalne vanus ja vahetusgraafik vajavad veel kinnitamist; praegu ei saa me lubada kindlat varukoopiast kustutamise tähtaega. Taotluse ja allesjäänud koopiate kohta saab teavet meie andmekaitsekontaktilt.
GDPR näeb kustutamisõigusele ette erandeid, näiteks kui konkreetsete kirjete säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Isikuandmete edasisel säilitamisel, sealhulgas turvalogides ja varukoopiates, peab olema kehtiv õiguslik alus ning andmeid ei tohi hoida vajalikust kauem. Allikalitsents või tavapärane varundusgraafik ei õigusta iseenesest taotluse täitmisest keeldumist.
Külalise hindamise ligipääsulingid aeguvad praegu 30 päeva pärast.
5. Volitatud töötlejad
Edastame andmeid vastava teenuse eesmärgil. Teenusepakkujad võivad tegutseda meie juhiste alusel volitatud töötlejatena või mõne makse- ja turvakohustuse puhul iseseisvate vastutavate töötlejatena. Lepingulisi rolle tuleb vaadata koos vastava teenuse tingimustega.
- Majutus ja volitatud tugi
- Meie taristu majutab eespool kirjeldatud konto-, kinnisvara- ja teenuseandmeid. Volitatud töötajad pääsevad neile ligi teenuse käitamiseks, toe pakkumiseks ja õiguste taotluste lahendamiseks vajalikus ulatuses.
- ZeptoMail / Zoho
- Tehinguliste e-kirjade saatmine: saaja aadress, kirja sisu ja edastusteave. Seadistatud lõpp-punkt on api.zeptomail.com; see ei tõenda töötlemist ainult EL-is.
- Cloudflare
- Sisuedastus, võrguturve ja robotitõrje: päringud, IP-aadressid, seadme- ja brauseriteave ning kontrollitulemused.
- Hetzner
- Majutustaristu. Majutuskoht üksi ei määra, kust kõigil andmesaajatel ja alamtöötlejatel on võimalik isikuandmetele ligi pääseda.
- Stripe, kui maksmine on lubatud
- Maksete, arvelduse ja pettusetõrje jaoks: kliendi kontakt- ja arveldusandmed, ostu- ja maksetunnused. Maksekaardi andmed sisestatakse Stripe’ile.
- Google Analytics ja PostHog analüütikanõusolekul
- Brauseritunnused, lehe- ja kasutussündmused, ajatemplid, seadmeteave ja sündmuse omadused. Need on pseudonüümsed isikuandmed, mitte tingimata anonüümsed andmed. PostHog on seadistatud EL-i teenusele; arvestada tuleb siiski ligipääsu ja alamtöötlejatega.
- AI-teenusepakkujad
- 5. oktoobril 2026 ei tuvastatud aktiivset tootmiskeskkonna AI-otsingu teenusepakkujat ega koduportreede tööprotsessi. Tulevane mudeliühendus vajab enne kasutuselevõttu uuendatud teavet andmesaaja kohta.
- Avalikud andmeallikad ja tööruumi kasutajad
- Avalikud registrid ja statistikaallikad annavad kinnisvarafakte. Tavalised päringud ei edasta neile teie konto identiteeti. Organisatsiooni tööruumis jagatud teave on nähtav vastavalt õigustele; privaatse külalise lingi valdaja saab tulemuse avada kuni aegumise või kontoga sidumiseni.
6. Rahvusvaheline andmeedastus
EL-i majutus ei tähenda, et kogu töötlemine jääb Euroopa Majanduspiirkonda. E-post, võrguturve, maksed ja analüütika võivad hõlmata EMP-väliseid teenusepakkujaid, tugiligipääsu või alamtöötlejaid, sealhulgas Ameerika Ühendriikides. Sihtkoht ja edastamise alus sõltuvad andmesaajast ning teenuse seadistusest.
Edastus vajab kohaldatavat piisavusotsust või asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni lepingu tüüptingimusi ja vajaduse korral lisameetmeid. EL-i ja USA andmekaitseraamistiku piisavusotsus kehtib ainult hõlmatud ning kehtivalt sertifitseeritud saajale ja edastusele. Analüütikanõusolek ei ole iseenesest rahvusvahelise edastuse üldine kaitsemeede.
Teenusepakkujate konkreetsed sihtriigid ja lepingulised edastusalused on veel kontrollimisel. Pakkuja avalik andmetöötlusleping või sertifikaat ei tõenda, et see kohaldub meie kontole. Kaitsemeetmete kohta teabe või koopia saamiseks kirjutage privacyhindaai.ee.
7. Küpsised
Kasutame küpsiseid ja sarnaseid tehnoloogiaid platvormi toimimiseks ja teie kasutajakogemuse parandamiseks. Üksikasjaliku teabe saamiseks küpsiste kohta vaadake meie küpsiste poliitikat.
8. Teie õigused
GDPR alusel saate taotleda juurdepääsu, parandamist, kustutamist, ülekandmist, töötlemise piiramist, vastuväite esitamist ja asjakohase automatiseeritud töötluse ülevaatamist.
Taotluse saate esitada ja selle käiku jälgida töölaua vaates Seaded → Privaatsus ja andmed või kirjutades aadressile privacyhindaai.ee. E-posti saab kasutada ka kontota, sisselogimisprobleemi korral või vormis puuduva õiguse kasutamiseks. Kirjeldage taotlust ja sellega seotud andmeid. Vaatame taotlused käsitsi läbi ning küsime isikusamasuse kontrollimiseks üksnes vajalikku lisateavet, kui meil on põhjendatud kahtlus taotleja isikusamasuses.
Vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul taotluse saamisest. Kui taotluste keerukus või arv seda tingib, lubab GDPR tähtaega pikendada kuni kahe kuu võrra. Teavitame pikendamisest ja selle põhjustest esialgse ühe kuu jooksul. Taotluste menetlemine on üldjuhul tasuta.
Igal keeldumisel, piirangul või tasul peab olema GDPR-iga kooskõlas põhjendus. Allikalitsentsi tingimused, andmete avalikkus, varukoopiate säilitamine või pettuste ennetamise kirjed ei ole automaatsed alused teie õiguste kasutamisest keeldumiseks. Näiteks lubab GDPR keelduda või küsida mõistlikku tasu tõendatult ilmselgelt põhjendamatu või ülemäärase taotluse korral. Kui me ei täida taotlust täielikult või osaliselt, selgitame ühe kuu jooksul põhjusi ja õiguslikku alust ning teavitame õigusest esitada kaebus järelevalveasutusele või pöörduda kohtusse.
Paljud kinnisvarafaktid pärinevad avalikest või avatud registritest, kuid avalik kättesaadavus ei eemalda GDPR-i läbipaistvuse, õigusliku aluse, vastuväite esitamise ja säilitamise kohustusi, kui need faktid seotakse teie otsingu, külalise hindamise, konto, raporti, PDF-i, ekspordi, administraatori vaate, turvalogi või toe päringuga.
9. Privaatsuskontakt
HindaAI-l on privaatsuskontakt andmekaitseküsimuste jaoks. Seda kontakti ei esitleta ametlikult määratud andmekaitsespetsialistina, kui me ei avalda sellist määramist eraldi. Kirjutage privacyhindaai.ee.
10. Kaebused
Kui leiate, et teie andmekaitseõigusi on rikutud, on teil õigus esitada kaebus Andmekaitse Inspektsioonile või muule pädevale EL-i/EMP järelevalveasutusele, eelkõige teie hariliku viibimiskoha, töökoha või väidetava rikkumise toimumise riigis. Samuti võite pöörduda kohtusse. Andmekaitse Inspektsiooni kontaktid:
- Veebileht
- aki.ee
- E-post
- infoaki.ee
Nõusolek, vastuväited ja automaattöötlus
Võite valikulise analüütika või turunduse nõusoleku igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust. Õigustatud huvil põhinevale töötlemisele võite esitada vastuväite. Vastame õiguste taotlusele üldjuhul ühe kuu jooksul; lubatud pikenduse korral selgitame põhjust. Hinnangud ja soovitused on nõuandvad ega otsusta ise laenu, kindlustuse ega muud õigusliku või samaväärselt olulise mõjuga küsimust.
11. Muudatused poliitikas
Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid e-posti teel ja avaldame teate oma veebilehel. Soovitame seda poliitikat regulaarselt üle vaadata.
Varasemad teavitused
Teie kirje säilitab kinnitamise ajal kasutatud versiooni; uuendus ei kirjuta varasemat kirjet ümber ega anna nõusolekut valikuliseks analüütikaks. Varasemad lehed on allpool. Ajalooline versioonitähis üksi ei tõenda varasema versioonivea ajal konkreetsele inimesele näidatud lehte.