Privaatsuspoliitika

VIIMATI UUENDATUD: 27.08.2026

Roast on tööriist, mis loeb sinu kodulehe läbi ja ütleb, mis seal müüki pidurdab. Selleks on vaja kahte asja: sinu lehe aadressi ja sinu e-posti. Siin lehel on kirjas, mis nende andmetega täpselt juhtub.

Kirjutasin selle nii, et sellest saaks aru ka ilma juristita.

1. Kes andmeid töötleb

Vastutav töötleja on:

Kui sul on oma andmete kohta küsimus või soovid neid näha, parandada või kustutada, kirjuta sellele aadressile. Vastan hiljemalt ühe kuu jooksul. Kui päring on keeruline, võin tähtaega pikendada kuni kahe kuu võrra ja annan sellest sulle esimese kuu jooksul teada.

2. Lühike versioon

Mida ma kogun: sinu e-posti aadressi, sisestatud kodulehe aadressi, selle lehe avaliku sisu ja sinu IP-aadressi.

Mida ma ei kogu: pangakaardi andmeid, isikukoodi ega telefoninumbrit. Kaardiandmed liiguvad ainult Stripe’i kaudu ja mina neid ei näe. Kui ostad täisauditi, jõuab sinu või su ettevõtte nimi minuni arve kaudu, sest raamatupidamine seda nõuab.

Mida ma ei tee: ei müü andmeid, ei jaga neid reklaamivõrkudega, ei kasuta jälgimisküpsiseid ega reklaamipiksleid. Sinu raportit ei näita ma kellelegi teisele ilma sinu loata.

3. Millised andmed kogunevad ja miks

Kodulehe aadressi ja e-posti sisestamine on vabatahtlik, aga ilma nendeta ei ole võimalik teenust osutada: analüüsiks on vaja lehte ja raporti saatmiseks aadressi. Kui sa neid ei sisesta, jääb roast lihtsalt tegemata. Muid tagajärgi sellel ei ole.

3.1 E-posti aadress

Miks: et saata sulle valmis raport ja anda teada, kui täisaudit on valmis.

Õiguslik alus: lepingu täitmine ehk sinu tellitud teenuse osutamine (üldmääruse art 6 lg 1 p b).

3.2 Kodulehe aadress ja selle avalik sisu

Kui sisestad lehe aadressi, loeb Roast selle lehe avaliku sisu sisse ja analüüsib seda.

Miks: ilma lehe sisuta ei ole midagi analüüsida.

Õiguslik alus: lepingu täitmine (art 6 lg 1 p b).

Oluline: kui sinu kodulehel on isikuandmeid, näiteks töötajate nimed, fotod, e-postid või klientide tagasiside koos nimedega, siis liiguvad ka need koos ülejäänud tekstiga analüüsi. Roast ei otsi neid ega tee nendega midagi eraldi, aga need läbivad sama töötlusahela. Sisesta ainult lehti, mille avaldamiseks ja analüüsimiseks on sul õigus.

Kui lehte ei õnnestu sisse lugeda, saad teksti käsitsi kleepida. Sellele kehtib täpselt sama kord.

Kui lehel olevad isikuandmed puudutavad kolmandaid isikuid, olen ka nende andmete osas vastutav töötleja. Neid ei koguta otse inimeselt endalt, mistõttu igaühe eraldi teavitamine ei ole mõistlikult võimalik (üldmääruse art 14 lg 5 p b) ja see leht ongi see teave. Neid andmeid ei liideta ühegi muu andmestikuga, ei kasutata ühelgi muul eesmärgil ja need kustuvad koos raportiga.

3.3 Vabatahtlik vastus küsimusele „kellele sa müüd?”

Kui täidad selle välja, saadetakse see koos lehe tekstiga analüüsi, et vastus oleks täpsem.

Seda vastust ei salvestata. See liigub ühe analüüsi jaoks läbi ja kaob. Minu andmebaasi see ei jõua.

Õiguslik alus: lepingu täitmine (art 6 lg 1 p b).

3.4 IP-aadress

Miks: et keegi ei saaks tööriista kuritarvitada. IP-aadressi alusel piiran, kui palju tasuta roast’e ühest kohast tunnis ja päevas tehakse.

Õiguslik alus: õigustatud huvi teenuse toimimise ja kulude kaitsmiseks (art 6 lg 1 p f).

3.5 Raporti sisu

Salvestan valmis raporti: hinde, kihtide staatused ja leiud koos tsitaatidega sinu lehelt. Nii saad raportit hiljem sama lingi kaudu uuesti avada.

Õiguslik alus: lepingu täitmine (art 6 lg 1 p b).

Raporti link sisaldab juhuslikku pääsutokenit. Kes lingi teab, see raportit näeb, seega hoia linki enda teada, kui sa ei taha seda jagada.

3.6 Makse- ja arveandmed

Kui ostad täisauditi, toimub makse Stripe’i keskkonnas. Pangakaardi number ei jõua Roasti serverisse ega andmebaasi kunagi.

Minu andmebaasi salvestub ainult:

• →Stripe’i tehingu viide
• →märge, et tellimus on makstud, ja makseaeg

Õiguslik alus: lepingu täitmine (art 6 lg 1 p b) ja raamatupidamiskohustuse täitmine (art 6 lg 1 p c).

Nimi, aadress ja muud arveandmed, mille Stripe’i lehel sisestad, on Stripe’i käes ja jõuavad minuni raamatupidamise kaudu.

4. Kas Roast on automaatne otsus

Jah, analüüs on automaatne. Roast kasutab tehisintellekti, et lehe teksti läbi lugeda ja leiud kokku panna.

See ei ole otsus, millel oleks sinu jaoks õiguslikke tagajärgi ega samaväärset olulist mõju üldmääruse artikli 22 tähenduses. Roast on arvamus sinu lehe teksti kohta, mitte hinnang sinu isikule. Sa ei kaota selle põhjal ühtegi õigust ega teenust.

Raporti sisu on soovituslik. Sina otsustad, mida sa oma lehega teed.

5. Kellega andmeid jagatakse

Ma ei müü ega vaheta andmeid. Küll aga kasutan teenusepakkujaid, kelleta tööriist ei töötaks.

Lovable’i, Supabase’i, Anthropicu, Stripe’i ja Resendiga kehtib andmetöötlusleping (üldmääruse art 28): nad tohivad andmeid kasutada ainult minu ülesande täitmiseks.

Firecrawlile, mis loeb lehe sisu sisse, liigub ainult see, mille sa ise vormi kirjutasid: lehe aadress ja selle lehe avalik tekst. Sinu e-posti aadress, IP-aadress ega raport Firecrawlini ei jõua.

Stripe on erand. Makse tehnilise teostuse osas tegutseb Stripe minu volitatud töötlejana, aga pettuse tõkestamise ning rahapesu ja terrorismi rahastamise tõkestamise nõuete täitmisel on Stripe iseseisev vastutav töötleja. Seda osa mina ei juhi ja selle kohta kehtib Stripe’i enda privaatsuspoliitika.

Lisaks jagan andmeid raamatupidajaga ulatuses, mis on vajalik arvete ja maksuarvestuse jaoks, ning võin olla kohustatud andmeid väljastama riigiasutusele, kui seadus seda nõuab.

Tehisintellekti kohta eraldi: Anthropicu tingimuste järgi ei kasutata API kaudu saadetud sisu mudelite treenimiseks. Sinu kodulehe tekst ei lähe ühegi AI-mudeli õppematerjaliks.

Anthropic hoiab API kaudu saadetud sisu oma äriklientide säilitustingimuste järgi ja võib seda seadusest tuleneva nõude või turvakontrolli märgistuse korral säilitada kuni kaks aastat. See koopia on Anthropicu käes ega sõltu sellest, millal mina oma andmebaasist kustutan.

6. Andmete edastamine väljapoole Euroopa Liitu

Osa teenusepakkujaid asub USA-s. Nendega toimub edastamine üldmääruse V peatüki alusel:

• →Anthropic – andmetöötlusleping koos Euroopa Komisjoni tüüptingimustega (SCC), mis on osa nende äritingimustest
• →Stripe – tüüptingimused ja EL-i ning USA andmekaitseraamistik (Data Privacy Framework)
• →Resend – andmekaitseraamistiku sertifikaat ja andmetöötlusleping

Kasutatavate kaitsemeetmete koopia saamiseks kirjuta info@nullist.ee.

Kaitsemeede ei muuda USA õigust EL-i õigusega identseks. See tähendab, et edastamiseks on olemas seaduses ette nähtud alus ja lepinguline kaitse, mitte seda, et risk on null.

7. Kui kaua andmeid säilitatakse

Pärast tähtaja möödumist andmed kustutatakse. Kui soovid oma andmete kustutamist varem, kirjuta info@nullist.ee ja teen seda esimesel võimalusel. Erand on makse- ja arveandmed, mille säilitamine on seadusest tulenev kohustus.

8. Küpsised

Roast ei kasuta turundusküpsiseid, reklaamipiksleid ega kolmandate osapoolte reklaamijälgimist. Küpsiste nõusolekuteadet siin lehel seetõttu ei ole.

Külastusstatistikat mõõdab Plausible Analytics, mis ei kasuta küpsiseid, ei loo püsivat kasutajatunnust ega salvesta IP-aadresse. Näen ainult koondandmeid: mitu inimest lehel käis, mis riigist nad tulid ja millise lingi kaudu nad lehele jõudsid.

Kui lähed täisauditit ostma, avaneb Stripe’i makselehekülg. Seal kehtivad Stripe’i enda küpsised ja privaatsustingimused, mis on maksete turvalisuse jaoks vajalikud.

9. Sinu õigused

Sul on õigus:

• →saada teada, milliseid andmeid sinu kohta töödeldakse ja saada nendest koopia
• →lasta parandada ebaõiged andmed
• →lasta kustutada oma andmed, kui puudub seaduslik alus nende hoidmiseks
• →piirata töötlemist või esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele
• →saada oma andmed kaasavõetavas vormis ja lasta need üle kanda teisele teenusepakkujale
• →võtta nõusolek tagasi, kui töötlemine põhineb nõusolekul; see ei muuda tagasiulatuvalt varem tehtut

Kõigi nende õiguste kasutamiseks piisab ühest kirjast aadressile info@nullist.ee. Küsin sinult kinnitust, et tegu on sinu e-posti aadressiga, ja vastan hiljemalt ühe kuu jooksul. Keeruka päringu korral võin tähtaega pikendada kuni kahe kuu võrra ja annan sellest teada.

Nende õiguste kasutamine on tasuta.

10. Kaebuse esitamine

Kui sa ei ole minu vastusega rahul või arvad, et sinu andmeid töödeldakse valesti, on sul õigus pöörduda järelevalveasutuse poole:

11. Turvalisus

Andmed liiguvad krüpteeritud ühenduse kaudu (HTTPS). Andmebaasile pääsevad ligi ainult mina ja teenusepakkujad, kelleta rakendus ei tööta. API-võtmeid hoitakse eraldi, mitte koodis.

Täielikku turvalisust ei saa internetis keegi lubada. Kui peaks juhtuma andmetega seotud rike, teatan sellest Andmekaitse Inspektsioonile 72 tunni jooksul, kui rike tõenäoliselt ohustab inimeste õigusi. Kui rikkega kaasneb sinu jaoks suur risk, võtan ka sinuga otse ühendust.

12. Vanus

Roast on mõeldud ettevõtjatele ja nende kodulehtedele. Ma ei suuna teenust lastele ega kogu teadlikult laste andmeid.

13. Muudatused

Kui tööriist muutub, muutub ka see leht. Uuendamise kuupäev on lehe alguses. Suuremate muudatuste puhul, mis puudutavad juba tehtud roast’e, annan e-postiga teada.