Privaatsuspoliitika
See on tõlge sinu mugavuseks. Õiguslikult siduv on ainult saksakeelne versioon; saadaval on ka ingliskeelne versioon.
Viimati uuendatud: 25. oktoober 2026
1. Vastutav töötleja
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austria — datenschutz@ovulyx.com — on isikuandmete töötlemisel Ovulyxi raames vastutav töötleja isikuandmete kaitse üldmääruse (IKÜM, GDPR) tähenduses.
2. Milliseid andmeid me töötleme ja miks
Tsükli- ja terviseandmed kuuluvad IKÜM art 9 kohaselt „isikuandmete eriliikide“ hulka. Töötleme neid üksnes sinu sõnaselge nõusoleku alusel — konto loomisel kinnitad seda eraldi, eraldi sõnastatud märkeruuduga (mis on lahus üldtingimustega nõustumisest), mis viitab konkreetselt tsükli- ja terviseandmete töötlemisele IKÜM art 9 alusel ja ilma milleta ei ole kontot tehniliselt võimalik luua. Nõusoleku saad igal ajal tagasi võtta, kustutades oma konto.
| Andmete liik | Eesmärk | Õiguslik alus |
|---|---|---|
| E-posti aadress, parool (räsitud) | Konto loomine, sisselogimine, parooli lähtestamine | IKÜM art 6 lg 1 p b (leping) |
| Kuvatav nimi (valikuline, saab määrata seadetes) | Kuvatakse sinu ühendatud partnerile (nt „… saatis uue reaktsiooni“) | IKÜM art 6 lg 1 p b (leping) |
| Menstruatsiooniandmed (sh valikuline menstruatsiooni lõpp, veritsuse tugevus), päevikukanded (meeleolu, energia, sümptomid, basaaltemperatuur, märkmed) | Põhifunktsioon: tsükli jälgimine ja prognoosimine | IKÜM art 9 lg 2 p a (sõnaselge nõusolek) |
| Menstruatsiooniandmed valikulisest Apple Healthi impordist (export.xml, ainult menstruatsioonikanded) | Mugav andmete importimine esmasel seadistamisel, sinu enda soovil | IKÜM art 9 lg 2 p a (sõnaselge nõusolek, valid faili ise aktiivselt) |
| Jagamisseaded, jagatud kokkuvõte ning reaktsioonid sinu ja sinu partneri vahel (nt „Aitäh, et andsid teada“) | Partneriga jagamise funktsioon, kui see on sisse lülitatud | IKÜM art 9 lg 2 p a (nõusolek) |
| Sinu seadme tõuketeavituste lõpp-punkt ja krüpteerimisvõtmed (kui sisse lülitatud) | Meeldetuletused (menstruatsioon läheneb, päevikukanne) ja partneri reaktsioonid teavitustena | IKÜM art 6 lg 1 p a (nõusolek sisselülitamisel) |
| Makseandmed (kaardiandmed ei jõua kunagi meie enda süsteemidesse) | Tellimuse arveldamine pärast prooviperioodi lõppu | IKÜM art 6 lg 1 p b (leping) |
| Tellimuse olek ja ostu ID App Store'i või Google Play kaudu tehtud ostude puhul (ostuajalugu, RevenueCati kaudu) | Sinu tellimuse avamine ja haldamine | IKÜM art 6 lg 1 p b (leping) |
| IP-aadress (lühiajaliselt, kuritarvituste vältimiseks) | Päringute piiramine (rate limiting) jõurünnakute vastu | IKÜM art 6 lg 1 p f (õigustatud huvi) |
3. Reklaam (ainult mittepersonaliseeritud) ja andmeid ei müüda
Ovulyx näitab reklaame Google AdMobi (mobiilirakendus) ja Google AdSense'i (veebirakendus) kaudu — teadlikult ainult mittepersonaliseerituid, ilma käitumis- või huvipõhise sihtimiseta, just seetõttu, et Ovulyx töötleb isikuandmete eriliike (terviseandmeid). Seejuures võidakse Google'ile edastada seadme/brauseri tasandi identifikaatoreid (nt reklaami-ID, sinu IP-aadress ja selle põhjal tuletatud ligikaudne asukoht), teavet sinu suhtluse kohta reklaamidega (nt näitamised ja klikid) ning reklaami-SDK krahhi- ja diagnostikaandmeid — rangelt ainult reklaamide esitamiseks, nende esitamise mõõtmiseks ja pettuste vältimiseks, mitte sinu jälgimiseks eri rakendustes või veebisaitidel. Tsükli-, tervise- ega muid päevikuandmeid ei jagata kunagi reklaamivõrgustikega. Ei mingit Google Analyticsit, Meta Pixelit ega muud sarnast. Me ei müü ega rendi välja isikuandmeid. Analüüsi eesmärgil küpsiseid ei kasutata — tehniliselt vajalikud seansiandmed (sisselogimisluba) salvestatakse kohalikult sinu seadmesse, mitte jälgimisküpsisena.
4. Kes veel andmetele juurde pääseb (volitatud töötlejad)
Ovulyxi käitamiseks kasutame järgmisi teenusepakkujaid, kes töötlevad andmeid üksnes meie nimel:
| Teenusepakkuja | Eesmärk | Töötlemise asukoht |
|---|---|---|
| Cloudflare, Inc. | Rakenduse majutus, andmebaas (Cloudflare D1), serveripoolne loogika (Workers) | Lääne-Euroopa piirkond (WEUR) |
| Stripe Payments Europe, Ltd. | Veebirakenduses ostetud tellimuste maksete töötlemine | EL / USA (Stripe on sertifitseeritud ELi lepingu tüüptingimuste alusel) |
| Link, LLC (Stripe Managed Payments) | Veebiostude puhul väljastpoolt Austriat on Link müüja (merchant of record): makse, maksude arvutamine, arveldamine, pettuste ennetamine ja ostuga seotud tugi. Selleks töötleb Link sinu nime, e-posti aadressi, arveldusaadressi ja makseandmeid iseseisva vastutava töötlejana oma privaatsuspoliitika alusel; Link ei saa Ovulyxilt kunagi terviseandmeid. | USA / EL (lepingu tüüptingimused) |
| Resend | Tehinguliste e-kirjade saatmine (nt parooli lähtestamine) | USA (lepingu tüüptingimused) |
| Sinu brauseri tõuketeavituste edastamise teenus (nt Google FCM Chrome'i puhul, Mozilla Push Service Firefoxi puhul) | Tõuketeavituste edastamine — sisu on otspunktkrüpteeritud (RFC 8291); teenus näeb ainult seda, et sinu seadmesse tuleb edastada mingi sõnum, mitte selle sisu | sõltub vastavast teenusepakkujast, väljaspool meie kontrolli, asjakohane ainult siis, kui lülitad teavitused sisse |
| Expo (650 Industries, Inc.) | Tõuketeavituste edastamine mobiilirakendusele (edastab sisemiselt samadele eespool loetletud platvormi tõuketeenustele) — asjakohane ainult siis, kui lülitad teavitused sisse | USA |
| RevenueCat, Inc. | App Store'i / Play Store'i tellimusostude ühitamine ja haldamine (tellimuse olek, ostu identifikaator) — asjakohane ainult otse App Store'i / Play Store'i kaudu ostetud tellimuste puhul | USA |
| Google Ireland Limited (Google AdMob) | Reklaamide esitamine mobiilirakenduses, ainult mittepersonaliseeritult (vt punkt 3) | EL/USA, Google'i lepingu tüüptingimuste alusel |
| Google Ireland Limited (Google AdSense) | Reklaamide esitamine veebirakenduses, ainult mittepersonaliseeritult (vt punkt 3) | EL/USA, Google'i lepingu tüüptingimuste alusel |
5. Partneriga jagamine
Kui lülitad partneriga jagamise sisse, otsustad sina — ja saad selle igal ajal tagasi võtta —, millist teavet sinu kutsutud isik näeb: menstruatsioonikalender, sümptomid (välja arvatud need, mille oled peitnud), sinu märkmed „Mis aitab“ / „Mida vältida“ (ainult eraldi jagatud kanded) ning — sinu valikul — kas sinu päevapõhine meeleolu/energia või ainult faasi keskmine. Vabateksti märkmeid ja sinu basaaltemperatuuri ei jagata ühendatud isikuga kunagi. Ühendatud partnerid saavad sulle lisaks saata lühikese, eelnevalt määratud reaktsiooni (nt „Aitäh, et andsid teada“) — neid reaktsioone säilitatakse seni, kuni vastav ühendus kestab, või kuni üks kahest kontost kustutatakse.
Ühendatud partner saab lisaks pidada oma tsüklist sõltumatut loendit „Mis mulle head teeb“ (kanded „Mis aitab“ / „Mida vältida“, rühmitatud olukordade kaupa). Kanne edastatakse sulle ainult siis, kui partner seda sõnaselgelt jagab; kõik muu jääb privaatseks. Kui avad selle loendi või vastava rea partneri päevase meeleolu all, näidatakse partnerile ainult aega, millal sa seda viimati vaatasid („nägi seda täna kell 14:05“) — mitte seda, milliseid kandeid sa lugesid. Seda näidikut ei saa välja lülitada ja see lähtestatakse, kui ühendus eemaldatakse või uuesti luuakse.
Saad oma tsüklit jagada mitme inimesega (kõige rohkem 10) ja määrata iga inimese jaoks eraldi jagamisseaded. Üksikute kannete puhul (nt sündmused, „Mis aitab“, päevane meeleolu, reaktsioonid) valid sina, millised ühendatud inimesed need saavad; meie server jõustab selle valiku, nii et iga inimene saab ainult seda, mis on mõeldud talle. Oma tsükliga inimesed saavad ühenduda vastastikku — vastassuund tekib alles siis, kui üks pool pakub oma tsüklit ja teine pool selle kinnitab. Sinu ühendused näevad, kellega sa veel ühendatud oled, ainult siis, kui sa selle sõnaselgelt sisse lülitad.
6. Säilitamisaeg
Sinu andmeid säilitatakse seni, kuni sinu konto on olemas. Kui kustutad oma konto rakenduse kaudu, kustutatakse kõik sellega seotud andmed (tsükliandmed, päevikukanded, jagamisseaded, partneriühendused) pöördumatult. Veebirakenduses ostetud aktiivne tellimus lõpetatakse konto kustutamisel automaatselt; Google Play või App Store'i kaudu ostetud tellimuse pead ise vastavas poes lõpetama. Arveid ja maksedokumente säilitatakse seadusest tulenevate säilitamiskohustuste kohaselt. Üksikasjad: Konto kustutamine.
6a. Kasutajad väljaspool ELi
Ovulyxi käitatakse Austriast ja kõigi kasutajate suhtes kogu maailmas kohaldatakse IKÜMi standardit: punktis 7 nimetatud õigused kehtivad sinu puhul olenemata sellest, kus sa elad. Sinu konto- ja terviseandmeid säilitatakse ELis (Cloudflare, Lääne-Euroopa piirkond); punktis 4 loetletud teenusepakkujad võivad andmeid töödelda USAs lepingu tüüptingimuste alusel. Andmeid ei müüda kunagi ega kasutata kunagi personaliseeritud reklaamiks. Sõltuvalt sinu riigist võivad sul olla lisaks kohaliku õiguse kohased õigused (näiteks Ühendkuningriigis, Šveitsis, Austraalias, Uus-Meremaal, Jaapanis, Singapuris või Lõuna-Koreas); saad neid kasutada sama kontakti kaudu (datenschutz@ovulyx.com) ja me vastame kohaldatava õigusega ettenähtud tähtaja jooksul. Kasutajad Ameerika Ühendriikides: vt ka meie Consumer Health Data Privacy Policy (ingliskeelne).
6b. Riigipõhine teave
- Kättesaadavus: Ovulyx ei võta vastu uusi kontosid Mandri-Hiinast, Venemaalt, Valgevenest, Iraanist, Põhja-Koreast, Süüriast, Kuubalt, Afganistanist, Iraagist, Liibüast, Jeemenist, Myanmarist, Venezuelast, Türgist, Indoneesiast, Keeniast, Nigeeriast, Saudi Araabiast, Vietnamist, Egiptusest, Katarist, Alžeeriast, Taist, Kasahstanist, Usbekistanist ega Türkmenistanist. Ameerika Ühendriikides, Brasiilias ja Indias on Ovulyx saadaval ainult täisealistele alates 18. eluaastast.
- Vastuvõtjad välisriikides (Jaapan APPI, Lõuna-Korea PIPA jt): Isikuandmeid säilitatakse ELis (Cloudflare, Lääne-Euroopa piirkond) ja edastatakse punktis 2 nimetatud eesmärkideks vajalikus ulatuses punktis 4 nimetatud teenusepakkujatele, kellest mõned asuvad Ameerika Ühendriikides (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Ameerika Ühendriikides puudub terviklik föderaalne andmekaitseseadus; need teenusepakkujad on seotud ELi lepingu tüüptingimustega. Edastamine toimub pidevalt kogu Ovulyxi kasutamise ajal ja lõpeb sinu konto kustutamisega.
- Säilitamine ja hävitamine: Andmeid säilitatakse seni, kuni sinu konto on olemas, ja konto kustutamisel kustutatakse need viivitamata ja pöördumatult (andmebaasikirjed kustutatakse; varukoopiad kirjutatakse üle 30 päeva jooksul). Arveid säilitatakse seadusega ettenähtud aja (Austrias üldjuhul 7 aastat).
- Vastutav isik / andmekaitseametnik / kaebuste käsitleja (grievance officer) / encarregado (sh Kanada, Brasiilia LGPD, India DPDP, Lõuna-Korea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austria.
- Brasiilia (LGPD): Terviseandmeid töödeldakse sinu konkreetse nõusoleku alusel (Art. 11 I LGPD); saad eespool toodud kontakti kaudu taotleda kinnitust, juurdepääsu, parandamist, anonüümimist, ülekandmist, kustutamist ja teavet andmete jagamise kohta ning võtta nõusoleku tagasi, ja esitada kaebuse ANPD-le.
- India (DPDP Act): Saad eespool toodud kontakti kaudu taotleda juurdepääsu, parandamist ja kustutamist, määrata teise isiku ning esitada kaebusi; kui küsimus jääb lahendamata, võid pöörduda Data Protection Board of India poole.
7. Sinu õigused
- Juurdepääs ja andmete ülekandmine — saad oma täieliku andmestiku igal ajal JSON-failina alla laadida jaotises „Seaded → Konto → Ekspordi andmed“.
- Kustutamine — võimalik igal ajal ise jaotises „Seaded → Konto → Kustuta konto jäädavalt“, ilma ooteajata, või e-kirja teel (vt Konto kustutamine).
- Parandamine — iga kannet saab muuta otse rakenduses.
- Vastuväide / nõusoleku tagasivõtmine — igal ajal, lülitades välja üksikuid funktsioone (nt partneriga jagamise) või kustutades oma konto.
- Kaebus järelevalveasutusele — Austrias andmekaitseasutusele Datenschutzbehörde (dsb.gv.at) või sinu elukoha järgi pädevale asutusele.
8. Selle poliitika muudatused
Ajakohastame seda poliitikat alati, kui andmete töötlemine muutub (nt uued funktsioonid, uued teenusepakkujad). Kehtiv versioon on alati kättesaadav sellel aadressil.