Privaatsuspoliitika

Jõustumiskuupäev: 4. september 2026 (jaotis 3.4 ja andmebaasi piirkond) · Odoma Tracker · Tallinn, Eesti

GDPR · artikli 13 teavitus

1. Kes me oleme

See privaatsuspoliitika kehtib mobiilirakendusele Odoma Tracker (edaspidi „rakendus"). Kogu selles dokumendis tähendab sõna „rakendus" Odoma Tracker'it.

Rakendust arendab ja haldab Odoma Digipädevuse Selts (edaspidi „meie", „meid", „meie oma"), Eestis registreeritud mittetulundusühing (registrikood 80659718), Tallinn, Harju maakond. Odoma Digipädevuse Selts on vastutav töötleja GDPR-i tähenduses.

Privaatsusega seotud küsimustega võtke meiega ühendust aadressil privacy@odoma.ee.

2. Milliseid andmeid rakendus teie seadmes töötleb

Odoma Tracker töötleb teie seadmes järgmisi andmekategooriaid:

GPS / asukohaandmed — kasutatakse sõidu alguse ja lõpu tuvastamiseks, vahemaa arvutamiseks ning ökosõidu- ja ohutusskooride genereerimiseks. Asukohaandmeid töödeldakse täielikult seadmes ja neid ei edastata kunagi meie serveritesse.
Liikumis- ja tegevusandmed (CoreMotion) — kasutatakse sõitmise eristamiseks kõndimisest või paigalseisust. Töödeldakse ainult seadmes.
Bluetoothi lähedusandmed — kasutatakse paaristatud auto tuvastamiseks sõidu alguse signaalina. Seadmete nimed ja identifikaatorid salvestatakse lokaalselt teie telefonis ja neid ei edastata meie serveritesse.
Sõidukirjed — sõidu algus- ja lõpuaeg, vahemaa, ökoskoor, ohutusskoor ja sõidu eesmärk salvestatakse lokaalselt teie seadmes. Neid ei edastata, välja arvatud juhul, kui valite need ekspordiks, jagamiseks või osalemiseks allpool kirjeldatud valikulises uurimisprogrammis.
Skaneeritud kviitungid — kviitungi pilt ja tuvastatud väljad salvestatakse lokaalselt teie seadmes. Neid ei edastata, välja arvatud jaotises 3.3 kirjeldatud juhul, ja ainult teie selgesõnalisel tegevusel.

3. Milliseid andmeid saadetakse meie serveritesse

Meie serverid saavad ainult piiratud koondatud või vahemikesse jagatud mõõdikuid. Me ei edasta töötlemata GPS-marsruute, marsruudiajalugu ega sõidu kaupa asukohaandmeid.

On kaks sõltumatut serveripoolset osalemisrada. Igaühel on oma lüliti ning neid saab eraldi sisse ja välja lülitada.

3.1 Avalik mõju statistika ja edetabel (nõusolekul)

Kui lülitate seadetes sisse osalemise edetabelis (vaikimisi väljas), saadetakse perioodiliselt järgmised andmed:

anonymous_id — esimesel käivitamisel genereeritud juhuslik seadme identifikaator, mis salvestatakse seadmesse — iOS-is Keychain'i, Androidis rakenduse privaatsesse salvestusruumi. Sama identifikaator kasutatakse valikulise uurimisosaluse Tier B jaoks (vt 3.2).
avgScore — teie keskmine ökosõiduskoor.
tripCount — teie salvestatud sõitude koguarv.
totalKm — teie salvestatud sõiduvahemaa kilomeetrites.
wastedCo2Kg — sõidustiiliga seotud üleliigse CO₂ hinnang.
fuelType — teie poolt rakenduses valitud kütuse tüüp.
country — riigi kood (ISO 3166-1 alpha-2), tuletatud teie seadme lokalist, mitte GPS-st.
joinedAt — teie koondmõjuprofiili loomise kuupäev.
co2Norm — teie sõiduki CO₂ norm.

Need andmed toidavad avalikku mõjustatistikat ja, soovi korral, avalikku edetabelit aadressil odoma.ee/<keel>/impact/leaderboard.

3.2 Uurimisosalus — Crowd Dataset (nõusolekul, vaikimisi väljas)

Kui annate nõusoleku uurimisosalusele (Seaded → Uuring või rakendusesisese viiba kaudu pärast viiendat kvalifitseeruvat sõitu), kohaldatakse üks või mõlemad järgmistest tasemetest:

Põhiuuring (Tier A)

Iga lõpetatud iseseisva sõidu kohta saadame kirje, mis sisaldab:

28 arvulist tunnust jämedates vahemikes (ilma täpsete väärtusteta): keskmine ja maksimaalne kiirus, kestus, vahemaa, järskude kiirenduste ja pidurduste arv, Safety Score, Eco Score, kellaaja vahemik, nädalapäeva vahemik
Riigi kood (ISO 3166-1 alpha-2)
Operatsioonisüsteemi põhiversioon (iOS või Android)
Rakenduse versioon
row_id — selle ühe üleslaadimise jaoks genereeritud uus juhuslik identifikaator. Seda ei salvestata teie seadmes ja seda ei kasutata kunagi uuesti. See teeb pikiseose põhitasemel struktuurselt võimatuks — me ei saa kahte sõitu sama seadmega siduda.

Individuaaluuring (Tier B)

Tier B on täiendav, eraldi nõusolekut vajav tase. Sisselülitamisel saadetakse iga eelpool kirjeldatud Crowd Dataset'i kirje koos anonymous_id asemel värske row_id asemel. anonymous_id on sama seadmes hoitav identifikaator, mida on kirjeldatud jaotises 3.1, võimaldades meil (ja tulevikus meie uurimispartneritel) analüüsida muutusi teie isiklikus sõidustiilis aja jooksul.

Me ei edasta ei Tier A ega Tier B raames:

GPS-koordinaate (algus, lõpp ega marsruut)
Aadresse ega kohanimesid
Bluetooth-seadmete nimesid
Täpseid ajatemple (ainult vahemikud)
Seadme tootjat ega mudelit
operatsioonisüsteemi alaversiooni ega ehitusversiooni
Teie nime, e-posti, kontaktandmeid ega muud otseselt tuvastavat teavet

iOS-is on iga päring meie serveritesse allkirjastatud Apple App Attest'iga, et saaksime kontrollida, et see tuli ehtsa, muutmata Odoma Tracker'i ametliku rakenduse eksemplarist; allkirjastamisvõti ei lahku kunagi teie seadme Secure Enclave'st. Androidis pole riistvaraline vaste (Play Integrity) veel kasutusel — need saadetised kontrollitakse ainult serveris. See puudutab saatja kontrollimist, mitte saadetavaid andmeid.

3.3 Kviitungi tuvastamise tagasiside (anonüümne, teie soovil)

Rakendus oskab kviitungit (näiteks tankimiskviitungit) kaameraga skaneerida ja selle väljad tuvastada. Kviitung ise, selle pilt ja tuvastatud väljad salvestatakse ainult teie seadmes (vt jaotis 2) ega edastata kunagi automaatselt.

Kui kviitung tuvastati ebatäpselt, võite oma selgesõnalisel tegevusel saata tagasisidet „uurimiseks", et aidata meil tuvastusalgoritmi parandada. Enne saatmist näitab rakendus eelvaadet täpselt sellest, mis saadetakse.

Saadetav kirje sisaldab:

Kviitungi struktuursed väljad (need ei tuvasta teid): müüja, kuupäev, summa, valuuta, käibemaksumäär ja -summa, summa ilma käibemaksuta, kategooria, makseviis, kviitungi number, dokumendi kood, kaupluse registrikood;
Loend väljadest, mida käsitsi parandasite — see ongi kasulik õppesignaal;
Skeemi versioon, kirje loomise aeg, rakenduse ehitusnumber, lokaat;
Anonüümitud kviitungi tekst. Tuvastatud tekstist eemaldatakse automaatselt jäigad isikuandmete vormid ja asendatakse kohatäitjatega: IBAN → [IBAN], Eesti isikukood → [ISIKUKOOD], kaardinumbrid → [CARD], nimed (ankrute „Müüja/Teenindaja/Kassapidaja" ja seadme omaniku teadaolevate nimede järgi) → [NAME]. Te näete ekraanil täpselt seda anonüümitud teksti, mis saadetakse, ja otsustate ise, kas saata see või mitte.

Anonüümsus. Kirje ei sisalda seadme identifikaatorit, anonymous_id-d ega ühtegi muud identifikaatorit. Klient selliseid välju ei lisa; lisaks kontrollib server iga saadetist ja lükkab selle täielikult tagasi, seda salvestamata, kui see sisaldab mõnda teadaolevat identifikaatori-välja (anonymous_id, pseudo_id, device_id, user_id jms). Seetõttu ei saa saadetisi siduda omavahel, kasutajaga ega teie muude andmetega Odoma Tracker'is.

Terviklikkus. iOS-is allkirjastatakse iga saadetis Apple App Attest'iga, et kinnitada, et see tuli ehtsa, muutmata ametliku rakenduse eksemplarist; allkirjastamisvõti ei lahku kunagi seadme Secure Enclave'st. Androidis pole riistvaraline vaste (Play Integrity) veel kasutusel.

Serveripoolne säilitamine. Saadud kirjeid hoitakse append-only režiimis, ligipääs ainult administraatoril, need ei kuulu ühtegi avaldatud ega partneritele jagatud andmestikku ja neid kasutatakse ainult kviitungi tuvastamise kvaliteedi parandamiseks. Säilitusaeg on kuni 12 kuud saamisest, seejärel kustutatakse kirje automaatselt.

Õiguslik alus. GDPR artikkel 6(1)(a) — teie nõusolek, mis antakse iga saadetise kohta eraldi. Kuna kirje on arhitektuurselt anonüümne ja koosseisult minimaalne, ei saa konkreetset saadetist tagantjärele tagasi võtta (seda ei leia üles — see pole millegagi seotud); te kontrollite edastust enne selle toimumist eelvaate kaudu (vt ka jaotis 7 GDPR artikli 11 kohta).

3.4 Seos tööandjaga — Odoma ettevõtetele (teie tegevusel)

Rakendus oskab töötada seotuna tööandja töölauaga Odoma ettevõtetele (dashboard.odoma.app). Seose lülitate sisse ainult teie: sisestate rakenduses ettevõtte kutsekoodi. Kuni seost ei ole, ei lahku telefonist serveritesse ükski sõit ega tšekk.

Pärast sidumist edastatakse töölaua serverisse ainult töösõitudeks märgitud sõidud ja tšekid, mille otsustasite ettevõttele üle anda: kuupäev ja kellaaeg, algus- ja lõpuaadress, vahemaa, odomeetri näidud, eesmärk, objekt, hüvitise summa ja lihtsustatud marsruudijoon (mitte rohkem kui mõnikümmend punkti), mille järgi töölaud määrab objekti ja seal veedetud aja; tšeki puhul foto ja tuvastatud väljad. Isiklikke sõite ei edastata kunagi. Kui muudate töösõidu isiklikuks, kustutatakse selle serveri koopia.

Töölaua operaator on äriühing ODOMA SERVICES OSAÜHING (registrikood 17589729); ta töötleb neid andmeid teie tööandja korraldusel ja tööandja on nende andmete vastutav töötleja. Üksikasjad, säilitustähtajad ja teie õigused nende andmete suhtes on töölaua privaatsuspoliitikas. Seose saab rakenduses igal ajal katkestada: pärast seda uusi sõite serverisse ei saadeta ning juba edastatud andmete kustutamises lepite kokku tööandjaga.

Telefoni diagnostikalogid (sealhulgas koordinaatidega) lähevad töölaua serverisse ainult arendajarežiimis, mille lülitate ise seadetes sisse; tavalises töös jäävad need telefoni.

Järgmine töötlemine põhineb teie selgesõnalisel nõusolekul, mille saate seadetes igal ajal tagasi võtta:

Avalikus edetabelis osalemine
Kviitungi tuvastamise tagasiside saatmine (jaotis 3.3) — nõusolek antakse iga saadetise kohta eraldi
Uurimisosalus (Tier A, põhiuuring)
Uurimisosalus (Tier B, individuaaluuring)

Töötleme jaotises 3.1 kirjeldatud piiratud koondmõõdikuid, mis on seotud teie anonymous_id-ga, et mõõta rakenduse keskkonna- ja käitumismõju. See töötlemine on vajalik, et:

näidata meie mittetulundusliku keskkonnamissiooni efektiivsust;
parandada ökosõidu- ja ohutusskoori algoritme, mida tarnitakse kõigile kasutajatele tulevastes versioonides;
mõista, kuidas kasutajaskond aja jooksul areneb.

Peame seda töötlemist proportsionaalseks, sest andmed on koondatud, ei sisalda töötlemata GPS-i ega otseselt tuvastavat teavet ja on seotud ainult seadme genereeritud identifikaatoriga.

Teil on õigus igal ajal vastu vaielda, võttes meiega ühendust aadressil privacy@odoma.ee.

5. Kui kaua me andmeid säilitame

Sõiduandmed seadmes — säilitatakse kuni kustutate üksikuid sõite või eemaldate rakenduse. Need andmed jäävad teie kontrolli alla.
Avalik mõjustatistika — säilitatakse, kuni edetabelis osalemine on sisse lülitatud. Eemaldatakse 7 päeva jooksul pärast väljalülitamist.
Crowd Dataset Tier A (põhiuuring) — säilitatakse üleslaadimise kuupäevast kuni 24 kuud, seejärel kustutatakse automaatselt.
Crowd Dataset Tier B (individuaaluuring) — säilitatakse kuni 24 kuud alates teie viimasest panusest. Pärast 12 kuud passiivsust kustutatakse teie kirjed automaatselt. Võite ka igal ajal nõuda kohest kustutamist, puudutades Seaded → Uuring "Kustuta minu andmed".
Kviitungi tuvastamise tagasiside (jaotis 3.3) — kuni 12 kuud saamisest, seejärel automaatne kustutamine. Kirjet ei saa teiega siduda ega taotluse alusel kustutada, kuna see on arhitektuurselt anonüümne.

6. Andmete jagamine ja kolmandad isikud

Me ei müü ega rendi teie andmeid ning me ei jaga neid reklaamivõrkudega, andmevahendajatega ega kolmandate osapoolte analüütika SDK-dega.

Meie serveriinfrastruktuur on hostitud Google Firebase'is: funktsioonid ja failid EL-i (europe-west3, Frankfurt) piirkonnas, Firestore'i andmebaas europe-west2 (London, Ühendkuningriik) piirkonnas; edastamine Ühendkuningriiki tugineb Euroopa Komisjoni kaitse piisavuse otsusele, mis kehtib kuni 27. detsembrini 2031. Firebase'i kasutatakse ainult meie taustateenuse API käitamiseks ja eelpool kirjeldatud piiratud mõõdikute salvestamiseks. Kasutame Firebase'i Google'i kohaldatavate andmetöötlustingimuste alusel.

Tulevased kindlustuspilootid (ainult Tier B)

Uurime partnerlusi kindlustusseltsidega, et võimaldada hoolikatele juhtidele soodustusprogrammid Crowd Dataset Tier B andmete põhjal. Ühtegi sellist programmi praegu aktiivne ei ole. Enne kui teie anonymous_id-ga seotud kirjete jagamine kindlustuspartneriga toimub:

Sõlmitakse kirjalik ühise vastutuse või andmetöötluse leping (GDPR art 26 / 28);
Konkreetne partnerlus ja andmevoog avaldatakse rakenduses ja sellel lehel;
Saame teie selgesõnalise eraldi nõusoleku just selle programmi jaoks. Olemasolev Tier B nõusolek ei luba iseenesest jagamist konkreetse kindlustusseltsiga.

Kui teil on ainult Tier A nõusolek (ilma Tier B-ta), ei kanna teie andmed anonymous_id-d ja need on struktuurselt teie isikuga sidumatud, seega ei saa neid teie andmetena kindlustuspartneritega jagada.

Kui asute EL-is/EMP-s, on teil järgmised õigused:

Juurdepääs (art 15) — paluda koopiat andmetest, mis on seotud teie anonymous_id-ga.
Parandamine (art 16) — paluda ebatäpsete andmete parandamist.
Kustutamine (art 17) — paluda kustutada kõik teie anonymous_id-ga seotud serveriandmed. Kõige kiirem viis on rakendusesisene tegevus "Kustuta minu andmed" Seaded → Uuring all:
1. Kogumine peatub kohe.
2. Allkirjastatud tagasivõtmistaotlus saadetakse meie serverisse.
3. Kõik teie anonymous_id-ga seotud kirjed Tier B Crowd Dataset'is kustutatakse 30 päeva jooksul.
4. Saate jätkata kõigi rakenduse funktsioonide kasutamist, sealhulgas põhiuuringut (Tier A), ilma anonymous_id sidumiseta.
Piiramine (art 18) — paluda töötlemise piiramist vaidluse lahendamise ajaks.
Andmete ülekantavus (art 20) — paluda oma andmeid struktureeritud, masinloetavas vormingus.
Vastuväide (art 21) — vaielda vastu meie õigustatud huvidel põhinevale töötlemisele.
Nõusoleku tagasivõtmine (art 7(3)) — keelata seadetes igal ajal mis tahes opt-in lüliti.

Tuvastamist mittenõudev töötlemine (GDPR art 11). Osa andmeid on arhitektuurselt anonüümne — eelkõige kviitungi tuvastamise tagasiside (jaotis 3.3) ja Crowd Dataset Tier A. Sellised kirjed ei sisalda identifikaatorit ega ole kasutajaga seostatavad. GDPR artikli 11 kohaselt, kui vastutav töötleja ei suuda andmesubjekti tuvastada, ei kohaldata sellistele andmetele juurdepääsu, parandamise, kustutamise ega ülekandmise õigusi (art 15–20), kuna me ei suuda anonüümsete hulgast „teie" kirjeid üles leida. Me ei ole kohustatud ega kavatse koguda lisaandmeid ainuüksi teie tuvastamiseks. Kontroll selliste andmete üle teostatakse enne saatmist — opt-in lülitite ja saatmiseelse eelvaate kaudu.

Mis tahes õiguse kasutamiseks võtke ühendust privacy@odoma.ee. Vastame 30 päeva jooksul. Teil on ka õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (AKI) aadressil aki.ee.

8. Lapsed

Odoma Tracker ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult andmeid alla 16-aastastelt isikutelt. Kui usute, et laps on kasutanud rakendust ja meile andmeid edastanud, võtke meiega ühendust, et saaksime need kustutada.

9. Selle poliitika muudatused

Võime seda Privaatsuspoliitikat aja jooksul rakenduse arenedes uuendada. Olulistest muudatustest teavitatakse rakenduse väljalaskemärkmetes ja sellel lehel koos uuendatud jõustumiskuupäevaga. Rakenduse jätkuv kasutamine pärast olulise muudatuse jõustumist tähendab uuendatud Privaatsuspoliitika aktsepteerimist.

Muudatuste logi

2026-09-04 (v1.7.0) — Lisatud jaotis 3.4 „Seos tööandjaga — Odoma ettevõtetele": mis ja millal läheb tööandja töölauale (ainult töösõidud ja üleantud tšekid, lihtsustatud marsruudijoon), kes on töölaua operaator, link tema poliitikale; täpsustatud andmebaasi piirkond (europe-west2, London) ja edastamise alus.
2026-08-22 (v1.6.0) — Androidi väljalase. Poliitika nimetab mõlemat rakendust (iOS ja Android) seal, kus varem oli ainult iOS. Crowd Dataset'i väli „iOS-i põhiversioon" on kirjeldatud operatsioonisüsteemi põhiversioonina (saadetav ei muutunud — rakendus on alati saatnud ainult põhiversiooni); identifikaatori hoiukoht on nimetatud platvormide kaupa (Keychain iOS-is, rakenduse privaatne salvestusruum Androidis); App Attest on seotud iOS-iga ja Androidi staatus on selgelt välja öeldud. Mida kogutakse, milleks ja kellega jagatakse — muutusteta.
2026-05-16 (v1.4.0) — Lisatud jaotis 3.3 „Kviitungi tuvastamise tagasiside": arhitektuurselt anonüümne (server lükkab tagasi teadaolevad identifikaatori-väljad), nõusolek iga saadetise kohta eraldi, saatmiseelne eelvaade, automaatne teksti anonüümistamine (IBAN/isikukood/kaardid/nimed), App Attest, säilitus 12 kuud. Lisatud vastavad read jaotistesse 2 ja 5 ning GDPR artikli 11 märkus (tuvastamist mittenõudev töötlemine) jaotisse 7. Jaotises 1 defineeritud „rakendus" kui Odoma Tracker.
2026-05-09 (v1.3.0) — Lisatud Crowd Dataset (uurimisosalus) jaotis: Tier A (põhiuuring, värske row_id iga üleslaadimise kohta, pikiseos puudub) ja Tier B (individuaaluuring, seotud seadme pseudonüümiga). Lisatud tagasivõtmise mehhanism (rakenduses "Kustuta minu andmed" → serveripoolne kustutamine 30 päeva jooksul). Avaldatud jagatud anonymous_id edetabeli ja Tier B vahel. Avaldatud tulevaste kindlustuspartnerluste kavatsus eraldi opt-in raames.
2026-04-30 (v1.2.0) — Esimene avalik versioon.

Küsimused või taotlused: privacy@odoma.ee Odoma Tracker · Tallinn, Eesti · odoma.ee