Privaatsuspoliitika

1. Kes vastutab andmete töötlemise eest?

ErilisedKoos portaali isikuandmete vastutav töötleja on Vassili Vahter.

Kontakt: info@erilisedkoos.ee
Kontakt- või postiaadress: Katleri 6-67, Tallinn.

2. Milliseid isikuandmeid töödeldakse?

• Kontoandmed: e-posti aadress, kuvatav nimi, parooli räsi, konto olek, registreerimise ja e-posti kinnitamise andmed.
• Profiil: kasutaja lisatud tutvustus, profiilifotod ja muud profiiliväljad.
• Suhtlus: privaatsõnumid, häälsõnumid, jututoa sõnumid, foorumiteemad ja -vastused, kogukonnapostitused ja nende fotod.
• Turvalisus ja suhted: sõbrakutsed, blokeeringud, teavitused, kaebused ja modereerimiseks vajalikud andmed.
• Tehnilised andmed: seansiküpsised, tehnilised päringu- ja turvalogid (näiteks IP-aadress ja päringu aeg), kui neid teenuse toimimiseks salvestatakse.

Tervise- ja puudeandmed. ErilisedKoos ei küsi registreerimisel ega profiilis eraldi diagnoosi, puude või terviseseisundi andmeid. Kasutaja võib sellist teavet ise profiiliteksti, fotode või suhtluse kaudu avaldada. Need võivad olla eriliigilised isikuandmed; nende vabatahtlik sisestamine ei tähenda, et kogu selline teave oleks piiranguteta kasutatav. Soovitame tundlikku teavet mitte jagada. Vajaduse korral saab paluda selle eemaldamist.

3. Miks ja millisel õiguslikul alusel andmeid töötleme?

• Teenuse osutamine (IKÜM art 6 lg 1 p b): konto loomine, e-posti kinnitamine, sisselogimine, profiili ja fotode kuvamine, sõnumite, jututoa, foorumi ning kogukonna funktsioonid.
• Turvalisus ja modereerimine (art 6 lg 1 p f): kuritarvituste ennetamine, blokeeringud, kaebuste lahendamine ja teenuse kaitsmine, kaaludes kasutajate õigusi.
• Õiguslikud kohustused (art 6 lg 1 p c): andmete töötlemine, kui õigusakt seda nõuab.
• Õigusnõuete kaitse (art 6 lg 1 p f): vajalikus ulatuses vaidluste ja rikkumiste käsitlemine.

Kui kasutaja avaldab tervise- või puudeandmeid, võivad neile lisaks üldisele õiguslikule alusele kohalduda eriliigiliste andmete töötlemise erinõuded (IKÜM art 9). Portaali haldaja peab sellise teabe käsitlemisel järgima asjakohaseid kaitsemeetmeid; kasutaja vabatahtlik avaldamine ei asenda automaatselt nõutavat õiguslikku alust.

4. Kes näeb sinu andmeid?

Profiilid, profiilifotod, foorum ja kogukonnapostitused on nähtavad ainult sisseloginud portaali kasutajatele. Sisse logimata külastajad neid ei näe. Teised sisseloginud kasutajad võivad näha sinu profiili ja sinu jagatud sisu.

Privaatsõnumid on mõeldud vestluse osapooltele. Jututoa sõnumid on nähtavad jututoas osalevatele kasutajatele. Kaebuste või turvaintsidentide uurimisel võib haldaja vajalikus ulatuses tutvuda asjakohase sisu ja kasutajaandmetega.

Arvesta, et teised kasutajad võivad neile nähtavat sisu kopeerida või salvestada; portaal ei saa tagada juba väljaspool portaali jagatud koopiate eemaldamist.

5. Kellele andmeid edastatakse?

Andmeid töötleb portaali haldaja ning teenuse osutamiseks vajalikus ulatuses teenusepakkujad. Veebimajutust pakub UL.EE. E-kirjade kohale toimetamisel osalevad kasutatavad e-posti teenused ja adressaadi e-posti teenusepakkuja. Kui kasutaja käivitab Neurokõne ettelugemise, edastatakse etteloetav tekst TartuNLP kõnesünteesiteenusele (api.tartunlp.ai). Pädevale asutusele edastatakse andmeid üksnes asjakohasel õiguslikul alusel.

Serverite asukoht ja võimalik edastamine väljapoole Euroopa Majanduspiirkonda: veebimajutusteenuse pakkujalt täpsustamisel. Me ei väida, et selline edastamine toimub. Kui see toimub, avaldame kasutatava kaitsemeetme ja teabe selle kohta, kuidas sellega tutvuda.

6. Kui kaua andmeid säilitatakse ja kuidas kontot kustutada?

Aktiivne konto: konto- ja profiiliandmeid ning kasutaja loodud sisu säilitatakse üldjuhul teenuse kasutamise ajal, kuni kasutaja selle eemaldab või konto jäädavalt kustutab, välja arvatud õiguspärased erandid.

Sulge konto: seadetes konto sulgemisel muutub see mitteaktiivseks ning sisselogimine pole võimalik, kuid konto ja selle andmed jäävad alles. Konto taasavamiseks kirjuta info@erilisedkoos.ee; enne taastamist kontrollime õigust kontole. Suletud konto jäädavat kustutamist saab taotleda sama aadressi kaudu. Suletud konto andmete jätkuva säilitamise vajadust hinnatakse ning põhjendamatu tähtajatu säilitamine ei ole eesmärk.

Kustuta konto jäädavalt: sisseloginud kasutaja saab seda teha seadetes parooli ja eraldi kinnitusega. Kustutatakse kasutaja konto, tema enda foorumivastused ja jututoa sõnumid ning eemaldatakse tema profiili- ja kogukonnafotod vastavalt tehnilistele kustutamisreeglitele. Privaatsõnumid ja muud kasutajaga seotud kirjed kustutatakse andmebaasi vastavate seoste alusel. Jäädavalt kustutatud kontot taastada ei saa.

Kui kustutatud kasutaja loodud foorumiteemal on teiste kasutajate vastuseid, säilib teema anonüümselt nimega „Kustutatud kasutaja“, kuid kustutatud autori algne teema pealkiri ja sisu asendatakse. Kui teiste vastuseid pole, kustutatakse teema. Teiste kasutajate vastused peavad säilima.

Kaebused ja tehnilised logid: neid säilitatakse vaid seni, kuni see on vajalik turvalisuse, rikkumiste käsitlemise või võimalike õigusnõuete jaoks. Täpseid tähtaegu ei ole veel kinnitatud ning neid tuleb määrata ja dokumenteerida.

Varukoopiad: veebimajutuse UL.EE varukoopiate täpne säilitusaeg on teenusepakkujalt täpsustamisel. Kustutatud andmed võivad jääda piiratud ajaks varukoopiatesse ning kaovad nende tavapärase asendamise või kustutamise käigus. Kui säilitustähtajad kinnitatakse, ajakohastame seda teadet.

7. Millised on sinu õigused?

Olenevalt töötlemise õiguslikust alusest ja asjaoludest on sul õigus:

• saada teavet enda isikuandmete töötlemise kohta ja küsida andmetega tutvumist;
• paluda ebaõigete andmete parandamist;
• taotleda andmete kustutamist või töötlemise piiramist;
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele;
• saada teatud juhtudel enda esitatud andmeid masinloetaval kujul;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul.

Õiguste kasutamiseks kirjuta aadressil info@erilisedkoos.ee. Võime vajaduse korral paluda isikusamasuse kinnitamist. Vastame üldjuhul ühe kuu jooksul, kui seadus ei võimalda erandit või pikendust.

Kui leiad, et sinu andmeid töödeldakse õigusvastaselt, võid pöörduda Andmekaitse Inspektsiooni poole.

8. Küpsised ja turvalisus

ErilisedKoos kasutab ainult veebilehe tööks hädavajalikke küpsiseid, sealhulgas sisselogimisseansi ja turvatoimingute jaoks. Portaal ei kasuta Google Analyticsit, Facebooki pikslit ega reklaami- või jälgimisküpsiseid. Hädavajalike küpsiste kasutamiseks ei ole üldjuhul vaja eraldi nõusolekut.

Paroole ei salvestata lihttekstina, vaid turvaliste räsidena. Rakendame juurdepääsupiiranguid ja muid mõistlikke kaitsemeetmeid, kuid täielikku turvalisust ei saa ükski veebiteenus garanteerida.

9. Neurokõne – teksti ettelugemine

ErilisedKoos kasutab ligipääsetavuse parandamiseks Neurokõne kõnesünteesiteenust. Sisseloginud kasutaja saab käivitada teksti ettelugemise, sealhulgas privaatsõnumites ja portaali lehtedel.

Ettelugemise käivitamisel edastab ErilisedKoos server valitud teksti välisele teenusele api.tartunlp.ai, et muuta see kõneks. Tekst võib sisaldada isikuandmeid, sealhulgas tundlikku teavet. Privaatsõnumite puhul loetakse tekst serveri andmebaasist pärast kasutaja juurdepääsu kontrollimist; üldise leheteksti puhul edastatakse kasutaja brauserist saadetud valitud tekst.

Ettelugemine ei käivitu automaatselt. Privaatsõnumite ettelugemisel küsitakse enne esmakordset kasutamist nõusolekut ning valik salvestatakse brauseri kohalikku salvestusruumi (localStorage). Kasutaja saab nõusoleku vestluslehel tagasi võtta. Teistes portaali osades tuleb nõusoleku küsimise ja tagasivõtmise toimimist eraldi kontrollida.

Genereeritud heli saadetakse kasutaja brauserisse. ErilisedKoos ei salvesta nende ettelugemise API-de kaudu loodud helifaile eraldi serverifailidena. Teenusepakkuja poolne teksti ja tehniliste andmete säilitamine, edasine kasutamine, andmetöötluse rollid ning võimalikud rahvusvahelised edastused vajavad täpsustamist.

Privaatsõnumid: kui vestluspartner käivitab talle nähtava sõnumi ettelugemise, edastatakse ka sõnumi saatja kirjutatud tekst välisele teenusele. Seetõttu vajab selle funktsiooni õiguslik alus ja eriti tundlike andmete kaitse enne lõplikku kinnitamist eraldi hindamist.

Häälsõnumid: vestluses saab kasutaja mikrofoni abil häälsõnumi salvestada, enne saatmist üle kuulata ja seejärel serverisse edastada. Häälsõnumite serveripoolset säilitamist, kustutamist ja juurdepääsukontrolle tuleb täpsustada häälsõnumite API rakenduse alusel.

10. Tehisintellekti kasutamine arenduses

Lisaks eespool kirjeldatud Neurokõne ettelugemisteenusele kasutab ErilisedKoos tehisintellekti abivahendeid portaali tarkvarakoodi arendamiseks ja tehniliste probleemide lahendamiseks. Portaali kasutajate päris isikuandmeid, privaatsõnumeid ega profiilitekste selleks tehisintellekti teenustele ei edastata. Tehisintellektil ei ole selle arenduskasutuse tõttu otsest juurdepääsu portaali kasutajate andmebaasile.

Kui tehisintellekti kasutusviis tulevikus muutub ja see hakkab hõlmama isikuandmete töötlemist, hindame enne kasutuselevõttu õiguslikku alust, teenusepakkuja rolli ja vajalikke kaitsemeetmeid ning ajakohastame privaatsusteavet.

11. Privaatsusteate muudatused ja küsimused

Võime privaatsusteadet ajakohastada, kui portaali funktsioonid või andmetöötlus muutuvad. Olulistest muudatustest teavitame kasutajaid sobival viisil. Küsimuste ja õiguste kasutamise soovide korral võta ühendust: info@erilisedkoos.ee.