Privaatsuspoliitika

Kodusport.ee teenuseid osutavad kaks ettevõtet: Inbloom Media OÜ (registrikood 11952956, Tammiaugu tee 22, Tiskre, Harku vald, Harjumaa), kes osutab renditeenust, ja Gold Design OÜ (registrikood 11113144, Tammiaugu tee 22, Tiskre, Harku vald, Harjumaa), kes müüb kaupu (edaspidi koos Kodusport). Kumbki on oma teenuse osas vastutav töötleja.

Kodusport kasutab ühist kliendiandmebaasi ja ühist kliendiprogrammi Kodusport Klubi. Kliendi kontaktandmete, Klubi liikmelisuse ja taseme arvestuse ning Kliendi õiguste teostamise osas töötlevad Inbloom Media OÜ ja Gold Design OÜ andmeid ühiselt (IKÜM artikkel 26). Rendilepinguga seotud andmete eest vastutab Inbloom Media OÜ, müügilepinguga seotud andmete eest Gold Design OÜ. Klient võib oma õigusi teostada mõlema suhtes; pöördumine ühe osapoole poole on piisav. Ühise töötlemise kokkuleppe olemus on Kliendile päringul kättesaadav.

Kontakt kõigis andmekaitse küsimustes: e-post info@kodusport.ee, telefon +372 5029914. Andmekaitsespetsialisti ei ole määratud.

Identifitseerimis- ja kontaktandmed: nimi, e-posti aadress, telefoninumber, aadress (sh korrus, korter, lifti olemasolu ja juurdepääsu märkused), füüsilise isiku isikukood, ettevõtte registrikood ning esindaja nimi ja isikukood. Sünniaeg tuletatakse isikukoodist.

Tellimus-, rendi- ja arveandmed: tellitud kaubad ja teenused, hinnad, arved, maksed, üleandmis-vastuvõtuaktid, tingimuste versioonid ja kinnitamise aeg, taganemis-, pretensiooni- ja muud avaldused.

Maksete andmed: täielikke kaardiandmeid Kodusport ei näe ega salvesta; need töötleb makseteenuse pakkuja. Kodusport säilitab ainult makseteenuse pakkuja tunnuse (nt kliendi ja makseviisi tunnus). Tagasimaksed tehakse samale makseviisile, mida Klient kasutas.

Konto- ja Klubi andmed: sisselogimisandmed (e-post, parooli räsi või Google'i konto tunnus), Klubi tase, vautšerid, nõusolekud ja nende muutmise logi.

Suhtlus: kontaktivormi sõnumid, e-kirjad ja töötajate märkused.

Sisemised märkused ja maksekäitumine: Kodusport peab sisemist kliendimärkuste ja maksekäitumise arvestust (nt tähtajaks tasumata arved, teenindust puudutavad praktilised märkused nagu ligipääs ja korrus).

Rendiseadmete andmed: rendiseadme kasutuse, hoolduse ja rikete andmed, mis on seotud konkreetse rendilepinguga.

Tehnilised andmed: küpsised ja kohalik salvestus (vt punkt 10) ning kuritarvituste tõrjeks kasutatav IP-aadressi räsi (vt punkt 3.1).

Andmete allikas. Andmed saadakse Kliendilt endalt, Google'ilt (nimi ja e-post, kui Klient logib sisse Google'i kontoga) ning Kodusporti töötajatelt, kes sisestavad andmeid Kliendi nimel (nt telefoni teel tehtud tellimus).

Andmeid töödeldakse järgmistel eesmärkidel ja alustel:

Kui töötlemise aluseks on õigustatud huvi, on Kodusport kaalunud oma huvi Kliendi õiguste ja vabadustega. Kaalumise tulemus on Kliendile päringul kättesaadav. Kliendil on õigus esitada töötlemise vastu vastuväiteid (vt punkt 9).

Andmete esitamise kohustuslikkus. Andmete (sh kontaktandmete ja füüsilise isiku isikukoodi) esitamine on vajalik lepingu sõlmimiseks ja Klubi liikmelisuseks. Nende esitamata jätmisel ei saa tellimust ega rendilepingut vormistada. Nõusolekud (nt turundusteated, analüütika- ja turundusküpsised) on vabatahtlikud ning nende andmata jätmine ei mõjuta teenuse osutamist.

Kodusport ei müü isikuandmeid. Andmeid võivad töödelda järgmised vastuvõtjad ja volitatud töötlejad:

Andmetele ligipääs on Kodusporti töötajatel rollide alusel (töötaja ja administraator), ulatuses, mis on nende ülesannete täitmiseks vajalik.

Mõned vastuvõtjad (Stripe, Cloudflare, Google, Meta, Apple) võivad töödelda andmeid väljaspool Euroopa Liitu, sh Ameerika Ühendriikides. Edastamisel kasutatakse Euroopa Komisjoni piisavusotsust (EL-USA andmekaitseraamistik) või standardseid lepingutingimusi ning muid IKÜM V peatüki kaitsemeetmeid. Täpsem teave on Kliendile päringul kättesaadav.

Pärast tähtaja lõppu andmed kustutatakse või anonüümitakse.

Kodusport Klubi taset arvestatakse automaatselt ostusummade ja rendi pidevuse põhjal. Kui liige ei ole 12 kuu jooksul teinud kvalifitseeruvat tegevust, langeb tase ühe astme võrra, kuid mitte allapoole taset „Liige“. Tase mõjutab Klubi soodustusi, kuid ei piira Kliendi seaduslikke õigusi.

Sünnipäevavautšer väljastatakse automaatselt füüsilisele isikule, kelle sünniaeg on tuletatud isikukoodist. Ettevõtetele sünnipäevavautšeri ei väljastata.

Tähtajaks tasumata arved märgitakse süsteemis automaatselt, et töötajad saaksid Kliendiga ühendust võtta. Selle põhjal ei tehta automaatseid otsuseid, mis tooksid kaasa õiguslikke tagajärgi või mõjutaksid Klienti sarnaselt oluliselt; tellimuse kinnitamise või teenuse osutamisest keeldumise otsustab töötaja.

Tellimuse kinnitamisel võrreldakse sisestatud isikukoodi, e-posti aadressi ja telefoninumbrit olemasolevate klientidega. Klientide profiile ei ühendata automaatselt: kahtluse korral kontrollib andmeid töötaja.

Andmeid edastatakse krüpteeritud ühendusega (HTTPS) ja hoitakse krüpteeritult. Ligipääs andmebaasi isikuandmetele on piiratud rollipõhiste õigustega. Töötajate sisselogimine on Klientide sisselogimisest eraldatud ja nõuab kaheastmelist autentimist. Kliendiandmete muudatusi, nõusolekuid, tellimuse staatusi ning kustutamisi ja anonüümimisi logitakse.

Kliendil on õigus: tutvuda oma andmetega ja saada neist koopia (art 15); nõuda andmete parandamist (art 16) ja kustutamist (art 17); nõuda töötlemise piiramist (art 18); saada oma andmed masinloetaval kujul ja edastada need teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul (art 20); esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (art 21); võtta antud nõusolek igal ajal tagasi, mis ei mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust.

Õiguste teostamiseks võib pöörduda e-posti aadressil info@kodusport.ee või esitada Kontos avalduse („Kustuta konto“). Vastus antakse ühe kuu jooksul; vajadusel võib seda pikendada seaduses sätestatud korras. Pöördumine on tasuta.

Turundusnõusoleku (Klubi soodustused ja pakkumised) ja Klubi teavituste saab Kontos igal ajal välja lülitada ning iga turunduskirja lõpus on loobumise link.

Kustutamine ja anonüümimine. Konto kustutamise avalduse korral kustutatakse andmed täielikult, kui Kliendil ei ole tehinguid ega arveid. Kui on olemas raamatupidamisdokumendid, anonüümitakse Kliendi isikuandmed (kontaktandmed, isikukood, sünniaeg, konto- ja märkmeandmed) ning arved ja lepingud jäävad seaduses ettenähtud 7 aastaks alles. Kustutamist ei tehta, kui Kliendil on kehtiv rendileping, täitmata kohustus või lõpetamata tellimus.

Kliendil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee) või pöörduda kohtusse.

Veebileht kasutab küpsiseid ja brauseri kohalikku salvestust. Vajalikud küpsised töötavad alati; analüütika- ja turundusküpsised lubatakse ainult küpsiste bänneril antud nõusoleku korral. Valikut saab igal ajal muuta jaluse lingi „Küpsised“ kaudu.

Google Ads ja Meta Pixel võivad lisaks paigutada oma küpsiseid; neid kasutatakse ainult turunduse nõusoleku korral.

Kodusport teenused on mõeldud täisealistele. Kodusport ei kogu teadlikult alaealiste isikuandmeid ega erimäärusega kaitstud andmeid (nt terviseandmed, biomeetria, täpne asukoht).

Poliitika praegune versioon on 2.0 ja see kehtib alates 25.10.2026; see asendab varasema Inbloom Media OÜ renditeenuse privaatsuspoliitika. Uus versioon avaldatakse veebilehel; olulisest muudatusest teavitatakse Klienti e-kirjaga või Kontos.

Poliitika on eesti keeles. Kui Kodusport avaldab vene või inglise keelse tõlke, on see teavitav; vastuolu korral kehtib eestikeelne tekst.

Küsimuste korral: info@kodusport.ee, +372 5029914.