Privaatsuspoliitika

Kontoomaniku andmete, veebisaidi, arveldamise, turvalisuse ja enda kasutusanalüüsi puhul on vastutav töötleja Markus Müller, kes tegutseb nime Pixel33 Software all.

Kui turniiri korraldaja sisestab võistkondade, osalejate, osalejate eest hoolitsevate isikute, kohtunike või teiste isikute andmeid, otsustab töötlemise eesmärgi ja sisu üle üldjuhul korraldaja ning on selles ulatuses vastutav töötleja. Pixel33 Software töötleb neid andmeid üldjuhul isikuandmete kaitse üldmääruse (GDPR) artikli 28 kohase volitatud töötlejana.

Korraldajal peab olema asjakohane õiguslik alus ning ta peab andmesubjekte GDPR-i artikli 13 või artikli 14 kohaselt teavitama. See kehtib eelkõige noorteturniiridel osalevate alaealiste nimede, piltide ja muude andmete kohta. Enne avaldamist peab korraldaja kontrollima, kas ja millises ulatuses on avaldamine lubatud.

Üldine isikuandmete töötlemise leping on kättesaadav lingil Pixel33 isikuandmete töötlemise leping .

Platvormi majutab STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Lehe avamisel töödeldakse eelkõige IP-aadressi, kuupäeva ja kellaaega, taotletud ressurssi, HTTP-olekut, edastatud andmemahtu, viitavat lehte, brauserit ja operatsioonisüsteemi.

Eesmärgid on sisu edastamine, stabiilsus, vigade analüüs ja kaitse väärkasutuse eest. Õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f; õigustatud huvi seisneb turvalises ja töökindlas toimimises. Kui töötlemine on vajalik lepingu täitmiseks, kohaldatakse lisaks GDPR-i artikli 6 lõike 1 punkti b. STRATO-ga on sõlmitud GDPR-i artikli 28 kohane leping.

Registreerimisel ja konto kasutamisel töötleme kasutajanime, e-posti aadressi, ainult krüptograafilise räsina salvestatud parooli, aktiveerimisolekut, konto- ja paketiandmeid, sisselogimisaegu ning tehnilisi turvaandmeid. Aktiveerimiseks, sisselogimiseks, automaatseks sisselogimiseks ja parooli lähtestamiseks töödeldakse ka aktiveerimis- ja sisselogimistõendeid ning ajaliselt piiratud lähtestustõendeid.

Neid andmeid kasutatakse konto loomiseks, autentimiseks, lepingu täitmiseks ja väärkasutuse tõrjumiseks. Õiguslikud alused on GDPR-i artikli 6 lõike 1 punktid b ja f. Aktiveerimise, turvalisuse ja lähtestamisega seotud e-kirjad on vajalikud taotletud kontofunktsiooni täitmiseks ega ole reklaamkirjad.

Külaliskasutus on võimalik, kui funktsioon ei eelda kontot. Ka sel juhul töödeldakse siiski ühendus-, seansi- ja lehevaatamiste andmeid ning külalise sisestatud turniiriandmeid.

Sõltuvalt kasutatavatest funktsioonidest töötleme eelkõige:

• turniiri nime, korraldajat, toimumiskohta, aegu, formaati, väljakuid, reegleid ja seadistusi;
• võistkondi, osalejate nimesid, kontaktandmeid, alagruppidesse määramisi, logosid ja pilte;
• mängukavasid, mängupaare, tulemusi, tabeleid, turniiri olekut, reaalajataimereid ja reaalajavoogu;
• sponsorite andmeid, sponsorlogosid, kodulehti ja muid üleslaaditud faile;
• QR-koode, PDF-e, vidinaid, väliseid turniirilinke ja väliseid tulemuste edastusi.

Töötlemine toimub valitud platvormifunktsioonide pakkumiseks GDPR-i artikli 6 lõike 1 punkti b alusel või kolmandate isikute andmete puhul korraldaja nimel GDPR-i artikli 28 kohaselt.

Avalikuks märgitud reaalaja-, turniiri- ja sündmuselehed on ilma sisselogimiseta kättesaadavad kogu maailmas. Pealtvaatajad, jagatud linkide saajad ja vajaduse korral otsingumootorid saavad seda sisu vaadata, salvestada või indekseerida. Seetõttu peaksid korraldajad avaldama ainult andmeid, mis on selleks eesmärgiks vajalikud ja mille avaldamiseks on õiguspärane luba.

Sisemiseks külastatavuse mõõtmiseks ja tehniliseks optimeerimiseks salvestame oma andmebaasis eelkõige IP-aadressi, seansi-ID, kasutaja või administraatori tunnuse (sisselogimise korral), avatud lehe ja päringu aja, päringumeetodi, viitava lehe, brauseri keele, User-Agenti ning UTM-parameetrid. Avatud URL võib sisaldada ka kampaaniatunnuseid, näiteks gad_source, fbclid või rdt_cid . Pärast sisselogimist saab lehevaatamisi seostada registreeritud kasutajaga.

Eesmärgid on külastatavuse mõõtmine, kampaaniatega seostamine, vigade analüüs, platvormi täiustamine ja väärkasutuse tuvastamine. Kui selleks salvestatakse lõppseadmesse teavet või loetakse seda sealt, tehakse seda üksnes nõusoleku alusel vastavalt TDDDG § 25 lõikele 1 ja GDPR-i artikli 6 lõike 1 punktile a. Turvalisusega seotud analüüsid võivad põhineda GDPR-i artikli 6 lõike 1 punktil f. Nõusoleku saab igal ajal küpsiseseadetes tagasi võtta.

• PHPSESSID: vajalik seansiküpsis; üldjuhul kuni brauseriseansi lõpuni.
• remember_token: valikuline vajalik sisselogimisküpsis funktsiooni „jää sisselogituks“ jaoks; tegelik kehtivusaeg 30 päeva; Secure, HttpOnly ja SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): salvestab nõusolekuotsuse ja IAB TCF-i stringi küpsistesse või brauseri salvestusruumi.

Küpsised ja muud salvestusruumi juurdepääsud, mis ei ole tingimata vajalikud, seatakse või aktiveeritakse alles pärast nõusoleku saamist. See kehtib ka esimese osapoole analüüsitehnoloogiate kohta. Lõppseadmele juurdepääsu õiguslik alus on TDDDG § 25 lõige 1 ja sellele järgneva töötlemise alus GDPR-i artikli 6 lõike 1 punkt a.

Stripe'i kasutatakse üksnes seoses kasutaja sõnaselgelt algatatud makseprotsessiga. Google reCAPTCHA-t kasutatakse teatud vormide kaitsmiseks automatiseeritud väärkasutuse eest. Mõlemat teenust ei käsitleta üldiselt iga lehevaatamise jaoks hädavajalikuna; nende õiguslik alus sõltub konkreetselt kasutatavast funktsioonist.

Seadeid saab igal ajal otse lingi Ava küpsiseseaded kaudu muuta või nõusoleku tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise õiguspärasust.

Võime kasutada Google Analyticsit külastatavuse mõõtmiseks, Google Adsi koos konversioonide mõõtmisega ja Google AdSense'i reklaamide näitamiseks. Need teenused aktiveeritakse alles pärast vastava nõusoleku saamist. Google reCAPTCHA-t kasutatakse kaitstud vormidel automatiseeritud päringute tuvastamiseks.

Peamine teenuseosutaja Euroopa Majanduspiirkonnas (EMP) on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Välistada ei saa töötlemist Google LLC ja teiste USA-s asuvate saajate poolt. Edastamine toimub GDPR-i artikli 44 ja sellele järgnevate artiklite kohaselt, eelkõige kaitse piisavuse otsuse või asjakohaste kaitsemeetmete alusel.

Sõltuvalt teenusest ja nõusolekust võidakse töödelda IP-aadressi, seadme- ja brauseriandmeid, avatud lehti, interaktsioone, viitavat lehte, kampaania- ja reklaamitunnuseid ning Google'i seatud küpsiseid. Google võib nende küpsiste nimesid ja kehtivusaegu muuta, mistõttu näidatakse neid nõusolekudialoogis teenusepõhiselt.

Makseid töödeldakse Stripe'i kaudu. EMP-s võivad selles osaleda eelkõige Stripe Payments Europe, Limited ja Stripe Technology Europe, Limited, mõlemad asukohaga Dublin, Iirimaa. Sõltuvalt makseviisist töödeldakse kontaktandmeid, kliendi- ja lepingutunnust, summat, valuutat, makseolekut, IP- ja seadmeandmeid ning vajalikke makseandmeid. Täielikke kaardi- või kontoandmeid me üldjuhul ei saa.

Õiguslikud alused on GDPR-i artikli 6 lõike 1 punkt b lepingu sõlmimiseks ja makseks ning GDPR-i artikli 6 lõike 1 punktid c ja f seadusest tulenevate kohustuste täitmiseks, pettuste ennetamiseks ja nõuete haldamiseks.

Kui Stripe Checkoutis saab valida muid makseviise, nagu PayPal, Klarna või Amazon Pay, edastatakse andmed lisaks valitud makseteenusele. Tegelikult pakutavad makseviisid sõltuvad riigist, valuutast, summast ja Stripe'i kehtivast seadistusest. Edasisele töötlemisele kehtib lisaks valitud makseteenuse teave.

Kontaktipöördumiste, toe taotluste, taganemisavalduste või veateadete puhul töötleme esitatud kontakt-, lepingu- ja sisuandmeid ning tehnilisi andmeid, manuseid ja menetluse käiku. See on vajalik pöördumise lahendamiseks, vigade kõrvaldamiseks ja dokumenteerimiseks GDPR-i artikli 6 lõike 1 punktide b, c või f alusel.

Lepingust taganemise ja lepingu ülesütlemise korral töödeldakse eelkõige nime, e-posti aadressi, postiaadressi, tellimuse või lepingu andmeid, aega ning tellimuse ja menetluse olekut. Taganemisavalduse kättesaamine ja lepingu ülesütlemine kinnitatakse automaatselt e-posti teel.

Taganemine: Taganemisvorm ja taganemisõiguse teave. Tellimuse saab üles öelda pärast sisselogimist jaotises Minu konto .

Saajad võivad olla majutusteenuse pakkuja STRATO GmbH, nimetatud Google'i teenuste puhul Google Ireland Limited, osalevad Stripe'i ettevõtted ja valitud makseteenused, e-posti teenuseosutajad ning vastava kohustuse olemasolul ametiasutused ja õigusnõustajad. Teenuseosutajad seotakse vajaduse korral lepinguliselt GDPR-i artikli 28 kohaste kohustustega.

Edastamine väljapoole EMP-d toimub üksnes GDPR-i artikli 44 ja sellele järgnevate artiklite tingimustel, eelkõige kaitse piisavuse otsuse, andmekaitsealaste standardsete lepingutingimuste ja vajalike täiendavate kaitsemeetmete alusel.

Säilitame andmeid ainult nii kaua, kui need on vajalikud vastava eesmärgi, lepingu täitmise, turvalisuse või seadusest tulenevate kohustuste jaoks. Seejärel need kustutatakse või anonüümitakse, kui säilitamiskohustus või õigusnõuete kaitsmine seda ei takista.

• kasutajakontod ja lepinguandmed: kuni konto kustutamiseni või lepingu lõppemiseni ning sellele järgnevate seadusjärgsete või lepinguliste tähtaegade möödumiseni;
• aktiivsed turniirid, osalejate andmed ja avalikud lehed: kuni korraldaja need kustutab või konto kustutatakse; kustutatuks märgitud turniirid võivad esialgu jääda blokeerituks või arhiveerituks;
• üleslaaditud failid, logod, loodud PDF-id ja QR-koodid: üldjuhul kuni vastava turniiri või konto kustutamiseni ning tehniliste puhastustsüklite lõppemiseni;
• parooli lähtestamise lingid: kuni kehtivusaja lõpuni, tavaliselt üks tund, või eduka kasutamiseni;
• veebi sisselogimistõend: 30 päeva või kuni väljalogimise või tagasivõtmiseni;
• majutusserveri logid: vastavalt STRATO GmbH kasutatavale majutustootele kehtivatele kustutamistähtaegadele;
• enda rakendus-, turva- ja arvelduslogid: üldjuhul kuni 300 päeva; konkreetse turva-, õigus- või arveldusjuhtumi korral vajaduse korral kuni lõpliku selgitamiseni;
• sisemise külastusanalüüsi algandmed: üldjuhul kuni 13 kuud; kampaaniaandmeid ja koondstatistikat võib seejärel säilitada ilma otsese seoseta isikuga;
• toe taotlused, kontaktipöördumised ja veateated: üldjuhul kuni 24 kuud pärast lahendamist, lepingu või õigusvaidlusega seotuse korral vastavalt kauem;
• nõusoleku tõendid: üldjuhul kuni 24 kuud pärast viimast tõendamise vajadust;
• varukoopiad: kuni plaanipärase ülekirjutamiseni vastavas varundustsüklis; kustutamine varukoopiates jõustub selle ülekirjutamisega;
• raamatupidamisdokumendid ja arved: tavaliselt kaheksa aastat; kaubandus- ja ärikirjad tavaliselt kuus aastat; raamatupidamisraamatud, kirjendid ja aruanded tavaliselt kümme aastat.

Seadusjärgsed tähtajad algavad tavaliselt kalendriaasta lõpus. Erandid on võimalikud, kui esitatakse nõudeid, kehtib seadusest tulenev kohustus või konkreetne töötlemine muutub mittevajalikuks varem.

Andmesubjektidel on seaduses sätestatud tingimustel õigus andmetega tutvuda (GDPR-i artikkel 15), andmeid parandada (artikkel 16), kustutada (artikkel 17), töötlemist piirata (artikkel 18), andmeid üle kanda (artikkel 20) ja esitada vastuväiteid (artikkel 21).

Nõusoleku saab igal ajal edasiulatuvalt tagasi võtta, eelkõige küpsiseseadete kaudu või e-posti teel. Kui töötlemine põhineb GDPR-i artikli 6 lõike 1 punktil f, saab esitada vastuväite oma konkreetsest olukorrast tulenevatel põhjustel. Otseturustusele saab igal ajal vastuväite esitada.

Osalejate andmete puhul tuleks päring esmalt esitada vastavale turniiri korraldajale kui vastutavale töötlejale. Pixel33 Software abistab korraldajat andmesubjektide päringute menetlemisel.