Privaatsusteade
Kuidas Koduvaru sinu andmeid kogub, kasutab ja kaitseb. Kogume ainult seda, mis on teenuse toimimiseks vajalik.
LEGAL_COMPANY_NAME, LEGAL_REGISTRY_CODE, LEGAL_CONTACT_EMAIL).
Vastutav töötleja
TÄIDA ENNE AVALIKUSTAMIST (registrikood TÄIDA ENNE AVALIKUSTAMIST). Kontakt: TÄIDA ENNE AVALIKUSTAMIST.
1. Põhimõte
Kogume ainult seda, mis on teenuse toimimiseks vajalik. Kolmanda osapoole analüütikat ei kasutata — ei Google Analyticsit, ei jälgimispiksleid, ei reklaamivõrke. Mõõdikud arvutatakse meie enda andmebaasist.
2. Mida kogume ja miks
| Andmed | Miks | Õiguslik alus | Säilitus |
|---|---|---|---|
| E-post, paroolihash | konto ja sisselogimine | leping | konto eluiga + 12 kuud |
| Majapidamise koosseis (vanuserühmad, arv) | varu arvutamine | leping | konto eluiga + 12 kuud |
| Lemmikloomad (liik, suurusklass) | loomatoidu arvestus | leping | sama |
| Toiduvälistused („väldi X") | välistused soovitustes | leping (vt p 3) | sama |
| Sahvri sisu ja hinnangud | teenuse tuum | leping | sama |
| Asukohad (kodu, suvila) — nimi ja tüüp | mitme varu haldus | leping | sama |
| Tellimused, tarneaadress, pakiautomaat | ostu täitmine | leping | 7 aastat (raamatupidamine) |
| Makse viide ja staatus | ostu täitmine | leping + juriidiline kohustus | 7 aastat |
| E-posti eelistused | teavitused | leping | konto eluiga |
| Sisselogimislogid, IP, ajatempel | turvalisus, kuritarvituse tõkestamine | õigustatud huvi | 90 päeva |
| Vearaportid | süsteemi töökindlus | õigustatud huvi | 90 päeva |
| Ootenimekirja e-post | teavitada avamisest | nõusolek | kuni avamiseni + 3 kuud, või tagasivõtmiseni |
Me ei kogu: isikukoodi, sünnikuupäeva, täpset vanust, pereliikmete nimesid, kaardiandmeid, PAN-i, CVV-d, IBAN-i, asukohaandmeid seadmest, kontakte ega turundusprofiile.
Majapidamise liikmeid salvestatakse vanuserühma ja arvuna, mitte isikutena.
3. Toidueelistused ja välistused
Süsteem töötleb toidueelistusi, mitte terviseandmeid. Me küsime alati, mida vältida — mitte kunagi, miks.
- Salvestatud väärtus on toiduvälistus („väldi gluteeni"), mitte seisund ega diagnoos.
- Põhjust ei küsita, ei pakuta valikuna ega salvestata. Vaba tekstivälja põhjuse jaoks ei ole.
- Välistust ei jagata ühegi kolmanda osapoolega, sh mitte tarnija ega makseteenusega. Tellimuse read näitavad tooteid, mitte välistusi.
- Kasutaja saab välistuse igal ajal eemaldada. Terviseandmete tuletamist ega profileerimist nendest väljadest ei toimu.
Välistus on kõva keeld: välistatud artiklit ei soovitata mitte kunagi. Rangus tuleneb kasutaja selgest juhisest, mitte oletatavast diagnoosist.
3a. Ootenimekiri
Enne avamist saab huviline jätta oma e-posti, et saada teade avamisest. See on ainus andmete kogumine enne konto loomist.
- Õiguslik alus on nõusolek. Nõusolek antakse aktiivse tegevusega — eelmärgitud kastikest ei ole.
- Kogutakse ainult e-posti aadress. Nime, telefoni ega muud ei küsita.
- Kinnitusega liitumine (double opt-in): aadressile saadetakse kinnituslink ja ilma kinnituseta aadressi ei säilitata.
- Igas kirjas on ühe klõpsuga loobumise link, mis kustutab kirje kohe ja lõplikult. Loobumine ei nõua sisselogimist.
- Ootenimekirja aadresse ei seota kontoga ega sahvri andmetega ka siis, kui inimene hiljem registreerub.
- Nimekirja kasutatakse ühe teate saatmiseks avamisel. Uudiskirja ega reklaami ei saadeta.
- Kustutamine: 3 kuud pärast avamist või kohe loobumisel — kumb tuleb varem. Kinnitamata aadress kustutatakse 7 päeva pärast.
- Salvestatakse nõusoleku ja kinnitamise ajatempel — neid on vaja tõendamiseks ja rohkem ei salvestata.
4. Sahvri andmed on kontekstitundlikud
Sahvri sisu näitab kaudselt kodu rütmi ja majanduslikku olukorda. Kohtleme neid sama hoolikalt kui eriliigilisi andmeid: ei jagata, ei müüda, ei kasutata profileerimiseks, ei liigu kolmandale osapoolele.
5. Volitatud töötlejad
| Töötleja | Roll | Andmed | Asukoht |
|---|---|---|---|
| Zone Media OÜ | veebimajutus, andmebaas | kõik teenuse andmed | Eesti / EL |
| Maksekeskus AS | maksete vahendamine | nimi, e-post, summa, tellimuse viide | Eesti / EL |
| ESTO AS | järelmaks | nimi, e-post, summa | Eesti / EL |
| Omniva | tarne | nimi, kontakt, pakiautomaat | Eesti / EL |
| E-posti teenus | teavitused | e-post, kirja sisu | täpsustada |
Kõik töötlejad on EL-is; andmeid ei edastata väljapoole EL-i. Makseteenusele ei liigu sahvri sisu ega majapidamise koosseis — ainult summa ja tellimuse viide. Kaardiandmed ei liigu läbi meie serverite.
6. Sinu õigused
Saad ise rakendusest, ilma kirjavahetuseta, laadida alla kõik oma andmed JSON-ina ja kustutada konto.
- Andmete allalaadimine: /konto/andmed
- Konto kustutamine: /konto
Kustutamisel eemaldame isikuandmed 30 päeva jooksul. Raamatupidamiskirjed anonümiseeritakse ja säilitatakse 7 aastat seaduse nõudel. Sul on õigus parandamisele, töötlemise piiramisele, vastuväitele ja kaebusele Andmekaitse Inspektsioonile.
7. Turvameetmed
Paroolid on räsitud, sessioonid serveripoolsed, HTTPS kohustuslik, iga päring filtreeritud majapidamise järgi, kaardiandmeid ei liigu meie serverist läbi, saladused ainult keskkonnamuutujates, logides ei ole paroole, tokeneid ega täisaadresse.
8. Küpsised
Ainult hädavajalikud: sessiooniküpsis ja CSRF-kaitse. Ootenimekirja vorm küpsist ei sea. Jälgimis-, reklaami- ja analüütikaküpsiseid ei ole, seetõttu nõusolekuteadet ei kuvata.
9. Alaealised
Teenus on mõeldud täisealistele. Lapse kohta salvestatakse ainult vanuserühm ja arv, mille sisestab lapsevanem. Alaealised ise kontot luua ei saa.
10. Rikkumisest teavitamine
Isikuandmete rikkumisest teavitatakse Andmekaitse Inspektsiooni 72 tunni jooksul ja kõrge riski korral ka puudutatud kasutajaid.
11. Muudatused
Olulisest muudatusest teavitatakse kasutajat e-postiga vähemalt 14 päeva ette. Iga versioon säilitatakse koos kuupäevaga.