1. Vastutav töötleja
Veebilehe kogumiskaardid.ee („Teenus“) isikuandmete vastutav töötleja on eraisikuna Oliver Vaagen, e-post oliver.vaagen@gmail.com.
Isikuandmeid töötleme kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR) ja Eesti isikuandmete kaitse seadusega. Vastame andmekaitsealastele päringutele hiljemalt ühe kuu jooksul.
2. Milliseid andmeid me töötleme ja miks
Töötleme üksnes neid andmeid, mis on Teenuse toimimiseks vajalikud.
Konto andmed
Mida: e-posti aadress, kasutajanimi, parooli räsi (või välise sisselogimisteenuse, nt Google’i konto identifikaator, kui logid sisse selle kaudu), profiilipilt (kui oled selle lisanud), konto loomise ja viimase sisselogimise aeg.
Miks: konto loomine ja haldamine, sisselogimine, sinu kollektsiooni sidumine sinuga, sinuga suhtlemine Teenust puudutavates küsimustes.
Õiguslik alus: lepingu täitmine (GDPR art 6 lg 1 p b) — kasutustingimused, mille sõlmid meiega konto loomisel.
Säilitamine: kuni konto kustutamiseni.
Kollektsiooniandmed
Mida: kaartide numbrid ja kogused, mille oled Teenusesse sisestanud.
Miks: Teenuse põhifunktsioon — kollektsiooni jälgimine, puuduvate ja topeltkaartide arvestus ning vahetusvõimaluste leidmine teiste kasutajatega.
Õiguslik alus: lepingu täitmine (GDPR art 6 lg 1 p b).
Säilitamine: kuni konto kustutamiseni.
Nõustumise andmed
Mida: kasutustingimuste ja privaatsuspoliitikaga nõustumise kuupäev ja kellaaeg.
Miks: tõendamaks, et oleme nõuetekohaselt teavitanud ja nõusoleku saanud.
Õiguslik alus: õigustatud huvi õigusnõuete täitmise tõendamiseks (GDPR art 6 lg 1 p f).
Säilitamine: kuni konto kustutamiseni.
Tehnilised logid
Mida: IP-aadress, brauseri ja seadme tüüp, päringu aeg ja aadress, veateated, sisselogimiskatsed.
Miks: Teenuse turvalisus, tõrgete tuvastamine ja kõrvaldamine, väärkasutuse ja kuritarvituste tõkestamine.
Õiguslik alus: õigustatud huvi Teenuse turvalise ja töökindla toimimise tagamiseks (GDPR art 6 lg 1 p f).
Säilitamine: majutus- ja autentimisteenuse pakkujate logides üldjuhul kuni 30 päeva.
Me ei kogu ega töötle eriliiki isikuandmeid (GDPR art 9), nagu terviseandmed, usulised või poliitilised veendumused. Palun ära sisesta selliseid andmeid ka kasutajanimeks.
3. Kust andmed pärinevad
Kõik isikuandmed saame sinult endalt — konto loomisel ja Teenuse kasutamisel. Me ei osta ega hangi andmeid kolmandatelt isikutelt. Kui logid sisse välise teenuse (nt Google’i konto) kaudu, saame sellelt teenuselt sinu e-posti aadressi ja nime, mille oled meiega jagamiseks heaks kiitnud.
4. Avalikult nähtavad andmed
Teenus on avalik kogujate nimekiri. Kontot luues muutuvad kõigile veebilehe külastajatele — ka sisse logimata külastajatele ja otsingumootoritele — nähtavaks:
- sinu kasutajanimi;
- sinu kollektsiooni statistika (unikaalsete kaartide arv, duplikaatide arv, protsent);
- sinu kollektsiooni sisu kaardinumbrite kaupa koos kogustega.
Sinu e-posti aadress, parool ega tehnilised logid ei ole kunagi avalikud. Kuna kasutajanimi on avalik, soovitame mitte kasutada oma täisnime ega muud tuvastavat teavet. Kasutajanime saad muuta konto seadetes; avalikustamise lõpetamiseks kustuta konto.
5. Kellele andmeid edastatakse
Me ei müü sinu andmeid ega edasta neid reklaami eesmärgil. Kasutame järgmisi volitatud töötlejaid, kes töötlevad andmeid üksnes meie juhiste alusel ja kellega on sõlmitud isikuandmete töötlemise leping (GDPR art 28):
- Clerk, Inc. (USA) — kasutajakontode, paroolide ja sisselogimise haldamine.
- Vercel Inc. (USA) — veebilehe majutamine ja serverilogid.
- Upstash, Inc. (USA) — andmebaas, kus hoitakse kollektsiooniandmeid.
Kuna need teenusepakkujad võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda, tugineb andmete edastamine Euroopa Komisjoni kinnitatud lepingu tüüptingimustele (standard contractual clauses) ja/või EL–USA andmekaitseraamistikule (EU–U.S. Data Privacy Framework), mis tagavad andmetele Euroopa Liiduga samaväärse kaitse.
Lisaks võime andmeid avaldada õiguskaitseorganile või järelevalveasutusele, kui meil on selleks seadusest tulenev kohustus.
6. Küpsised ja seadmesse salvestatav teave
Kasutame ainult neid küpsiseid, mis on Teenuse toimimiseks rangelt vajalikud. Selliste küpsiste kasutamiseks ei ole elektroonilise side seaduse kohaselt nõusolekut vaja ja me ei kuva küpsisebännerit.
- Clerki sessiooniküpsised (nt
__session, __client_uat) — hoiavad sind sisse logituna ja kaitsevad kontot. Ilma nendeta ei ole võimalik sisse logida. - Brauseri kohalik salvestus (
localStorage, võti theme) — jätab meelde, kas eelistad heledat või tumedat kujundust. Seda teavet ei saadeta serverisse.
Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid, sotsiaalmeedia pikslit ega muid kolmandate isikute jälgimisvahendeid.
7. Laste andmed
Kogumiskaartide vastu tunnevad huvi ka lapsed. Kui kasutaja on alla 13-aastane, tohib ta kontot luua üksnes vanema või muu seadusliku esindaja nõusolekul, kes on tutvunud käesoleva privaatsuspoliitika ja kasutustingimustega.
Vanemal või seaduslikul esindajal on õigus igal ajal tutvuda lapse andmetega, neid parandada, nõuda konto ja kõigi andmete kustutamist ning antud nõusolek tagasi võtta. Selleks kirjuta oliver.vaagen@gmail.com.
Kui saame teada, et alla 13-aastase kasutaja konto on loodud ilma vanema nõusolekuta, kustutame konto ja sellega seotud andmed.
8. Sinu õigused
Isikuandmete kaitse üldmääruse kohaselt on sul õigus:
- tutvuda oma andmetega ja saada neist koopia (art 15);
- parandada ebaõiged või puudulikud andmed (art 16) — enamiku andmetest saad ise muuta konto seadetes;
- nõuda kustutamist ehk „olla unustatud“ (art 17) — konto saad kustutada ise või meile kirjutades;
- nõuda töötlemise piiramist (art 18);
- saada andmed ülekantavas vormis (art 20) — saadame sinu konto- ja kollektsiooniandmed masinloetavas failis;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele (art 21);
- võtta nõusolek tagasi, kui töötlemine põhineb nõusolekul; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Õiguste kasutamiseks kirjuta oliver.vaagen@gmail.com. Vastame ühe kuu jooksul.
Kui leiad, et töötleme sinu andmeid õigusvastaselt, on sul õigus pöörduda järelevalveasutuse poole:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
info@aki.ee · +372 627 4135 · www.aki.ee
9. Andmete turvalisus
Kogu andmevahetus veebilehega on krüpteeritud (HTTPS). Paroole hoitakse räsitud kujul ja meil ei ole neile ligipääsu. Ligipääs andmebaasile on piiratud ja kaitstud juurdepääsuvõtmetega.
Ükski internetiteenus ei ole täiesti turvaline. Isikuandmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja sind, kui rikkumine tõenäoliselt ohustab sinu õigusi ja vabadusi.
10. Automaatsed otsused ja profiilianalüüs
Me ei tee sinu suhtes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks sulle õiguslik või muu oluline mõju, ega koosta profiile.
11. Privaatsuspoliitika muutmine
Võime privaatsuspoliitikat aeg-ajalt uuendada. Kehtiv redaktsioon on alati avaldatud sellel lehel koos uuendamise kuupäevaga. Olulistest muudatustest teavitame veebilehel või e-posti teel vähemalt 14 päeva ette.