Privaatsuspoliitika

Fit Labs OÜ ("me", "meie") haldab e-kaubanduse veebisaiti maxfit.ee ("Veebisait"). Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avaldame ja kaitseme teie isikuandmeid kooskõlas Euroopa Liidu üldise andmekaitsemääruse (GDPR) ja Eesti andmekaitseseadustega.

Oleme pühendunud teie privaatsuse kaitsele ja tagame, et teil oleks meie veebisaidil positiivne kogemus.

Ettevõtte nimi: Fit Labs OÜ
Registrikood: 17442328
Registreeritud aadress: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Eesti
E-post: support@maxfit.ee
Veebisait: maxfit.ee

Küsimuste korral käesoleva privaatsuspoliitika või meie andmetöötluspraktikate kohta võtke meiega ühendust aadressil support@maxfit.ee.

Me kogume järgmisi isikuandmete kategooriaid:

3.1 Konto Informatsioon

• E-posti aadress (nõutav konto loomiseks)
• Parool (salvestatud krüpteeritud räsina)
• Ees- ja perekonnanimi
• Kuvatav nimi (valikuline)
• Profiilipilt (kui kasutate Google OAuth'i)

3.2 Tellimus ja Tarneinfo

• Arveldus- ja tarneaadressid
• Telefoninumber
• Tellimuste ajalugu ja ostu üksikasjad
• Maksetehingute kirjed (maksekaardi andmeid töötleb Montonio ja me ei salvesta neid)

3.3 Tehnilised ja Kasutusandmed

• Otsingupäringud meie veebisaidil
• Hiljutiste otsingute ajalugu (salvestatud teie brauseris 30 päevaks)
• Ostukorvi sisu (salvestatud teie brauseris)
• Keele eelistus
• IP-aadress (turvalisuse ja pettuste ennetamiseks)
• Brauseri tüüp ja kasutajaagent (ühilduvuse ja turvalisuse jaoks)

3.4 Autentimisandmed

• Juurdepääsutõendid (session management)
• OAuth konto sidumine (kui kasutate Google sisselogimist)
• Parooli lähtestamise tõendid (ajutised, aeguvad 60 minuti pärast)

Töötleme teie isikuandmeid järgmistel õiguslikel alustel:

• Lepingu Täitmine (GDPR Art. 6(1)(b)): Töötlemine on vajalik teie tellimuste täitmiseks, konto haldamiseks ja klienditeeninduse pakkumiseks.
• Nõusolek (GDPR Art. 6(1)(a)): Turunduskommunikatsiooni, valikuliste funktsioonide ja küpsiste/localStorage kasutamise jaoks (kui nõutav).
• Õiguslik Kohustus (GDPR Art. 6(1)(c)): Eesti maksu- ja raamatupidamisseaduste järgimine (tehingukirjete 7-aastane säilitamine).
• Õigustatud Huvid (GDPR Art. 6(1)(f)): Pettuste ennetamine, veebisaidi turvalisus, kasutajakogemuse parandamine ja otsingu funktsionaalsuse optimeerimine.

Kasutame teie isikuandmeid järgmistel eesmärkidel:

• Tellimuste Täitmine: Tellimuste töötlemine, saatmine, tellimuse kinnituste ja uuenduste saatmine.
• Konto Haldamine: Konto loomine ja haldamine, isiku tuvastamine, parooli lähtestamise võimaldamine. Kassas esitatud kontaktandmed (e-post, telefon) salvestatakse teie kontoprofiili tellimuste täitmiseks ja tulevaste ostude lihtsustamiseks.
• Maksete Töötlemine: Maksete töötlemine Montonio (meie makseteenuse pakkuja) kaudu.
• Suhtlus: Tehingupõhiste e-kirjade saatmine (tellimuse kinnitused, parooli lähtestamised), päringutele vastamine.
• Personaliseerimine: Keele eelistuse, hiljutiste otsingute ja ostukorvi meeldejätmine.
• Otsingu Funktsioon: Toote otsingu pakkumine AI-täiustatud tulemuste ja soovitustega.
• Turvalisus: Pettuste avastamine ja ennetamine, volitamata juurdepääsu kaitsmine, platvormi turvalisuse tagamine.
• Õiguslik Vastavus: Maksu-, raamatupidamis- ja tarbijakaitseseaduste järgimine.
• Teenuse Parandamine: Anonüümsete kasutus mustrite analüüsimine meie veebisaidi ja teenuste parandamiseks.

Jagame teie isikuandmeid järgmiste usaldusväärse kolmandate osapoolte teenusepakkujatega:

6.1 Maksete Töötlemine

Montonio Finance OÜ (Eesti, EL)
Eesmärk: Maksete turvaline töötlemine (kaardimaksed, pangalingid, rahakotid)
Jagatud andmed: Arveldusteave, maksesummad
Privaatsuspoliitika: https://montonio.com/privacy-policy/

6.2 Tellimuste Täitmine

IRON DUST OÜ (Eesti, EL)
Eesmärk: Toodete ladustamine ja tellimuste täitmine (dropshipping)
Jagatud andmed: Nimi, tarneaadress, telefoninumber (kui vajalik kättetoimetamiseks), tellimuse sisu
EI jagata: E-posti aadress, makseteave, konto andmed
Alamtöötleja: Omniva AS (pakivedu)

6.3 Autentimine

SK ID Solutions AS (Eesti, EL)
Eesmärk: Tugev kliendi autentimine Smart-ID kaudu
Jagatud andmed: Isikukood isiku tuvastamiseks

6.4 E-posti Teenus

Amazon Web Services (AWS SES) (EL — Rootsi)
Eesmärk: Tehingupõhiste e-kirjade saatmine
Jagatud andmed: E-posti aadress, nimi, tellimuse üksikasjad
Privaatsuspoliitika: https://aws.amazon.com/privacy/

6.5 Autentimine (Sotsiaalne Sisselogimine)

Google LLC (Ameerika Ühendriigid)
Eesmärk: OAuth autentimine (valikuline Google sisselogimine)
Jagatud andmed: E-post, nimi, profiilipilt
Privaatsuspoliitika: https://policies.google.com/privacy

6.6 Toote Sisu Täiustamine

OpenAI, Inc. (Ameerika Ühendriigid)
Eesmärk: Tootekirjelduste, KKK-de ja tõlgete genereerimine
Jagatud andmed: Ainult toote informatsioon (MITTE kasutaja isikuandmeid)
Märkus: Teie isikuandmeid, otsingupäringuid ja tellimusi EI saadeta OpenAI-le
Privaatsuspoliitika: https://openai.com/privacy

6.7 Pilve Hosting

Amazon Web Services (AWS) (EL piirkond)
Eesmärk: Meie rakenduse ja andmebaasi majutamine
Andmete asukoht: EL (Iirimaa)
Privaatsuspoliitika: https://aws.amazon.com/privacy

Rahvusvahelised Ülekanded: Mõned meie töötlejad asuvad Ameerika Ühendriikides. Tugineme EL-USA andmekaitsepöördele ja/või standardsetele lepingulistele klauslitele (SCC) seaduslike rahvusvaheliste ülekannete jaoks.

Säilitame teie isikuandmeid järgmiste perioodide jooksul:

• Aktiivsed Kontod: Määramata ajaks, kuni kustutate oma konto või taotlete kustutamist.
• Kustutatud Kontod: 30-päevane säilitusperiood, seejärel anonümiseeritakse isikuandmed.
• Tellimuste Andmed: 7 aastat ostukuupäevast (Eesti raamatupidamisseaduse nõue), isikuandmed anonümiseeritakse pärast konto kustutamist.
• Maksete Tehingud: 7 aastat (maksuseaduse nõue).
• Otsingupäringute Logid: 90 päeva, seejärel kustutatakse automaatselt.
• Juurdepääsutõendid: 15 minutit (automaatne aegumine).
• Värskendamistõendid: 7 päeva (automaatne aegumine).
• Parooli Lähtestamise Tõendid: 60 minutit (automaatne aegumine).
• Brauseri Salvestus (localStorage/sessionStorage): Hiljutised otsingud aeguvad 30 päeva pärast; ostukorv jääb kehtima, kuni selle kustutate.

Teil on oma isikuandmete osas järgmised õigused:

8.1 Juurdepääsu Õigus (Art. 15)

Saate alla laadida kõik oma isikuandmed JSON-vormingus oma konto seadetest.

8.2 Parandamise Õigus (Art. 16)

Saate igal ajal oma profiili teavet, aadresse ja eelistusi konto seadetes uuendada.

8.3 Kustutamise Õigus / "Õigus Olla Unustatud" (Art. 17)

Saate oma konto kustutada oma konto seadetest. Anonümiseerime teie isikuandmed, säilitades samal ajal tellimuste kirjed õigusliku vastavuse tagamiseks (7 aastat).

8.4 Andmete Teisaldatavuse Õigus (Art. 20)

Saate oma andmed alla laadida struktureeritud, masintöödeldavas vormingus (JSON) oma konto seadetest.

8.5 Vastuväite Esitamise Õigus (Art. 21)

Saate esitada vastuväite õigustatud huvidel põhinevale töötlemisele, võttes ühendust aadressil support@maxfit.ee.

8.6 Töötlemise Piiramise Õigus (Art. 18)

Saate taotleda töötlemise piiramist, võttes ühendust aadressil support@maxfit.ee.

8.7 Õigus Nõusoleku Tagasivõtmiseks

Saate igal ajal turunduskommunikatsiooni või valikuliste funktsioonide nõusoleku tagasi võtta oma konto seadetest.

8.8 Õigus Esitada Kaebus

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile:
Andmekaitse Inspektsioon
E-post: info@aki.ee
Veebisait: www.aki.ee

Me ei kasuta traditsioonilisi küpsiseid. Selle asemel kasutame brauseri localStorage'i ja sessionStorage'i teie kogemuse parandamiseks:

• Hädavajalikud (Nõutavad): Autentimistõendid (accessToken, refreshToken), et hoida teid sisselogituna.
• Funktsionaalsed (Valikulised nõusolekuga):
  • Keele eelistus (localStorage)
  • Ostukorv (localStorage)
  • Hiljutised otsingud (localStorage, aegub 30 päeva pärast)

9.1 Seansisalvestused

Teie analüütikanõusolekul salvestame piiratud lehe-sisesed interaktsioonid (klõpsud, kerimised, lehe vahetused, vormivälja fookuse sündmused) kogu meie veebilehel pärast seda, kui olete küpsisebänneris andnud analüütikanõusoleku, et diagnoosida tehnilisi probleeme ja parandada ostukogemust. Selleks kasutame avatud lähtekoodiga tarkvara (rrweb), mida majutame oma EL-serverites — ükski kolmanda osapoole analüütikateenus neid andmeid ei saa.

Mida me kunagi ei salvesta:

• Vormiväljade sisu — e-post, nimi, telefon, aadress, märkused jne on salvestuses alati asterisksidega maskeeritud.
• Maksekaardi või pangaandmed — need sisestatakse isoleeritud maksevidinatesse (Stripe, Montonio), mille sisu me ei näe.
• Interaktsioone enne nõusoleku andmist — salvestaja ei käivitu ja rrweb-koodi ei laadita enne, kui kiidate heaks analüütika lüliti.

Säilitamine ja tähtaeg: Salvestused hoitakse krüpteeritult meie EL-pilvetaristus, säilitatakse 90 päeva ja kustutatakse seejärel automaatselt. Juurdepääs on piiratud volitatud töötajatega üksnes silumise eesmärgil.

Õiguslik alus: Teie nõusolek (GDPR art. 6(1)(a)), mis on antud küpsisebänneri "Analüütika" lüliti kaudu. Nõusoleku saab igal ajal tagasi võtta, tühistades küpsisebänneris analüütikanõusoleku; tulevased salvestused peatatakse, ja kui soovite varasemaid salvestusi kustutada enne 90-päevast tsüklit, võtke ühendust aadressil support@maxfit.ee.

Saate oma eelistusi hallata küpsiste nõusoleku banneris, mis ilmub esimesel külastusel. Saate nõusoleku igal ajal tagasi võtta, kustutades oma brauseri localStorage.

Rakendame tööstuslikke standardseid turvameetmeid teie isikuandmete kaitseks:

• Krüpteerimine: Kõik andmed on ülekandel krüpteeritud HTTPS/TLS abil. Paroolid on räsitud BCrypt abil (tugevus 10).
• Juurdepääsukontrollid: Rollidel põhinev juurdepääsukontroll (RBAC) piirab, kes saab teie andmetele juurde pääseda.
• Autentimine: Turvaline JWT-põhine autentimine lühiajaliste tõenditega (15 min juurdepääs, 7 päeva värskendus).
• Tokeniseerimine: Maksekaardi andmeid töötleb Montonio; me ei salvesta kunagi täielikke kaardi numbreid.
• Järelevalve: Pidev turvaseire ja logimine volitamata juurdepääsu avastamiseks.
• Regulaarsed Auditid: Regulaarsed turvaauditid ja penetratsioonitestid.

Kuigi võtame kõik mõistlikud ettevaatusabinõud, ei ole ükski Interneti ülekandmise meetod 100% turvaline. Me ei saa tagada absoluutset turvalisust.

Andmerikkumise korral, mis võib negatiivselt mõjutada teie õigusi ja vabadusi:

• Teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR Art. 33)
• Teavitame mõjutatud kasutajaid viivitamatult, kui rikkumine kujutab kõrget riski (GDPR Art. 34)
• Anname teavet rikkumise laadi, võimalike tagajärgede ja leevendusmeetmete kohta

Meie veebisait ei ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui te usute, et laps on meile isikuandmeid edastanud, võtke ühendust aadressil support@maxfit.ee ja me kustutame need viivitamatult.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulisest muudatustest:

• Postitades uuendatud poliitika sellele lehele
• Uuendades "Viimati uuendatud" kuupäeva
• Saates e-posti teate oluliste muudatuste kohta (kui teil on konto)

Veebisaidi kasutamise jätkamine pärast muudatusi tähendab uuendatud poliitikaga nõustumist.

Küsimuste, probleemide või päringute korral selle privaatsuspoliitika või meie andmetöötluspraktikate kohta võtke meiega ühendust:

Fit Labs OÜ
E-post: support@maxfit.ee
Veebisait: maxfit.ee
Aadress: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Eesti