Privaatsuspoliitika

1.1. Isikuandmete vastutav töötleja on FIE Svea Lätte, registrikood 14560889, e-post admin@heaselts.ee, veebileht www.heaselts.ee (edaspidi Meie).

1.2. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid kogume, mis eesmärgil, kui kaua neid säilitame ja millised on sinu õigused. Töötleme andmeid kooskõlas EL isikuandmete kaitse üldmäärusega (GDPR).

2.1. Konto ja profiiliandmed: e-posti aadress, kuvatav nimi või hüüdnimi, vanus ja vanusegrupp, sugu (vabatahtlik), mida otsid, enesetutvustus, huvide testi vastused, nädala küsimuse vastused ja kuni kolm profiilipilti.

2.2. Sisu, mille ise lood: jututubade sõnumid, privaatsõnumid, kuulutused, kommentaarid, saadetud kingitused ja raportid teiste kasutajate kohta.

2.3. Kasutusandmed: sisselogimise ja aktiivsuse ajatemplid, profiilikülastused (kes kelle profiili vaatas) ning tehnilised logid (nt IP-aadress ja seadme andmed turvalisuse tagamiseks).

2.4. Makseandmed: tellimuse plaan, staatus, perioodi lõpp ja maksekliendi tunnus. Kaardiandmeid me ise ei näe ega salvesta – makseid töötleb Stripe Payments Europe, Ltd. (Iirimaa), kes on iseseisev vastutav töötleja oma makseandmete osas.

2.5. Vabatahtlikult saadetud andmed: e-kirjad, päringud ja pretensioonid, mille meile saadad.

3.1. Teenuse osutamine – konto loomine, profiili kuvamine teistele liikmetele, jututoad, sõnumid ja kuulutused. Alus: lepingu täitmine (GDPR art 6 lg 1 p b).

3.2. Maksete töötlemine ja tellimuse haldamine, sh arved ja raamatupidamine. Alus: lepingu täitmine ja juriidiline kohustus (art 6 lg 1 p b ja c).

3.3. Turvalisus ja kogukonna kaitse – raportite menetlemine, väärkäitumise tõkestamine, jututoas vaigistamine või konto blokeerimine. Alus: õigustatud huvi (art 6 lg 1 p f).

3.4. Teenusega seotud e-kirjad – konto kinnitamine, salasõna taastamine, tellimuse kinnitused ja meeldetuletused enne automaatset uuenemist. Alus: lepingu täitmine ja juriidiline kohustus.

3.5. Vabatahtlikud andmed nagu sugu, pilt või enesetutvustus – alus: sinu nõusolek (art 6 lg 1 p a), mille saad igal ajal tagasi võtta neid andmeid profiililt eemaldades.

4.1. Teistele sisselogitud liikmetele on nähtav sinu eesnimi või hüüdnimi, vanusegrupp, mida otsid, enesetutvustus ja profiilipildid. Sinu perekonnanime ega e-posti aadressi teistele kasutajatele ei kuvata.

4.2. Osa profiili- ja kuulutuste sisust on nähtav ainult tasulistele liikmetele.

4.3. Volitatud töötlejad: majutus- ja andmebaasiteenuse pakkuja (Supabase / Lovable Cloud, EL), makseteenuse pakkuja Stripe ning e-kirjade edastaja. Nendega on sõlmitud andmetöötluslepingud ja nad töötlevad andmeid ainult meie juhiste järgi.

4.4. Andmeid ei müüda ega edastata kolmandatele isikutele turunduseks. Vajadusel edastame andmeid õiguskaitseorganitele, kui selleks on seaduslik alus.

4.5. Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda (nt Stripe'i grupisisene edastus), toimub see EL standardsete lepinguklauslite alusel.

5.1. Konto- ja profiiliandmeid säilitame nii kaua, kuni konto on aktiivne.

5.2. Konto kustutamisel kustutatakse profiil, pildid, sõnumid, kuulutused ja huvide vastused viivitamata ning tellimus lõpetatakse.

5.3. Raamatupidamise alusdokumente (arved, maksetehingud) säilitame raamatupidamise seaduse alusel 7 aastat.

5.4. Turva- ja väärkäitumise raporteid säilitame kuni 12 kuud pärast juhtumi lahendamist, et korduvaid rikkumisi tuvastada.

5.5. Tehnilisi logisid säilitame kuni 90 päeva.

6.1. Juurdepääs – õigus saada koopia sinu kohta töödeldavatest andmetest.

6.2. Parandamine – ebatäpseid andmeid saad ise profiili seadetes muuta või paluda meil need parandada.

6.3. Kustutamine – saad konto igal ajal ise kustutada profiili seadetes („Kustuta minu konto“) või esitada taotluse e-posti teel.

6.4. Töötlemise piiramine ja vastuväide õigustatud huvil põhinevale töötlemisele.

6.5. Andmete ülekandmine – õigus saada enda esitatud andmed masinloetavas vormis.

6.6. Nõusoleku tagasivõtmine igal ajal, ilma et see mõjutaks varasema töötlemise seaduslikkust.

6.7. Taotlusele vastame hiljemalt 30 päeva jooksul. Kirjuta admin@heaselts.ee.

6.8. Kui leiad, et rikume sinu õigusi, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või oma elukohariigi järelevalveasutusse.

7.1. Kasutame ainult teenuse toimimiseks vajalikke küpsiseid ja kohalikku salvestust (sisselogimise sessioon). Jälgimis- ega reklaamiküpsiseid me ei kasuta.

7.2. Andmed liiguvad krüpteeritud ühenduse (HTTPS) kaudu, profiilipildid on privaatses hoidlas ja juurdepääs andmebaasile on piiratud reeglipõhiselt.

7.3. Isikuandmetega seotud rikkumisest teavitame järelevalveasutust ja vajadusel sind vastavalt GDPR artiklitele 33–34.

8.1. Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame e-posti teel või veebilehel vähemalt 14 päeva ette.