Privaatsus ja andmed

Kes andmeid töötleb

OneMoreWeek'i haldab ja vastutav töötleja on Augmented Operations OÜ (Eesti). Küsimused ja andmetaotlused: arne.tohver@gmail.com.

Mida me kogume ja miks

• Konto:nimi, e-posti aadress ja parooli räsi. Google'iga sisse logides saame Google'ilt nime, e-posti ja profiilipildi. Alus: teenuse osutamine (leping).
• Pere: pere nimi ja selle järgi tehtud avalik aadress (@handle), liikmed, pereliikme kutsel kutsutava e-post, kodupood ja Selveri Partnerkaardi seade.
• Sisu, mille sa ise lood: road, nädalamenüüd, ostunimekirjad, tootevalikud, sinu üleslaetud roapildid, sõbrad ja jälgimised, tagasiside (tekst, leht, brauseri tüüp).
• Tehniline: sisselogimise sessioon (IP-aadress ja brauser), AI-kutsete logi (kes, millal, mis liiki, mis aadressilt imporditi, kulu) ja veateated ilma sinu identiteedita. Alus: õigustatud huvi — turvalisus, vigade parandamine ja kuritarvituse piiramine.

Me ei jälgi sinu klikke, ei kasuta analüütika- ega reklaamiküpsiseid. Ainus küpsis on sisselogimise sessioon. Statistika arvutatakse otse sinu enda sisust.

Kes veel andmeid näeb

• Sinu pereliige näeb sama menüüd, road ja ostunimekirja — see on jagatud majapidamise mõte.
• Sõbrad (pered, kellega olete sõbrad): näevad su jagatud roogi. Uus roog on vaikimisi jagatud sõpradele; iga roa saab retsepti lehel privaatseks teha. Sõber saab jagatud roast endale koopia.
• Kõik, ka sisselogimata: pere nimi, @handle ja jälgijate arv on avalikud (profiilileht ja otsing). Nädalamenüü paistab profiilil ainult siis, kui sa selle ise sisse lülitad (vaikimisi väljas). Jagamislingiga roog on nähtav kõigile, kel link on.
• OneMoreWeek'i kogu: kui sinu roog on võetud ühisesse kogusse, on see koopia kõigile nähtav; sinu enda rooga see ei muuda.

Teenusepakkujad

Töötlevad andmeid meie nimel ja meie lepingute alusel:

• Vercel — majutus (Frankfurt) ja roapiltide hoidla (USA).
• Neon — andmebaas (Frankfurt).
• Resend — e-kirjad: kinnitus, parooli taastamine, kutsed, meeldetuletused (Iirimaa).
• Anthropic — AI (USA): retsepti importimisel saadame retsepti teksti või foto (või lingitud lehe teksti), salvestamisel tundmatute koostisosade nimed ja tooteotsingul roogade nimed. Sinu nime ega e-posti ei saadeta.
• Sentry — veateated (Saksamaa), ilma kasutaja identiteedi, küpsiste ja sisuta.
• Google— ainult siis, kui logid sisse Google'iga.
• GitHub — koodihoidla; automaatsed kataloogitööd loevad andmebaasi ainult lugemisõigusega ja kasutajaandmeid välja ei kirjuta.
• Selver ja Rimi — hinnavõrdluses laeb sinu brauser poe tootepildid otse poe serverist (Rimi puhul Cloudinary), nii et nemad näevad sinu IP-aadressi. Sinu nimekirja sisu neile ei lähe; Selveri korvi saatmisel lähevad ainult tootekoodid ja kogused.

Andmeid, mis liiguvad väljaspool Euroopa Liitu (Anthropic, roapiltide hoidla), kaitsevad teenusepakkujate standardsed andmekaitseklauslid.

Kui kaua hoiame

Kuni sa konto kustutad. Kustutamine on Seadetes ja kohene: sinu konto, sessioonid, logid ja — kui oled pere ainus liige — kogu pere sisu kaovad andmebaasist, sinu üleslaetud pildid hoidlast. Kui su peres on teine liige, jäävad pere road ja menüüd temale. Sõprade võetud koopiad jäävad neile. Sessioon aegub 7 päevaga. Veateateid hoiab Sentry 90 päeva. Andmebaasi varukoopiaid hoiab Neon; eraldi tehtud varukoopiad kustutame 30 päeva jooksul.

Sinu õigused

Saad oma road igal ajal alla laadida JSON-failina (Seaded) ja konto kustutada. Sul on õigus küsida koopiat kõigist oma andmetest, neid parandada, piirata või töötlemisele vastu vaielda — kirjuta ülal toodud aadressile — ning esitada kaebus Andmekaitse Inspektsioonile (aki.ee).