Privaatsuspoliitika

Vastutav töötleja

Mally on kaubamärk ja platvorm, mida haldab Swimparts OÜ.

Registrikood: 10875225

Register: Äriregister

Aadress: Kullerkupu tn 1, Aaviku küla, Rae vald, Harju maakond, 75305, Eesti

Privaatsusküsimuste kontakt: mally@mally.ee

Mallyl ei ole määratud andmekaitsespetsialisti. Andmekaitseküsimustes saad ühendust võtta aadressil mally@mally.ee.

Õigusvastase sisu teated

Õigusvastase sisu teated ja modereerimine: töötleme teatatud sisu ja selle asukohta, teataja nime ja kontaktandmeid nende kogumisel, selgitust ja lisainfot, teate staatust, otsust, võetud meedet, põhjust ning otsuste ja ajaloo ajatempleid. Eesmärk on teadete lahendamine, kasutajate õiguste kaitsmine ja kohaldatavate digiteenuste määruse kohustuste täitmine (GDPR art 6 lg 1 p c); muus osas tugineme õigustatud huvile ennetada väärkasutust ja kaitsta õigusnõudeid (art 6 lg 1 p f). Teateid näevad ainult volitatud administraatorid. Säilitame neid menetluse ja kohaldatavate vaidlustamisvõimaluste lõpuni ning kauem ainult konkreetse õigusliku kohustuse või õigusnõude jaoks vajalikus ulatuses; seejärel kustutame või anonümiseerime.

Tagasiside ja kasutajatugi

Kui saadad Mally kaudu tagasisidet, ettepaneku, küsimuse või teate tehnilisest probleemist, töötleme sinu sõnumit ja pealkirja, valitud liiki, sinu konto nime ja e-posti aadressi, rolli ja asjakohast tööruumi, seda Mally lehte, kus sa viibisid, saatmise aega ning vabatahtlikult lisatud ekraanipilti. Eesmärk on kasutajatugi, tõrgete lahendamine ja teenuse parandamine. Õiguslik alus on lepingu täitmine ja teenuse osutamine (GDPR art 6 lg 1 p b) ning meie õigustatud huvi Mallyt töökorras hoida ja arendada (art 6 lg 1 p f). Neid pöördumisi näevad ainult volitatud Mally töötajad; teised kasutajad neid ei näe. Ekraanipildid hoitakse privaatses salvestusruumis. Lisaks salvestame pöördumise menetluse staatuse ja selle, kas ja millal sisemine teavitus meie tugimeeskonnale saadeti. Me ei kogu selle funktsiooni jaoks täiendavat seadme- või brauseriteavet. See ei ole õigusvastase sisu teatamise kanal – selleks on eraldi vorm „Teata sisust“.

Millised isikuandmed

Kontoandmed: nimi, e-posti aadress, roll (sisulooja või ettevõtte esindaja), autentimise tunnused ja turvaliselt räsitud parool. Mally ei näe ega saa taastada sinu parooli. Google'iga sisselogimisel saame Google'ilt ainult need andmed, mida valitud õigused sisaldavad – sinu nime, e-posti aadressi ja Google'i konto tunnuse.

Sisulooja profiil: profiilinimi, profiilipilt, tutvustus, oskused, valdkonnad, asukoht, keeled, hinnavahemikud, sotsiaalmeedia kontod ja portfoolio sisu.

Ettevõtte profiil: kontaktisiku nimi ja e-post, ettevõtte nimi, veebileht, valdkonnad, asukoht, tutvustus ning meeskonna liikmed ja nende roll tööruumis.

Koostööandmed: projektid, kandideerimised, kutsed, sõnumid, failid, tööde esitused, tähtajad, kokkulepped, töö kinnitamise staatus, tasu kokkulepe ja selle staatus ning koostöö ajalugu.

Tarneandmed: kui koostöö sisaldab toote või teenuse saatmist, siis pakiautomaat või pakipunkt, saaja nimi, telefoninumber, saatmisinfo selle olemasolul ja tarne staatus. Need andmed on nähtavad ainult selle konkreetse koostöö osapooltele.

Tellimus- ja arveldusandmed: valitud Mally pakett, tellimuse staatus, arveldusperiood, makse staatus ning Stripe'i kliendi ja tellimuse tunnused. Mally ei salvesta kasutaja täielikke pangakaardiandmeid. Makseandmeid töötleb Stripe. Samas näeb Mally tellimuse ja makse staatust ning Stripe'i tunnuseid, mis on vajalikud paketi haldamiseks.

Tehnilised ja turvaandmed: autentimise ja turvasündmuste logid, vealogid ning ajatemplid. Teenuse ja infrastruktuuri logides võib sisalduda IP-aadress ja brauseri tehniline info, mis tekib teenuse turvaliseks toimimiseks. Käitumise jälgimist, profileerimist ega reklaamiidentifikaatoreid me ei kasuta.

Eesmärgid ja õiguslikud alused

Iga töötlemise eesmärk on seotud konkreetse õigusliku alusega:

Vajalikud ja valikulised andmed

Teatud kontoandmete esitamine on vajalik Mally konto loomiseks ja teenuse kasutamiseks. Kui kasutaja ei esita teenuse osutamiseks vajalikke andmeid, ei pruugi konto loomine või vastava funktsiooni kasutamine olla võimalik.

Suur osa profiiliandmetest on valikulised – näiteks portfoolio, sotsiaalmeedia kontod, hinnavahemikud, keeled ja pilt. Need aitavad sind paremini leida, kuid nende täitmine ei ole kohustuslik. Tarneandmeid küsime ainult siis, kui konkreetne koostöö sisaldab toote või teenuse saatmist.

Kust andmed pärinevad

Otse sinult, kui lood konto, täidad profiili, lood projekti, kandideerid või vahetad koostöös sõnumeid ja faile.

Teiselt koostöö osapoolelt, kui te tegutsete ühises projektis või koostöös.

Google'ilt, kui valid Google'iga sisselogimise.

Stripe'ilt, mis edastab meile ettevõtte tellimuse ja makse staatuse.

Teenuselt endalt, kui tehnilised ja turvaandmed tekivad teenuse toimimise ja turvalisuse tagamise käigus.

Andmete jagamine ja volitatud töötlejad

Stripe Payments Europe – Mally paketi tellimuste ja maksete töötlemine. Stripe tegutseb makseteenuse pakkujana ka iseseisva vastutava töötlejana oma maksete ja pettusevastase tegevuse osas.

Supabase – autentimine, andmebaas ja privaatne failihoidla ehk platvormi andmete majutamine.

Platvormi majutuse ja edastusvõrgu teenusepakkuja – veebirakenduse ja serveripoolse loogika käitamine.

Google – ainult siis, kui kasutad Google'iga sisselogimist.

Teenuse e-kirjade (näiteks parooli taastamine ja konto kinnitus) saatmiseks kasutame autentimisteenuse e-posti väljasaatmist. Eraldi turunduse e-kirjade platvormi Mally praegu ei kasuta.

Teine koostöö osapool – teie ühise koostöö raames vahetatud andmed: profiil, sõnumid, failid, kokkulepe, tasu ja tarne staatus. See jagamine on koostöö toimimiseks vajalik ja toimub ainult konkreetse koostöö osapoolte vahel.

Vajaduse korral õigusnõustajad, raamatupidaja või pädev asutus, kui see on seadusest tulenevalt või õigusnõude kaitseks vajalik.

Mally ei müü isikuandmeid ega edasta neid kolmandatele isikutele mitteseotud reklaami eesmärgil. Kui see kunagi muutub, teeme seda ainult kehtiva õigusliku aluse või sinu nõusoleku alusel.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Meie teenusepakkujad on rahvusvahelised ettevõtted ja osa andmetöötlusest või tugiteenustest võib toimuda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine ainult siis, kui kohaldub GDPR-i kohane kaitsemeede, näiteks Euroopa Komisjoni piisavusotsus, Euroopa Liidu tüüptingimused (SCC) või muu õiguslikult kohaldatav kaitsemehhanism.

Me ei kinnita, et kõik andmed jäävad igal juhul üksnes Euroopa Liidu piiresse, kuna see sõltub teenusepakkuja infrastruktuurist. Konkreetse teenusepakkuja andmete asukoha kohta saad täpsemat infot meilt küsides.

Säilitamine

Konto- ja profiiliandmed: säilitame seni, kuni see on vajalik konto ja teenuse osutamiseks. Konto kustutamisel eemaldame või anonümiseerime andmed, mida enam vaja ei ole, arvestades seadusest tulenevaid kohustusi ja võimalikke õigusnõudeid.

Koostöö- ja projektiandmed: säilitame koostöö toimimiseks ja hilisemate küsimuste või vaidluste lahendamiseks. Kui üks osapool oma konto kustutab, jääb koostöö kirje teisele osapoolele alles ja lahkunud kasutaja isikuandmed selles kirjes anonümiseeritakse.

Sõnumid ja failid: säilitame koostöö kirje osana samadel alustel nagu koostööandmed.

Tellimus- ja arveldusandmed: säilitame tellimussuhte kestel ning seejärel niikaua, kui see on vajalik arvelduse ja võimalike nõuete jaoks.

Raamatupidamisdokumendid: säilitame seitse aastat vastava majandusaasta lõpust, kui seadus seda nõuab.

Turva-, autentimis- ja vealogid ning varukoopiad: säilitame nii kaua, kui see on vajalik turvaintsidentide uurimiseks, väärkasutuse tõkestamiseks, tehniliste rikete kõrvaldamiseks ning varukoopiate taastamiseks ja rotatsiooniks, ning kohaldatava õigusliku säilitamiskohustuse korral selle kohustuse täitmiseks vajaliku aja. Varukoopiaid kasutame ainult taastamiseks, mitte aktiivseks töötlemiseks. Nende kriteeriumide eest vastutab vastutav töötleja Swimparts OÜ.

Kõikjal järgime võimalikult väheste andmete kogumise ja piiratud säilitamise põhimõtet.

Konto kustutamine

Saad oma konto ise kustutada Seaded → Konto alt. Sulgeme sinu kasutajakonto, ligipääs teenusele lõpeb ja kustutame või anonümiseerime isikuandmed, mida enam vaja ei ole.

Kui oled osalenud koostöös, ei kustutata teise osapoole õiguspäraseid koostöökirjeid, sõnumeid ega faile. Nendes kirjetes asendame sinu nime ja kontaktandmed anonüümse viitega.

Andmed, mille säilitamist nõuab seadus (näiteks raamatupidamisdokumendid), ning andmed, mida on vaja õigusnõude või turvaintsidendi lahendamiseks, võivad säilida vastava tähtaja jooksul. Teenusepakkujate arveldusdokumente ja varukoopiaid ei kustutata selle toiminguga kohe, vaid tavapärase säilitustsükli jooksul.

Sinu õigused

Sul on õigus tutvuda oma andmetega, nõuda nende parandamist, kustutamist, töötlemise piiramist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ning saada enda esitatud andmed ülekantavas vormis, kui see on kohaldatav.

Kui töötlemine põhineb nõusolekul, saad nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Õiguste kasutamisele võivad kohalduda GDPR-is ja muudes õigusaktides sätestatud tingimused ja erandid.

Taotluse saad esitada aadressil mally@mally.ee. Kaebuse saad esitada Andmekaitse Inspektsioonile (www.aki.ee).

Automatiseeritud otsused

Mally ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks sinu suhtes õiguslikke või sarnaselt olulisi tagajärgi GDPR artikli 22 tähenduses.

Mally kuvab otsingu- ja filtreerimistulemusi ning soovitusi (näiteks sobivad sisuloojad või projektid) sinu enda seatud kriteeriumide ja profiiliandmete alusel. Need on abistavad ja korrastavad – iga koostöö, kandideerimise ja kinnitamise otsuse teeb alati inimene.

Turvalisus

Kasutame krüpteeritud HTTPS-ühendusi, serveripoolset õiguste kontrolli, andmebaasi reatasandi ligipääsureegleid, privaatset failihoidlat ajutiste allkirjastatud linkidega ning rollipõhiseid õigusi tööruumis.

Ükski süsteem ei ole täiesti kaitstud ja me ei saa lubada absoluutset turvalisust. Teeme mõistlikke tehnilisi ja korralduslikke pingutusi riskide vähendamiseks ning täiendame kaitsemeetmeid jooksvalt.

Vanusepiirang

Mally on mõeldud täisealistele. Konto loomiseks pead olema vähemalt 18-aastane. Me ei kogu teadlikult alla 18-aastaste isikute andmeid ja sellise konto avastamisel kustutame selle.

Küpsised ja seadmes hoitav info

Mally kasutab praegu ainult teenuse toimimiseks vajalikke küpsiseid ja brauseri salvestust – sisselogimine, turvalisus, keele-eelistus ja küpsiste valik. Analüütikat ega turundusjälgimist me praegu ei kasuta. Täpne loetelu on Küpsiste kasutamise lehel.

Poliitika muutmine

Käesolev privaatsuspoliitika on viimati uuendatud 2026-09-12. Olulistest muudatustest teavitame Mally kaudu või e-postiga, kui see on asjakohane. Muudatustega uuendame alati ka kuupäeva.