Mateksvalmis

§ 1

Vastutav töötleja

Teie isikuandmete vastutav töötleja GDPR artikli 4 punkti 7 tähenduses on:

Mateksvalmis OÜ
Registrikood: 17488320
Aadress: Savemäe, Meeliku küla, Võru vald, Võru maakond, 65527
E-post: mateksvalmis@gmail.com
Veebisait: mateksvalmis.ee

Küsimuste korral, mis puudutavad teie isikuandmete töötlemist, võtke meiega ühendust ülaltoodud kontaktandmete kaudu. Vastame 30 kalendripäeva jooksul.

§ 2

Milliseid isikuandmeid kogume ja kuidas

2.1 Andmed, mille esitate ise

Konto loomise andmed: e-posti aadress, parool (salvestatud krüpteeritult Supabase-i poolt — me ei näe Teie parooli kunagi selge tekstina).
Tellimuse andmed: valitud tellimuse tüüp, arveperiood, makseviis (ainult viimased 4 numbrit ja kaardimärk — täielikke kaardiandmeid ei salvestata meie serverites; need edastatakse otse Stripe-ile).

2.2 Andmed, mis tekivad teenuse kasutamisel

Harjutusandmed: lahendatud ülesanded, vastused, tulemused, teemad, ajakasutus.
Aktiivsusandmed: sisselogimise ajad, seansi kestus.

2.3 Tehnilised andmed (automaatselt)

IP-aadress, brauser, operatsioonisüsteem, seadme tüüp.
Vealogid ja jõudluse andmed (serveripoolsed logifailid).

2.4 Andmed, mida me EI kogu

Pärisnimi (registreerumine ainult e-postiga).
Täielikud maksekaardiandmed.
Asukohaandmed (GPS-i täpsusega).
Eriliigilised isikuandmed (tervis, poliitilised vaated jne).

§ 3

Töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid GDPR artikli 6 lõike 1 alusel järgmiselt:

Eesmärk	Andmed	Õiguslik alus (GDPR art. 6)
Kasutajakonto loomine ja haldamine	E-post, parool	art. 6(1)(b) — lepingu täitmine
Harjutuste pakkumine ja tulemuste salvestamine	Harjutusandmed, aktiivsus	art. 6(1)(b) — lepingu täitmine
Maksete töötlemine ja arve koostamine	Tellimuse andmed, IP	art. 6(1)(b) — lepingu täitmine; art. 6(1)(c) — seaduslik kohustus (raamatupidamine)
Pettuse ennetamine ja platvormi turvamine	IP, logifailid	art. 6(1)(f) — õigustatud huvi (turvalisus)
Platvormi jõudluse analüüs ja parandamine	Pseudonümiseeritud kasutusandmed	art. 6(1)(f) — õigustatud huvi (teenuse arendamine)
Olulised teated (muutused tingimustesse, turvateated)	E-post	art. 6(1)(b) — lepingu täitmine; art. 6(1)(f) — õigustatud huvi
Raamatupidamis- ja maksuseaduslikud kohustused	Arve andmed	art. 6(1)(c) — seaduslik kohustus

Turundussuhtlus: Saadame turunduslikke e-kirju ainult Teie selgesõnalise nõusoleku (GDPR art. 6(1)(a)) alusel. Nõusoleku saate igal ajal tagasi võtta, klõpsates e-kirjas lingile „Loobu uudiskirjast" või kirjutades meile.

§ 4

Andmete jagamine kolmandate osapooltega

Me ei müü, rent ega vahenda Teie isikuandmeid reklaamijatele ega andmemaakleritele.

Jagame andmeid ainult järgmiste tehnilist teenust osutavate osapooltega, kes on seotud lepinguliste kohustuste ja GDPR nõuetega:

Partner	Roll	Jagatavad andmed	Asukoht
Supabase, Inc.	Andmebaas ja autentimine (volitatud töötleja)	E-post, parool (räsi), harjutusandmed, tellimuse staatus	USA (EU piirkond võimalik)
Stripe, Inc.	Maksete töötlemine (iseseisev vastutav töötleja makseandmete osas)	E-post, tellimuse info, IP; kaardiandmed edastatakse otse Stripe-ile	USA (EU andmetöötlus)
Vercel, Inc.	Veebimajutus ja serverless funktsioonid (volitatud töötleja)	IP-aadress, logifailid	USA (EU serverid saadaval)

Kõik ülalnimetatud töötlejad on kohustatud hoidma andmeid konfidentsiaalsena ja neid mitte kasutama muuks otstarbeks kui meie nimel teenuse osutamine.

Avaldame andmeid ka siis, kui see on nõutud seaduse, kohtuotsuse, riigiasutuse päringu või muude õiguslike kohustuste täitmiseks.

§ 5

Andmete edastamine väljapoole EL/EMP-d

Meie partnerid Supabase, Stripe ja Vercel on USA-s registreeritud ettevõtted. Andmete edastamine EL/EMP-st kolmandatesse riikidesse toimub GDPR V peatüki nõuete kohaselt järgmiste kaitsemeetmete abil:

Euroopa Liidu standardsed lepinguklauslid (SCC) — Euroopa Komisjoni heakskiidetud standardsed andmekaitsetingimused, mis tagavad EL-ga samaväärsed kaitsemeetmed.
EU–USA andmekaitseraamistik (DPF) — ettevõtted, kes on sertifitseeritud EU–USA andmekaitseraamistiku alusel (Stripe on sertifitseeritud).

Saate lisateavet iga töötleja andmekaitsetavasid puudutavate dokumentide kohta küsides meilt e-posti teel.

§ 6

Andmete säilitamine

Andmekategooria	Säilitusperiood	Põhjus
Konto andmed (e-post, parool)	Konto kehtivuse ajal + 3 aastat	Lepingulised kohustused, õiguslikud nõuded
Harjutus- ja aktiivsusandmed	Konto kehtivuse ajal	Teenuse osutamine
Maksete ja arvete andmed	7 aastat	Raamatupidamise seadus (§ 12)
Serveripoolsed logifailid	Kuni 12 kuud	Turvalisus ja veaanalüüs
Turundus-nõusolekud	Nõusoleku kehtivuse ajal + 3 aastat	Nõusoleku tõendamine

Konto kustutamistaotluse korral kustutame isikuandmed 30 päeva jooksul, välja arvatud juhul, kui seadus kohustab andmeid kauem säilitama (nt maksudokumendid).

§ 7

Teie õigused (GDPR artiklid 15–22)

EL isikuandmete kaitse üldmäärus (GDPR) annab Teile järgmised õigused:

Juurdepääsuõigus (art. 15)

Saate küsida, milliseid andmeid meie Teie kohta töötleme ja saada neist koopiat.

Parandusõigus (art. 16)

Saate nõuda ebaõigete või mittetäielike andmete parandamist.

Kustutamisõigus (art. 17)

Õigus olla „unustatud" — saate nõuda andmete kustutamist teatud tingimustel.

Piiramise õigus (art. 18)

Saate nõuda töötlemise piiramist, kuni vaidlus on lahendatud.

Ülekandmise õigus (art. 20)

Saate oma andmed masinloetavas formaadis kätte saada ja teisele teenusele üle kanda.

Vastuväite õigus (art. 21)

Saate esitada vastuväite õigustatud huvi alusel toimuva töötlemise suhtes.

Nõusoleku tagasivõtmine (art. 7)

Kui töötlemine põhineb nõusolekul, saate selle igal ajal tagasi võtta ilma tagajärgedeta.

Automatiseeritud otsustamine

Mateksvalmis ei tee automatiseeritud otsuseid, millel on Teile õiguslik mõju (art. 22).

Õiguste kasutamiseks kirjutage meile: mateksvalmis@gmail.com. Vastame 30 kalendripäeva jooksul. Keerukatel juhtudel võib tähtaega pikendada veel 2 kuu võrra, millest teavitame Teid 30 päeva jooksul.

Õiguste kasutamine on Teile tasuta. Kui päringud on selgelt põhjendamatud või ülemäärased, võime küsida mõistlikku tasu või keelduda täitmisest.

§ 8

Küpsised (cookies)

Mateksvalmis kasutab ainult funktsionaalseid (vajalikke) küpsiseid, mis on vajalikud teenuse toimimiseks:

Küpsis	Eesmärk	Kestus	Nõusolek vajalik
`sb-*` (Supabase)	Autentimise seansi hoidmine (sisselogitud olek)	Seansi lõpuni / 7 päeva	Ei (vajalik küpsis)
`theme`	Kasutaja valitud teema (tume/hele) meeles pidamine	Kuni kustutamiseni	Ei (vajalik küpsis)

Me ei kasuta reklaamiküpsiseid, jälgimisküpsiseid ega kolmandate osapoolte analüütilisi küpsiseid, mis nõuaksid teie nõusolekut.

Küpsiseid saab keelata oma brauser seadetest, kuid sellisel juhul ei pruugi sisselogimisfunktsioon töötada.

§ 9

Andmeturve

Kaitseme Teie isikuandmeid asjakohaste tehniliste ja korralduslike meetmetega:

HTTPS/TLS krüpteerimine kõigis andmeedastustes;
Paroolide räsimine — paroole ei salvestata selge tekstina (Supabase bcrypt);
Juurdepääsukontroll — andmetele pääsevad ligi ainult vajalike töötajad;
Turvakaitsepäised — X-Frame-Options, HSTS, CSP ja muud HTTP turvapäised;
Regulaarne turvauuenduste rakendamine.

Andmete rikkumise (data breach) korral, mis ohustab teie õigusi ja vabadusi, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR art. 33) ja Teid põhjendamatu viivituseta (GDPR art. 34), kui see on nõutud.

§ 10

Alaealised

Teenus on mõeldud eelkõige gümnasistidele (vanusevahemik ca 15–19). GDPR artikli 8 ja Eesti IKS alusel töötleme alla 13-aastaste laste isikuandmeid ainult lapsevanema nõusolekul.

Kui teate, et alla 13-aastane laps on meile andnud isikuandmeid ilma vanema nõusolekuta, palun teavitage meid aadressil mateksvalmis@gmail.com ning kustutame andmed viivitamatult.

§ 11

Kaebuste esitamine — Andmekaitse Inspektsioon

Teie õigus kaevata: Kui leiate, et töötleme Teie isikuandmeid GDPR-i rikkudes, on Teil õigus esitada kaebus järelevalveasutusele.

Eesti järelevalveasutus on Andmekaitse Inspektsioon (AKI):

Veebisait: aki.ee
E-post: info@aki.ee
Telefon: +372 627 4135
Aadress: Tatari 39, 10134 Tallinn, Eesti

Soovitame enne AKI-le kaebuse esitamist võtta meiega ühendust — teeme kõik võimaliku, et lahendada probleem kiiresti ja meeldivalt.

§ 12

Privaatsuspoliitika muutmine

Uuendame käesolevat privaatsuspoliitikat aeg-ajalt, et kajastada teenuse muutusi, uusi õiguslikke nõudeid või andmetöötluse uusi asjaolusid.

Oluliste muudatuste korral teavitame Teid:

e-posti teel Teie registreeritud aadressile (vähemalt 30 päeva ette); ning
teate kuvamisega platvormi kasutajaliidesesse sisse logides.

Väheolulised muudatused (nt kirjavead, täpsustused) jõustuvad ilma eelneva teateta. Viimase muutuse kuupäev on alati kuvatud lehe ülaosas.

§ 13

Kontakt ja andmekaitsepäringud

Kõigi küsimuste, taotluste ja kaebuste korral seoses oma isikuandmete töötlemisega pöörduge meie poole:

E-post: mateksvalmis@gmail.com
Vastamisaeg: kuni 30 kalendripäeva

Täpsustage palun oma päringus:

oma kasutajale registreeritud e-posti aadress;
millise õiguse soovite kasutada (juurdepääs, kustutamine, parandamine jne);
lisateave, mis aitab meil Teid tuvastada ja päringut menetleda.

Isikuandmete kaitse kontekstis väljaspool Mateksvalmis OÜ teenust vaadake Stripe'i privaatsuspoliitikat ja Supabase'i privaatsuspoliitikat.