Privaatsuspoliitika
Kehtib alates 18. septembrist 2026, uuendatud 3. oktoobril 2026
1. Kellele see kehtib
See poliitika kehtib Teesilma (roadconditions.drumandbytes.ee) kohta — Eesti teeolude kaardi kohta. See ei
hõlma teisi drumandbytes.* teenuseid.
2. Vastutav töötleja
Drumandbytes OÜ (registrikood 17599202), Uus-Sadama tn 21-207, 10120 Tallinn.
3. Milliseid andmeid kogume
Teesilm on ehitatud nii, et sinu andmeid oleks vaja võimalikult vähe.
| Liik | Mis | Miks |
|---|
| Konto | E-posti aadress, juhuslik konto ID ja autentimistõend | Konto tuvastamiseks. Paroole ei ole — sisselogimine käib e-postiga saadetud ühekordse lingi kaudu. |
| Salvestatud kohad, marsruudid ja teed | Sinu antud nimi; koha puhul koordinaadid ja raadius (0,5–50 km) või, kui kaugust mõõdetakse mööda teed, ala, kuhu sellest kohast nii kaugele jõuab; marsruudi puhul sõidutee joon algusest lõpuni ja kaugus teest (0,1–2 km); tee puhul selle number ja joon Transpordiameti teeregistrist; valikulised ohuliigid | Teavituste jaoks sinu kohtade lähedal ja marsruudil. See on meie kõige tundlikum andmestik, sest võib näidata, kus elad või töötad ja kuidas nende vahel liigud. |
| Push-teavitused | Brauseri push-tellimuse aadress ja krüpteerimisvõtmed; lühiajaline märge, millised seadmed on konkreetse teavituse juba saanud | Teavituste kohale toimetamiseks ilma kordusteta. Märked kustutatakse mõne tunni pärast. |
| Arveldus | Tellimuse staatus ja viide sinu Stripe'i kliendikirjele | Tasulise ligipääsu kindlaks tegemiseks. Me ei näe ega säilita kaardiandmeid — makseid kogub Stripe oma lehel. |
| E-kirjade eelistused | Kas soovid uudiskirju; arveldus- ja teenuseteated | Sinu valiku austamiseks. |
| Tehnilised andmed | IP-aadress | Kuritarvituste vältimiseks loetakse IP-aadressi hetkeks mõne päringu (tellimuse alustamine, aadressiotsing) piiramisel. Me ei salvesta seda andmebaasi; Cloudflare'i tehnilistes logides võib see lühiajaliselt sisalduda. |
Kasutame Cloudflare Web Analyticsit üldise
külastatavuse mõõtmiseks. See ei kasuta küpsiseid ega püsivaid tunnuseid ning seda ei saa siduda sinu
konto ega isikuga — seepärast ei näe sa ka küpsiste nõusoleku akent.
Lisaks loendame, millistelt veebisaitidelt ja linkidelt külastajad meile jõuavad: viitava saidi nimi
(või lühike silt, mille lisame oma linkidele) ja külastatud lehe aadress ilma päringuparameetriteta.
Ka see ei kasuta küpsiseid ega salvesta IP-aadresse ega muid tunnuseid. Loendeid hoitakse kolm kuud.
4. Kellega andmeid jagame
| Kellega | Mida | Miks |
|---|
| Stripe | E-post ja makseandmed (kogub Stripe ise) | Maksete ja tellimuste töötlemine. Enne prooviperioodi pakkumist kontrollime Stripe'ist, kas sinu e-postiga klient on juba olemas. |
| PayPal, Revolut Pay | E-post ja makseandmed, kui maksad nendega (kogub teenusepakkuja ise) | Tasumine Stripe'i makselehel. Neid andmeid töötleb valitud teenusepakkuja iseseisva vastutava töötlejana oma privaatsuspoliitika alusel. |
| Cloudflare | Kõik ülaltoodu (majutab andmebaasi ja servereid ning saadab meie e-kirjad) | Infrastruktuur ja anonüümne statistika |
| openrouteservice (HeiGIT gGmbH, Saksamaa) | Marsruudi alg- ja lõpp-punkt, kui lisad marsruudi teavituse, või koht, mille ümber teavitus mõõdetakse mööda teed | Sõidutee leidmine nende punktide vahel või teede leidmine, kuhu sellest kohast jõuab. Päring tehakse meie serverist, ilma sinu IP-aadressi ja kontota. |
| OpenStreetMap Nominatim | Otsingusse sisestatud tekst ja sinu IP-aadress | Kohanime kaardil leidmine. Pole seotud sinu kontoga. |
| Brauseri push-teenus (Google, Mozilla, Apple jt) | Teavituse sisu | Web Push standard nõuab teavituste edastamist brauseri tootja kaudu. |
Me ei müü andmeid ega kasuta neid reklaamiks.
5. Õiguslik alus (GDPR)
- Leping (art 6 lg 1 p b): konto, salvestatud kohad, marsruudid ja teed, push-tellimused, arveldus.
- Juriidiline kohustus (art 6 lg 1 p c): raamatupidamisandmete säilitamine.
- Õigustatud huvi (art 6 lg 1 p f): kuritarvituste vältimine (päringupiirangud, prooviperioodi kordumise kontroll) ja anonüümne statistika.
- Nõusolek (art 6 lg 1 p a): valikulised uudiskirjad.
6. Säilitamine
Hoiame konto andmeid seni, kuni konto on olemas. Tellimuse lõppemisel kontot ja andmeid automaatselt ei
kustutata. Konto ja kõik sellega seotud andmed (salvestatud kohad, marsruudid ja teed, push-tellimused, sisselogimise ajalugu,
e-kirjade eelistused) saad ise igal ajal rakenduse kontovaates jäädavalt kustutada. Konto kustutamine
tühistab ka tellimuse.
Stripe säilitab kliendikirje (e-post ja arveldusajalugu) ka pärast konto kustutamist, sest
raamatupidamisdokumente tuleb seaduse järgi säilitada seitse aastat. Sama kirje põhjal kontrollime, et
prooviperiood antakse üks kord e-posti aadressi kohta.
7. Turvalisus
- Kogu liiklus rakenduse, meie serverite ja makseteenuse vahel on krüpteeritud (HTTPS/TLS).
- Paroole ei ole. Sisselogimine käib juhuslike autentimistõendite ja ühekordsete, 15 minuti jooksul aeguvate e-posti linkide kaudu.
- Kaardiandmed ei jõua kunagi meie serveritesse — makseid töötleb Stripe oma lehel.
- Stripe'i teavitused (webhook) kontrollitakse allkirja järgi ning e-kirjade loobumislingid on krüptograafiliselt allkirjastatud, et neid ei saaks võltsida.
- Push-teavituste sisu krüpteeritakse Web Push standardi järgi enne brauseri push-teenusele saatmist.
- Andmebaasile ja halduspaneelile on ligipääs ainult teenuse haldajal; halduspaneel on kaitstud Cloudflare Accessiga.
- Andmelekke korral teavitame Andmekaitse Inspektsiooni ja vajadusel mõjutatud kasutajaid, nagu GDPR nõuab.
8. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, kustutada (rakenduses ise, vt punkt 6), saada need
ülekantavas vormingus ning esitada töötlemise suhtes vastuväiteid või seda piirata. Kustutamise välistel
juhtudel kirjuta meile (punkt 9) — vastame 30 päeva jooksul. Samuti võid pöörduda
Andmekaitse Inspektsiooni poole.
9. Kontakt
privacy@drumandbytes.ee · Kasutustingimused
10. Muudatused
Olulistest muudatustest teatame kontoomanikele e-posti teel ja uuendame ülal olevat kuupäeva.
Privacy Policy
Effective 18 September 2026, updated 3 October 2026. In case of any difference, the Estonian version above prevails.
1. Who this is about
This policy covers Teesilm (roadconditions.drumandbytes.ee), a road-conditions map for
Estonia. It does not cover other drumandbytes.* properties.
2. Data controller
Drumandbytes OÜ (registry code 17599202), Uus-Sadama tn 21-207, 10120 Tallinn, Estonia.
3. What we collect
Teesilm is built to need as little of your data as possible.
| Category | What | Why |
|---|
| Account | Email address, a random account ID and auth token | Identifies your account. There are no passwords — sign-in is a one-time emailed link. |
| Saved places, routes and roads | A label you choose; for a place, coordinates and a radius (0.5–50 km) or, when measured by road, the area reachable within that distance; for a route, the driving line from start to end and a distance from the road (0.1–2 km); for a road, its number and line from the Transport Administration's road register; optional hazard types | Powers alerts near your places and along your routes. The most sensitive data we hold: it can reveal where you live or work and how you travel between them. |
| Push notifications | Your browser's push subscription endpoint and encryption keys; a short-lived record of which devices already received a given alert | Delivers alerts without duplicates. The delivery records are deleted after a few hours. |
| Billing | Subscription status and a reference to your Stripe customer record | Determines paid access. We never see or store card details — Stripe collects payments on its own pages. |
| Email preferences | Whether you opted in to product updates; billing and service notices | Respects your choice. |
| Technical | IP address | Read briefly to rate-limit a few requests (starting a subscription, address search) against abuse. Not written to our database; it may appear briefly in Cloudflare's operational logs. |
We use Cloudflare Web Analytics for basic
traffic numbers. It's cookieless, sets no persistent identifier and can't be tied to your account or to
you — which is why there's no cookie banner.
We also count which websites and links send visitors here: the referring site's name (or a short tag we
add to our own links) and the page address, without query parameters. This is cookieless too and stores
no IP addresses or other identifiers. The counts are kept for three months.
4. Who we share data with
| Who | What | Why |
|---|
| Stripe | Email and payment details (collected by Stripe directly) | Payments and subscriptions. Before offering a free trial we check with Stripe whether a customer with your email already exists. |
| PayPal, Revolut Pay | Email and payment details, if you pay with one of them (collected by that provider directly) | Paying on Stripe's checkout page. The provider you choose processes this data as an independent controller under its own privacy policy. |
| Cloudflare | All of the above (hosts our database and servers, sends our emails) | Infrastructure and anonymous analytics |
| openrouteservice (HeiGIT gGmbH, Germany) | The start and end points of a route alert you set up, or the spot of an alert measured by road | Finding the driving route between them, or the roads within reach of that spot. Sent from our server, without your IP address or account. |
| OpenStreetMap Nominatim | What you type into search, plus your IP address | Finding a place on the map. Not linked to your account. |
| Your browser's push service (Google, Mozilla, Apple, etc.) | The alert content | The Web Push standard routes notifications through the browser vendor. |
We don't sell data or use it for advertising.
5. Legal basis (GDPR)
- Contract (Art. 6(1)(b)): account, saved places, routes and roads, push subscriptions, billing.
- Legal obligation (Art. 6(1)(c)): keeping accounting records.
- Legitimate interest (Art. 6(1)(f)): preventing abuse (rate limits, the one-trial-per-email check) and anonymous analytics.
- Consent (Art. 6(1)(a)): optional product-update emails.
6. Retention
We keep account data for as long as your account exists. Your account and data are not deleted
automatically when a subscription ends. You can permanently delete your account and everything tied to it
(saved places, routes and roads, push subscriptions, sign-in history, email preferences) yourself, at any time, from your
account in the app. Deleting your account also cancels your subscription.
Stripe keeps its customer record (email and billing history) after you delete your account,
because accounting records must be kept for seven years by law. We also use that record to give the free
trial only once per email address.
7. Security
- All traffic between the app, our servers and the payment provider is encrypted (HTTPS/TLS).
- There are no passwords. Sign-in uses random auth tokens and one-time email links that expire after 15 minutes.
- Card details never reach our servers — Stripe handles payments on its own pages.
- Stripe's webhook notifications are verified by signature, and unsubscribe links in emails are cryptographically signed so they can't be forged.
- Push notification content is encrypted per the Web Push standard before it's handed to your browser's push service.
- Only the service operator can access the database and the admin panel; the admin panel is protected by Cloudflare Access.
- If a data breach occurs, we'll notify the Data Protection Inspectorate and, where required, affected users, as the GDPR requires.
8. Your rights
You can ask to access, correct, delete (self-serve in the app, see section 6) or export your data, and
object to or restrict its processing. For anything other than deletion, contact us (section 9) — we reply
within 30 days. You can also complain to Estonia's
Data Protection Inspectorate.
9. Contact
privacy@drumandbytes.ee · Terms of Service
10. Changes
We'll email account holders about material changes and update the date above.