Privaatsuspoliitika

Viimati uuendatud: 30. oktoober 2026 (mustand). Kehtib alates: kuupäev lisatakse avaldamisel.

1. Kes sinu andmeid töötleb

Vastutav töötleja on OÜ Kullaveeline (registrikood 16266154), HERNES-i rakenduse ja veebilehe hernes.app arendaja ja pakkuja. Andmekaitse küsimustes kirjuta aadressile privacy@hernes.app.

2. Mida see poliitika hõlmab

Poliitika kehtib HERNES-i mobiilirakendusele (iOS ja Android), selle veebiversioonile ning veebilehele hernes.app, sealhulgas beetatestijate registreerumisvormile.

3. Milliseid andmeid kogume ja miks

Andmed	Milleks	Õiguslik alus
Konto: e-posti aadress ja parool. Parooli hoiab sisselogimisteenus räsitud kujul; me ei näe sinu parooli.	Konto loomine ja sisselogimine	Leping (IKÜM art 6 lg 1 p b)
Profiil: kasutajanimi (kohustuslik); tutvustus, telefoninumber ja profiilipilt (valikulised); rakenduse seaded (nt keel, teema, ülesannete vaikeprioriteet); paketi tase.	Profiili kuvamine ja rakenduse seadistamine	Leping
Aia andmed: aia nimi, kirjeldus, suurus ja tüüp; alad; taimed, kodulinnud, mesitarud, kompostiussid ja koduloomad; ülesanded, logid, märkmed ja soovinimekiri.	Rakenduse põhifunktsioonid	Leping
Aia asukoht (valikuline): koordinaadid umbes 2 km täpsusega, telefoni asukohast või kohaotsingust; koha nimi (nt küla või linn), riik ja ajavöönd; Eesti aedadel ka maakond. Täpset asukohta ei salvestata.	Aia ilmaprognoos ja ilmahoiatused; Eesti aedadele ka Keskkonnaagentuuri ametlikud hoiatused	Leping
Teavitused (kui lubad need telefonis): telefoni teavitustunnus (push token), telefoni platvorm (iOS või Android) ja viimane kasutusaeg; teavituste seaded (millised teavitused on sees ja mis kellaks); märge, mis päeval mingi teavitus saadeti, et sama teavitust mitte korrata.	Ilmahoiatuste, tänaste tööde kokkuvõtte, jagatud aia sündmuste ja paketi teadete saatmine sinu telefoni	Leping
Aia kontaktandmed: nimi, e-post ja telefon, kui lisad need aia juurde.	Aia liikmetele kontakti näitamine. Kui muudad aia avalikuks, otsustad ise, kas kontakt on ka avalikus vaates (vt punkt 7)	Leping
Pildid ja pildiallkirjad, mis laaditakse pilve: profiilipilt, aia kaanepilt ja aia galerii alati; taimede, loomade ja alade fotod siis, kui fotode varukoopia on sees. Lisaks piltide tehnilised andmed (mõõtmed, failisuurus).	Piltide näitamine ka teises seadmes, galerii ja aia arengu jälgimine	Leping
Pakett ja tellimus: paketi tase, tellimuse olek ja kehtivusaeg, kasutatud prooviajad ning poe ostu tunnus. Makseandmeid (nt kaardi andmeid) me ei näe ega hoia: makse toimub App Store’is või Google Plays.	Tasulise paketi avamine, prooviaja ja tellimuse lõpu haldamine	Leping
Skannitud triipkood (EAN), mis saadetakse meie serverisse seemnekataloogist otsimiseks.	Seemnepaki info leidmine	Leping
Seemnepaki fotod (esikülg ja tagakülg, kui selle pildistad), mis saadetakse meie serveri kaudu tehisintellekti teenusele paki teksti lugemiseks; ning profiilil kuu lugemiste arv. Meie server fotosid ei salvesta. Tagakülje fotot ei salvestata kuskil. Esikülje fotost saab taime pilt, mis salvestatakse nagu teised taimede pildid (telefonis või pilves, kui piltide varundus on sees); enne salvestamist saad selle eemaldada.	Taime andmete täitmine paki pealt; sinu paketi kuu lugemiste piirang	Leping
Tehnilised andmed: IP-aadress, päringu aeg ja aadress serveri logides.	Teenuse turvalisus, vigade otsimine, kuritarvituste tõkestamine (nt registreerimiskatsete piiramine) ja veebilehe külastuste koondstatistika ilma küpsisteta	Õigustatud huvi (IKÜM art 6 lg 1 p f)
Konto kustutamise märge: e-posti aadress, kasutaja-ID, IP-aadress, aeg ja kustutatud andmete arv.	Kustutamise tõendamine ja kuritarvituste tõkestamine	Õigustatud huvi
Beetanimekiri (veebilehe vorm): e-posti aadress, telefoni platvorm, keel, nõusoleku aeg ja nõusolekuteksti versioon.	Beetatestimise kutse saatmine	Nõusolek (IKÜM art 6 lg 1 p a)
Kirjavahetus, kui kirjutad meile.	Sinu küsimusele vastamine	Õigustatud huvi või leping

Kaamera, asukoht ja teavitused telefonis

• Kaamera on kasutusel ainult siis, kui skannid triipkoodi, pildistad seemnepakki või teed pilti. Kaamerapilti ei salvestata ega saadeta kuhugi peale fotode, mille ise lisad, ja seemnepaki fotode, mille saadad lugemiseks.
• Teavitusi saadame ainult siis, kui oled need telefonis lubanud. Rakendus küsib seda alles siis, kui teavitusest on kasu (nt kui lisad aiale asukoha), ja igaüht neist (ilmahoiatused, tänased tööd, jagatud aed, pakett) saad seadetes eraldi välja lülitada. Kiired ilmahoiatused (torm, öökülm, paduvihm lähitundidel) võivad tulla ka öösel.
• Asukohta loeb rakendus ainult siis, kui vajutad aia lisamisel või muutmisel „Kasuta praegust asukohta“, ja ainult ühe korra. Rakendus ümardab asukoha juba telefonis umbes 2 km täpsuseks ega jälgi sinu asukohta. Asukoha asemel võid koha otsida nime järgi: otsingusõna ja leitud kohad töötleb sinu telefoni kaarditeenus (iPhone'is Apple, Androidis Google) oma tingimuste järgi.

Mida rakendus hoiab sinu telefonis

Rakendus salvestab telefoni sisselogimisseansi, seaded, valitud keele ja aedade vahemälu, et rakendus töötaks kiiresti ja sa ei peaks iga kord uuesti sisse logima. Taimede, loomade ja alade fotod jäävad vaikimisi ainult sinu telefoni. Kui lülitad seadetes sisse fotode varukoopia, laaditakse need pilve (Avastaja paketis kuni 25 fotot, tasulistes pakettides on varukoopia vaikimisi sees).

4. Mida me ei tee

• Me ei müü ega rendi sinu andmeid.
• Me ei näita reklaame ega kasuta reklaamivõrgustikke.
• Me ei kasuta rakenduses analüütika- ega jälgimistööriistu. [TODO: kui rakendusse lisandub vearaportite teenus (nt Sentry), kirjelda siin, et krahhi korral saadetakse tehniline veateade ilma aia sisuta, ja lisa teenuse liik punkti 5.]
• Veebileht hernes.app ei kasuta küpsiseid ega jälgimist. Ainult parooli taastamise leht kasutab sisselogimisteenust, mis salvestab brauseri IndexedDB-sse tehnilise kuupäeva (isikuandmeid mitte).
• Me ei tee sinu kohta automatiseeritud otsuseid ega profiilianalüüsi.

5. Kellele andmeid edastame

Kasutame volitatud töötlejaid, kes töötlevad andmeid meie juhiste järgi ja lepingu alusel:

• Sisselogimis- ja andmebaasiteenus: kasutajakontod, sisselogimine ja andmebaas. Andmebaasi asukoht: Soome. Sisselogimisteenus on ülemaailmne (vt punkt 6).
• Pilvesalvestus: pilve laaditud piltide hoidmine ja seemnekataloog. Andmete asukoht: Iirimaa.
• Serveriteenus: server, kus töötavad HERNES-i API ja veebileht. Andmete asukoht: Soome.
• [TODO: pärast makselahenduse seadistamist] Ostude kontrollimise teenus: poeostude ja tellimuste kontrollimine. Saab sinu HERNES-i kasutaja-ID ja poe ostuandmed, mitte nime ega e-posti. [TODO: andmete asukoht.]
• Teavituste edastamise teenus (USA): teavituste edastamine sinu telefoni. Saab telefoni teavitustunnuse ja teavituse teksti. Tekstis võib olla aia nimi, töö pealkiri ja aiakaaslase kasutajanimi (nt „Uus töö: Kasta tomateid / Määras Mari“), aga mitte sinu e-posti ega aia asukohta.
• Tehisintellekti teenus (USA): seemnepaki fotode lugemine. Saab ainult paki fotod ja rakenduse keele, mitte sinu nime, e-posti ega kasutajatunnust. Teenusepakkuja ei kasuta fotosid oma mudelite treenimiseks.

Teenusepakkujate nimekirja saad küsida aadressilt privacy@hernes.app.

Teavituste kättetoimetamine. Teavituste edastamise teenus annab teavituse edasi sinu telefoni tootja teavitusteenusele (iPhone'is Apple'i, Androidis Google'i oma). Nemad toimetavad teavituse sinu telefoni oma tingimuste järgi.

Ilmaandmed. Ilmaprognoosi saamiseks saadame ilmateenuse pakkujale sinu aia ligikaudse asukoha (koordinaadid umbes 2 km täpsusega), aga mitte sinu nime, e-posti ega muid andmeid. Praegu on pakkuja MET Norway (Norra Meteoroloogiainstituut) (met.no). Eesti aedade ametlikud hoiatused saame Keskkonnaagentuurilt; neile me sinu asukohta ei saada. Ilmateenuse pakkuja võib tulevikus muutuda; siis uuendame seda poliitikat.

Apple ja Google. Tellimuse ostad App Store’is (Apple Distribution International Ltd.) või Google Plays (Google Commerce Ltd.). Nemad töötlevad makse ja arveldamise andmeid oma privaatsustingimuste järgi iseseisva vastutava töötlejana; meile edastavad nad ainult ostu ja tellimuse oleku.

Lisaks võime andmeid avaldada, kui seadus seda nõuab (nt pädeva asutuse päring).

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Andmebaas, pildid, seemnekataloog ja server asuvad Euroopa Majanduspiirkonnas (Soomes ja Iirimaal). Sisselogimisteenus on ülemaailmne ja võib kontoandmeid (e-posti aadress, sisselogimise andmed) töödelda ka väljaspool EMP-d, eelkõige USA-s. Teavitused liiguvad läbi USA teavituste edastamise teenuse ning Apple'i või Google'i teavitusteenuse. Lugemiseks saadetud seemnepaki fotosid töötleb tehisintellekti teenus USA-s. Andmebaasi- ja pilvesalvestuse pakkujad kuuluvad USA kontserni, nii et ka teenuse hooldamisel võidakse andmetele ligi pääseda väljastpoolt EMP-d. Sellisel juhul toimub edastamine Euroopa Komisjoni standardsete lepingutingimuste või EL-USA andmeraamistiku (Data Privacy Framework) alusel.

7. Jagatud ja avalikud aiad ning pildid

Iga aed on vaikimisi privaatne: selle andmeid näed ainult sina ja inimesed, kellega aia jagad. Aia saad muuta avalikuks ainult ise. See on mõeldud eelkõige kogukonna- ja näidisaedadele ning võib olla saadaval ainult osa pakettidega. Avalike aedade vaade on arendamisel; kuni see valmib, näevad aia andmeid ainult aia liikmed.

Jagatud aiad. Aedniku ja Taluniku paketiga saad aia omanikuna kutsuda aeda muutjaid kutselingiga. Igaüks, kellel on link, saab liituda, kuni paketi kohad on täis (Aednik 2, Talunik 10 muutjat), seega ära jaga linki avalikult. „Uus link“ lõpetab vana lingi töö. Aia liikmed (omanik ja muutjad) näevad kõiki aia andmeid ja pilte, sealhulgas seda, kes mida lisas, ning üksteise kasutajanimesid. Omanik otsustab, kes aias on, ja saab liikmeid eemaldada; muutja saab igal ajal lahkuda. Liikme lisatud kirjed ja pildid jäävad aeda ka siis, kui ta lahkub või konto kustutab; tema nime asemel näidatakse siis „Endine liige“. Kui omaniku pakett ei hõlma enam jagamist, jäävad liikmed aeda, aga aed on neile ainult vaatamiseks; midagi ei kustutata.

Kui muudad aia avalikuks, võivad teised HERNES-i kasutajad näha:

• aia nime, kirjeldust, tüüpi ja suurust;
• alasid ja nende tüüpe;
• taimede ja loomade nimesid ning sorte;
• ainult neid pilte, mille oled ise avalikuks märkinud;
• sinu kasutajanime (mitte e-posti aadressi);
• aia koha nime (nt küla või linn);
• aia kontaktandmeid ainult siis, kui valid nende näitamise.

Avalikuks ei muutu kunagi aia asukoha koordinaadid, ülesanded, logid, märkmed, soovinimekiri, ilmateavitused ega aia liikmete andmed. Enne avaldamist näitab rakendus, mida teised näevad. Aia saad igal ajal uuesti privaatseks muuta; siis kaob see avalikust vaatest kohe.

Pildid pilves. Pilve laaditud pildid hoitakse pilvesalvestuses Iirimaal. Praegu on pilve laaditud pildid kättesaadavad igaühele, kes teab pildi täpset internetiaadressi. Me ei avalda pildiaadresse, aga ära lisa pilte, mida sa ei soovi kunagi teistega jagada. Koos avalike aedadega muudame pildid vaikimisi privaatseks: neid näevad ainult aia liikmed ja avalikus vaates ainult need pildid, mille oled ise avalikuks märkinud.

8. Kui kaua andmeid hoiame

• Konto, profiil ja aia andmed: kuni kustutad konto. Vaata konto kustutamise juhendit.
• Ilmateavitused rakenduses: 48 tundi.
• Telefoni teavitustunnus: kuni logid selles telefonis välja, kustutad rakenduse (teavituste edastamise teenus annab sellest teada) või kustutad konto. Ühel kontol on kuni 10 telefoni; kauem kasutamata telefon eemaldatakse esimesena. Teavituste kättetoimetamise kinnitusi hoiame kuni 24 tundi.
• Teavituste seaded ja saatmise märked: kuni kustutad konto.
• Aia kutselingid: kehtivad, kuni omanik loob uue lingi, lülitab lingi välja või aed kustutatakse; seejärel kustutatakse link ööpäeva jooksul.
• Konto kustutamise märge: 12 kuud pärast kustutamist.
• Serveri logid: 30 päeva.
• Seemnepaki fotod: meie serveris neid ei hoita; need kustutatakse kohe pärast paki lugemist. Tehisintellekti teenus kustutab need [TODO: kinnita tähtaeg Anthropicu andmetöötlustingimustest, vaikimisi 30 päeva] jooksul. Taime pildiks salvestatud esikülje fotot hoitakse nagu teisi taimede pilte. Kuu lugemiste arv algab iga kuu alguses uuesti.
• Beetanimekiri: kuni rakendus jõuab poodidesse või kuni võtad nõusoleku tagasi. Esimeses kirjas palume osalemist kinnitada; kui sa ei vasta 30 päeva jooksul, kustutame aadressi.
• Kirjavahetus: 2 aastat pärast viimast kirja.
• Pakett ja tellimus: kuni kustutad konto. Poeostude andmeid säilitavad Apple ja Google oma tingimuste järgi.
• Varukoopiad: [TODO: andmebaasist tehakse varukoopiaid; lisa säilitusaeg pärast Firestore’i varunduse seadistamist (launch plan, nädal 1). Kustutatud andmed kaovad varukoopiatest selle aja jooksul.]

Kui kustutad konto, jäävad kirjed ja pildid, mille oled lisanud teiste inimeste aedadesse, nendesse aedadesse alles. Kui sinu aias on muutjaid, saad konto kustutamisel valida, kas annad aia ühele neist üle või kustutad selle.

9. Sinu õigused

Sul on õigus:

• saada teada, milliseid andmeid sinu kohta töötleme, ja saada neist koopia;
• lasta ebaõiged andmed parandada (suure osa saad muuta ise rakenduses);
• lasta oma andmed kustutada;
• piirata andmete töötlemist või esitada sellele vastuväide, kui töötlemine põhineb õigustatud huvil;
• saada oma andmed masinloetaval kujul (andmete ülekandmine);
• võtta nõusolek igal ajal tagasi (nt beetanimekirjast lahkumine). See ei muuda varasemat töötlemist ebaseaduslikuks.

Õiguste kasutamiseks kirjuta aadressile privacy@hernes.app. Vastame ühe kuu jooksul. Võime paluda kinnitada, et oled konto omanik.

Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee) või kohtusse.

10. Lapsed

HERNES on mõeldud kasutajatele alates 13. eluaastast. Nooremad lapsed võivad rakendust kasutada ainult vanema või eestkostja kontoga ja tema järelevalve all. Kui saame teada, et konto on loonud alla 13-aastane laps ilma vanema nõusolekuta, kustutame konto. Kui arvad, et nii on juhtunud, kirjuta aadressile privacy@hernes.app.

11. Kuidas andmeid kaitseme

• Kogu andmevahetus rakenduse, serveri ja veebilehe vahel on krüpteeritud (HTTPS).
• Sisselogimist haldab eraldi sisselogimisteenus; meie serverisse paroole ei salvestata.
• Juurdepääs andmetele on piiratud ning haldustoimingud logitakse.
• Registreerimiskatsete arv on piiratud, et takistada automaatseid rünnakuid.

12. Muudatused

Kui poliitika oluliselt muutub, anname sellest enne muudatuse jõustumist teada rakenduses või sellel lehel. Kehtiv versioon on alati sellel lehel.

13. Kontakt

OÜ Kullaveeline, registrikood 16266154. E-post: privacy@hernes.app.