1. Kes me oleme
REdata OÜ, registrikood 16995120, Luise tn 2-1, 10142 Tallinn, Eesti. E-post: info@redata.ee.
REdata on andmepõhine kinnisvara hindamise platvorm. Seda kasutavad kutselised hindajad, pangad ja teised finants-, kinnisvara- ja kindlustussektori ettevõtted. Vajadusepõhiselt ka muud isikud.
2. Meie roll
Meie roll sõltub sellest, kelle andmetega on tegu.
| Kelle andmed | REdata roll | Kelle poole pöörduda |
|---|---|---|
| Veebilehe külastajad ja päringu saatjad | Vastutav töötleja | REdata |
| Klientide ja partnerite kontaktisikud | Vastutav töötleja | REdata |
| Platvormi kasutajad: kasutajakonto, sisselogimine, tegevuslogi | Vastutav töötleja | REdata |
| Kinnisvaratehingute turuandmed, hindamismudelite arendamine ja õpetamine | Vastutav töötleja | REdata |
| Hindamistes olevad andmed: kinnisvara omanikud, hindamise tellijad, objekti fotod | Volitatud töötleja. Vastutav töötleja on klient, kes hindamise koostab. | Esmalt hindamise teinud ettevõte. Aitame klienti vastamisel. |
Hindamistes olevate andmete töötlemise tingimused on kirjas REdata ja kliendi vahelises teenuslepingus.
3. Milliseid andmeid töötleme ja miks
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Kontaktivormi ja e-kirja andmed: nimi, e-post, ettevõte, valdkond, sõnum, kampaania allikas (UTM-parameetrid) | Päringule vastamine, demo ja pakkumise tegemine | Õigustatud huvi (GDPR art 6 lg 1 p f) |
| Klientide ja partnerite kontaktisikud: nimi, ametikoht, e-post, telefon | Lepingu sõlmimine ja täitmine, suhtlus, arveldamine | Õigustatud huvi (p f). Raamatupidamises juriidiline kohustus (p c). |
| Kasutajakonto: nimi, tööalane e-post, telefon, kutsetunnistus, ettevõte | Ligipääs platvormile ja kasutajatugi | Õigustatud huvi osutada teenust kliendile, kelle kasutaja te olete (p f) |
| Sisselogimise andmed: IP-aadress, brauseri tüüp, aeg | Turvalisus ja kuritarvituste vältimine | Õigustatud huvi (p f) |
| Tegevuslogi: kinnistusraamatu päringud (kes, millal, millise objekti kohta, maksumus), kutsete saatmine ja vastuvõtmine, tehinguandmete käsitsi muudatused | Turvalisus, päringukulude arvestus, vaidluste lahendamine | Õigustatud huvi (p f) |
| Kinnisvaratehingute andmed Maa- ja Ruumiameti tehingute andmebaasist: aadress, hind, kuupäev, osapoolte arv ja liik, tehingu kinnitanud notari nimi. Osapoolte nimesid ei ole. | Tehingute kaart, turuanalüüs, statistikapõhiste hindamismudelite loomine | Õigustatud huvi muuta kinnisvaraturg läbipaistvamaks ja hinnangud täpsemaks (p f) |
| Hindamismudelite arendamine ja õpetamine: objekti omadused ja asukoht, hindaja sisestatud objekti kvaliteediandmed (näiteks korteri ja hoone seisukord, rõdu, panipaik, parkimine), mudeli hinnang, aruande turuväärtus, hilisem müügihind. Nimesid, isikukoode ega kontaktandmeid ei ole. | Mudelite õpetamine, täpsuse kontroll ja parandamine | Õigustatud huvi (p f) |
| Hindamistes olevad andmed: omaniku nimi ja isikukood või registrikood, hüpoteegid, servituudid ja muud kinnistusraamatu andmed, ehitisregistri dokumentides nimetatud isikud, hindamise tellija või laenukliendi andmed, objekti fotod, koostatud aruanded | Hindamise koostamine kliendi tellimusel | Töötleme kliendi korraldusel (GDPR art 28). Õigusliku aluse määrab klient. |
| Veebilehe tehnilised andmed ja küpsised | Veebilehe toimimine ja turvalisus; kasutusstatistika | Vajalikud küpsised: õigustatud huvi. Analüütika: teie nõusolek. |
Hindamismudelite õpetamiseks kasutame Maa- ja Ruumiameti tehinguandmeid ja hindajate sisestatud objekti kvaliteediandmeid. Nimesid, isikukoode ega kontaktandmeid me mudeli õpetamiseks ei kasuta. Platvormi kasutajate isikukoode me ei salvesta.
4. Kust andmed pärinevad
- Teilt endalt: kontaktivorm, e-kiri, kasutajakonto.
- Teie tööandjalt: kliendi administraator saadab teile kutse.
- Riiklikest registritest: ehitisregister, aadressiandmete süsteem ja kataster X-tee kaudu, kinnistusraamat ametliku päringuliidese kaudu. Kinnistusraamatu päring tehakse siis, kui hindaja objekti avab.
- Maa- ja Ruumiameti tehingute andmebaasist.
- Hindajalt: hindamise tellija andmed ja objekti fotod.
5. Hindamismudel ja automatiseeritud otsused
Statistikapõhine hindamismudel töötab meie enda serveris. Mudel saab ainult objekti andmeid, näiteks pindala, ehitusaasta, asukoht ja hoone andmed. Nimesid ega isikukoode mudel ei saa.
Mudeli hinnang on abivahend. REdata ei tee teie kohta automatiseeritud otsuseid, millel on õiguslik või muu sarnaselt oluline mõju (GDPR art 22). Kui klient, näiteks pank, kasutab hinnangut oma otsuses, vastutab otsuse eest klient.
6. Kellele andmeid edastame
Andmeid töötlevad meie nimel järgmised teenusepakkujad. Nad tohivad andmeid kasutada ainult meie juhiste järgi ja peavad hoidma need saladuses.
| Teenusepakkuja | Teenus | Asukoht |
|---|---|---|
| Nexbit OÜ | Tarkvaraarendus ja tehniline haldus | Eesti |
| Hetzner Online GmbH | Serverimajutus ja varukoopiad | Andmekeskus Soomes, Helsingis |
| GitHub, Inc. | Varukoopiate ülekande automaatika. Andmeid ei hoita. | USA |
| Google Ireland Ltd / Google LLC | Veebianalüütika (Google Analytics) | Iirimaa, USA |
| Zone Media OÜ | redata.ee veebilehe majutus | Eesti |
| Zone Media OÜ | Päringute vastuvõtmine | Eesti |
Riiklikele registritele saadame ainult päringuks vajaliku objekti tunnuse või aadressi. Kaardi- ja teekonnateenustele (Maa- ja Ruumiameti kaardikihid, OpenStreetMap, openrouteservice) saadame ainult objekti asukoha. Kui seadus nõuab, edastame andmeid pädevatele asutustele.
Uue teenusepakkuja lisamisest teavitame kliente üldjuhul 30 päeva ette.
7. Andmete edastamine väljapoole Euroopa Liitu
Platvormi andmeid hoiame ja töötleme Euroopa Liidus. Server ja varukoopiad asuvad Soomes. Erandid on GitHub (varukoopia ülekanne) ja Google Analytics. Nendel juhtudel edastame andmeid GDPR V peatüki kaitsemeetmete alusel, näiteks EL–USA andmekaitseraamistiku või Euroopa Komisjoni lepingu tüüptingimuste alusel.
8. Kui kaua andmeid hoiame
| Andmed | Säilitusaeg |
|---|---|
| Kontaktipäringud | Kuni 2 aastat viimasest suhtlusest |
| Kasutajakonto | Kuni konto kustutamiseni |
| Kasutajakutse | 12 kuud pärast kutse vastuvõtmist või tagasivõtmist |
| Sisselogimise seanss | Aegub 120 minuti tegevusetuse järel |
| Tegevuslogi | 3 aastat |
| Rakenduse vealogi | 90 päeva |
| Hindamised, kinnistusraamatu päringute ajalugu, objekti fotod | Kuni klient need kustutab või teenuseleping lõpeb. Seejärel tagastame või kustutame andmed kliendi korraldusel. |
| Kinnistusraamatu vastus serveri vahemälus | 7 päeva |
| Kinnisvaratehingute turuandmed | Turuajaloona, kuni need on hindamiseks asjakohased |
| Varukoopiad | Serveris 30 päeva, välises hoiukohas 90 päeva |
| Raamatupidamisdokumendid | 7 aastat (raamatupidamise seadus) |
| Veebianalüütika | Säilitusaeg Google Analyticsi seadistuse järgi |
Kustutatud andmed kaovad varukoopiatest varukoopia säilitusaja lõppedes.
9. Teie õigused
Teil on õigus:
- tutvuda oma andmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist;
- piirata andmete töötlemist;
- esitada vastuväide õigustatud huvil põhinevale töötlemisele;
- võtta nõusolek igal ajal tagasi;
- saada enda esitatud andmed masinloetaval kujul.
Õiguste kasutamiseks kirjutage info@redata.ee. Vastame ühe kuu jooksul.
Kui teie andmed on hindamises, mille koostas meie klient, pöörduge esmalt hindamise teinud ettevõtte poole. Kui pöördute meie poole, edastame päringu kliendile ja aitame tal vastata.
Kui leiate, et rikume teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee).
10. Küpsised
Veebilehel kasutame vajalikke küpsiseid, näiteks keelevaliku meelespidamiseks. Analüütikaküpsiseid (Google Analytics) kasutame ainult teie nõusolekul. Nõusolekut saate muuta lehe jaluses oleva lingi „Küpsiste seaded“ kaudu.
Platvormis kasutame seansiküpsist sisselogitud oleku hoidmiseks. Lehe skriptid seda küpsist lugeda ei saa. Veebianalüütikat kasutame platvormis ainult kasutaja nõusolekul.
11. Kuidas andmeid kaitseme
- Server ja varukoopiad asuvad Euroopa Liidus.
- Kõik ühendused on krüpteeritud (HTTPS).
- Paroole hoiame ühesuunalise räsina.
- Kasutaja näeb ainult oma ettevõtte andmeid. Hindamist näeb ainult selle koostanud hindaja. Kinnisvaratehingute andmeid näevad ainult kasutajad, kelle õigustatud huvi on klient dokumenteerinud.
- Ühendused riiklike registritega käivad X-tee turvaserveri kaudu.
- Korduvad ebaõnnestunud sisselogimised blokeeritakse ajutiselt.
- Andmebaasist tehakse igal ööl varukoopia.
- Arendus- ja halduspartnerid on seotud konfidentsiaalsuskohustusega.
12. Andmekaitse kontakt
Andmekaitse küsimustes kirjutage info@redata.ee, märksõnaga „Andmekaitse“.
13. Muudatused
Uuendame poliitikat, kui teenus või õigusaktid muutuvad. Olulistest muudatustest teavitame veebilehel ja platvormi kasutajaid e-posti teel. Kehtiv versioon on aadressil redata.ee/privaatsuspoliitika.