Privaatsuspoliitika

1. Vastutav töötleja

Spikker on teenus, mida pakub OÜ LOOMULIK (registrikood: 11408030), registreeritud asukohaga Hendriku, Tahula küla, Eesti. Makseid haldab Paddle.com Market Ltd kui merchant of record, kes vastutab arvelduse ja käibemaksu eest. Isikuandmete töötlemisel järgime EL isikuandmete kaitse üldmäärust (GDPR) ning Eesti isikuandmete kaitse seadust. Küsimustega pöördu liina.allese@gmail.com.

2. Milliseid andmeid kogume

• Konto andmed: e-posti aadress ja kuvatav nimi.
• Üleslaetud materjalid (tekst, pildid, failid): töötleme neid ainult selleks, et genereerida sinu kokkuvõte, kontrollküsimused või tõlge. Vastavalt zero-retention põhimõttele kustutame originaalmaterjalid kohe pärast töötlemist — need ei jää meie serveritesse.
• Genereeritud sisu: AI loodud kokkuvõtted ja küsimused säilitatakse sinu kontol, kuni sa need ise kustutad või konto sulged.
• Arveldusandmed: makseid haldab Paddle (merchant of record). Meie ei näe ega salvesta kaardi andmeid — saame Paddle'ilt vaid tellimuse oleku.
• Tehniline info: minimaalne logi (IP, brauser) turvalisuse ja väärkasutuse tõkestamiseks.

3. Kuidas andmeid kasutame

• Teenuse osutamiseks (kokkuvõtted, küsimused, tõlked, klienditugi).
• Konto haldamiseks ja tellimuse arveldamiseks Paddle'i kaudu.
• Kvoodi- ja väärkasutuse piirangute jõustamiseks.
• Oluliste teenuseteadete saatmiseks (nt prooviperioodi lõpp, makse tõrge).

Me ei müü sinu andmeid kolmandatele osapooltele ega kasuta neid reklaami sihitamiseks.

4. Alltöötlejad

• Lovable Cloud / Supabase — autentimine ja andmete säilitamine (EL).
• Lovable AI Gateway (OpenAI, Google) — AI mudelite töötlemine. Materjale ei kasutata mudelite treenimiseks.
• Paddle — maksete töötlemine ja käibemaks (merchant of record).

5. Säilitamine

Üleslaetud materjalid kustutatakse kohe pärast töötlemist. Genereeritud sisu ja konto andmed säilitame, kuni sa konto kustutad. Pikaajaliselt kasutamata materjalid (üle 12 kuu) märgime hoiatusega ja arhiveerime.

6. Sinu GDPR-i õigused

Sul on õigus:

• saada koopia oma andmetest;
• parandada ebatäpseid andmeid;
• kustutada oma konto ja kõik seotud andmed ("õigus olla unustatud");
• piirata töötlemist või sellele vastu vaielda;
• saada oma andmed ülekantavas vormingus;
• esitada kaebus Andmekaitse Inspektsioonile (aki.ee).

Õiguste teostamiseks kirjuta liina.allese@gmail.com.

7. Turvalisus

Andmed liiguvad TLS-krüpteeringu kaudu. Ligipääsu piiravad rea-tasemel turvareeglid (RLS). Zero-retention põhimõte tähendab, et sinu õppematerjal ei jää meie süsteemi pärast töötlemist.

8. Muudatused

Selle poliitika uuendustest teavitame olulise muudatuse korral e-posti või rakenduse sees.