TempoLife — Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:

Arendaja: TempoLife meeskond / Probyte OÜ
Rakendus: TempoLife (org.tyrnpuu.medix)
E-post: tempolife@probyte.ee
Veebileht: www.probyte.ee

Käesolev privaatsuspoliitika kirjeldab, kuidas TempoLife rakendus kogub, kasutab, salvestab ja kaitseb teie isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR, Määrus 2016/679) ja Eesti isikuandmete kaitse seadusele (IKS).

2. Milliseid andmeid me kogume

2.1 Konto- ja isikuandmed

Nimi ja e-posti aadress (registreerumisel või Google sisselogimise kaudu)
Profiilipilt (kasutaja valikul)
Sünniaeg, sugu, pikkus, kaal — ainult teie vabatahtliku sisestuse korral

2.2 Terviseandmed (GDPR art. 9 — eri kategooria)

Toidupäevikud (kalorid, toitained, fotod)
Sammud, kehaline aktiivsus, treeningud
Une kestus ja staadiumid, ärkveloleku aeg
Meeleolu, stressitase ja heaolumärkmed
Kehakaal ja paastuperioodid
Südamerütm, puhkeolekus pulss, INR, vererõhk
Varasemad kirjed eemaldatud funktsioonidest (ravimite loend ja annused, vaimse tervise enesehinnangud, menstruaaltsükkel, glükoos, kolesterool, meditatsioonilogid) — uusi kirjeid ei lisandu, olemasolevad säilivad kuni konto kustutamiseni

2.3 Tehnilised andmed

Seadme tüüp, operatsioonisüsteem, rakenduse versioon (User-Agent header)
IP-aadress (serverilogides, säilitatakse max 90 päeva)
Sessiooni identifikaator (PHP sessioon, CSRF-token)

2.4 Mida me EI kogu

Asukohaandmeid (GPS)
Seadme identifikaatoreid (IMEI, Advertising ID, MAC)
Kontaktide nimekirja, kõnelogisid ega SMS-e
Muude rakenduste andmeid

3. Milleks me andmeid kasutame (eesmärk ja õiguslik alus)

Eesmärk	Õiguslik alus
Konto loomine ja autentimine	Lepingu täitmine (art. 6(1)(b))
Tervisetrendide näitamine, personaalsed eesmärgid	Nõusolek (art. 6(1)(a) ja art. 9(2)(a))
Toidupildi tundmine (Google Gemini, varuteenusena Claude AI)	Sõnasõnaline nõusolek iga kord dialoogis (art. 6(1)(a))
Meditatsiooni häälsüntees (ElevenLabs)	Nõusolek (art. 6(1)(a))
Fitbit / Google Fit sünkroniseerimine	Nõusolek OAuth-ühenduse kaudu (art. 6(1)(a))
Konto turvalisus, pättuürituste tuvastamine	Õigustatud huvi (art. 6(1)(f))

TempoLife ei kasuta teie andmeid reklaami, profileerimiseks ega kolmandatele osapooltele müügiks.

4. Kolmandate osapoolte töötlejad

Teie andmeid võivad töödelda ainult järgmised teenusepakkujad, kellega on sõlmitud andmetöötluslepingud (DPA):

Teenusepakkuja	Mida	Kus
Google (Gemini AI)	Toidupildi tundmine ja tekstipõhine AI-nõustamine (treener, trendide kokkuvõtted)	EL + USA (EL-USA DPF + SCC)
Anthropic (Claude AI)	AI varuteenus (pilditundmine + tekst)	EL + USA (SCC)
ElevenLabs	Meditatsiooni häälsüntees	USA (SCC)
Fitbit / Google Fit	Sammude, une, pulsi sünkroniseerimine	USA (SCC)
SMTP-server (Probyte)	E-posti kinnitused, parooli lähtestamine	Eesti / EL
Probyte OÜ (hostimine)	Andmebaas (PostgreSQL), veebiserver	Eesti

Toidupildid saadetakse tundmiseks Google Gemini AI-le (või varuteenusena Anthropic Claude AI-le) ainult päringu hetkel ja kustutatakse teenusepakkuja serveritest automaatselt. Pildid ei säili meie serverites; fotost eemaldatakse metaandmed (EXIF, GPS) enne saatmist.

5. Rahvusvahelised andmeedastused

Osa teenuseid (Google Gemini, Anthropic Claude, ElevenLabs, Fitbit) asuvad USAs. Andmeid edastatakse ainult Euroopa Komisjoni poolt heaks kiidetud standardsete lepingutingimuste (Standard Contractual Clauses, SCC) või EL-USA andmekaitseraamistiku (Data Privacy Framework) alusel või vastavuseks mõne muu GDPR peatükis V näidatud tagatisega.

Vajutades "Nõustun" AI-teenuse dialoogis, annate mõistes sellise edastuse kohta sõnasõnalise nõusoleku (GDPR art. 49(1)(a)).

6. Andmete säilitamine

Teie andmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks:

Aktiivne konto: kogu andmed säilivad kuni konto kustutamiseni
Konto kustutamisel (GDPR art. 17): isikuandmed anonümiseeritakse kohe; seotud logide täielik kustutamine toimub 30 päeva jooksul
Serverilogid (IP, UA): max 90 päeva
E-posti kinnituskoodid: 15 minutit või kuni kasutamiseni
Anthropic AI päringud: 30 päeva Anthropicu serverites, seejärel automaatne kustutamine (Anthropic lepingu alusel)

7. Turvalisus

TempoLife rakendab tehnilisi ja organisatsioonilisi meetmeid teie andmete kaitseks (GDPR art. 32):

Kõik andmevahetus toimub üle HTTPS/TLS 1.2+ ühenduse
Paroolid salvestatakse bcrypt (häsch) kujul — kunagi ei salvestata selget teksti
CSRF-token kaitse kõigil muutvatel päringutel
Content Security Policy (CSP), HSTS, X-Frame-Options: DENY
Android: ainult ametlik Play Store build, keystore SHA-256 allkirjastatud
Andmebaas (PostgreSQL) asub EL-s (Eesti), varukoopiad krüpteeritud
Rakenduse varundus on Android-seadmetes KEELATUD (android:allowBackup="false")

8. Teie õigused

GDPR-i alusel on teil järgmised õigused, mille saab kasutada otse rakendusest (Profile → Privaatsus) või kirjutades tempolife@probyte.ee:

Õigus andmetega tutvuda (art. 15) — näete kõik oma andmed rakenduses
Õigus parandada (art. 16) — saate profiili väljad igal ajal muuta
Õigus andmete kustutamisele (art. 17) — kirjuta tempolife@probyte.ee
Õigus piirata töötlust (art. 18)
Õigus andmete ülekantavusele (art. 20) — nupp "Laadi alla minu andmed" annab ZIP-faili JSON-kujul
Õigus vastu olla (art. 21)
Õigus nõusoleku tagasi võtta (art. 7) — keelake sünkroniseerimised või kustutage konto
Õigus esitada kaebus — Andmekaitse Inspektsioon: www.aki.ee

8a. Kuidas oma kontot kustutada

TempoLife järgib GDPR art. 17 (õigus andmete kustutamisele). Konto kustutamiseks kirjuta meile aadressile tempolife@probyte.ee kontoga seotud e-posti aadressilt. Kustutame sinu konto 30 päeva jooksul.

Mis andmetega juhtub

Kohe pärast töötlemist: e-post, nimi, profiilifoto ja kõik PII-märgid anonümiseeritakse andmebaasis (nt deleted_12345_1714@deleted.tempolife). Session suletakse. Kontole enam sisse logida ei saa.
30 päeva jooksul: kõik sinu terviseandmed (sammud, uni, meeleolu, paastuperioodid, söögilogid jne) ja eemaldatud funktsioonide varasemad kirjed kustutatakse jäädavalt.
Pärast 30 päeva: sinu kohta andmebaasis enam midagi ei säili, v.a anonümiseeritud statistika ja seadusest tulenevalt nõutavad audit-logid (ilma IP-ta ja e-postita).

9. Küpsised ja kohalik salvestus

TempoLife ei kasuta reklaami- ega jälitusküpsiseid. Kasutame ainult:

PHPSESSID — sessiooni identifikaator (HttpOnly, Secure, SameSite=Lax)
localStorage — teema-eelistused, keelevalik, viimane kasutatud keel, nõusoleku lipud
Service Worker — offline-tugi ja cache

10. Laste privaatsus

TempoLife on mõeldud 16-aastastele ja vanematele. Alla 16-aastased ei tohi kontot luua ilma vanema või hooldaja nõusolekuta. Kui saame teada, et oleme kogunud andmeid alla 16-aastase kasutaja kohta ilma nõuetekohase nõusolekuta, kustutame need viivitamatult.

11. Muudatused privaatsuspoliitikas

Kui privaatsuspoliitikat muudetakse oluliselt, teavitame teid rakenduses (bannerina või e-posti teel) vähemalt 14 päeva enne muudatuste jõustumist. Jätkuv rakenduse kasutamine pärast muudatust tähendab, et olete muudatustega nõus.

Varasemad versioonid on arhiivis aadressil GitHub.

12. Kontakt

E-post: tempolife@probyte.ee
Veebileht: www.probyte.ee

Järelevalveasutus: Andmekaitse Inspektsioon — www.aki.ee