Privaatsuspoliitika

Käesolev privaatsuspoliitika kehtib rakenduse Savi R1 kohta — rühma siseveebi kohta, mis asub aadressil savir1.ee. Rakendust kasutab üks rahvatantsurühm (17 liiget ja treener) ja juurdepääs on ainult rühma kinnitatud liikmetel.

1. Kes vastutab andmete eest

Vastutav töötleja on rühma eestvedaja (administraator). Küsimused, andmetega tutvumise, parandamise või kustutamise soovid: leppvirgo@gmail.com.

2. Milliseid andmeid kogutakse

Google'i kontoga sisselogimisel saame Google'ilt:

• sinu nimi (kuvatav nimi);
• e-posti aadress ja kas e-post on kinnitatud;
• profiilipildi aadress;
• Google'i konto kordumatu tunnus (ID).

Rakenduse kasutamisel lisanduvad andmed, mille sisestad ise:

• kuupäevad, millal oled trennist puudunud (või mille editor/admin on sinu eest märkinud);
• videote lingid ja nende juurde kirjutatud kirjeldused.

Me ei kogu asukohaandmeid, kontaktide nimekirja, seadmeandmeid ega terviseandmeid. Rakenduses ei ole analüütikat, reklaami ega jälgimisküpsiseid.

3. Miks neid andmeid kasutame

Andmeid kasutatakse ainult rühma sisemise korralduse jaoks: selleks et teada, kes on trennis kohal, kes märkis end puuduvaks, ning selleks et jagada rühma videoid. Õiguslik alus on rühma liikmete vaheline kokkulepe ja õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f).

4. Google'i konto andmete kasutamine

Rakendus kasutab Google'i sisselogimisest saadud andmeid eranditult selleks, et tuvastada, et oled rühma liige, ja näidata sinu nime puudumiste nimekirjas. Andmeid ei kasutata reklaamimiseks, ei müüda ega edastata kolmandatele osapooltele. Rakenduse kasutamine Google'i konto andmete osas järgib Google API Services User Data Policy-t, sealhulgas selle piiratud kasutamise nõudeid.

5. Kus andmeid hoitakse

Andmed hoitakse Google Cloud Platformi teenuses Firestore, andmekeskuses Euroopa Liidus (regioon europe-north1, Soome). Google Cloud on volitatud töötleja ja töötleb andmeid Google Cloud Platformi tingimuste kohaselt. Andmebaasile pääseb ligi ainult rakenduse server oma teenusekontoga — brauserist ei ole andmebaas kättesaadav.

Kolmandate osapooltena puutuvad andmetega kokku: Google (sisselogimine, andmete hoidmine) ja YouTube (ainult siis, kui keegi lisab video lingi — sel hetkel küsime YouTube'ilt video pealkirja ja avaldamise kuupäeva). Videod ise asuvad YouTube'is ja nende kohta kehtib YouTube'i privaatsuspoliitika.

6. Küpsis

Kasutame ühte küpsist tr_session, mis hoiab sind 30 päeva sisselogituna. See on HttpOnly ja seda ei saa JavaScript lugeda. Reklaami- ega jälgimisküpsiseid ei ole. Välja logimine kustutab küpsise.

7. Kui kaua andmeid hoitakse

Nime, e-posti ja rolli hoitakse seni, kuni oled rühma liige ja sul on rakendusele juurdepääs. Puudumiste kirjed ja lisatud videod hoitakse rühma töö huvides. Kustutamise soovi korral kustutame sinu konto ja puudumiste kirjed mõne tööpäeva jooksul.

8. Sinu õigused

Sul on õigus tutvuda oma andmetega, paluda need parandada või kustutada, esitada vastuväiteid töötlemisele ja võtta nõusolek tagasi. Enamikku neist saad ise: oma puudumisi näed ja muudad kalendri vaates. Muu jaoks kirjuta leppvirgo@gmail.com. Kui arvad, et sinu andmeid on töödeldud õigusvastaselt, võid pöörduda Andmekaitse Inspektsiooni poole.

9. Lapsed

Rakendus on mõeldud täiskasvanud rühma liikmetele ega ole suunatud alla 13-aastastele.

10. Muudatused

Kui poliitikat muudetakse, uuendatakse lehe ülaosas olevat kuupäeva. Olulistest muudatustest teavitame rühma tavapärasel teel.