Privaatsuspoliitika
Versioon 2026-10-05. Kehtib alates 2026-10-05.
Lühidalt
- Vastutav töötleja on UAB SNDM (Soundium). Küsimused: market@soundium.com.
- Kogume ainult seda, mida on vaja konto, kuulutuste, vestluste, maksete, saatmise, pettuste ennetamise ja seaduse nõuete jaoks (maksud, raamatupidamine).
- Me ei müü andmeid ega kasuta reklaamiküpsiseid. Oma analüütikat (ilma väliste tööriistadeta) kasutame ainult sinu nõusolekul.
- Andmeid töötlevad meie teenusepakkujad (Stripe, Supabase, Cloudflare, Resend, DPD, Google, Apple, GitHub, Anthropic jt). Nimekiri on punktis 5.
- Võid saada oma andmete koopia, neid parandada, konto kustutada (rakenduse või veebilehe seadetes või kirjutades aadressile market@soundium.com) ja esitada kaebuse Leedu Riiklikule Andmekaitse Inspektsioonile (Valstybinė duomenų apsaugos inspekcija).
1. Vastutav töötleja
UAB SNDM, registrikood 307138245, T. Ševčenkos g. 18, LT-03111 Vilnius, Leedu. E-post market@soundium.com, tel +370 601 61620. Andmekaitseametnikku me määranud ei ole; andmete küsimustes kirjuta samale aadressile.
See poliitika kehtib Marketi veebisaitide ja Soundium Marketi rakenduse kohta.
2. Milliseid andmeid kogume ja miks
| Andmed | Milleks | Õiguslik alus |
|---|---|---|
| E-post, nimi, profiilipilt, kirjeldus, linn, lingid, kasutajanimi, keel | Konto, profiil, kirjad | Lepingu täitmine |
| Sisselogimise andmed (ühekordne kood või link e-postis, Google'i või Apple'i identifikaator, sessioon) | Sisselogimine | Lepingu täitmine |
| Kuulutused, fotod, hinnad, asukoht (linna täpsusega), seerianumber | Kuulutuste näitamine; seerianumber — varastatud esemete ennetamine (seda näevad ainult müüja, Soundium ja ostja, kes on tellimuse eest maksnud) | Lepingu täitmine, õigustatud huvi |
| Sõnumid, pakkumised, fotod ja videod vestlustes | Suhtlus liikmete vahel | Lepingu täitmine |
| Vestluste automaatne kontroll: kontaktid peidetakse kuni makseni (algset teksti näeb Soundiumi meeskond), riskantsed sõnumid märgistatakse ja nende väljavõte saadetakse Soundiumi meeskonnale | Pettuste ennetamine | Õigustatud huvi |
| Tellimused, ostja nimi, telefon, kättetoimetamise aadress või pakiautomaat, pakendi fotod | Tellimuse täitmine, saatmine, vaidlused | Lepingu täitmine |
| Teenuste broneeringud: teenus, aeg, koht (teenusepakkuja aadress või veebis), kliendi ajavöönd; kui broneeringu sisestab teenusepakkuja ise — kliendi nimi ja märkus; kaugtööde materjal, failid ja tulemused | Broneeringu täitmine, teenusepakkuja kalender, vaidlused | Lepingu täitmine |
| Makseandmed (kaarti näeb ainult Stripe), kaardi väljastanud riik, IP-aadress maksmisel, ebaõnnestunud maksekatsed, tšekid | Makse, maksete kontroll, vaidlused pangaga, raamatupidamine | Lepingu täitmine, õigustatud huvi, juriidiline kohustus |
| Müüja väljamakseandmed (Stripe kontrollib isikut ja pangakontot); Stripe'i kinnitatud ees- ja perekonnanimi ning aadress kopeeritakse meie juurde iga müüja kohta, kes on väljamaksed sisse lülitanud; pangakonto tunnus ja viimased 4 numbrit | Väljamaksed, DAC7 vormi täitmine, sama konto märkamine mitmel kasutajakontol | Lepingu täitmine, juriidiline kohustus, õigustatud huvi |
| Maksuandmed: nimi, sünniaeg, aadress, maksukohustuslase number, KMKR number, IBAN | Teade Leedu maksuametile (DAC7) | Juriidiline kohustus |
| Vaidluste juhtumid, tõendid, teated sisu kohta, Soundiumi otsused | Vaidluste ja teadete menetlemine | Lepingu täitmine, juriidiline kohustus (DSA) |
| Hinnangud | Usaldus liikmete vahel | Lepingu täitmine |
| Avalikud käitumissignaalid: „aktiivne täna“ või „aktiivne sel nädalal“, „vastab … jooksul“, „saadab … jooksul“, märk „Usaldusväärne müüja“ (see muudab kuulutuste järjekorda sirvimise lehel) | Usaldus liikmete vahel, kuulutuste järjestamine | Õigustatud huvi |
| Kas oled sama e-postiga Soundiumi poest ostnud | Märgid „Soundiumi klient“ ja „Ostetud Soundiumist“ | Õigustatud huvi |
| Rakenduse seadme ID, push-tunnus, teavituste seaded | Teavitused, pettuste ennetamine | Lepingu täitmine, õigustatud huvi; uudised — nõusolek |
| Asukoht rakenduses (kui lubad) | Lähimate kuulutuste ja pakiautomaatide otsing | Nõusolek |
| Teenusepakkuja kalendri hõivatud ajad (kui pakkuja lisab oma Google'i, Apple'i või Outlooki kalendri aadressi): hõivatud ajad, loetakse iga 15 min järel | Vabade broneerimisaegade näitamine | Lepingu täitmine |
| Vaatamiste loendur: sisseloginud liikme ID või juhuslik brauseri ID (ainult kui lubasid analüütika; muidu IP-aadress); säilitatakse ainult neist arvutatud räsi | Kuulutuse vaatamiste arv | Õigustatud huvi |
Analüütika (ainult kui lubasid): juhuslik brauseri ID (anon_id), sisseloginud liikme ID, avatud lehed, kust tulid, otsingud, vaadatud kuulutused, salvestamised, vestluste algused, pakkumised, maksete algused ja maksed, registreerumine, kuulutuste avaldamine, sait ja keel | Mõista, mis Marketis töötab ja mida parandada | Nõusolek |
| Kogusummad ilma ühegi ID-ta: mitu korda päevas avati iga tüüpi lehte, otsingutekstid ja mitu korda neid otsiti | Külastuste ja otsingute statistika | Õigustatud huvi |
| Nõusoleku kirjed: sinu valik, poliitika versioon, aeg, liikme või brauseri ID (kui on) | Tõendada, et andsid nõusoleku või võtsid selle tagasi | Juriidiline kohustus |
| Tehnilised logid (sündmused, rakenduse vigade diagnostika, sisselogimise piirangud IP järgi) | Turvalisus, vigade parandamine | Õigustatud huvi |
Mõned otsused tehakse automaatselt: märk „Usaldusväärne müüja“ (Kasutustingimuste punktis 9 kirjeldatud kriteeriumide järgi), kontaktide peitmine vestlustes, riskantsete sõnumite märgistamine, maksete ja uute kuulutuste kinnipidamine kontrolliks. Teateid ja vaidlusi menetleb Soundiumi meeskond; osa toiminguid (teate tagasilükkamise, kuulutuse või hinnangu peitmise, hoiatuse) võib teha automaatne tööriist, mida jälgib inimene. Konto peatab ja raha puudutavaid otsuseid teeb inimene. Võid paluda, et iga otsuse vaataks üle inimene — kirjuta market@soundium.com.
3. Kes sinu andmeid näeb
- Teised liikmed näevad sinu profiili, kuulutusi, hinnanguid, avalikke käitumissignaale ja sõnumeid, mida neile saadad.
- Müüja näeb pärast makset ostja nime, telefoni ja kättetoimetamise aadressi — ainult selleks, et eset saata või üle anda.
- Teenusepakkuja näeb kliendi nime, broneeritud teenust, aega ja kohta. Kui pakkuja tellib oma kalendris Marketi kalendrilingi (iCal), jõuavad broneeringud koos kliendi nime, koha, aadressi ja märkusega ka tema kalendriteenusesse (nt Google, Apple või Outlook).
- Soundiumi meeskond näeb nii palju, kui on vaja vaidluste, teadete, maksete kontrolli ja toe jaoks. Selleks kasutab meeskond ka tehisintellekti assistenti (Anthropic Claude), mis võib lugeda juhtumeid, tellimusi, liikmete andmeid ja teateid.
- Ametiasutused — kui seadus seda nõuab (nt Leedu maksuamet DAC7 alusel).
4. Kui kaua säilitame
| Andmed | Kui kaua |
|---|---|
| Konto, kuulutused, sõnumid | Kuni konto on aktiivne. Pärast konto kustutamist jääb osa andmeid alles (vt allpool); sõnumeid ja tehnilisi sündmusi me praegu ei kustuta. |
| Tellimused, tšekid, raamatupidamiskanded | 10 aastat (raamatupidamisdokumendid) |
| DAC7 andmed | Automaatselt ei kustutata; säilitame nii kaua, kui seadus nõuab. |
| Andmebaasi varukoopiad (krüpteeritud) | 14 päeva; pühapäevased koopiad koos failidega — 56 päeva |
| Saatmata vaidluste mustandid ja kasutamata failid | 1 päev |
| Saatmata videod vestlustes | 1 päev |
| Vaatamiste loenduri tunnused | Umbes 1 päev (vanad tunnused kustutatakse ligikaudu iga 50. vaatamise järel) |
| Sisselogimise piirangute kirjed IP järgi | 1 päev |
| Linkide eelvaadete vahemälu | 2 päeva |
| Analüütika sündmused | 13 kuud |
| Kogusummad ja nõusoleku kirjed | 25 kuud |
Kui kustutad konto: sinu kuulutused (v.a müüdud) eemaldatakse Marketist; kustutatakse lemmikud, seaded, analüütika sündmused (ka nende brauserite omad, kus olid sisse loginud), blokeeringud, salvestatud saatja aadressid, jälgimised ja ootenimekirja kirjed; teenusepakkuja leht kustutatakse koos teenuste, meeskonna, tööaja ja kalendriandmetega (hõivatud ajad, kalendri aadress ja link); avatud pakkumised tühistatakse, maksmata pakkumistelt ja tellimustelt kustutatakse aadress; profiili nimeks saab „Kustutatud konto“, pilt, kirjeldus, linn, telefon ja lingid tühjendatakse; sisselogimine suletakse, e-post asendatakse; rakenduse seadme ID asendatakse selle räsiga, push-tunnus kustutatakse.
Alles jäävad: makstud tellimused ja tšekid (raamatupidamiseks), müüdud kuulutused, hinnangud, sõnumid, fotod ja videod, mida saatsid teistele, vaidluste juhtumid ja nende failid, teated sisu kohta, teenuste broneeringud (koos kliendi nime, koha ja märkusega), pakendi fotod, kuulutustele sisestatud seerianumbrid, tellimusse salvestatud IP-aadress maksmisel, Soundiumi meeskonna märked ja konto peatamised, maksuandmed (DAC7), seadme ID räsi, tehnilised sündmused, sinu Stripe'i kliendi- ja väljamaksekonto (Stripe'is), väljamakse pangakonto tunnus ja viimased 4 numbrit, kustutamise kirje ja varukoopiad kuni 56 päeva.
Kustutada ei saa, kui sul on pooleli tellimusi või renditehinguid või kui ostja saab veel väljamakstud tellimuse kohta probleemist teatada (48 h pärast väljamakset).
5. Teenusepakkujad (volitatud töötlejad)
| Pakkuja | Milleks | Kus |
|---|---|---|
| Stripe | Maksed, müüjate väljamaksed, isikukontroll, vaidlused pangaga: kui ostja vaidlustab makse oma pangas, edastame IP-aadressi maksmisel, eseme nimetuse, tellimuse sündmuste logi (makse, saatmine, üleandmine), DPD saadetise numbri ja kuni 60 viimase vestlussõnumi väljavõtted, igaüks kuni 300 tähemärki | EL ja USA |
| Supabase | Andmebaas, sisselogimine, failid, serverifunktsioonid | EL (Iirimaa) |
| Cloudflare | Veebilehe majutus ja kaitse; DNS-päringud teenusepakkujate kalendriaadresside kontrollimisel | Üle maailma |
| GitHub | Kogu andmebaasi krüpteeritud varukoopiad (14 päeva; pühapäevased koos failidega — 56 päeva) | USA |
| Anthropic | Tehisintellekti assistent, millega Soundiumi meeskond menetleb juhtumeid, tellimusi, teateid ja liikmete andmeid | USA |
| Resend | E-kirjade saatmine | USA |
| DPD Lietuva | Saadetiste sildid ja pakiautomaadid | EL |
| Sisselogimine Google'iga | EL ja USA | |
| Apple | Sisselogimine Apple'iga, teavitused rakenduses (APNs), kaardid rakenduses (MapKit) | EL ja USA |
| Shopify (Soundiumi pood) | Kontrollida, kas oled Soundiumi poest ostnud; Soundiumi kataloogi toodete pildid laaditakse cdn.shopify.com-ist sinu brauseris või rakenduses | EL ja Kanada |
| Slack | Teavitused Soundiumi meeskonnale: tellimused, broneeringud ja maksete kontrollid (summad, olek); uued kuulutused (pealkiri, hind, linn, müüja nimi, müükide arv, kas väljamaksed on sisse lülitatud); väljamakse pangakonto hoiatused (muutmine, sama konto mitmel profiilil) koos liikme nimega; vaidlusjuhtumite sõnumid (kuni 400 tähemärki); teated sisu kohta ja blokeeringud koos liikmete nimedega (arvustuse tekst kuni 300, märkus kuni 500 tähemärki); riskantse vestlussõnumi väljavõte (kuni 280 tähemärki, algne tekst peitmata kontaktidega) koos saatja lühikese ID-ga, ilma nimeta | USA |
| YouTube, SoundCloud, Spotify, Mixcloud | Muusikalinkide kaardid vestlustes: meie server küsib kaardi andmed, pilt laaditakse nende serveritest sinu brauseris või rakenduses | USA ja EL |
| Bandcamp, Discogs | Linkide kaardid vestlustes: pilt laaditakse nende serveritest | USA |
| Cover Art Archive (Internet Archive), Discogs | Kuulutuse loomine rakenduses: leitud plaadi kaanepilt laaditakse coverartarchive.org-ist või i.discogs.com-ist sinu rakendusse ja sellest saab kuulutuse esimene foto (saad selle eemaldada) | USA |
| OpenStreetMap | Kohtumiskoha otsing kaardil (päring sinu brauserist) | Ühendkuningriik |
| MusicBrainz, Discogs | Plaatide otsing sisestatud teksti järgi (isikuandmeteta) | — |
Kui andmeid edastatakse väljapoole EMP-d, tugineme Euroopa Komisjoni kaitse piisavuse otsusele (nt ELi–USA andmekaitseraamistik) või lepingu tüüptingimustele.
6. Sinu õigused
Sa võid:
- saada oma andmete koopia;
- parandada ebatäpseid andmeid (osa saad ise profiilis muuta);
- kustutada konto rakenduse või veebilehe seadetes või kirjutades aadressile market@soundium.com, samuti paluda andmed kustutada;
- piirata töötlemist või esitada vastuväite töötlemisele, mis põhineb õigustatud huvil;
- saada andmed ülekantavas vormingus;
- paluda, et automaatselt tehtud otsuse vaataks üle inimene;
- igal ajal nõusoleku tagasi võtta (analüütika — „Küpsiste seaded“ lehe allservas või konto seadetes; uudiste teavitused lülitad välja seadetes, asukohaloa võtad tagasi telefoni seadetes).
Kirjuta market@soundium.com. Vastame 1 kuu jooksul.
7. Kaebused
Kui arvad, et töötleme andmeid ebaseaduslikult, võid pöörduda Leedu Riikliku Andmekaitse Inspektsiooni (Valstybinė duomenų apsaugos inspekcija) poole: L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt.
8. Küpsised
Vajalikud küpsised töötavad alati, analüütikaküpsised ainult sinu nõusolekul. Vt Küpsised.
9. Muudatused
Olulistest muudatustest teatame e-postiga ja Marketis. Igal versioonil on kuupäev.