Privaatsustingimused

1. Vastutav töötleja

Spordipassi teenuse isikuandmete vastutav töötleja on Moonhunt OÜ (registrikood 12998664). Aadress: J. Kuperjanovi tn 18a-10, 50409 Tartu, Eesti. Veebileht: www.spordipass.ee. Andmekaitseküsimustes kirjuta info@spordipass.ee.

2. Milliseid andmeid töötleme?

Kontoandmed hõlmavad e-posti aadressi, kuvatavat nime, olemasolul profiilipilti, autentimisega seotud identifikaatoreid ja konto toimimiseks vajalikke tehnilisi andmeid.

Osalemisandmed hõlmavad sündmusi ja nende toimumisi, registreerimisi ning nende kellaaegu, punkte ja punktitehinguid, väljakutsetega liitumist ja edenemist, saavutusi ning edetabelis nähtavuse eelistust.

Korraldajate ja administraatorite puhul töötleme konto rolle, korraldajaga seotust ning vajalikke haldustegevuse kirjeid. Turvalisuse tagamiseks töötleme kuritarvituste tõkestamiseks, päringute piiramiseks ja tegevuste auditeerimiseks vajalikke tehnilisi kirjeid.

3. GPS ja asukoha kontroll

Brauseri asukohaluba küsitakse ainult siis, kui sündmus nõuab GPS-kontrolli. Koordinaate kasutatakse reaalajas kontrollimaks, kas viibid sündmuse lubatud piirkonnas.

Kasutaja täpseid GPS-koordinaate Spordipassi andmebaasi ei salvestata ega kirjutata rakenduse logidesse või auditikirjetesse. Säilida võib ainult kontrolli tulemus. Sündmuse korraldaja määratud toimumiskoha koordinaadid on eraldiseisvad ega kirjelda kasutaja asukohta.

4. Töötlemise eesmärgid ja õiguslikud alused

Andmeid kasutatakse konto ja autentimise toimimiseks, sündmustele registreerimise kinnitamiseks, punktide ja väljakutsete arvestuseks, saavutuste kuvamiseks, edetabelite koostamiseks, turvalisuse tagamiseks ning kohalduvate õiguslike kohustuste täitmiseks.

Töötlemise õiguslik alus peab vastama konkreetsele eesmärgile ja kohaldatavale õigusele. Käesolev teave ei käsitle registreerimise deklaratsiooni ega brauseri asukohaluba üldise nõusolekuna kõigiks andmetöötlusteks. Konkreetse töötlemise õigusliku aluse kohta saab küsida aadressil info@spordipass.ee.

5. Avalikud edetabelid

Edetabelis võidakse kuvada sinu kuvatavat nime, profiilipilti, punktisummat ja kohta. E-posti aadressi ega konto identifikaatoreid ei avaldata. Saad oma profiilis edetabeli nähtavuse välja lülitada; sinu konto ja isiklik punktiarvestus säilivad.

6. Korraldajate statistika

Korraldajad saavad oma sündmuste koondstatistikat, mitte kasutajate isiklikke registreerimiskirjeid ega individuaalseid punktikontosid. Alla kolme osalejaga väikeste rühmade arvud ning vajaduse korral täiendavad koondarvud peidetakse, et vähendada isikute tuvastamise ja peidetud arvude tuletamise riski. Volitatud administraatorite juurdepääs sõltub nende ülesannetest.

7. Andmete saajad ja tehnilised teenusepakkujad

Teenuse toimimiseks võivad tehnilised teenusepakkujad töödelda autentimise, majutuse, andmebaasi, e-posti ja turvalisusega seotud andmeid. Juurdepääs on ette nähtud teenuse osutamiseks vajalikus ulatuses.

Teavet konkreetsete teenusepakkujate, andmete asukoha ning võimalike rahvusvaheliste edastuste ja kaitsemeetmete kohta saab küsida info@spordipass.ee. Siin ei kinnitata andmete paiknemist kindlas riigis ega rahvusvaheliste edastuste puudumist.

8. Säilitamine ja konto kustutamine

Konto toimimiseks vajalikud isiklikud andmed säilivad konto kasutamise ajal. Turva- ja muude tehniliste kirjete säilitamine sõltub nende eesmärgist; kõigile andmeliikidele ei ole selles dokumendis määratud ühist säilitustähtaega.

Saad konto kustutamise algatada oma profiilis. Kustutamine eemaldab profiili, rollid, registreerimised, punktid, väljakutsetes osalemise ja edenemise, saavutused ning korraldaja liikmesused. Konto autentimisidentiteet eemaldatakse samuti.

Asjakohased auditiviited anonüümitakse ning anonüümsed sündmuste koondandmed võivad säilida. Pseudonüümitud andmeid ei käsitleta anonüümsetena. Kustutatud andmed võivad varukoopiates säilida ligikaudu 14 päeva, kuni varukoopiad vahetuvad.

9. Alaealised ja registreerimise deklaratsioon

Registreerimisel esitatakse deklaratsioon: „Olen vähemalt 13-aastane või mul on vanema/hooldaja luba.”

Salvestatakse kasutaja antud deklaratsioon. See ei ole sõltumatult kontrollitud vanema nõusolek: Spordipass ei kinnita selle deklaratsiooniga vanema isikusamasust ega loa tegelikku andmist. Alaealisel ja tema vanemal või hooldajal on võimalik andmekaitseküsimustes meiega ühendust võtta.

10. Turvalisus ja sinu õigused

Kasutame autentimist, ülesannetest sõltuvaid juurdepääsupiiranguid, isiklike andmete eraldamist, päringute piiranguid ning haldustegevuse auditeerimist. Korraldajate juurdepääs isiklikule osalemisajaloole on piiratud.

Kohaldatava õiguse tingimustel on sul õigus andmetega tutvuda, neid parandada, taotleda kustutamist või töötlemise piiramist, esitada vastuväiteid ning saada ülekantavaid andmeid. Kui töötlemine põhineb nõusolekul, saad selle tagasi võtta; see ei muuda varasema töötlemise õiguspärasust.

Õiguste kasutamiseks kirjuta info@spordipass.ee. Taotluse täitmiseks võime vajada sinu isikusamasuse kontrolli. Sul on õigus pöörduda Andmekaitse Inspektsiooni poole.

11. Küpsised ja brauseri kohalik salvestus

Rakendus kasutab brauseri kohalikku salvestust sisselogimisseansi säilitamiseks ning Google’iga registreerimise deklaratsiooni ajutiseks edastamiseks. Seansisalvestust kasutatakse ajutiselt sisselogimise järel sihtlehele suunamiseks. Brauseri salvestuse kustutamine võib sind välja logida või katkestada poolelioleva suunamise.

Rakenduse enda koodis ei ole lisatud reklaamijälgimist ega eraldi analüütikateenust. See ei tähenda, et majutus- või autentimisteenus ei kasutaks tehnilisi küpsiseid ega töötleks tehnilisi andmeid. Teenusepakkujate ja avaliku veebilehe täpse küpsisekasutuse kohta saab teavet meie kontaktist; siin ei väideta, et kogu teenus kasutab ainult hädavajalikke küpsiseid.

12. Muudatused ja kontakt

Uuendatud privaatsustingimused avaldatakse sellel lehel koos versiooni ja uuendamise kuupäevaga. Olulistest muudatustest teavitame asjakohasel viisil. Küsimused ja taotlused: info@spordipass.ee.