Privaatsustingimused / Privacy terms
IN ESTONIAN
Kogemus & Elamus OÜ teenuste privaatsuspoliitika
Kogemus & Elamus OÜ (edaspidi „Kogemus & Elamus“, „meie“) austab sinu privaatsust ja töötleb isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ning kohalduvatele õigusaktidele.
Käesolev privaatsuspoliitika selgitab, kuidas kogume, kasutame, säilitame ja kaitseme isikuandmeid seoses meie veebilehtede, mobiilirakenduste, digitaalsete teenuste, kursuste, kogukondade, liikmelisuste, uudiskirjade, konsultatsioonide, füüsiliste toodete ning muude teenustega.
1. Milliseid teenuseid käesolev poliitika katab
Käesolevas privaatsuspoliitikas tähendab „Teenused“ kõiki Kogemus & Elamus OÜ pakutavaid:
- veebilehti;
- mobiilirakendusi;
- digitaalseid tooteid;
- AI-põhiseid teenuseid;
- kursuseid ja koolitusi;
- membershipe ja kogukondi;
- uudiskirju;
- konsultatsioone ja nõustamisi;
- sündmusi ja programme;
- füüsilisi tooteid;
- tulevikus loodavaid teenuseid ja platvorme.
Teenuseid kasutades nõustud käesolevas privaatsuspoliitikas kirjeldatud andmetöötluspõhimõtetega.
2. Vastutav töötleja
3. Milliseid andmeid kogume
Võime koguda järgmisi isikuandmeid:
Konto- ja kontaktandmed
- ees- ja perekonnanimi;
- e-posti aadress;
- telefoninumber;
- profiilipilt;
- postiaadress;
- arveldusandmed.
Teenuste kasutamise andmed
- kursustele ja programmidele registreerimine;
- ostuajalugu;
- liikmelisused;
- osalemine kogukondades;
- tagasiside ja hinnangud;
- klienditugi ja kirjavahetus.
Digitaalsete teenuste ja mobiilirakenduste andmed
- kalendrisündmused;
- märkmed ja ideed;
- ülesanded ja ostunimekirjad;
- pereliikmete profiilid;
- kasutaja seadistused;
- ajavöönd ja keele-eelistused;
- push-teavituste tokenid;
- kasutuslogid ja tehnilised seadmeandmed.
Füüsiliste toodete tellimustega seotud andmed
Füüsiliste toodete tellimisel võime koguda:
- tarneaadressi;
- pakiautomaadi eelistuse;
- telefoninumbri;
- tellimuse ja tarnega seotud info.
Tervise ja heaolu andmed
Teatud Teenused võivad kasutaja nõusolekul töödelda:
- tsüklijälgimise andmeid;
- energiataseme infot;
- heaolu ja enesetunde märkmeid;
- muid tervise või elurütmiga seotud andmeid.
Selliseid andmeid käsitletakse tundlike isikuandmetena vastavalt GDPR artiklile 9.
Tehnilised andmed
- IP-aadress;
- brauseri tüüp;
- seadme tüüp;
- operatsioonisüsteem;
- rakenduse versioon;
- veebikäitumise statistika;
- küpsiste ja analüütika andmed.
4. Kuidas me andmeid kasutame
Kasutame isikuandmeid järgmiste eesmärkide täitmiseks:
- Teenuste pakkumine ja toimimine;
- kasutajakonto loomine ja haldamine;
- maksete töötlemine;
- füüsiliste toodete kohaletoimetamine ja tellimuste haldamine;
- klienditoe pakkumine;
- teenuste personaliseerimine;
- AI-funktsioonide võimaldamine;
- uudiskirjade ja teavituste saatmine;
- teenuste arendamine ja analüütika;
- turvalisuse tagamine;
- seadusest tulenevate kohustuste täitmine;
- pettuste ja väärkasutuse ennetamine.
Me ei müü sinu isikuandmeid kolmandatele osapooltele.
5. Isikuandmete töötlemise õiguslik alus
Töötleme isikuandmeid järgmistel õiguslikel alustel:
- kasutaja nõusolek;
- lepingu täitmine;
- seadusest tulenevate kohustuste täitmine;
- õigustatud huvi Teenuste arendamiseks, turvalisuse tagamiseks ja kliendisuhete haldamiseks.
Tervise ja heaolu andmete töötlemise õiguslik alus on kasutaja selgesõnaline nõusolek vastavalt GDPR artiklile 9.
6. AI ja automatiseeritud funktsioonid
Mõned meie Teenused võivad kasutada tehisintellekti (AI) ja automatiseeritud töötlust näiteks:
- häälsisendi tõlgendamiseks;
- sündmuste tuvastamiseks failidest;
- kalendri- ja ajaplaneerimise soovituste tegemiseks;
- hommikusõnumite ja soovituste koostamiseks;
- sisu struktureerimiseks või kategoriseerimiseks.
AI-funktsioonid:
- ei tee kasutaja eest lõplikke otsuseid;
- ei lisa andmeid ilma kasutaja kinnituseta;
- töötlevad andmeid ainult vajalikus ulatuses.
Sinu isikuandmeid, märkmeid ega faile ei kasutata avalike AI mudelite treenimiseks.
7. SmartImport ja failide töötlemine
Mõned Teenused võivad võimaldada failide, dokumentide, PDF-ide, piltide või häälsisendi üleslaadimist.
Sellisel juhul:
- töödeldakse sisu ainult vajaliku funktsiooni täitmiseks;
- faile ei säilitata pikaajaliselt ilma vajaduseta;
- helisalvestisi ei säilitata pärast töötlemist;
- kasutaja otsustab ise, mida Teenusesse salvestada.
8. Kasutaja loodud sisu
Teenustesse sisestatud sisu (nt märkmed, kalendrid, failid, ideed, ülesanded ja muu info) jääb kasutaja omandiks.
Kogemus & Elamus OÜ ei omanda õigusi kasutaja loodud sisule väljaspool Teenuse osutamiseks vajalikku ulatust.
9. Küpsised ja analüütika
Kasutame küpsiseid ja sarnaseid tehnoloogiaid:
- kasutajakogemuse parandamiseks;
- veebiliikluse analüüsimiseks;
- teenuste personaliseerimiseks;
- turunduse tõhususe mõõtmiseks.
Küpsiste kasutamist saab piirata veebilehitseja seadetes.
Lisainfo küpsiste kohta:
Euroopa Komisjoni küpsiste poliitika
10. Push-teavitused
Mobiilirakendused võivad kasutada push-teavitusi meeldetuletuste, teadete ja kasutaja poolt lubatud funktsioonide jaoks.
Push-teavituste edastamiseks võime kasutada näiteks:
- Google Firebase
- Firebase Cloud Messaging
Push-tokenit kasutatakse ainult teavituste funktsionaalsuse tagamiseks.
11. Kolmandad teenusepakkujad
Teenuste osutamiseks võime kasutada usaldusväärseid kolmandaid teenusepakkujaid, näiteks:
- Stripe — maksete töötlemine;
- Google Firebase — infrastruktuur ja push-teavitused;
- Base44 — rakenduste infrastruktuur ja andmehaldus;
- logistika- ja tarnepartnerid füüsiliste toodete kohaletoimetamiseks;
- analüütika-, pilve- ja AI-teenuste pakkujad;
- e-posti ja uudiskirjade platvormid.
Teenusepakkujad töötlevad andmeid ainult meie juhiste alusel ning vastavalt GDPR nõuetele.
12. Rahvusvahelised andmeedastused
Mõned teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda (EMP).
Sellistel juhtudel rakendame GDPR nõuetele vastavaid kaitsemeetmeid, sealhulgas Euroopa Komisjoni standardseid lepingutingimusi või muid seaduslikke mehhanisme.
13. Andmete säilitamine
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik:
- Teenuste osutamiseks;
- lepingute täitmiseks;
- seadusest tulenevate kohustuste täitmiseks;
- vaidluste lahendamiseks;
- turvalisuse tagamiseks;
- õigustatud ärihuvide kaitsmiseks.
Raamatupidamise ja maksetega seotud andmeid võidakse säilitada kuni 7 aastat vastavalt seadusele.
Konto kustutamisel eemaldatakse aktiivsed isikuandmed mõistliku aja jooksul, välja arvatud andmed, mida peame seadusest tulenevalt säilitama.
14. Andmete eksport ja kustutamine
Kasutajal on õigus:
- eksportida oma andmeid;
- parandada oma andmeid;
- piirata töötlemist;
- taotleda andmete kustutamist;
- võtta tagasi nõusolek;
- esitada vastuväiteid andmete töötlemisele.
Mõnes Teenuses võib andmete eksportimine olla võimalik näiteks CSV, ICS või PDF formaadis.
Konto kustutamisel eemaldatakse kasutaja andmed aktiivsetest süsteemidest vastavalt seaduslikele nõuetele ja tehnilistele võimalustele.
15. GDPR õigused
Euroopa Majanduspiirkonna elanikel on järgmised õigused:
- õigus tutvuda oma andmetega;
- õigus andmete parandamisele;
- õigus andmete kustutamisele;
- õigus töötlemise piiramisele;
- õigus andmete ülekandmisele;
- õigus esitada vastuväiteid;
- õigus võtta tagasi nõusolek;
- õigus esitada kaebus järelevalveasutusele.
Andmekaitse küsimustes saab ühendust võtta:
sourceofinnerpower@gmail.com
16. Laste ja pereliikmete andmed
Mõned Teenused võivad võimaldada pereliikmete või lastega seotud info lisamist.
Selliste andmete sisestamisel kinnitab kasutaja, et tal on õigus vastavaid andmeid jagada ja töödelda.
Teenused ei ole mõeldud kasutamiseks laste poolt ilma lapsevanema või eestkostja nõusoleku ja järelevalveta.
17. Turvalisus
Rakendame mõistlikke tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid:
- loata juurdepääsu eest;
- kaotsimineku eest;
- väärkasutuse eest;
- muutmise või avalikustamise eest.
Andmeedastus toimub krüpteeritud ühenduste kaudu (HTTPS/TLS).
18. Privaatsuspoliitika muudatused
Kogemus & Elamus OÜ jätab endale õiguse käesolevat privaatsuspoliitikat ajakohastada ja muuta.
Olulistest muudatustest teavitame veebilehe või Teenuste kaudu.
19. Kontakt
Privaatsuse ja isikuandmete töötlemise küsimustes:
Kogemus & Elamus OÜ
E-post: sourceofinnerpower@gmail.com
IN ENGLISH
Kogemus & Elamus OÜ Services Privacy Policy
Kogemus & Elamus OÜ (hereinafter “Kogemus & Elamus”, “we”, “us”) respects your privacy and processes personal data in accordance with the General Data Protection Regulation (GDPR) of the European Union and applicable laws.
This Privacy Policy explains how we collect, use, store and protect personal data in connection with our websites, mobile applications, digital services, courses, communities, memberships, newsletters, consultations, physical products and other services.
1. Services Covered by This Policy
In this Privacy Policy, “Services” refers to all services provided by Kogemus & Elamus OÜ, including:
- websites;
- mobile applications;
- digital products;
- AI-powered services;
- courses and trainings;
- memberships and communities;
- newsletters;
- consultations and coaching;
- events and programs;
- physical products;
- future services and platforms.
By using our Services, you agree to the data processing principles described in this Privacy Policy.
2. Data Controller
The controller of personal data is:
Kogemus & Elamus OÜ
Email: sourceofinnerpower@gmail.com
3. What Data We Collect
We may collect the following personal data:
Account and Contact Information
- first and last name;
- email address;
- phone number;
- profile picture;
- postal address;
- billing information.
Service Usage Information
- registrations for courses and programs;
- purchase history;
- memberships;
- participation in communities;
- feedback and reviews;
- customer support communications.
Digital Services and Mobile Application Data
- calendar events;
- notes and ideas;
- tasks and shopping lists;
- family member profiles;
- user settings and preferences;
- timezone and language preferences;
- push notification tokens;
- usage logs and technical device data.
Physical Product Order Information
When ordering physical products, we may collect:
- shipping address;
- parcel locker preference;
- phone number;
- order and delivery information.
Health and Wellness Data
Some Services may process the following data with the user’s consent:
- cycle tracking information;
- energy level information;
- wellness and mood-related notes;
- other health or lifestyle-related information.
Such information is treated as sensitive personal data under GDPR Article 9.
Technical Information
- IP address;
- browser type;
- device type;
- operating system;
- application version;
- website usage statistics;
- cookie and analytics data.
4. How We Use Personal Data
We use personal data for the following purposes:
- providing and operating the Services;
- creating and managing user accounts;
- processing payments;
- delivering physical products and managing orders;
- providing customer support;
- personalizing Services;
- enabling AI-powered features;
- sending newsletters and notifications;
- improving and analyzing Services;
- ensuring security;
- complying with legal obligations;
- preventing fraud and misuse.
We do not sell your personal data to third parties.
5. Legal Basis for Processing
We process personal data on the following legal bases:
- user consent;
- performance of a contract;
- compliance with legal obligations;
- legitimate interests related to improving Services, ensuring security and managing customer relationships.
The legal basis for processing health and wellness data is the user’s explicit consent under GDPR Article 9.
6. AI and Automated Features
Some of our Services may use artificial intelligence (AI) and automated processing for purposes such as:
- interpreting voice input;
- detecting events from uploaded files;
- providing calendar and scheduling suggestions;
- generating morning messages and recommendations;
- structuring or categorizing content.
AI-powered features:
- do not make final decisions on behalf of users;
- do not add data without user confirmation;
- process data only to the extent necessary.
Your personal data, notes and files are not used to train public AI models.
7. SmartImport and File Processing
Some Services may allow users to upload files, documents, PDFs, images or voice input.
In such cases:
- content is processed only to provide the requested functionality;
- files are not stored long-term unless necessary;
- voice recordings are not retained after processing;
- users decide what information is saved within the Services.
8. User-Generated Content
Content entered into the Services by users (such as notes, calendars, files, ideas, tasks and other information) remains the property of the user.
Kogemus & Elamus OÜ does not claim ownership of user-generated content beyond what is necessary to provide the Services.
9. Cookies and Analytics
We use cookies and similar technologies:
- to improve user experience;
- to analyze website traffic;
- to personalize Services;
- to measure marketing effectiveness.
Cookie usage can be restricted through browser settings.
More information about cookies:
European Commission Cookie Policy
10. Push Notifications
Mobile applications may use push notifications for reminders, alerts and user-enabled features.
To deliver push notifications, we may use services such as:
- Google Firebase
- Firebase Cloud Messaging
Push notification tokens are used only to enable notification functionality.
11. Third-Party Service Providers
To provide our Services, we may use trusted third-party service providers, including:
- Stripe — payment processing;
- Google Firebase — infrastructure and push notifications;
- Base44 — application infrastructure and data management;
- logistics and delivery partners for physical product deliveries;
- analytics, cloud and AI service providers;
- email and newsletter platforms.
Service providers process personal data only according to our instructions and in compliance with GDPR requirements.
12. International Data Transfers
Some service providers may process personal data outside the European Economic Area (EEA).
In such cases, we apply appropriate safeguards in accordance with GDPR requirements, including the European Commission’s Standard Contractual Clauses or other lawful mechanisms.
13. Data Retention
We retain personal data only as long as necessary for:
- providing the Services;
- fulfilling contractual obligations;
- complying with legal obligations;
- resolving disputes;
- ensuring security;
- protecting legitimate business interests.
Accounting and payment-related information may be retained for up to 7 years as required by law.
When an account is deleted, active personal data is removed within a reasonable period unless retention is required by law.
14. Data Export and Deletion
Users have the right to:
- export their data;
- correct their data;
- restrict processing;
- request deletion of data;
- withdraw consent;
- object to data processing.
Some Services may allow exporting data in formats such as CSV, ICS or PDF.
When an account is deleted, user data is removed from active systems in accordance with legal requirements and technical capabilities.
15. GDPR Rights
Residents of the European Economic Area have the following rights:
- the right to access personal data;
- the right to rectification;
- the right to erasure;
- the right to restrict processing;
- the right to data portability;
- the right to object;
- the right to withdraw consent;
- the right to lodge a complaint with a supervisory authority.
For privacy-related inquiries, contact:
sourceofinnerpower@gmail.com
16. Children and Family Member Data
Some Services may allow users to add information related to family members or children.
By entering such data, the user confirms that they have the right to provide and process that information.
The Services are not intended for use by children without the consent and supervision of a parent or legal guardian.
17. Security
We implement reasonable technical and organizational measures to protect personal data against:
- unauthorized access;
- loss;
- misuse;
- alteration or disclosure.
Data transmission is secured through encrypted connections (HTTPS/TLS).
18. Changes to This Privacy Policy
Kogemus & Elamus OÜ reserves the right to update and modify this Privacy Policy.
Significant changes will be communicated through our website or Services.
19. Contact
For questions related to privacy and personal data processing:
Kogemus & Elamus OÜ
Email: sourceofinnerpower@gmail.com