Privaatsuspoliitika

Viimati muudetud: 28.08.2026

1. Üldsätted ja vastutav töötleja

1.1. Käesolev privaatsuspoliitika selgitab, kuidas Amoremi OÜ kogub, kasutab, säilitab ja kaitseb veebikeskkonna Amoremi.ee kasutajate ja teiste andmesubjektide isikuandmeid.

1.2. Isikuandmete vastutav töötleja on Amoremi OÜ, registrikood 11633234, postiaadress Volmre 20/1-12, 13516 Tallinn, Eesti, e-post info@amoremi.ee (edaspidi AMOREMI).

1.3. Andmesubjekt on kasutaja, klient, veebikeskkonna külastaja või muu füüsiline isik, kelle isikuandmeid AMOREMI töötleb. Kasutaja on isik, kes on loonud kasutajakonto või kasutab veebikeskkonna teenuseid.

1.4. AMOREMI töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja ainult kindlaksmääratud eesmärkidel. AMOREMI lähtub andmete minimaalsuse, õigsuse, säilitamise piiramise, turvalisuse ja vastutuse põhimõtetest.

2. Isikuandmete allikad

2.1. AMOREMI saab isikuandmeid peamiselt:

  • kasutajalt konto loomisel, profiili täitmisel, sisu lisamisel, suhtlemisel, maksmisel, identiteedi kinnitamisel ja klienditoe poole pöördumisel;
  • veebikeskkonna kasutamisel tekkivatest tehnilistest logidest, küpsistest, turvasündmustest ja kasutustoimingutest;
  • makse-, elektroonilise isikutuvastuse, e-posti-, majutus- ja muudelt teenusepakkujatelt ulatuses, mis on vajalik vastava teenuse osutamiseks;
  • teistelt kasutajatelt saadud rikkumis- ja turvateavitustest;
  • vajadusel avalikest allikatest, kui see on vajalik esitatud andmete õigsuse kontrollimiseks, pettuse või kuritarvituse ennetamiseks või õigusnõude kaitsmiseks.

2.2. Isikuandmete esitamine ei anna AMOREMI-le üldist õigust kasutada andmeid piiramatult. Iga töötlustoiming peab põhinema konkreetsel eesmärgil ja õiguslikul alusel, mida on kirjeldatud käesolevas privaatsuspoliitikas.

2.3. Kasutaja peab esitama õiged ja ajakohased andmed ning mitte kasutama teise isiku identiteeti, fotosid ega kontaktandmeid. Teadlikult väära või eksitava teabe esitamine võib kaasa tuua sisu eemaldamise, konto ajutise piiramise või sulgemise vastavalt kasutustingimustele.

3. Töödeldavad andmed, eesmärgid ja õiguslikud alused

3.1. Sõltuvalt kasutatavatest teenustest võib AMOREMI töödelda järgmisi isikuandmete kategooriaid:

  • konto- ja kontaktandmed: kasutajanimi, e-posti aadress, parooli turvaline räsi, konto tunnus, konto staatus, nimi ja muud kasutaja esitatud kontaktandmed;
  • profiili- ja tutvumisandmed: sugu, sünniaeg või vanus, asukoht, keel, tutvumiseelistused, profiilitekstid, vastused, fotod ja muud kasutaja lisatud andmed;
  • suhtlus- ja tegevusandmed: veebikeskkonnas saadetud sõnumid, suhtluse metaandmed, meeldimised, blokeeringud, peitmised, rikkumisteated ja muud teenuse kasutamisel tehtud toimingud;
  • tehnilised ja turvaandmed: IP-aadress, sisselogimise aeg, brauseri ja seadme andmed, seansiandmed, küpsised, vealogid, konto- ja turvasündmused ning pettuse, rämpsposti, korduvkonto või muu kuritarvituse riskisignaalid;
  • identiteedi kinnitamise andmed: kinnitamise viis, aeg ja tulemus, kinnitatud nimi, sugu ning sünniaeg või vanus. Elektroonilise autentimise ajal võidakse tehniliselt töödelda ka isikukoodi ja sertifikaadiandmeid ulatuses, mis on vajalik isikusamasuse ning atribuudi õigsuse kontrollimiseks. AMOREMI säilitab ainult teenuse ja turvalisuse jaoks vajalikud kinnitatud andmed ning ei säilita isikut tõendava dokumendi koopiat pärast kontrolli lõppu;
  • tellimus- ja makseandmed: valitud teenus või pakett, tellimuse aeg, summa, makseviis, tehingu viide, arvelduskonto andmed ja makse staatus. AMOREMI ei salvesta maksekaardi täielikke andmeid; neid töötleb makseteenuse pakkuja;
  • klienditoe ja menetluse andmed: pöördumised, vastused, kaebused, konto ülevaatamise andmed, modereerimisotsused ja nende põhjendused;
  • turundus- ja nõusolekuandmed: uudiskirja ja turunduseelistused, antud nõusolekud, vastuväited ning küpsiste valikud.

3.2. Tutvumisprofiili andmed, tutvumiseelistused ja kasutaja enda lisatud sisu võivad olenevalt sisust avaldada teavet kasutaja eraelu, seksuaalelu või seksuaalse sättumuse kohta. Kasutaja otsustab ise, millise vabatahtliku teabe ta profiilis avaldab, ning saab seda muuta või eemaldada. Kui sellise teabe töötlemiseks on vaja eriliigiliste isikuandmete töötlemise alust, tugineb AMOREMI kasutaja selgesõnalisele nõusolekule isikuandmete kaitse üldmääruse artikli 9 lõike 2 punkti a alusel või kohaldataval juhul kasutaja poolt ilmselgelt avalikustatud andmete alusele artikli 9 lõike 2 punkti e alusel. Kasutaja võib nõusoleku tagasi võtta, kuid siis ei pruugi olla võimalik pakkuda nõusolekut eeldavat profiili- või sobitusfunktsiooni.

3.3. AMOREMI töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

  • konto loomine ja tutvumisteenuse osutamine – lepingu sõlmimine ja täitmine isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel;
  • profiili, fotode, suhtluse ja kasutaja valitud funktsioonide kuvamine – lepingu täitmine ning kasutaja tehtud valikute elluviimine;
  • identiteedi, vanuse, soo ja konto autentsuse kinnitamine – lepingu täitmine ning AMOREMI ja teiste kasutajate õigustatud huvi tagada turvaline ja usaldusväärne teenus. Elektrooniliseks autentimiseks kasutatakse ID-kaardi, Smart-ID ja Mobiil-ID lahendusi ning SK ID Solutions AS-i teenuseid;
  • turvalisus, modereerimine, pettuse, rämpsposti, mitme konto, ahistamise ja muu kuritarvituse ennetamine – AMOREMI ja teiste kasutajate õigustatud huvi isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel;
  • tellimuste ja maksete haldamine – lepingu täitmine ning raamatupidamis- ja maksukohustuste täitmine artikli 6 lõike 1 punktide b ja c alusel;
  • klienditugi, kaebuste lahendamine ja õigusnõuete kaitsmine – lepingu täitmine ning AMOREMI õigustatud huvi oma õigusi kaitsta;
  • teenuse tehniline arendamine ja veaotsing – AMOREMI õigustatud huvi parandada teenuse turvalisust, toimivust ja kasutuskogemust, kasutades võimalusel koondatud või pseudonüümitud andmeid;
  • uudiskirjad ja otseturundus – kasutaja nõusolek või kohaldatavas õiguses lubatud olemasoleva kliendisuhte alus; kasutaja saab otseturundusest igal ajal loobuda;
  • analüütika ja isikupärastatud reklaam – kasutaja nõusolek, mida hallatakse küpsiste seadete kaudu.

4. Turvakontroll, modereerimine ja konto piiramine

4.1. AMOREMI võib teenuse turvalisuse ja autentsuse tagamiseks hinnata konto-, profiili-, suhtlus- ja tehnilisi andmeid ning kasutajatelt saadud teavitusi. Kontrollis võidakse kasutada automaatseid reegleid ja riskisignaale, inimese tehtavat ülevaatust või nende kombinatsiooni.

4.2. Üksik tehniline riskisignaal ei tähenda automaatselt kasutustingimuste rikkumist. Kui esineb põhjendatud kahtlus pettuse, ebaautentse konto, rämpsposti, teise isiku andmete kasutamise, teiste kasutajate ohustamise või muu olulise rikkumise suhtes, võib AMOREMI rakendada ajutise turvapiirangu kuni asjaolude ülevaatamiseni.

4.3. Turvakontroll võib kaasa tuua sisu avaldamise edasilükkamise, sisu eemaldamise, profiili nähtavuse või suhtlusvõimaluste piiramise, konto ajutise peatamise või kasutustingimustes sätestatud juhul konto sulgemise. Kasutajale antakse kohaldatava õiguse ulatuses teave rakendatud meetme, selle üldise faktilise ja lepingulise aluse, automaatsete vahendite kasutamise ning otsuse ülevaatamise võimaluse kohta.

4.4. Kasutajal on õigus paluda konto piirangu või sulgemise otsuse inimese tehtavat ülevaatamist, pöördudes klienditoe poole. AMOREMI ei avalda turvakaalutlustel pettuse tuvastamise täpseid tehnilisi reegleid, riskilävendeid ega teiste kasutajate isikuandmeid, kuid annab kasutajale otsuse mõistmiseks ja vaidlustamiseks mõistlikult vajaliku selgituse.

5. Isikuandmete säilitamine

5.1. AMOREMI säilitab isikuandmeid ainult nii kaua, kui see on vajalik vastava eesmärgi täitmiseks, lepingu täitmiseks, turvalisuse tagamiseks, seadusest tuleneva kohustuse täitmiseks või õigusnõuete kaitsmiseks.

  • aktiivse konto andmeid säilitatakse konto kasutamise ajal;
  • kasutaja algatatud konto kustutamisel suletakse konto ning konto ja profiiliandmed kustutatakse või anonüümitakse üldjuhul kolme päeva jooksul, välja arvatud andmed, mille pikem säilitamine on vajalik seadusest, turvalisusest või õigusnõuetest tulenevalt;
  • mitteaktiivse konto võib AMOREMI pärast vähemalt kuuekuulist mittekasutamist sulgeda ja kustutada, teavitades kasutajat võimaluse korral eelnevalt;
  • tehnilisi ja turvaloge säilitatakse üldjuhul kuni kuus kuud, kui konkreetse turvaintsidendi, vaidluse või õigusnõude tõendamiseks ei ole vaja pikemat säilitamist;
  • ajutise turvapiirangu andmeid säilitatakse piirangu ülevaatamise ajal ja seejärel nii kaua, kui see on vajalik otsuse põhjendamiseks ning vaidluse lahendamiseks;
  • pettuse, korduvkonto, blokeeringust möödahiilimise või muu olulise turvariski tõttu suletud konto minimaalselt vajalikke konto-, tehnilisi ja otsuse andmeid võidakse säilitada kuni kuus kuud pärast konto sulgemist, et ennetada korduvat kuritarvitust ja kaitsta kasutajaid. Profiil ja avalik sisu eemaldatakse teiste kasutajate vaatest. Konkreetse turvaintsidendi, vaidluse või õigusnõude korral võidakse asjaga otseselt seotud andmeid säilitada selle lahendamiseni;
  • identiteedi kinnitamiseks esitatud dokumendifaili, kui selline fail on erandjuhul esitatud, töödeldakse ainult kontrolli läbiviimiseks. E-kirjaga saadetud dokumendifail kustutatakse aktiivsest postkastist ja prügikastist põhjendamatu viivituseta pärast kontrolli ning hiljemalt 30 päeva jooksul. E-posti teenusepakkuja varukoopiates võib fail säilida piiratud aja teenusepakkuja tavapärase varundus- ja ülekirjutustsükli lõpuni;
  • klienditoe ja kaebuste kirjavahetust säilitatakse asja lahendamiseks vajalikul ajal. Õigusnõude, kaebuse või kliendisuhte tõendamiseks vajalikku kirjavahetust võidakse säilitada kuni kolm aastat pärast asja lõppu; tavapärane mittevajalik klienditoe kirjavahetus kustutatakse varem perioodilise korrastamise käigus;
  • raamatupidamisandmeid säilitatakse seitse aastat vastavalt raamatupidamise seadusele;
  • turundusandmeid säilitatakse kuni nõusoleku tagasivõtmiseni või otseturundusele vastuväite esitamiseni;
  • küpsiste ja analüütika andmeid säilitatakse vastavalt küpsiste seadetes näidatud tähtaegadele.

5.2. Varukoopiates olevad andmed kustuvad varukoopiate tavapärase ülekirjutamise käigus. Pärast konto kustutamist ei taastata varukoopias olevat kontot tavapärasesse kasutusse, välja arvatud juhul, kui see on vajalik turvaintsidendi lahendamiseks või seadusest tuleneva kohustuse täitmiseks.

6. Isikuandmete vastuvõtjad ja töötlemise asukoht

6.1. Kasutaja poolt profiilis avaldamiseks valitud andmed on nähtavad teistele kasutajatele ja, kui kasutaja privaatsusseaded ning veebikeskkonna funktsioonid seda lubavad, piiratud ulatuses veebikeskkonna külastajatele. Privaatsed sõnumid on nähtavad suhtluse osapooltele ning vajadusel piiratud ulatuses volitatud AMOREMI töötajatele või teenusepakkujatele turvalisuse, rikkumise menetlemise või tehnilise toe eesmärgil.

6.2. AMOREMI võib edastada isikuandmeid ainult vajalikus ulatuses järgmistele vastuvõtjate kategooriatele:

  • veebimajutuse, serveri, andmebaasi, varunduse ja IT-arenduse teenusepakkujad, sealhulgas veebimajutuse osas Zone Media OÜ;
  • e-posti, uudiskirjade ja kliendisuhtluse teenusepakkujad, sealhulgas GetResponse S.A. (Poola), Google Ireland Limited;
  • elektroonilise autentimise ja identiteedikinnituse teenusepakkujad, sealhulgas ID-kaardi, Smart-ID ja Mobiil-ID teenustega seotud SK ID Solutions AS;
  • raamatupidamis- ja õigusnõustamise teenusepakkujad, sealhulgas Registrite ja Infosüsteemide Keskus (e-arveldaja), Amello Raamatupidamise OÜ;
  • makse- ja pangateenuste pakkujad, sealhulgas pangalingimaksete puhul EveryPay makselahendus (AS LHV Paytech) ning kaardi-, Apple Pay ja Google Pay maksete puhul Stripe;
  • kasutaja nõusolekul analüütika- ja reklaamiteenuste pakkujad, sealhulgas vastavalt kasutatavatele küpsistele Google Ireland Limited;
  • riigi- ja järelevalveasutused, kohtud ning õiguskaitseasutused, kui andmete avaldamine tuleneb seadusest või on vajalik õigusnõude kaitsmiseks.

6.3. AMOREMI veebikeskkonna põhiandmebaasi majutatakse Eestis. Mõned e-posti-, analüütika-, reklaami- või muud tehnilised teenusepakkujad võivad töödelda andmeid väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda. Sellisel juhul kasutab AMOREMI kohaldatava õiguse kohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust, EL–USA andmekaitseraamistikku kohaldatava sertifitseeringu korral või lepingu tüüptingimusi. Täpsem teave analüütika- ja reklaamiteenuste kohta on esitatud küpsiste seadetes ja küpsiste poliitikas.

6.4. AMOREMI ei müü kasutajate isikuandmeid.

7. Andmete turvalisus

7.1. AMOREMI rakendab isikuandmete kaitsmiseks asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, sealhulgas ligipääsu piiramist, autentimist, logimist, varundamist ning vajadusel andmete räsimist või pseudonüümistamist.

7.2. Isikuandmetele pääsevad ligi ainult isikud, kellel on selleks tööülesandest või teenuse osutamisest tulenev vajadus ja kes on seotud konfidentsiaalsuskohustusega.

7.3. Identiteedi kinnitamisel eelistab AMOREMI elektroonilist autentimist. Kui kasutajal ei ole toetatud elektroonilise autentimise võimalust, võib AMOREMI pakkuda klienditoe kaudu erandlikku manuaalset kontrolli. Kasutaja peab enne dokumendifaili saatmist võtma ühendust klienditoega ja katma dokumendil andmed, mida nime, vanuse, soo, foto ning dokumendi kehtivuse kontrollimiseks vaja ei ole. Dokumendifailile pääseb ligi ainult selleks volitatud klienditoe töötaja ning fail kustutatakse punktis 5 kirjeldatud korras.

8. Küpsised, analüütika ja reklaam

8.1. AMOREMI kasutab veebikeskkonna toimimiseks vajalikke küpsiseid ning kasutaja nõusolekul analüütika- ja reklaamiküpsiseid. Mittevajalikud küpsised paigaldatakse alles pärast kasutaja vastavat valikut.

8.2. Küpsiste eesmärgid, teenusepakkujad ja säilitustähtajad on esitatud küpsiste seadetes ja küpsiste poliitikas. Kasutaja saab oma valikuid küpsiste seadete kaudu igal ajal muuta või nõusoleku tagasi võtta.

8.3. Küpsiste keelamine võib mõjutada veebikeskkonna mõne funktsiooni toimimist. Teenuse toimimiseks hädavajalikke küpsiseid kasutatakse ilma nõusolekuta, sest need on vajalikud kasutaja soovitud teenuse osutamiseks ja turvalisuse tagamiseks.

9. Andmesubjekti õigused

9.1. Andmesubjektil on kohaldatavas õiguses sätestatud tingimustel õigus:

  • saada kinnitus, kas AMOREMI töötleb tema isikuandmeid, ning tutvuda oma andmete ja nende töötlemise teabega;
  • saada koopia oma isikuandmetest;
  • nõuda ebatäpsete andmete parandamist või puudulike andmete täiendamist;
  • nõuda andmete kustutamist, kui puudub õiguslik alus nende edasiseks säilitamiseks;
  • nõuda andmete töötlemise piiramist;
  • esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele ja igal ajal vastuväide otseturundusele;
  • võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust;
  • saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui andmete ülekandmise õiguse tingimused on täidetud;
  • nõuda kohaldataval juhul üksnes automatiseeritud otsuse inimese tehtavat ülevaatamist, esitada oma seisukoht ja otsus vaidlustada;
  • esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtusse.

9.2. Õiguste teostamiseks saab pöörduda aadressil info@amoremi.ee või klienditoe vormi kaudu. Elektroonilisele pöördumisele vastatakse üldjuhul elektrooniliselt.

9.3. AMOREMI vastab andmesubjekti taotlusele põhjendamatu viivituseta, kuid hiljemalt ühe kuu jooksul taotluse saamisest. Keeruka või mahuka taotluse korral võib tähtaega pikendada kuni kahe kuu võrra, teavitades sellest ja pikendamise põhjusest esimese kuu jooksul.

9.4. AMOREMI peab veenduma, et andmed väljastatakse õigele isikule. Kui taotleja isikusamasuse suhtes esineb põhjendatud kahtlus, võib AMOREMI küsida ainult tuvastamiseks vajalikku täiendavat teavet või kasutada turvalist isikusamasuse kontrolli. AMOREMI ei küsi tavapärases e-kirjas parooli, maksekaardi täielikke andmeid ega põhjendamatult isikut tõendava dokumendi koopiat.

9.5. Andmete väljastamisel kaitseb AMOREMI teiste isikute õigusi ja vabadusi ning võib seetõttu katta kinni või jätta välja teiste isikute andmed, konfidentsiaalse turvateabe või muu teabe, mille avaldamine ei ole seaduse kohaselt nõutav. Piirangut selgitatakse kasutajale kohaldatavas ulatuses.

10. Privaatsuspoliitika muutmine ja teenuse üleminek

10.1. AMOREMI võib privaatsuspoliitikat muuta, kui muutuvad õigusaktid, teenus, kasutatavad tehnoloogiad või isikuandmete töötlemine. Olulistest muudatustest teavitatakse kasutajaid veebikeskkonna või e-posti kaudu enne muudatuse rakendamist, kui see on kohaldatava õiguse kohaselt vajalik.

10.2. Teenuse tehnilise platvormi uuendamisel või asendamisel võib AMOREMI kanda kasutajakonto ja teenuse osutamiseks vajalikud andmed sama vastutava töötleja hallatavasse uude keskkonda. Kasutajaid teavitatakse üleminekust, ülekantavatest andmetest ning olulistest muudatustest. Andmeid ei kasutata uuel eesmärgil ilma asjakohase õigusliku aluse ja eelneva teabeta.

10.3. Privaatsuspoliitika kehtiv versioon on avaldatud veebikeskkonnas Amoremi.ee.