Privaatsuspoliitika

Viimati uuendatud: 02.11.2026

1. Üldine

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Themise mobiilirakendus ja selle veebiversioon (koos „Rakendus“, „meie“) töötlevad, miks ja kui kaua, kellega neid jagatakse ning millised õigused sul on. Poliitika lähtub isikuandmete kaitse üldmäärusest (GDPR) ja Eesti isikuandmete kaitse seadusest.

Themis näitab sulle seadusi, mis sinu kohta kehtivad, ja teavitab sind nende muutumisest. Rakendusel on kaks kasutusviisi: isiklik (seadused vanuse, elukoha ja huvide järgi) ja töö (seadused töövaldkonna järgi).

Vastutav töötleja on Taavi Varb (täisealine füüsiline isik, tegutseb õpilasfirma Themise ja JA Eesti tegevusloa nr 7566 raames), aadress Nõmme tee 3-1, 11315 Tallinn, kontakt: info@ofthemis.ee. Themis töötati välja Junior Achievement Eesti õpilasfirma programmis (õpilasfirma Themis, JA Eesti tegevusluba nr 7566); vastutav töötleja ei ole õpilasfirma, vaid ülaltoodud isik. Andmekaitseametnikku me määranud ei ole, sest meie andmetöötlus ei vasta GDPR artiklis 37 nimetatud tingimustele; kõigi andmekaitseküsimustega pöördu ülaltoodud aadressile.

2. Millist teavet me serveris hoiame

Konto:

• e-posti aadress ja parool — parool salvestatakse ainult krüptograafiliselt räsituna, me ei näe seda;
• Google'iga sisse logides: Google'i konto tunnus, e-posti aadress ja märge, et Google on selle kinnitanud. Sinu nime ja profiilipilti me ei salvesta — Google'i saadetud nimi ja pildi aadress kustutatakse automaatselt kohe sisselogimisel. Sinu Google'i parooli me ei näe;
• Apple'iga sisse logides (iPhone'is): Apple'i konto tunnus ja e-posti aadress (või Apple'i „Peida minu e-post“ vahendusaadress, kui valid selle). Nime me Apple'ilt ei küsi ja sinu Apple ID parooli me ei näe;
• konto keel (eesti või inglise), et saata e-kirjad sinu valitud keeles.

Profiil (küsitakse Rakendust esimest korda kasutades, muudetav profiilis):

• kasutusviis: isiklik või töö;
• sünnikuupäev (kohustuslik) — täpse vanuse arvutamiseks, sest paljud seadused hakkavad kehtima kindlal sünnipäeval (nt 16- või 18-aastaseks saades), vanusele vastavate seaduste näitamiseks, sünnipäeval teate saatmiseks, kui sulle hakkab kehtima uusi seadusi, ja selleks, et Rakendust ei kasutaks alla 13-aastased (punkt 10). Enne 09.10.2026 loodud kontodel on salvestatud ainult sünniaasta ja -kuu;
• elukohajärgne linn või vald (kohustuslik) — kohalike reeglite näitamiseks;
• sugu (valikuline, ainult isiklikus kasutusviisis) — ainult üksikute soost sõltuvate seaduste jaoks (nt ajateenistus). Võid valida „Ei soovi öelda“;
• töövaldkonnad (töö kasutusviisis), nt turundus, IT või arhitektuur;
• teemad, mida jälgid (nt liiklus, eluase, maksud);
• ettevõte, millega oled liitunud (valikuline, töö kasutusviisis), kui sisestad tööandjalt saadud ettevõtte koodi. Ettevõte ei näe sinu andmeid — ei nime, e-posti, profiili ega seda, mida Rakenduses vaatad. Ettevõttele teatame ainult liitunute arvu. Ettevõttest saad igal ajal profiilis lahkuda;
• Rakenduse keel.

Rakenduse kasutamisel:

• teated, mille loome, kui sulle kehtiv seadus lisandub või muutub: milline seadus, millal teade loodi, kas see saadeti tõuketeavitusena ja kas oled selle avanud;
• tõuketeavitused (kui lubad): sinu seadme teavitustunnus, platvorm (iOS või Android) ning tunnuse lisamise ja viimase kasutamise aeg. Ühel kontol võib olla mitu seadet;
• tellimus: kas sul on juurdepääs ja kuni millal, kuidas see on saadud (Apple'i või Google'i kaudu ostetud tellimus, ettevõttekonto või meie antud tasuta konto), tellimuse liik (kuu või aasta), kas tegu on prooviperioodiga ja kas tellimus uueneb. Makseandmeid (nt kaardi numbrit) me ei näe ega hoia — makse teeb Apple või Google;
• sinu saadetud sõnumid: üldine tagasiside, seaduse lisamise soovitused (koos otsingusõnaga, kui saadad soovituse otsingu kaudu) ja veateated konkreetse seaduse kohta (koos sellega, kas oleme selle läbi vaadanud).

Turvalisuse ja töökindluse jaoks:

• valesti sisestatud ettevõtte koodide katsed (ainult katse aeg, et piirata katseid kümnega tunnis);
• serveri tehnilised logid (nt IP-aadress, päringu aeg ja tulemus), mida meie teenusepakkuja Supabase hoiab kuni 7 päeva turvalisuse ja tõrkeotsingu jaoks.

Kui kirjutad meile e-posti aadressile info@ofthemis.ee, säilitame kirjavahetuse ja sinu e-posti aadressi, et sinu pöördumisele vastata.

Mida me EI kogu: me ei salvesta sinu otsinguid (otsing tehakse, kuid otsingusõna ei jäeta alles, välja arvatud juhul, kui saadad selle ise seaduse soovitusena). Me ei kogu sinu nime, isikukoodi, telefoninumbrit, tervise- ega finantsandmeid, täpset asukohta (GPS) ega kontakte. Rakenduses ei ole reklaami, analüütikat, jälgimist ega kokkujooksmiste raporteerimist.

Palun ära kirjuta tagasisidesse, veateadetesse ega meile saadetud kirjadesse tundlikke andmeid (nt terviseandmeid, isikukoodi või teiste inimeste andmeid) — Themis neid ei vaja. Kui need siiski satuvad meieni, kasutame neid ainult sinu sõnumile vastamiseks ja kustutame esimesel võimalusel.

Kohustuslikud ja vabatahtlikud andmed: konto loomiseks on vaja e-posti aadressi ja parooli (või Google'i või Apple'i kontot) ning Rakenduse kasutamiseks kasutusviisi, sünnikuupäeva ning omavalitsust — ilma nendeta ei saa me sulle kehtivaid seadusi valida ega alla 13-aastaseid välistada, mistõttu Rakendust kasutada ei saa. Sugu, ettevõttega liitumine, tõuketeavitused ja sõnumite saatmine on vabatahtlikud; nendest loobumine ei takista Rakenduse kasutamist. Seadus ei kohusta sind andmeid esitama.

3. Mida hoitakse ainult sinu seadmes

Need andmed ei jõua meieni ega ühegi teenusepakkujani:

• sisselogimise seanss — mobiilirakenduses krüpteeritult (võti seadme turvalises hoidlas), veebiversioonis brauseri salvestusruumis (localStorage);
• sisselogimisel valitud keel ja välimus (hele, tume või nagu telefonis);
• teemasoovitused: et soovitada sulle teemat, mida sa veel ei jälgi, peab Rakendus meeles, milliste teemade seadusi oled viimase 30 päeva jooksul otsinud — ainult teema nimi ja aeg, mitte otsingusõna. Soovitusest saad keelduda („Mitte praegu“). Need andmed kustutatakse koos kontoga.

4. Miks me andmeid kasutame ja millisel õiguslikul alusel

5. Kellega me andmeid jagame

Me ei müü ega jaga sinu isikuandmeid reklaami eesmärgil. Andmeid töötlevad meie nimel ainult järgmised teenusepakkujad (volitatud töötlejad):

• Supabase — andmebaas, autentimine, serverifunktsioonid ja ajastatud tööd (nt teadete loomine); hoiab konto- ja profiiliandmeid, teateid, seadmete teavitustunnuseid ja sinu sõnumeid;

• RevenueCat — tellimuste haldus: saab Apple'ilt või Google'ilt sinu tellimuse oleku ja ostuajaloo ning annab meile teada, kas tellimus kehtib. RevenueCat näeb sinu konto juhuslikku tunnust (mitte nime ega e-posti aadressi), ostude andmeid ning seadme ja rakenduse tehnilisi andmeid (nt rakenduse versioon, riik ja valuuta, IP-aadress);

• Apple (App Store) ja Google (Google Play) — müüvad Rakenduses ostetud tellimuse ja võtavad selle eest tasu oma tingimuste kohaselt (sh arved ja tagasimaksed). Makseandmeid töötlevad nemad iseseisva vastutava töötlejana oma privaatsuspoliitika järgi;

• Google — sisselogimine, kui kasutad Google'i kontot; Google töötleb sisselogimist oma privaatsuspoliitika järgi;

• Apple — sisselogimine, kui kasutad Apple'i kontot (Sign in with Apple); Apple töötleb sisselogimist oma privaatsuspoliitika järgi;

• Expo ning Apple Push Notification service / Google Firebase Cloud Messaging — tõuketeavituste edastamine sinu seadmesse (seadme teavitustunnus ja teavituse sisu, st seaduse pealkiri);

• Resend — Rakenduse e-kirjade saatmine (kinnitus- ja taastamiskoodid, turvateavitused) aadressilt noreply@ofthemis.ee; töödeldakse sinu e-posti aadressi ja kirja sisu;

• Apple (iCloud Mail) — meile aadressile info@ofthemis.ee saadetud kirjade vastuvõtmine ja neile vastamine; töödeldakse sinu e-posti aadressi ja kirja sisu;

• Fontshare (Indian Type Foundry) — kirjatüüp Rakenduse veebiversioonis ja meie e-kirjades. Veebiversiooni avamisel ning e-kirja avamisel (kui e-postiprogramm laadib veebifonte) pärib sinu seade kirjatüübi Fontshare'i serverist, mis näeb sinu IP-aadressi ja brauseri või e-postiprogrammi tüüpi. E-kirjade logo laaditakse meie Supabase'i serverist.

• Netlify — meie veebilehe (ofthemis.ee) ja Rakenduse veebiversiooni (app.ofthemis.ee) majutus. Lehe avamisel näeb Netlify sinu IP-aadressi ja brauseri tehnilisi andmeid (serveri logid); kontoandmeid Netlify ei hoia.

Lingid teistele veebilehtedele: iga seaduse juures on link ametlikule allikale (Riigi Teataja, EUR-Lex). Nende lehtede avamisel kehtivad nende omanike privaatsuspoliitikad.

Teenuse üleminek: kui teenus antakse üle teisele täisealisele teenusepakkujale (nt äriühingule), liiguvad kasutajate andmed koos teenusega uuele vastutavale töötlejale, kes jätkab nende töötlemist käesoleva poliitika järgi. Teatame sellest ette Rakenduses ja e-posti teel, et saaksid soovi korral konto enne kustutada.

Ettevõte, millega oled ettevõtte koodiga liitunud, sinu isikuandmeid ei saa. Kui lisame uusi teenusepakkujaid (nt makse töötleja veebilehel tellimiseks), uuendame käesolevat poliitikat enne nende kasutuselevõttu.

6. Andmete asukoht ja rahvusvaheline edastamine

Andmebaas asub Euroopa Liidus (Supabase, Frankfurt, Saksamaa). Tõuketeavituste ja e-kirjade edastamisel, veebilehe ja veebiversiooni majutamisel (Netlify, USA), tellimuste haldamisel (RevenueCat, USA) ning Google'i või Apple'iga sisse logimisel võidakse andmeid (nt seadme teavitustunnust, teavituse sisu, e-posti aadressi) töödelda väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Sellisel juhul toimub edastamine GDPR-iga kooskõlas olevate kaitsemeetmete alusel (nt Euroopa Komisjoni standardsed lepingutingimused või EL–USA andmekaitseraamistik).

7. Kuidas me andmeid kaitseme

• Andmebaasis on juurdepääs piiratud reegli tasandil (row-level security): iga kasutaja näeb ja muudab ainult enda andmeid ning saab muuta ainult neid profiiliandmeid, mida Rakendus muuta laseb. Saadetud tagasisidet ja veateateid ei saa hiljem lugeda ega muuta.
• Andmebaasile on juurdepääs ainult meie meeskonna administraatoril, kes on kohustatud andmeid konfidentsiaalsena hoidma. Kasutame seda ainult Rakenduse hooldamiseks, tagasiside, soovituste ja veateadete läbivaatamiseks, ettevõttekontode haldamiseks ja seadusest tulenevate kohustuste täitmiseks.
• Andmed liiguvad sinu seadme ja serveri vahel krüpteeritud ühenduse kaudu ning andmebaas on krüpteeritud ka puhkeolekus. Sisselogimise seansi hoidmine on kirjeldatud punktis 3; jagatud arvutis logi pärast kasutamist välja.
• Kuritarvituste vältimiseks on piiratud sõnumite arv (kuni 10 tagasisidet ja 10 veateadet ööpäevas), e-kirjade uuesti saatmine ja valede ettevõtte koodide katsed (10 tunnis).

Ükski süsteem ei ole 100% turvaline, kuid rakendame mõistlikke tehnilisi ja korralduslikke meetmeid sinu andmete kaitsmiseks.

8. Kui kaua me andmeid säilitame

Konto saad igal ajal kustutada Rakenduses (Profiil → „Kustuta konto“). Kustutamisel kustutatakse kohe ja jäädavalt sinu konto ning kõik sellega seotud andmed: profiil, teated, seadmete teavitustunnused ning sinu saadetud tagasiside, soovitused ja veateated; sinu seadmest kustutatakse teemasoovituste andmed ning RevenueCatist sinu tellimuse andmed. Konto kustutamine ei tühista Apple'i või Google'i kaudu ostetud tellimust — tühista see enne oma Apple ID või Google Play konto seadetes. Kui kustutad konto mobiilirakenduses ja olid sisse loginud Google'iga, katkestame ka Rakenduse ühenduse sinu Google'i kontoga (veebiversioonis saad selle teha oma Google'i konto seadetes). Kui olid sisse loginud Apple'iga, palub Rakendus kustutamisel korraks Apple'i kinnitust ja tühistab seejärel Rakenduse juurdepääsu sinu Apple'i kontole (seda saad teha ka iPhone'i seadetes: sinu nimi → Sisselogimine ja turvalisus → Logi sisse Apple'iga).

Andmebaasist võidakse rikke korral taastamiseks teha automaatseid igapäevaseid varukoopiaid. Kustutatud andmed võivad varukoopiates säilida kuni 7 päeva, misjärel need kustuvad automaatselt. Varukoopiaid kasutatakse ainult andmete taastamiseks ning kui peaksime andmebaasi varukoopiast taastama, kustutame uuesti andmed, mille kustutamist oli vahepeal palutud.

Kui veateate põhjal parandame mõne seaduse kokkuvõtte, jääb alles ainult parandatud kokkuvõte, mitte sinu andmed.

9. Sinu õigused

GDPR-i ja Eesti isikuandmete kaitse seaduse alusel on sul õigus:

• saada teada, milliseid andmeid me sinu kohta töötleme, ja saada neist koopia;
• nõuda ebaõigete andmete parandamist — profiiliandmeid saad ise Rakenduses muuta;
• nõuda oma andmete kustutamist („õigus olla unustatud“) — seda saad teha ka ise, kustutades konto;
• nõuda andmetöötluse piiramist või esitada vastuväiteid õigustatud huvil põhinevale töötlemisele;
• saada oma andmed struktureeritud, masinloetaval kujul (andmete ülekantavus);
• võtta tagasi nõusolek soo andmete töötlemiseks;
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui leiad, et sinu andmeid on töödeldud õigusvastaselt.

Õiguste kasutamiseks kirjuta info@ofthemis.ee sellelt e-posti aadressilt, millega konto on loodud. Kui me ei saa sinu isikus muul viisil veenduda, võime enne andmete väljastamist või kustutamist küsida lisakinnitust, et keegi teine sinu andmetele ligi ei pääseks. Vastame hiljemalt ühe kuu jooksul (keerukal juhul võime tähtaega pikendada kuni kahe kuu võrra, teavitades sind sellest). Kaebuse saad esitada ka e-posti teel: info@aki.ee.

10. Alaealised kasutajad

Rakendust võivad kasutada isikud alates 13. eluaastast, kooskõlas isikuandmete kaitse seaduse §-ga 8, mis sätestab selle vanuse infoühiskonna teenuste puhul lapse nõusoleku vanusena. Rakendus küsib profiili loomisel sünnikuupäeva. Kui selle põhjal selgub, et kasutaja on noorem kui 13 aastat, kustutatakse tema konto ja kõik andmed kohe ning Rakendust ei saa kasutada. Kui saame muul viisil teada, et oleme kogunud andmeid alla 13-aastaselt, kustutame need niipea kui võimalik. Kui oled alla 18-aastane, soovitame Themise kasutamisest rääkida oma vanemaga; tasulise tellimuse sõlmimiseks on vaja seadusliku esindaja nõusolekut (vt kasutustingimused).

11. Küpsised ja seadmesisene salvestus

Rakendus ei kasuta küpsiseid. Seadme või brauseri salvestusruumi kasutame ainult punktis 3 kirjeldatud eesmärkidel: sisselogituna hoidmiseks, sinu valitud keele ja välimuse meelespidamiseks ning teemasoovituste jaoks. See on teenuse toimimiseks vajalik või toimub sinu enda valikul, mistõttu eraldi nõusolekut ei küsita. Me ei kasuta kolmandate osapoolte reklaami-, analüütika- ega jälgimistehnoloogiaid.

12. Automatiseeritud otsused

Rakendus valib sinu esitatud andmete (kasutusviis, vanus, omavalitsus, teemad, töövaldkonnad ja sugu, kui oled selle märkinud) põhjal, milliseid seadusi sulle näidata ja millistest muudatustest teavitada; teemasoovitused tehakse sinu seadmes sinu otsingute teemade põhjal ja need on ainult soovitused. See on lihtne filtreerimine, mitte sinu kohta õiguslikke tagajärgi kaasa toov automatiseeritud üksikotsus GDPR artikli 22 tähenduses. Alla 13-aastaste välistamine põhineb sinu märgitud sünniajal ja on seadusest tulenev nõue.

13. Muudatused privaatsuspoliitikas

Uuendame seda poliitikat, kui Rakenduse andmetöötlus muutub (nt uus funktsioon või teenusepakkuja). Olulistest muudatustest teavitame Rakenduse siseselt. Kehtiva versiooni kuupäev on dokumendi alguses.

14. Kontakt

Küsimuste korral oma isikuandmete kohta kirjuta: info@ofthemis.ee.