Privaatsuspoliitika

Kehtib alates: 15.04.2026

1. Vastutav töötleja

Kyts on kogukonnaprojekt, mida haldab eraisikuna Mikk Rosin (Eesti). Kontakt: kyts@mikkrosin.ee. Koduleht: kyts.ee.

2. Milliseid andmeid me kogume

• Konto andmed: e-posti aadress ja Supabase poolt genereeritud kasutaja ID (kui logid sisse Google OAuth'iga või e-postiga).
• Kasutajanimi: valikuline avalik kuvanimi, mille sa ise määrad.
• Panused: sinu esitatud kütusehinnad ja hääletused (avalikud, seotud sinu kasutaja ID-ga).
• Eelistused: lemmikjaamad, eelistatud kütusetüüp, lemmikbrändid, boonuskaardi soodustused — salvestatud sinu kontole.
• Tehnilised logid: IP-aadress (ajutiselt, rate limit'i jaoks), vea-stack'id (Sentry), aggregeeritud sündmused (PostHog).

3. Milleks me andmeid kasutame

• Teenuse toimimiseks (autentimine, sinu eelistuste meelespidamine).
• Kuritarvituste tõrjeks (hinnaskännide rate limit per-IP).
• Vigade tuvastamiseks (Sentry — automaatselt kogutud stack trace'id).
• Kasutuse mõõtmiseks (PostHog — anonüümsed agregaadid, ei salvesta brauserisse midagi).

4. Õiguslikud alused (GDPR art 6)

• Leping (art 6(1)(b)): konto haldamine ja teenuse pakkumine.
• Õigustatud huvi (art 6(1)(f)): turvalisus, pettuse tõrje, teenuse parendamine anonüümse statistika kaudu.

5. Alltöötlejad (sub-processors)

Andmete töötlemisel kasutame järgmisi teenuseid:

• Supabase (EL) — andmebaas ja autentimine.
• Vercel (EL edge) — veebimajutus ja API funktsioonid.
• Google — OAuth autentimine ning Gemini AI (kütusetotemi pildituvastus).
• Upstash Redis (EL) — rate limit counter'id.
• Sentry — vigade agregaator.
• PostHog (EU Cloud) — anonüümne produktianalüütika.

6. Pilditöötlus (AI)

Kaamera-skaneerimisel saadetakse pilt turvaliselt Google Gemini AI-le hinnatuvastuseks. Pilti ei salvestata meie serverites ega andmebaasis — see töödeldakse koheselt ja kustutatakse pärast JSON-vastuse tagastamist.

7. Asukohaandmed

Kaardi "Asukoha" ja "Odavaim lähedal" funktsioonid kasutavad brauseri GPS-i ainult sinu seadmes. Sinu koordinaate ei saadeta meie serveritesse.

8. Küpsised ja kohalik salvestus

Kasutame ainult hädavajalikke küpsiseid: Supabase Auth sessioonitokenid (hoiab sind sisselogituna) ning localStorage kirjed sinu eelistuste salvestamiseks (nt boonuskaardid, kaardi stiil). Analüütikaks küpsiseid ei salvestata — PostHog töötab mälu-režiimis. Analüütika laaditakse ainult sinu nõusolekul — kui vajutad esmakülastusel "Keeldu" (või lülitad profiili seadetes välja), PostHogi ei käivitata üldse. Nõusolekut saad igal ajal tagasi võtta profiili > Seaded > "Anonüümne analüütika".

9. Säilitusajad

• Konto + eelistused: kuni kustutad konto.
• Hinnapostitused: avalik ajalugu säilib, et võrdlused töötaksid.
• Vealogid (Sentry): 30 päeva.
• Analüütika (PostHog): 1 aasta, agregeeritud.
• Rate limit counter'id (Upstash): 1 päev.

10. Sinu õigused (GDPR)

Sul on õigus: oma andmeid vaadata, parandada, kustutada ning eksportida. Samuti esitada vastuväide töötlemisele ja kaebus Andmekaitse Inspektsioonile (aki.ee). Taotluse jaoks kirjuta: kyts@mikkrosin.ee. Vastame 30 päeva jooksul.

11. Muudatused

Olulistest muudatustest teavitame rakenduses. Kehtiv versioon on alati käesolev dokument.