Privaatsuspoliitika

Isikuandmete vastutav töötleja on Frillice OÜ, registrikood 16113054, aadress Riistapuu 19, Tartu, Tartumaa, 51017; kontakttelefon +372 58177772, e-mail info@frillice.com; (edaspidi Teenusepakkuja).

Kasutaja on käesolevate privaatsuspoliitika tingimuste tähenduses isik, kes on oma andmed registreerinud www.frillice.com keskkonnas ning saanud enda kasutada kasutajakonto.

Kasutaja teadvustab, et luues endale kasutajakonto www.frillice.com veebikeskkonnas või Frillice mobiilirakenduses, annab ta teenusepakkujale nõusoleku oma isikuandmete töötlemiseks käesolevates tingimustes sätestatud eesmärkidel ning korras.

Isikuandmed on mistahes andmed, mis võimaldavad isiku tuvastada. Isikuandmete töötlemine on mistahes isikuandmetega tehtav toiming. Järgnevalt on esitatud teave isikuandmete töötlemise põhimõtete kohta Frillice platvormil ning isiku õiguste kohta enda andmetega tutvumisel.

Teenusepakkujale saavad kasutaja isikuandmed teatavaks kasutajakonto loomisel ning kasutajakonto edasisel kasutamisel.

Teenusepakkuja töötleb kasutaja isikuandmeid üksnes kasutaja nõusolekul.

Kui teenusepakkuja eksib isikuandmete töötlemise nõuete vastu, on kasutajal õigus pöörduda kaebusega Andmekaitseinspektsiooni poole.

Kasutaja isikuandmeid töödeldakse peamiselt Euroopa Majanduspiirkonnas (EMP) asuvate teenusepakkujate poolt. Mõned teenusepakkujad võivad andmeid töödelda ka väljaspool EMP-d – täpsemat teavet leiate jaotisest „Rahvusvahelised andmeedastused“.

Kasutajal on õigus igal ajahetkel võtta oma nõusolek andmete töötlemiseks tagasi, teavitades sellest teenusepakkujat aadressil info@frillice.com.

Kasutajal on õigus igal ajahetkel nõuda teenusepakkujalt oma andmete muutmist, ebaõigete andmete parandamist ning oma andmete kustutamist või esitada vastuväide oma andmete töötlemisele, andes sellest teenusepakkujale teada aadressil info@frillice.com.

Teenusepakkuja säilitab kasutaja isikuandmeid seni, kuni kasutajal on www.frillice.com veebikeskkonnas kasutajakonto või kuni see on vajalik kasutajale teenuste osutamiseks.

Kui suhtlete meiega läbi meie teenuse, võime koguda teilt isikut tuvastavaid andmeid ja muud teavet, nagu allpool täpsemalt kirjeldatud.

Teenusepakkuja määratletud isikuandmete kogumine on kasutajakonto loomise ning teenuste kasutamise eelduseks.

Frillice OÜ kogub kasutaja kohta järgmisi isikuandmeid:

• Kasutaja e-posti aadress
• Muu sisu, mida Kasutaja Teenuse kaudu avaldab
• Kasutaja IP-aadress
• Kasutaja Teenuse kasutamise ajalugu

Kasutaja loomisega annab kasutaja teenusepakkujale nõusoleku edastada veebikeskkonna kasutamiseks ja teenuste osutamiseks vajalikud andmed järgmistele ettevõtetele:

• majutus-, andmebaasi-, autentimis- ja salvestustaristu teenusepakkujad
• makseteenuse pakkujad, nt Stripe ning Apple’i ja Google’i rakendusesisese ostlemise teenused
• e-posti ja teavituste edastamise teenusepakkujad, nt SendGrid
• veebianalüütika pakkujad (nt Google Analytics), üksnes teie nõusoleku alusel
• AI töötlemise teenusepakkuja AI funktsioonide kasutamise korral
• reklaamimõõtmise pakkuja Meta Platforms Ireland Limited, üksnes turundusnõusoleku alusel

Kui annate küpsiste teatel nõusoleku turundusküpsistele, mõõdame reklaami tulemuslikkust Meta (Facebook, Instagram) abil. Ilma selle nõusolekuta ei laadita Meta koodi ega saadeta Metale ühtegi sündmust – ei brauserist ega meie serverist.

• teie e-posti aadress ainult krüpteeritud kujul (SHA-256 räsi), mitte avatekstina
• Meta reklaamiklikkide tunnused (_fbc, _fbp), kui need on olemas
• teie brauseri user-agent (brauseri ja seadme tehniline kirjeldus), et Meta saaks sündmuse õigele seadmele omistada
• selle lehe aadress, kus tegevus toimus
• ostu puhul ostu summa ja valuuta

Terviseandmeid, sümptomeid, laboritulemusi ega plaani sisu Metale ei saadeta. Osa sündmusi (registreerimine ja ost) saadetakse meie serverist Meta Conversions API kaudu; ka need saadetakse ainult siis, kui teie turundusnõusolek on salvestatud. Nõusoleku saate igal ajal tagasi võtta küpsiste seadetes.

Teenusepakkuja töötleb kasutaja isikuandmeid järgmistel eesmärkidel:

• Kohustuste täitmiseks teenuse osutamisel
• Muudeks toiminguteks, mille eesmärk on teenuse kasutamine ning kasutaja eelistustele paremaks muutmine
• Teabe edastamiseks kasutajale
• Äriühingu kliendiandmebaaside töötlemiseks, teenuse osutaja teenuse arenduseks ja turundustegevuseks
• Teenuse arendamiseks ja teenuses ette tulevate probleemidega tegelemiseks
• Teenuse sisu paremaks muutmiseks

Frillice OÜ ei tegele teie isikuandmete müügiga. Peame seda teavet teiega suhtlemise oluliseks osaks. Siiski on teatud asjaolusid, mille korral võime jagada teie isikuandmeid teatud kolmandate osapooltega ilma teile edasise teatamiseta, nagu on kirjeldatud allpool:

Äri arendades võime müüa või osta ettevõtteid või varasid. Ettevõtte müügi, ühinemise, saneerimise, lõpetamise või muu sarnase sündmuse korral võivad Isikuandmed olla osa üleantud varadest.

Võime jagada teie isikuandmeid ka Frillice tehnoloogiaga seotud ettevõtetega eesmärkidel, mis on kooskõlas käesoleva privaatsuspoliitikaga.

Frillice OÜ kaasab mõnikord teisi ettevõtteid teatud äriga seotud funktsioonide täitmiseks. Selliste funktsioonide hulka kuuluvad näiteks teabe postitamine, andmebaaside haldamine ja maksete töötlemine. Kui kaasame seda laadi funktsiooni täitma teise ettevõtte, anname neile ainult seda teavet, mida nad vajavad oma konkreetse funktsiooni täitmiseks.

Frillice OÜ võib teie isikuandmeid avaldada, kui seda nõuab seadus või heauskselt uskudes, et selline toiming on vajalik (i) juriidilise kohustuse täitmiseks, (ii) Frillice õiguste või vara kaitsmiseks ja kaitsmiseks.

Teil on ka võimalus loobuda meilt turundusteadete saamisest. Samuti saate lasta oma isikuandmed kustutada, saates taotluse aadressil info@frillice.com.

Sõltuvalt kasutatavatest funktsioonidest võib Frillice töödelda järgmisi isikuandmete kategooriaid:

• konto- ja identiteediandmed (nimi, e-posti aadress, sisselogimisandmed)
• kontaktandmed
• keel, ajavöönd ja linn, kui olete need esitanud
• tervise- ja heaoluandmed (sümptomid, uni, kehakaal, laborinäitajad/biomarkerid, hindamised ja plaanid)
• seadmest loetud terviseandmed (liikumine, pulss ja pulsi varieeruvus, hingamine, vererõhk, kehanäitajad, uni), kui olete selleks Apple Healthis või Health Connectis loa andnud – loetav komplekt erineb platvormiti, vt jaotist „Terviseandmed teie seadmest“.
• toitumisandmed ja toidupäeviku sisu
• tellimuse ja makse staatust puudutavad andmed
• rakenduse kasutus- ja turvametaandmed
• AI-suhtluse metaandmed, kui kasutate AI funktsioone

Tervise- ja heaoluandmed on tundlikud isikuandmed ja neid töötleme suurema hoolega. Neid kasutatakse eelkõige selleks, et pakkuda teile personaalseid heaolufunktsioone.

Ristkasutajate haldusligipääs teie tervise üksikandmetele on piiratud. Kui klienditugi vajab teie tervisevaate avamist, siis toimub see ajaliselt piiratud ja sihitud tugilubade (support grant) alusel; iga selline juurdepääs logitakse.

Halduslikud tervisevaated on minimeeritud – need näitavad kokkuvõtteid või vahemikke (nn bände), mitte toorväärtusi, kus see on võimalik.

Kui annate selleks eraldi loa, loeb Frillice rakendus terviseandmeid otse teie telefoni terviseplatvormist: iPhone'is Apple Health (HealthKit) ja Android-seadmes Health Connect. Ilma teie selgesõnalise loata me neid andmeid ei loe. Loa saate anda igale andmetüübile eraldi ja igal ajal tagasi võtta.

Me ainult loeme, me ei kirjuta

Frillice ei kirjuta teie terviseplatvormi mitte midagi. Rakendusel ei ole kirjutamisõigusi ja neid ei ole ka taotletud. Teie Apple Healthi ja Health Connecti andmed jäävad täpselt selliseks, nagu need on.

Sõltuvalt sellest, millised load olete andnud ja milliseid andmeid teie seade kogub, võime lugeda järgmisi näitajaid. Loetav komplekt erineb platvormide vahel – Android-seadmes on see väiksem.

• Liikumine: sammud, läbitud vahemaa, tõusetud korrused, treeningute kestus ja arv, aktiivsed kalorid ja põhiainevahetuse energiakulu
• Süda ja hingamine: pulss (keskmine, madalaim ja kõrgeim), puhkeoleku pulss, pulsi varieeruvus, vere hapnikusisaldus, hingamissagedus, vererõhk
• Keha: kehakaal, pikkus, keharasva protsent, kehatemperatuur
• Uni: une kogukestus ja staadiumid (sügav uni, REM-uni, kerge uni, ärkvelolek)
• Teadvelolek: teadveloleku minutid, kui teie seade seda toetab
• Android-seadmes (Health Connect) loeme neist ainult järgmisi: sammud, läbitud vahemaa, treeningute kestus ja arv, kehakaal, pikkus, keharasva protsent, vererõhk ja teadveloleku minutid. Und, pulssi, pulsi varieeruvust, vere hapnikusisaldust, hingamissagedust, kehatemperatuuri, tõusetud korruseid ega kaloreid me Android-seadmes ei loe.

Kehamassiindeks (KMI) arvutatakse teie kaalu ja pikkuse põhjal rakenduses endas – seda ei loeta terviseplatvormist.

Milleks neid kasutame

Neid andmeid kasutatakse selleks, et kuvada teile teie enda tervisenäitajaid rakenduses ja nende muutumist ajas. Kehamassiindeks arvutatakse teie kaalust ja pikkusest rakenduses endas. Muid skoore, hinnanguid ega soovitusi nendest näitajatest praegu ei tuletata. Kui see tulevikus muutub, uuendame enne seda ka käesolevat poliitikat.

Terviseandmeid ei kasutata reklaami sihtimiseks, neid ei müüda ega jagata andmevahendajatega ega kolmandate osapooltega nende endi eesmärkidel. Rakenduse natiivses versioonis ei laadita kolmandate osapoolte jälgimisskripte.

Kus neid hoitakse

Loetud näitajad sünkroniseeritakse teie Frillice kontoga, et saaksite neid näha ka teistes seadmetes ja et rakendus saaks arvutada pikemaajalisi trende. Sünkroniseeritud andmed säilitatakse ja kaitstakse samadel alustel kui muud terviseandmed – vt jaotisi „Säilitusajad“ ja „Turvameetmed“.

Esmasel ühendamisel loeme kuni 90 päeva varasemaid andmeid, et trendid oleksid algusest peale sisukad. Osal Android-seadmetel piirab Health Connect selle 30 päevale; see sõltub seadmest, mitte teie valikutest.

Kuidas luba tagasi võtta

Loa saate igal ajal tagasi võtta ilma rakendust kustutamata. iPhone'is: Seaded → Privaatsus ja turvalisus → Tervis → Frillice. Android-seadmes: Health Connect → Rakenduse load → Frillice. Pärast loa tagasivõtmist lõpetame uute andmete lugemise kohe. Juba sünkroonitud andmete kustutamiseks saate esitada taotluse jaotises „Teie õigused“ kirjeldatud viisil.

Rakenduse kustutamine seadmest lõpetab samuti lugemise, kuid ei kustuta automaatselt juba sünkroonitud andmeid teie kontolt.

AI funktsioone võib kasutada selgituste, kokkuvõtete ja soovituste pakkumiseks. AI-põhine töötlemine tervise- või muude tundlike andmete alusel toimub üksnes teie sõnaselgel nõusolekul.

Saate AI-töötluse nõusoleku igal ajal tagasi võtta rakenduse sätete kaudu või kirjutades aadressile info@frillice.com. Pärast nõusoleku tagasivõtmist AI-töötlus edaspidi peatatakse.

AI-le suunatavat sisendit minimeerime ja isikuidentifikaatoreid redigeerime, kus see on tehniliselt võimalik. AI-suhtluste kohta peame ainult metaandmete auditit (nt mudeli nimi, ajatempel, tokeni arvud) – toorseid promptse ega vastuseid me ei salvesta.

AI väljundid on informatiivsed ega ole meditsiiniline nõuanne. Need võivad olla mittetäielikud või ekslikud – oluliste otsuste puhul konsulteerige alati kvalifitseeritud tervishoiutöötajaga.

Igapäevased administraatoriliidesed näevad minimeeritud identiteedi- ja kontoandmeid. Detailne tervise- või haldusligipääs on lubade-põhine (grant-gated) või muul viisil eraldi volitatud.

Iga haldusligipääs logitakse. Auditilogid on metaandmete tasemel – need ei salvesta toorseid terviseandmeid, muudatuste kehasid, tugiteenuse märkmeid ega täieliku päringu sisu.

Vastavalt kohaldatavale isikuandmete kaitse õigusele on teil järgmised õigused:

• õigus tutvuda oma andmetega
• õigus saada oma andmetest koopia (ülekantavus)
• õigus parandada ebaõigeid andmeid
• õigus nõuda andmete kustutamist
• õigus võtta nõusolek tagasi ilma, et see mõjutaks varasema töötlemise õiguspärasust
• õigus esitada vastuväide või piirata töötlemist seaduses ette nähtud ulatuses
• õigus esitada kaebus Andmekaitseinspektsioonile

Taotluse saate esitada rakenduses (jaotis „Minu andmed“) või e-posti teel aadressil info@frillice.com. Vastame teie taotlusele kohaldatava isikuandmete kaitse õiguse nõutud tähtaja jooksul.

Teie identiteedi kinnitamiseks võime paluda täiendavat teavet, kui esitate taotluse väljaspool sisse logitud kontot.

Isikuandmeid säilitame üksnes nii kaua, kui see on vajalik teenuse osutamiseks, turvalisuse tagamiseks ning õigus-, raamatupidamis- või vaidluste lahendamise kohustuste täitmiseks.

Terviseandmeid säilitame teenuse osutamiseks vajaliku aja jooksul või kuni nende kustutamise/anonümiseerimiseni vastavalt teie taotlusele. Auditi- ja turvalogisid säilitame turvalisuse, väärkasutuse ennetamise ja seadusest tulenevate kohustuste täitmiseks vajaliku aja jooksul. Varukoopiad võivad püsida piiratud aja jooksul vastavalt varunduse ja taastamise protsessidele. Täpsed säilitusajad sõltuvad kohaldatavast õigusest ja tegevuse nõuetest.

Mõned meie teenusepakkujad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda (EMP). Kui see toimub, kasutame nõutavaid kaitsemeetmeid, näiteks Euroopa Komisjoni vastavusotsuseid või standardseid lepingutingimusi (SCC-d), kui see on kohaldatav.

Rakendame tehnilisi ja korralduslikke kaitsemeetmeid, sealhulgas:

• rollipõhine ligipääsukontroll
• andmebaasitasemel reapõhine turvalisus (row-level security)
• ajaliselt piiratud tugiluba (support grant) tervise-andmete tugiligipääsuks
• auditilogimine
• andmete minimeerimine
• metaandmete tasemel auditilogid ilma tundliku sisu talletamiseta

Turvameetmete täpne komplekt sõltub kasutatavast platvormist ja teenustest ning võib aja jooksul muutuda.

Frillice teenus ei ole mõeldud kasutamiseks lastele, kes on nooremad kui kohaldatava õigusega ette nähtud digitaalse nõusoleku iga. Konto loomisel kinnitate, et vastate kohaldatavale alammäärale.

See privaatsuspoliitika kehtib ainult meie teenuste kohta. Meie teenused võivad sisaldada linke teistele veebilehtedele, mida me ei halda ega kontrolli ("kolmandate osapoolte veebilehed"). Siin kirjeldatud eeskirjad ja protseduurid ei kehti kolmandate isikute veebilehtede kohta. Meie teenuste lingid ei tähenda, et toetaksime või oleksime kolmandate isikute saite üle vaadanud. Nende privaatsuseeskirjade kohta teabe saamiseks soovitame nende saitidega otse ühendust võtta.

Ettevõte astub mõistlikke samme, et kaitsta meie teenuste kaudu edastatud isikuandmeid kaotsimineku, väärkasutuse ja volitamata juurdepääsu, avalikustamise, muutmise või hävitamise eest. Ükski interneti- ega e-posti edastamine pole aga kunagi täiesti turvaline ega veatu. Seetõttu peaksite olema eriti ettevaatlik info suhtes, mida meile e-posti teel saadate.

Kui muudame oluliselt käesolevat privaatsuspoliitikat või terviseandmete ja AI-töötluse nõusoleku tingimusi, võime paluda sul uuendatud tingimused rakenduses uuesti kinnitada. Kuni uuendatud tingimuste kinnitamiseni võib mõne terviseandmete või AI-põhise funktsiooni kasutamine olla piiratud.

Aegunud nõusolekut ei käsitleta kehtivana. Kui võtad nõusoleku tagasi, ei pruugi osa Frillice funktsioone enam olla kasutatavad. Antud ja tagasi võetud nõusolekute kirjed säilitatakse tõendusliku terviklikkuse tagamiseks.

Meie teenused ja äri võivad aeg-ajalt muutuda. Seetõttu võib mõnikord olla vajalik, et Frillice OÜ muudab käesolevat privaatsuspoliitikat. Frillice OÜ jätab endale õiguse uuendada või muuta seda privaatsuspoliitikat igal ajal ja aeg-ajalt ilma ette teatamata. Vaadake see poliitika perioodiliselt üle, eriti enne isikuandmete esitamist. Seda privaatsuspoliitikat uuendati viimati ülaltoodud kuupäeval. Teie jätkuv meie teenuste kasutamine pärast selle privaatsuspoliitika muudatusi või parandusi näitab teie nõusolekut muudetud privaatsuspoliitika tingimustega.

Võtke meiega ühendust, kui teil on Frillice OÜ privaatsuspoliitika või meie teenuste teabetavade kohta küsimusi.

Teenusepakkujaga saab isikuandmete küsimustest ühendust e-posti aadressil info@frillice.com.