Stancja privaatsuspoliitika

Kes vastutab Sinu andmete eest (vastutav töötleja ja volitatud töötleja)

Stancjas esineb isikuandmete osas kaks erinevat rolli. Eristus on oluline, sest sellest sõltub, kellele Sa oma taotlused esitad.

1.1. Vastutav töötleja - teenuseosutaja. Kontoga, platvormi toimimisega seotud andmete ning kõigi kasutajate tehniliste andmete vastutav töötleja on:

• MICHAŁ KUKIEŁKA MIDDLY
• NIP: 5833449726, REGON: 521901211
• Aadress: ul. prof. Romualda Cebertowicza 8D/38, 80-809 Gdańsk, Poola
• Kontaktisiku e-posti aadress andmetega seotud küsimustes: hello@stancja.app

(edaspidi: Teenuseosutaja või meie).

Vastutava töötlejana vastutame muu hulgas: Üürileandja konto andmete, kõigi kasutajate (sealhulgas Üürniku) tehniliste ja diagnostikaandmete, e-kirjade käitlemise (nt allkirjastamiskutsed) ning platvormi turvalisuse ja toimimise eest.

1.2. Volitatud töötleja - akti sisu osas. Üleandmise-vastuvõtmise akti sisu (fotod, kirjeldused, seisukorra hinnangud, akti sisestatud poolte isikuandmed) osas on vastutav töötleja Üürileandja, st kasutaja, kes loob konto ja koostab akti. Teenuseosutaja tegutseb sel juhul volitatud töötlejana, kes teeb toiminguid Üürileandja nimel kasutustingimustes (§15) sätestatud isikuandmete töötlemise lepingu alusel.

Pärast Üürileandjale teenuste osutamise lõppemist (nt pärast konto kustutamist) töötleb Teenuseosutaja säilitatud allkirjastatud aktides (§4.3) sisalduvaid andmeid eraldiseisva vastutava töötlejana - üksnes punktis §4.3 nimetatud eesmärgil (rolli muutumist kirjeldab kasutustingimuste §15 lõige 10).

1.3. Mida see praktikas tähendab.

• Kui oled Üürnik ja soovid kasutada õigusi, mis puudutavad konkreetse akti sisu (nt juurdepääs, parandamine), esita taotlus Üürileandjale, kes on selle vastutav töötleja. Teenuseosutaja osutab Üürileandjale vajalikku tehnilist abi.
• Tehniliste andmete, konto või Rakenduse toimimisega seotud küsimustes on vastutav töötleja Teenuseosutaja ja taotlus tuleb esitada temale.

1.4. Andmekaitseametnik. Teenuseosutajal ei ole kohustust määrata andmekaitseametnikku ja ta ei ole seda teinud. Kõigis andmetega seotud küsimustes võid pöörduda punktis §1.1 märgitud aadressil.

Milliseid andmeid me töötleme, mis eesmärgil ja millisel õiguslikul alusel

2.1. Üürileandja (konto omaniku) andmed

Väline sisselogimine (Logi sisse Google'iga / Logi sisse Apple'iga). Konto saad luua ja sellesse sisse logida e-posti aadressi ja parooliga või Google'i või Apple'i sisselogimisteenuse kaudu. Välise sisselogimise korral saame teenusepakkujalt üksnes Konto autentimiseks ja loomiseks vajalikud andmed: e-posti aadressi, kasutaja unikaalse identifikaatori teenusepakkuja juures ning - kui Sa need jagad - ees- ja perekonnanime. Apple'i teenuse puhul võid kasutada valikut „Peida minu e-post" - tegeliku aadressi asemel saame siis privaatse edastusaadressi (relay), mis toimib Sinu kontaktaadressi ja Konto aadressina. Nende andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (Konto pidamise lepingu täitmine).

2.2. Akti sisestatavad andmed (puudutavad mõlemat poolt - Üürileandjat ja Üürnikku)

Selles osas on vastutav töötleja Üürileandja (§1.2); allolev kirjeldus on esitatud läbipaistvuse huvides.

Märkus fotode ja kolmandate isikute andmete kohta. Fotod ja sisu sisestab kasutaja. Kasutaja vastutab selle eest, et need ei sisaldaks ebaseaduslikult töödeldavaid kolmandate isikute isikuandmeid ning et tal oleks nende sisestamiseks alus.

Märkus fotode geolokatsiooni kohta. Rakendus ei küsi kunagi juurdepääsu seadme asukohale ega tuvasta Sinu asukohta. Kui aga lisatav foto sisaldab EXIF-metaandmetes kaamera poolt varem salvestatud GPS-koordinaate, loeme need välja ja säilitame koos fotoga. Ilma nende metaandmeteta foto toimib täpselt samamoodi - nende andmete esitamine ei ole Rakenduse kasutamiseks nõutav. Saad seda vältida, lülitades kaamera seadetes asukoha salvestamise välja.

2.3. Tehnilised ja diagnostikaandmed (puudutavad kõiki kasutajaid)

Andmete vastuvõtjad ja volitatud töötlejad (alamtöötlejad)

Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie nimel isikuandmete töötlemise lepingute (DPA) alusel. Praegu on need:

• Cloudflare, Inc. - fotode ja failide säilitamine (Cloudflare R2).
• Resend (resend.com) - e-kirjade saatmine (kutsed, tehingutega seotud teavitused).
• Railway Corp. - serverirakenduse ja andmebaasi majutus.
• Vercel Inc. - veebisaidi majutus ning küpsisteta külastusstatistika (Vercel Web Analytics, vt §9).
• Functional Software, Inc. (Sentry) - vigade ja krahhide jälgimine.

Välise sisselogimise teenusepakkujad. Kui kasutad Google'i või Apple'i kaudu sisselogimist, tegutsevad need teenusepakkujad - Google Ireland Limited (ja Google LLC) ning Apple Inc. (ja Apple Distribution International Ltd.) - nende poolel toimuva autentimisprotsessi osas sõltumatute vastutavate töötlejatena; meie saame neilt üksnes punktis §2.1 kirjeldatud andmed. Andmete töötlemise põhimõtted nende teenusepakkujate poolel on sätestatud nende endi privaatsuspoliitikates.

Kavandatavad tehisintellekti funktsioonid (veel mitte aktiivsed). Tulevikus kavatseme pakkuda tehisintellektil põhinevaid funktsioone (nt arvestinäitude lugemine, ruumide elementide tuvastamine), kasutades teenust Amazon Web Services (AWS Bedrock) EL-i piirkonnas. Kuni nende funktsioonide käivitamiseni ei edastata sellele teenusepakkujale andmeid. Käesolevat poliitikat ajakohastatakse enne selliste funktsioonide käivitamist.

Andmeid võidakse avaldada ka pädevatele asutustele, kui see on õigusaktidega nõutav.

3.1. Edastamine väljapoole Euroopa Majanduspiirkonda (EMP)

Mõned teenusepakkujad võivad töödelda andmeid väljaspool EMP-d (muu hulgas USA-s). Sellistel juhtudel toimub edastamine IKÜM-is ette nähtud mehhanismide alusel - eelkõige piisava kaitse taseme otsuse (nt ELi-USA andmekaitseraamistik (EU-U.S. Data Privacy Framework), kui teenusepakkuja on sertifitseeritud) või lepingutüüptingimuste (SCC) alusel, kooskõlas asjaomase teenusepakkujaga sõlmitud isikuandmete töötlemise lepinguga.

Kui kaua me andmeid säilitame (säilitamine) ja mis juhtub pärast konto kustutamist

Säilitamise põhimõtted kajastavad Teenuse olemust: mõlema poole allkirjastatud akt võib olla oluline materjal üürilepingu kumma tahes poole nõuete esitamiseks, maksmapanemiseks või kaitsmiseks.

4.1. Konto ja Teenuse andmed - konto olemasolu ajal.

4.2. Mustandid ning allkirjastamata või ainult ühe poole allkirjastatud aktid - kustutatakse konto kustutamise hetkel (lõplik kustutamine). Võid need ka ise igal ajal kustutada.

4.3. Mõlema poole allkirjastatud aktid - pärast konto kustutamist säilitatakse muutumatu PDF-failina 6 aasta jooksul allkirjastamise päevast, mille järel need kustutatakse lõplikult. Andmebaasi kirjed piiratakse selle aja jooksul hädavajaliku miinimumini (alles jääb konto tehniline „jälg"). Edasise säilitamise õiguslik alus on IKÜM artikli 17 lõike 3 punkt e (andmed on vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks) koostoimes IKÜM artikli 6 lõike 1 punktiga f.

Säilitatud dokumendi võib teha kättesaadavaks Akti poolele tema taotluse alusel, mis on saadetud e-postiga punktis §1.1 märgitud aadressile. Taotleja isikusamasust kontrollitakse, kinnitades juurdepääsu e-posti aadressile, mis on Aktis vastava poolega seotud - sellele aadressile saadetakse ühekordne link või kinnituskood ning dokument tehakse kättesaadavaks üksnes pärast kinnitamist.

4.4. Diagnostikaandmed (vea-/krahhiaruanded) - 90 päeva.

4.5. Piirang allkirjastatud aktide osas. Tehnilistel ja tõenduslikel põhjustel ei muuda ega kustuta me üksikuid isikuandmeid juba allkirjastatud akti sisust - allkirjastajate andmed on püsivalt kantud krüptograafilise räsiga kaitstud dokumenti ning nende muutmine rikuks dokumendi terviklust (ja tõenduslikku väärtust). See kehtib sümmeetriliselt mõlema poole suhtes.

Sinu õigused

Sul on IKÜM-ist tulenevad õigused. Esita oma taotlused asjaomasele vastutavale töötlejale (vt §1.3):

• õigus tutvuda andmetega (artikkel 15),
• õigus andmete parandamisele (artikkel 16),
• õigus andmete kustutamisele - „õigus olla unustatud" (artikkel 17), arvestades erandeid, sealhulgas punkte §4.3 ja §4.5,
• õigus isikuandmete töötlemise piiramisele (artikkel 18),
• õigus andmete ülekandmisele (artikkel 20),
• õigus esitada vastuväiteid artikli 6 lõike 1 punkti f alusel toimuvale töötlemisele (artikkel 21).

Kaebus järelevalveasutusele. Sul on õigus esitada kaebus Poola Isikuandmete Kaitse Ameti (UODO) presidendile (ul. Stawki 2, 00-193 Varssavi, uodo.gov.pl).

Konto ja andmete kustutamine

Konto ja sellega seotud andmed saad kustutada ise:

• Rakenduses: Seaded → Kustuta konto,
• veebisaidi kaudu: stancja.app/usun-konto,
• või e-postiga punktis §1.1 märgitud aadressil.

Kui kasutasid Apple'i kaudu sisselogimist, taotleme Konto kustutamisel Apple'ilt sellega seotud tõendi (token) tühistamist.

Kustutamise tagajärjed on kirjeldatud punktis §4 (muu hulgas mustandite lõplik kustutamine ja allkirjastatud aktide säilitamine 6 aasta jooksul).

Andmete turvalisus

Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, muu hulgas: andmeedastuse krüpteerimine, paroolide säilitamine üksnes räsitud kujul, juurdepääsukontroll ning dokumentatsiooni tervikluse mehhanismid (SHA-256 räsid). Ükski süsteem ei taga siiski täielikku turvalisust - soovitame olla juurdepääsuandmete jagamisel ettevaatlik.

Seadmes kohapeal säilitatavad andmed

Rakendus säilitab nõuetekohaseks toimimiseks osa andmeid seadmes kohapeal (muu hulgas seansiandmed ja vahemällu salvestatud tehnilised andmed, nt seadme kohalikus mälus). Rakenduse eemaldamisel kustutatakse need andmed seadmest.

Küpsised (veebisait)

Veebisait salvestab Sinu brauserisse üksnes Sinu enda valitud seaded. Me ei kasuta analüütilisi, turundus- ega jälgimisküpsiseid ning seetõttu ei kuva me küpsistega nõustumise bännerit.

Külastusstatistika. Kasutame teenust Vercel Web Analytics, et teada saada, milliseid alamlehti külastatakse ja kas veebisait täidab oma eesmärki. Teenus ei salvesta Sinu seadmesse küpsiseid ega muid andmeid. See registreerib külastatud alamlehe, viitava lehe, riigi, seadme tüübi, operatsioonisüsteemi ja brauseri ning valitud interaktsioonid: rakenduste poe nupule klõpsamise, KKK küsimuse avamise, KKK-st otsimise kui sellise fakti (ilma otsingupäringu sisuta) ning konto või andmete kustutamise vormi saatmise kui sellise fakti (ilma vormi sisuta). Ühe päeva jooksul toimunud külastused seotakse omavahel päringu andmetest arvutatud räsi (hash) abil, mis kustutatakse 24 tunni möödudes - see ei võimalda meil Sind järgmistel külastustel ega teistel veebisaitidel ära tunda. Meil on juurdepääs andmetele üksnes koondstatistika kujul. Töötlemise õiguslik alus on meie õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f) mõõta liiklust ja täiustada veebisaiti.

Lapsed

Teenus on mõeldud täisealistele (18+) täieliku teovõimega isikutele. Me ei suuna Teenust lastele ega kogu teadlikult nende andmeid.

Poliitika muudatused

Võime käesolevat poliitikat ajakohastada. Olulistest muudatustest teavitame Rakenduses või e-posti teel. Kehtiv versioon on alati kättesaadav püsiaadressil, millel käesolev dokument avaldatakse.

Kontakt

Kõigis isikuandmetega seotud küsimustes: hello@stancja.app või posti teel punktis §1.1 märgitud aadressil.