PRIVAATSUSPOLIITIKA
Viimati uuendatud: 05.03.2026
1. Ettevõtte andmed
Teenusepakkuja: Osaühing X
Registrikood: 17396663
Aadress: [äriregistrisse kantud aadress]
E-post: mail@extaas.com
Telefon: +372 5107862
Ettevõttel puudub avalik teeninduspunkt. Teenuseid osutatakse veebipõhiselt.
2. Teenuse iseloom ja konto kasutamine
Extaas.com ei ole avalik kasutajakontodel põhinev platvorm.
Kasutajakonto luuakse ainult juhul, kui isik tellib tasulise teenuse (nt veebiarendus, tarkvaraarendus või muu IT-projekt). Konto eesmärk on:
- siduda konkreetne projekt konkreetse kliendiga
- võimaldada projekti haldamist
- võimaldada projektiga seotud info ja failide haldamist
- võimaldada arveldust ja maksete sidumist projektiga
- tagada teenuse tehniline toimimine
- tagada teenuse osutamine vastavalt kokkuleppele
Niisama konto loomine ilma teenuse tellimiseta ei ole ette nähtud.
Kasutajate tegevuslogisid ei peeta.
Ei salvestata klikilogisid, kasutuskäitumist ega detailset tegevusajalugu.
Süsteemis salvestatakse üksnes:
- konto põhiandmed
- viimane aktiivsuse aeg
Võimalikud tehnilised serverilogid võivad tekkida turvalisuse ja tõrkeotsingu eesmärgil, kuid neid ei kasutata kasutaja käitumise analüüsimiseks ega profileerimiseks.
3. Töödeldavad isikuandmed
3.1 Autentimine
Autentimine toimub teenusepakkuja Supabase kaudu.
Võimalikud sisselogimisviisid:
- Google OAuth
- Discord OAuth
- Magic Link (ühekordne sisselogimislink e-posti teel)
Autentimise käigus võib süsteem töödelda järgmisi andmeid:
- kasutaja unikaalne ID
- e-posti aadress
- konto nimi või kuvatav nimi
- autentimisviis (nt Google või Discord)
- kolmanda osapoole konto identifikaator
- profiilipildi URL (kui see on teenusepakkuja poolt edastatud)
- viimane sisselogimise aeg
Autentimissessioonide tehnilised andmed (nt juurdepääsutokenid ja värskendustokenid) töödeldakse ainult sisselogimise toimimiseks ning neid ei kasutata muudel eesmärkidel.
Extaas ei salvesta paroole.
3.2 Projektiga seotud andmed
Sõltuvalt teenusest võidakse töödelda:
- nimi
- e-posti aadress
- arveldusandmed
- projektiga seotud tehnilised andmed
- projektiga seotud failid ja dokumentatsioon
Andmeid kasutatakse ainult teenuse osutamiseks ja projektiga seotud kohustuste täitmiseks.
3.3 Maksete töötlemine
Maksete töötlemine toimub Maksekeskuse kaudu.
Extaas:
- ei kogu ega salvesta pangakaardiandmeid
- ei oma ligipääsu maksekaardi detailidele
Pärast makse algatamist edastab makseteenuse pakkuja süsteemile makse tulemuse kinnituse.
Selle käigus salvestatakse:
- tehingu ID
- makse staatus
- maksja täisnimi
- makse summa ja valuuta
Neid andmeid kasutatakse:
- makse kinnitamiseks
- projekti sidumiseks konkreetse kliendiga
- arvestuse pidamiseks
- seadusest tulenevate raamatupidamiskohustuste täitmiseks
Maksetega seotud andmeid säilitatakse vastavalt Eesti raamatupidamisnõuetele.
4. Andmete töötlemise eesmärgid
Isikuandmeid töödeldakse ainult järgmistes eesmärkides:
- kliendiprojekti loomine ja haldamine
- teenuse osutamine vastavalt sõlmitud kokkuleppele
- maksete kinnitamine ja arvestus
- seadusest tulenevate kohustuste täitmine
- võimalike vaidluste lahendamine
Andmeid ei kasutata turunduseks.
Reklaami- ega jälgimisküpsiseid ei kasutata.
5. Teenusepakkujad ja andmete edastamine
Teenuse osutamisel kasutatakse järgmisi teenusepakkujaid:
- Supabase – autentimine ja andmebaas
- Resend – tehingulised e-kirjad
- veebimajutus.ee – domeeni registreerimine ja e-posti majutusteenused
- Netlify – GitHubi repositooriumidest juurutatud veebirakenduste majutamine
- Maksekeskus – maksete töötlemine
- Discord – API kasutus
OAuth teenusepakkujad (nt Google ja Discord) tegutsevad oma andmekaitsetingimuste alusel iseseisvate vastutavate töötlejatena.
Andmeid ei müüda kolmandatele isikutele.
6. Andmete säilitamine
Isikuandmeid säilitatakse:
- kuni projekt või teenus on aktiivne
- kuni konto kustutamiseni
- raamatupidamise seadusest tuleneva tähtaja jooksul (makseandmed)
- kuni võimalike vaidluste lahendamiseni
Kui seaduslik kohustus puudub, kustutatakse konto ja sellega seotud andmed mõistliku aja jooksul pärast teenuse lõppemist.
7. Andmesubjekti õigused
Kasutajal on õigus:
- saada teavet tema kohta töödeldavate andmete kohta
- taotleda ebatäpsete andmete parandamist
- taotleda konto ja sellega seotud andmete kustutamist
- saada oma andmete koopia
Andmete töötlemise piiramine eraldi funktsioonina ei ole võimalik, kuna andmeid kasutatakse üksnes teenuse toimimiseks. Kui isik ei soovi andmete töötlemist, ei tohiks ta kasutada tasulisi teenuseid, mis eeldavad kontot.
Päringud: mail@extaas.com
8. Küpsised ja LocalStorage
Kasutatakse teenuste ja kasutaja mugavuste jaoks:
- autentimissessioon
- sisselogimisoleku säilitamine
- kasutaja eelistused (nt keel või teema)
Reklaami- ega jälgimisküpsiseid ei kasutata.
9. Muudatused
Osaühing X jätab endale õiguse privaatsuspoliitikat ajakohastada.
Muudatused avaldatakse veebilehel.