Privaatsustingimused
Selgitame, milliseid andmeid vajame, kellele need jõuavad ja kuidas oma õigusi kasutada.
Vastutav töötleja ja kontakt
Vastutav töötleja on Horizon Logic OÜ (registrikood 17366260, aadress Tuuliku tn 3-4, Tabivere alevik, Tartu vald, 49127 Tartu maakond). Andmekaitseküsimused ja õiguste taotlused saada aadressile info@horizon-logic.tech. Andmekaitseametnikku ei ole määratud, sest me ei jälgi inimesi ulatuslikult ja süstemaatiliselt ega töötle suures mahus eriliigilisi isikuandmeid (IKÜM art 37).
Eesmärgid ja õiguslikud alused
Kui tugineme õigustatud huvile, oleme kaalunud, et see ei kaalu üles sinu huve ega õigusi: kasutame ainult teenuse toimimiseks ja väärkasutuse tõkestamiseks vajalikke andmeid ning hoiame neid jaotises „Säilitamine” kirjeldatud aja. Mõne andme puhul ei ole tähtaeg piiratud; need erandid ja nende põhjused on samuti seal kirjas. Sul on õigus sellisele töötlemisele vastuväide esitada. Kaalutluse kokkuvõtte saad, kui kirjutad info@horizon-logic.tech.
| Toiming ja andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Numbrimärgi kontrolli kirje: numbrimärk, aeg ja antud vastus | Teenuse kasutuse ja väärkasutuse mõistmine | Õigustatud huvi, art 6(1)(f) |
| Numbrimärgi kontroll ja päringuandmed | Näidata piiratud vastus | Õigustatud huvi, IKÜM art 6(1)(f) |
| Registreerimata numbrimärgile saadetud sõnumid | Hoida sõnum võimalikule saajale | Õigustatud huvi, art 6(1)(f) |
| Konto, tingimustega nõustumise aeg ja numbrimärgi kinnitus koos alguskuupäevaga | Konto ning õiguse haldamine | Leping, art 6(1)(b) |
| Sõnumid ja vastused | Suhtluse võimaldamine | Leping, art 6(1)(b) |
| Saatjale jäävad sõnumid ja vastused pärast teise poole lahkumist | Saatja kirjavahetuse säilimine | Õigustatud huvi, art 6(1)(f) |
| Teated, avalik teavitusvorm, modereerimine ja keelud | Väärkasutuse lahendamine | Õigustatud huvi, art 6(1)(f) |
| Tugivaidlused, ligipääsulogi ja moderaatorite tegevuste logi | Pettuse ja vaidluse uurimine | Õigustatud huvi, art 6(1)(f) |
| Konto- ja teavituskirjad | Konto toimimine ja sõnumitest teatamine | Leping, art 6(1)(b) |
| Plus ja arveldus | Makstud teenus ning raamatupidamine | Leping, art 6(1)(b); seadus, art 6(1)(c) |
| Soovituslink ja tasuta Plusi arvestus soovitajale | Soovitaja tasuta Plus | Leping, art 6(1)(b) |
| Soovitatud liikme seos soovitajaga ja see, kas ta maksab ise Plusi eest, soovitaja arvestuseks | Soovitaja tasuta Plus | Õigustatud huvi, art 6(1)(f); saad sellele seadetes vastu olla |
| Plus tärn sinu sõnumitel, kui oled selle sisse lülitanud | Näidata saajale, et sõnum saadeti Plus kontolt | Nõusolek, art 6(1)(a); saad selle seadetes igal ajal välja lülitada |
| Botikontroll ja päringupiirangud | Väärkasutuse tõkestamine | Õigustatud huvi, art 6(1)(f) |
| Tagasiside vorm: tekst, valitud teema, leht ja soovi korral e-post | Teenuse parandamine ja soovi korral vastamine | Õigustatud huvi, art 6(1)(f) |
| Google Analyticsi statistika | Teenuse kasutamise mõistmine | Nõusolek, art 6(1)(a) |
Andmed ja nende allikad
Külalise numbrimärgi kontrolli puhul salvestame sisestatud numbrimärgi, kontrolli aja ja antud vastuse, ilma IP-aadressi ja kontoseoseta. Numbrimärgi hoiame krüpteeritult ning kirjeid näevad ainult kaheastmelise sisselogimise läbinud administraatorid. Päevased kontrollide ja eri numbrimärkide arvud ning vastuste jaotus jäävad alles ilma numbrimärkideta. Samas brauseris kontrollile järgnenud konto loomist ja numbrimärgi registreerimist loeme kahe koondloenduriga ilma numbrimärgita, kasutades olemasolevat sessiooni ja sõltumata statistikaloast. Sinult saame e-posti aadressi, parooli räsi, tingimustega nõustumise aja, registreeritud numbrimärgi, õiguse alguskuupäeva ja sinu sõnumid. Kui lood konto või logid sisse Google’iga, saame Google’ilt sinu e-posti aadressi, nime ja Google’i konto tunnuse; neist salvestame e-posti aadressi ja konto tunnuse, nime mitte. „Teata sõnumist” vormiga saame kaebuse teksti ja kontaktaadressi. „Soovita parandust” vormiga saame sinu soovituse teksti, valitud teema, lehe, kust vormi avasid (ilma lehe aadressis olevate tunnuste ja koodideta), ning soovi korral e-posti aadressi vastamiseks; liikme puhul seose tema kontoga ja selle, kas ta lubas vastata. IP-aadressi me soovitusega koos ei salvesta. Palun ära kirjuta soovitusse teiste inimeste isikuandmeid ega numbrimärke. Teised inimesed võivad kirjutada sõnumis sinust või sinu numbrimärgist. Avalik numbrimärgi kontroll näitab vaikimisi, et sinu numbrimärk on registreeritud; selle saad välja lülitada lehel „Minu numbrimärgid” valikuga „Näita avalikus numbrimärgi kontrollis, et see märk on registreeritud”. Kui lülitad seadetes sisse valiku „Näita minu sõnumitel Plus tärni”, näeb sõnumi saaja sinu sõnumite ja vastuste juures tärni, mis ütleb, et sul oli sõnumi saatmise ajal Plus. Anonüümsetel sõnumitel tärni ei ole. Kui valiku välja lülitad, kaob tärn ka varem saadetud sõnumitelt. Kui registreerusid soovituslingiga, salvestame, millise liikme lingiga see oli. Soovitaja näeb ainult, mitu inimest on tema lingiga liitunud ja mitu neist maksab Plusi eest; me ei näita talle, kes need inimesed on. Kui soovitaja teab, kes tema lingiga liitusid, võib ta nende arvude põhjal siiski järeldada, kas need inimesed maksavad. Soovituste arvestuseks ei kasuta me kaardiandmeid, IP-aadressi ega muid tunnuseid. Stripe annab meile makse ja tellimuse oleku, kuid mitte kaardiandmeid. Automaatselt tekivad IP-aadress ja brauseriandmed sisselogimise, päringupiirangu, botikontrolli ning turvalogi jaoks.
Kui sul kontot ei ole
Sõnum võib sind nimetada, kuigi sul kontot pole. Saad kasutada „Teata sõnumist” vormi või kirjutada info@horizon-logic.tech. Me ei tea kõigi sõnumites nimetatud inimeste kontaktandmeid. Igaühe eraldi teavitamine oleks võimatu või nõuaks ebaproportsionaalset pingutust, seepärast avaldame selle teabe siin (IKÜM art 14 lg 5 p b).
Saajad ja teenusepakkujad
| Saaja | Milleks andmeid saab | Kus |
|---|---|---|
| Laravel Holdings Inc. (Laravel Cloud) | Majutus ja andmebaas. Laravel Cloud kasutab omakorda Amazon Web Servicesi servereid, andmebaasiteenust Neon ja Cloudflare’i võrku, mille kaudu kõik päringud liiguvad. | Rakendus ja andmebaas Frankfurdis (EL) |
| Plus Five Five, Inc. (Resend) | E-kirjade saatmine | Kirjad saadetakse Iirimaalt (EL). Kirjade sisu, saatmislogid ja kontoandmed hoitakse USA-s. |
| Stripe Payments Europe, Limited | Maksed ja tellimuse olek. Pettuse tõkestamiseks ja oma seaduslike kohustuste täitmiseks on Stripe ka ise vastutav töötleja. | Iirimaa (EL) ja USA |
| Cloudflare, Inc. (Turnstile) | Botikontroll mõnel vormil. Botituvastuse parandamiseks on Cloudflare ka ise vastutav töötleja. | Ülemaailmne võrk |
| Google Ireland Limited (Google Analytics) | Statistika, ainult siis, kui oled sellega nõustunud | Iirimaa (EL) ja USA |
| Ametiasutused | Kui seadus seda nõuab | Eesti |
Sinu nõusolekul saadame Google Analyticsile teate konto loomise, numbrimärgi registreerimise, sõnumi saatmise ja Plus-tellimuse alustamise kohta, lisamata sellele e-posti aadressi, numbrimärki, nime, sõnumi sisu ega konto või makse tunnuseid. Teenusepakkujad töötlevad andmeid meie juhiste järgi andmetöötluslepingu alusel, mis on osa nende teenuse tingimustest.
Andmeedastus väljapoole Euroopa Liitu
Mõni teenusepakkuja või tema alltöötleja võib andmeid töödelda ka väljaspool Euroopa Liitu, eelkõige USA-s. Sel juhul kaitseb andmeid ELi–USA andmekaitseraamistik või Euroopa Komisjoni lepingu tüüptingimused.
| Teenusepakkuja | Kaitse |
|---|---|
| Laravel Holdings Inc. | ELi–USA andmekaitseraamistik |
| Plus Five Five, Inc. (Resend) | ELi–USA andmekaitseraamistik; lisaks lepingu tüüptingimused (II moodul: vastutavalt töötlejalt volitatud töötlejale), mis on osa Resendi andmetöötluslepingust |
| Stripe | ELi–USA andmekaitseraamistik ja lepingu tüüptingimused |
| Cloudflare | ELi–USA andmekaitseraamistik; selle puudumisel lepingu tüüptingimused |
| ELi–USA andmekaitseraamistik |
Kui kaua sõnumeid näed
Kui registreerid numbrimärgi oma kontole, näed sellele kuni 1 aasta tagasi saadetud sõnumeid. Enne sinu märgitud omandiõiguse või registrisse kantud kasutusõiguse alguskuupäeva saadetud sõnumid sinuni ei jõua.
Säilitamine
| Andmed | Aeg või tingimus |
|---|---|
| Numbrimärgi kontrollid (numbrimärk, aeg, vastus) | 3 kuud, kustutame hiljemalt ööpäev hiljem; päevased arvud ilma numbrimärgita jäävad alles. |
| Registreerimata numbrimärgi sõnumid | 3 aastat |
| Nõude alguskuupäevaga seotud varasemad sõnumid | Kõige rohkem 1 aasta tagasi |
| Peidetud vestlused, teated, nõude- ja ligipääsuandmed ning moderaatorite tegevuste logi | 2 aastat pärast säilitustähtaja algust |
| Turvatõendite hoidmise ülevaatus | Iga 90 päeva järel; avatud hoidmine võib tähtaega pikendada |
| Sõnumiteavituste saatmise andmed koos saaja e-posti aadressiga | 30 päeva |
| Kirjad ja saatmislogid e-posti teenusepakkuja (Resend) juures | 30 päeva |
| E-posti aadressi räsi, kui aadress põrkas püsivalt tagasi või sellest kaevati | Kuni aadress nimekirjast eemaldatakse; tagasipõrgete ja kaebuste logi 90 päeva |
| Tagasiside ja vastamiseks antud e-post | 1 aasta |
| Lõpetamata registreerimised ja e-posti muutmised | Kuni kinnituslingi aegumiseni; aegunud kirjed kustutatakse hiljemalt kuu jooksul pärast seda |
| IP-aadressi järgi peetavad päringupiirangu loendurid | Loendur kehtib kuni 24 tundi. Aegunud loendurid kustutame koos IP-aadressiga kord tunnis, nii et kokku hoiame neid kõige rohkem 25 tundi. |
| Majutuse logid | 1 päev |
| Andmebaasi taastamiskoopia | 1 päev |
| Google Analyticsi sündmuste andmed | 2 kuud |
| Google Analyticsi kasutaja tunnusega seotud andmed | 2 kuud viimasest külastusest |
| Soovitaja seos (millise liikme lingiga registreerusid) | Kuni mõlemad kontod on olemas või kuni eemaldad seose seadetes |
| Raamatupidamise algdokumendid (arved ja maksed) | 7 aastat alates majandusaasta lõpust |
Meie igakuine kustutustöö kustutab aegunud sõnumid, vestlused, teated ja logid kuu jooksul pärast tähtaja lõppu. Google kustutab aegunud Analyticsi andmed samuti kord kuus. Kuritarvituse uurimise tõendid võivad püsida kauem, kuni hoidmist on vaja; seda vaadatakse üle 90 päeva järel. Saatja enda sõnum ja talle kohale jõudnud vastus jäävad talle nähtavaks ka teise poole konto kadudes, sest juba kätte saadud sõnum on tema kirjavahetus ja selle äravõtmine annaks talle teada teise poole tegevusest. Kui ta oma vestlust ei tühjenda ja seda ei peideta kõigi eest, ei pruugi säilitustähtaeg üldse alata ning koopia võib jääda alles tähtajatult. Moderaatori eemaldatud sõnumi asemele jääv eemaldamismärge võib püsida seni, kuni mõlemad pooled oma koopia tühjendavad, ja seejärel 2 aastat. Keelu tunnuseid hoiame keelu kestel.
Automaatne töötlus
Sõnafilter võib sõnumi inimese ülevaatuseni kinni hoida. Ülevaatuse tähtaeg on 72 tundi. Kui inimene selle aja jooksul otsust ei tee, jääb sõnum edastamata. Muid otsuseid automaatselt ei tehta. Me ei koosta profiile.
Sinu õigused
Sul on õigus tutvuda oma andmetega, neid parandada, taotleda kustutamist või töötlemise piiramist, esitada vastuväide ning saada andmed ülekantaval kujul. Kirjuta info@horizon-logic.tech; kontoandmete puhul kontrollime isikut konto e-posti kaudu. Vastame hiljemalt kuu jooksul. Kui registreerusid soovituslingiga, saad seadetes nupuga „Ära arvesta mind soovitajale” igal ajal keelata, et sind soovitajale arvestatakse; seda ei saa tagasi võtta. Statistikaloa saad igal ajal tagasi võtta nupust „Küpsiste seaded”. Võid esitada kaebuse Andmekaitse Inspektsioonile (Tatari 39, Tallinn).
Muudatused
Olulistest muudatustest, näiteks uuest eesmärgist või uuest teenusepakkujast, teatame liikmetele e-postiga enne muudatuse jõustumist. Kehtiv versioon on alati sellel lehel. Privaatsustingimuste versioon 2026-09-27-4, uuendatud 2026-09-27.