Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja ja Njämma haldaja on RM Digital OÜ (registrikood 17621048, Mustamäe tee 55-224, Tallinn). Kontakt: info@njamma.ee. Andmekaitse küsimuste ja taotlustega kirjuta samale aadressile.

Kuni 11.10.2026 oli Njämma haldaja ja vastutav töötleja RM Innovative OÜ. Alates 12.10.2026 haldab Njämmat selle tütarettevõte RM Digital OÜ; andmed, nende kasutus ja kontakt jäävad samaks.

2. Milliseid andmeid me hoiame

• Konto: e-posti aadress; Google'iga sisselogimisel ka Google'i antud nimi ja profiilipilt. Sisselogimise seanss salvestab sisselogimise aja, IP-aadressi ja brauseri andmed.
• Pere: pere nimi, liikmed, nende profiilide nimed, märge, kas profiil on lapse profiil, liikmete järjekord ja see, mida keegi ei söö (toidueelistused).
• Retseptid: pealkirjad, koostisosad, sammud, kirjeldused, märkmed, sildid, kogud, allikas (link, raamat, autor), fotod ja kõik varasemad versioonid.
• Kasutamine: tehtud söögikorrad ja nende kuupäevad, märkmed, hinnangud (❤️ 👍 😐 👎), lemmikud, ostunimekiri ja alati kodus olevad tooted, „Meie joogid” alla salvestatud joogid (milline jook, kes selle lisas ja millal), retseptide seosed „sama toit kahel viisil” ning see, milliseid soovitusi näidati ja millised neist valiti või tagasi lükati.
• Tegevuse ajalugu: millal lisati retsept, tehti import, valiti söök või märgiti see tehtuks, lisati retsept ostunimekirja või lemmikutesse, saadeti või kasutati kutse ja saadeti tagasiside ning millise konto kaudu see tehti, kui tegija on andmebaasis üheselt teada.
• Muudatuste logi: tavaline tehniline logi, mille abil saame vigu parandada ja pere palvel kogemata kustutatu tagasi tuua. Kui pere andmeid lisatakse, muudetakse või kustutatakse (pere nimi ja liikmed, kutsed, profiilid, retseptid ja nende versioonid, sildid, kogud, söögikorrad, hinnangud, lemmikud, ostunimekiri, alati kodus olevad tooted, „Meie joogid”, retseptide seosed „sama toit kahel viisil”), salvestab andmebaas, millal see juhtus, millise konto kaudu ja mis muutus. 30 päeva jooksul hoitakse logis ka muudatuse sisu: lisatud rida, muudetud väljade väärtus enne ja pärast muudatust ning kustutatud rida (kustutatud retsepti puhul kogu retsept koos versioonide, koostisosade, sammude, allikate ja siltidega). Sisu hulka võivad kuuluda ka profiili nimi, lapse märge ja toidueelistused, kui neid lisati, muudeti või kustutati. Kutsekoodi logisse ei salvestata; fotofaili logisse ei kopeerita, kuid sinna võib jääda faili tee. Klikke ega lehevaatamisi ei logita ning logi ei kasutata reklaamiks ega sinu jälgimiseks.
• Vealogi: kui äpis tekib viga, salvestatakse aeg, konto ja pere, äpi osa, kus viga tekkis, vea tehniline kood, äpi versioon, vea allikas (server või brauser) ning veaviide, mida näed veateate all. Veateate teksti, sinu sisestatud teksti ega lehe aadressi vealogisse ei salvestata.
• Kutsed: kutsutava e-posti aadress ja kutse olek; lubatud liitujate nimekirjas olevad e-posti aadressid.
• Impordid: kas retsept tuli lingist, fotost või tekstist, lingi aadress, AI abil vormistatud mustand, kasutatud AI-mudel ja kulu. Impordiks antud originaalfotot ega kleebitud teksti Njämma andmebaasi ei salvestata (AI-teenuse kohta vt punkt 5). Kui saadad impordinäite arendajale, salvestatakse impordi juurde saatmise aeg ja sinu lisatud märkus.
• Tagasiside: sõnumid, mille äpi kaudu saadad, ja leht, kust saatsid. Kui valid tagasisidevormis ka retsepti, salvestatakse sõnumi juurde selle retsepti koopia saatmise hetke seisuga: pealkiri, kirjeldus, portsjonid ja portsjonite märkus, ajad, toidukorra liik, koostisosad (koos rühmade, äpi tõlgenduse ja kontrollimärgetega), sammud ja taimerid, märkused, allikaandmed (allika liik ja pealkiri, lingi aadress ilma „?”- ja „#”-osata, autor, raamat, lehekülg ja märge, kas allikas pärineb impordist), kõigi versioonide numbrid, pealkirjad, muudatuste märkused ja ajad (vanade versioonide koostisosi ei lisata), märge, kas retsept on arhiivis, raamatust või fotoga, ning retsepti tehniline tunnus ja loomise aeg. Fotot ega pereliikmete profiilidest pärit nimesid koopiasse ei lisata; retsepti tekst ja märkused kopeeritakse muutmata kujul.
• Kinnitused: millise kasutustingimuste versiooniga ja millal nõustusid.
• Konto seaded: kas oled alkoholiga joogid sisse lülitanud ja kinnitanud, et oled vähemalt 18-aastane, ning 18+ kinnituse aeg; pühapäevase meeldetuletuskirja seade ja aeg, millal selle viimati sisse lülitasid; kirjast loobumiseks vajalik tehniline tunnus. Meeldetuletuskirjade kohta hoiame ka saatmislogi: nädal, saatmise aeg ja kirjateenuse tehniline tunnus.

2a. Kust andmed tulevad

Enamiku andmetest sisestad ise. Kui pereliige kutsub sind Njämmasse või lisab sinu kohta profiiliandmeid (nimi, hinnangud, see, mida sa ei söö), saame need andmed temalt, mitte otse sinult. Kutsega koos näed linki sellele privaatsuspoliitikale.

3. Toidueelistused ja lapsed

• „Mida ta ei söö“ on toidueelistuste jaoks (näiteks seened, liha, kala). Njämma kasutab neid ainult selleks, et jätta need toidud soovitustest välja, ja neid näevad selle pere liikmed.
• Njämma ei ole mõeldud terviseandmete sisestamiseks ega töötlemiseks. Ära kirjuta sinna allergiaid, muud terviseinfot ega muid tundlikke isikuandmeid. Kui leiame sealt sellise kirje, võime selle eemaldada. Kui sa siiski sisestad sinna terviseandmeid, võivad need tehniliselt jõuda ka muudatuste logisse kuni 30 päevaks (punkt 2).
• Teise pereliikme eelistusi lisa ainult tema nõusolekul; lapse eelistused lisab lapsevanem või muu seaduslik esindaja.
• Alla 13-aastasel ei ole kontot: lapse nime, eelistused ja hinnangud sisestab lapsevanem. 13–17-aastane võib kasutada oma kontot lapsevanema nõusolekul (vt kasutustingimused, punkt 2). Joogipanga 18+ kinnitus on kasutaja enda kinnitus. Me ei kontrolli kasutaja vanust ning alla 18-aastane ei tohi seda kinnitust anda.
• Haldusleht ei kuva profiilide (sh laste) nimesid, toidueelistusi ega profiilipõhiseid hinnanguid — profiilide ja hinnangute kohta ainult pere koondarvud (näiteks täiskasvanute ja laste profiilide arv ning hinnangute arv). Kasutajate saadetud tagasisides, impordinäidetes ja retseptikoopiates võivad siiski olla nimed ja eelistused, kui need on seal tekstis või märkustes kirjas.

4. Milleks ja mis alusel

• Äpi pakkumine (konto, pere, retseptid, joogipank, soovitused, ostunimekiri, impordid) — kasutustingimuste täitmine.
• Alkoholiga jookide kuvamine kontole, kus kasutaja on need sisse lülitanud ja kinnitanud, et on vähemalt 18-aastane — kasutustingimuste täitmine. Kinnituse aja säilitamine ka pärast alkoholiga jookide väljalülitamist — haldaja õigustatud huvi tõendada, millal kasutaja 18+ kinnituse andis. Kinnitus ja selle aeg kustutatakse koos kontoga.
• Pühapäevase meeldetuletuskirja saatmine — sinu nõusolek. Meeldetuletus on vaikimisi välja lülitatud ja saad selle ise sisse lülitada (Pere → Minu konto). Kiri saadetakse ainult siis, kui sinu perel on järgmiseks nädalaks plaanitud vähem kui kolm söögikorda. Kirjas on üldine meeldetuletus ja link nädalavaatesse; pere nime ega plaanitud toite kirjas ei ole. Hoiame alles nõusoleku andmise aja, et saaksime vajaduse korral tõendada, millal nõusolek anti. Nõusoleku saad igal ajal tagasi võtta konto seadetes või kirjas oleva loobumislingi kaudu (sisse logimata).
• Turvalisus, rikete uurimine, varukoopiad ja kuritarvituse piiramine (näiteks AI-lugemiste, uute perede ja fotode piirid) — haldaja õigustatud huvi hoida äppi töökorras ja andmeid kaitsta.
• Äpi toimimise ja kasutuse hindamine ning tagasiside lugemine — haldaja õigustatud huvi hoida teenus töökindel, mõista selle tegelikku kasutust ja suunata selle põhjal äpi arendamist. Halduslehel näeb haldaja pere kaupa pere nime, liikmete e-posti aadresse, retseptide arvu päritolu järgi (käsitsi lisatud, imporditud, retseptipangast, raamatust), tehtud söögikordade arvu, viimase tegevuse aega, nurjunud importide ja tagasiside arvu ning AI-lugemiste hinnangulist kulu. Impordi kohta näeb haldaja kõigi perede koondnumbreid (mitu importi õnnestus või nurjus, kui palju mustandit enne salvestamist parandati, nurjumise põhjus ja retseptisaidi domeen) ilma retsepti sisuta. Profiilide nimesid ega toidueelistusi halduslehel ei kuvata, välja arvatud siis, kui need on kirjas kasutajate saadetud tagasisides, impordinäidetes või retseptikoopiates (punkt 3). Retseptide pealkirju ja sisu kuvatakse ainult tagasisides, impordinäidetes ja tagasisidele lisatud retseptide koopiates, mille sina või mõni sinu pereliige on arendajale saatnud (allpool). Pere omanik näeb Pere lehel oma pere kasutusnumbreid.
• Kasutajatugi ja rikete uurimine — haldaja õigustatud huvi lahendada kasutajate probleeme, leida rikete põhjuseid ja parandada äpi töökindlust. Ühe pere kaardil näeb haldaja: liikmete e-posti aadressi, rolli, liitumise ja viimase sisselogimise aja ning viimati nõustutud kasutustingimuste versiooni; profiilide arvu; võimalikud kasutustakistused (AI-lugemiste ja fotode piiride kasutus, pooleli jäänud impordid); importide liigi, tulemuse, nurjumise põhjuse ja retseptisaidi domeeni; kutsed (kutsutava e-posti aadress ja kutse olek); pere saadetud tagasiside; tegevuse ajajoone (punkt 2 „Tegevuse ajalugu”) — millal mida tehti ja millise konto kaudu, kui tegija on üheselt teada; ning pere vealogi (punkt 2 „Vealogi”). Retseptide pealkirju ja sisu, profiilide nimesid ega toidueelistusi pere kaardil ei ole. Pere kaarti kasutatakse ainult kasutajatoeks, rikete uurimiseks ning nende käigus leitud vigade parandamiseks — mitte üldiseks kasutuse analüüsiks (selleks on koondnumbrid, eelmine punkt).
• Muudatuste logi (punkt 2) — haldaja õigustatud huvi parandada äpi vigu, pakkuda kasutajatuge ja taastada pere palvel kogemata kustutatud või muudetud andmeid. Halduslehel näeb haldaja logist ainult seda, millal, millise konto kaudu ja millises peres midagi lisati, muudeti või kustutati ning mis väljad muutusid. Muudatuse sisu halduslehel ei kuvata; seda hoitakse kuni 30 päeva üksnes andmete taastamiseks pere palvel ning seda ei kasutata analüüsiks ega arenduseks. Äpi arendamiseks koostatakse logist ainult koondstatistikat (näiteks mitu retsepti lisati või muudeti).
• Vealogi (punkt 2) — haldaja õigustatud huvi leida ja parandada äpi vigu ning aidata kasutajat, kes kirjutab tagasisidesse veaviite. Halduslehel näeb haldaja veagruppe ja 100 viimast viga koos konto e-posti aadressi ja perega ning iga veagrupi kohta, mitu korda ja mitmel kontol või perel see esines.
• Kontohaldus, kasutajatugi ja kuritarvituse piiramine — haldaja õigustatud huvi hallata kasutajakontosid, lahendada ligipääsuprobleeme ning tuvastada ja piirata teenuse kuritarvitamist. Halduslehel kuvatakse kontode e-posti aadressid, sisselogimise viis (Google või e-posti link), liitumise ja viimase sisselogimise aeg ning pere number ja konto roll selles peres (omanik või liige). Lisaks saab haldaja kord päevas e-kirja ainult arvudega (uued kontod, pered, impordid, tagasiside, vead), milles nimesid ega e-posti aadresse ei ole.
• Impordinäide, mille saadad impordi eelvaates ise arendajale („Saada see näide Njämma arendajale”) — näites kuvatakse AI mustand, salvestatud retsept, sinu märkus ja lingi-impordi korral lingi aadress; sinu nime, e-posti aadressi ega pere nime näite juures ei kuvata. Fotot ega kleebitud teksti näitesse ei salvestata. Näidet kasutatakse ainult retseptide importimise täpsuse parandamiseks. Näite saatmine on vabatahtlik — haldaja õigustatud huvi parandada retseptide importimist. Kui soovid, et saadetud näidet enam ei kasutataks, kirjuta meile (punkt 9).
• Tagasisidele lisatud retsept — kui mure on mõne retseptiga, saab iga pereliige tagasisidevormis lisada ühe oma pere retsepti, et saaksime vea kiiremini leida. Koopiasse läheb kogu retsepti tekst, ka teiste pereliikmete kirjutatud märkused ja muudatuste märkused. Koopiat kasutatakse ainult selle tagasiside käsitlemiseks: retseptiga seotud vea leidmiseks ja parandamiseks ning saatjale vastamiseks. Haldaja näeb koopiat eraldi halduslehel koos saatja sõnumi, e-posti aadressi ja pere nimega; perede tabelis ja pere kaardil on ainult märge, et retsept on lisatud. Retsepti lisamine on vabatahtlik. Koopia töötlemise alus on haldaja õigustatud huvi lahendada pöördumine ja parandada selles kirjeldatud viga. Kui soovid, et koopia kustutataks varem, kirjuta meile (punkt 9).
• Avalike lehtede (pealeht, sisselogimine, kasutustingimused, privaatsuspoliitika) küpsiseta külastusstatistika — haldaja õigustatud huvi teada, kas pealeht on arusaadav ja kuidas inimesed Njämma leiavad. Pere lehtedel seda ei koguta.
• Kasutustingimustega nõustumise tõend (millise versiooniga ja millal nõustusid) — haldaja õigustatud huvi näidata, et tingimustega on nõustutud.
• Pere ajalugu pärast liikme konto kustutamist (profiili nimi ja varasemad hinnangud) — pereliikmete õigustatud huvi hoida alles söögiajaloo ja hinnangute kontekst. Profiili saab perest eemaldada ning võid esitada vastuväite või taotleda kustutamist.

5. Kes andmeid töötlevad

Äpi toimimiseks kasutame allpool nimetatud teenusepakkujaid. Supabase, Vercel, Anthropic, Resend ja Cloudflare töötlevad andmeid Njämma jaoks volitatud töötlejana oma andmetöötlustingimuste (DPA) alusel.

• Supabase (andmebaas, sisselogimine, fotod) — andmed asuvad Londonis, Ühendkuningriigis.
• Resend (Plus Five Five, Inc., USA) — sisselogimise e-kirjade ja sinu nõusolekul pühapäevaste meeldetuletuskirjade saatmine; samuti haldaja igapäevane arvudega kiri (punkt 4). Resend saab sinu e-posti aadressi ja saadetava kirja sisu (sisselogimislink; meeldetuletuse tekst, link nädalavaatesse ja sinu isiklik loobumislink). Njämma kasutab kirjade saatmiseks Iirimaa piirkonda, kuid Resend säilitab e-kirjade ja logidega seotud andmeid USA-s. Resend säilitab saadetud kirjade ja logide andmeid kuni 30 päeva.
• Vercel Inc. (äpi serverid, USA ettevõte) — äpi päringuid töödeldakse Londonis; kasutajale lähim võrgusõlm võib asuda mujal Euroopas. Vercel võib teenuse osutamisel andmeid töödelda ka USA-s ja muudes riikides, kus Vercel või tema alltöötlejad tegutsevad. Serveri tehnilistes logides on IP-aadress ja brauseri andmed.
• Vercel Web Analytics (ainult avalikel lehtedel, mitte pere lehtedel) — küpsiseta külastusstatistika: lehe aadress, kust tuldi, ligikaudne asukoht (riik, piirkond, linn) ning seadme, operatsioonisüsteemi ja brauseri tüüp. Külastuste loendamiseks moodustab Vercel päringust räsi, mis kustub 24 tunni jooksul. Web Analytics IP-aadressi ei salvesta ja räsi ei ole mõeldud inimese tuvastamiseks. Haldaja näeb koondstatistikat.
• Anthropic (tehisintellekt Claude, USA) — ainult retsepti importimisel: lingi puhul lehe tekst ja aadress ilma isiklike parameetriteta, foto puhul pilt, teksti puhul kleebitud tekst; võõrkeelse retsepti tõlkimisel retsepti tekst. Anthropic kustutab API kaudu saadetud sisendid ja väljundid oma tavatingimuste järgi 30 päeva jooksul (välja arvatud nende tingimustes nimetatud erandjuhud) ega kasuta neid vaikimisi mudelite treenimiseks.
• Njämma ei lisa Anthropicule saadetavale päringule pere nime, e-posti aadressi ega kasutajatunnust. Kui sinu lisatud foto, veebileht või tekst ise sisaldab isikuandmeid, jõuavad need Anthropicule selle sisu osana.
• Google — eraldi autentimisteenusena, ainult siis, kui logid sisse Google'iga: saame sinu nime, e-posti ja profiilipildi. Muid Google'i andmeid me ei küsi. Lisaks on haldaja postkast Gmailis: sinna jõuavad kirjad, mille saadad aadressile info@njamma.ee.
• Cloudflare (Cloudflare, Inc., USA) — njamma.ee domeeni nimeserver ja aadressile info@njamma.ee saadetud kirjade edastamine haldaja Gmaili postkasti. Cloudflare ei salvesta kirja sisu; teenuse logis on saatja ja saaja aadress, saabumise aeg ja edastamise tulemus. Cloudflare võib kirja edastamisel töödelda seda ka väljaspool Euroopa Liitu.
• Ühendkuningriiki edastamisel tugineme Euroopa Komisjoni Ühendkuningriigi kaitse piisavuse otsusele. USA teenusepakkujate (Supabase, Vercel, Anthropic, Resend, Cloudflare) puhul kasutatakse nende tingimustes ette nähtud kaitsemehhanismi, näiteks EL-i lepingu tüüptingimusi.

6. Kellele andmed veel lähevad

• Sinu pereliikmetele (vt kasutustingimused, punkt 3).
• Retsepti lingi importimisel laeb Njämma server selle lehe ja pildi; see sait näeb Njämma serveri aadressi, mitte sinu oma.
• Poe otsingulingi (Barbora, Rimi, Selver) aadressis edastab Njämma ainult toote nime. Lingi avamisel suhtleb sinu brauser otse poe veebisaidiga, mis saab tavapärased tehnilised andmed (näiteks IP-aadressi ja brauseri info) ja kohaldab oma privaatsus- ja küpsisereegleid.
• Andmeid ei müüda ega kasutata reklaamiks. Anname neid ametiasutustele ainult siis, kui seadus seda nõuab.

7. Kui kaua andmeid hoitakse

• Pere andmeid hoitakse seni, kuni pere on olemas. Pere saab retsepti arhiivist kustutada koos versioonide ja fotoga; kustutatud retsepti sisu võib jääda muudatuste logisse veel kuni 30 päevaks (järgmine punkt) ja tagasisidele lisatud koopiasse umbes 30 päevaks saatmisest (vt tagasiside punkt allpool).
• Muudatuste logi: muudatuse sisu kustutatakse aktiivsest andmebaasist automaatselt 30 päeva pärast ja logi read 13 kuu pärast. Pere kustutamisel kustutatakse pere logi aktiivsest andmebaasist kohe. Konto kustutamisel jäävad logiread alles, kuid konto tunnus eemaldatakse.
• Vealogi: üksikud vead kustutatakse aktiivsest andmebaasist automaatselt 30 päeva pärast. Enne seda tehakse neist päevased koondarvud (mitu korda ja millises äpi osas viga tekkis), milles ei ole konto ega pere tunnust; koondarve hoitakse 13 kuud. Pere kustutamisel kustutatakse selle pere üksikud vead kohe.
• Konto kustutamisel kustutatakse konto, lemmikud, liikmesus, konto seaded (sh 18+ kinnitus) ja meeldetuletuskirjade saatmislogi. Sinu „Meie joogid” alla salvestatud joogiviited jäävad perele alles, kuid lisaja tunnus eemaldatakse. Sinu profiil (nimi ja hinnangud) jääb pere mällu ilma kontota, sest see on osa pere ajaloost; pere saab profiili perest eemaldada. Kui soovid, et ka profiil lõplikult kustutataks, kirjuta meile. Sinu saadetud tagasiside jääb alles ilma kasutajata.
• Pere kustutamisel kustuvad pere andmed ja fotod. Äpi ühiste piiride ja kulu arvestuseks jäävad alles AI-lugemiste logi (lugemise aeg, liik ja lugemise teinud konto tunnus; konto tunnus eemaldatakse konto kustutamisel) ja uute perede loomise logi (loomise aeg ja märge, kas pere loodi haldaja loal). Neid logisid hoitakse seni, kuni neid on piirangute ja kulu arvestuseks vaja; haldaja hindab nende säilitamise vajalikkust vähemalt kord aastas ja kustutab read, mida enam ei vajata.
• Varukoopiad: haldaja teeb kord nädalas varukoopia oma arvutisse ja hoiab alles 8 viimast koopiat. Seepärast võivad äpist kustutatud andmed varukoopiates säilida kuni 8 nädalat. Varukoopiaid kasutatakse ainult süsteemi taastamiseks; vanast koopiast kustuvad andmed lõplikult.
• Tagasisidesõnum kustutatakse automaatselt, kui saatmisest on möödunud 2 aastat; haldaja saab selle varem käsitsi kustutada, sealhulgas sinu palvel. Tagasisidele lisatud retsepti koopia kustutatakse aktiivsest andmebaasist automaatselt esimesel igapäevasel koristusel pärast 30 päeva möödumist saatmisest; retsepti hilisem muutmine või kustutamine koopiat ei muuda ega kustuta. Pere kustutamisel kustub tagasiside koos koopiaga aktiivsest andmebaasist kohe. Pärast aktiivsest andmebaasist kustutamist võib koopia varukoopiates säilida veel kuni 8 nädalat (vt varukoopiate punkt).
• Arendajale saadetud impordinäide on halduslehel nähtav kuni 12 kuud. Seejärel kustutatakse saatmise märge ja märkus automaatselt ning näide ei ole enam arendajale nähtav; retsept ja import jäävad sinu perele alles. Kui pere või retsept kustutatakse varem, kaob ka näide.
• Meeldetuletuskirja saatmislogi hoitakse kuni 97 päeva.
• Lubatud liitujate nimekirjas hoitakse e-posti aadressi, kuni konto kustutatakse või palud selle eemaldada.
• Sisselogimise seanss (IP-aadress ja brauseri andmed) kustub väljalogimisel või konto kustutamisel. Serveri tehnilised logid kustuvad teenusepakkuja poolt automaatselt lühikese aja jooksul.

8. Küpsised ja seadmesse salvestatu

Njämma kasutab ainult äpi tööks vajalikke küpsiseid; reklaami- ja jälgimisküpsiseid ei ole. Avalike lehtede külastusstatistika (punkt 5, Vercel) ei kasuta küpsiseid ega salvesta sinu seadmesse midagi. Seepärast ei küsi me küpsiste nõusolekut.

• Sisselogimine (Supabase) — hoiab sind sisse logituna.
• „teema“ — hele või tume kujundus (1 aasta).
• „pood“ — valitud pood (1 aasta).
• Kutse kood (kuni 14 päeva), sisselogimise järel avatav leht (30 minutit), „Kes täna sööb?“ valik (12 tundi) ja päeva soovituste seeme (24 tundi).
• Telefoni salvestatakse viimati avatud lehed ja pildid (kuni 30 retsepti), et need töötaksid ka ilma internetita. Väljalogimisel need kustutatakse.
• Kui äpp uueneb vormi täitmise ajal, hoitakse sinu sisestus brauseri vahelehes, kuni lehe uuesti avad; ka ostunimekirja jaoks tehtud mitme toidu valik hoitakse brauseri vahelehes, kuni vahelehe sulged. Väljalogimisel need kustutatakse. Tervituskaardi „juba nähtud” märge jääb seadmesse.

9. Sinu õigused

• Saada teada, milliseid isikuandmeid sinu kohta hoiame, ja saada neist koopia. Äpis saad ise alla laadida pere andmed, mida sinu konto tohib näha, ning oma konto seaded (Pere → Andmed). Kui soovid koopiat muudest sinu kohta hoitavatest isikuandmetest, saad seda meilt küsida.
• Parandada ebaõigeid andmeid — enamikku saad äpis ise muuta.
• Nõuda andmete kustutamist — konto ja pere saad kustutada ise, muu puhul kirjuta meile.
• Piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele.
• Saada enda esitatud andmed struktureeritud, masinloetavas vormingus ja seaduses ette nähtud juhtudel edastada need teisele vastutavale töötlejale (andmete ülekandmine).
• Taotlustele vastame ühe kuu jooksul. Kirjuta info@njamma.ee.
• Kui leiad, et su õigusi on rikutud, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

10. Turvalisus

• Iga pere andmed on andmebaasis teistest peredest eraldatud; seda kontrollib andmebaas ise, mitte ainult äpp.
• Ühendus on krüpteeritud (HTTPS). Parooli ei kasutata: sisse saab logida e-posti lingi või Google'iga.
• Fotod on privaatsed ja avanevad ainult ajutise lingiga.
• Halduslehele pääseb ainult haldaja kontoga ja kaheastmelise sisselogimisega: lisaks e-posti lingi või Google'i kaudu sisselogimisele on vaja telefoni autentimisrakenduse koodi.
• Haldajal on tehniline ligipääs andmebaasile. Ligipääsu kasutatakse ainult rikete lahendamiseks, varukoopiate tegemiseks, tagasiside (koos sellele lisatud retseptiga) ja arendajale saadetud impordinäidete lugemiseks, kustutatud või muudetud andmete taastamiseks pere palvel ning sinu taotluste täitmiseks.
• Kui juhtub andmeleke, mis võib sind mõjutada, teatame sulle ja Andmekaitse Inspektsioonile seaduses ette nähtud korras.

11. Muudatused

Kui privaatsuspoliitika sisuliselt muutub, anname sellest äpis teada. Kui uus töötlemine vajab sinu nõusolekut, küsime selle eraldi enne töötlemise alustamist. Kehtiv versioon on alati sellel lehel.