Privaatsuspoliitika

Privacy Policy

Viimati uuendatud: 20. august 2026 Last updated: August 20, 2026

Viimati uuendatud: 20. august 2026

1. Vastutav töötleja

Aastaring rakendust haldab eraisik (edaspidi "meie", "meid"):

Kontakt: info@aastaring.com

Kuna Aastaringi haldab hetkel eraisik (mitte registreeritud ettevõte), toimib isikuandmete töötlemise vastutus vastavalt Eesti isikuandmete kaitse seadusele ja EL isikuandmete kaitse üldmäärusele (GDPR).

2. Milliseid andmeid me kogume

Aastaringi kasutamiseks kogume:

  • Konto andmed: e-posti aadress, parool (krüpteeritud kujul, meie seda ei näe)
  • Sinu sisestatud sisu: majapidamistööde, aiatööde ja remonditööde kirjed, mida sina ja su majapidamise liikmed lisate (pealkirjad, kuupäevad, märkmed, fotod)
  • Tehnilised andmed: push-teavituste jaoks vajalik seadme identifikaator (kui lubad teavitused)
  • Kasutusandmed: millal viimati sisse logisid, millise majapidamisega oled seotud

Me EI kogu: makseandmeid otse (need liiguvad läbi Stripe'i, vt punkt 5), asukohaandmeid, ega jälgi sind väljaspool rakendust.

3. Miks me neid andmeid kogume (õiguslik alus)

  • Lepingu täitmine (GDPR art 6(1)(b)): konto loomine ja rakenduse põhifunktsioonide pakkumine
  • Õigustatud huvi (GDPR art 6(1)(f)): rakenduse toimimise tagamine, turvalisus
  • Nõusolek (GDPR art 6(1)(a)): push-teavituste saatmine — saad selle igal ajal keelata

4. Kus andmeid hoitakse

Andmeid hoitakse Supabase'i (Euroopa Liidu serverid, kui vastasel juhul pole märgitud) infrastruktuuril. Supabase tegutseb meie andmetöötlejana ja on ise GDPR-vastav.

5. Kolmandad osapooled

Jagame andmeid järgmiste teenusepakkujatega, ainult niipalju kui vajalik teenuse toimimiseks:

  • Supabase — andmebaas, autentimine, failihoidla
  • Stripe (kui oled tellija) — maksete töötlemine. Me EI näe ega salvesta su kaardiandmeid, need liiguvad otse Stripe'ile

6. Kui kaua andmeid hoitakse

Sinu andmeid hoitakse seni, kuni sinu konto on aktiivne. Konto kustutamisel kustutatakse ka kõik sinuga seotud andmed 30 päeva jooksul, v.a juhul, kui seaduse järgi on nõutud pikem säilitamine (nt raamatupidamisdokumendid, kui olid maksev kasutaja).

7. Sinu õigused

Sul on õigus:

  • Näha, milliseid andmeid me sinu kohta hoiame
  • Nõuda andmete parandamist
  • Nõuda oma andmete kustutamist ("õigus olla unustatud")
  • Nõuda andmete ülekandmist (andmeeksport on rakenduses endas juba olemas — Andmed tab)
  • Võtta nõusolek tagasi (nt push-teavituste puhul)
  • Esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee)

Nende õiguste kasutamiseks võta ühendust: info@aastaring.com

8. Turvalisus

Kasutame Row Level Security (RLS) turvamehhanisme, mis tagavad, et iga majapidamine näeb ainult enda andmeid. Paroolid on krüpteeritud. Andmeedastus toimub HTTPS ühenduse kaudu.

9. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame rakenduse kaudu või e-postiga.

10. Kontakt

Küsimuste korral kirjuta: info@aastaring.com

Last updated: August 20, 2026

1. Data Controller

Aastaring is operated by a private individual ("we", "us"):

Contact: info@aastaring.com

As Aastaring is currently operated by a private individual (not a registered company), personal data processing is carried out in accordance with the EU General Data Protection Regulation (GDPR) and applicable Estonian data protection law.

2. What Data We Collect

To use Aastaring, we collect:

  • Account data: email address, password (stored encrypted — we cannot see it)
  • Content you provide: household chore, garden, and repair entries created by you and your household members (titles, dates, notes, photos)
  • Technical data: device identifier needed for push notifications (only if you enable notifications)
  • Usage data: last login time, which household you belong to

We do NOT collect: payment details directly (these are handled by Stripe, see section 5), location data, and we do not track you outside the app.

3. Why We Process This Data (Legal Basis)

  • Contract performance (GDPR Art. 6(1)(b)): creating your account and providing core app functionality
  • Legitimate interest (GDPR Art. 6(1)(f)): ensuring the app works correctly and securely
  • Consent (GDPR Art. 6(1)(a)): sending push notifications — you can disable this at any time

4. Where Data Is Stored

Data is stored on Supabase infrastructure (EU-based servers unless stated otherwise). Supabase acts as our data processor and is itself GDPR-compliant.

5. Third Parties

We share data with the following service providers, only as needed for the service to function:

  • Supabase — database, authentication, file storage
  • Stripe (if you are a paying subscriber) — payment processing. We do NOT see or store your card details; these go directly to Stripe

6. How Long We Keep Data

Your data is retained as long as your account is active. If you delete your account, all associated data is deleted within 30 days, unless a longer retention period is legally required (e.g. accounting records for paying customers).

7. Your Rights

You have the right to:

  • See what data we hold about you
  • Request correction of inaccurate data
  • Request deletion of your data ("right to be forgotten")
  • Request data portability (data export is already built into the app — Data tab)
  • Withdraw consent (e.g. for push notifications)
  • Lodge a complaint with your national data protection authority (in Estonia: www.aki.ee)

To exercise these rights, contact: info@aastaring.com

8. Security

We use Row Level Security (RLS) mechanisms to ensure each household can only access its own data. Passwords are encrypted. Data is transmitted over HTTPS.

9. Changes

We may update this policy from time to time. We will notify you of significant changes via the app or by email.

10. Contact

For questions, contact: info@aastaring.com