Privaatsuspoliitika

See eestikeelne tõlge on esitatud teavitamise eesmärgil. Kui see erineb prantsuskeelsest versioonist, kehtib prantsuskeelne versioon.

Rimbi aitab korraldada kingiloosimisi pere ja sõprade vahel. Saladus on rakenduse tuum: keegi ei näe teiste loose, isegi mitte korraldaja. Sama rangelt kohtleme ka sinu isikuandmeid.

See poliitika selgitab, milliseid andmeid me töötleme, miks, kui kaua, kellega neid jagame ja kuidas saad oma õigusi kasutada, kooskõlas isikuandmete kaitse üldmäärusega (IKÜM) ja Prantsusmaa andmekaitseseadusega (loi Informatique et Libertés).

1. Kes vastutab sinu andmete eest?

SECRETARAI, ühe osanikuga lihtsustatud aktsiaselts (SASU), aktsiakapital 50 €, asukoht Nice (06200), registrinumber Nice’i äriregistris (RCS Nice) 103 272 100, Rimbi väljaandja.

Kontakt kõigi sinu andmetega seotud küsimuste korral: [email protected] või rakenduses: Profiil › Andmed ja privaatsus › Kirjuta andmekaitse kontaktisikule.

2. Meie kohustused lühidalt

• Sinu andmeid hoitakse Prantsusmaal (meie majutaja Pariisi piirkonnas).
• Ei reklaami, edasimüüki ega profiilianalüüsi. Meie ärimudel tugineb ainult tasulistele pakettidele.
• Rakenduses pole reklaamijälgijaid ega külastatavuse mõõtmise tööriistu.
• Face ID ja sõrmejälje andmed jäävad sinu telefoni: meil pole neile kunagi juurdepääsu.
• Loosimine on oma ülesehituselt salajane: meie andmebaasi turvareeglid ei lase korraldajal, administraatoritel ega teistel liikmetel sinu loosi lugeda.
• Võimalikult vähe andmeid: enamik välju on vabatahtlikud.

3. Milliseid andmeid, mis eesmärgil ja millisel õiguslikul alusel?

Me ei kogu sinu aadressiraamatut (funktsiooniga „Leia oma pere“ lahkuvad sinu telefonist ainult e-posti aadresside räsid ja me ei säilita neid), sinu asukohta, sirvimisajalugu ega pangaandmeid (maksed toimuvad App Store’i või Google Play kaudu).

„Leia oma pere“: kuidas see toimib

• Kõigepealt sinu luba. Rakendus loeb sinu kontakte ainult siis, kui lubad seda iOS-i või Androidi aknas, kogu aadressiraamatu või ainult sinu valitud kontaktide jaoks. Saad selle juurdepääsu igal ajal telefoni seadetes tagasi võtta.
• Midagi loetavat ei lahku sinu telefonist. Rakendus loeb ainult sinu kontaktide e-posti aadresse. Telefonis teisendab see need väiketähtedeks, eemaldab tühikud ja muudab need räsideks (funktsioon SHA-256). Meie serverisse Prantsusmaal saadetakse ainult need räsid: mitte kunagi nimesid, numbreid, e-posti aadresse ega aadressiraamatut ennast.
• Võrreldakse ja unustatakse. Server võrdleb neid räsisid Rimbi kontode e-posti aadresside räsidega (selleks säilitame iga konto aadressi räsi, mis kustutatakse koos kontoga) ega säilita neid seejärel. Selline räsi ei ole anonüümne: see on pseudonüümitud andmed, mis on endiselt isikuandmed. Seepärast me seda ei säilita.
• Leida saab ainult neid, kes on nõus. Kuvatakse ainult kontod (mitte kunagi lapseprofiilid), mille seade Profiil › Andmed ja privaatsus › Luba kontaktidel mind leida on sisse lülitatud. See on vaikimisi sees ja selle saab igal ajal välja lülitada. Leitud inimese puhul näed tema eesnime, avatari ja gruppe, mis teil juba ühised on, mitte kunagi tema e-posti aadressi.
• Piiratud kirjed. Kuritarvituste vältimiseks loendame saadetud räside arvu ja iga otsingu kuupäeva (24 tundi); üks otsing on piiratud 1000 kontaktiga. Kirjet „see inimene leidis selle inimese“ säilitame 7 päeva, et võimaldada otsekutset. Need kirjed kustutatakse kohe, kui leitud inimene seade välja lülitab, ja koos kontoga.
• Kutse, mitte kunagi sunniviisiline registreerimine. Leitud ja kutsutud inimene saab teavituse ning nõustub või keeldub. Vastuseta kutse aegub 7 päeva pärast; vastatud või aegunud kutsed kustutatakse 30 päeva pärast. Pärast „ei“-d ei saa sama inimene sind sellesse gruppi 30 päeva jooksul uuesti kutsuda.
• Rimbi ei kirjuta kunagi sinu kontaktidele. Et kutsuda kontakti, kellel veel kontot pole, valmistab rakendus ette SMS-i või jagamise, mille saadad ise oma telefonist.
• Kõik on sinu ekspordis. See teave sisaldub sinu andmete allalaadimises (jaotis find_family).

4. Kes mida rakenduses näeb?

• Sinu loos: ainult sina. „Avatud“ režiimis, mille korraldaja valib enne loosimist ja mis on kõigile nähtav, näevad kõik, kes kellele kingib.
• Lõplik paljastus, kui korraldaja selle sisse lülitab: sõltuvalt tema valikust, mis lukustatakse loosimise hetkel, saab igaüks teada oma salajase jõuluvana või paljastatakse osalejatele kogu ahel.
• Liikme leht (ideed, hääled, vestlus tema kohta): teised grupi liikmed, mitte kunagi asjaomane inimene ise.
• Sinu soovinimekiri: sinu grupid; sina ei näe kunagi, kes mida broneeris.
• Sinu postiaadress: ainult sinu salajane jõuluvana, eemalt vahetuse puhul, ja seejärel see kustutatakse.
• Rakenduseta külalise kood: ainult külaline; korraldaja näeb ainult maskeeritud numbrit või aadressi.
• Sinu konto funktsiooniga „Leia oma pere“: ainult inimesed, kelle kontaktides on sinu e-posti aadress, näevad, et oled Rimbis (eesnimi, avatar, ühised grupid), ja ainult siis, kui jätad seade „Luba kontaktidel mind leida“ sisse.

5. Kellega me sinu andmeid jagame?

Ainult teenusepakkujatega, kes aitavad meil rakendust käigus hoida (meie „volitatud töötlejad“), keda seob IKÜMi artiklile 28 vastav andmetöötlusleping, ja ainult selle teenuse jaoks:

Apple ja Google töötlevad sinu rakendusesiseseid oste sõltumatute vastutavate töötlejatena, oma privaatsuspoliitikate alusel.

Meie volitatud töötlejate ajakohane nimekiri on avaldatud lehel Meie volitatud töötlejad. Me ei müü ega rendi kunagi sinu andmeid. Meil võib olla kohustus avaldada andmeid kohtu- või haldusasutusele seaduses ettenähtud juhtudel.

6. Edastamine väljapoole Euroopa Liitu

Sinu andmeid hoitakse Prantsusmaal. Toimuda võib mõni piiratud edastamine väljapoole Euroopa Liitu:

• teavitused liiguvad läbi Expo, Apple’i ja Google’i teenuste, mis saavad ainult teavituse teksti (mis ei sisalda mitte kunagi sinu loositud inimese nime) ja sinu telefoni tehnilise tunnuse;
• veebilehte rimbi.app majutab Cloudflare, mis saab oma tehnilistes logides veebilehe külastajate IP-aadressi ja brauseri;
• RevenueCat saab anonüümse kontotunnuse ja sinu tellimuse oleku, ilma sinu nime ja e-posti aadressita;
• Supabase’i tehniline tugi võib erandkorras pääseda taristule ligi väljastpoolt Euroopa Liitu.

Neid edastamisi reguleerib ELi ja USA andmekaitseraamistik (Data Privacy Framework), kui teenusepakkuja selles osaleb, või muul juhul Euroopa Komisjoni andmekaitse tüüpklauslid.

7. Kui kaua me sinu andmeid säilitame?

8. Kuidas me sinu andmeid kaitseme?

• Side (HTTPS) ja salvestatud andmete krüpteerimine.
• Andmebaasi juurdepääsureeglid rea kaupa: iga inimene saab lugeda ainult seda, mis teda puudutab.
• Paroole ja koode (kinkekoodid, külaliste koodid) ei salvestata kunagi lihttekstina.
• Vabatahtlik kaheastmeline autentimine, sisselogimishoiatused, seadmete kaugväljalogimine.
• Meeskonna juurdepääs on piiratud rangelt vajalikuga ja logitud.
• Riskiga seotud andmerikkumise korral teavitame 72 tunni jooksul CNIL-i (Prantsusmaa andmekaitseasutus) ja kõrge riski korral ka asjaomaseid inimesi.

9. Sinu õigused

Igal ajal saad:

• tutvuda oma andmetega ja saada neist koopia;
• neid parandada;
• neid kustutada, kustutades oma konto rakenduses (Profiil › Andmed ja privaatsus › Kustuta minu konto);
• alla laadida oma andmed masinloetavas vormingus (andmete ülekantavus);
• esitada vastuväite õigustatud huvil põhinevale töötlemisele või nõuda selle piiramist (kui ei soovi, et kontaktid sind leiaksid, lülita lihtsalt välja Luba kontaktidel mind leida);
• võtta tagasi oma nõusoleku (allergiad, uudised e-postiga), ilma et see mõjutaks varem tehtut;
• anda juhised selle kohta, mis saab sinu andmetest pärast sinu surma.

Enamiku neist toimingutest saad teha otse jaotises Profiil › Andmed ja privaatsus. Muuks kirjuta meile aadressil [email protected]. Vastame hiljemalt ühe kuu jooksul. Kahtluse korral võime paluda sul oma isikut tõendada.

Kui leiad, et sinu õigusi ei austata, võid esitada kaebuse CNIL-ile (www.cnil.fr).

10. Alaealised

Konto loomiseks pead olema vähemalt 15-aastane. Noorematele saab lapsevanem luua lapseprofiili, mida ta ise haldab: lapsel pole kontot. Lapsevanem kasutab nende andmete suhtes lapse õigusi. Laps saab 15-aastaselt oma profiili üle võtta, luues oma konto.

11. Jälgijad ja salvestamine sinu seadmes

Rakendus ja veebileht ei kasuta reklaamiküpsiseid ega külastatavuse mõõtmise tööriistu. Need salvestavad sinu seadmesse ainult seda, mis on nende toimimiseks rangelt vajalik (sisselogimisseanss, eelistused, külalise juurdepääs). Need on nõusolekunõudest vabastatud.

Veebileht rimbi.app ei salvesta ühtegi küpsist. Nagu iga veebimajutaja, salvestab ka meie oma, Cloudflare, tehnilisi logisid (IP-aadress, kuupäev, küsitud leht, brauser), et tagada veebilehe turvalisus; neid ei kasutata kunagi külastatavuse mõõtmiseks ja neid säilitatakse kõige rohkem ühe aasta, mis on ühenduse andmete jaoks seadusega ettenähtud aeg.

12. Muudatused

Kui muudame seda poliitikat oluliselt, anname sulle sellest rakenduses teada enne muudatuste jõustumist.