Kehtib alates 15. oktoobrist 2026
See privaatsuspoliitika kehtib nii veebilehe www.pere-eelarve.eu (blogi ja infolehed) kui ka eelarverakenduse Perekonna Eelarve (app.pere-eelarve.eu ja rakenduse muud versioonid) kohta.
Lühidalt
- Kasutame sinu andmeid ainult selleks, et veebileht ja rakendus töötaksid. Me ei müü ega rendi andmeid kellelegi.
- Pangaväljavõtte faili me ei salvesta: loeme selle ridadeks, sina valid, mis imporditakse, ja fail kustub.
- Sinu pere andmeid näevad ainult sinu pere liikmed.
- Statistika küpsiseid (Google Analytics) kasutame ja uudiskirja saadame ainult sinu nõusolekul. Reklaami- ega jälgimisküpsiseid me ei kasuta.
- Rakenduse konto ja kõik andmed saad igal ajal ise profiilis kustutada.
1. Kes vastutab sinu andmete eest
Andmete vastutav töötleja on Perekonna Eelarve pidaja Kullar Kert (eraisik), e-post info[at]pere-eelarve.eu. Kõigis andmetega seotud küsimustes kirjuta sellele aadressile.
2. Milliseid andmeid töötleme
Veebilehel (www.pere-eelarve.eu)
- Tehnilised andmed: IP-aadress, brauser, seade ja külastatud lehed serveri ja turvalogides.
- Kasutusstatistika (Google Analytics): millised lehed avati, kust külastaja tuli, ligikaudne asukoht riigi või linna tasemel, seadme tüüp. Kui statistika küpsistega nõustud, tunneb Analytics ära ka korduvad külastused. Kui ei nõustu, saadetakse Google’ile ainult küpsisteta päring lehe avamise kohta ja sinu seadmesse midagi ei salvestata.
- Sinu küpsiste valik ja selle aeg.
- Kommentaari kirjutamisel: nimi, e-posti aadress, kommentaari tekst, IP-aadress ja aeg.
Rakenduses (Perekonna Eelarve)
- Konto andmed: ees- ja perekonnanimi, e-posti aadress, parool (ainult krüptograafilise räsina, parooli ennast me ei näe), keel, registreerumise ja viimase sisselogimise aeg.
- Google’i, Facebooki või Apple’iga sisselogimisel: teenusepakkuja edastatud nimi ja e-posti aadress. Nende kontode paroole me ei saa.
- Finantsandmed, mille sisestad või impordid: kulud, tulud, ülekanded, kontod ja saldod, kategooriad, sildid, eelarved, märkused ja impordireeglid.
- Pangaväljavõte: faili sisu loetakse ainult impordi eelvaate jaoks. Faili ei salvestata, alles jäävad ainult read, mille ise impordid.
- Pere andmed: pereliikmete nimed ja e-posti aadressid ning saadetud kutsed.
- Uudiskirja nõusolek: kas soovid uudiskirja ning iga nõusoleku andmise ja tagasivõtmise aeg, IP-aadress, brauser ja tekst, millega nõustusid.
- Tehnilised andmed: IP-aadress, brauser ja seade serveri logides ning küpsised (vt punkt 8).
Isikukoodi ega muid eriliigilisi isikuandmeid me ei küsi.
3. Milleks ja mis alusel
| Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|
| Rakenduse konto loomine, teenuse osutamine, pere andmete jagamine pereliikmetega, teenusega seotud e-kirjad (konto kinnitamine, parooli taastamine, kutse, kustutamise teade) | leping (lg 1 p b) |
| Veebilehe ja rakenduse turvalisus: rünnakute tõrjumine, sisselogimise kaitse, katsete piiramine, vigade otsimine logidest | õigustatud huvi (lg 1 p f) |
| Kommentaaride avaldamine ja rämpsukommentaaride filtreerimine | õigustatud huvi (lg 1 p f) |
| Rakenduse kasutusstatistika koondandmetena teenuse arendamiseks (nt mitu peret kasutab eelarvet) | õigustatud huvi (lg 1 p f) |
| Google Analytics küpsistega (veebilehel ja rakenduses) | nõusolek (lg 1 p a), küpsiste seadetes |
| Küpsisteta külastuste loendamine, kui statistika küpsistega ei ole nõustutud | õigustatud huvi (lg 1 p f) |
| Uudiskiri | nõusolek (lg 1 p a), registreerumisel või profiilis |
| Nõusoleku tõendamine | juriidiline kohustus (lg 1 p c, GDPR art 7 lg 1) |
Automatiseeritud otsuseid ega profiilianalüüsi, millel oleks sulle õiguslik mõju, me ei tee.
4. Kellega andmeid jagame
Andmeid töötlevad meie heaks ainult need teenusepakkujad, keda on veebilehe ja rakenduse toimimiseks vaja:
- DigitalOcean – server ja andmebaas, andmekeskus Amsterdamis (Holland, EL).
- Google – e-kirjade saatmine (Gmail) ja Google Analytics.
- Google, Meta (Facebook) ja Apple – ainult siis, kui valid rakendusse nendega sisselogimise.
- Automattic (Akismet) – veebilehe kommentaaride rämpsufilter: kommentaari tekst, nimi, e-post ja IP-aadress.
- Defiant (Wordfence) – veebilehe turvatulemüür: külastaja IP-aadress rünnakute tuvastamiseks.
Google, Meta, Apple, Automattic ja Defiant võivad andmeid töödelda ka väljaspool Euroopa Liitu (USA-s). Edastamise alus on EL–USA andmekaitseraamistik (Data Privacy Framework) ja Euroopa Komisjoni tüüptingimused. Muudele isikutele avaldame andmeid ainult seaduse nõudel (nt kohtu või uurimisasutuse päringul).
Meie Facebooki ja Instagrami lehtedel kehtivad Meta enda privaatsustingimused. Veebilehe lingid neile lehtedele ei saada Metale andmeid enne, kui lingil klõpsad.
5. Kui kaua andmeid hoiame
- Rakenduse konto ja finantsandmed: kuni konto kustutamiseni. Kustutamine profiilis kustutab andmed kohe.
- Kasutamata konto: kui ükski pereliige pole 11 kuu jooksul sisse loginud, saadame e-kirja ja kustutame pere koos andmetega 30 päeva pärast (7 päeva enne meeldetuletus). Konto alles hoidmiseks piisab sisselogimisest.
- Kinnitamata konto: kustutame 7 päeva pärast registreerumist.
- Uudiskirja nõusolekute logi: kuni konto kustutamiseni.
- Kommentaarid: kuni kommentaari või postituse kustutamiseni. Kommentaari kustutamiseks kirjuta meile.
- Google Analyticsi andmed: Google’i seadistuses määratud aja jooksul (kuni 14 kuud).
- Serveri ja turvalogid ning varukoopiad: kirjutatakse üle ja kustuvad automaatselt nende tavapärase tsükli jooksul.
6. Sinu õigused
- Tutvuda oma andmetega ja saada neist koopia (tehingud saad rakendusest ise Excelisse eksportida).
- Parandada andmeid (profiilis ja rakenduses).
- Kustutada konto ja andmed (rakenduse profiilis „Kustuta konto”).
- Piirata töötlemist ja esitada vastuväide õigustatud huvil põhinevale töötlemisele.
- Andmete ülekandmisele masinloetavas vormis.
- Võtta nõusolek tagasi igal ajal: uudiskiri rakenduse profiilis, statistika veebilehe või rakenduse küpsiste seadetes (veebilehel „Küpsiste seaded” lehe allservas). Tagasivõtmine ei mõjuta varasema töötlemise õiguspärasust.
Kirjuta info[at]pere-eelarve.eu, vastame ühe kuu jooksul. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni (Tatari 39, 10134 Tallinn, info@aki.ee) või kohtusse.
7. Turvalisus
Ühendus on krüpteeritud (HTTPS), paroolid on salvestatud ainult räsina ja iga pere näeb ainult oma andmeid. Ligipääs serverile on ainult teenuse pidajal. Ükski internetiteenus ei ole siiski täiesti riskivaba. Kui juhtub andmeleke, mis ohustab sinu õigusi, teavitame sind ja Andmekaitse Inspektsiooni seaduses ettenähtud korras.
8. Küpsised
Vajalikud küpsised on veebilehe ja rakenduse toimimiseks hädavajalikud ega vaja nõusolekut. Statistika küpsiseid (Google Analytics) kasutame ainult nõusolekul. Reklaami- ega turundusküpsiseid me ei kasuta.
Veebileht
Valikut saad igal ajal muuta lehe allservas „Küpsiste seaded” all.
| Nimi | Liik | Eesmärk | Kestus |
|---|---|---|---|
cmplz_* | vajalik | sinu küpsiste valik (Complianz) | 1 aasta |
wp_consent_* | vajalik | sinu küpsiste valik teistele pluginatele edastamiseks | 30 päeva |
comment_author_* | vajalik | kommenteerija nimi ja e-post, ainult kui valid, et need jäetakse meelde | 1 aasta |
wordpress_*, wp-settings-* | vajalik | ainult veebilehe haldajatele sisselogimisel | seansi lõpuni / 1 aasta |
_ga, _ga_* | statistika | Google Analytics: külastuste statistika ja korduvate külastuste äratundmine | kuni 13 kuud |
Rakendus
Statistika küpsiseid (Google Analytics) kasutame rakenduses ainult nõusolekul. Valikut saad igal ajal muuta rakenduse küpsiste seadetes.
| Nimi | Liik | Eesmärk | Kestus |
|---|---|---|---|
PHPSESSID | vajalik | sisselogimise seanss | brauseri sulgemiseni |
_identity | vajalik | „Jäta mind meelde” sisselogimine | 30 päeva |
_csrf | vajalik | vormide kaitse võltspäringute eest | brauseri sulgemiseni |
pe-lang | vajalik | valitud keel | 1 aasta |
pe-cookies | vajalik | sinu küpsiste valik | 1 aasta |
localStorage theme, tabler-sidebar | vajalik | hele või tume režiim, külgmenüü olek (jääb ainult sinu brauserisse) | kuni kustutamiseni |
_ga, _ga_* | statistika | Google Analytics: külastuste ja kasutuse statistika | kuni 13 kuud |
9. Muudatused
Võime privaatsuspoliitikat muuta, kui veebileht, rakendus või seadus muutub. Uus versioon jõustub avaldamisel sellel lehel. Olulistest muudatustest anname teada rakenduses või e-postiga.