1. Vastutav töötleja
NET Partner OÜ, registrikood 11299597, Narva, Eesti. Kontakt andmekaitse küsimustes: info@heater.ee. Töötleme isikuandmeid isikuandmete kaitse üldmääruse (GDPR) ja Eesti isikuandmete kaitse seaduse alusel.
2. Milliseid andmeid ja milleks
| Olukord | Andmed | Eesmärk | Õiguslik alus | Säilitamine |
|---|---|---|---|---|
| Kalkulaatorid ja tööriistad | Maja parameetrid (pindala, maakond, soojustusklass jm). Salvestatakse ainult sinu brauserisse (localStorage «heater_house»); serverisse ei saadeta. | Tulemuse arvutamine ja meeldejätmine | — (ei ole isikuandmed meie käes) | Kuni kustutad brauseri andmed |
| Külastusstatistika | Anonüümne seansi-ID (localStorage «heater_sid»), lehe tee, viitaja, keel, sündmus (nt «arvutus tehtud»), IP-aadressi räsi (pöördumatu), brauseri tüüp | Saidi kasutuse ja tööriistade toimimise mõõtmine, robotite eristamine | Õigustatud huvi (art 6 lg 1 f); saad keelata küpsiste seadetes | 13 kuud |
| Tulemuse e-mailile / hooaja signaalid | E-mail, keel, arvutuse kokkuvõte (maja, kWh, top-süsteemid), nõusoleku aeg | Kirja saatmine; signaalide puhul hooaja alguse ja hinnamuutuste teavitused | Nõusolek (art 6 lg 1 a); iga kirja lõpus on loobumislink | Kuni loobumiseni; loobunud aadress 12 kuud (et mitte uuesti saata) |
| Partneri / kontaktivorm | Nimi, ettevõte, e-mail, telefon, sõnum | Päringule vastamine | Lepingueelsed läbirääkimised (art 6 lg 1 b) / õigustatud huvi | 24 kuud |
| Turu konto | E-mail, roll (eraisik/ettevõte), nimi, ettevõte ja registrikood, telefon, veebileht, tutvustus, sisselogimise ajad, keel, seansi- ja sisselogimistokenid | Konto, kuulutuste haldus, teavitused staatusest | Leping (art 6 lg 1 b) | Konto kestus + 12 kuud; sisselogimislingid 2 h, seansid 30 päeva |
| Kuulutused ja fotod | Kuulutuse sisu, hind, asukoht (maakond, linn), telefon, e-mail, veebileht ja tutvustus (avalikud — turul anonüümseid kuulutusi ei ole), fotod | Avalik kuvamine turul, otsingumootorites indekseerimine (aktiivsed kuulutused) | Leping | Arhiivis 12 kuud pärast viimast aktiivsust, seejärel kustutatakse |
| Tellimused ja maksed | Tellimuse sisu, summa, staatus, makseviide (Stripe ID või arve nr), taganemise andmed. Kaardiandmeid me ei näe — need töötleb Stripe. | Teenuse osutamine, raamatupidamine, taganemisõiguse täitmine | Leping; juriidiline kohustus (raamatupidamise seadus) | 7 aastat |
| Sündmuste logi (turg) | Konto ja kuulutuse sündmused: registreerimine, avaldamine, paus, makse, taganemine — aeg ja tegija | Läbipaistvus kasutajale (logi on kabinetis nähtav), vaidluste lahendamine | Leping / õigustatud huvi | Kuulutuse elutsükkel + 12 kuud |
| Serverilogid | IP-aadress, aeg, päring, brauser | Turvalisus ja rikete kõrvaldamine | Õigustatud huvi | 30 päeva |
3. Kellele andmeid edastame
- Brevo (Sendinblue SAS, Prantsusmaa) — transaktsiooniliste ja nõusolekupõhiste kirjade saatmine; volitatud töötleja, andmed EL-is.
- Stripe (Stripe Payments Europe Ltd, Iirimaa) — kaardimaksed; iseseisev vastutav töötleja makseandmete osas. Meile jõuab ainult makse viide ja staatus.
- Majutus — server Eestis; ligipääs ainult Haldajal.
- Google AdSense (Google Ireland Ltd) — reklaami kuvamine; täpsemalt p 3a. Google võib andmeid edastada USA-sse (EL–USA andmekaitseraamistik, Google LLC on sertifitseeritud).
- Google Fonts — kirjatüübi laadimisel edastatakse sinu IP Google'i serverile.
- Open-Meteo / ERA5 — kliimaandmete pärimine toimub serveri poolt; sinu andmeid ei edastata.
- Turul avaldatud kuulutus koos valitud kontaktandmetega on avalik — nähtav kõigile ja otsingumootoritele.
Riigiasutustele edastame andmeid ainult seaduses sätestatud alusel. Me ei müü isikuandmeid.
3a. Reklaam: andmete edastamine Google AdSense-ile
Saidil kuvatakse Google AdSense reklaami. Reklaami laadimisel edastab sinu brauser Google'ile (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4; andmete töötlemisel osaleb ka Google LLC, USA) järgmised andmed: IP-aadress (lühendatult), lehe URL ja pealkiri, brauseri ja seadme tüüp, keel, ligikaudne asukoht IP järgi, ning ainult sinu nõusolekul reklaamiküpsised ja -identifikaatorid (nt Google'i reklaami ID), mille abil Google isikupärastab reklaami ja mõõdab selle tulemuslikkust ka teistel saitidel.
- Ilma nõusolekuta (valik „Ainult vajalikud“ või reklaam välja lülitatud) kuvab Google ainult piiratud reklaami: küpsiseid ei salvestata, isikupärastamist ega profiili ei looda; töödeldakse üksnes lehe konteksti ja tehnilisi andmeid reklaami kuvamiseks, pettuste tõkestamiseks ja kordussageduse piiramiseks (õigustatud huvi, GDPR art 6 lg 1 f).
- Nõusolekuga (GDPR art 6 lg 1 a) võib Google kasutada reklaamiküpsiseid, isikupärastada reklaami sinu huvide järgi ja ühendada andmed sinu Google'i kontoga, kui oled sisse logitud. Nõusoleku saad igal ajal tagasi võtta jaluses „Küpsiste seaded“.
- Google on nende andmete osas iseseisev vastutav töötleja. Kuidas Google andmeid kasutab: policies.google.com/technologies/partner-sites; Google'i privaatsuspoliitika: policies.google.com/privacy; reklaami isikupärastamise seaded ja loobumine: adssettings.google.com.
- Säilitamine: Google'i reklaamiküpsised kuni 13 kuud; Google'i logide säilitustähtajad on kirjeldatud tema privaatsuspoliitikas. Meie ei saa Google'ilt sinu kohta isikuandmeid — ainult koondstatistikat (näitamised, klikid, tulu).
- Reklaam on selgelt eristatav toimetuse sisust ja ei mõjuta kalkulaatorite tulemusi ega ülevaadete hinnanguid.
4. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada ja kustutada («õigus olla unustatud»), töötlemist piirata, andmeid üle kanda, nõusolek igal ajal tagasi võtta (see ei mõjuta varasema töötlemise seaduslikkust) ja õigustatud huvil põhinevale töötlemisele vastu vaielda. Kirjuta info@heater.ee — vastame 30 päeva jooksul. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee).
Turu konto andmed ja sündmuste logi näed kabinetis; uudiskirjast saad loobuda iga kirja lõpus oleva lingiga; statistikaküpsise saad keelata jaluses «Küpsiste seaded».
5. Turvalisus
Ühendus on krüpteeritud (HTTPS). Sisselogimine toimub ühekordsete linkidega (räsitud tokenid, 2 h), seansi küpsis on HttpOnly ja Secure. IP-aadresse säilitame statistikas ainult pöördumatu räsina. Ligipääs andmebaasile on piiratud Haldajaga. Lastele alla 13 a teenus ei ole suunatud.
6. Muudatused
Poliitika uuendamisel avaldame siin uue kuupäeva; olulistest muudatustest teavitame konto omanikke e-mailiga.
See redaktsioon kehtib alates 7. september 2026. Küsimused: info@heater.ee