Privaatsuspoliitika

Käesolev poliitika kirjeldab, milliseid isikuandmeid töötleb rakendus ja veebisait FORMA PRIME (edaspidi „Teenus"), millisel eesmärgil, millisel õiguslikul alusel ja kuidas me neid kaitseme. Poliitika vastab EL isikuandmete kaitse üldmäärusele (GDPR, määrus (EL) 2016/679).

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Exsov OÜ (registrikood 16300767, registreeritud Eestis), Kaupmehe tn 7-63, Kesklinna linnaosa, 10114 Tallinn, Eesti. Kõigis andmetega seotud küsimustes: support@formaprime.app.

2. Milliseid andmeid me kogume

• Konto ja seade: seadme identifikaator ja rakenduse seanss, push-teavituse token ja teavituste keel; Apple'i või Google'iga sisselogimisel — teenusepakkuja identifikaator, nimi, avatar ja e-post; teie e-post, kui selle esitate.
• Toitumis-, keha- ja aktiivsusandmed: toidukorrad ja makrotoitained, vesi, eesmärgid, kaal, kehamõõdud ning eraldi loa alusel üksnes lugemiseks mõeldud päevane sammude arv Apple Healthist või Health Connectist.
• Treeningud: harjutused, seeriad, raskused, ajalugu, isiklikud rekordid ja kasutaja loodud harjutused.
• Seos treeneriga: ühenduskood ja aktiivne seos, eraldi treeningu- ja toitumisload, määratud treeningud ja toitumiskavad, sõnumid, treeneri tooted/harjutused, mitterahaliste punktide sündmused ja PRO-kingituse taotlused.
• Fotod ja pildid: toidu, etikettide, kaaluekraanide ja treeningseadmete pilte töödeldakse tuvastamiseks ning neid ei säilitata kauem, kui päringu jaoks vajalik; valitud avatari ja kasutaja/treeneri harjutuse pilti võib säilitada kuni seotud objekti või konto kustutamiseni.
• Toiduotsing: toidukataloogi sisestatud otsingusõnad edastatakse Open Food Factsile sobivate toodete leidmiseks.
• Tellimus: pood, product ID, transaction/event ID, sündmuse aeg, summa/valuuta ja entitlement'i olek. Pangakaardi andmeid me ei saa.
• Tehnilised andmed: rakenduse versioon, seadme tüüp ning põhiline stabiilsuse, turvalisuse ja vigade teave.

Toitumis-, kaalu- ja kehaandmed võivad kuuluda terviseandmete kategooriasse. Töötleme neid üksnes Teenuse toimimiseks, teie algatusel, ega kasuta reklaami eesmärgil.

3. Töötlemise eesmärgid ja õiguslikud alused (GDPR art 6)

Andmed	Eesmärk	Õiguslik alus
Konto, toitumine, treeningud, eesmärgid	Teenuse funktsioonide pakkumine, kalorite ja eesmärkide arvutus, päevik, statistika	Lepingu täitmine — art 6(1)(b); terviseandmed — selgesõnaline nõusolek, art 9(2)(a)
Apple Healthi / Health Connecti sammud	Päevase aktiivsuse ja rakendusesiseste preemiate valikuline kuvamine; üksnes lugemisõigus	Selgesõnaline nõusolek — art 6(1)(a), 9(2)(a)
Fotod ja AI-päringud	Tuvastamine teie päringul ja automatiseeritud hinnang	Nõusolek — art 6(1)(a); terviseandmed — art 9(2)(a)
Seos treeneriga ja lubatud andmed	Treeneri ühendamine, ülesannete ja sõnumite edastamine ning mitterahaliste punktide/PRO-kingituste haldamine	Lepingu täitmine — art 6(1)(b); terviseandmed — selgesõnaline nõusolek, art 9(2)(a)
Tellimused, poe sündmused ja punktid	Entitlement'i haldamine, tagasimaksete arvestamine, kuritarvituste ennetamine ja PRO-kingituste töötlemine	Lepingu täitmine — art 6(1)(b); juriidiline kohustus — art 6(1)(c); õigustatud huvi — art 6(1)(f)
Tehnilised andmed / stabiilsus	Turvalisus ja Teenuse parendamine	Õigustatud huvi — art 6(1)(f)

4. Edastamine kolmandatele isikutele (volitatud töötlejad)

• Piltide ja teksti AI-töötlus (toidu/etikettide/seadmete tuvastus, soovitused) — AI-teenusepakkujad (nt Anthropic, Google) töötlevad päringut üksnes selle täitmiseks ega kasuta sinu andmeid oma mudelite treenimiseks.
• Toidukataloogi otsing — Open Food Facts saab otsingusõna ja tehnilised päringuandmed, mis on vajalikud sobivate avalike tootekirjete tagastamiseks.
• Maksed ja tellimused — Apple (App Store), Google (Google Play) ja tellimuste haldusteenus RevenueCat, kui ost on sinu rakenduse versioonis saadaval; pangakaardi andmeid me ei saa ega säilita.
• Autentimine — Apple või Google töötleb sisselogimist ainult siis, kui valite vastava meetodi.
• Push-teavitused — Apple Push Notification service, Firebase Cloud Messaging ja Expo edastusteenus saavad edastamiseks vajaliku tehnilise push-tokeni ja teavituse sisu.
• Majutus — andmeid säilitatakse meie serverites EL-is.

Treeneri juurdepääs. Aktiivselt ühendatud treener ei ole sõltumatu turunduslik andmesaaja. Treener pääseb ligi ainult treeningu- ja/või toitumisandmetele, milleks olete andnud eraldi loa. Loa saab tagasi võtta või seose rakenduses katkestada; seejärel uus juurdepääs lõpeb. Teile juba edastatud ülesanded ja sõnumid võivad jääda konto ajalukku kuni nende või konto kustutamiseni.

Me ei müü teie isikuandmeid ega edasta neid kolmandatele isikutele nende oma turunduseks.

5. Andmete rahvusvaheline edastamine

Üksikud volitatud töötlejad (nt AI-teenusepakkujad) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sh USA-s. Sellisel juhul toimub edastamine Euroopa Komisjoni kaitse piisavuse otsuste (nt EU–US Data Privacy Framework) ja/või EL standardsete andmekaitseklauslite (SCC) alusel, mis tagavad piisava kaitsetaseme.

6. Säilitamine ja kustutamine

Andmeid säilitatakse konto aktiivsuse ajal. Võite konto ja sellega seotud andmed igal ajal kustutada: rakenduses — Profiil → Kustuta konto, või tugilehe kaudu. Taotluse võib saata ka aadressile support@formaprime.app. Pärast kustutamist kasutajaandmed kustutatakse või muudetakse pöördumatult anonüümseks. Piiratud makse-, raamatupidamis-, pettusevastaseid ja auditiandmeid võib säilitada seadusega nõutud või õiguste kaitseks vajaliku aja; Apple, Google ja RevenueCat säilitavad nende kontrollitavaid poeandmeid eraldi oma reeglite kohaselt.

7. Teie õigused (GDPR)

Teil on õigus:

• tutvuda oma andmetega ja saada nende koopia;
• parandada ebaõigeid andmeid;
• andmete kustutamisele („õigus olla unustatud");
• töötlemise piiramisele;
• andmete ülekandmisele (masinloetavas vormingus);
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi (see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust).

Õiguste teostamiseks kirjutage aadressile support@formaprime.app. Teil on samuti õigus esitada kaebus järelevalveasutusele: Eestis — Andmekaitse Inspektsioon (aki.ee) või oma EL riigi asutusele.

8. Küpsised ja jälgimine

Veebisait kasutab üksnes rangelt vajalikke tehnilisi vahendeid (nt valitud keele kohalik salvestamine) ega kasuta reklaami- või analüütikaküpsiseid ega kolmandate osapoolte jälgimist. Veebifonte serveeritakse FORMA PRIME'i domeenilt ilma kolmandate osapoolte fonditeenustele päringuid tegemata. Seetõttu ei ole küpsiste nõusoleku bänner vajalik. Rakendus ei kasuta rakendustevaheliseks jälgimiseks reklaami-identifikaatoreid.

9. Lapsed

Teenus ei ole mõeldud alla 16-aastastele. Me ei kogu teadlikult laste andmeid.

10. Turvalisus

Andmete edastamine on kaitstud krüpteerimisega (HTTPS/TLS). Juurdepääs andmetele on piiratud ja antakse üksnes vajaduse korral.

11. Muudatused

Võime poliitikat uuendada; ajakohane versioon on alati sellel lehel koos uuendamise kuupäevaga.

12. Kontakt

Exsov OÜ · support@formaprime.app