Privaatsuspoliitika

Kes vastutab

Vunkit haldab Eestis registreeritud ettevõte Ornion OÜ (registrikood 14129140). Platvormiga seotud isikuandmete vastutav töötleja GDPR-i tähenduses on Ornion: meie otsustame, kuidas siin kirjeldatud andmeid töödeldakse.

Kõigis oma andmeid puudutavates küsimustes kirjuta aadressile support@govunki.com.

Kui lood mänge

Konto jaoks säilitame sinu e-posti aadressi, soovi korral lisatud nime ja parooli ühesuunalist räsi. Parooli asemel saad sisse logida ka e-postiga saadetud lingi kaudu. Kasutame sinu aadressi sisselogimiseks ning kinnituskirjade, sisselogimislinkide, maksekinnituste ja paketi peatse lõppemise teadete saatmiseks. Kui lülitad sisse kaheastmelise autentimise, säilitame ka autentimisrakenduse kasutatavat jagatud võtit ja sinu varukoode — viimaseid ainult ühesuunaliste räsidena.

Kui jõudsid meieni kampaanialingi kaudu — reklaamist või uudiskirjast —, märgime registreerumisel su konto juurde selle kampaania nime ja otsingusõnad, millega see näidati, et teada, millised kampaaniad toovad korraldajaid. Hoiame seda enda juures ega anna reklaamiplatvormile sinu kohta midagi tagasi.

Ostu korral säilitame makselehel sisestatud arveandmed: nime, ettevõtte, aadressi ja käibemaksukohustuslase numbri, kui oled selle lisanud. Lisaks säilitame makstud summa, makse kuupäeva ja andmed mängu kohta, mille eest tasuti. Säilitame neid andmeid, et arvet oleks võimalik hiljem uuesti koostada.

Sinu kaardinumber meieni ei jõua. See edastatakse Stripe'ile ning meie saame teada üksnes makse tulemuse ja makse viite.

Salvestame üleslaaditud pildid oma serveritesse ja teeme need kättesaadavaks raskesti äraarvatavatel aadressidel, et mängijate telefonid saaksid pilte kuvada ilma sisselogimiseta. Igaüks, kes täpset aadressi teab, saab pilti vaadata.

Mängijate andmeid, mida näed — asukohti, vastuseid ja punkte — tohid kasutada üksnes ürituse läbiviimiseks. Kui sinu organisatsioon vajab selleks andmetöötluslepingut, kirjuta meile ja sõlmime selle.

Kui mängid mängu

Mängimiseks pole vaja kontot ega äppi. Mänguga liitumisel jõuavad meieni sinu valitud tiiminimi ja mängutegelane. Mõlemad on nähtavad korraldajale ja teistele tiimidele, seega vali nimi, mida sobib edetabelis avalikult näidata.

Mängu ajal salvestame sinu tiimi edenemise: külastatud kontrollpunktid, antud vastused, punktisumma ja ajad. Korraldaja näeb neid andmeid reaalajas oma juhtpaneelil ja edetabelis ning tohib neid kasutada ainult ürituse läbiviimiseks.

Lapsed võivad mängida tiimi koosseisus. Me ei küsi mängijalt nime, e-posti aadressi ega vanust. Mängu korraldav täiskasvanu otsustab, kas mäng koos allpool kirjeldatud asukoha jälgimisega sobib tema rühmale.

Asukoht mängu ajal

Kontrollpunkti avamiseks peab mäng teadma, millal sa selle juurde jõuad. Selleks küsib mängurakendus brauserilt sinu asukohaandmeid ning brauser küsib nende jagamiseks sinult luba. Enne sinu nõusolekut rakendus asukohaandmeid ei saa.

Kui mäng on avatud, võrdleb rakendus sinu asukohta kontrollpunktide asukohtadega ja saadab tiimi viimase asukoha meie serverisse umbes iga kümne sekundi järel. Korraldaja näeb seda oma kaardil liikuva tähisena. Säilitame ainult kõige uuema asukoha ja kokku läbitud vahemaa. Sinu liikumisteekonda me ei salvesta.

Kui keeldud loast või võtad selle hiljem brauseri või telefoni seadetes tagasi, lõpeb asukoha jälgimine. Ilma asukohaloata on mängu raske mängida, kuid muud funktsioonid toimivad edasi.

Kasutame sinu asukohta ainult selle mängu läbiviimiseks, millega oled liitunud. Me ei müü asukohaandmeid ega kasuta neid reklaamimiseks.

Kes veel andmeid saab

Kaardimakseid töötleb Iirimaal asuv Stripe Payments Europe. Stripe saab sinu e-posti aadressi ja arveandmed ning säilitab kaardiandmeid, mida meie ei näe. Osa andmeid edastatakse Stripe'i USA-s asuvale emaettevõttele, kasutades sellisteks edastusteks EL-i lepingu tüüptingimusi.

Sinu brauser laadib kaardi otse selle pakkujatelt, kes näevad seetõttu sinu IP-aadressi ja vaadatud kaardipiirkondi — samamoodi nagu siis, kui avad ise mõne veebikaardi. Põhikaart tuleb OpenFreeMapist, Saksamaal majutatud mittetulunduslikust teenusest, mida edastatakse Cloudflare'i võrgu kaudu; kõrgusjooned ja satelliidipilt tulevad Šveitsis asuvalt MapTilerilt. EL peab Šveitsi andmekaitse taset piisavaks.

Kui rakenduses tekib tõrge, saadame veateate Sentry teenusesse, mille andmeid hoitakse EL-is Frankfurdis. Teade kirjeldab tõrget ja rakenduse olekut selle tekkimise ajal. Sinu nime ega aadressi ei edastata. Tavapärased olukorrad, näiteks telefoni võrguühenduse katkemine, filtreeritakse välja ning veateated kustutatakse 90 päeva jooksul.

Meie servereid majutab Soomes Hetzner. Sulle saadetavad kirjad edastab meie e-posti teenusepakkuja.

Meie lehtedel pole reklaame, veebisaitideülest analüütikat ega jälgimisskripte.

Mida me ise näeme

Meie administraatorid saavad klienditoe osutamiseks ja väärkasutuse lahendamiseks avada iga mängu ning selle mängukorrad. Vea taasesitamiseks võib administraator sisse logida ka kasutajana. Iga selline sisselogimine salvestatakse auditilogisse koos arveldus- ja turvasündmustega.

Meie serverid salvestavad tavapäraseid tehnilisi logisid, nagu IP-aadress, avatud leht, päringu aeg ja brauseri tüüp, ning kustutavad need 30 päeva pärast. Kasutame neid kahel otstarbel: väärkasutuse tuvastamiseks ja tõkestamiseks ning selleks, et lugeda kokku, kuidas saiti kasutatakse — milliseid lehti avatakse, kui tihti, millistest riikidest ja mis tüüpi seadmetes. Statistikat säilitame ainult koondandmetena, milles pole IP-aadresse ega üksikute külastuste andmeid. Koostame selle oma serveris ega jaga seda kellegagi.

Küpsised ja sinu seadmesse salvestatavad andmed

Sisselogimisel salvestatakse seansiküpsis. Kui märgid valiku „Jäta mind sisselogituks“, hoiab teine küpsis sind 30 päeva sisse logituna. Kui palud kaheastmelist kontrolli selles seadmes mitte korrata, säilitab küpsis selle valiku samuti 30 päeva. Vormi saatmisel luuakse lühiajaline turvatõend, mis kaitseb vormi võltsitud päringute eest ja kustutatakse pärast saatmist. Käimasolevat mängu juhtiva korraldaja seadmesse salvestatakse veel üks küpsis, mis võimaldab kuvada mängujuhi vaadetes mängu hetkeseisu. Kõik need küpsised on vajalikud vastava funktsiooni toimimiseks ja ühtegi neist ei kasutata jälgimiseks.

Mängurakendus ei salvesta küpsiseid. Rakendus salvestab brauseri mällu sinu mängu edenemise andmed, sealhulgas viimase asukoha, ning keelevaliku ja mängu koopia. Nii ei kaota sa mängujärge, kui sulged vahelehe või satud rajal levialast välja. Võrguühenduseta antud vastused jäävad brauserisse ootele, kuni ühendus taastub, ja samal põhjusel salvestatakse ajutiselt ka kaardi osad. Seade jätab valitud tegelase meelde ka järgmisteks mängudeks. Kõik need andmed jäävad sinu telefoni, kuni brauseri mälu tühjendatakse.

Meie õiguslik alus

GDPR nõuab iga isikuandmete kasutusviisi jaoks õiguslikku alust. Konto- ja arveandmeid töötleme sinuga sõlmitud lepingu täitmiseks. Mänguandmeid, veateateid, tehnilisi logisid ja auditilogi töötleme õigustatud huvi alusel, et korraldada mänge, millega mängijad on liitunud, hoida teenus töökorras ja turvalisena ning mõista, kuidas saiti kasutatakse. Arveid säilitame raamatupidamise seadusest tuleneva kohustuse täitmiseks. Sinu asukohaandmeid kasutame ainult sinu nõusolekul. Annad nõusoleku brauseri kaudu ja saad selle sealsamas tagasi võtta.

Kui kaua me andmeid säilitame

Eesti raamatupidamise seadus nõuab maksedokumentide ja arvete säilitamist seitse aastat. Me ei saa neid varem kustutada ka sinu palvel. Säilitame ka auditilogi: kes blokeeris kasutaja või kinnitas tema konto, tegi tagasimakse või logis sisse teise kasutajana. Nii saab hiljem välja selgitada, mida kontoga tehti.

Mängu ja selle mängukordi säilitame kuni nende kustutamiseni. Mängimata mängu saad mänguredaktoris ise kustutada. Mängitud mängu või terve konto kustutamiseks kirjuta aadressile support@govunki.com. Pärast kustutamist jäävad alles ainult eespool loetletud arved, maksekirjed ja auditilogi kanded. Meile saadetud kirjad jäävad postkasti, et saaksime nendega seotud küsimusi lahendada; sinu palvel kustutame ka need.

Sinu õigused

Sul on õigus küsida koopiat andmetest, mida sinu kohta säilitame, lasta neid parandada või kustutada, piirata nende kasutamist või esitada sellele vastuväide ning saada andmed masinloetaval kujul teise teenusesse viimiseks. Kirjuta aadressile support@govunki.com ja vastame ühe kuu jooksul.

Kui arvad, et oleme sinu andmeid vääralt töödelnud ega ole probleemi lahendanud, võid esitada kaebuse Andmekaitse Inspektsioonile (aki.ee) või oma elukohariigi järelevalveasutusele.