Privaatsuspoliitika
See privaatsuspoliitika selgitab, milliseid isikuandmeid RevSceni rakendus („Rakendus“) ja veebileht revscen.app („Veebileht“) koguvad, miks, kes neid näeb ja millised õigused sul on. Sinu andmete vastutav töötleja on MRN Services OÜ, registrikood 14444657, Mustamäe tee 137-118, 12918 Tallinn, Estonia, e-post info@revscen.app („meie“).
Oleme Eesti ettevõte, seega kohaldub meile ELi isikuandmete kaitse üldmäärus (IKÜM). Rakendame samu standardeid kõigile kasutajatele, olenemata sellest, kus elad. Lõpus olev sinu piirkonna lisa toob välja üksikasjad, mis sind puudutavad.
1. Lühidalt
See kokkuvõte on mugavuse jaoks. Kehtib allolev täispoliitika.
- Kogume ainult seda, mida vajame: sinu sisselogimisandmed (nimi ja e-post Apple’ilt või Google’ilt), selle, mida postitad, ning lihtsad kirjed teenuse kasutamise kohta.
- Telefoni asukoht jääb sinu telefoni ja meie seda ei salvesta. Kui paned nööpnõela enda asukohta, saab see koht sündmuse avalikuks asukohaks.
- Me ei müü isikuandmeid, ei näita kolmandate isikute reklaami ega kasuta reklaami- ega analüüsijälgijaid.
- Andmeid töötlevad meie eest teenusepakkujad, peamiselt Google (Firebase) ja Apple.
- Võid igal ajal küsida oma andmeid või paluda oma konto kustutada.
2. Kes vastutab
Vastutav töötleja on MRN Services OÜ, registrikood 14444657, Mustamäe tee 137-118, 12918 Tallinn, Estonia. Kirjuta aadressil info@revscen.app kõigest, mis sinu andmeid puudutab.
Me ei ole määranud andmekaitsespetsialisti, sest seadus ei nõua seda meie tegevuse puhul.
3. Mida me kogume, miks ja kui kaua
Iga allpool toodud andmeliigi kohta ütleme, mis see on, miks seda kasutame, mis on õiguslik alus IKÜM-i järgi ja kui kaua seda hoiame.
Kontoandmed
Andmed: e-posti aadress, nimi (nii nagu Apple või Google selle annab; kui valid „Hide My Email“, annab Apple meile privaatse edastusaadressi), sisselogimisviis, juhuslik konto ID, registreerumise aeg, viimase sisselogimise aeg ja sulle antud roll (administraator või korraldaja), kui see on olemas.
Miks: sinu konto loomiseks ja haldamiseks, selle turvalisuse tagamiseks ning selleks, et meie administraatorid näeksid toe ja modereerimise jaoks, kes on registreerunud.
Õiguslik alus: leping (IKÜM art 6 lg 1 p b) ning meie õigustatud huvi turvalisuse ja kuritarvituste ennetamise vastu (art 6 lg 1 p f).
Säilitamine: kuni kustutad oma konto.
Sinu nõustumine Tingimustega
Andmed: Tingimuste ja privaatsuspoliitika versioon, millega nõustusid, sinu valitud piirkond ja aeg.
Miks: et saaksime tõendada, et nõustusid Tingimustega.
Õiguslik alus: õigustatud huvi lepingu tõendamiseks (art 6 lg 1 p f).
Säilitamine: kuni kustutad oma konto.
Sündmused ja muu sisu, mida postitad
Andmed: sündmuse tüüp, nimi, koht (koordinaadid, aadress, linn, piirkond, riik), algus- ja lõppaeg, piletihind, kas see kordub, ning sinu konto ID. Koha omandinõue sisaldab ka sõnumit, mille meile kirjutad.
Miks: sündmuste näitamiseks kaardil teistele kasutajatele ja teenuse osutamiseks.
Sinu kinnitus: sündmust ei saa avaldada ilma kinnitamata, et see toimub seaduslikus kohas, korraldamiseks vajalikud load on olemas ja see on kooskõlas kohalike seadustega. Sündmuste logisse jääb see kinnitus: teksti versioon ja keel ning kellaaeg.
Õiguslik alus: leping (art 6 lg 1 p b).
Kes näeb: kõik sisselogitud kasutajad. Sinu nime ja e-posti sündmustel ei näidata. Sündmustel on sinu sisemine konto ID, mida Rakenduses ei kuvata.
Säilitamine: sündmus lakkab kuvamast, kui see lõpeb, ning kustutame lõppenud sündmused ja nende hääled 12 kuu jooksul pärast lõppu. Koha omandinõue kustutatakse, kui selle heaks kiidame või tagasi lükkame.
Sündmuste püsilogi
Andmed: sündmuse andmete koopia, sinu konto ID, kas sündmus loodi, eemaldasid selle sina või eemaldas selle administraator, kellaaeg ning loodud sündmuse puhul sinu kinnitus (teksti versioon ja keel ning kellaaeg).
Miks: et näidata sulle sinu enda sündmuste ajalugu, kaitsta kasutajaid, ennetada ja uurida kuritarvitusi (sh sündmusi, mis rikuvad reeglit „Ainult seaduslikud sündmused“), lahendada kaebusi ja kaitsta õiguslikke nõudeid.
Õiguslik alus: leping sinu enda ajaloo puhul (art 6 lg 1 p b); õigustatud huvi ohutuse, kuritarvituste ennetamise ja õiguslike nõuete vastu (art 6 lg 1 p f).
Säilitamine: kuni sinu konto on olemas. Pärast konto kustutamist jäävad kirjed kuni 12 kuuks ilma sinu nime ja e-postiga seostamata (ainult konto ID sind ei tuvasta) ning seejärel eemaldame neilt konto ID. Kirjeid, mis on seotud lahtise teate, vaidluse või õigusliku nõudega, hoitakse kuni asja lõpetamiseni.
Hääled „Meeldib“ ja „Ei meeldi“ ning märked „Jäi ära“
Andmed: sinu konto ID, sinu hääl või märge ja kellaaeg.
Miks: et näidata teistele kasutajatele, mida inimesed sündmusest arvavad ja kas see võib olla ära jäänud, ning teavitused sisse lülitanud kasutajatele teada anda populaarsetest sündmustest nende lähedal.
Õiguslik alus: leping (art 6 lg 1 p b).
Kes näeb: teised kasutajad näevad kogusummasid.
Säilitamine: kustutatakse koos sündmusega (12 kuu jooksul pärast lõppu) või siis, kui kustutad oma konto.
Teated
Andmed: teatatud sündmus, sinu konto ID ja kellaaeg.
Miks: teadete käsitlemiseks ja modereerimiskohustuste täitmiseks. Kui teade saabub, saadavad meie serverid selle meie enda postkasti koos sündmuse andmete ning teataja ja sündmuse lisaja e-posti aadressi ja konto ID-ga, et saaksime tegutseda ka siis, kui Rakendus on suletud.
Õiguslik alus: ELi digiteenuste määrusest tulenev õiguslik kohustus (art 6 lg 1 p c) ja õigustatud huvi (art 6 lg 1 p f).
Säilitamine: kuni teade on lahendatud ja 12 kuud pärast seda; e-kiri kustutatakse samal ajal.
Ootelist (Veebileht)
Andmed: sinu sisestatud e-posti aadress, lehe keel, kas käid sündmustel või korraldad neid, ning millal ja millise sõnastusega nõusoleku andsid. Sinu IP-aadressi me sellega koos ei salvesta.
Miks: et saata sulle üks e-kiri, kui Rakendus on App Store’is ja Google Plays saadaval.
Õiguslik alus: sinu nõusolek (art 6 lg 1 p a). Võid selle igal ajal tagasi võtta, kirjutades aadressil info@revscen.app; siis kustutame sinu aadressi.
Säilitamine: kustutame nimekirja ühe kuu jooksul pärast selle e-kirja saatmist või varem, kui võtad nõusoleku tagasi. Muid e-kirju me ei saada ega jaga nimekirja kellegagi.
Sõnumid meile
Andmed: see, mida kirjutad aadressil info@revscen.app, ja meie vastused.
Miks: sulle vastamiseks ning taotluste, kaebuste ja vaidlustuste käsitlemiseks.
Õiguslik alus: õigustatud huvi (art 6 lg 1 p f); sinu õigusi puudutavate taotluste puhul õiguslik kohustus (art 6 lg 1 p c).
Säilitamine: nii kaua, kui asja lahendamiseks vaja, seejärel kuni 3 aastat, kui vajame seda õiguslike nõuete kaitsmiseks.
Asukoht (jääb sinu telefoni)
Andmed: telefoni täpne asukoht, ainult siis, kui lubad, ja ainult siis, kui Rakendust kasutad.
Miks: kaardi keskendamiseks, vahemaade näitamiseks, nööpnõela asetamiseks sinu asukohta ning, kui lülitad sisse lähedal olevate sündmuste teavitused, sinu asukoha võrdlemiseks sündmuste asukohtadega sinu telefonis.
Õiguslik alus: sinu nõusolek telefoni loa kaudu (art 6 lg 1 p a). Võid nõusoleku igal ajal telefoni seadetes tagasi võtta.
Säilitamine: me ei salvesta seda ega saada meie serveritesse. Kui paned nööpnõela enda asukohta, saavad selle nööpnõela koordinaadid sündmuse avalikuks asukohaks. Sündmust lisades võib sinu telefon otsida koordinaatide põhjal tänavaaadressi Apple’ilt või Google’ilt.
Teavitused
Andmed: teavitused lähedal olevatest ja populaarsetest sündmustest luuakse sinu telefonis sündmuste andmete ja häälte koguarvu põhjal. Me ei saada neid oma serveritest ega salvesta nende jaoks seadme tunnust. Ainult administraatorite puhul salvestame telefoni push-tunnuse, konto ID ja platvormi, et meie serverid saaksid neile uutest kontodest teada anda, kuni nad välja logivad või rolli kaotavad.
Õiguslik alus: sinu nõusolek telefoni loa kaudu (art 6 lg 1 p a); administraatorite tunnuste puhul õigustatud huvi teenuse toimimise vastu (art 6 lg 1 p f).
Seaded sinu telefonis
Andmed: keel, filtrid, teavituste seaded, juba saadud populaarsete sündmuste teavitused, valitud piirkond ja nõustumise olek salvestatakse ainult sinu telefoni ning need eemaldatakse, kui Rakenduse desinstallid.
Tehnilised andmed
Andmed: kui Rakendus ühendub meie teenusepakkujatega või kui avad Veebilehe, töödeldakse nende serverilogides sinu IP-aadressi, seadme-, brauseri- ja rakenduseteavet ning ajatempleid. Veebileht ei kasuta küpsiseid ega analüüsivahendeid.
Miks: teenuse osutamiseks ja selle turvalisena hoidmiseks.
Õiguslik alus: õigustatud huvi (art 6 lg 1 p f).
Säilitamine: nii kaua, kui teenusepakkujad oma logisid hoiavad. Me ei kasuta analüüsi- ega reklaamivahendeid. Loendame ainult päevade kaupa ja kellegagi sidumata, kui tihti avatakse sündmusele navigeerimine.
4. Kes sinu andmeid näeb
- Teised kasutajad näevad sündmusi, mida postitad, nii nagu eespool kirjeldatud.
- Meie administraatorid, st haldaja ja inimesed, kelle volitame, näevad registreeritud kasutajate nimekirja (nimi, e-post, sisselogimisviis, kuupäevad), kasutaja loodud sündmusi ja sündmuste logi. Nad kasutavad seda ainult toe, modereerimise, turvalisuse ja õiguslike kohustuste jaoks.
- Meie heaks kiidetud korraldajad näevad ainult oma sündmuste statistikat ega pääse ligi teiste kasutajate andmetele. Kui anname korraldajale märgi „Asutajapartner“, näevad seda kõik kasutajad selle korraldaja sündmuste juures.
- Teenusepakkujad. Google (Firebase Authentication ja Cloud Firestore; EMP kasutajate puhul Google Ireland Limited, muul juhul Google LLC) majutab andmeid ja haldab sisselogimist tema Cloud Functions saadab meile teated uutest kontodest ja teadetest ning hoiab ootelisti ja Firebase Hosting edastab Veebilehte. Ta tegutseb meie juhiste alusel Google’i andmetöötlustingimuste kohaselt. Meie andmeid hoitakse asukohas: Euroopa Liit (Firestore’i asukoht eur3). Teated uuest kontost (e-posti aadress, nimi, sisselogimise viis, aeg) ja uuest teatest (nagu kirjeldatud punktis „Teated“) saadetakse e-kirjaga meie enda postkasti Zone Media OÜ juures (Eesti). Adminide telefonid saavad ka lühikese push-teate ilma sinu andmeteta, mille edastavad Expo (650 Industries) ning Apple’i või Google’i push-teenused.
- Apple ja Google eraldi pakkujatena. Kui kasutad Sign in with Apple’i või Google Sign-In’i, teatab Apple või Google meile sinu nime ja e-posti vastavalt sinu valikutele ning nende tegevuse suhtes kehtivad nende enda privaatsuspoliitikad. iPhone’is näitab rakendus Apple Mapsi ja iOS võib aadresse otsida Apple’ilt, Androidis näitab see Google Mapsi ja Android võib aadresse otsida Google’ilt. Kui valid navigeerimiseks Waze’i, Google Mapsi või Apple Mapsi, antakse sündmuse asukoht sellele rakendusele edasi.
- Aadressiotsing. Kui administraator või korraldaja otsib sündmust lisades aadressi, lähevad tema kirjutatud tekst ja IP-aadress otsinguteenusele Photon, mida haldab komoot (Saksamaa) ja mis kasutab OpenStreetMapi andmeid. Tema telefoni asukohta ei saadeta. Õiguslik alus: õigustatud huvi sündmuste täpse paigutamise vastu (art 6 lg 1 p f).
- Ametiasutused ja nõustajad. Avaldame andmeid kohtutele, politseile ja teistele ametiasutustele, kui seadus seda nõuab või lubab ja see on vajalik (näiteks ebaseaduslike sündmuste uurimiseks), ning ametialastele nõustajatele konfidentsiaalsuse tingimusel. Kui ettevõte müüakse või ühendatakse, võivad andmed minna üle õigusjärglasele selle poliitika alusel.
Me ei müü isikuandmeid ega jaga neid reklaamijate ega andmevahendajatega.
5. Edastamine väljapoole EMPd
Asume Eestis ja meie andmeid hoitakse asukohas: Euroopa Liit (Firestore’i asukoht eur3). Google ja Apple võivad andmeid töödelda ka teistes riikides, sh Ameerika Ühendriikides. Sellisel juhul tugineb edastamine ELi–USA andmekaitseraamistikule (Data Privacy Framework), kui pakkuja on sertifitseeritud, või ELi standardsetele lepingutingimustele, mis kuuluvad pakkujate tingimuste hulka. Kaitsemeetmete üksikasjade kohta võid küsida aadressil info@revscen.app.
6. Sinu õigused
Sul on õigus:
- saada juurdepääs oma isikuandmetele ja nende koopia;
- lasta valed andmed parandada;
- lasta oma andmed kustutada;
- lasta töötlemist piirata;
- saada meile antud andmed kaasaskantavas vormingus;
- esitada vastuväide töötlemisele, mis põhineb meie õigustatud huvidel;
- võtta nõusolek igal ajal tagasi, mõjutamata varasemat töötlemist;
- et sinu suhtes ei tehtaks otsuseid ainult automatiseeritud töötlemise alusel (me selliseid otsuseid ei tee).
Oma õiguste kasutamiseks kirjuta aadressil info@revscen.app või kasuta Rakenduse seadetes valikut „Minu andmed ja konto kustutamine“, mis valmistab meile e-kirja ette. Konto kustutamiseks võid kasutada ka seadetes valikut „Kustuta konto“. Võime paluda sul oma isikut kinnitada. Vastame ühe kuu jooksul; seadus lubab seda keerukate taotluste puhul pikendada kuni kahe kuu võrra ja anname sellest teada. See on tasuta, välja arvatud ilmselgelt põhjendamatute või liigsete taotluste puhul.
Konto kustutamine. Ava Rakenduses Seaded ja vali „Kustuta konto“: konto kustub kohe. Võid seda paluda ka e-posti teel, nii nagu eespool kirjeldatud. Kustutame sinu profiili ja sisselogimisandmed, sinu lisatud sündmused koos häältega, sinu hääled ja märked teiste sündmustel, sinu koha omandinõuded ja sulle antud rolli ning käsitleme sündmuste logi ja teateid nii, nagu eespool kirjeldatud. Juhend on ka aadressil revscen.app/konto-kustutamine.
Kaebused. Võid esitada kaebuse andmekaitseasutusele. Meie oma on Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti, info@aki.ee, www.aki.ee. Võid kaevata ka oma elu- või töökohariigi asutusele.
7. Lapsed
Rakendus ei ole mõeldud alla 16-aastastele ja me ei kogu teadlikult nende andmeid. Kui arvad, et lapsel on konto, anna meile teada aadressil info@revscen.app ja kustutame selle.
8. Turvalisus
Andmeid edastatakse krüpteeritud ühenduste kaudu ja Google hoiab neid krüpteerituna. Andmebaasi juurdepääsureeglid lubavad igal kasutajal lugeda ja kirjutada ainult seda, mida ta vajab, ning administraatorite juurdepääs on piiratud nimeliste kontodega. Ükski süsteem ei ole täiesti turvaline. Kui rikkumine seab sinu õigused ohtu, teavitame sind ja ametiasutusi nii, nagu seadus nõuab.
9. Ei mingit profileerimist ega jälgimist
Me ei tee sinu kohta automatiseeritud otsuseid, millel on õiguslikud või muud sarnaselt olulised tagajärjed, ei profileeri sind reklaami jaoks ega jälgi sind teiste ettevõtete rakendustes ega veebilehtedel. Kui lisame kunagi analüüsi- või reklaamiteenuseid või hakkame tavakasutajatele push-teateid saatma, uuendame esmalt seda poliitikat ja küsime sinu nõusolekut, kui see on nõutav.
10. Poliitika muudatused
Võime seda poliitikat uuendada. Anname olulistest muudatustest Rakenduses teada ja küsime vajadusel sinu nõusolekut. Versioon ja kuupäev on alguses.
Lisa kasutajatele EL-is, EMP-s, Ühendkuningriigis ja Šveitsis
11. Õiguslik raamistik
Kohaldub IKÜM. Ühendkuningriigi kasutajate puhul kohaldub UK GDPR ja Data Protection Act 2018, Šveitsi kasutajate puhul Šveitsi föderaalne andmekaitseseadus. Õiguslikud alused on eespool iga andmeliigi juures loetletud.
12. Järelevalveasutused
Meie juhtiv asutus on Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Ühendkuningriigis saad kaevata Information Commissioner’s Office’ile (ico.org.uk), Šveitsis föderaalsele andmekaitse ja teabevoliniku ametile (edoeb.admin.ch), mujal oma riigi asutusele.
13. Nõusolek
Kui tugineme sinu nõusolekule (asukoht ja teavitused), võid selle igal ajal tagasi võtta oma telefoni seadetes.
Lisa kasutajatele Ameerika Ühendriikides
14. Kohaldamisala
Anname allolevad õigused kõigile kasutajatele Ameerika Ühendriikides, olenemata sellest, kas meile kohaldub konkreetse osariigi privaatsusseadus.
15. Mida me viimase 12 kuu jooksul kogusime
- Tunnused: nimi, e-posti aadress, konto ID ja IP-aadress (töötleb meie majutusteenuse pakkuja).
- Internet või muu elektrooniline tegevus: sündmused, hääled ja teated, mille esitad, ning kirjed teenuse kasutamise kohta.
- Geolokatsioon: me ei kogu sinu seadme asukohta. Sinu avaldatud sündmuste koordinaadid on teistele kasutajatele nähtavad.
- Tundlik isiklik teave: me ei kogu seda.
Saame selle teabe sinult ning Apple’ilt või Google’ilt, kui sisse logid. Kasutame ja jagame seda ainult nii, nagu selles poliitikas kirjeldatud: teenusepakkujatega nagu Google ja Apple, teiste kasutajatega sündmuste sisu osas ning ametiasutustega, kui seadus seda nõuab.
16. Müümist ega jagamist ei toimu
Me ei müü isikuteavet ega „jaga“ seda ristkontekstilise käitumispõhise reklaami jaoks. Meil ei ole tegelikku teadmist alla 16-aastaste isikuteabe müümise ega jagamise kohta.
17. Sinu õigused
Sõltuvalt sinu osariigist saad paluda, et ütleksime, millist isikuteavet sinu kohta hoiame, ja annaksime sulle koopia, et kustutaksime selle või et parandaksime selle. Me ei kohtle sind nende õiguste kasutamise pärast halvemini. Võid ka loobuda müümisest, jagamisest ja sihitud reklaamist ning piirata tundliku teabe kasutamist; me ei tee ühtegi neist, seega ei ole millestki loobuda.
Taotluse esitamiseks kirjuta aadressil info@revscen.app. Kontrollime taotlust, võrreldes seda sinu kontoga seotud e-posti aadressiga. Volitatud esindaja võib tegutseda sinu nimel sinu kirjalikul loal. Vastame 45 päeva jooksul ja võime seda ühe korra pikendada veel 45 päeva võrra.
Kui lükkame sinu taotluse tagasi, saad 60 päeva jooksul edasi kaevata, vastates sõnaga „Appeal“. Vastame 60 päeva jooksul pärast edasikaebuse kättesaamist. Kui jääd rahulolematuks, võid pöörduda oma osariigi peaprokuröri poole.
18. California „Shine the Light“ ja Do Not Track
Me ei avalda isikuteavet kolmandatele isikutele nende otseturunduse eesmärgil. Rakendus ei jälgi sind teiste ettevõtete rakendustes ega veebilehtedel, seega ei ole millestki loobuda, ja me ei kasuta jälgimist, mida brauseri Do Not Track signaal saaks välja lülitada.
19. Lapsed
Rakendus ei ole mõeldud alla 16-aastastele ja me ei kogu teadlikult isikuteavet alla 13-aastastelt lastelt.
Lisa kasutajatele ülejäänud maailmas
20. Kohalik õigus
Rakendame GDPR-tasemel kaitset kõigile. Kui sinu elukohamaa õigus (näiteks Kanadas, Austraalias, Brasiilias, Jaapanis või Lõuna-Koreas) annab sulle lisaõigusi, kirjuta meile aadressil info@revscen.app ja täidame neid nii, nagu seadus nõuab. Võid kaevata ka oma riigi andmekaitseasutusele.
21. Edastamine
Sinu andmed edastatakse ELi ja neid töötlevad Google ja Apple punktis „Edastamine väljapoole EMPd“ kirjeldatud riikides. Kui kohalik õigus nõuab selleks sinu nõusolekut, küsime seda eraldi.