Privaatsuspoliitika

1. Üldinfo

Elenord on elektrihinna mobiilirakendus, mille arendaja ja vastutav töötleja on Tofix OÜ (registrikood 14843268, Eesti).

Käesolev privaatsuspoliitika selgitab, milliseid andmeid Elenord töötleb, miks neid töödeldakse, milliseid kolmandate osapoolte teenuseid rakendus kasutab ning millised on sinu õigused seoses oma isikuandmetega.

Elenord on kontota rakendus. Kasutaja ei pea looma kontot ega esitama nime, e-posti aadressi, telefoninumbrit ega muid registreerumiseks vajalikke isikuandmeid.

Elenord järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ning muid kohaldatavaid andmekaitsealaseid õigusakte.

2.1. Rakenduse seaded

Elenord on loodud võimalikult vähese andmekogumise põhimõttel. Töödeldavad andmed sõltuvad sellest, milliseid rakenduse funktsioone kasutad.

Rakendus salvestab sinu seadmes rakenduse kasutamiseks vajalikud seaded, näiteks:

• valitud keele

• valitud riigi

• teavituste eelistused

• elektrihinna läviväärtused

• teavituste kellaajad

• muud rakenduse toimimiseks vajalikud kasutaja eelistused

Neid andmeid kasutatakse rakenduse seadistuste säilitamiseks ja sinu valitud funktsioonide pakkumiseks. Need seaded ei ole seotud sinu nime, e-posti aadressi ega kasutajakontoga.

2.2. Push-teavitused

Kui lülitad Elenordis hinnateavitused või hommikuse kokkuvõtte sisse, töödeldakse teavituste saatmiseks:

• seadme push-tokenit

• riiki

• keelt

• valitud teavituste seadeid

• teavituste hinnapiire ja kellaaegu

• andmete viimase muutmise aega

Neid andmeid töödeldakse selleks, et Elenord saaks saata sinu valitud hinnateavitusi ja hommikuseid kokkuvõtteid ka siis, kui rakendus ei ole parasjagu avatud.

Push-token on seadmega seotud tehniline identifikaator. Seda ei kasutata sinu nime, e-posti aadressi ega kasutajakonto tuvastamiseks.

Kui teavitused on välja lülitatud, Elenordi teavituste server selliseid teavituste andmeid uute teavituste saatmiseks ei töötle.

Teavituste andmeid hoitakse seni, kuni teavitused on aktiivsed. Andmed kustutatakse, kui teavitused välja lülitatakse või push-token muutub kehtetuks.

2.3. Teavituste server ja IP-aadress

Teavituste töötlemiseks kasutab Elenord Cloudflare Workersi teenust.

Teavituste päringute töötlemisel võidakse ajutiselt töödelda päringu IP-aadressi. IP-aadressi kasutatakse eelkõige päringute sageduse piiramiseks ja teenuse kuritarvitamise vältimiseks.

Sama serverit kasutatakse ka energiatootmise andmete päringute vahendamiseks, mistõttu võidakse IP-aadressi ajutiselt töödelda ka siis, kui teavitused ei ole sisse lülitatud.

IP-aadressi Elenordi teavituste andmebaasi ei salvestata.

Cloudflare võib oma teenuse osutamise raames töödelda tehnilisi päringuandmeid vastavalt oma tingimustele ja andmekaitsetavadele.

2.4. Kasutusstatistika

Elenord kasutab Firebase Analyticsit rakenduse kasutamise statistiliseks analüüsiks, näiteks selleks, et mõista:

• milliseid rakenduse ekraane kasutatakse

• kui kaua rakenduse sessioonid kestavad

• millist seadet ja rakenduse keelt kasutatakse

• millistes riikides rakendust kasutatakse

• kuidas rakenduse erinevaid funktsioone kasutatakse

Firebase Analytics kasutab rakenduse instantsi identifikaatorit ja muid tehnilisi andmeid, mille abil saab analüüsida konkreetse rakenduse installatsiooni kasutust.

Kasutusstatistika kogumine algab alles pärast sinu nõusolekut. Nõusolekut küsitakse rakenduse esmakordsel seadistamisel ja see on vaikimisi välja lülitatud. Kuni nõusolekut ei ole antud, on Firebase Analyticsi andmekogumine rakenduses välja lülitatud.

Nõusoleku saad igal ajal tagasi võtta rakenduse seadetes. Tagasivõtmine lõpetab andmekogumise kohe.

Analyticsi andmekogumine ei ole Elenordi funktsioonide kasutamiseks vajalik. Rakendus töötab täies mahus ka ilma nõusolekuta.

Elenord ei kasuta Firebase Analyticsit sinu nime, e-posti aadressi, telefoninumbri ega täpse asukoha kogumiseks.

2.5. Vearaportid ja jõudlusseire

Elenord kasutab Sentry teenust rakenduse tehniliste probleemide tuvastamiseks ja parandamiseks.

Rakendus võib saata Sentryle näiteks:

• rakenduse versiooni

• seadme mudeli

• operatsioonisüsteemi versiooni

• tehnilise veateate

• krahhi põhjust puudutava tehnilise info

• rakenduse jõudlusega seotud tehnilisi andmeid

Lisaks vearaportitele kasutab Elenord Sentry jõudlusseiret. Jõudlusseire on seadistatud nii, et ligikaudu 20% rakenduse jälgitavatest tehingutest kasutatakse jõudluse analüüsimiseks.

Elenord ei kasuta Sentry session replay funktsiooni ning rakenduse kasutaja ekraani sisu ega kasutaja tegevuste videosalvestust ei tehta.

Sentry andmeid kasutatakse üksnes rakenduse tehnilise töökindluse ja jõudluse parandamiseks. Andmeid säilitatakse vastavalt Elenordi Sentry seadistustele, kuid mitte kauem kui 90 päeva.

2.6. Tellimused ja maksed

Elenord on tasuline rakendus. Google Play kaudu pakutakse 30-päevast tasuta prooviperioodi, mille järel rakenduse kasutamine jätkub tasulise tellimusena hinnaga 7,99 € aastas, kui tellimust ei lõpetata vastavalt Google Play tingimustele.

Tellimuste haldamiseks kasutatakse Google Play Billingut ja RevenueCati.

RevenueCatis kasutatakse tehnilist rakendusekasutaja identifikaatorit, mille RevenueCat genereerib automaatselt. Elenord ei anna RevenueCatile kasutaja nime, e-posti aadressi ega kasutajakontot, sest Elenordis ei ole kasutajakontosid.

Makseandmeid, näiteks pangakaardi numbrit, Elenord ei saa ega säilita. Makse töötlemist ja makseandmeid haldab Google Play vastavalt Google’i enda tingimustele ja privaatsustavadele.

RevenueCat saab tellimuse haldamiseks vajalikke tehnilisi ja tellimusega seotud andmeid, sealhulgas tehnilise kasutaja-ID ning ostu või tellimuse staatusega seotud andmeid.

2.7. Rakenduse uuendused

Elenord kasutab Expo (EAS Update) teenust rakenduse sisu uuendamiseks ilma poe kaudu uut versiooni paigaldamata.

Rakenduse käivitumisel võtab seade ühendust Expo uuendusteenusega, et kontrollida uue versiooni olemasolu. Selle päringu käigus võidakse töödelda seadme IP-aadressi ning tehnilisi andmeid rakenduse versiooni ja uuenduskanali kohta.

Neid andmeid kasutatakse üksnes õige uuenduse edastamiseks. Elenord ei salvesta neid andmeid oma süsteemides ega kasuta neid muul eesmärgil.

3. Mida Elenord ei küsi ega nõua

Elenord ei küsi kasutajalt ega nõua rakenduse kasutamiseks:

• sinu nime

• e-posti aadressi

• telefoninumbrit

• parooli

• kodust või muud aadressi

• täpset asukohta

• kontaktide nimekirja

• fotosid ega videosid

• sinu pangakaardi andmeid

• kasutajakonto andmeid

Elenordil ei ole kasutajakontode ega sisselogimise funktsiooni.

Elenord ei müü kasutajate isikuandmeid ega kasuta neid sihitud reklaami pakkumiseks.

Elenord ei kasuta Androidi reklaami-identifikaatorit (Advertising ID) ning selle kogumine on rakenduses välja lülitatud.

4. Mille alusel andmeid töödeldakse

Andmete töötlemise õiguslik alus sõltub konkreetsest töötlemise eesmärgist.

Rakenduse põhifunktsioonide pakkumiseks vajalike andmete ja seadete töötlemine põhineb rakenduse teenuse osutamisel ning vajaduse korral lepingu täitmisel.

Push-teavituste puhul töödeldakse andmeid sinu poolt valitud teavituste funktsiooni pakkumiseks. Teavituste lubamine on vabatahtlik ning neid saab rakenduses välja lülitada.

Rakenduse tehnilise töökindluse, turvalisuse, kuritarvituste ennetamise, vigade parandamise ja jõudluse jälgimisega seotud töötlemine põhineb Elenordi õigustatud huvil tagada teenuse turvaline ja töökindel toimimine.

Kasutusstatistika puhul põhineb andmekogumine sinu eelneval nõusolekul.

Nõusoleku võid igal ajal tagasi võtta rakenduse seadetes. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust.

5. Kolmandate osapoolte teenused

Elenord kasutab järgmisi kolmandate osapoolte teenuseid:

• Elering / Nord Pool API — elektrihinna andmete hankimiseks. Tegemist on avalike elektrihinnaandmetega.

• ENTSO-E Transparency Platform — energiatootmise andmete hankimiseks.

• Cloudflare Workers — Elenordi teavituste serveri käitamiseks. Töödeldakse teavituste saatmiseks vajalikke andmeid ning päringute töötlemisel võidakse ajutiselt töödelda IP-aadressi.

• Expo Push Service — push-teavituste edastamiseks kasutaja seadmesse.

• Expo (EAS Update) — rakenduse uuenduste kontrollimiseks ja edastamiseks. Päringu töötlemisel võidakse töödelda IP-aadressi.

• Firebase Analytics (Google LLC) — rakenduse kasutusstatistika kogumiseks ja analüüsimiseks pärast kasutaja nõusolekut.

• Sentry — rakenduse vigade, krahhide ja jõudluse jälgimiseks.

• Google Play Billing — rakenduse ostude, prooviperioodi ja tellimuste töötlemiseks. Makseandmeid töötleb Google Play.

• RevenueCat — rakenduse tellimuste staatuse ja kehtivuse haldamiseks. RevenueCat kasutab Elenordis tehnilist rakendusekasutaja identifikaatorit.

Nende teenusepakkujate enda privaatsustingimused ja andmekaitsetingimused võivad kohalduda lisaks käesolevale privaatsuspoliitikale.

6. Andmete säilitamine

Elenord järgib andmete säilitamisel võimalikult vähese andmekogumise ja säilitamise põhimõtet.

Rakenduse seadeid hoitakse kasutaja seadmes seni, kuni need on rakenduse kasutamiseks vajalikud või kuni kasutaja need kustutab või rakenduse eemaldab.

Push-teavituste andmeid hoitakse Elenordi teavituste serveris seni, kuni teavitused on aktiivsed. Need kustutatakse, kui teavitused välja lülitatakse või push-token muutub kehtetuks.

Firebase Analyticsi kasutajataseme andmeid säilitatakse 14 kuud. See on Elenordi poolt Firebase Analyticsis seatud säilitusperiood.

Sentry andmeid säilitatakse kuni 90 päeva.

RevenueCati ja Google Playga seotud tellimuste andmeid säilitatakse vastavalt nende teenuste tingimustele ja Elenordi tellimuste haldamiseks vajalikule perioodile.

IP-aadressi võidakse töödelda Cloudflare’i ja Expo teenuste kaudu tehnilistel eesmärkidel. Cloudflare’is kasutatakse IP-aadressi muu hulgas päringusageduse piiramiseks ning Expo puhul rakenduse uuenduste kontrollimise ja edastamisega seotud päringu töötlemiseks. Elenord ei salvesta IP-aadressi oma teavituste andmebaasi.

7. Andmete edastamine ja kolmandad riigid

Elenord kasutab teenuse osutamiseks mitmeid rahvusvahelisi tehnoloogiateenuse pakkujaid. Seetõttu võivad andmeid töödelda ka Euroopa Majanduspiirkonnast väljaspool asuvad teenusepakkujad või nende alltöötlejad.

Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, peab vastav edastus põhinema GDPR-is lubatud mehhanismil, näiteks Euroopa Komisjoni piisavusotsusel või asjakohastel standardsetel andmekaitseklauslitel.

Elenord valib teenusepakkujad, kes pakuvad asjakohaseid andmekaitse- ja turvamehhanisme.

8. Andmete turvalisus

Elenord rakendab mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta töödeldavaid andmeid juhusliku kaotsimineku, hävimise, muutmise, loata avalikustamise või muu ebaseadusliku töötlemise eest.

Elenord on loodud põhimõttel, et kasutaja ei pea rakenduse kasutamiseks looma kontot ega esitama otseselt tuvastavaid isikuandmeid.

9. Kasutaja õigused

Sul on GDPR-i alusel sõltuvalt konkreetsest töötlemisest õigus:

• saada teada, milliseid sinu isikuandmeid töödeldakse

• taotleda juurdepääsu oma isikuandmetele

• nõuda ebaõigete andmete parandamist

• taotleda andmete kustutamist

• taotleda andmete töötlemise piiramist

• esitada vastuväiteid teatud andmetöötlusele

• saada enda kohta käivaid andmeid masinloetavas vormis, kui andmete ülekantavuse õigus on kohaldatav

• võtta tagasi enda antud nõusolek

Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust.

Kuna Elenord ei kasuta kasutajakontosid ega kogu nime või e-posti aadressi, võib teatud andmete sidumine konkreetse inimesega olla tehniliselt piiratud.

Andmete kustutamise taotluse saab esitada aadressil https://elenord.ee/andmete-kustutamine või kirjutades aadressile info@elenord.ee

Andmete kustutamise lehe kaudu saab taotleda Elenordi enda süsteemides töödeldavate andmete kustutamist. Kolmandate osapoolte, näiteks Google Play, RevenueCati, Firebase’i, Sentry või Expo süsteemides töödeldavate andmete suhtes võivad kohalduda vastavate teenusepakkujate enda kustutamis- ja andmekaitseprotseduurid.

10. Õigus esitada kaebus

Kui leiad, et sinu isikuandmeid on töödeldud vastuolus kohaldatavate andmekaitsereeglitega, on sul õigus esitada kaebus Eesti Andmekaitse Inspektsioonile või teise Euroopa Liidu liikmesriigi pädevale järelevalveasutusele vastavalt GDPR-is sätestatud korrale.

Enne kaebuse esitamist võid soovi korral võtta ühendust Elenordiga, et anda meile võimalus küsimus lahendada.

11. Laste privaatsus

Elenord ei ole suunatud lastele ning me ei kogu teadlikult laste isikuandmeid.

Kui lapsevanem või eestkostja leiab, et laps on Elenordile esitanud isikuandmeid, palume meiega ühendust võtta, et saaksime hinnata olukorda ja vajaduse korral andmed kustutada.

12. Automatiseeritud otsused ja profiilianalüüs

Elenord ei tee kasutajate suhtes õiguslikke ega muul viisil oluliselt mõjutavaid otsuseid automatiseeritud töötlemise või profiilianalüüsi põhjal.

13. Muudatused privaatsuspoliitikas

Võime käesolevat privaatsuspoliitikat aeg-ajalt muuta, näiteks juhul, kui muutuvad rakenduse funktsioonid, kasutatavad teenusepakkujad või kohaldatavad õiguslikud nõuded.

Oluliste muudatuste korral teavitame kasutajaid rakenduse või muu sobiva kanali kaudu.

Privaatsuspoliitika kehtiv versioon on alati kättesaadav Elenordi veebilehel.

14. Kontakt

Vastutav töötleja:

Tofix OÜ

Registrikood: 14843268

Eesti

Privaatsuse ja isikuandmete töötlemisega seotud küsimused: info@elenord.ee

Andmete kustutamise taotlusi saab esitada aadressil https://elenord.ee/andmete-kustutamine