Privaatsuspoliitika

1. Kes vastutab sinu andmete eest

Vastutav töötleja on Minu1Store OÜ, aadress: Kasteheina tn 1-8, Ahtme, 31024 Kohtla-Järve, Eesti. Ettevõtte täielikud andmed on kasutustingimustes.

Andmetega seotud küsimustes kirjuta [email protected]. Vastame ühe kuu jooksul.

2. Lühidalt

• Daliant on sinu isiklik päevik. Me ei müü andmeid, ei näita reklaami ega kasuta analüütikat ega jälgijaid.
• Andmeid hoitakse Euroopa Liidus asuvates serverites.
• Rakendus ei pane diagnoose ega tee sinu kohta meditsiinilisi järeldusi.
• Saad igal ajal kõik oma andmed alla laadida, nõusoleku tagasi võtta või konto kustutada.

3. Milliseid andmeid töötleme

• Konto: e-posti aadress, parool räsina (argon2id — parooli ennast me ei tea), keel, registreerimise ja kinnitamise aeg.
• Tervise- ja pereandmed, mille sisestad ise: tsükkel ja enesetunne (sh valu, hügieenitooted, aktiivsus ja sinu enda lisatud punktid), temperatuur, eritis, ovulatsiooni- ja rasedustestid, läheduse märked (need on andmed seksuaalelu kohta — eraldi eriliik), rasedus (sh kaal ja vererõhk), IVF, ultraheli, rasestumisvastane meetod (meetod ja märked), vererõhk, pulss ja suhkur, kaal ja ümbermõõdud, uni, liikumine (minutid ja sammud), enesetunne päevade kaupa, analüüside tulemused, plaanilised uuringud ja vaktsineerimised ning kaart „Minust“ — veregrupp, allergiad, diagnoosid, operatsioonid ja implantaadid, hädaolukorras helistatava inimese nimi ja telefon (jaotis „Minu tervis“; selle inimese kontakti sisestad ise, anna talle sellest teada), ravimid, vastuvõtud, küsimused arstile, sünnituseks valmistumise nimekirjad ja tuhude taimer, beebi nimi, sünnikuupäev ja päevik (toitmised, uni, mähkmed, kaal), nimeideed, mälestused ja märkmed. Beebi kohta tehtud kirjed on lapse isikuandmed; sisestad need lapsevanemana.
• Seaded: valitud osad, mõõtühikud, ajavöönd (rakendus võtab selle seadmest, millega Dalianti avad, et kuupäevad ja meeldetuletused oleksid sinu aja järgi), meeldetuletuste seaded ja sinu paketi olek (praegu alati tasuta).
• Olulised kontaktid, mille ise salvestad: roll, nimi või nimetus, telefoninumber ja märkus.
• Dokumendid, mille laadid üles ise (tõendite, ultraheli, retseptide ja väljavõtete fotod ja PDF-id): fail, selle nimi, liik, kuupäev, märkus ja millise kirjega see on seotud. Fotod vähendatakse ja asukohaandmed (EXIF/GPS) eemaldatakse juba sinu seadmes. Kõik failid saab alla laadida ühe arhiivina jaotises „Minu dokumendid“.
• Teavituste seadmed: brauseri push-tellimuse aadress ja krüpteerimisvõtmed.
• Nõusolekute kirjed: millise teksti ja millal sa nõustusid või nõusoleku tagasi võtsid.
• Turvalisus: seansi küpsis ja serveris iga seansi algus-, viimase kasutuse ja aegumise aeg ning sisselogimiskatsed ja kirjade päringud aadressi ja IP võtmega räsidena (mitte aadressid ise).
• Päev, mil kasutasid kontot viimati (ainult kuupäev, ilma kellaaja ja tegevusteta).
• Sisselogimiste logi: sisselogimise aeg, seadme ja brauseri liik (näiteks „Chrome · Android“), riik ja IP-aadressi algus (näiteks 85.253.x.x) — 90 päeva. Näed seda seadetes, et märgata võõrast sisselogimist.

Me ei küsi konto loomiseks sinu nime ega telefoninumbrit ning ei loe sinu seadmest ega teistest rakendustest automaatselt asukohta ega kontakte. Võid siiski ise sisestada nimesid ja telefoninumbreid jaotisesse „Olulised kontaktid“, märkmetesse või üleslaaditud dokumentidesse; sel juhul talletatakse need sinu sisestatud andmete osana.

4. Milleks ja mis alusel

• Konto ja teenuse toimimine — leping sinuga (IKÜM art 6 lg 1 p b).
• Terviseandmed — sinu selgesõnaline nõusolek (IKÜM art 9 lg 2 p a ja art 6 lg 1 p a). Ilma selleta päevik ei avane.
• Meeldetuletused telefoni — sinu valik seadetes ja brauseri luba; saad need igal ajal välja lülitada.
• Kaitse sissemurdmise eest (sisselogimiskatsete logi) — õigustatud huvi kontode turvalisuse vastu (art 6 lg 1 p f).
• Teenuse omaniku ülevaade: kontode arv, registreerumise ja viimase külastuse kuupäevad ning sisselogimiste logi osaliselt peidetud aadressiga (veel kinnitamata aadressid täielikult, et saaksime aidata neid kinnitada), ilma päeviku kirjeteta — õigustatud huvi teenuse toe ja toimimise vastu (art 6 lg 1 p f).
• Nõusolekute kirjed — kohustus nõusolekut tõendada (IKÜM art 7 lg 1).
• Krüpteeritud varukoopiad — õigustatud huvi teenuse taastamise vastu ja turvakohustus (art 6 lg 1 p f, art 32).

5. Kui kaua andmeid hoiame

• Konto ja kirjed — kuni kustutad konto. Pärast kustutamist kaovad need kohe.
• Kinnitamata aadressiga konto — seni, kuni seda kasutad; tuletame meelde aadressi kinnitada.
• Sisselogimise seanss — kuni 30 päeva või väljalogimiseni.
• Sisselogimiskatsete ja kirjapäringute logi — 24 tundi.
• Saadetud meeldetuletuste logi (et mitte korrata) — 60 päeva.
• Krüpteeritud varukoopiad — 14 päeva, seejärel kirjutatakse üle. Kustutatud andmed kaovad koopiatest selle aja jooksul.

6. Kellele andmeid edastatakse

Ainult volitatud töötlejatele, ilma kelleta teenus ei tööta, ja ainult vajalikus ulatuses. Igaühega sõlmitakse andmetöötlusleping (IKÜM art 28) enne, kui ta saab mingeid andmeid.

• Majutus: nimetatakse siin enne avalikku käivitamist (EL). Hoiab andmebaasi.
• E-posti teenus: nimetatakse siin enne avalikku käivitamist (EL). Saab ainult sinu aadressi ja teenusekirja teksti (kinnitus- või parooli lähtestamise link, teade, et keegi püüdis sinu aadressiga registreeruda, teade parooli, kaheastmelise sisselogimise muutmise või konto kustutamise kohta).
• Brauserite push-teenused (Google, Apple, Mozilla, Microsoft): toimetavad teavitused sinu seadmesse. Sisu on krüpteeritud nii, et seda saab lugeda ainult sinu seade; push-teenus näeb ainult sinu seadme aadressi ja seda, millal meeldetuletus saadeti. Vaikimisi pole ekraanil kuvatavas tekstis terviseandmeid.
• Kalendrifail (.ics), mille ise alla laadid, jääb sinu seadmesse. Kui lisad selle Google'i, Apple'i või muusse kalendrisse, töötleb seda edasi see teenus sinu lepingu alusel. Vaikimisi pole failis terviseandmeid.
• Makseteenuse pakkuja lisandub koos tellimusega; nimetame selle siin enne maksete käivitamist.

Me ei müü ega anna andmeid reklaamijatele. Ametiasutustele ainult seadusliku nõude alusel.

7. Edastamine väljapoole EL-i

Andmebaas ja varukoopiad asuvad EL-is. Google'i, Apple'i, Mozilla ja Microsofti push-teenused võivad krüpteeritud teavitusi töödelda USA-s Euroopa Komisjoni EL–USA andmekaitseraamistiku (Data Privacy Framework) või tüüptingimuste alusel. Teavituste sisu neile kättesaadav ei ole.

8. Kuidas andmeid kaitseme

• Ühendus ainult HTTPS-i kaudu.
• Paroolid — argon2id räsi; e-kirjade lingid on ühekordsed ja salvestatud ainult räsina.
• Soovi korral kaheastmeline sisselogimine autentimisrakenduse koodiga; selle võti hoitakse krüpteeritult, varukoodid ainult räsina.
• Iga kirje on seotud sinuga; andmebaas ise ei luba lugeda teiste kirjeid (Row Level Security) ja teenuse osad töötavad erinevate õigustega.
• Päeviku lehti ei salvestata brauseri vahemällu; teavituse tekst lukustusekraanil on vaikimisi neutraalne.
• Lingi „Jaga lähedasega“ lood ainult sina: see näitab vaid valitud jaotisi (tsükli kuupäevad, rasedusnädal, visiidid ning kui nii valid — vererõhk, pulss ja märgitud tablettide arv ilma ravimite nimedeta; ilma sümptomite ja märkmeteta). Hoiame ainult lingi räsi; saad selle igal ajal välja lülitada ning nõusoleku tagasivõtmisel või konto kustutamisel lakkavad lingid kohe töötamast.
• Üleslaaditud dokumente hoitakse EL-i serveris, iga fail on eraldi krüpteeritud (AES-256-GCM); konto kustutamisel või nõusoleku tagasivõtmisel kustutatakse failid kohe.
• Varukoopiad on krüpteeritud. Serverile pääseb ligi ainult administraator võtmega.
• Tõsise andmelekke korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja sind viivitamata.

9. Sinu õigused

• Juurdepääs ja ülekandmine: „Seaded → Laadi minu andmed alla“ — täielik JSON-fail.
• Parandamine: iga kirjet saab rakenduses muuta; e-posti muutmiseks kirjuta meile.
• Kustutamine: „Seaded → Kustuta konto“ — kõik kustutatakse kohe.
• Nõusoleku tagasivõtmine: „Seaded → Nõusolekud“. Kõik terviseandmed kustutatakse kohe, konto jääb alles.
• Töötlemise piiramine ja vastuväide (nt turvalogi suhtes) — kirjuta meile.
• Kaebus: Andmekaitse Inspektsioon (www.aki.ee) või sinu riigi järelevalveasutus.

10. Vanus

Daliant on mõeldud vähemalt 18-aastastele. Registreerimisel kinnitad oma vanust.

11. Automatiseeritud otsused

Me ei tee sinu kohta automatiseeritud otsuseid ega koosta profiile. Järgmise menstruatsiooni eeldatav kuupäev on lihtne keskmine sinu kirjetest, mitte meditsiiniline järeldus.

12. Küpsised

Kasutame ainult hädavajalikke küpsiseid ja brauseri salvestusruumi (sisselogimine, kaheastmeline sisselogimine, keel, sinu küpsiste valik). Pärast sisselogimist paigaldatakse taustaskript (service worker) — ainult teavituste jaoks. Täpsemalt lehel „Küpsised“.

13. Muudatused

Kui poliitika muutub, uuendame ülal kuupäeva ja anname sellest rakenduses teada. Kui muutub terviseandmete nõusoleku tekst, palub rakendus sul nõusolekut uuesti kinnitada.