Privaatsuspoliitika

Viimati uuendatud: 23. august 2026

1. Kes me oleme?

Rahatagasi on cashback-teenus, mis annab sulle raha tagasi, kui ostad meie partnerite juurest. Teenust osutab Monsen AS (Norra registrikood 931 063 499), Inger Bang Lunds vei 5, 5059 Bergen, Norra. Monsen AS on siin kirjeldatud isikuandmete töötlemise vastutav töötleja. Norra kuulub Euroopa Majanduspiirkonda (EMP) ja isikuandmete kaitse üldmäärus (GDPR) kehtib seal samamoodi nagu Euroopa Liidus. Kontakt: tugi@rahatagasi.ee.

2. Milliseid andmeid me kogume?

Töötleme järgmisi isikuandmeid:

• Kontoandmed: nimi ja e-posti aadress. Kui logid sisse Google'i kontoga, saame nime ja e-posti aadressi sealt. Me ei küsi sinu isikukoodi.
• Ostuandmed: teave ostude kohta, mille teed meie partnerlinkide kaudu — pood, summa ja aeg.
• Tehniline teave: IP-aadress, brauser, seade ja operatsioonisüsteem, et teenus toimiks ja et väärkasutust ära hoida.
• Küpsised: kasutame sisselogimiseks ja partnerlinkide jälgimiseks vajalikke küpsiseid, sealhulgas seadme tunnust (küpsis «sb_did», eluiga 180 päeva).
• Kliki- ja kontosündmused: kui klikid edasi partneri juurde, salvestame aja, partneri, IP-aadressi, brauseriteabe ja seadme tunnuse. Sama juhtub registreerimisel ja sisselogimisel. Eesmärk on siduda ostud õige kontoga — ka siis, kui ostsid juba enne registreerumist — et saaksid raha tagasi, millele sul on õigus, ning et väärkasutust ära hoida. Neid andmeid säilitame kuni 180 päeva ja töötleme õigustatud huvi alusel (GDPR art 6 lg 1 p f).
• Tellimuse kinnitused rahatagastuse nõude puhul: kui esitad rahatagastuse nõude, laadid üles poe tellimuse kinnituse (PDF või pilt). Kasutame seda ainult sinu nõude kontrollimiseks ja kustutame automaatselt hiljemalt 90 päeva pärast nõude lahendamist.

Väljamakse toimub Revoluti makselingi kaudu, mille täidad ise. Seetõttu me ei kogu ega säilita sinu kontonumbrit.

3. Miks me neid andmeid töötleme?

• Et osutada cashback-teenust ja registreerida sinu ostud.
• Et luua ja hallata sinu kasutajakontot.
• Et maksta välja teenitud raha.
• Et teenust ja kasutajakogemust parandada.
• Et täita juriidilisi kohustusi (raamatupidamine ja maksud).

4. Õiguslik alus

Töötleme isikuandmeid järgmistel alustel: sinuga sõlmitud leping (GDPR art 6 lg 1 p b), õigustatud huvi (GDPR art 6 lg 1 p f), nõusolek seal, kus see on nõutav (GDPR art 6 lg 1 p a), ning juriidiline kohustus seal, kus raamatupidamis- ja maksureeglid seda nõuavad (GDPR art 6 lg 1 p c).

5. Kellega me andmeid jagame?

• Partnervõrgustikud: Adtraction, Addrevenue, Tradedoubler jt, et ostud registreerida ja kinnitada.
• Google: kui otsustad sisse logida Google'iga. Sisselogimist käitleb Google Ireland Limited, kes edastab meile sinu nime ja e-posti aadressi. Google on oma osa töötlemise eest iseseisev vastutav töötleja.
• Makseteenuse pakkuja: Revolut, teenitud raha väljamaksmiseks.
• Tehnilised teenusepakkujad: haldus, majutus ja e-post (vt punkt 8).

Me ei müü sinu isikuandmeid kunagi kolmandatele isikutele.

6. Säilitamine ja kustutamine

Isikuandmeid säilitame seni, kuni sul on aktiivne konto. Kui kustutad oma konto, kustutame sinu andmed 30 päeva jooksul, välja arvatud andmed, mida oleme seaduse järgi kohustatud säilitama (kuni 5 aastat Norra raamatupidamisseaduse alusel, mis kehtib Monsen AS-i suhtes). Kliki- ja kontosündmused koos IP-aadressi ja seadme tunnusega kustutatakse automaatselt 180 päeva pärast.

7. Sinu õigused

Sul on õigus:

• Tutvuda andmetega, mis meil sinu kohta on.
• Lasta ebaõiged andmed parandada.
• Lasta oma andmed kustutada.
• Andmete ülekandmisele — saada oma andmed kaasa.
• Esitada vastuväide töötlemisele, mis põhineb õigustatud huvil.
• Võtta antud nõusolek igal ajal tagasi.
• Esitada kaebus Andmekaitse Inspektsioonile, kes on Eesti järelevalveasutus.

8. Kus andmeid töödeldakse ja meie volitatud töötlejad

Andmeid töödeldakse peamiselt Norras ning Euroopa Liidus ja EMPs; erandid, mis tähendavad andmete edastamist kolmandasse riiki, on loetletud allpool. Norra on EMP lepingu osaline ja GDPR kehtib seal, mistõttu andmete edastamine Norrasse ei ole edastamine kolmandasse riiki. Kasutame järgmisi volitatud töötlejaid:

• Hostinger — platvormi haldus ja majutus (EL/Leedu)
• Resend — tehingu-e-kirjad. Resend asub Ameerika Ühendriikides, seega liiguvad e-posti aadress ja kirja sisu sinna. Edastamine toimub ELi–USA andmekaitseraamistiku (Data Privacy Framework) alusel ja täiendavalt Euroopa Komisjoni tüüptingimuste (SCC) ning lisakaitsemeetmete alusel.
• Revolut — väljamaksed (EL)
• Google Ireland Limited — Google'iga sisselogimine (EL). Google võib omakorda edastada andmeid Ameerika Ühendriikidesse andmekaitseraamistiku alusel.

Rahatagasi ärikliendile — tellimus, mille puhul pood saadab meile klienditehinguid ja meie tegutseme volitatud töötlejana — ei ole Eestis veel saadaval. Kui see käivitub, sõlmime andmetöötluslepingu osana kasutustingimustest.

9. Analüütika, turundus ja jälgimine

9.1 Statistika (ilma küpsisteta)

Kasutame liikluse ja teenuse kasutuse mõõtmiseks Plausible Analyticsit. Plausible ei kogu isikuandmeid, ei kasuta küpsiseid ega tuvasta sind. Andmeid ei edastata väljapoole EMPd.

9.2 Reklaamijälgimine (ainult nõusolekul)

Kui annad meie nõusolekuribal nõusoleku, võime aktiveerida reklaamijälgimise sellistelt platvormidelt nagu Meta (Facebook/Instagram), Google Ads, TikTok, Snapchat, Microsoft/Bing, Pinterest, X ja Reddit, et reklaame mõõta ja suunata. Õiguslik alus on nõusolek (GDPR art 6 lg 1 p a). Need platvormid võivad edastada andmeid Ameerika Ühendriikidesse ELi–USA andmekaitseraamistiku või Euroopa Komisjoni tüüptingimuste (SCC) alusel. Saad oma nõusolekut igal ajal muuta või tagasi võtta, klõpsates lehe allservas «Küpsised». Ilma nõusolekuta ei laadita neist ühtegi.

Vaata meie küpsiste lehte küpsiste ja jälgimise täieliku ülevaate saamiseks.

9.3 Partnerlinkide atributsioon (vajalik)

Et saaksime raha tagasi registreerida ja sinu kontole kanda, kasutame partnerlinkide jälgimist: kui klikid Rahatagasi kaudu edasi partneri juurde, salvestatakse esimese osapoole subId (pseudonüümne tunnus) meie juures ja vastavas partnervõrgustikus (vt punkt 5). See on teenuse toimimiseks vajalik ja seda töödeldakse sinuga sõlmitud lepingu alusel (GDPR art 6 lg 1 p b). Selles etapis ei seata ühtegi kolmanda osapoole reklaamiküpsist.

10. Võta meiega ühendust

Küsimused privaatsuse kohta? Kirjuta meile aadressil tugi@rahatagasi.ee