Privaatsuspoliitika

Kehtib alates 14.10.2026

Vastutav töötleja ja kontakt

Isikuandmete vastutav töötleja on Marestal OÜ (registrikood 17410914, aadress Uusna tee 17-6, Uusna küla, Viljandi vald, 70102 Viljandi maakond), kes pakub teenust HEKTA. Küsimused ja päringud: info@hekta.ee.

Milleks ja millisel alusel andmeid töötleme

Lepingu täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b): konto, sisselogimine, ennustused ja nende ajalugu, krediidi ost ja kasutamine ning teenusega seotud teated (nt krediidi aegumise meeldetuletus).

Seadusest tulenev kohustus (art 6 lg 1 p c): ostu- ja kviitungiandmete säilitamine raamatupidamise seaduse alusel.

Õigustatud huvi (art 6 lg 1 p f): teenuse turvalisus ja kuritarvituste vältimine (kiiruspiirangud, tehnilised logid, varukoopiad) ning tasuta päevakaardi piiramine ühe kaardiga päevas.

Me ei kasuta sinu andmeid reklaamiks, ei müü neid ega tee profiilianalüüsi.

Mida me kontoga seoses hoiame

Kui logid sisse, salvestame sinu e-posti aadressi ja keeleeelistuse (et, en või ru). E-posti aadress on konto jaoks vajalik, ilma selleta kontot luua ei saa.

Salvestame ka aja, millal nõustusid tingimuste ja privaatsuspoliitikaga, ning selle tekstide versiooni.

Kui logid sisse Google'iga, seome kontoga Google'i kasutaja tunnuse. Google annab meile ainult e-posti aadressi ja selle kinnitatud staatuse.

Sisselogimislingi ja sessiooni tunnuseid hoiame andmebaasis ainult räsina, mitte kasutatava kujul.

Sinu e-posti aadress ja ennustuste ajalugu (küsimus, kaardid ja tõlgendus, kokkuvõte, samm ja täpsustused) on andmebaasis krüpteeritud ning krüpteerimise võtit hoitakse andmebaasist ja varukoopiatest eraldi. Krüpteerimine ei kaitse siis, kui keegi pääseb ligi serveri enda süsteemile, kus võti asub.

Ennustuste ajalugu

Kui oled sisse logitud, salvestame iga ennustuse kohta teema, küsimuse (ennustuse jaoks sõnastatud kujul), tõmmatud kaardid, tõlgenduse, kokkuvõtte, sammu, täpsustavad küsimused koos vastustega ja aja.

Tõlgendus võib mainida sünnikaardist tuletatud märke (nt Päikese või Kuu märki). Need on osa tõlgendusest ja salvestuvad koos sellega.

Ajaloo näed kasutaja vaates ja saad üksikuid ennustusi sealt kustutada.

Minu hingetee: kasutaja vaates saad kirjutada oma mõtteid, lemmiklauseid ja hilisemaid täiendusi, iseseisvalt või ennustuse juurde. Salvestame need krüpteeritult koos valitud teema, aja ja seosega ennustusele. Need on nähtavad ainult sulle, me ei saada neid tehisintellektile ega kasuta neid ennustuste koostamisel. Sissekande saad igal ajal muuta või kustutada; ennustuse kustutamisel jääb sinu sissekanne alles ilma viiteta ennustusele. Konto kustutamisel kustuvad ka hingetee sissekanded.

Ennustaja mälu (nõusolekul, vaikimisi väljas): kui lubad selle kasutaja vaates ja valid sama teema juures „Jätka“, saadame uue ennustuse juurde OpenAI-le ka sama teema eelmise ennustuse küsimuse ja kokkuvõtte. Nõusoleku saad igal ajal tagasi võtta.

Palun ära kirjuta küsimustesse terviseandmeid, teiste inimeste isikuandmeid ega muud tundlikku teavet. Kui seda siiski teed, töötleme seda ainult ennustuse tegemiseks ja ajaloo näitamiseks sulle ning saad selle ennustuse igal ajal kustutada.

Sünniandmed

Ilma sisselogimiseta ennustusvormi sisestatud sünniandmeid (kuupäev, kellaaeg, koht) serveris ei salvestata: need jäävad ainult sinu brauserisse ja serverisse lähevad ainult ennustuse päringuga.

Sünniprofiil: kui oled sisse loginud, salvestame esimesel sisestamisel sünniandmed ja sünnikaardi kokkuvõtte krüpteeritult sinu kontole, et sa ei peaks neid iga kord uuesti sisestama, saaksid oma sünnikaarti hiljem lugeda ja ennustused oleksid isiklikumad. Profiili saad kasutaja vaates igal ajal muuta või kustutada.

Ennustuse juures on need serveri mälus ja kaovad sealt hiljemalt 6 tunni pärast.

Sünnikaardi kokkuvõtet hoitakse koos sünniandmetega, millest see tehti, lühiajaliselt serveri mälus, et sama päringut mitte korrata.

Kui krediiti ei jätku ja suuname sind ostule, hoiab sinu brauser sünniandmeid, valitud sammu ja ennustuse seisu ajutiselt brauseri sessionStorage'is, et pärast ostu samasse kohta tagasi pöörduda. See jääb sinu brauserisse (serverisse ei lähe) ja eemaldatakse tagasipöördumisel või vahekaardi sulgemisel.

Teenusepakkujad, kellele andmeid saadame

Hetzner Online GmbH (Saksamaa): server ja andmebaas asuvad Hetzneri andmekeskuses Soomes (Euroopa Liit).

OpenAI (USA): ennustuse ja sünnikaardi kokkuvõtte tekst luuakse OpenAI abil, seega saadame OpenAI-le sinu küsimuse ning sünnikaardi ja kaartide andmed. Veebi häälkõne korral läheb sinu brauserist OpenAI-sse ka kõne heli ja OpenAI teeb sinu kõnest teksti. OpenAI ei kasuta API kaudu saadetud andmeid oma mudelite treenimiseks ja hoiab neid kuritarvituste jälgimiseks kuni 30 päeva. Andmete edastamine USA-sse toimub EL–USA andmekaitseraamistiku ja Euroopa Komisjoni tüüptingimuste alusel.

Anthropic (USA): ennustuse ja sünnikaardi kokkuvõtte teksti võib OpenAI asemel luua Anthropicu Claude mudel. Siis saadame Anthropicule samad andmed: sinu küsimuse ning sünnikaardi ja kaartide andmed. Anthropic ei kasuta API kaudu saadetud andmeid oma mudelite treenimiseks. Andmete edastamine USA-sse toimub EL–USA andmekaitseraamistiku ja Euroopa Komisjoni tüüptingimuste alusel.

Azure (Microsoft, andmekeskus Rootsis): ennustaja tekst saadetakse lause kaupa Azure'i tekstist kõneks teisendamiseks, et saada hääl.

Google (sisselogimine): Google'iga sisselogimisel saame Google'ilt ainult e-posti aadressi ja selle kinnitatud staatuse. Google'i poolne töötlemine toimub Google'i privaatsuspoliitika järgi.

Elkdata OÜ (Eesti): e-posti teenus, mille kaudu saadame sisselogimislingid ja teenusega seotud kirjad.

Maksekeskus AS (Eesti): krediidi ostu makset töötleb Maksekeskus. Vt „Maksed ja ostuandmed“.

Maksed ja ostuandmed

Krediidi ostul loome Maksekeskuses tehingu ja suuname sind Maksekeskuse makselehele. Maksekeskusele saadame tellimuse numbri, summa, valuuta, sinu e-posti aadressi, keele ja IP-aadressi. Kaardi- või pangaandmeid me ei näe ega salvesta.

Oma andmebaasis hoiame iga ostu kohta tellimuse numbri, summa, krediidid, ostu ja makse aja, Maksekeskuse tehingu tunnuse ning kviitungi andmed (kviitungi number, müüja andmed). Pearaamatus hoiame iga krediidi liikumist: ost, kulu, tagastus ja tagasimakse koos ajaga.

Tagasimaksetaotluse korral hoiame taotluse, arvutatud krediidi ja summa ning oleku.

Iga ostuga salvestame ka tõendi: tingimuste versiooni, ostu kinnitamise aja ja enne makset sulle näidatud krediidi kehtivuse (kuud ja kuupäev).

Konto kustutamisel kustub krediidi pearaamat, aga ostu-, tõendi-, kviitungi- ja tagasimaksetaotluse andmed jäävad raamatupidamise jaoks alles tellimuse juurde ilma seoseta sinu kontoga; tõendis endas isikuandmeid ei ole. Säilitusaeg: 7 aastat majandusaasta lõpust (raamatupidamise seadus).

E-kirjad

Sisselogimislingi saadame e-kirjaga meie e-posti teenusepakkuja SMTP-serveri kaudu. Kirjas on ainult sisselogimise link.

Sinu e-posti aadressi kasutame ka krediidi aegumise meeldetuletuseks: 30 päeva enne krediidi aegumist saadame sulle selle kohta e-kirja.

Reklaamkirju me ei saada.

Küpsised ja brauseri mälu

Kasutame ainult hädavajalikku sessiooniküpsist, mis hoiab sind sisselogituna. See kehtib 30 päeva või kuni välja logid.

Google'iga sisselogimisel kasutame lisaks ajutist küpsist, mis kehtib 10 minutit.

Tasuta päevakaardi jaoks paneme sinu seadmesse küpsise hekta_paev: juhuslik tunnus, mis kehtib 1 aasta. Andmebaasis hoiame ainult selle räsi koos päeva, tõmmatud kaardi, keele ja tekstiga, et sama seade saaks päevas ühe kaardi. Sisselogituna seotakse päevakaart ka sinu kontoga. Neid kirjeid hoitakse umbes 2 päeva. Küpsis on päevakaardi piiramiseks vajalik, päevakaardi puhul sisselogimist ei küsita.

Muid küpsiseid ega jälgimistööriistu (analüütika, reklaam) ei kasuta, seetõttu küpsiseriba ei ole. Fondid ja pildid laaditakse meie enda serverist.

Brauseri localStorage'is hoitakse sinu keele-, hääle- ja heliseadeid ning viimati sisestatud sünniandmeid (kuupäev, kellaaeg, riik, koht), et sa ei peaks neid järgmisel korral uuesti sisestama. Need jäävad sinu seadmesse ja meie serverisse jõuavad ainult ennustuse tegemisel. Saad need vormi juures lingiga „Unusta“ kustutada.

IP-aadressi kasutame kiiruspiiranguks (sisselogimine, päevakaart): server loeb seda ja hoiab lühikest aega ainult mälus, andmebaasi see ei salvestu.

Külastuste loendamiseks (õigustatud huvi) teeb server IP-aadressist ja brauseri tunnusest räsi koos juhusliku soolaga, mis vahetub iga päev ja on ainult serveri mälus. IP-aadressi ei salvestata ja eri päevade külastusi ei saa omavahel seostada. Räsi kõrval hoiame avatud lehte, tulekuallikat (nt google) ja seadme tüüpi 90 päeva.

Säilitamine, kustutamine ja varukoopiad

Konto andmeid ja ennustuste ajalugu hoiame seni, kuni sul on konto. Konto saad kustutada kasutaja vaates. Siis kustuvad konto ja sinu andmed: e-post, seotud Google'i konto, sessioonid, ennustuste ajalugu ja krediidi pearaamat. Erand on ostuandmed, vt „Maksed ja ostuandmed“.

Andmebaasist tehakse varukoopiaid. Kustutatud andmed jäävad varukoopiatesse, kuni need asendatakse uuega. Varukoopiate säilitusaeg: kuni 14 päeva.

Logid

Veebiteenuse serveri logis hoiame tehnilisi vigu. Veebis esitatud küsimusi, ennustuste sisu ega sünniandmeid me sinna meelega ei kirjuta, kuid teenusepakkuja veateade võib sisaldada osa päringust. Logide säilitusaeg: kuni 30 päeva.

Sinu õigused

Sul on õigus saada teavet oma andmete kohta ja nende koopia, nõuda ebaõigete andmete parandamist, andmete kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväide õigustatud huvil põhinevale töötlemisele.

Suure osa sellest saad teha ise kasutaja vaates (ajaloo vaatamine ja kustutamine, konto kustutamine). Muude soovidega kirjuta info@hekta.ee. Vastame hiljemalt ühe kuu jooksul.

Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee, info@aki.ee) või kohtusse.

Automatiseeritud otsused ja vanus

Ennustuse teksti loob tehisintellekt, kuid me ei tee sinu kohta automatiseeritud otsuseid, millel oleks sulle õiguslik või muu oluline mõju.

Teenus on mõeldud vähemalt 18-aastastele.

Muudatused

Kui privaatsuspoliitika muutub, uuendame seda lehte ja selle kuupäeva. Olulistest muudatustest teavitame sisselogitud kasutajaid saidil või e-postiga.