Privaatsusteade

1. Vastutav töötleja

Vastutav töötleja on Nordic Creations OÜ (registrikood 12770677), Rahumäe tee 6e-45, 13415 Tallinn, Eesti. Isikuandmete küsimustes kirjuta dreamdiamonds@proton.me või helista +372 526 3214.

2. Milliseid andmeid töötleme

• Konto- ja profiiliandmed: nimi, e-post, roll, klubi või korraldaja andmed ja privaatsusseaded.
• Teenuse kasutamise andmed: salvestatud üritused, registreerumised, sõnumid, vormivastused ja kasutaja loodud sisu.
• Ürituse andmed: korraldaja kontaktid, asukoht, kaart, ajakava ja registreerimise info.
• Vabatahtliku automaatse impordi andmed: kasutaja kleebitud kuulutuse tekst või üles laaditud plakat, millest koostatakse kontrollitav treeninguvormi eelvaade.
• Tehnilised ja turvaandmed: seansiandmed, päringu tunnus, IP-põhised turvasündmused ning vea diagnostika.
• Makseandmed: makse olek ja tehingu viited. Kaardiandmeid töötleb makseteenuse pakkuja, mitte Spordikaart.

3. Eesmärgid ja õiguslikud alused

• Lepingu täitmine: konto, ürituste avaldamine, registreerimine, suhtlus ja kasutaja soovitud funktsioonid.
• Õigustatud huvi: teenuse turvalisus, pettuste vältimine, vigade leidmine ning minimaalse kasutusstatistika koostamine.
• Juriidiline kohustus: raamatupidamis- ja maksedokumentide säilitamine ning õiguspärastele päringutele vastamine.
• Nõusolek: vabatahtlikud teavitused või muu töötlemine, mille juures nõusolekut eraldi küsitakse.

4. Avalikud andmed ja korraldajad

Avalikuks märgitud profiili- ja ürituseinfo on internetis nähtav. Ürituse korraldaja vastutab enda registreerimisvormiga kogutavate osalejaandmete eest ning peab andma osalejale enda privaatsusteabe. Spordikaart ei müü isikuandmeid.

5. Andmete saajad

Teenuse osutamiseks võime edastada vajalikke andmeid majutus- ja andmebaasiteenuse, e-posti, maksete, turbe- ja veaseire, koondstatistika, automaatse sisutuvastuse ning kasutaja valitud sisselogimisteenuse pakkujatele. Iga teenusepakkuja saab ainult oma ülesande täitmiseks vajalikud andmed. Me ei müü isikuandmeid.

Kui kasutad treeningukuulutuse automaatset importi, saadetakse sinu valitud tekst või pilt sisutuvastuse pakkujale ainult vormi eelvaate koostamiseks. Spordikaart ei salvesta lähtepilti ega kleebitud teksti ning midagi ei avaldata enne, kui kontrollid väljad üle ja vajutad ise salvestamisnuppu. Ära lisa sellesse tööriista liikmete nimekirju, laste isikuandmeid ega terviseinfot.

Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutame kohaldatavat kaitsemeedet, näiteks Euroopa Komisjoni kaitse piisavuse otsust või tüüptingimusi.

6. Maksed ja Stripe

Kaardimakse tegemisel saab Stripe makseviisi andmed, maksja kontakt- ja arveldusandmed, tehingu summa ning makse turvalisuse ja pettuste vältimise jaoks vajalikud seadme- ja võrguandmed. Vajaduse korral töötlevad autentimisandmeid ka sinu pank ja 3D Secure'i teenusepakkuja.

Spordikaart saab Stripe'ilt makse oleku, summa, valuuta, tehingu viited ja tagastuse info. Kaardi täielik number ja CVC-kood ei jõua Spordikaardi serverisse ning me ei salvesta neid. Stripe'i enda andmekäitluse kohta loe Stripe'i privaatsusteatest.

7. Säilitamine

Säilitame andmeid ainult eesmärgi täitmiseks vajaliku aja. Kontoandmeid säilitatakse konto kasutamise ajal ja kuni kustutamistaotluse täitmiseni; turva- ja vealogisid piiratud diagnostikaperioodi vältel; raamatupidamisdokumente seaduses nõutud aja. Avaldatud ürituse sisu võidakse säilitada ajaloolise kataloogi osana, kuid ebavajalikud isiklikud kontaktandmed eemaldatakse põhjendatud taotluse korral. Varukoopiates olevad kustutatud andmed kaovad tavapärase varukoopiate rotatsiooni käigus.

8. Sinu õigused

Sul on õigus küsida ligipääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. Nõusoleku saad igal ajal tagasi võtta. Vastame üldjuhul ühe kuu jooksul. Isikusamasuse kaitseks võime küsida kinnitust.

Kui sul on oma andmete kasutamise kohta küsimus või arvad, et midagi on valesti, palun võta esmalt ühendust Spordikaardiga: dreamdiamonds@proton.me või +372 526 3214. Uurime pöördumist ja püüame probleemi lahendada.

Kui meie vastus probleemi ei lahenda, on sul õigus esitada kaebus Andmekaitse Inspektsioonile.

9. Küpsised, analüütika ja veaseire

Hädavajalikke küpsiseid kasutatakse turvalise sisselogimise ja seansi jaoks. Koondatud kasutusstatistika aitab teenust parandada. Vea korral võidakse koguda tehnilist diagnostikat; me ei lisa sellesse teadlikult otsest isikutuvastusteavet. Brauseri seaded võimaldavad küpsiseid piirata, kuid see võib sisselogimise katkestada.

10. Turvalisus ja muudatused

Kasutame ligipääsukontrolli, turvalisi seansiküpsiseid, logimist ja varukoopiaid. Ükski süsteem ei ole täiesti riskivaba. Olulistest privaatsusteate muudatustest teavitame veebilehel ja vajaduse korral e-postiga.