Privaatsuspoliitika

Vastutav töötleja

Tartu Ülikooli haridusteaduste instituut, Salme 1a, 50103 Tartu.
Andmekaitsespetsialist: andmekaitse@ut.ee

Töötlemise eesmärk ja õiguslik alus

Töötleme tiimi liikmete nimesid, ürituse-fotosid ja vastuseid ülesannetele Kevadkompassi mängu läbiviimiseks ja edetabeli kuvamiseks. Õiguslik alus on sinu nõusolek (GDPR art 6 lg 1 p a), mille annad registreerimisel.

Andmete esitamine on vabatahtlik. Kui ei nõustu, ei saa mängus osaleda; muid tagajärgi pole.

Andmete vastuvõtjad

Andmeid töötlevad meie volitatud töötlejad Supabase Inc. ja Vercel Inc. (mõlemad USA). Andmete edastamine kolmandasse riiki toimub EL-i standardsete lepinguklauslite (SCC) alusel.

Tiimi nimi ja punktiseis on edetabelis avalikult nähtavad. Tiimi liikmete nimed pole avalikud — neid näeb ainult tiim ise oma seadmes ja korraldaja admin-paneelis.

Tehnilised andmed

Turvalise teenuse osutamiseks töötleme ka tehnilist infot:

• IP-aadress — Vercel ja Supabase serverid logivad seda standardse veebiteenuse käigus. Lisaks hoiame meie API-d kuni 60 minutit IP-d mälus rate-limit'i jaoks (tehniliste rünnakute tõrjumiseks). IP-d ei salvestata andmebaasi ega kombineerita teie tiimi- andmetega.
• GPS-asukoht — kuvame seda ainult brauseris (kaardil). GPS-koordinaate me ei salvesta serveri-poole (välja arvatud need, mida tiim ise ülesannete täitmiseks kasutab — server kontrollib, kas tiim oli punkti juures).
• Brauseri info — service worker'i cache, küpsised (HMAC-allkirjastatud tiimikood + administraatori sessioon). Need salvestuvad ainult teie seadmes.

Säilitamise tähtaeg

Isikuandmed (nimed, fotod, vastused) kustutatakse 30 päeva jooksul pärast üritust. Säilitame ainult anonüümistatud statistika.

Sinu õigused

• Õigus tutvuda andmetega, neid parandada, kustutada, piirata töötlemist, esitada vastuväide ja saada andmeid üle kantud (GDPR art 15-21).
• Õigus võtta nõusolek igal ajal tagasi — varasem töötlemine jääb seaduslikuks (GDPR art 7 lg 3).
• Tiimi andmeid saad ise kohe kustutada lõpetamise lehel (“Kustuta meie tiimi andmed”) või kirjutades andmekaitse@ut.ee.
• Õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee).

Automatiseeritud otsused

Me ei kasuta automatiseeritud otsuste tegemist ega profiilianalüüsi (GDPR art 22).