Privaatsuspoliitika
Kehtib alates 21.10.2026, muudetud 23.10.2026 (e-pood littlebigheart.store, rakenduse keel, teatekirjad, varukoopiad)
See dokument selgitab, milliseid andmeid little big heart rakenduse ja karbi kasutamisel kogutakse, miks, kui kaua neid hoitakse ja millised õigused Sul oma andmete suhtes on. Kehtib veebirakendusele, Google Plays avaldatud Androidi rakendusele ning kodulehele ja e-poele littlebigheart.store.
little big heart on sõnumikarp täiskasvanutele ja peredele. See ei ole turva-, valve- ega jälgimisseade. Kõik siin kirjeldatud andmed on vajalikud selleks, et Sinu sõnum ja pilt jõuaksid karpi ning et Sa saaksid teada, kas see jõudis kohale.
1. Vastutav töötleja
Watchdog OÜ (registrikood 17537572)
Sepa tn 4-2, 71003 Viljandi, Eesti
E-post: info@look360.eu
Küsimuste korral selle poliitika või oma andmete kohta kirjuta info@look360.eu.
2. Milliseid andmeid töötleme
2.1 Konto
Konto saad luua ise (e-posti koodi või Google'i kontoga) või see tekib, kui avad kutselingi või karbi omaniku loodud isikliku lingi.
- Nimi, mille ise liitumisel sisestad või hiljem seadetes muudad.
- Rakenduse keel, mille valid (või mille rakendus võtab Sinu seadme keelest), et saata e-posti koodid, teatekirjad ja teavitused Sinu keeles.
- Profiilipilt, kui selle ise lisad (valikuline). Pilt salvestatakse ruudukujulise JPEG-failina ilma algse foto lisaandmeteta (nt EXIF). Pilti näidatakse karbi ekraanil Sinu nime kõrval.
- Sisselogimistoken: juhuslik pikk tunnus, mis toimib parooli asemel. Serveris hoitakse ainult selle räsi, mitte tunnust ennast.
- E-posti aadress, kui selle ise Seadetes lisad (valikuline). Aadressi kinnitamiseks ja sisselogimiseks saadame sinna 6-kohalise koodi. Lisaks saadame sinna teate, kui keegi küsib Sinu karbiga liitumist või kui karbi omanik Sinu soovile vastab. Reklaami ega uudiskirju me ei saada.
- Parool, kui selle ise määrad (valikuline). Parooli ennast me ei hoia, ainult sellest arvutatud räsi.
- Google'i konto tunnus ja selle e-posti aadress, kui seod oma konto Google'iga (valikuline).
- Sisselogitud seadmed: sisselogimise viis (e-posti kood, parool või Google), sisselogimise ja viimase kasutamise aeg. Seadme tunnusest hoiame ainult räsi.
- Millistesse karpidesse kuulud ja mis rollis (omanik või saatja), liitumise aeg ja täisealisuse kinnituse aeg.
- Rakenduse viimase kasutamise aeg.
2.2 Sõnumid (saatjana)
- Sõnumi tekst (kuni 240 märki).
- Pilt või kuni 15-sekundiline video, kui selle lisad. Pilt vähendatakse ja salvestatakse JPEG-ina ilma algse faili lisaandmeteta. Video teisendatakse karbi jaoks sobivaks failiks.
- Südame värv, saatmise aeg ja ajastatud sõnumi puhul soovitud kohalejõudmise aeg.
- Sündmused Sinu sõnumi kohta: millal sõnum loeti, kas karbi juurest saadeti süda tagasi ja kas sõnum märgiti lemmikuks.
2.3 Karbi omanikuna
- Kõik punktis 2.2 nimetatu kõigi Sinu karpi saadetud sõnumite kohta.
- Karbi liikmete nimekiri (nimed, rollid, liitumise aeg) ja Sinu loodud kutselingid.
- Karbi tehniline olek, et näeksid, kas karp on võrgus.
2.4 Kutse küsimine
Kui küsid karbi omanikult kutset, salvestame omaniku e-posti aadressi, mille sisestasid, Sinu sõnumi (kui kirjutasid), soovi aja ja oleku (ootel, kinnitatud, tagasi lükatud või tühistatud). Kui sellise e-postiga karbi omanik on olemas, saadame talle teavituse ja e-kirja ning ta näeb Sinu nime, e-posti ja sõnumit. Kui keegi küsib kutset Sinult, näed Sina tema nime, e-posti ja sõnumit ning saad soovi kinnitada või tagasi lükata. Me ei ütle küsijale, kas sellise e-postiga omanik on olemas.
2.5 Mida karp ise serverile saadab
Karp küsib serverilt uusi sõnumeid umbes iga 10 sekundi järel ja saadab umbes iga 10 minuti järel tehnilise olekuteate: püsivara versioon, tööaeg, WiFi signaali tugevus, viimase taaskäivituse põhjus, vaba mälu, mälukaardi olek ning sõnumite ja lemmikute arv kaardil (arvuna, mitte sisuna) ja lühikesed tehnilised logiread. Karp ei saada ukse avamise ega puudutuste andmeid.
2.6 Teavitused
Kui lubad teavitused, salvestame Sinu seadme teavitustellimuse aadressi (Google Play rakenduses Firebase Cloud Messagingu antud seadme tunnuse), et saaksime Sulle teada anda, kui sõnum loeti, süda saadeti tagasi või sõnum sai lemmikuks.
2.7 Serveri logi
Server salvestab iga päringu kohta IP-aadressi, aja ja aadressi. Seda kasutame turvalisuse ja tõrgete uurimiseks ning liigsete päringute tõkestamiseks.
2.8 Mida me ei kogu
E-posti aadressi küsime, kui lood konto e-postiga, lisad selle sisselogimiseks või küsid kutset (punktid 2.1 ja 2.4). Rakenduses telefoninumbrit ei küsita, e-poe tellimuses küsime seda paki kohaletoimetamiseks (punkt 2.9). Me ei kogu asukohta ega kontakte. Rakenduses ei ole analüütika- ega reklaamikoodi. Me ei müü ega jaga Sinu andmeid turunduseks.
2.9 Tellimused e-poes littlebigheart.store
Kui tellid Südamekarbi littlebigheart.store lehelt, toimub makse Stripe'i makselehel. Tellimuse kohta saame: nime, e-posti aadressi, telefoninumbri, arveldusaadressi, valitud Omniva pakiautomaadi, raami värvi, koguse ja summa, ettevõtte puhul käibemaksukohustuslase numbri, makse aja ja oleku. Kaardiandmed jäävad Stripe'i juurde ja meieni ei jõua.
2.10 Lepingust taganemise avaldus
Kui kasutad vormi "Taganen lepingust", saame Sinu nime, e-posti aadressi, tellimuse andmed, Sinu kirjutatud lisainfo, avalduse saabumise aja ja IP-aadressi. Sinu e-postile saadame kinnituse avalduse sisuga.
2.11 Koduleht
Kodulehte littlebigheart.store majutab GitHub Pages (GitHub Inc.). Lehe avamisel näeb GitHub külastaja IP-aadressi ja brauseri tehnilisi andmeid. Kodulehel ei ole küpsiseid ega analüütika- ega reklaamikoodi.
3. Eesmärgid ja õiguslik alus
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Konto (nimi, token, liikmesus) | Rakenduse ja karbi kasutamine, õige inimese tuvastamine | GDPR art 6(1)(b), lepingu täitmine |
| Profiilipilt | Pildi näitamine karbi ekraanil Sinu nime kõrval | GDPR art 6(1)(a), nõusolek (lisad ja eemaldad ise) |
| Sõnumid, pildid, videod | Sõnumi edastamine karpi ja kuvamine | GDPR art 6(1)(b), lepingu täitmine |
| Sündmused (loetud, süda, lemmik) | Saadetud sõnumite vaade ja teavitused | GDPR art 6(1)(b), lepingu täitmine |
| E-post, parooli räsi, Google'i konto, sisselogitud seadmed | Konto loomine ja sisselogimine, sh teises seadmes või pärast väljalogimist | GDPR art 6(1)(b), lepingu täitmine (lisad ja eemaldad ise) |
| Kutsesoovid (omaniku e-post, sõnum, olek) | Kutse küsimine ja omaniku otsus | GDPR art 6(1)(b), lepingu täitmine (algatad ise) |
| Teavitustellimus | Teavituse saatmine Sinu seadmesse | GDPR art 6(1)(a), nõusolek (seadme teavitusluba) |
| Karbi tehniline olek ja logi | Teenuse töös hoidmine ja rikete uurimine | GDPR art 6(1)(f), õigustatud huvi |
| Serveri logi (IP-aadress) | Turvalisus ja kuritarvituse tõkestamine | GDPR art 6(1)(f), õigustatud huvi |
| Tellimuse andmed (punkt 2.9) | Tellimuse täitmine, kohaletoimetamine ja kliendisuhtlus | GDPR art 6(1)(b), lepingu täitmine |
| Tellimuse ja makse andmed raamatupidamises | Raamatupidamise ja maksukohustuste täitmine | GDPR art 6(1)(c), juriidiline kohustus |
| Taganemisavaldus (punkt 2.10) | Avalduse menetlemine ja kinnituse saatmine | GDPR art 6(1)(c), juriidiline kohustus (võlaõigusseadus) |
4. Kellele andmed liiguvad
- Karbi omanik ja karbi juures olijad näevad karpi saadetud sõnumeid. See on teenuse olemus.
- Kui küsid kutset, näeb karbi omanik Sinu nime, e-posti ja sõnumit (punkt 2.4).
- Server asub Eestis ja on meie hallata. Ühendus serverini käib Tailscale Inc. ja Cloudflare Inc. teenuse kaudu. Cloudflare'i kaudu käiv ühendus (app.littlebigheart.store) avatakse Cloudflare'i serveris, et see serverini edasi saata; mõlemad näevad ühenduse tehnilisi andmeid, nt IP-aadressi ja aega.
- Serveri andmetest (kontod, sõnumid, pildid ja videod, e-poe tellimused) teeme igal ööl varukoopia. Varukoopia krüpteeritakse enne serverist lahkumist meie võtmega (AES-256) ja seda hoitakse Oracle'i pilveteenuse (Oracle Cloud Infrastructure) Stockholmi andmekeskuses Rootsis. Oracle hoiab ainult krüpteeritud faili ega näe selle sisu.
- E-poe makseid töötleb Stripe (Stripe Payments Europe Ltd, Iirimaa), mis saab tellimuse ja makse andmed (punkt 2.9). Stripe töötleb andmeid ka ise vastutava töötlejana, nt pettuste tõkestamiseks.
- Paki kohaletoimetamiseks edastame nime, telefoninumbri, e-posti ja pakiautomaadi Omnivale (AS Eesti Post).
- Kodulehe külastuse tehnilisi andmeid näeb kodulehe majutaja GitHub Inc. (punkt 2.11).
- Teavitused edastab Sinu seadme või brauseri teavitusteenus (Androidis ja Chrome'is Google, Apple'i seadmetes Apple, Firefoxis Mozilla, Edge'is Microsoft). Teavituse sisu on krüpteeritud, teenus näeb saatmise aega ja sihtseadet. Google Play rakenduses edastab teavitused Google'i Firebase Cloud Messaging, mis näeb teavituse pealkirja ja teksti.
- Sisselogimiskoodiga e-kirjad saadetakse meie e-posti teenusepakkuja Elkdata OÜ (veebimajutus.ee, Eesti) kaudu.
- Kui logid sisse Google'iga, kinnitab Google meile Sinu konto tunnuse ja e-posti aadressi. Google'ile ei saada me Sinu sõnumeid ega muid andmeid.
Need teenusepakkujad võivad andmeid töödelda ka väljaspool Euroopa Liitu. Kui Sa teavitusi ei luba, ei liigu teavitusteenustesse midagi ja ülejäänud rakendus töötab samamoodi.
5. Kui kaua andmeid hoiame
| Andmed | Hoiuaeg |
|---|---|
| Konto andmed | Kuni konto kustutamiseni |
| Sõnumid, pildid ja videod | Kuni saatja kustutab oma konto, saaja kustutab pildi karbis või karp lähtestatakse tehaseseadetele |
| Karbi tehniline logi | 180 päeva, kuni 500 rida karbi kohta |
| Kutselingid | 30 päeva pärast aegumist või ärakasutamist |
| Teavitustellimus | Kuni lülitad teavitused välja või teavitusteenus teatab, et tellimus ei kehti; kui 12 kuu jooksul ei jõua kohale ühtegi teavitust, kustub tellimus ise |
| E-post, parooli räsi, Google'i konto | Kuni eemaldad need Seadetes või kustutad konto |
| Sisselogitud seadmed | Kuni logid välja, karbi omanik uuendab Sinu lingi või kustutad konto |
| Sisselogimiskood | Kehtib 10 minutit, kustutatakse hiljemalt 6 tundi pärast aegumist |
| Kutsesoovid | Ootel soov kuni 30 päeva; kinnitatud, tagasi lükatud või tühistatud soov 30 päeva pärast otsust |
| Tellimuse ja makse andmed | 7 aastat majandusaasta lõpust (raamatupidamise seadus) |
| Taganemisavaldused | 3 aastat avalduse saamisest (võimalike nõuete aegumistähtaeg) |
| Serveri logi (IP-aadress) | 90 päeva |
| Varukoopiad (krüpteeritud) | 14 päeva; kui uusi varukoopiaid vahepeal ei tehta, jäävad alles 7 viimast. Kustutatud andmed võivad selle aja jooksul varukoopiates säilida. |
Karbi mälukaardile jõudnud pildid jäävad karpi, kuni saaja need seal kustutab või karbi tehaseseadetele lähtestab.
6. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, lasta need kustutada, piirata nende töötlemist, saada need masinloetaval kujul ja esitada töötlemisele vastuväide (GDPR art 15-21; Ühendkuningriigis samad õigused UK GDPR-i alusel). Vastame taotlusele hiljemalt ühe kuu jooksul.
Rakenduses: Seaded → Sinu konto
- "Laadi minu andmed alla" annab zip-faili Sinu profiili ja saadetud sõnumitega.
- "Kustuta minu konto" kustutab kohe Sinu konto ja kõik Sinu andmed serverist. Täpsemalt: konto kustutamine.
Sama saad taotleda kirjaga aadressile info@look360.eu.
Kui oled karbi omanik, ei kustuta Sinu konto kustutamine karpi ega teiste liikmete kontosid. Kogu karbi andmed kustuvad karbi tehaseseadetele lähtestamisel.
7. Kaebus
Kui arvad, et Sinu andmeid on töödeldud valesti, kirjuta esmalt meile. Sul on ka õigus pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Mõnes teises EL-i või Euroopa Majanduspiirkonna riigis elades võid pöörduda ka selle riigi andmekaitseasutuse poole, Ühendkuningriigis Information Commissioner's Office'i poole (ico.org.uk).
8. Vanusepiir
Konto on mõeldud täiskasvanutele. Liitudes kinnitad, et oled vähemalt 18-aastane. Sünnikuupäeva me ei küsi. Lapsed võivad pere karbi ekraanilt sõnumeid vaadata, kuid nad ei loo kontot ega edasta meile andmeid.
9. Andmed Sinu seadmes ja karbis
Rakendus hoiab sisselogimistokenit ja keelevalikut Sinu seadme brauseri mälus (Google Play rakenduses rakenduse enda mälus). Väljalogimisel, brauseri andmete kustutamisel või rakenduse eemaldamisel need kaovad. Google Play rakendus hoiab oma mälus ka rakenduse veebikoodi uuemat versiooni, mille see laeb meie serverist. Karp hoiab viimaseid sõnumeid ja lemmikuid oma mälukaardil, et neid saaks galeriis vaadata.
10. Turvalisus
Ühendus rakenduse, karbi ja serveri vahel on krüpteeritud (https). Sisselogimistokenid, kutselingid ja karpide võtmed on serveris räsitud või krüpteeritud. Sõnumeid näevad ainult karbi liikmed, kellel on selleks õigus. Liigsete päringute vastu on piirangud.
11. Muudatused
Olulistest muudatustest anname teada rakenduses. Kehtiv versioon on alati sellel lehel.