Privaatsus

Viimati uuendatud 19. oktoobril 2026

Siin selgitame, mida see teenus salvestab, miks ja mida saad sellega teha. Kirjeldus vastab sellele, kuidas tarkvara tegelikult töötab, mitte sellele, mida mõni mall eeldab.

Kes vastutab

Teenust haldab ettevõte, mis on nimetatud kontaktilehe kontaktandmetes. Kirjuta sellele aadressile ükskõik millises sellel lehel käsitletud küsimuses ja sulle vastab inimene.

Kui sa ei ole rahul sellega, kuidas me päringut käsitleme, võid esitada kaebuse Läti Andmekaitse Inspektsioonile (Datu valsts inspekcija).

Mida me salvestame

Sinu konto: e-posti aadress, kasutajanimi, sinu parooli bcrypt-räsi (mitte kunagi parool ise), sinu liidese keel, sinu pakett ja paketi alguse aeg.

Mida sa jälgid: iga loodud otsingu lennujaamad, kuupäevad, reisi pikkused, seltskonna suurus, filtrid, teavituse piir ja nimi.

Mida me sulle saatsime: meie loodud teavitused ning e-kirjade logi saaja, teema ja selle kohta, kas kohaletoimetamine õnnestus.

Maksed: tasulisi pakette müüb ja nende eest võtab tasu Paddle (Paddle.com), kes on Merchant of Record — tellimuse müüja, kes vastutab makse, arve ja käibemaksu eest. Sinu kaardiandmed sisestatakse Paddle'i maksaknasse ja need lähevad Paddle'ile, mitte kunagi meile. Paddle'ilt saame ja säilitame sinu e-posti aadressi, arveldusriigi, paketi, summad (hind, maks ja Paddle'i tasu), kuupäevad ning Paddle'i viitenumbrid sinu kui kliendi, sinu tellimuse ja iga makse kohta. Varasema testmaksekeskkonna maksete puhul on näha ainult testkaardi neli viimast numbrit.

Kõik, mida sa meile ettepanekute vormi kaudu kirjutad.

Teavitused, kui need sisse lülitad: push-aadress, mille sinu brauser selle seadme kohta meile annab (läbipaistmatu URL ja kaks võtit), brauseri nimi, millest see tuli, et saaksid oma seadmeid eristada, ning teavituse „kõik lennud minu lennujaamast alla €X” puhul lennujaam, summa ja linnad, millest oleme sulle juba teada andnud.

Kas sinu e-posti aadress on kinnitatud ja millal sa viimati parooli muutsid (muutmine logib välja kõik teised seansid).

Ootenimekiri, kui sellega liitud: kui tasuline pakett on märgitud „tulekul” ja vajutad „Teavita, kui avaneb”, salvestame sinu konto, paketi ja liitumise kuupäeva ning mitte midagi muud. Seda kasutatakse ühe korra, et anda teada paketi avanemisest, ja selle sõnumi kuupäev märgitakse üles, et sulle kaks korda ei teatataks. Nimekirjast saad igal ajal lahkuda paketikaardil, makselehel või oma profiilis ning see kustutatakse koos sinu kontoga.

Mida me ei tee

Analüütikat, reklaami ega jälgimisskripte ei ole. Lehed laadivad ainult meie enda kaht skripti, ühe erandiga, mille valid ise: kui vajutad Maksa, laadib leht Paddle'ilt (cdn.paddle.com) Paddle'i makseskripti, et avada maksaaken. Enne seda skripti ei laadita ja seda ei laadita kellelegi, kes ei maksa.

Teenus ei kasuta küpsiseid. See hoiab sinu brauseri kohalikus salvestusruumis kuut asja, mis kõik on saidi toimimiseks vajalikud: sinu seansi tunnus, sinu e-posti aadress kontomenüü jaoks, sinu paketi nimetus, sinu teema, sinu keel ja lennujaam, mille valisid loendi „odavaim lähtekohast” jaoks. Midagi sealt ei kasutata sinu jälgimiseks ja selle kustutamine lihtsalt logib sind välja. Kui vajutad enne sisselogimist mõne hinna juures „Jälgi seda”, hoitakse see marsruut vahekaardi seansimälus, kuni sisse logid, ja eemaldatakse kohe, kui seda on kasutatud. Sama kehtib enne sisselogimist vajutatud nupu „Teavita, kui avaneb” kohta, mis hoiab ainult paketi nime.

Me ei koosta sinust profiili, ei müü midagi sinu kohta ega kasuta sinu otsinguid ühelgi muul eesmärgil peale otsingute endi tegemise.

Lennuhinnad ei ole sinu andmed

Kui kontrollime marsruuti, salvestatakse tulemus marsruudi ja kuupäeva, mitte sinu juurde. Kõik, kes jälgivad marsruuti Riia–Barcelona, loevad samu ridu — just see teebki teenuse taskukohaseks.

Kuna need read ei tuvasta kedagi, säilitatakse neid tähtajatult ja need jäävad alles ka pärast sinu konto kustutamist. Nende kustutamine hävitaks ajaloo, millele teised inimesed toetuvad.

Kes veel midagi näeb

Hindade leidmiseks saadame lennujaamapaari ja kuupäevad lennufirmade endi avalikele liidestele (Ryanair, Wizz Air) ning Google Flightsile Bright Data kaudu (Bright Data Ltd., Iisrael), varuvariandiks SerpApi (SerpApi LLC, USA). Need päringud sisaldavad marsruuti, kuupäevi ja reisijate arvu. Need ei sisalda sinu nime, e-posti ega ühtegi sind tuvastavat tunnust.

Reisiplaneerija (tasulised paketid): kui vajutad nuppu, saadetakse sinu valitud valikud — kuud, reisitüübid, pikkus, eelarve, lähtelennujaam ja kõik, mida märkuste väljale kirjutasid — Groq, Inc.-i (USA) käitatavale AI-mudelile soovituste koostamiseks. Sinu nime, e-posti ega kontot ei saadeta. Me ei säilita päringut ega vastust; Groq töötleb neid oma tingimuste alusel väljaspool ELi. Palun ära kirjuta märkustesse isikuandmeid.

Sihtkohtade fotod pärinevad Wikipediast. Meie server laadib need alla ja edastab pildi ise, nii et Wikimedia ei saa kunagi teada, milliseid marsruute meie kasutajad vaatavad, ja sinu brauserist ei lähe ühtegi päringut kolmandale osapoolele.

Kui vajutad Broneeri, lahkud lennufirma või broneerimissaidi lehele ning seal toimuvat reguleerivad nende tingimused ja privaatsuspoliitika, mitte meie omad.

Server, mis teenust käitab ja andmeid hoiab, asub OVHcloudi andmekeskuses Ühendkuningriigis (OVH SAS, Prantsusmaa). Ühendkuningriigi kohta kehtib ELi andmekaitse piisavuse otsus.

E-kirju saadetakse Brevo (Sendinblue SAS, Prantsusmaa) kaudu, kes seetõttu näeb sinu aadressi, teemat ja sõnumit. Meie aadressile saadetud kirjad edastab Cloudflare, Inc., kes haldab ka meie domeeni DNS-i.

Brevo loendab sinuga seostamata, kas e-kiri avati ja kas selles olevale lingile vajutati, et jälgida kohaletoimetamist; meie e-kirjade lingid, sealhulgas parooli lähtestamise ja kinnitamise lingid, läbivad Brevo enne meie saidile jõudmist.

Push-teavitused liiguvad sinu brauseri tootja push-teenuse kaudu (näiteks Google, Mozilla või Apple). Sisu on sinu seadme jaoks krüpteeritud; teenus näeb ainult seda, et teavitus saadeti.

Makstes suhtled otse Paddle'iga. Paddle saab selle, mida sisestad tema maksaknasse — kaardi, e-posti, riigi ja vajadusel postiindeksi — ning töötleb seda Merchant of Recordina oma privaatsusteate alusel. Edastame Paddle'ile sinu e-posti aadressi ja meie sisemise kontonumbri, et makse saaks sinu kontoga siduda.

Kui kaua me andmeid hoiame

Konto andmed säilivad, kuni kustutad konto, mida saad igal ajal ise oma profiilis teha.

Maksete andmed säilitatakse pärast kustutamist ilma sinu nimeta, sest raamatupidamisseadus nõuab laekunud raha kohta andmete säilitamist. Konto kustutamine tühistab ka aktiivse tellimuse Paddle'is; Paddle säilitab maksete kohta oma andmed vastavalt oma kohustustele.

Kogutud lennuhindu säilitatakse tähtajatult, nagu eespool kirjeldatud.

Server peab vigade leidmiseks päringute tehnilist logi (aadress, aeg, leht). Seda roteeritakse ja kirjutatakse üle mõne nädala jooksul ning seda ei kasutata millekski muuks.

Mida sa saad teha

Laadi oma profiilist failina alla kõik, mida me sinu kohta hoiame. Need on toorandmed, mitte kokkuvõte.

Kustuta oma konto ja selle andmed, samuti oma profiilis. Küsitakse sinu parooli, sest seda ei saa tagasi võtta.

Paranda kõik, mis on vale, või küsi meilt ülaltoodu kohta ükskõik mida, kirjutades kontaktaadressile.

Turvalisus

Paroolid räsitakse bcryptiga. Seansid kasutavad allkirjastatud tunnuseid, mis aeguvad. Lehti edastatakse sisuturbepoliitikaga, mis keelab kolmandate osapoolte skriptid, välja arvatud Paddle'i maksaskript, mida see lubab ainult Paddle'i enda aadressidelt. Seepärast edastatakse ka sihtkohtade pilte puhverserveri kaudu, mitte ei laadita neid mujalt.

Ükski süsteem pole täiuslik. Kui leiad probleemi, kirjuta palun meile enne selle avaldamist ja me parandame selle.