Privaatsuspoliitika

Käesolev privaatsuspoliitika hõlmab e-kaubanduse veebisaiti turg.fitness.ee ("Veebisait") ja Fitness.ee mobiiliäppi ("Äpp"; koos "Teenused"). Nende eest vastutavad kaks Eesti ettevõtet: OÜ Robocop haldab Veebisaiti ja on kõigi Turu tellimuste müüja ning Fit Labs OÜ haldab Äppi (vt punkt 2). "Me" ja "meie" tähendavad ettevõtet, kes vastutab konkreetse töötlemise eest. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avaldame ja kaitseme teie isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti andmekaitseseadustega.

Oleme pühendunud teie privaatsuse kaitsele ja tagame, et teil oleks meie veebisaidil positiivne kogemus.

Veebisait ja Turu tellimused — OÜ Robocop
Registrikood: 10038156
Registrijärgne aadress: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Sõle tn 14/2, 10611, Eesti
E-post: info@fitness.ee
Veebisait: turg.fitness.ee
OÜ Robocop on Veebisaidi vastutav töötleja ning müüjana ka nende tellimuse-, makse- ja arveandmete vastutav töötleja, mida ta peab säilitama.

Fitness.ee äpp — Fit Labs OÜ
Registrikood: 17442328
KMKR number: EE102972984
Registrijärgne aadress: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Eesti
E-post: support@maxfit.ee (privaatsustaotlused: info@fitness.ee)
Fit Labs OÜ on äpis töödeldavate isikuandmete vastutav töötleja: toidupäevik ja kehaandmed (terviseandmed), nõusolekud, hääl ja toidufotod, äppi sisselogimine, äpi kasutusstatistika ning äpi konto kustutamine. Kalorite jälgimist pakub äpis Fit Labs OÜ enda teenus BurnWeek. Äpis tehtud tellimuste puhul töötleb OÜ Robocop müüjana tellimuse- ja makseandmeid Fit Labs OÜ nimel.

Ühine konto ja FitCoinid: Veebisait ja Äpp kasutavad ühte fitness.ee kontot ja ühte FitCoinide programmi. Kontoandmete (e-post, sisselogimisviisid, profiil) ja FitCoinide programmi osas on OÜ Robocop ja Fit Labs OÜ kaasvastutavad töötlejad (GDPR art 26). Nende kokkuleppe kohaselt on ühtne kontaktpunkt info@fitness.ee: võite saata iga taotluse sinna või kummalegi ettevõttele ja see lahendatakse mõlema eest.

Küsimuste korral käesoleva privaatsuspoliitika või meie andmetöötluspraktikate kohta võtke meiega ühendust aadressil info@fitness.ee.

Me ei ole määranud andmekaitseametnikku. Kõik privaatsusküsimused ja taotlused palume saata aadressil info@fitness.ee.

Me kogume järgmisi isikuandmete kategooriaid:

3.1 Konto Informatsioon

• E-posti aadress (nõutav konto loomiseks)
• Parool (salvestatud krüpteeritud räsina)
• Ees- ja perekonnanimi
• Kuvatav nimi (valikuline)
• Profiilipilt (kui kasutate Google OAuth'i)

3.2 Tellimus ja Tarneinfo

• Arveldus- ja tarneaadressid
• Telefoninumber
• Tellimuste ajalugu ja ostu üksikasjad
• Maksetehingute kirjed (maksekaardi andmeid töötleb Montonio ja me ei salvesta neid)

3.3 Tehnilised ja Kasutusandmed

• Otsingupäringud meie veebisaidil
• Hiljutiste otsingute ajalugu (salvestatud teie brauseris 30 päevaks)
• Ostukorvi sisu (salvestatud teie brauseris)
• Keele eelistus
• IP-aadress (turvalisuse ja pettuste ennetamiseks)
• Brauseri tüüp ja kasutajaagent (ühilduvuse ja turvalisuse jaoks)

3.4 Autentimisandmed

• Juurdepääsutõendid (session management)
• OAuth konto sidumine (kui kasutate Google sisselogimist)
• Parooli lähtestamise tõendid (ajutised, aeguvad 60 minuti pärast)

Töötleme teie isikuandmeid järgmistel õiguslikel alustel:

• Lepingu Täitmine (GDPR Art. 6(1)(b)): Töötlemine on vajalik teie tellimuste täitmiseks, konto haldamiseks ja klienditeeninduse pakkumiseks.
• Nõusolek (GDPR Art. 6(1)(a)): Turunduskommunikatsiooni, valikuliste funktsioonide ja küpsiste/localStorage kasutamise jaoks (kui nõutav).
• Sõnaselge Nõusolek Terviseandmete Töötlemiseks (GDPR Art. 9(2)(a) ja Art. 6(1)(a)): Äpis kalorite jälgimiseks kasutatava toidupäeviku ja kehaandmete jaoks (vt punkt 6).
• Õiguslik Kohustus (GDPR Art. 6(1)(c)): Eesti maksu- ja raamatupidamisseaduste järgimine (tehingukirjete 7-aastane säilitamine).
• Õigustatud Huvid (GDPR Art. 6(1)(f)): Pettuste ennetamine, veebisaidi turvalisus, kasutajakogemuse parandamine ja otsingu funktsionaalsuse optimeerimine.

Kasutame teie isikuandmeid järgmistel eesmärkidel:

• Tellimuste Täitmine: Tellimuste töötlemine, saatmine, tellimuse kinnituste ja uuenduste saatmine.
• Konto Haldamine: Konto loomine ja haldamine, isiku tuvastamine, parooli lähtestamise võimaldamine. Kassas esitatud kontaktandmed (e-post, telefon) salvestatakse teie kontoprofiili tellimuste täitmiseks ja tulevaste ostude lihtsustamiseks.
• Maksete Töötlemine: Maksete töötlemine Montonio (meie makseteenuse pakkuja) kaudu.
• Suhtlus: Tehingupõhiste e-kirjade saatmine (tellimuse kinnitused, parooli lähtestamised), päringutele vastamine.
• Personaliseerimine: Keele eelistuse, hiljutiste otsingute ja ostukorvi meeldejätmine.
• Otsingu Funktsioon: Toote otsingu pakkumine AI-täiustatud tulemuste ja soovitustega.
• Turvalisus: Pettuste avastamine ja ennetamine, volitamata juurdepääsu kaitsmine, platvormi turvalisuse tagamine.
• Õiguslik Vastavus: Maksu-, raamatupidamis- ja tarbijakaitseseaduste järgimine.
• Teenuse Parandamine: Anonüümsete kasutus mustrite analüüsimine meie veebisaidi ja teenuste parandamiseks.

Fitness.ee mobiiliäpp (iOS) kasutab sama kontot mis turg.fitness.ee. Äpis töödeldavate isikuandmete vastutav töötleja on Fit Labs OÜ (registrikood 17442328); selles punktis tähendab "me" Fit Labs OÜ-d. Äpis tehtud Turu tellimuste müüja on OÜ Robocop (vt punkt 2).

6.1 Toidupäevik ja Kehaandmed (Terviseandmed)

Kui kasutate kalorite jälgimist, töötleme teie logitud söögikordi (kirjutatud tekst, häälsalvestised, toidufotod, skännitud vöötkoodid), kaloreid ja toitaineid, teie päevaeesmärki ning teie sisestatud kehaandmeid (sugu, vanus, pikkus, kaal, sihtkaal). Isikuandmete kaitse üldmääruse artikli 9 järgi on need terviseandmed.

Õiguslik alus: teie sõnaselge nõusolek (GDPR art 9 lg 2 p a ja art 6 lg 1 p a). Kalorite jälgimine on vabatahtlik; Turg, artiklid ja preemiad töötavad ka ilma selleta.

Nõusoleku tagasivõtmine: nõusoleku saate igal ajal tagasi võtta äpis (Mina → Toitumise seaded → Võta terviseandmete nõusolek tagasi), kirjutades aadressil info@fitness.ee või kustutades oma konto. Kalorite jälgimine peatub kohe ja äpp ei saada BurnWeekile enam midagi; seejärel kustutame teie toidupäeviku ja kehaandmed BurnWeekis 30 päeva jooksul. Teie kontot, tellimusi ja FitCoine see ei mõjuta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

Kes neid näeb: teie toidupäevikut hoitakse BurnWeekis, Fit Labs OÜ enda kalorite jälgimise teenuses (vt punkt 7). OÜ Robocop ja Turg seda ei saa ega kasuta. Me ei näita teie kaloreid ega kaalu teistele kasutajatele ega kasuta neid reklaamiks.

6.2 Kaamera, Mikrofon ja Fotod

Äpp küsib ligipääsu kaamerale, mikrofonile ja fotokogule alles siis, kui alustate söögikorra logimist foto, vöötkoodi või häälega. Hääl: heli suunatakse transkribeerimiseks voona OpenAI-le (USA) ja seda ei salvestata; transkriptsiooni tekst säilitatakse osana teie toidupäevikust ja see võib jõuda ka BurnWeeki tehnilistesse serverilogidesse. Toidufotod: foto analüüsitakse OpenAI (USA) pildituvastusega ja BurnWeek salvestab selle AWS-is (us-east-1, USA) kuni 90 päevaks. Teist koopiat säilitatakse meie juhiste alusel ja üksnes teenuse söögituvastuse täpsuse kontrollimiseks ja parandamiseks, kuni kustutate konto või võtate nõusoleku tagasi. Fotode kustutamisel võivad varem salvestatud versioonid jääda salvestussüsteemi piiratud ajaks, enne kui need lõplikult eemaldatakse. Varukoopiaid hoitakse kuni 30 päeva. Vt punkt 7 (BurnWeek). Me ei kasuta kaamerat näotuvastuseks.

6.3 Sisselogimine

Saate sisse logida e-postile saadetud koodiga, Apple'iga (Sign in with Apple) või Google'iga. Apple'ilt või Google'ilt saame teie e-posti aadressi (Apple'i puhul võib see olla varjatud edastusaadress) ja konto tunnuse. Teie Apple'i ega Google'i parooli me kunagi ei saa.

6.4 FitCoinid, XP ja Päeva Küsimus

Preemiaprogrammi toimimiseks töötleme teie sisseregistreerimisi, vastuseid päeva küsimusele, ülesandeid, seeriat, XP-d, FitCoinide saldot ja lunastusi (õiguslik alus: leping, GDPR art 6 lg 1 p b). FitCoinid on allahindlus Turu tellimustelt ja neil puudub rahaline väärtus.

6.5 Teie Telefonis Hoitavad Andmed

Teie sisselogimise seanssi, ostukorvi, keelt ja äpi seadeid hoitakse äpi mälus teie telefonis. Need kustuvad, kui logite välja või kustutate äpi.

6.6 Jälgimist Ei Ole

Äpis ei ole reklaami- ega analüütikatarkvara, see ei jälgi teid teiste ettevõtete äppides ega veebilehtedel ega kasuta teie seadme reklaamitunnust.

Kasutusstatistika. Et teada, kui paljud inimesed äppi kasutavad ja milliseid funktsioone, saadab äpp meie enda serverile (mitte kolmandale osapoolele) lühikese kirje, kui avate äpi, vahetate vahekaarti, otsite, vaatate toodet, lisate ostukorvi või esitate tellimuse. Kirjes on ainult toimingu liik, aeg, äpi loodud juhuslik paigaldustunnus, äpi versioon, operatsioonisüsteemi versioon ja keel ning teie konto, kui olete sisse logitud. Kirjes ei ole teie otsingusõnu, vaadatud tooteid ega tellimuse andmeid. Õiguslik alus: meie õigustatud huvi äppi pakkuda ja parandada (GDPR art. 6(1)(f)). Kirjed kustutatakse 400 päeva möödudes või koos teie kontoga. Saate selle igal ajal välja lülitada äpis jaotises Mina → „Jaga kasutusstatistikat“; kui see on välja lülitatud, ei saada äpp kasutuskirjeid.

6.7 Konto Kustutamine

Konto saate kustutada äpis (Mina → Kustuta konto) või kirjutades aadressil info@fitness.ee. Kustutamist ei saa tagasi võtta. Kustutame teie e-posti aadressi, sisselogimisviisid (e-post, Apple, Google), nõusolekute kirjed, sisseregistreerimised, vastused, ülesanded ja muu preemiaprogrammi tegevuse; FitCoinide saldo kaob. FitCoinide ja XP liikumiste raamatupidamiskirjed jäävad alles ainult juhusliku tunnuse all, mis teiega enam ei seostu.

Teie toidupäevik ja kehaandmed BurnWeekis kustutatakse 30 päeva jooksul pärast konto kustutamist.

Tellimuste ja maksete andmeid säilitame raamatupidamise seaduse alusel 7 aastat. AI-treeneri kavad ja toitumisnõustaja broneeringud ei ole äpi kontoga seotud; kustutame need taotluse alusel.

Jagame teie isikuandmeid järgmiste teenusepakkujate ja vastuvõtjatega:

7.1 Maksete Töötlemine

Montonio Finance OÜ (Eesti, EL)
Eesmärk: Maksete turvaline töötlemine (kaardimaksed, pangalingid, rahakotid)
Jagatud andmed: Arveldusteave, maksesummad
Privaatsuspoliitika: https://montonio.com/privacy-policy/

7.2 Partnerpoed

Eesmärk: Tellimuse kättetoimetamine — iga partnerpood saadab oma tooted ise
Jagatud andmed: Nimi, tarneaadress või pakiautomaat, telefoninumber, e-posti aadress, tellimuse sisu
Iga pood on oma tellimuse kättetoimetamise osas eraldi vastutav töötleja.

7.3 E-posti Teenus

Amazon Web Services (AWS SES) (EL — Rootsi)
Eesmärk: Tehingupõhiste e-kirjade saatmine (tellimuse kinnitused, sisselogimiskoodid)
Jagatud andmed: E-posti aadress, nimi, tellimuse üksikasjad
Privaatsuspoliitika: https://aws.amazon.com/privacy/

7.4 Google'iga Sisselogimine

Google LLC (Ameerika Ühendriigid)
Eesmärk: Valikuline Google'iga sisselogimine
Jagatud andmed: E-post, nimi, profiilipilt, konto tunnus
Privaatsuspoliitika: https://policies.google.com/privacy

7.5 Sign in with Apple

Apple Inc. (Ameerika Ühendriigid)
Eesmärk: Valikuline sisselogimine äpis
Jagatud andmed: E-post või varjatud edastusaadress, konto tunnus
Privaatsuspoliitika: https://www.apple.com/legal/privacy/

7.6 Kalorite Jälgimine

BurnWeek (Fit Labs OÜ)
Roll: BurnWeek on Fit Labs OÜ enda kalorite jälgimise teenus, mitte eraldi ettevõte; Fit Labs OÜ pakub äpis kalorite jälgimist BurnWeeki kaubamärgi all
Eesmärk: Toidupäeviku hoidmine, söögikordade tuvastamine häälest ja fotolt, kalorite ja toitainete arvutamine
Jagatud andmed: Konto tunnus, logitud söögikorrad, häälsalvestised, toidufotod, vöötkoodid, päevaeesmärk, kehaandmed
Häälsalvestised: saadetakse transkribeerimiseks OpenAI-le (USA), heli ei salvestata; transkriptsioon säilitatakse toidupäevikus ja võib jõuda tehnilistesse serverilogidesse
Toidufotod: BurnWeek salvestab AWS-is (us-east-1, USA) kuni 90 päevaks; tuvastustäpsuse kontrollimiseks mõeldud teist koopiat hoitakse kuni konto kustutamise või nõusoleku tagasivõtmiseni; varem salvestatud versioonid võivad pärast kustutamist jääda piiratud ajaks alles; varukoopiad kuni 30 päeva
Majutus ja alamtöötlejad: rakendus ja andmebaas Hetzneris, Helsingis (Soome, EL); fotode salvestus, varukoopiad ja e-post Amazon Web Servicesi (USA) kaudu; OpenAI (USA) teksti-, pildi- ja kõnetuvastuseks; OpenFoodFacts vöötkoodi päringuteks
Kustutamine: BurnWeek ei ole veel konto kustutamisega automaatselt ühendatud; konto kustutamisel või nõusoleku tagasivõtmisel registreerime taotluse ja kustutame teie andmed BurnWeekis 30 päeva jooksul

7.7 Toote Sisu Täiustamine

OpenAI, Inc. (Ameerika Ühendriigid)
Eesmärk: Tootekirjelduste, KKK-de ja tõlgete genereerimine
Jagatud andmed: Ainult toote informatsioon (MITTE kasutaja isikuandmeid)
Märkus: Me EI saada teie isikuandmeid, otsingupäringuid ega tellimusi OpenAI-le. Söögikordade tuvastamist äpis teeb BurnWeek (vt punkt 7.6).
Privaatsuspoliitika: https://openai.com/privacy

7.8 Pilve Hosting

Amazon Web Services (AWS) (EL piirkond)
Eesmärk: Meie rakenduse ja andmebaasi majutamine
Andmete asukoht: EL (Stockholm, Rootsi)
Privaatsuspoliitika: https://aws.amazon.com/privacy

Rahvusvahelised Ülekanded: Mõned meie töötlejad ja alamtöötlejad, eelkõige OpenAI ja Amazon Web Services (mida kasutab BurnWeek), töötlevad andmeid Ameerika Ühendriikides. Nende ülekannete kaitsemeetmena tugineme Euroopa Komisjoni standardsetele lepingutingimustele (SCC) ja, kui teenusepakkuja on sertifitseeritud, EL-USA andmekaitseraamistikule. Kaitsemeetmete koopiat saate küsida aadressil info@fitness.ee.

Säilitame teie isikuandmeid järgmiste perioodide jooksul:

• Aktiivsed Kontod: Määramata ajaks, kuni kustutate oma konto või taotlete kustutamist.
• Kustutatud Kontod: Kustutamine jõustub kohe, ooteaega ei ole; mida kustutame ja mida säilitame, on kirjeldatud punktis 6.7. Teie toidupäevik ja kehaandmed BurnWeekis kustutatakse 30 päeva jooksul.
• Tellimuste Andmed: 7 aastat ostukuupäevast (Eesti raamatupidamisseaduse nõue), sh tellimusel olevad ostja ja tarne andmed; need säilivad ka pärast konto kustutamist, sest seadus seda nõuab.
• Maksete Tehingud: 7 aastat (maksuseaduse nõue).
• Otsingupäringute Logid: 90 päeva, seejärel kustutatakse automaatselt.
• Juurdepääsutõendid: 15 minutit (automaatne aegumine).
• Värskendamistõendid: 7 päeva (automaatne aegumine).
• Parooli Lähtestamise Tõendid: 60 minutit (automaatne aegumine).
• Brauseri Salvestus (localStorage/sessionStorage): Hiljutised otsingud aeguvad 30 päeva pärast; ostukorv jääb kehtima, kuni selle kustutate.

Mida saate ise juhtida, ühes kohas. Üksikasjad on punktides 6 ja 9; iga taotluse võite saata ka aadressile info@fitness.ee ja vastame ühe kuu jooksul.

• Laadige oma andmed alla: toidupäevik CSV-failina Äpis (Toit → „Powered by BurnWeek“ → Laadi alla minu toidupäevik); kontoandmed JSON-vormingus turg.fitness.ee konto seadetes; või küsige täielikku koopiat aadressilt info@fitness.ee.
• Kustutage konto: Äpis (Mina → Kustuta konto) või kirjutades aadressile info@fitness.ee. Mis kustutatakse ja mida seadus nõuab säilitada, on kirjas punktis 6.7.
• Terviseandmete nõusolek: võtke see tagasi Äpis (Mina → Toitumise seaded → Võta terviseandmete nõusolek tagasi). Kalorite jälgimine peatub kohe ja toidupäevik kustutatakse 30 päeva jooksul.
• Kasutusstatistika: lülitage välja Mina → „Jaga kasutusstatistikat“; seejärel ei saada Äpp kasutuskirjeid.
• Kaamera ja mikrofon: Äpp küsib luba alles siis, kui alustate foto, vöötkoodi või häälega logimist; muutke seda igal ajal iOS-i seadetes → Fitness.ee.
• Turunduskirjad: kasutage iga kirja loobumislinki või oma konto seadeid.
• Reklaam ja jälgimine: millestki loobuda pole: Äpis ei ole reklaame ja see ei jälgi teid teiste ettevõtete äppides ega veebisaitidel (punkt 6.6).
• Parandamine, piiramine, vastuväide, kaebus: vt punkt 9.

Teil on oma isikuandmete osas järgmised õigused:

9.1 Juurdepääsu Õigus (Art. 15)

Saate alla laadida kõik oma isikuandmed JSON-vormingus oma konto seadetest. Teie toidupäevikut ja kehaandmeid hoitakse BurnWeekis; koopia saamiseks kirjutage aadressil info@fitness.ee ja saadame selle teile ühe kuu jooksul.

9.2 Parandamise Õigus (Art. 16)

Saate igal ajal oma profiili teavet, aadresse ja eelistusi konto seadetes uuendada.

9.3 Kustutamise Õigus / "Õigus Olla Unustatud" (Art. 17)

Saate oma konto kustutada äpis (Mina → Kustuta konto) või kirjutades aadressil info@fitness.ee. Mida kustutame ja mida säilitame, on kirjeldatud punktis 6.7. Tellimuste kirjeid säilitatakse seadusest tulenevalt (7 aastat). Teie toidupäevik ja kehaandmed BurnWeekis kustutatakse 30 päeva jooksul (vt 7.6).

9.4 Andmete Teisaldatavuse Õigus (Art. 20)

Saate oma andmed alla laadida struktureeritud, masintöödeldavas vormingus (JSON) oma konto seadetest.

9.5 Vastuväite Esitamise Õigus (Art. 21)

Saate esitada vastuväite õigustatud huvidel põhinevale töötlemisele, võttes ühendust aadressil info@fitness.ee.

9.6 Töötlemise Piiramise Õigus (Art. 18)

Saate taotleda töötlemise piiramist, võttes ühendust aadressil info@fitness.ee.

9.7 Õigus Nõusoleku Tagasivõtmiseks

Saate igal ajal turunduskommunikatsiooni või valikuliste funktsioonide nõusoleku tagasi võtta oma konto seadetest. Terviseandmete nõusoleku saate tagasi võtta äpis (Mina → Toitumise seaded) ja kasutusstatistika välja lülitada: Mina → „Jaga kasutusstatistikat“. Tagasivõtmine ei mõjuta sellele eelnenud töötlemist.

9.8 Õigus Esitada Kaebus

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile:
Andmekaitse Inspektsioon
E-post: info@aki.ee
Veebisait: www.aki.ee

Kasutame fitness.ee domeenil väheseid esimese osapoole küpsiseid (teie sisselogimise seanss, teie nõusolekuvalikud ja ainult analüütikanõusolekul analüütikaseansi tunnus) koos brauseri localStorage'i ja sessionStorage'iga:

• Hädavajalikud (Nõutavad): Autentimistõendid (accessToken, refreshToken), et hoida teid sisselogituna.
• Funktsionaalsed (Valikulised nõusolekuga):
  • Keele eelistus (localStorage)
  • Ostukorv (localStorage)
  • Hiljutised otsingud (localStorage, aegub 30 päeva pärast)

10.1 Seansisalvestused

Teie analüütikanõusolekul salvestame piiratud lehe-sisesed interaktsioonid (klõpsud, kerimised, lehe vahetused, vormivälja fookuse sündmused) kogu meie veebilehel pärast seda, kui olete küpsisebänneris andnud analüütikanõusoleku, et diagnoosida tehnilisi probleeme ja parandada ostukogemust. Selleks kasutame avatud lähtekoodiga tarkvara (rrweb), mida majutame oma EL-serverites — ükski kolmanda osapoole analüütikateenus neid andmeid ei saa.

Mida me kunagi ei salvesta:

• Vormiväljade sisu — e-post, nimi, telefon, aadress, märkused jne on salvestuses alati asterisksidega maskeeritud.
• Maksekaardi või pangaandmed — need sisestatakse isoleeritud maksevidinatesse (Montonio), mille sisu me ei näe.
• Interaktsioone enne nõusoleku andmist — salvestaja ei käivitu ja rrweb-koodi ei laadita enne, kui kiidate heaks analüütika lüliti.

Säilitamine ja tähtaeg: Salvestused hoitakse krüpteeritult meie EL-pilvetaristus, säilitatakse 90 päeva ja kustutatakse seejärel automaatselt. Juurdepääs on piiratud volitatud töötajatega üksnes silumise eesmärgil.

Õiguslik alus: Teie nõusolek (GDPR art. 6(1)(a)), mis on antud küpsisebänneri "Analüütika" lüliti kaudu. Nõusoleku saab igal ajal tagasi võtta, tühistades küpsisebänneris analüütikanõusoleku; tulevased salvestused peatatakse, ja kui soovite varasemaid salvestusi kustutada enne 90-päevast tsüklit, võtke ühendust aadressil info@fitness.ee.

Saate oma eelistusi hallata küpsiste nõusoleku banneris, mis ilmub esimesel külastusel. Saate nõusoleku igal ajal tagasi võtta, kustutades oma brauseri localStorage.

Rakendame tööstuslikke standardseid turvameetmeid teie isikuandmete kaitseks:

• Krüpteerimine: Kõik andmed on ülekandel krüpteeritud HTTPS/TLS abil. Paroolid on räsitud BCrypt abil (tugevus 10).
• Juurdepääsukontrollid: Rollidel põhinev juurdepääsukontroll (RBAC) piirab, kes saab teie andmetele juurde pääseda.
• Autentimine: Turvaline JWT-põhine autentimine lühiajaliste tõenditega (15 min juurdepääs, 7 päeva värskendus).
• Tokeniseerimine: Maksekaardi andmeid töötleb Montonio; me ei salvesta kunagi täielikke kaardi numbreid.
• Järelevalve: Pidev turvaseire ja logimine volitamata juurdepääsu avastamiseks.
• Regulaarsed Auditid: Regulaarsed turvaauditid ja penetratsioonitestid.

Kuigi võtame kõik mõistlikud ettevaatusabinõud, ei ole ükski Interneti ülekandmise meetod 100% turvaline. Me ei saa tagada absoluutset turvalisust.

Andmerikkumise korral, mis võib negatiivselt mõjutada teie õigusi ja vabadusi:

• Teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR Art. 33)
• Teavitame mõjutatud kasutajaid viivitamatult, kui rikkumine kujutab kõrget riski (GDPR Art. 34)
• Anname teavet rikkumise laadi, võimalike tagajärgede ja leevendusmeetmete kohta

Meie veebisait ja äpp ei ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui te usute, et laps on meile isikuandmeid edastanud, võtke ühendust aadressil info@fitness.ee ja me kustutame need viivitamatult.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulisest muudatustest:

• Postitades uuendatud poliitika sellele lehele
• Uuendades "Viimati uuendatud" kuupäeva
• Saates e-posti teate oluliste muudatuste kohta (kui teil on konto)

Kui muudatus nõuab teie nõusolekut (näiteks terviseandmete uus kasutusviis), küsime seda äpis uuesti enne, kui muudatus teie suhtes kehtima hakkab.

Küsimuste, probleemide või päringute korral selle privaatsuspoliitika või meie andmetöötluspraktikate kohta võtke meiega ühendust:

OÜ Robocop (Veebisait ja Turu tellimused)
E-post: info@fitness.ee
Veebisait: turg.fitness.ee
Aadress: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Sõle tn 14/2, 10611, Eesti

Fit Labs OÜ (Fitness.ee äpp), registrikood 17442328
E-post: support@maxfit.ee (privaatsustaotlused: info@fitness.ee)
Aadress: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Eesti