Privaatsusteade, versioon 4
Kuidas Daymade isikuandmeid käsitleb
Daymade on isiklik eesmärgipäevik. See teade selgitab, milliseid andmeid teenus säilitab, miks ta seda teeb ja millised valikud sul on.
Vastutav töötleja: Kristjan Pikhof, Eesti
Privaatsuskontakt: kristjan@pikhof.eu
Mida Daymade säilitab
Juurdepääsutaotlus sisaldab sinu nime ja e-posti aadressi. Kontol hoitakse sinu nime, e-posti aadressi, eelistusi, sessioone ja turvakirjeid. Kui annad selgesõnalise nõusoleku, salvestab Daymade ka sinu eesmärkide seaded, märkmed, ajakavad ja edenemise kirjed.
Eesmärgi sisu võib avaldada terviseandmeid, poliitilisi vaateid, usulisi veendumusi või muud tundlikku teavet. Daymade käsitleb kõiki eesmärgi- ja edenemisandmeid potentsiaalselt tundlikena. Teenus on mõeldud vähemalt 18-aastastele täiskasvanutele.
Miks andmeid kasutatakse
| Eesmärk | Andmed | Õiguslik alus |
|---|---|---|
| Juurdepääsutaotluse läbivaatamine ja konto loomine | Nimi, e-posti aadress, konto seaded | Sinu taotlusel enne lepingu sõlmimist tehtavad toimingud ja teenuse osutamine |
| Eesmärkide privaatse jälgimise võimaldamine | Eesmärgid, märkmed, ajakavad, edenemine | Selgesõnaline nõusolek, sealhulgas vajaduse korral nõusolek GDPR artikli 9 alusel |
| Teenuse kaitsmine | Sessioonid, lühiajalised IP-pseudonüümid ja auditilogid | Õigustatud huvid turvalisuse ja kuritarvitamise ennetamisel |
| Avalike lehtede töökindluse mõõtmine | Cloudflare Web Analytics ilma küpsisteta | Õigustatud huvid avaliku lehe usaldusväärsuse mõõtmisel |
Tundlikud eesmärgiandmed ja nõusolek
Daymade ei kasuta eesmärgiandmeid enne, kui kinnitad, et oled täisealine, ja annad selgesõnalise nõusoleku. Nõusoleku saad tagasi võtta jaotises Seaded. Tagasivõtmine kustutab kõik eesmärgid, edenemise kirjed ja impordikirjed, jättes samal ajal sinu konto kättesaadavaks.
Offline-seade võib hoida dashboard'i koopiat kuni 30 päeva. Rakendus kustutab koopia selle aegumisel või siis, kui seade pärast nõusoleku tagasivõtmist uuesti internetti ühendub. See piirang on kirjas Daymade'i andmekaitse mõjuhinnangus.
Säilitamine
- Ootel juurdepääsutaotlused: kuni 90 päeva.
- Kinnitatud või tagasi lükatud juurdepääsutaotlused: 30 päeva pärast lahendamist.
- Rate-limit: kirjeid hoitakse 24 tundi.
- Sessioonid: 7 päeva, kui neid varem ei tühistata.
- Offline dashboard'i koopiad: 30 päeva.
- Halduslikud turvakirjed: 12 kuud.
- Nõusoleku tagasivõtmise tõendid: 12 kuud konto olemasolu ajal.
- Eesmärgiandmed: kuni nõusoleku tagasivõtmiseni või konto kustutamiseni.
- Cloudflare Web Analytics: valimimata beacon'i andmeid hoitakse 7 päeva ja Daymade näeb viimase 6 kuu koondaruandeid.
Kustutatud andmed võivad jääda Cloudflare'i kaitstud varukoopiatesse, kuni teenusepakkuja varundustsükkel aegub. Pärast kehtivat kustutamistaotlust seda tavakasutuseks ei taastata.
Cloudflare ja andmete rahvusvaheline edastamine
Cloudflare pakub Workeri käituskeskkonda, D1 andmebaasi, Turnstile'i turvakontrolli, Cloudflare Web Analyticsit, logisid ja võrguteenuseid. Cloudflare tegutseb teenusepakkujana oma andmetöötlustingimuste alusel. Kui andmed liiguvad väljapoole Euroopa Majanduspiirkonda, tugineb Daymade töötlejate ja alamtöötlejate ülevaates kirjeldatud edastuskaitsemeetmetele. Network Error Logging on võimaluse korral välja lülitatud. Kui Cloudflare hoiab selle võrgukihis aktiivsena, kuuluvad brauseri ja võrgu veaandmed sama ülevaate alla.
Turnstile saab brauseri- ja võrguteavet, mida on vaja inimese eristamiseks automatiseeritud väärkasutusest. Daymade ei edasta Turnstile'ile kunagi sinu eesmärgi teksti.
Küpsised, localStorage ja analüütika
Daymade hoiab keele-eelistuse küpsist kuni ühe aasta. Pärast sisselogimist kasutab teenus vajalikku turvalist seansiküpsist. Brauser salvestab kasutaja tunnuse ja offline-režiimis aegumistähtajaga dashboard'i koopia. Praegune vahekaart võib hoida lõpetamata eesmärgi mustandit, kuni selle salvestad, vahekaardi sulged või välja logid. Daymade kustutab privaatsed brauseriandmed pärast väljalogimist, nõusoleku tagasivõtmist või konto kustutamist. Kui brauser takistab kustutamist, kuvab Daymade hoiatuse. Turnstile võib turvalisuse tagamiseks kasutada vajalikku brauseri salvestusruumi.
Cloudflare Web Analytics laaditakse ainult avalehel ja privaatsuslehel. See ei kasuta küpsiseid ega fingerprinting'ut ning seda ei laadita sisselogitud rakenduses. Daymade arvestab Global Privacy Controli, Do Not Tracki ja alloleva valikuga.
Daymade võib avalehel ja privaatsuslehel kasutada Cloudflare Web Analyticsit ilma küpsisteta. Sisselogitud rakenduses on see välja lülitatud.
Kui laadid alla igapäevase meeldetuletuse, loob Daymade faili sinu brauseris. See sisaldab valitud kellaaega, üldist sõnumit ja rakenduse linki, kuid mitte sinu eesmärke ega kontoandmeid. Importimine on vabatahtlik. Teavitusi ja eemaldamist haldab sinu kalender; Daymade’i konto kustutamine ei eemalda imporditud kalendrisündmusi. Alustamistaimer püsib ainult lehe mälus ja selle kasutamist ei jälgita.
Sinu õigused
Saad oma andmed alla laadida ja konto seadetes kustutada. Samuti saad taotleda juurdepääsu oma andmetele, nende parandamist või kustutamist, töötlemise piiramist ja andmete ülekandmist või esitada töötlemisele vastuväite, saates e-kirja aadressile kristjan@pikhof.eu. Võid nõusoleku igal ajal tagasi võtta. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Sul on õigus esitada kaebus Andmekaitse Inspektsioonile. Daymade ei müü isikuandmeid, ei avalda eesmärgiprofiile ega tee automatiseeritud otsuseid, millel on õiguslik või muu samaväärselt oluline mõju.