Privaatsusteade
Kehtib alates 01.08.2026 · versioon 1.1
See teade selgitab, milliseid isikuandmeid Kuulu töötleb, miks ja millisel õiguslikul alusel, kui kaua me neid hoiame, kes neid meie jaoks töötleb ning millised õigused GDPR sulle annab. See on kirjutatud lugemiseks: selge keel, ei mingeid üllatusi.
Lühiversioon: kogume ainult seda, mida tuvastatud identiteediga kuulutusteplatsi pidamine vajab, sinu andmed asuvad Euroopa Liidus, me ei müü midagi kellelegi ning saad oma andmed igal ajal ise eksportida või kustutada.
1. Kes sinu andmete eest vastutab
Sinu isikuandmete vastutav töötleja on Berryfoot Brewing Co. OÜ (tegutseb kaubamärgi Kuulu all; registrikood 16905016, aadress Tornimäe tn 5, 10145 Tallinn, Harju maakond, Eesti) — ettevõte, kes haldab Kuulu aadressidel kuulu.ee, kuulu.lv ja kuulu.lt.
Kõiges siin teates kirjeldatus kirjuta aadressile legal@kuulu.ee (privaatsus ja õigusküsimused) või support@kuulu.ee (üldine tugi).
2. Millised andmed meil sinu kohta on
Tuvastamise andmed sisenemisel: kui sisened Smart-ID või Mobiil-ID-ga (SK ID Solutions AS-i Authentigate’i teenuse kaudu), saame sinu ametliku nime, isikukoodi ja tuvastamise viisi. Salvestame nime, viisi ja tuvastamise aja — ning isikukoodi enda asemel ainult sellest arvutatud pöördumatu kontrollkoodi (punkt 4).
Konto ja seaded: kuvanimi, keel, kujundus, teavituste seaded ning — ainult siis, kui selle ise lisad — teavituste e-posti aadress.
See, mida postitad: kuulutused (pealkiri, kirjeldus, hind ja üldine asukoht — linn ja maakond), kuulutuse fotod (sinu brauser eemaldab enne üleslaadimist kaamera metaandmed, näiteks GPS-asukoha), sõnumid teiste kasutajatega, salvestatud otsingud ja kuulutused ning pooleliolevad mustandid.
Tehnilised andmed: seansiküpsis, mis hoiab sind sisselogituna; sisenemisel nähtud IP-aadress, mida hoiame lühidalt koormuspiirangu jaoks; ja kui lülitad sisse teavitused, sinu brauseri tõuketeavituse tellimus (selle aadress ja edastusvõtmed).
Me ei koosta reklaamiprofiile ega osta sinu kohta andmeid mitte kelleltki.
3. Milleks me sinu andmeid kasutame ja millisel õiguslikul alusel
Kuulutusteplatsi pidamine — sinu konto, kuulutused, otsing, sõnumid ja salvestatud asjad: vajalik sinuga sõlmitud lepingu täitmiseks (GDPR-i artikkel 6(1)(b)).
Isikutuvastus ja üks konto inimese kohta — lubadus, et iga müüja on päris tuvastatud inimene, sealhulgas blokeeritud identiteetide uuesti registreerumise takistamine: lepingu täitmine ja meie õigustatud huvi ausa kuulutusteplatsi vastu (artiklid 6(1)(b) ja 6(1)(f)).
Turvalisus ja modereerimine — uute kuulutuste automaatne kontroll (fotod ja tekst), kasutajate teadete menetlemine ja kinnitatud pettuse tõendite säilitamine: õigustatud huvi (artikkel 6(1)(f)) ning ebaseadusliku sisu teadete puhul meie kohustused EL-i digiteenuste määruse järgi.
Teavitused — e-kirjad ainult aadressile, mille oled ise lisanud ja kinnituslingiga kinnitanud (topeltnõusolek), liigiti sisse-välja lülitatavad; tõuketeavitused ainult siis, kui lubad need oma brauseris: nõusolek (artikkel 6(1)(a)), igal ajal tagasivõetav.
Tehisintellektist kuulutuse abiline — kui otsustad alustada kuulutust fotodest, saadetakse need fotod tehisintellekti teenusele, et pakkuda mustandit: lepingu täitmine, sinu enda soovil (kuhu fotod liiguvad, kirjeldab punkt 6).
Tõlked — kuulutuste ja sõnumite näitamine sinu keeles võib kasutada masintõlke teenust: meie õigustatud huvi kuulutusteplatsi vastu, mis töötab kolmes riigis ja viies keeles.
Vigade jälgimine — kui midagi läheb katki, aitab meil parandada puhastatud tehniline vearaport (ilma IP-aadressita, e-posti aadressita ja sõnumisisuta): õigustatud huvi.
4. Sinu isikukood — mida me päriselt salvestame
Isikukood identifitseerib sind kogu eluks, seega käsitleme seda erilise hoolega. Sisenemisel teisendatakse kood kohe võtmega ühesuunalise funktsiooniga (HMAC-SHA256 salajase võtmega, mida hoitakse ainult meie serverites) 32-baidiseks kontrollkoodiks. Salvestatakse ainult see kontrollkood; toores isikukood ei jõua kunagi meie andmebaasi ega logidesse.
Kontrollkood on endiselt isikuandmed ja kaitstud vastavalt. Kasutame seda täpselt kaheks asjaks: et tunda ära, et sama inimene siseneb uuesti (üks konto inimese kohta), ja — kui konto on petturluse tõttu blokeeritud — et blokeering kehtiks ka pärast konto ja selle andmete kustutamist.
5. Kes andmeid meie jaoks töötleb
Kuulu töötab Euroopa taristul ning andmeid töötleb meie nimel lühike nimekiri teenusepakkujaid GDPR-i andmetöötlustingimuste alusel:
Hetzner Online GmbH (Saksamaa) majutab Kuulu rakendust Falkensteinis Saksamaal. Nhost AB (Rootsi) pakub meie andmebaasi ja failihoidlat, mis töötab AWS-is Frankfurdis Saksamaal. SK ID Solutions AS (Eesti) käitab Smart-ID ja Mobiil-ID sisenemist (Authentigate). Scaleway SAS (Prantsusmaa) saadab meie e-kirjad. Mistral AI (Prantsusmaa) töötleb fotosid kuulutuse abilise jaoks; vähestele mustanditele, milles esimene mudel kindel pole, võivad teise arvamuse anda Google (Gemini) ja Anthropic (Claude) — vaata punkti 6. DeepL SE (Saksamaa) masintõlgib kuulutusi ja sõnumeid, kui tõlkimine on sisse lülitatud. Sentry saab puhastatud tehnilisi vearaporteid, mida hoitakse tema EL-i andmekeskuses.
Tõuketeavitused toimetab kohale sinu enda brauseri tõuketeenus (Google, Apple, Mozilla või Microsoft, olenevalt brauserist); nende sisu on krüpteeritud, nii et tõuketeenus ei saa seda lugeda.
Kõik külastusstatistika, mida kogume, tuleb meie enda majutatud küpsisevabast loendurist, mis ei salvesta isikuprofiile ega saa sind teistel saitidel jälgida. Loendame ka otsingusõnu: iga otsingusõna läheb kirja üksnes anonüümse koondarvuna, ilma igasuguse seoseta otsinud inimesega. Me ei müü sinu andmeid kunagi ja keegi ei saa neid reklaamiks.
6. Kus sinu andmed asuvad
Sinu andmeid hoitakse ja töödeldakse Euroopa Liidus: meie serverid on Saksamaal ja punktis 5 loetletud teenusepakkujad töötlevad andmeid EL-is.
Üks kitsas erand: kui EL-is asuv tehisintellekti mudel pole fotomustandis kindel, võib fotosid — ja mitte midagi muud: ei nime ega kontoandmeid — kontrollida Google’i või Anthropicu tehisintellekti teenus, mis võib tähendada töötlemist väljaspool EL-i/EMP-d EL-i–USA andmekaitseraamistiku (Data Privacy Framework) kaitsemeetmete alusel. See juhtub ainult vähestel mustanditel, mis seda vajavad, ja ainult siis, kui kasutad fotoabilist.
7. Kui kaua me andmeid hoiame
Sinu konto, seaded, kuulutused, sõnumid ja salvestatud asjad: seni, kuni su konto on olemas. Konto kustutamine eemaldab või anonüümib need (punkt 8).
Kuulutused aeguvad avalikust vaatest 30 päeva pärast avaldamist, aga jäävad sinu kontole, kuni kustutad kuulutuse või konto.
Sõnumid: kui konto kustutatakse, eemaldatakse selle nimi vestlustest ja allesjäävad koopiad anonüümitakse teise osaleja jaoks.
Pettuse tõendid: kinnitamata pettuseteate juurde kuuluv materjal kustutatakse 60 päeva pärast; kinnitatud pettuse tõendeid hoiame 5 aastat (õigustatud huvi, artikkel 6(1)(f)).
Blokeeringu kirjed: üks pöördumatu kontrollkood blokeeritud identiteedi kohta (punkt 4), mida hoitakse ka pärast konto kustutamist, et blokeering kehtiks.
Sisenemise tehnilised kirjed (sisenemispäringud, koormuspiirangu loendurid ja sisenemise IP-aadress): minutitest tundideni.
Andmete ekspordi arhiivid: allalaadimislink aegub 30 minutiga ja arhiiv ise kustutatakse koos sinu kontoga.
8. Sinu õigused — ja nupud, mis neid täidavad
Tutvumine ja ülekantavus (artiklid 15 ja 20): kontolehel saadab „Ekspordi mu andmed“ sulle pärast identiteedi taaskinnitamist kõik sinu andmed ühe masinloetava JSON-failina e-postiga.
Kustutamine (artikkel 17): kontolehel kustutab „Kustuta konto“ sinu konto jäädavalt pärast kinnitussõna trükkimist ja identiteedi taaskinnitamist. Kustutamise elab üle täpselt see, mille loetleb punkt 7: kinnitatud pettuse tõendid ja vajadusel blokeeringu kontrollkood; kuulutused ja sõnumid anonüümitakse.
Parandamine (artikkel 16): muuda oma profiili ja kuulutusi otse Kuulus; kõige jaoks, mida ise muuta ei saa, kirjuta meile.
Vastuväide ja piiramine (artiklid 18 ja 21): kirjuta aadressile legal@kuulu.ee.
Nõusoleku tagasivõtmine: lülita teavituskirjad kontolehel välja või eemalda aadress, kasuta mis tahes e-kirja tellimusest loobumise linki või võta tõuketeavituste luba brauseris tagasi. Tagasivõtmine ei mõjuta juba toimunud töötlemist.
Vastame igale pöördumisele ühe kuu jooksul ja tasuta.
9. Automaatsed otsused
Sinu kuulutusi võivad mõjutada kaks automaatset kontrolli. Esiteks kontrollitakse iga uue kuulutuse fotosid enne avaldamist automaatselt: selgelt probleemne foto peatab avaldamise ja ebakindel foto paneb kuulutuse ootele — teistele nähtamatuna —, kuni inimene meie meeskonnast selle üle vaatab. Teiseks, kui mitu erinevat kasutajat teatab nädala jooksul samast müüjast, peidetakse selle müüja kuulutused automaatselt, kuni inimene konto üle vaatab.
Mõlemal juhul teeb lõpliku otsuse inimene, seega ei tehta ühtegi õigusliku või sarnaselt olulise mõjuga otsust ainult masina poolt (artikkel 22). Peale selle me ei profileeri ega tee automaatseid otsuseid.
11. Kui sa rahul ei ole
Alusta meist: legal@kuulu.ee — seda loeb inimene ja vastab.
Sul on alati õigus esitada kaebus ka andmekaitseasutusele: Eestis Andmekaitse Inspektsioon (aki.ee), Lätis Datu valsts inspekcija (dvi.gov.lv), Leedus Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt) või sinu enda EL-i riigi asutus.
12. Vanusepiir
Kuulu on täiskasvanutele: konto loomiseks pead olema vähemalt 18-aastane, nagu ütlevad kasutustingimused.
13. Selle teate muutmine
Kui meie andmetöötlus muutub, uuendame seda teadet ja selle kuupäeva. Olulistest muudatustest anname Kuulus teada. Kehtiv versioon on alati sellel lehel.