Privaatsuspoliitika

Faltastik pakub tehisintellekti abil astroloogia- ja ennustussisu üksnes meelelahutuslikul eesmärgil; andmed, mida me töötleme, teenivad seda kogemust ega ole kunagi osa meditsiinilisest, juriidilisest, finants- ega psühholoogilisest nõustamisest. Käesolev privaatsuspoliitika selgitab, kuidas me Faltastiku kasutamisel teie isikuandmeid kogume, kasutame ja kaitseme.

1. Vastutav töötleja

POI369 OÜ, registreeritud aadressil Paavli tn 5a/1, 10412 Tallinn, Estonia (registrikood: 17460510), on Faltastiku platvormi kaudu töödeldavate isikuandmete vastutav töötleja. Kõigis privaatsusega seotud küsimustes võtke meiega ühendust aadressil [email protected].

2. Andmed, mida me kogume

Meie teenuse kasutamisel võime töödelda järgmisi isikuandmete kategooriaid:

• Konto- ja identiteediandmed: e-posti aadress, valitud kuvatav nimi ja profiilipilt.
• Profiili- ja lugemisandmed: sünniaeg, lugemisseansi ajal sisestatud küsimused, kohvipaksu lugemise pildikirjeldused ja väljendatud kavatsused.
• Makseandmed: kaardi liik, viimased 4 numbrit, tehingu tunnus ja arve aadress, mida töödeldakse veebimaksete puhul Stripe'i ja mobiilirakenduse tellimuste/ostude puhul RevenueCati kaudu. Me ei salvesta kunagi täielikke kaardinumbreid: need andmed asuvad ainult vastava maksepakkuja infrastruktuuris.
• Analüütilised ja tehnilised andmed: lehekülastuse sündmused, funktsioonide kasutamise signaalid, IP-aadress (anonüümitud), brauseri tüüp ja operatsioonisüsteem: kogutakse ainult siis, kui olete andnud nõusoleku analüütikaküpsistele.
• Klienditoe kirjavahetus: sõnumid, mille saadate meile e-posti või kontaktivormi kaudu.

3. Töötlemise eesmärgid ja õiguslikud alused

Töötleme teie andmeid järgmistel eesmärkidel:

• Teenuse osutamine (GDPR art 6(1)(b): lepingu täitmine): konto haldamine, lugemiste genereerimine, tellimuste arveldamine ja klienditugi.
• Õiguslikud kohustused (GDPR art 6(1)(c)): maksu- ja raamatupidamisdokumendid, tõendite säilitamine võimalike õigusnõuete puhuks.
• Õigustatud huvi (GDPR art 6(1)(f)): pettuste tuvastamine, turbe jälgimine ja anonüümitud analüütika platvormi usaldusväärsuse parandamiseks.
• Nõusolek (GDPR art 6(1)(a)): analüütikaküpsised, diagnostiline seansisalvestus või valikulised teated, näiteks turundusmeilid või kampaaniateated. Nõusoleku võite igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.

4. Andmete jagamine ja vastuvõtjad

Jagame teie andmeid järgmiste töötlejatega, rangelt allpool kirjeldatud eesmärkidel:

• Supabase: autentimine ja andmebaasi majutus. Teie andmeid hoitakse serverites Euroopa Liidus.
• Stripe: veebiostude maksete töötlemine ja tellimuste haldamine. Stripe'i infrastruktuuris töödeldavatele andmetele kohaldub Stripe'i enda privaatsuspoliitika.
• RevenueCat: mobiilirakenduse (iOS/Android) tellimuste ja ostude haldamine.
• PostHog: tooteanalüütika, aktiivne ainult teie nõusolekul; kasutusandmeid majutatakse ELi piirkonnas.
• Sentry: rakenduse vigade jälgimine ja jõudluse seire. Isikuandmed eemaldatakse enne edastamist ega jõua Sentryni.
• OpenAI: lugemiste genereerimine. Teie esitatud fotosid ja teksti töödeldakse ainult vastava lugemise koostamiseks. OpenAI avalike avalduste kohaselt ei kasutata tema API kaudu edastatud andmeid vaikimisi mudelite treenimiseks.
• Expo: mobiilirakenduse push-teadete infrastruktuur.
• Cloudflare: sisu edastamise võrgustik (CDN) ja turvalisus (bottide ja DDoS-i vastane kaitse).

Kuna POI369 OÜ on registreeritud Estonia-s (Eestis), hoitakse ettevõtte andmeid Euroopa Liidus ja need vastavad ELi andmeresidentsuse nõuetele. Me ei müü, rendi ega kommertsialiseeri teie isikuandmeid muul viisil peale eespool loetletud töötlejate.

5. Säilitamise tähtajad

• Kontoandmed: kuni konto on aktiivne, pluss 90 päeva pärast kustutamist (vaidluste ja õigusliku läbivaatuse periood).
• Lugemiste andmed: 1 aasta loomisest arvates; seejärel kustutatakse automaatselt.
• Nõusoleku andmed (auditijälg): 5 aastat vastavuse auditeerimise eesmärgil.
• Arveldus- ja makseandmed: 10 aastat vastavalt kohaldatavale maksuseadusele.

6. Teie õigused

GDPR III peatüki alusel on teil järgmised õigused:

• Õigus saada teavet oma andmete kasutamise kohta.
• Õigus tutvuda oma isikuandmete koopiaga.
• Õigus ebatäpsete või puudulike andmete parandamisele.
• Õigus andmete kustutamisele («õigus olla unustatud»), kui õiguslikud alused on täidetud.
• Õigus töötlemise piiramisele.
• Õigus andmete ülekantavusele masinloetavas vormingus.
• Õigus esitada vastuväiteid õigustatud huvil põhinevale töötlemisele või otseturundusele.
• Automatiseeritud otsuste tegemise ja profiilianalüüsiga seotud õigused.

Konto ja andmete kustutamiseks otse kasutage rakenduses käiku Seaded > Konto, veebis käiku Töölaud > Seaded > Minu andmed või järgige lehel Konto kustutamine toodud samme; teie andmed kustutatakse jäädavalt 30 päeva jooksul alates taotlusest.

Muud taotlused saatke aadressile [email protected] või lehel /account. Vastame 30 päeva jooksul.

7. Lapsed

Faltastik on mõeldud kasutajatele alates 18. eluaastast. Me ei kogu teadlikult alaealiste andmeid. Kui saame teada, et oleme kogunud alaealise andmeid, kustutame need viivitamata.

8. Turvalisus

Rakendame tööstusstandarditele vastavaid tehnilisi ja korralduslikke kaitsemeetmeid: sealhulgas TLS-krüpteering edastamisel, juurdepääsu kontrolli poliitikad ja regulaarsed turbeülevaatused: et kaitsta teie isikuandmeid loata juurdepääsu, muutmise, avaldamise või hävitamise eest.

9. Poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Oluliste muudatuste korral saadame teile teate registreeritud e-posti aadressile vähemalt 14 päeva enne muudatuse jõustumist. Platvormi jätkuv kasutamine pärast teadet tähendab uuendatud poliitika aktsepteerimist.

10. Kontakt

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
E-post: [email protected]