Privaatsuspoliitika

See privaatsuspoliitika selgitab, milliseid isikuandmeid Old Ways kogub, miks, kes neid saab ja milliseid valikuid sul on. See kehtib Old Waysi mobiilirakenduse ja sellele veebisaidile.

Old Ways on tööriist ajalooliste kaartide uurimiseks, reljeefi vaatamiseks ning oma kaartide ja fotode georeferentseerimiseks. Paljud funktsioonid töötavad sinu seadmes ega nõua kontot. Teised funktsioonid, näiteks ajalooliste kaartide arhiiv, reljeefiandmed, Energia ja tellimused, nõuavad internetiühendust ning mõnel juhul sisselogitud kontot.

Old Waysi arendab ja haldab BEZSMERTNYI VADYM OLEKSANDROVYCH, FOP, Ukraina füüsilisest isikust ettevõtja („meie“, „meid“). D-U-N-S number (Dun & Bradstreeti ettevõtte identifikaator): 96-406-6896. Meie otsustame, kuidas ja miks selles poliitikas kirjeldatud isikuandmeid töödeldakse, mistõttu oleme nende andmete vastutav töötleja.

Meiega saad ühendust võtta aadressil privacy@oldways.app.

Sõltuvalt sellest, kuidas Old Waysi kasutad, võime töödelda järgmist:

• Kontoandmed. Kui logid sisse Google'i või Apple'i kaudu, saame sinu e-posti aadressi ning, kui sina või sinu Apple'i konto need esitab, sinu eesnime ja perekonnanime. Firebase Authentication määrab ka kordumatu sisselogimisidentifikaatori ning Old Ways määrab sinu kontole oma kasutaja ID. Kui Firebase'i tarkvara rakenduses töötab, loob Firebase sinu seadmes ka Firebase Installations ID.
• Seadme- ja rakenduseandmed. Kui logid sisse, salvestame juhuslikult loodud paigaldus-ID, sinu platvormi (iOS või Android), rakenduse versiooni ja järgu, seadme tootja, mudeli ja operatsioonisüsteemi versiooni, sinu keele, seadmes määratud regiooni (telefoni seadetest võetud riigikood, mitte sinu GPS-asukoht; hoiame ka ajalugu nähtud regioonidest), selle, kas teavitused on lubatud, ning kui on, siis sinu Firebase Cloud Messaging'u tõukemärgi. Paigaldus-ID loob Old Ways ja see on selle rakenduse jaoks eraldiseisev. See ei ole sinu IMEI, riistvara seerianumber, reklaamiidentifikaator ega identifikaator, mille abil sind teistes rakendustes jälgitaks. See ei tuvasta tingimata füüsilist seadet ja rakenduse uuesti paigaldamisel võidakse luua uus. Kui logid samas rakenduse paigalduses sisse mitmesse kontosse, võib sama paigaldus-ID olla seotud igaühega neist kontodest. Lisaks saavad mõned meie teenusepakkujad oma identifikaatorid: RevenueCat saab iOS-i müüjate identifikaatori (IDFV) ja Mixpanel juhusliku seadme ID, nagu on allpool kirjeldatud.
• Asukohaga seotud andmed. Vaata allpool jaotist „Asukohaandmed“.
• Sinu esitatud taotlused. Näiteks riik, mille reljeefi soovid, et lisaksime, ning regioon või ala (kaardile joonistatud hulknurk), mille ajalooliste kaartide lisamist soovid.
• Ostu-, Energia- ja juurdepääsukirjed. Näiteks sinu Energia saldo ja tehingute ajalugu, Energia pakettide poeside tehingute identifikaatorid, sinu tellimuse olek ja avatud ajaloolised kaardid.
• Satelliiditellimuste kirjed. Kui rendid satelliidipilte, salvestame tellitud ruudud ja perioodid, tellimuse oleku ja kuupäevad ning debiteeritud või tagastatud Energia. Pärast konto lõplikku kustutamist jäävad need kirjed seotuks selle sisemise kasutaja ID-ga, nagu ka muud jaotises „Konto ja andmete kustutamine“ kirjeldatud finants- ja auditikirjed.
• Preemiakirjed. Näiteks tervitusboonus ning sooduskoodide või kupongide lunastused, hiljutiste sooduskoodi katsete lühiealine kirje (mis sisaldab sinu IP-aadressist ja paigaldus-ID-st tuletatud võtmega räsisid, et saaksime korduvaid katseid ja kuritarvitusi piirata) ning, et anda tervitusboonus ainult üks kord kinnitatud e-posti aadressi kohta, kirje, mis sisaldab selle aadressi võtmega räsi (vaata „Tervitusboonuse õiguse kirje“).
• Kasutus- ja analüütikaandmed. Vaata allpool jaotist „Analüütika“.
• Krahhi- ja diagnostikaandmed. Vaata allpool jaotist „Krahhi- ja diagnostikaandmed“.
• Tehnilised andmed. Kui sinu seade võtab ühendust meie serverite või teenusepakkujatega, saavad nemad tehnilist päringuteavet, näiteks sinu IP-aadressi. Meie oma pöördvolitusserver ei hoia juurdepääsulogisid. Meie API hoiab IP-aadresse ainult mälus lühikest aega, et piirata kuritarvitusi, näiteks päringute arvu piiramiseks, ning ainus IP-st tuletatud väärtus, mida salvestame, on sooduskoodi katsete kirjetes olev võtmega räsi. Serverilogid roteeritakse suuruse järgi automaatselt ja neid hoitakse ainult lühikest aega.
• Sinu saadetud sõnumid. Kui kasutad sellel veebisaidil tugivormi, saame sinu e-posti aadressi, sinu nime, kui selle sisestad, teema ja valikulise seadme, mille valid, ning sinu sõnumi. Kui kasutad rakenduses valikut „Võta arendajatega ühendust“, saame sinu sõnumi, valitud kategooria, sinu platvormi, rakenduse versiooni ja keele ning salvestame need koos sinu kasutaja ID-ga. Mõlemad saadetakse ka meie serverist e-kirjaga meie tugipostkasti, milleks on Google Gmaili konto; rakendusest saadetud e-kirjad sisaldavad sinu kasutaja ID-d ja e-posti aadressi. Säilitame neid seni, kuni vajame neid vastamiseks ja tugitaotluste kirje pidamiseks, ning tugikirjade jaoks me kindlat säilitamisaega määranud ei ole.
• Seansikirjed. Hoiame kirjet sinu sisselogimisseansside kohta: paigaldus-ID, platvorm, seadme silt ning iga seansi algus- ja lõpuaeg.
• Konto piirangute kirjed ja sisemised märkmed. Kui peatame konto või blokeerime e-posti aadressi, säilitame piirangu kirje (vaata „Konto piirangud“). Meie administraatorid võivad kontole lisada ka sisemisi tugi- või kuritarvituste ülevaatuse märkmeid.
• Territoriaalse kontrolli kirjed. Vaata allpool jaotist „Territoriaalse kättesaadavuse kontrollid“.
• Õigusliku nõustumise kirjed. Kui nõustud kasutustingimuste või selle privaatsuspoliitikaga, salvestame, millise dokumendi ja versiooniga nõustusid, kus ja millal.

• Old Waysi pakkumiseks, sealhulgas sisselogimiseks, ajalooliste kaartide arhiiviks, reljeefiandmeteks, juurdepääsuks kaartidele, millele sul on õigus, Energiaks, tellimusteks ja preemiateks.
• Old Waysi turvalisuse tagamiseks, kuritarvituste ja pettuste ennetamiseks ning piirangute, näiteks sooduskoodi katsete piirangute jõustamiseks. Nendel eesmärkidel, sealhulgas konto turvalisuse, testimisprogrammide väärkasutuse ennetamise, kahtlustatavate kuritarvituste uurimise ja meie teenuste terviklikkuse kaitsmise eesmärgil, võime võrrelda, millised kontod on seotud sama paigaldus-ID-ga. Volitatud administraatorid vaatavad kõik kokkulangevused käsitsi üle. Kokkulangevus on ainult signaal: see ei tõenda iseenesest väärkäitumist (näiteks võivad pereliikmed telefoni jagada) ega piira kontot automaatselt. Need kirjed eemaldatakse jaotistes „Andmete säilitamine“ ja „Konto ja andmete kustutamine“ kirjeldatud protsesside kohaselt.
• Et otsustada, kas riigipõhised pakkumised, näiteks kupongid ja soodustused, sinule kehtivad, kasutades seadmes määratud regiooni.
• Et saata teavitusi sinu konto, Energia, preemiate ja taotletud kaartide kohta ning muid teenusesõnumeid, kui lubad teavitused.
• Et mõista, kuidas Old Waysi kasutatakse, parandada probleeme ja täiustada toodet.
• Et pidada finants- ja raamatupidamiskirjeid ning täita õiguslikke kohustusi.
• Et vastata sinu taotlustele ja küsimustele.

Me ei müü sinu isikuandmeid ega kasuta neid kolmandate osapoolte reklaamiks.

Kui selle lubad, loeb Old Ways sinu seadme asukohta ajal, mil rakendus on kasutusel, et kuvada sinu positsiooni kaardil ja toetada välitöövahendeid. Sinu seadme asukohta kasutatakse sinu seadmes ning seda ei salvestata sinu Old Waysi kontole. Google Maps SDK, mis joonistab aluskaardi, töötab rakenduse sees ja võib Google'i enda poliitikate alusel ise koguda seadme- ja kasutusandmeid.

Mõned funktsioonid saadavad nende kasutamisel koordinaadid meie serveritele, et server saaks sinu päringule vastata:

• Kaarti vaadates saadetakse nähtava kaardiala keskpunkt ja piirid koos suurendustasemega meie API-le, et kontrollida, millised ajaloolised kaardid ja reljeef seal saadaval on. Kui kaart on sinu asukohale tsentreeritud, langeb kaardi keskpunkt kokku sinu positsiooniga. Neid koordinaate me ei salvesta.
• Kui sorteerid ajaloolisi kaarte kauguse järgi, saadetakse viitepunkt (sinu asukoht või kaardi keskpunkt, vastavalt sinu valikule) meie API-le järjestuse arvutamiseks. Kui kasutad viitepunktina oma GPS-positsiooni, ümardatakse see enne saatmist viie kümnendkohani. Seda me ei salvesta.
• Kui kasutad kõrgusetööriista, saadetakse sinu joonistatud punktid kõrgusprofiili arvutamiseks.
• Kui esitad ala kohta ajaloolise kaardi taotluse, salvestatakse sinu valitud hulknurk koos sinu kasutaja ID-ga. Kui esitad riigi kohta reljeeftaotluse, salvestatakse riik koos sinu kasutaja ID-ga.
• Kui kasutad kohaotsingut, saadetakse sinu sisestatud tekst ja praeguse kaardivaate keskpunkt otse rakendusest Google'i Places API-sse. See päring ei lähe läbi meie servereid ega sisalda sinu Old Waysi kasutaja ID-d ning Google käsitleb seda oma privaatsuspoliitika kohaselt.

Meie serverid vastavad kaardivaate, kaugusesorteerimise ja kõrgusepäringutele koordinaate salvestamata: juurdepääsulogimine on meie pöördvolitusserveris välja lülitatud ja meie API ei logi üksikuid päringuid. Analüütikasündmused võivad hõlmata kaardi geograafilist ulatust, nagu on kirjeldatud jaotises „Analüütika“. Diagnostikaaruanded võivad sisaldada koordinaate, nagu on kirjeldatud jaotises „Krahhi- ja diagnostikaandmed“.

Asukohale juurdepääsu saad igal ajal seadme seadetes välja lülitada. Old Ways töötab edasi, kuid funktsioonid, mis tuginevad sinu positsioonile, mitte.

Et otsustada, kas uue tellimuse või taotluse saab vastu võtta, võrdlevad meie serverid sinu valitud territooriumi geograafiliste piiride andmetega. Territoorium on Punase teemandi tellimuse kaardiruut või reljeefi- või ajaloolise kaardi taotluse riik, regioon või ala.

See kontroll kasutab ainult sinu valitud territooriumi. See ei kasuta sinu seadme asukohta, IP-aadressi, keelt, kodakondsust ega rahvust. Kontroll toimub meie enda serverites ja andmebaasis ning me ei saada sinu valitud territooriumi selleks kolmandale osapoolele.

Säilitame tehnilist kirjet tagasi lükatud kontrollide ja vastu võetud Punase teemandi tellimuste kohta: tellimuse või taotluse liik, territooriumi identifikaator, tulemus ja selle põhjuskood, kohaldatud reeglite versioon, igasse kategooriasse jääva ala osakaal ja aeg. Kirje võib olla seotud sinu kasutaja ID-ga. Kustutame need kirjed automaatselt 90 päeva pärast nende loomist. Seni kasutame neid piirangute järjepidevaks kohaldamiseks, keeldumise sulle selgitamiseks, vigade uurimiseks ja teenuse turvalisuse tagamiseks.

Kui sinu konto kustutatakse lõplikult enne selle tähtaja lõppu, eemaldame nende kirjete ja sinu kasutaja ID vahelise seose.

Kaardid, fotod, georeferentseerimisprojektid, ekspordid, salvestatud punktid ja punktirühmad, mida Old Waysis impordid või lood, töödeldakse ja salvestatakse sinu seadmes. Old Ways ei laadi neid meie serveritesse. Sina otsustad, kas ekspordi jagad, näiteks seadme jagamislehe kaudu.

Mõned analüütikasündmused kirjeldavad isiklikku kaarti kokkuvõtlikult, näiteks selle suurust ja geograafilist ulatust, kuid mitte faili ennast. Kohalik sisu jääb sinu seadmesse, kuni selle kustutad või rakenduse eemaldad, ning väljalogimine või konto kustutamine seda ei eemalda.

Old Ways kasutab Mixpaneli, et mõõta rakenduse kasutamist, täiustada selle funktsioone ja hoida see stabiilsena. Analüütika töötab alati, kui rakendus on avatud, sealhulgas külaliste puhul. Mida töödeldakse, on kirjeldatud selles privaatsuspoliitikas, mille võtad teadmiseks sisselogimisel või ostu kinnitamisel koos kasutustingimustega nõustumisega. Vastuväite esitamiseks või oma analüütikaandmete kustutamise taotlemiseks võta meiega ühendust, nagu on kirjeldatud jaotises „Sinu õigused“.

Sündmused kirjeldavad toiminguid, näiteks rakenduse avamist, sisselogimist, ajaloolise kaardi vaatamist või lisamist, isikliku kaardi importimist või kasutamist, kaarditööriistade kasutamist, georeferentseerimist ning ostu vaatamist või sooritamist. Sündmustega kaasnevad atribuudid, näiteks rakenduse versioon, platvorm, kas oled külaline või sisse logitud, ajalooliste kaartide nimed ja identifikaatorid, failisuurused, arvud, hinnad ning ajalooliste kaartide ja sinu imporditud, kasutatud või eksporditud isiklike kaartide geograafiline ulatus (piirdekast). Me ei saada sinu GPS-positsiooni, failinimesid ega sinu markerite nimesid ega märkmeid.

Kasutame analüütikat, et mõista, kuidas funktsioone kasutatakse, toetada rakenduse stabiilsust ja täiustada Old Waysi. Analüütikasündmusi ja profiiliandmeid ei kustutata Mixpanelist automaatselt, kui oma konto kustutad. Sa võid meilt paluda, et taotleksime oma Mixpaneli profiili kustutamist, võttes meiega ühendust.

Kui oled sisse logitud, seotakse analüütikasündmused sinu Old Waysi kasutaja ID-ga ning sinu e-posti aadress ja nimi salvestatakse sinu Mixpaneli profiilile. Kõigil sündmustel, nii külaliste kui ka sisselogitud kasutajate puhul, on ka analüütikatarkvara loodud juhuslik seadme ID. Analüütikatarkvara lisab ka tavapärased seadme- ja süsteemiandmed, näiteks operatsioonisüsteemi, selle versiooni ning seadme tootja ja mudeli. Mixpanel tuletab sinu IP-aadressist ligikaudse asukoha (riik, regioon ja linn); see on praegu sisse lülitatud. Analüütikaandmeid töödeldakse Mixpaneli ELi andmekeskuses.

Sentry aruanded saadetakse automaatselt, kui rakendus jookseb kokku või teatab veast. Kasutame neid krahhide leidmiseks ja parandamiseks, rakenduse stabiilsuse ja turvalisuse tagamiseks ning selle toimimise mõistmiseks. Selleks tugineme oma õigustatud huvidele, nagu on kirjeldatud jaotises „Õiguslikud alused“, ning sa võid esitada vastuväite, nagu on kirjeldatud jaotises „Sinu õigused“.

Old Ways kasutab Sentryt krahhi- ja veateadete ning jõudlusandmete saamiseks; jõudlusandmeid kogutakse umbes 10% tehingute kohta. Aruanded sisaldavad viga, seadme mudelit, operatsioonisüsteemi ja rakenduse versiooni ning leivapuru (breadcrumbs), mis on lühike jälg hiljutistest rakenduse sündmustest ja võrgupäringutest. Leivapuru ja päringute URL-id võivad sisaldada päringuparameetreid, näiteks kaardikoordinaate. Sentry määrab saadud sündmustele paigaldusepõhise seadme ID. Me ei lisa aruannetele sinu nime ega e-posti aadressi. Nagu iga teenus, millega sinu seade ühendust võtab, saab Sentry iga aruandega sinu IP-aadressi. Sentry töötleb neid andmeid oma ELi regioonis (Frankfurt, Saksamaa).

Old Ways hoiab sinu seadmes ka diagnostikalogi. Seda ei laadita automaatselt üles. Saad selle ise kopeerida või jagada Diagnostika ekraanilt, näiteks meile saatmiseks. Logi võib sisaldada tehnilisi sündmusi, kaartide ja projektide identifikaatoreid ning sinu koordinaate, kui kasutad asukohafunktsiooni. Vaata aruanne enne saatmist üle.

Energia pakette ostetakse Apple App Store'i või Google Play kaudu. Pood töötleb sinu makse ning me ei saa kunagi sinu maksekaardi andmeid. Kasutame RevenueCati, et kinnitada ost poega. RevenueCat saab sinu Old Waysi kasutaja ID (rakenduse kasutaja ID-na), iOS-is müüjate identifikaatori (IDFV), sinu keele, poe riigi, rakenduse ja operatsioonisüsteemi versioonid, sinu IP-aadressi ning ostutehingud. RevenueCat saadab ostusündmused meie serveritele ning me salvestame täielikud sündmuseandmed, sealhulgas need identifikaatorid ja tehingu üksikasjad. Saame poe tehingu identifikaatori, toote ja ostu oleku.

Tellimuste eest ja ajalooliste kaartide alalise avamise eest makstakse Energiaga Old Waysi sees. Hoiame pearaamatut sinu Energia saldo, laekumiste ja kulutuste kohta ning kirjeid sinu tellimuse ja avatud kaartide kohta, et saaksid kätte selle, mis sulle kuulub.

Et tervitusboonus oleks õiglane, kontrollime, kas kinnitatud e-posti aadress on selle juba saanud. Teeme seda aadressi ühesuunalise võtmega räsi (HMAC-SHA-256) abil, mis arvutatakse meie serveris salajase võtmega. Aadressi ennast selles kirjes ei hoita.

Õiguse kirje sisaldab ainult:

• kinnitatud e-posti aadressi räsi; ja
• kirje loomise kuupäeva.

See ei sisalda sinu e-posti aadressi loetavas vormis, sinu nime, sisselogimisidentifikaatorit, Old Waysi kasutaja ID-d, oste ega tellimusi.

Seda laadi räsi on pseudonüümne, mitte anonüümne. See on endiselt isikuandmed, sest sama aadress annab alati sama räsi, mistõttu saab räsi abil seda aadressi uuesti ära tunda.

Loome kirje tervitusboonuse andmisel. Kui sinu konto sai tervitusboonuse, tagame ka selle, et kirje on olemas, kui konto kustutad ja enne säilitatud konto lõplikku kustutamist. Säilitame iga kirjet 24 kuud selle loomise kuupäevast ja kustutame seejärel automaatselt. Kui oma konto kustutad, võib kirje seetõttu jääda kuni selle tähtaja lõpuni, et sama kinnitatud e-posti aadressiga loodud uus konto ei saaks tervitusboonust uuesti. Konto kustutamine ei kustuta kirjet kohe. Muus osas kohaldatakse jaotises „Konto ja andmete kustutamine“ kirjeldatud konto kustutamise protsessi.

Kui sinu sisselogimine ei anna kinnitatud e-posti aadressi, ei saa me seda kontrolli teha ega kirjet luua. Kasutame kirjet ainult tervitusboonuse andmiseks üks kord, mitte reklaamiks ega jälgimiseks.

Selle kirjega seotud õiguste kasutamiseks võta meiega ühendust, nagu on kirjeldatud jaotises „Sinu õigused“. Kuna kirje sisaldab ainult räsi, vajame selle leidmiseks asjaomast e-posti aadressi. Kui meil on kaalukas õigustatud põhjus, näiteks tervitusboonuse korduva saamise ärahoidmine, võime kirjet säilitada kuni ülalnimetatud tähtaja lõpuni.

Kui peatame konto või blokeerime e-posti aadressi, näiteks pettuse, kampaaniate kuritarvitamise või kasutustingimuste tõsise rikkumise tõttu, säilitame piirangu kirje. See sisaldab sisemist kasutaja ID-d ja/või e-posti aadressi võtmega räsi, e-posti aadressi maskeeritud kuju, põhjuse kategooriat ja lühikest põhjuse teksti, kes selle lõi ja millal ning aegumiskuupäeva, kui see on olemas. Säilitame seda piirangu jõustamiseks, selleks, et piiratud isik ei saaks end lihtsalt uuesti registreerida, ning oma õiguste kaitsmiseks. See on meie õigustatud huvi.

Piirang jääb kehtima, kuni me selle tühistame või see aegub. Sa võid paluda meil piirangut üle vaadata, võttes meiega ühendust, ning me teavitame sind tulemusest. Kui piirang tühistatakse või aegub, kustutame kirjest e-posti räsi, maskeeritud e-posti aadressi, põhjuse teksti ja märkmed ning säilitame auditikirjena ainult selle põhjuse kategooria, kuupäevad ja sisemised ID-d.

Jagame isikuandmeid ainult teenusepakkujatega, kes aitavad meil Old Waysi käitada, ning platvormidega, mida sa kasutada otsustad:

• Google (Firebase Authentication, Firebase Cloud Messaging ja Firebase Installations) sisselogimiseks ja tõuketeavituste jaoks. Me ei kasuta Firebase Analyticsit ega Crashlyticsit. Google Sign-In ja Apple Sign-In haldavad Google ja Apple oma privaatsuspoliitikate alusel.
• Apple ja Google kui poed, mis töötlevad Energia pakettide makseid ja edastavad rakendust.
• RevenueCat Energia pakettide ostude kinnitamiseks ja ostusündmuste meile edastamiseks.
• Google (Gmail), mis saab tugisõnumid, mis saadetakse selle veebisaidi tugivormi kaudu ja rakenduse valiku „Võta arendajatega ühendust“ kaudu.
• Netlify, mis majutab seda veebisaiti.
• Google (Tag Manager ja Google Analytics) veebisaidi analüütika jaoks, ainult pärast seda, kui oled sellel veebisaidil analüütikaküpsised vastu võtnud.
• Mixpanel (ELi andmekeskus) analüütika jaoks.
• Sentry (ELi andmekeskus) krahhi- ja veateadete jaoks.
• Google Maps Platform (Maps SDK for iOS and Android ja Places API), mis pakub aluskaarti ja kohaotsingut. Maps SDK töötab rakenduses ja võib Google'i enda privaatsuspoliitika alusel koguda seadme- ja kasutusandmeid.
• OVH, mis majutab meie API serverit, pöördvolitusserverit ja PostgreSQL-i andmebaasi meie hallataval virtuaalsel privaatserveril, ning Cloudflare R2, mis salvestab kaardi- ja reljeefifaile ning meie krüptitud andmebaasi varukoopiaid.

Need teenusepakkujad töötlevad andmeid meie nimel või, poodide ja sisselogimisteenuse pakkujate puhul, oma tingimuste alusel. Meie API server, andmebaas ja pöördvolitusserver töötavad serveris, mida haldame ise. Võime teavet avaldada ka siis, kui seadus seda nõuab, või oma õiguste, kasutajate või teenuste kaitsmiseks.

Old Waysi funktsioon Punane teemant luuakse Copernicus Sentinel-2 satelliidiandmete abil. Sellele kohalduv märkus on järgmine, kus [Year] on kasutatud satelliidiandmete aasta, mitte selle dokumendi viimase uuendamise kuupäev:

• Contains modified Copernicus Sentinel data [Year]

Ukraina operaatorina töötleme isikuandmeid kooskõlas Ukraina seadusega „Isikuandmete kaitse kohta“. Kui sinule kohaldatakse ka Euroopa või Ühendkuningriigi andmekaitseõigust, tugineme järgmistele alustele:

• Sinuga sõlmitud lepingu täitmine kontode, kaartide, Energia, tellimuste ja preemiate pakkumiseks.
• Meie õigustatud huvid Old Waysi turvalisuse tagamisel, kuritarvituste ja pettuste ennetamisel (sealhulgas konto piirangud ja territoriaalse kättesaadavuse kontrollid), meie pakkumiste õigluse tagamisel, rakenduse kasutamise mõõtmisel (analüütika) ning krahhide ja vigade mõistmisel, et saaksime teenuse stabiilsena hoida. Kaalume neid huve sinu õigustega ning sa võid esitada vastuväite, nagu on kirjeldatud jaotises „Sinu õigused“. Mixpaneli analüütika ja Sentry diagnostika põhinevad nendel õigustatud huvidel.
• Sinu tugitaotlustele vastamine, tuginedes meie õigustatud huvile sulle vastata ja meie lepingule sinuga.
• Sinu nõusolek analüütikaküpsiste jaoks sellel veebisaidil ning asukohale juurdepääsu ja tõuketeavituste jaoks. Nõusoleku saad igal ajal tagasi võtta: analüütikaküpsised valikuga „Küpsiste seaded“ sellel veebisaidil ning asukoha ja teavitused seadme seadetes.
• Õiguslikud kohustused, näiteks raamatupidamis- ja maksuarvestus.

• Kohalik sisu jääb sinu seadmesse, kuni selle kustutad või rakenduse eemaldad.
• Konto- ja teavituskirjeid säilitatakse seni, kuni sinu konto kirje eksisteerib. Seadme-, taotluse- ja rakendusesiseste tugisõnumite kirjed ning administraatorite märkmed kustutatakse, kui oma konto kustutad. Mis juhtub edasi, on kirjeldatud jaotises „Konto ja andmete kustutamine“.
• Energia, ostude, tellimuste ja kaardile juurdepääsu kirjeid, sealhulgas RevenueCatilt saadud ostusündmuste andmeid, säilitatakse nii kaua, kui neid on vaja sinu õiguste täitmiseks ning raamatupidamise, pettuste ennetamise ja õiguslike vajaduste rahuldamiseks.
• Hiljutiste sooduskoodi katsete kirjed kustutatakse 30 päeva pärast.
• Tervitusboonuse õiguse kirjed (kinnitatud e-posti aadressi võtmega räsi ja loomise kuupäev) kustutatakse automaatselt 24 kuud pärast nende loomist.
• Territoriaalse kättesaadavuse kontrollide kirjed kustutatakse automaatselt 90 päeva pärast nende loomist.
• Konto piirangute kirjeid säilitatakse, kuni piirang tühistatakse või aegub. Sel hetkel kustutame kirjest e-posti räsi, maskeeritud e-posti aadressi, põhjuse teksti ja märkmed ning säilitame auditikirjena ainult selle põhjuse kategooria, kuupäevad ja sisemised ID-d.
• Sisselogimisseansside kirjeid säilitatakse seni, kuni sinu konto kirje eksisteerib, ja need kustutatakse, kui see lõplikult kustutatakse.
• Mixpanel ja Sentry säilitavad analüütika- ja krahhiandmeid nii kaua, kui me neid ülalnimetatud eesmärkidel vajame, lähtudes nende seadistustest.
• Krüptitud andmebaasi varukoopiaid hoitakse Cloudflare R2-s: päevaseid varukoopiaid 14 päeva ja nädalaseid varukoopiaid 56 päeva. Krüptitud koopiaid hoitakse meie serveris ka 7 päeva.
• Serverilogid roteeritakse suuruse järgi automaatselt ja neid hoitakse ainult lühikest aega.

Me ei ole kõigi kategooriate jaoks kindlaid säilitamisaegu määranud. Kui andmeid enam ei vajata, kustutame need või eemaldame nende seose sinuga.

Kui lõpetame mõned või kõik veebiteenused, nagu on kirjeldatud meie kasutustingimustes, mõjutaks see asjaomaseid andmeid järgmiselt. Me ei ole selle kohta ajakava määranud ega luba kindlat ajastust.

• Kohalikud andmed sinu seadmes, näiteks sinu enda kaardid, salvestatud punktid ja allalaaditud failid, jäävad sinu seadmesse, kuni need kustutad või rakenduse eemaldad. Me ei pääse neile eemalt ligi ega saa neid eemalt kustutada.
• Kaugandmed meie taristus, näiteks konto-, seadme-, teavitus- ja taotluskirjed ning pilvesalvestuses olevad failid, võivad muutuda kättesaamatuks või need võidakse kustutada, kui asjaomane teenus peatub.
• Võime säilitada minimaalseid Firebase'i sisselogimis- ja kontokirjeid, kui see on teostatav, kuid me ei garanteeri, et need või Firebase ise jäävad kättesaadavaks.
• Ostude, Energia ja õiguste pearaamatu kirjeid võidakse säilitada nii kaua, kui on vaja allesjäänud õiguste täitmiseks, tagasimaksete ja vaidluste lahendamiseks ning raamatupidamis- ja muude õiguslike kohustuste täitmiseks.
• Apple'i, Google'i, RevenueCati, Mixpaneli, Sentry ja Cloudflare'i käsutuses olevate andmete suhtes kehtivad nende endi protsessid ning me ei saa lubada nende automaatset kustutamist igalt teenusepakkujalt.
• Cloudflare R2-s hoitavad krüptitud andmebaasi varukoopiad aeguvad kuni 56 päeva pärast.

Selles poliitikas kirjeldatud sinu õigused, sealhulgas õigus paluda meil oma konto kustutada, kehtivad edasi kohaldatava õiguse lubatud ulatuses ning allpool toodud konto kustutamise teave jääb kehtima nii kaua, kui suudame seda täita.

Saad oma konto kustutada rakenduses valikute Profiil, Kustuta konto kaudu. Pead kustutamise kinnitama ja sinult võidakse turvalisuse huvides paluda uuesti sisse logida. Kui kasutad Sign in with Apple'i, palutakse sul kinnitus anda Apple'is, et Old Ways saaks sinu Apple'i sisselogimisest eemaldada. Seejärel kustutame sinu sisselogimisidentiteedi Firebase Authenticationist, logime sind välja, lülitame välja Old Waysi tellimuste automaatse uuendamise ning eemaldame sinu kontolt sinu e-posti aadressi, nime, tõuketeavituste märgid, seadmed, sinu esitatud taotlused, rakendusesisesed tugisõnumid ja kõik sisemised märkmed. Sinu seadmesse allalaaditud ajaloolised kaardid eemaldatakse seadmest. Kaardid ja projektid, mille oled ise importinud või loonud, jäävad sinu seadmesse, kuni need kustutad või rakenduse eemaldad.

Me ei kustuta konto kirjet kohe. Kui sinu kontol on alaliselt avatud kaarte, nullist suurem Energia saldo või kehtiv tellimus (tasuline või reklaamiv), säilitame kirjet seni, kuni see nii püsib, et sa ei kaotaks seda, mille eest oled maksnud. Vastasel juhul säilitame seda kuus kuud pärast kustutamist ja kustutame selle seejärel lõplikult. Konto säilitamise ajal hoiame selle sisemist kasutaja ID-d, selle endist Firebase'i sisselogimisidentifikaatorit, sinu keeleseadet, sinu teavitusi, sinu Energia, ostude, tellimuste, preemiate ja kaardile juurdepääsu kirjeid, sinu õigusliku nõustumise kirjeid ning, kui sinu e-posti aadress oli kinnitatud, selle võtmega räsi (mitte e-posti aadressi ennast), mis võimaldab meil sind ära tunda, kui naased.

Konto lõplikul kustutamisel eemaldame ka selle teavitused, sisselogimisseansid ja sooduskoodi katsete kirjed, asendame selle sisselogimisidentifikaatori ja e-posti räsi ning eemaldame seose territoriaalse kontrolli kirjete ja sinu kasutaja ID vahel. Finants- ja auditikirjed, näiteks Energia pearaamat, poe tehingute identifikaatorid, preemiakirjed ja õigusliku nõustumise kirjed, jäävad seotuks sisemise kasutaja ID-ga. Need ei sisalda enam sinu kontaktandmeid, kuid kuna sisemine ID on meie süsteemides ja mõnes teenusepakkuja kirjes endiselt olemas, tuleks neid käsitleda pseudonüümsetena, mitte anonüümsetena.

Konto kustutamine ei eemalda kehtivat konto piirangut, et piiratud isik ei saaks seda vältida konto kustutamise ja uuesti registreerimisega. Vaata „Konto piirangud“.

Kui sinu konto sai tervitusboonuse, võib eraldi tervitusboonuse õiguse kirje jääda kuni 24 kuuks pärast selle loomist, isegi pärast sinu konto lõplikku kustutamist. Sama kinnitatud e-posti aadressiga loodud uut kontot saab tavapäraselt kasutada, kuid see ei saa tervitusboonust uuesti, kuni see kirje eksisteerib. Vaata „Tervitusboonuse õiguse kirje“.

Kui logid uuesti sisse sama kinnitatud e-posti aadressiga, kui sinu konto on veel säilitatud, taastame selle koos selle Energia, avatud kaartide, tellimuse ja preemiate ajalooga ning sa ei saa teist tervitusboonust. Pärast konto lõplikku kustutamist ei saa seda taastada ja alustad uue kontoga.

Cloudflare R2-s hoitavad krüptitud andmebaasi varukoopiad võivad kustutatud andmeid endiselt sisaldada kuni 56 päeva. Google'i, Apple'i, RevenueCati, Mixpaneli või Sentry käsutuses olevaid andmeid käsitletakse nende endi protsesside kohaselt. Me ei kustuta praegu automaatselt sinu Mixpaneli profiili ega RevenueCati kliendikirjet, kui oma konto kustutad, ning sa võid meilt paluda nende eemaldamist taotleda, võttes meiega ühendust. Salvestame ka RevenueCatilt saadud toored ostusündmused ja neid me automaatselt ei kustuta. Tugikirjad, mille oled meile saatnud, jäävad meie tugipostkasti, kuni need kustutame.

Kui sa ei saa rakendusesisest funktsiooni kasutada, vaata meie konto kustutamise lehte või võta meiega ühendust allpool toodud kontaktandmete kaudu.

Asume Ukrainas, mis on väljaspool Euroopa Majanduspiirkonda ja Ühendkuningriiki. Meie server töötab OVH-s. Mixpanel ja Sentry salvestavad andmeid ELis. Muud teenusepakkujad, näiteks Google, Apple, RevenueCat, Netlify ja Cloudflare, võivad andmeid töödelda Ameerika Ühendriikides ja muudes riikides. Andmed, mille saadad meile Euroopa Majanduspiirkonnast või Ühendkuningriigist, edastatakse Ukrainasse. Kui seadus nõuab nende edastuste jaoks kaitsemeetmeid, tugineme asjaomase teenusepakkuja pakutavatele kaitsemeetmetele või muudele alustele, mida seadus ette näeb.

Kasutame isikuandmete kaitsmiseks mõistlikke tehnilisi ja organisatsioonilisi meetmeid, sealhulgas krüptitud ühendusi, juurdepääsukontrolli ja krüptitud andmebaasi varukoopiaid. Siiski ei ole ükski salvestus- ega edastusmeetod täiesti turvaline ning me ei saa garanteerida absoluutset turvalisust.

Sõltuvalt sinu elukohast võib sul olla õigus oma isikuandmetega tutvuda, neid parandada, kustutada, nende töötlemist piirata või selle vastu vaielda, saada nende koopia kaasaskantavas vormingus ning anda antud nõusolek tagasi võtta. Sul on ka õigus esitada kaebus: Ukrainas Ukraina Ülemnõukogu inimõiguste voliniku (Ukrainian Parliament Commissioner for Human Rights) poole ja mujal oma kohalikule andmekaitseasutusele.

Nende õiguste kasutamiseks võta meiega ühendust allpool toodud kontaktandmete kaudu. Püüame vastata 30 päeva jooksul ning enne taotlusele reageerimist võime vajada sinu isiku tuvastamist. Rakenduses ei ole praegu andmete iseteeninduslikku eksporti: oma andmete koopia saamiseks võta meiega ühendust ja esitame selle käsitsi. Andmete eemaldamiseks Mixpanelist või RevenueCatist võta meiega ühendust ja taotleme nende kustutamist neilt. Osa sinu teabest, näiteks sinu Energia ajalugu ja avatud kaardid, on nähtav ka rakenduses.

See veebisait kasutab funktsionaalset küpsist sinu valitud keele meelespidamiseks, mis seatakse saidi esmasel külastamisel või keele muutmisel, ning salvestab sinu küpsisevaliku sinu brauseri kohalikku salvestusruumi. See ei kasuta reklaamiküpsiseid.

Sinu nõusolekul kasutab see veebisait ka Google Tag Managerit ja Google Analyticsit, et mõista, kuidas seda kasutatakse. Analüütikaküpsised seatakse ja analüütikapäringud saadetakse alles pärast seda, kui oled nõustunud. Need koguvad lehevaatamisi, keelevahetusi ning klõpse rakenduse allalaadimise ja toe linkidele ning tehnilist teavet, näiteks sinu brauser, seadmetüüp ja sinu IP-aadressist tuletatud ligikaudne asukoht. Me ei saada Google Analyticsile sinu nime, e-posti aadressi ega kontoandmeid ning Google signals ja reklaamide isikupärastamine on välja lülitatud. Oma valiku saad igal ajal muuta või tagasi võtta lehe jaluse valikuga „Küpsiste seaded“.

Old Ways ei ole suunatud lastele ja me ei kogu teadlikult laste isikuandmeid. Kui arvad, et laps on meile isikuandmeid esitanud, võta meiega ühendust ja kustutame need.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, kui Old Ways areneb. Kui seda teeme, uuendame ülal olevat kuupäeva „Viimati uuendatud“ ning olulistest muudatustest teavitame sind rakenduses või sellel veebisaidil.

Kui sul on selle privaatsuspoliitika kohta küsimusi või soovid oma õigusi kasutada, saad meiega ühendust võtta aadressil privacy@oldways.app.