Privacy Policy | Tietosuojakäytäntö | Integritetspolicy | Personvernerklæring | Privaatsuspoliitika - Lillatorg

Privacy Policy ()

Last Updated: September 6, 2025

This Privacy Policy explains how Sumak Palvelut (“we”, “us”, or “our”) collects, uses, discloses, and protects your personal data when you use our online classified ads website (the “Service”) available at [lillatorg.com]. We are committed to protecting your privacy in accordance with the General Data Protection Regulation (GDPR) and applicable national laws in Finland, Sweden, Norway, and Estonia. We act as the data controller for the personal data we process.

1. Contact Information

Data Controller: Sumak Palvelut, Lepopirtintie 60 as 66, Siuntio 02570, Finland, Email: contact@lillatorg.com, Phone: +358 46 544 1209.
If you have any questions about this Privacy Policy or our data practices, please contact us at the above details. For GDPR purposes, you can also contact the relevant supervisory authorities (e.g., Finnish Data Protection Ombudsman, Swedish Authority for Privacy Protection, Norwegian Data Protection Authority, Estonian Data Protection Inspectorate).

2. Personal Data We Collect

We collect the following personal data when you register an account (as an ad poster or visitor wishing to contact posters) or use the Service:

Email address (required for registration and communication).
First name and surname (surname is optional).
Password (stored securely in hashed form).
Website address (optional).
Avatar or photo (optional, chosen by you).
Approximate location (not precise; e.g., city or region level).

When publishing an ad, you must provide:

Location (not precise; e.g., city or region).

We also automatically collect:

Usage data such as IP address, browser type, device information, pages visited, and timestamps via cookies and similar technologies (see Cookies section below).

We do not collect sensitive personal data unless voluntarily provided in ads, and we advise against sharing such data.

3. How We Collect Your Data

Directly from you: During registration, ad posting, or when you contact us.
Automatically: Through cookies, log files, and third-party tools like Google Analytics for site performance.
Indirectly: From third parties if you interact via linked services (e.g., Google AdSense for ads).

4. Purposes and Legal Basis for Processing

We process your personal data for the following purposes, based on the following legal grounds under GDPR:

To provide the Service (e.g., account management, ad posting, facilitating contacts): Performance of a contract (Art. 6(1)(b) GDPR) or legitimate interests (Art. 6(1)(f) GDPR) in operating the platform.
To communicate with you (e.g., confirmations, updates): Consent (Art. 6(1)(a) GDPR) or legitimate interests.
For analytics and improvement: Legitimate interests in enhancing user experience.
For advertising: We use Google AdSense for monetization; data sharing is based on consent via cookie banners or legitimate interests.
To comply with legal obligations: Such as responding to authorities (Art. 6(1)(c) GDPR).
Security and fraud prevention: Legitimate interests.

You can withdraw consent at any time without affecting the lawfulness of prior processing.

5. Sharing Your Personal Data

We may share your data with:

Service providers (e.g., hosting, email services) under data processing agreements.
Google for advertising (Google AdSense); see Google’s privacy policy for details.
Authorities if required by law. We do not sell your data. If we transfer data outside the EU/EEA (e.g., to Google in the US), we use Standard Contractual Clauses or other GDPR-approved mechanisms.

6. Data Retention

We retain your personal data only as long as necessary:

Account data: Until you delete your account or after 2 years of inactivity.
Ad-related data: For 1 year after ad expiration.
Usage data: Up to 26 months for analytics. We delete or anonymize data when no longer needed.

7. Your Data Protection Rights

Under GDPR, you have the right to:

Access your data.
Rectify inaccurate data.
Erase data (“right to be forgotten”) under certain conditions.
Restrict processing.
Object to processing (e.g., for marketing).
Data portability.
Withdraw consent. To exercise these rights, contact us. We respond within one month. You can also complain to your local supervisory authority.

8. Cookies and Tracking Technologies

We use cookies for essential functions (e.g., session management), analytics (e.g., Google Analytics), and advertising (e.g., Google AdSense). Categories:

Essential: Necessary for site operation.
Performance: To analyze usage.
Advertising: For targeted ads via Google. You can manage cookies via your browser or our cookie banner (providing explicit consent options). For more, see our Cookie Policy (if separate).

9. Security

We implement reasonable security measures (e.g., encryption, access controls) to protect your data, but no system is 100% secure.

10. Children’s Privacy

Our Service is not intended for children under 16. We do not knowingly collect data from them.

11. Changes to This Policy

We may update this policy; changes will be posted here with the updated date. Continued use constitutes acceptance.

12. International Users

This policy complies with GDPR and national implementations in Finland (Data Protection Act), Sweden (Data Protection Act), Norway (Personal Data Act), and Estonia (Personal Data Protection Act).

Tietosuojakäytäntö ()

Viimeksi päivitetty: 6. syyskuuta 2025

Tämä tietosuojakäytäntö selittää, miten Sumak Palvelut (“me”, “meidän” tai “meille”) kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät online-ilmoitustaulupalveluamme (“Palvelu”), joka on saatavilla osoitteessa [lillatorg.com]. Olemme sitoutuneet suojaamaan yksityisyyttäsi yleisen tietosuoja-asetuksen (GDPR) ja Suomen, Ruotsin, Norjan ja Viron sovellettavien kansallisten lakien mukaisesti. Toimimme henkilötietojen rekisterinpitäjänä käsittelemillemme henkilötiedoille.

1. Yhteystiedot

Rekisterinpitäjä: Sumak Palvelut, Lepopirtintie 60 as 66, Siuntio 02570, Suomi, Sähköposti: contact@lillatorg.com, Puhelin: +358 46 544 1209.
Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai tietojenkäsittelykäytännöistämme, ota yhteyttä yllä oleviin tietoihin. GDPR:n mukaisesti voit myös ottaa yhteyttä asianomaisiin valvontaviranomaisiin (esim. Suomen tietosuojavaltuutettu, Ruotsin tietosuojaviranomainen, Norjan tietosuojaviranomainen, Viron tietosuojavirasto).

2. Keräämämme henkilötiedot

Keräämme seuraavat henkilötiedot, kun rekisteröidyt tilille (ilmoituksen julkaisijana tai kävijänä, joka haluaa ottaa yhteyttä julkaisijoihin) tai käytät Palvelua:

Sähköpostiosoite (vaaditaan rekisteröintiin ja viestintään).
Etunimi ja sukunimi (sukunimi valinnainen).
Salasana (tallennettu turvallisesti hash-muodossa).
Verkkosivuston osoite (valinnainen).
Avatar tai kuva (valinnainen, valintasi mukaan).
Arvioitu sijainti (ei tarkka; esim. kaupunki- tai alue tasolla).

Ilmoituksen julkaisussa sinun on annettava:

Sijainti (ei tarkka; esim. kaupunki tai alue).

Keräämme automaattisesti myös:

Käyttötietoja, kuten IP-osoite, selaintyyppi, laitetiedot, vieraillut sivut ja aikaleimat evästeiden ja vastaavien teknologioiden kautta (katso Evästeet-osio alla).

Emme kerää arkaluonteisia henkilötietoja, ellei niitä anneta vapaaehtoisesti ilmoituksissa, ja suosittelemme välttämään sellaisten tietojen jakamista.

3. Miten keräämme tietojasi

Suoraan sinulta: Rekisteröinnin aikana, ilmoituksen julkaisussa tai kun otat yhteyttä meihin.
Automaattisesti: Evästeiden, lokitiedostojen ja kolmansien osapuolten työkalujen, kuten Google Analyticsin, kautta sivuston suorituskyvyn analysoimiseksi.
Epäsuorasti: Kolmansilta osapuolilta, jos vuorovaikutat linkitettyjen palveluiden kautta (esim. Google AdSense mainoksille).

4. Käsittelyn tarkoitukset ja oikeusperuste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin GDPR:n mukaisilla oikeusperusteilla:

Palvelun tarjoamiseksi (esim. tilinhallinta, ilmoituksen julkaiseminen, yhteyksien helpottaminen): Sopimuksen täytäntöönpano (6 artikla 1 kohta b GDPR) tai oikeutettu etu (6 artikla 1 kohta f GDPR) alustan toiminnassa.
Viestintään kanssasi (esim. vahvistukset, päivitykset): Suostumus (6 artikla 1 kohta a GDPR) tai oikeutettu etu.
Analytiikkaan ja parantamiseen: Oikeutettu etu käyttäjäkokemuksen parantamisessa.
Mainontaan: Käytämme Google AdSensea rahallistamiseen; tietojen jakaminen perustuu suostumukseen evästebannereiden kautta tai oikeutettuun etuun.
Lakisääteisten velvoitteiden noudattamiseksi: Kuten viranomaisten pyyntöihin vastaaminen (6 artikla 1 kohta c GDPR).
Turvallisuuteen ja petosten estämiseen: Oikeutettu etu.

Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta aikaisemman käsittelyn laillisuuteen.

5. Henkilötietojesi jakaminen

Jaamme tietojasi seuraavien kanssa:

Palveluntarjoajien (esim. isännöinti, sähköpostipalvelut) kanssa tietojenkäsittelysopimusten alaisina.
Googlen kanssa mainontaan (Google AdSense); katso Googlen tietosuojakäytäntö lisätietoja.
Viranomaisten kanssa, jos laki vaatii. Emme myy tietojasi. Jos siirrämme tietoja EU/EEA:n ulkopuolelle (esim. Googlelle Yhdysvaltoihin), käytämme vakiosopimuslausekkeita tai muita GDPR-hyväksyttyjä mekanismeja.

6. Tietojen säilytys

Säilytämme henkilötietojasi vain tarvittavan ajan:

Tilin tiedot: Kunnes poistat tilisi tai 2 vuoden passiivisuuden jälkeen.
Ilmoituksiin liittyvät tiedot: 1 vuosi ilmoituksen vanhenemisen jälkeen.
Käyttötiedot: Enintään 26 kuukautta analytiikkaan. Poistamme tai anonymisoimme tiedot, kun niitä ei enää tarvita.

7. Tietosuojaoikeutesi

GDPR:n mukaan sinulla on oikeus:

Päästä käsiksi tietoihisi.
Korjata virheelliset tiedot.
Poistaa tiedot (“oikeus tulla unohdetuksi”) tietyissä olosuhteissa.
Rajoittaa käsittelyä.
Vastustaa käsittelyä (esim. markkinointiin).
Tietojen siirrettävyyteen.
Peruuttaa suostumus. Harjoittaaksesi näitä oikeuksia, ota yhteyttä meihin. Vastaamme kuukauden sisällä. Voit myös valittaa paikalliselle valvontaviranomaiselle.

8. Evästeet ja seuranta teknologiat

Käytämme evästeitä välttämättömiin toimintoihin (esim. istunnon hallinta), analytiikkaan (esim. Google Analytics) ja mainontaan (esim. Google AdSense). Luokat:

Välttämättömät: Tarvittavat sivuston toimintaan.
Suorituskyky: Käytön analysoimiseen.
Mainonta: Kohdennettuun mainontaan Googlen kautta. Voit hallita evästeitä selaimellasi tai evästebannereillamme (tarjoten nimenomaisen suostumuksen vaihtoehdot). Lisätietoja saat evästekäytännöstämme (jos erillinen).

9. Turvallisuus

Toteutamme kohtuullisia turvallisuustoimenpiteitä (esim. salaus, pääsynvalvonta) tietojesi suojaamiseksi, mutta mikään järjestelmä ei ole 100 % turvallinen.

10. Lasten yksityisyys

Palvelumme ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää heiltä tietoja.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä; muutokset julkaistaan täällä päivitetyllä päivämäärällä. Jatkettu käyttö merkitsee hyväksyntää.

12. Kansainväliset käyttäjät

Tämä käytäntö noudattaa GDPR:ää ja kansallisia toteutuksia Suomessa (Tietosuojalaki), Ruotsissa (Dataskyddslagen), Norjassa (Personopplysningsloven) ja Virossa (Isikuandmete kaitse seadus).

Integritetspolicy ()

Senast uppdaterad: 6 september 2025

Denna integritetspolicy förklarar hur Sumak Palvelut (“vi”, “oss” eller “vår”) samlar in, använder, avslöjar och skyddar dina personuppgifter när du använder vår online-annonsplattform (“Tjänsten”) tillgänglig på [lillatorg.com]. Vi är engagerade i att skydda din integritet i enlighet med den allmänna dataskyddsförordningen (GDPR) och tillämpliga nationella lagar i Finland, Sverige, Norge och Estland. Vi agerar som personuppgiftsansvarig för de personuppgifter vi behandlar.

1. Kontaktinformation

Personuppgiftsansvarig: Sumak Palvelut, Lepopirtintie 60 as 66, Siuntio 02570, Finland, E-post: contact@lillatorg.com, Telefon: +358 46 544 1209.
Om du har frågor om denna integritetspolicy eller våra databehandlingsrutiner, kontakta oss via ovanstående uppgifter. För GDPR-ändamål kan du också kontakta relevanta tillsynsmyndigheter (t.ex. finska dataskyddsombudsmannen, svenska Integritetsskyddsmyndigheten, norska Datatilsynet, estniska dataskyddsinspektionen).

2. Personuppgifter vi samlar in

Vi samlar in följande personuppgifter när du registrerar ett konto (som annonsör eller besökare som vill kontakta annonsörer) eller använder Tjänsten:

E-postadress (krävs för registrering och kommunikation).
Förnamn och efternamn (efternamn är valfritt).
Lösenord (lagras säkert i hash-form).
Webbplatsadress (valfri).
Avatar eller foto (valfri, ditt val).
Ungefärlig plats (inte exakt; t.ex. stad- eller regionsnivå).

Vid publicering av annons måste du ange:

Plats (inte exakt; t.ex. stad eller region).

Vi samlar också automatiskt in:

Användningsdata som IP-adress, webbläsartyp, enhetsinformation, besökta sidor och tidsstämplar via cookies och liknande tekniker (se Cookies-sektionen nedan).

Vi samlar inte in känsliga personuppgifter om de inte frivilligt lämnas i annonser, och vi rekommenderar att undvika att dela sådana uppgifter.

3. Hur vi samlar in dina uppgifter

Direkt från dig: Under registrering, annonsplacering eller när du kontaktar oss.
Automatiskt: Genom cookies, loggfiler och tredje parts verktyg som Google Analytics för webbplatsens prestanda.
Indirekt: Från tredje parter om du interagerar via länkade tjänster (t.ex. Google AdSense för annonser).

4. Syften och rättslig grund för behandling

Vi behandlar dina personuppgifter för följande syften, baserat på följande rättsliga grunder enligt GDPR:

För att tillhandahålla Tjänsten (t.ex. kontohantering, annonsplacering, underlätta kontakter): Fullgörande av avtal (art. 6.1 b GDPR) eller legitima intressen (art. 6.1 f GDPR) i plattformens drift.
För att kommunicera med dig (t.ex. bekräftelser, uppdateringar): Samtycke (art. 6.1 a GDPR) eller legitima intressen.
För analys och förbättring: Legitima intressen i att förbättra användarupplevelsen.
För reklam: Vi använder Google AdSense för monetarisering; delning av data baseras på samtycke via cookie-banners eller legitima intressen.
För att uppfylla lagliga skyldigheter: Såsom svar på myndigheters förfrågningar (art. 6.1 c GDPR).
Säkerhet och bedrägeriförebyggande: Legitima intressen.

Du kan återkalla samtycke när som helst utan att påverka lagligheten av tidigare behandling.

5. Delning av dina personuppgifter

Vi kan dela dina uppgifter med:

Tjänsteleverantörer (t.ex. hosting, e-posttjänster) under databehandlingsavtal.
Google för reklam (Google AdSense); se Googles integritetspolicy för detaljer.
Myndigheter om lagen kräver det. Vi säljer inte dina uppgifter. Om vi överför data utanför EU/EØS (t.ex. till Google i USA), använder vi standardavtalsklausuler eller andra GDPR-godkända mekanismer.

6. Lagring av uppgifter

Vi lagrar dina personuppgifter endast så länge som nödvändigt:

Kontouppgifter: Tills du raderar ditt konto eller efter 2 års inaktivitet.
Annonsrelaterade uppgifter: I 1 år efter annonsens utgång.
Användningsdata: Upp till 26 månader för analys. Vi raderar eller anonymiserar data när de inte längre behövs.

7. Dina dataskyddsrättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina uppgifter.
Rätta felaktiga uppgifter.
Radera uppgifter (“rätten att bli glömd”) under vissa villkor.
Begränsa behandling.
Invända mot behandling (t.ex. för marknadsföring).
Dataportabilitet.
Återkalla samtycke. För att utöva dessa rättigheter, kontakta oss. Vi svarar inom en månad. Du kan också klaga till din lokala tillsynsmyndighet.

8. Cookies och spårningstekniker

Vi använder cookies för essentiella funktioner (t.ex. sessionshantering), analys (t.ex. Google Analytics) och reklam (t.ex. Google AdSense). Kategorier:

Essentiella: Nödvändiga för webbplatsens funktion.
Prestanda: För att analysera användning.
Reklam: För riktad reklam via Google. Du kan hantera cookies via din webbläsare eller våra cookie-banners (som erbjuder explicit samtyckesalternativ). För mer information, se vår Cookie Policy (om separat).

9. Säkerhet

Vi implementerar rimliga säkerhetsåtgärder (t.ex. kryptering, åtkomstkontroller) för att skydda dina uppgifter, men ingen system är 100 % säkert.

10. Barns integritet

Vår Tjänst är inte avsedd för barn under 16 år. Vi samlar inte medvetet in data från dem.

11. Ändringar i denna policy

Vi kan uppdatera denna policy; ändringar publiceras här med uppdaterat datum. Fortsatt användning utgör acceptans.

12. Internationella användare

Denna policy följer GDPR och nationella implementeringar i Finland (Dataskyddslagen), Sverige (Dataskyddslagen), Norge (Personopplysningsloven) och Estland (Isikuandmete kaitse seadus).

Personvernerklæring ()

Sist oppdatert: 6. september 2025

Denne personvernerklæringen forklarer hvordan Sumak Palvelut (“vi”, “oss” eller “vår”) samler inn, bruker, utleverer og beskytter dine personopplysninger når du bruker vår online-annonseplattform (“Tjenesten”) tilgjengelig på [lillatorg.com]. Vi er forpliktet til å beskytte ditt personvern i samsvar med den generelle personvernforordningen (GDPR) og gjeldende nasjonale lover i Finland, Sverige, Norge og Estland. Vi fungerer som behandlingsansvarlig for personopplysningene vi behandler.

1. Kontaktinformasjon

Behandlingsansvarlig: Sumak Palvelut, Lepopirtintie 60 as 66, Siuntio 02570, Finland, E-post: contact@lillatorg.com, Telefon: +358 46 544 1209.
Hvis du har spørsmål om denne personvernerklæringen eller våre databehandlingspraksiser, kontakt oss via ovennevnte detaljer. For GDPR-formål kan du også kontakte relevante tilsynsmyndigheter (f.eks. finsk databeskyttelsesombud, svensk Integritetsskyddsmyndighet, norsk Datatilsynet, estisk databeskyttelsesinspeksjon).

2. Personopplysninger vi samler inn

Vi samler inn følgende personopplysninger når du registrerer en konto (som annonsør eller besøkende som ønsker å kontakte annonsører) eller bruker Tjenesten:

E-postadresse (kreves for registrering og kommunikasjon).
Fornavn og etternavn (etternavn er valgfritt).
Passord (lagret sikkert i hash-form).
Nettsideadresse (valgfritt).
Avatar eller bilde (valgfritt, ditt valg).
Omtrentlig plassering (ikke presis; f.eks. by- eller regionsnivå).

Ved publisering av annonse må du oppgi:

Plassering (ikke presis; f.eks. by eller region).

Vi samler også automatisk inn:

Bruksdata som IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider og tidsstempler via informasjonskapsler og lignende teknologier (se Informasjonskapsler-seksjonen nedenfor).

Vi samler ikke inn sensitive personopplysninger med mindre de frivillig oppgis i annonser, og vi anbefaler å unngå å dele slike opplysninger.

3. Hvordan vi samler inn dine opplysninger

Direkte fra deg: Under registrering, annonsepublisering eller når du kontakter oss.
Automatisk: Gjennom informasjonskapsler, loggfiler og tredjepartsverktøy som Google Analytics for nettstedets ytelse.
Indirekte: Fra tredjeparter hvis du interagerer via koblede tjenester (f.eks. Google AdSense for annonser).

4. Formål og rettslig grunnlag for behandling

Vi behandler dine personopplysninger for følgende formål, basert på følgende rettslige grunnlag under GDPR:

For å tilby Tjenesten (f.eks. kontoadministrasjon, annonsepublisering, tilrettelegging av kontakter): Oppfyllelse av kontrakt (art. 6(1)(b) GDPR) eller legitime interesser (art. 6(1)(f) GDPR) i plattformens drift.
For å kommunisere med deg (f.eks. bekreftelser, oppdateringer): Samtycke (art. 6(1)(a) GDPR) eller legitime interesser.
For analyse og forbedring: Legitime interesser i å forbedre brukeropplevelsen.
For reklame: Vi bruker Google AdSense for monetarisering; deling av data baseres på samtykke via informasjonskapsel-bannere eller legitime interesser.
For å overholde lovlige forpliktelser: Som svar på myndigheters forespørsler (art. 6(1)(c) GDPR).
Sikkerhet og svindelforebygging: Legitime interesser.

Du kan trekke tilbake samtykke når som helst uten å påvirke lovligheten av tidligere behandling.

5. Deling av dine personopplysninger

Vi kan dele dine opplysninger med:

Tjenesteleverandører (f.eks. hosting, e-posttjenester) under databehandlingsavtaler.
Google for reklame (Google AdSense); se Googles personvernerklæring for detaljer.
Myndigheter hvis loven krever det. Vi selger ikke dine opplysninger. Hvis vi overfører data utenfor EU/EØS (f.eks. til Google i USA), bruker vi standard kontraktsklausuler eller andre GDPR-godkjente mekanismer.

6. Oppbevaring av opplysninger

Vi oppbevarer dine personopplysninger bare så lenge som nødvendig:

Kontoopplysninger: Til du sletter kontoen din eller etter 2 års inaktivitet.
Annonserelaterte opplysninger: I 1 år etter annonsens utløp.
Bruksdata: Opp til 26 måneder for analyse. Vi sletter eller anonymiserer data når de ikke lenger er nødvendige.

7. Dine personvernrettigheter

Under GDPR har du rett til:

Tilgang til dine opplysninger.
Retting av unøyaktige opplysninger.
Sletting av opplysninger (“retten til å bli glemt”) under visse betingelser.
Begrensning av behandling.
Motsette deg behandling (f.eks. for markedsføring).
Dataportabilitet.
Trekke tilbake samtykke. For å utøve disse rettighetene, kontakt oss. Vi svarer innen en måned. Du kan også klage til din lokale tilsynsmyndighet.

8. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler for essensielle funksjoner (f.eks. sesjonsadministrasjon), analyse (f.eks. Google Analytics) og reklame (f.eks. Google AdSense). Kategorier:

Essensielle: Nødvendige for nettstedets funksjon.
Ytelse: For å analysere bruk.
Reklame: For målrettet reklame via Google. Du kan administrere informasjonskapsler via nettleseren din eller våre informasjonskapsel-bannere (som tilbyr eksplisitte samtyckealternativer). For mer, se vår Informasjonskapsel-policy (hvis separat).

9. Sikkerhet

Vi implementerer rimelige sikkerhetstiltak (f.eks. kryptering, tilgangskontroller) for å beskytte dine opplysninger, men ingen system er 100 % sikkert.

10. Barns personvern

Vår Tjeneste er ikke ment for barn under 16 år. Vi samler ikke bevisst inn data fra dem.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen; endringer publiseres her med oppdatert dato. Fortsatt bruk utgjør aksept.

12. Internasjonale brukere

Denne erklæringen overholder GDPR og nasjonale implementeringer i Finland (Databeskyttelsesloven), Sverige (Dataskyddslagen), Norge (Personopplysningsloven) ja Estland (Isikuandmete kaitse seadus).

Privaatsuspoliitika ()

Viimati uuendatud: 6. september 2025

See privaatsuspoliitika selgitab, kuidas Sumak Palvelut (“meie”, “me” või “meile”) kogub, kasutab, avaldab ja kaitseb teie isikuandmeid, kui kasutate meie online-kuulutuste platvormi (“Teenust”), mis on kättesaadav aadressil [lillatorg.com]. Oleme pühendunud teie privaatsuse kaitsmisele vastavalt üldisele andmekaitse määrusele (GDPR) ja kohaldatavatele riiklikele seadustele Soomes, Rootsis, Norras ja Eestis. Tegutseme isikuandmete vastutava töötlejana andmete töötlemisel.

1. Kontaktandmed

Andmete vastutav töötleja: Sumak Palvelut, Lepopirtintie 60 as 66, Siuntio 02570, Soome, E-post: contact@lillatorg.com, Telefon: +358 46 544 1209.
Kui teil on küsimusi selle privaatsuspoliitika või meie andmetöötluspraktikate kohta, võtke meiega ühendust ülaltoodud andmete kaudu. GDPR-i eesmärkidel saate ka ühendust võtta asjaomaste järelevalveasutustega (nt Soome andmekaitsevolinik, Rootsi privaatsuskaitse asutus, Norra andmekaitse asutus, Eesti andmekaitse inspektsioon).

2. Kogutavad isikuandmed

Kogume järgmisi isikuandmeid, kui registreerite konto (kuulutuse postitajana või külastajana, kes soovib postitajatega ühendust võtta) või kasutate Teenust:

E-posti aadress (nõutav registreerimiseks ja suhtluseks).
Eesnimi ja perekonnanimi (perekonnanimi valikuline).
Parool (salvestatud turvaliselt hash-vormingus).
Veebisaiti aadress (valikuline).
Avatar või foto (valikuline, teie valik).
Ligikaudne asukoht (mitte täpne; nt linna- või piirkonna tase).

Kuulutuse avaldamisel peate andma:

Asukoht (mitte täpne; nt linn või piirkond).

Kogume automaatselt ka:

Kasutusandmeid, nagu IP-aadress, brauseri tüüp, seadme teave, külastatud lehed ja ajamärgid küpsiste ja sarnaste tehnoloogiate kaudu (vt Küpsised jaotist allpool).

Me ei kogu tundlikke isikuandmeid, välja arvatud juhul, kui need vabatahtlikult kuulutustes esitatakse, ja soovitame vältida selliste andmete jagamist.

3. Kuidas me andmeid kogume

Otse teilt: Registreerimise ajal, kuulutuse postitamisel või kui võtate meiega ühendust.
Automaatselt: Küpsiste, logifailide ja kolmandate osapoolte tööriistade, nagu Google Analytics, kaudu saidi jõudluse analüüsimiseks.
Kaudselt: Kolmandatelt osapooltelt, kui suhtlete lingitud teenustega (nt Google AdSense reklaamide jaoks).

4. Töötlemise eesmärgid ja õiguslik alus

Töötleme teie isikuandmeid järgmistel eesmärkidel GDPR-i alusel:

Teenuse pakkumiseks (nt konto haldamine, kuulutuse postitamine, kontaktide hõlbustamine): Lepingu täitmine (art 6(1)(b) GDPR) või õigustatud huvi (art 6(1)(f) GDPR) platvormi toimimises.
Teiega suhtlemiseks (nt kinnitused, värskendused): Nõusolek (art 6(1)(a) GDPR) või õigustatud huvi.
Analüütikaks ja parendamiseks: Õigustatud huvi kasutajakogemuse parendamises.
Reklaamiks: Kasutame Google AdSense’i monetiseerimiseks; andmete jagamine põhineb nõusolekul küpsisebännerite kaudu või õigustatud huvil.
Seaduslike kohustuste täitmiseks: Nagu ametiasutuste päringutele vastamine (art 6(1)(c) GDPR).
Turvalisuseks ja pettuse vältimiseks: Õigustatud huvi.

Võite nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.

5. Teie isikuandmete jagamine

Jagame teie andmeid:

Teenusepakkujatega (nt hosting, e-posti teenused) andmetöötluslepingute alusel.
Google’iga reklaamiks (Google AdSense); vt Google’i privaatsuspoliitikat üksikasjade jaoks.
Ametiasutustega, kui seadus nõuab. Me ei müü teie andmeid. Kui edastame andmeid väljapoole ELi/EMPd (nt Google’ile USA-s), kasutame standardlepinguklausleid või teisi GDPR-i heakskiidetud mehhanisme.

6. Andmete säilitamine

Säilitame teie isikuandmeid ainult vajaliku aja jooksul:

Konto andmed: Kuni konto kustutamiseni või 2 aasta passiivsuse järel.
Kuulutustega seotud andmed: 1 aasta pärast kuulutuse aegumist.
Kasutusandmed: Kuni 26 kuud analüüsiks. Kustutame või anonüümime andmed, kui neid enam ei vajata.

7. Teie andmekaitse õigused

GDPR-i alusel on teil õigus:

Juurdepääsuks andmetele.
Ebatäpsete andmete parandamiseks.
Andmete kustutamiseks (“õigus unustatud saada”) teatud tingimustel.
Töötlemise piiramiseks.
Töötlemisele vastuväidete esitamiseks (nt turunduseks).
Andmete ülekandmiseks.
Nõusoleku tagasivõtmiseks. Nende õiguste kasutamiseks võtke meiega ühendust. Vastame ühe kuu jooksul. Võite ka kaebuse esitada oma kohalikule järelevalveasutusele.

8. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid oluliste funktsioonide jaoks (nt sessioonihaldus), analüüsiks (nt Google Analytics) ja reklaamiks (nt Google AdSense). Kategooriad:

Olulised: Vajalikud saidi toimimiseks.
Jõudlus: Kasutuse analüüsimiseks.
Reklaam: Sihtreklaamiks Google’i kaudu. Saate küpsiseid hallata oma brauseris või meie küpsisebännerites (pakkudes selget nõusoleku valikuid). Lisateabe saamiseks vt meie Küpsise poliitikat (kui eraldi).

9. Turvalisus

Rakendame mõistlikke turvameetmeid (nt krüpteerimine, juurdepääsu kontrollid) teie andmete kaitsmiseks, kuid ükski süsteem pole 100% turvaline.

10. Laste privaatsus

Meie Teenus ei ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult neilt andmeid.

11. Muudatused selles poliitikas

Võime seda poliitikat uuendada; muudatused avaldatakse siin uuendatud kuupäevaga. Jätkuv kasutamine tähendab nõustumist.

12. Rahvusvahelised kasutajad

See poliitika järgib GDPR-i ja riiklikke rakendusi Soomes (Andmekaitse seadus), Rootsis (Dataskyddslagen), Norras (Personopplysningsloven) ja Eestis (Isikuandmete kaitse seadus).