Privaatsuspoliitika

Viimati uuendatud: 18.05.2026

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

Töötleme isikuandmeid selleks, et pakkuda kinnistute hooldustööde teenusepakkujate leidmise, päringute vahendamise ja pakkuja tellimuse haldamise teenust. Küsimuste korral isikuandmete kasutamise kohta kirjuta info@hekta.ee.

2. Milliseid andmeid kogume

Kogume andmeid, mida kasutaja ise sisestab või mis tekivad HEKTA kasutamisel:

• nimi, e-posti aadress, telefoninumber ja parooliräsi;
• teenusepakkuja profiiliandmed, tööpiirkond, teenused, hinnainfo ja portfoolio;
• teenusepakkuja DAC7 ja maksuaruandluse andmed, näiteks juriidiline nimi, ärinimi, registrikood, isikukood või TIN, TIN väljastanud riik, sünnikuupäev, aadress, KMKR-number ja andmete õigsuse kinnitused;
• päringute, kokkulepete ja broneeringute sisu, kuupäevad, aadressid ja töö kirjeldused;
• kasutaja tagasiside, hinnangud ja suhtlus HEKTAga;
• tehnilised andmed, näiteks sessiooniinfo, IP-aadress, brauseri info, külastatud lehed, suunaja ja turvalisuse logid.

3. Milleks andmeid kasutame

Kasutame andmeid konto loomiseks, teenusepakkujate profiilide kuvamiseks, päringute ja kokkulepete vahendamiseks, maksete ning arvete haldamiseks, kasutajatoe pakkumiseks, turvalisuse tagamiseks, külastusstatistika koostamiseks ning HEKTA arendamiseks.

Teenusepakkuja avaliku profiili andmed võivad olla nähtavad kõigile HEKTA külastajatele. Päringu, kokkuleppe ja broneeringu andmeid jagatakse ainult seotud tellija ja teenusepakkujaga. DAC7 ja maksuaruandluse andmeid kasutame seadusest tulenevate kogumis-, kontrolli- ja aruandluskohustuste täitmiseks.

4. Õiguslik alus

Töötleme andmeid lepingu täitmiseks, õigustatud huvi alusel HEKTA turvaliseks haldamiseks, seadusest tulenevate kohustuste täitmiseks ning kasutaja nõusolekul, kui nõusolek on konkreetse tegevuse jaoks vajalik.

5. Säilitamine ja kustutamine

Säilitame andmeid nii kaua, kui see on vajalik teenuse osutamiseks, vaidluste lahendamiseks või seadusest tulenevate kohustuste täitmiseks. Kasutaja võib küsida oma konto sulgemist ja andmete kustutamist aadressil info@hekta.ee.

6. Volitatud töötlejad ja maksed

Kasutame teenuse osutamiseks valitud volitatud töötlejaid, näiteks majutuse, e-posti, klienditoe ja maksete töötlemise teenusepakkujaid. Neile edastatakse ainult ulatuses andmeid, mis on vastava teenuse pakkumiseks vajalik.

Pakkuja tellimuse maksete töötlemisel on Maksekeskus AS volitatud töötleja ja maksete vahendaja. Maksekeskusele edastatakse makse tegemiseks vajalikud andmed, näiteks makse summa, valuuta, viitenumber, kasutaja e-posti aadress ja tehnilised makseandmed. HEKTA ei salvesta kasutaja kaardi- ega panganduse andmeid.

Kui kasutaja saadab klienditoe kaudu tehnilise probleemi, võib HEKTA luua selle põhjal GitHubi issue, et vea lahendamist jälgida. Issue sisaldab probleemi kirjeldust ja tehnilist konteksti, mida kasutaja pöördumisel esitab; tundlikke andmeid ei tohiks tehnilise vea kirjeldusse lisada.

7. Küpsised ja sessioonid

Hekta kasutab sessiooniküpsiseid sisselogimise, turvalisuse ja turvalise kasutajakogemuse jaoks. Need on vajalikud küpsised ja on alati lubatud.

Kasutaja nõusolekul kasutame Google Analytics 4 mõõtmist, et saada üldist statistikat lehe külastuste ja olulisemate tegevuste kohta. Mõõdetavad sündmused võivad olla näiteks otsingu kasutamine, pakkuja profiili vaatamine, päringu alustamine või saatmine, pakkujaks registreerumise algus ja lõpp ning pakkuja tellimuse makse alustamine või õnnestumine.

Google Analyticsisse ei saadeta nime, e-posti aadressi, telefoninumbrit, täpset aadressi, päringu või vestluse sisu, DAC7 andmeid ega makseviitenumbrit. Lehe URL saadetakse ilma päringureata, et registreerimise, sisselogimise ja makse tagasiside tehnilised parameetrid ei jõuaks analüütikasse. Analüütika laaditakse ainult siis, kui kasutaja vajutab küpsise teates „Nõustun kõigiga”; keeldumisel seda ei laadita. Nõusolekut saab hiljem brauseris saidi andmete/küpsiste kustutamisega tagasi võtta.

8. Kasutaja õigused

Kasutajal on õigus küsida ligipääsu oma andmetele, parandada ebatäpseid andmeid, taotleda kustutamist, piirata töötlemist ja esitada vastuväide. Samuti on õigus pöörduda Andmekaitse Inspektsiooni poole.