Privaatsuspoliitika

Vastutav töötleja on VTS Engineering OÜ, registrikood 14953637, KMKR number EE102288445, aadress: Karikakra tee 52, 74117 Maardu, Harju maakond, Estonia.

Andmekaitse küsimuste e-post: vts.juhendaja@gmail.com. Telefon: +372 5800 7144. Veebileht: Paddle Plus.

Andmekaitsespetsialisti (DPO) ei ole määratud: seadus nõuab teda inimeste ulatusliku süstemaatilise jälgimise või eriliiki andmete ulatusliku töötlemise korral, meie teeme kumbagi. Kõik pöördumised võtab vastu ülaltoodud e-post.

Töötame Euroopa Liidu määruse 2016/679 (GDPR) ja Eesti isikuandmete kaitse seaduse alusel.

Veebilehte Paddle Plus ja kõike, mida seal teha saab: mängija konto, poe tellimused ja nende maksmine, turniirile registreerimine ja osalemine, Gold-klubiliikmesus, sõbrad ja turniirikutsed, teavitused, reketite rent, treeneritaotlused, tootearvustused ja kontaktivormid.

See ei hõlma lehti, kuhu sa meilt lingi kaudu satud — eelkõige makseteenuse pakkuja lehte, kus kehtib tema enda poliitika.

• Konto: ees- ja perekonnanimi, e-post, telefon, sugu, keel ja saidi kujundus, foto või valitud avatari ikoon, paar sõna endast, registreerimisel antud enesehinnang mängutasemele, sünnikuupäev (soovi korral), kutsekood, konto loomise kuupäev. Parool on hoiul ainult räsina — seda ei loe meie ega see, kes andmebaasi kätte saab.
• Tellimused: ees- ja perekonnanimi, e-post, telefon, tarneaadress või valitud pakiautomaat, tellimuse sisu ja summa, kommentaar, keel, tellimuste ja tagastuste ajalugu, arved ja kreeditarved.
• Maksmine: summa, tellimuse number, makse staatus ja makseviis. Kaardi number, kehtivusaeg ja CVV sisestatakse makseteenuse pakkuja juures või sinu internetipangas — meie poodi need ei jõua ja meie andmebaasis neid ei ole.
• Turniirid ja klubi: registreerimised, osalustasu viis ja olek, märge reeglitega nõustumisest, kohalolek ja mitteilmumine, punased kaardid, matšide tulemused, koht edetabelis ja taseme punktid, Gold-liikmesus ja selle kestus, boonused ja kinkekoodid.
• Sõbrad ja kutsed: sõbrataotlused ja nende olek, sõprade nimekiri, turniirikutsed ja vastused neile, blokeeringud ning nende sündmuste ajad. Saidisisesed teavitused — millest ja kellelt.
• Rent ja treeningud: renditaotlus ja -leping (nimi, e-post, telefon, tähtaeg, tagatisraha, reketi seisukord väljastamisel ja tagastamisel, arved), treeneritaotlus (nimi, e-post, telefon, soovitud kuupäev ja kellaaeg, koht, mängijate arv, tase, treeningu liik, sõnum).
• Arvustused: autori nimi, hinnang, pealkiri ja arvustuse tekst.
• Kontaktivormid: nimi, ettevõte (partnerluse taotluses), e-post, telefon, teema ja sõnum.
• Küpsiste nõusolek: juhuslik identifikaator, sinu valik, versioon ja keel. IP-aadressi seejuures ei salvestata.
• Sisselogimine ja turvalisus: sisselogimise seanss, sisse loginud kasutaja IP-aadress ja brauseri tüüp, e-posti kinnituskoodid, päringusageduse loendurid.
• Analüütika, ainult sinu nõusolekul: anonüümitud sündmused meie enda serveris. Üksikasjad on küpsiste poliitikas.

Mida me ei kogu: isikukoodi, dokumentide koopiaid, pangakaardi andmeid, terviseandmeid ega muid eriliiki andmeid.

• Konto, tellimused, tarne ja tagastused, turniirile registreerimine ja osalemine, Gold-liikmesus, rent ja treeneritaotlused — lepingu täitmine või sinu palvel enne lepingu sõlmimist tehtavad toimingud: GDPR art 6(1)(b).
• Arved, kreeditarved ja raamatupidamine, märge müügitingimustega nõustumisest — seadusest tulenev kohustus: GDPR art 6(1)(c).
• Pöördumistele vastamine, vaidluste lahendamine, pettuste tõkestamine, saidi kaitse paroolide äraarvamise ja kuritarvituste eest — meie õigustatud huvi: GDPR art 6(1)(f). Huvi seisneb selles, et pood töötaks ega oleks pettuse vahend; töötlus on piiratud miinimumiga (aadress, millelt kirjutasid, tehniline märge päringust) ega kaalu üles sinu õigusi, sest profiili sellest ei teki ning hindu ega sind puudutavaid otsuseid see ei mõjuta.
• Turniiri osalejate nimekiri, turniiritabel, edetabel ja punased kaardid — õigustatud huvi: ilma ausa tulemuste ja korra arvestuseta turniiri läbi ei vii. Teised mängijad näevad sinu nime, fotot või ikooni, sugu, sõnu endast ja sportlikke tulemusi; telefoni, e-posti, sünnikuupäeva ega aadressi ei näidata ühelegi osalejale.
• Sõbrad, kutsed ja teavitused — lepingu täitmine: see on osa teenusest, mida kasutad omal soovil ja mille saab välja lülitada (sõbrataotlused keelab profiilis üks säte).
• Tootearvustused — sinu nõusolek: GDPR art 6(1)(a).
• Uudised ja pakkumised e-postiga — sinu nõusolek: GDPR art 6(1)(a).
• Sünnipäevakingitus — sinu nõusolek: GDPR art 6(1)(a). Kuupäeva võib märkimata jätta, siis kingitust lihtsalt ei tule.
• Analüütika ja vaadatud toodete mälu — sinu nõusolek: GDPR art 6(1)(a), mis võetakse tagasi küpsiste seadetes.
• Vajalikud küpsised ja seansi kaitse — vajalikud sinu soovitud teenuse osutamiseks; seadus nende jaoks nõusolekut ei nõua.

• Külaline ja iga külastaja: sinu kontost mitte midagi. Osalejate nimekirjad ja edetabel on avatud ainult sisse loginutele.
• Turniiri osalejad: sinu nimi, foto või ikoon, sugu ja sportlikud tulemused.
• Gold-klubi liikmed: sinu mängijaprofiil — nimi, foto või ikoon, sugu, sõnad endast, koht edetabelis, turniiride arv ja liitumise kuupäev. Kontakte seal ei ole.
• Sõbrad: sama mis klubiliikmetel, lisaks võimalus kutsuda sind turniirile. Sõbra e-posti ega telefoni sait ei näita ega edasta.
• Treener, kelle juurde end kirja panid: nimi, e-post, telefon ja taotluse sisu — muidu ei saa ta sinuga ühendust võtta.
• Poe töötajad halduspaneelis: tellimuste, taotluste ja osalejate andmed — tööülesannete ulatuses.

Tabelis olevad tähtajad on samad numbrid, mille järgi server ise kirjeid kustutab ja anonüümib; neid ei ole teksti eraldi ümber kirjutatud.

Pärast konto kustutamist jääb alles ainult see, mida seadus nõuab säilitada (arved ja raamatupidamisdokumendid), ning see, millest sõltuvad teiste tulemused: mängitud matšid jäävad turniiritabelisse ilma sinu nimeta.

Andmed saavad ainult need, kelleta teenust osutada ei saa, ja ainult vajalikus mahus. Igaüks neist töötleb andmeid meie korraldusel, andmetöötluslepingu alusel, ega tohi neid enda huvides kasutada.

• Montonio (maksed): summa, tellimuse number, sinu e-post ja nimi — makse vastuvõtmiseks ja raha tagastamiseks. Kaardiandmeid töötleb teenusepakkuja, meieni need ei jõua.
• Resend (kirjade saatmine): sinu e-posti aadress ja tellimust, kontot, turniiri või tagasimakset puudutava kirja sisu.
• Veebimajutus ja andmebaas: seal pood töötab ja seal on tema kirjed.
• Failihoidla: foto, mille avatariks panid.
• Sinu valitud vedaja (Omniva, Smartpost, DPD): nimi, telefon ja tarneaadress või pakiautomaat — kui paki teele paneme.
• Treener, kelle juurde end kirja panid: nimi, e-post, telefon ja taotluse tekst.
• Tehniline vigade jälgimise teenus, kui see on ühendatud: tehnilised andmed vea kohta ilma päringu sisu, küpsiste ja isikuandmeteta.
• Raamatupidaja ja audiitor — kohustusliku arvestuse ulatuses; riigiasutused ja kohus — ainult siis, kui seadus seda nõuab.

Me ei müü isikuandmeid ega anna neid reklaamivõrgustikele.

Maksed (Montonio) töödeldakse Eestis, see tähendab EMP sees.

Osa tehnilisi teenusepakkujaid on Ameerika Ühendriikides asutatud ettevõtted: kirjade saatmise teenus ja platvorm, millel sait töötab. Edastamine sellistesse ettevõtetesse toimub ainult GDPR V peatüki kaitsemeetmete alusel: Euroopa Liidu tüüptingimuste ja Euroopa Komisjoni kaitse piisavuse otsuse (EU–US Data Privacy Framework) alusel, kui teenusepakkuja selles osaleb.

Kui soovid teada, millised kaitsemeetmed konkreetse teenusepakkuja puhul kehtivad, kirjuta vts.juhendaja@gmail.com — vastame ja näitame dokumendid.

GDPR-i järgi on sul õigus:

• teada, milliseid sinu andmeid töödeldakse ja milleks (art 15);
• saada oma andmetest koopia (art 15) ja masinloetav väljavõte teisele teenusepakkujale üleviimiseks (art 20);
• lasta ebatäpsed andmed parandada (art 16);
• nõuda andmete kustutamist (art 17), välja arvatud see, mida peame seaduse järgi säilitama;
• piirata töötlemist (art 18);
• esitada vastuväide õigustatud huvil põhinevale töötlemisele (art 21);
• võtta nõusolek igal ajal tagasi (art 7(3)) — see ei muuda ebaseaduslikuks seda, mis töödeldi enne tagasivõtmist;
• mitte olla ainult automaatsel töötlemisel põhineva otsuse objekt (art 22);
• esitada kaebus järelevalveasutusele (art 77).

Paljut saab teha ilma meie poole pöördumata: nimi, telefon ja aadressid on jaotistes «Profiil» ja «Aadressid»; nõusolek uudistega on seal sama linnukesega; küpsiste valik on küpsiste seadetes; kõigi oma andmete väljavõte ja konto kustutamine on jaotises «Minu konto → Profiil».

Sünnikuupäeva muudame ainult meie kaudu: sellega on seotud klubikingitus ja vaba muutmine teeks aastasest kingitusest igakuise. Kirjuta meile ja parandame.

Kirjuta aadressile vts.juhendaja@gmail.com sellelt aadressilt, millele konto on tehtud, ja ütle, millist õigust soovid kasutada. Kui kirjast ei selgu, kes sa oled, palume isikusamasust kinnitada — muidu läheksid võõrad andmed esimesele küsijale.

Vastame ühe kuu jooksul. Kui taotlus on keeruline või neid on mitu, võib tähtaeg pikeneda veel kahe kuu võrra — pikendamisest ja selle põhjusest anname teada juba esimese kuu jooksul.

Kui keeldume, selgitame põhjust ja tuletame meelde õigust esitada kaebus.

Järelevalveasutus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135, aki.ee. Kaebuse võib esitada kohe, kuid tavaliselt on kiirem kirjutada esmalt meile.

Osa küpsiseid on vajalikud: ilma nendeta ei püsi sisselogimine ega ostukorv. Analüütika ja vaadatud toodete mälu lülituvad sisse ainult sinu nõusolekul ning reklaami- ja kolmandate osapoolte jälgimistehnoloogiaid saidil üldse ei ole.

Täielik loetelu otstarbe ja tähtaegadega on küpsiste poliitikas. Seal saab oma valikut ka muuta ja tagasi võtta.

Asjalikud kirjad saadame ilma eraldi nõusolekuta: e-posti kinnitus, tellimuse kinnitus ja väljasaatmine, arve ja kreeditarve, turniiri meeldetuletus, selle ärajäämine ja osalustasu tagastus, klubiliikmesuse lõpp. See on osa teenusest, mitte reklaam.

Uudised ja pakkumised ainult nõusolekul. Registreerimisel ei ole linnuke ette märgitud, profiilis saab selle ühe klikiga eemaldada ja keeldumine lõpetab saatmise kohe. Praegu turunduskirju ei saadeta: nõusolekut kogutakse tuleviku tarbeks ja esimene selline kiri tuleb alles siis, kui saatmine käivitub.

Nõusolek on hoiul kontol koos muutmise kuupäevaga, nii saame näidata, millal ja mida sa valisid.

Me ei tee sinu kohta ainult automaatsel töötlemisel põhinevaid otsuseid, millel oleks GDPR art 22 mõttes õiguslik tagajärg. Reklaami eesmärgil profiilianalüüsi ei tehta.

Automaatselt arvutatakse taseme punktid ja koht edetabelis — turniiride tulemustest, mille sisestab korraldaja.

Üks reegel rakendub mehaaniliselt: viis kehtivat punast kaarti sulgevad ajutiselt turniirile registreerimise. Kaardid ise annab inimene — korraldaja — hoiatamata mitteilmumise või ebasportliku käitumise eest. Kaart kehtib olenevalt rikkumisest kaks või kolm kuud ja keeld kaob ise, niipea kui vanim neist aegub. Kui sa kaardiga ei nõustu, kirjuta meile ja inimene vaatab selle üle.

Konto kustutad ise: «Minu konto → Profiil», kinnitades parooliga. Kõrval on kõigi oma andmete väljavõte ühe failina.

Mis kustutatakse: profiil, aadressid, lemmikud, sõnad endast, foto, sõbrad ja taotlused, kutsed, teavitused, arvustused, turniirile registreerimised, boonused ja seansid.

Mis jääb alles: arved, kreeditarved ja tellimuste andmed — 7 aastat, nagu nõuab raamatupidamise seadus (pärast seda isikuandmete väljad anonüümitakse); mängitud matšid jäävad turniiritabelisse ilma sinu nimeta, sest muidu laguneksid teiste osalejate tulemused.

• Sait töötab ainult üle HTTPS-i; sisselogimise küpsis on skriptidele kättesaamatu (HttpOnly) ja päris saidil liigub ainult turvalise ühenduse kaudu.
• Paroolid on hoiul ainult räsina, mille annab tahtlikult aeglane funktsioon; saladusi võrreldakse viisil, mis ei lase vastuse aja järgi ära arvata.
• E-post kinnitatakse koodiga; kood kehtib 10 minutit, katseid on viis, kinnitamata kontod kustutatakse nädala pärast.
• Sisselogimiste, registreerimiste ja koodide saatmise sagedus on piiratud — äraarvamise vastu.
• Andmebaas on kättesaadav ainult serveri poolelt: brauser sellega ei suhtle ja iga päring läbib serveris õiguste kontrolli.
• Halduspaneel on avatud ainult administraatori rolliga töötajatele; konto ala ainult konto omanikule kinnitatud e-postiga.
• Maksekinnitusi võetakse vastu ainult teenusepakkuja allkirjaga ning kontrollitakse summa ja tellimuse numbri järgi; sama sündmuse kordussaatmine ei muuda midagi kaks korda.
• Vealogidesse ei satu küpsised, päised, päringu sisu ega aadressi parameetrid; linkide salajased osad (tellimuse märgis, parooli lähtestamise märgis) lõigatakse välja.

Ükski süsteem ei ole sajaprotsendiliselt turvaline ja me seda ei luba. Teeme seda, mis on ülal loetletud, ja parandame selle, mille leiame.

Kui isikuandmed siiski lekivad ja see tekitab riski sinu õigustele, teavitame Andmekaitse Inspektsiooni põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast juhtumist teadasaamist (GDPR art 33).

Kui risk sinu jaoks on suur, kirjutame ka sulle — otse, ilma üldsõnadeta: mis juhtus, millised andmed on puudutatud ja mida sul tasub teha (GDPR art 34).

Pood ja klubi on mõeldud täiskasvanutele. Eesti seadus lubab alaealisel anda infoühiskonna teenuste jaoks nõusoleku alates 13. eluaastast; noorem saab seda teha ainult vanema või eestkostja nõusolekul.

Vanust me registreerimisel ei kontrolli ega küsi dokumente. Kui selgub, et konto tegi alla 13-aastane laps ilma vanema nõusolekuta, kustutame konto ja sellega seotud andmed — kirjuta vts.juhendaja@gmail.com.

Alla 18-aastased turniiril osalejad lubatakse mängima vanema või eestkostja nõusolekul ning lasteturniiridel on saatja kohustuslik; see on turniirireegel ja puudutab osalemist, mitte andmetöötlust.

Kehtiv redaktsioon on alati sellel lehel ja viimase uuenduse kuupäev on lehe alguses.

Kui muudatus puudutab seda, milleks sa nõusoleku andsid, küsime uuesti, mitte ei sea sind fakti ette. Olulistest muudatustest, mis puudutavad sisse loginud kasutajaid, anname teada kirjaga või nähtava teatega saidil.