Privaatsus

Uuendatud 3. oktoobril 2026 · selgitustekstide versioon 2026-09-14.1

See leht selgitab, kes vastutab PLAYMAPY-s sinu andmete eest, milliseid andmeid me töötleme, miks ja kui kaua neid hoiame ning millised õigused sul on. Siin on ainult see, mida teenus tegelikult teeb.

Kes vastutab sinu andmete eest

PLAYMAPY isikuandmete vastutav töötleja on Goality Sport Group OÜ, registrikood 17232252, aadress: Peterburi tee 34/4, 11415 Tallinn, Harju maakond, Eesti.

Kõigis sinu andmeid puudutavates küsimustes kirjuta aadressil hello@playmapy.com.

Töötleme andmeid isikuandmete kaitse üldmääruse (GDPR, määrus (EL) 2016/679) ja Eesti isikuandmete kaitse seaduse (Isikuandmete kaitse seadus) alusel.

Milliseid andmeid me töötleme

Ainult neid, mis on teenuse toimimiseks vajalikud — mille annad ise või mis tekivad teenuse kasutamisel:

• Konto: e-posti aadress, parool (hoitakse ainult räsina), sisselogimise viis — parooliga, Apple’i või Google’i kaudu; Apple’i või Google’i kaudu sisselogimisel konto identifikaator ja e-posti aadress, mille Apple või Google edastab (muud sinu Apple’i ega Google’i kontost ei salvestata).
• Profiil: nimi, avatar, spordialad, sotsiaalmeedia lingid, kui oled need lisanud; sünnikuupäev ja riik — sinu enda sõnul, vanusereeglite jaoks.
• Hetked ja märkimised: aeg, koht või sündmus, tekst ja fotod, auditoorium, kohalolu kinnitused (täpsus ja kaugus, ilma koordinaatideta), meeldimised ja sinu kommentaarid.
• Fotod ja videod: avaldamisel eemaldatakse meie serveris failis olevad asukoha- ja kaameraandmed; alles jääb ainult pildi suund. Seda, mis on pildil endal näha, ei muudeta.
• Asukoht: ainult sinu loal süsteemis. Märkimisel salvestatakse punkt, kus viibisid; kui salvestad treeningu sisselülitatud marsruudiga, salvestatakse marsruut (vt järgmist punkti). Asutuse külastamisel kasutatakse koordinaate ainult kauguse kontrollimiseks ja neid ei salvestata.
• Treeningu marsruut: salvestatakse ainult siis, kui funktsioon on sisse lülitatud; hoitakse krüpteeritult.
• Terviseandmed — sammud, vahemaa, aktiivsus ja treeningud Apple Healthist (iPhone ja Apple Watch) või Health Connectist (Android): rakendus loeb neid ainult pärast seda, kui oled need ise ühendanud ja süsteemis juurdepääsu lubanud. Neid ei avaldata automaatselt. Juurdepääsu saad igal ajal süsteemi seadetes välja lülitada.
• Väljakutsed ja auhinnad: sinu osalemine ja edenemine, märgid, teenitud auhinnad, isiklik kood, mida auhinna saamiseks näitad, ning kirje auhinna väljaandmise kohta — millal, milline organisatsioon ja milline selle töötaja.
• Kohtade, asutuste ja treenerite arvustused ja hinnangud.
• Osalemine sündmustel, inimeste ja organisatsioonide jälgimine.
• Kaebused ja blokeeringud: mille peale kaebasid ja millise põhjuse märkisid; keda oled blokeerinud. Inimesele, kelle peale kaebasid, ei öelda, kes kaebas.
• Nõusolekute logi: milline nõusolek, millal ja millise tekstiversiooni järgi on antud või tagasi võetud.
• Tehnilised andmed: IP-aadress ja päringu aadress serveri logis (e-posti aadressid ja tokenid logis peidetakse); sisselogimise seansi andmed (tokeni räsi, viimase kasutuse aeg); IP-aadress parooli lähtestamise või e-posti kinnitamise taotlemisel.
• Teavitused: kui lubad iPhone’is teavitused, salvestame seadme teavitustokeni, platvormi, keele ja viimase kasutuse aja — et anda teada näiteks muudatustest sündmustes, mida jälgid.
• Tagasiside, kui selle saadad: tekst, lehe aadress, brauseri tüüp ja akna suurus.

Miks ja mis alusel

• Et teenus töötaks — konto, sisselogimine, profiil, hetked, märkimised, sündmused, arvustused: meie lepingu täitmine sinuga (GDPR art 6 lg 1 p b).
• Et teised sind näeksid — avalik sportlase või treeneri profiil, hetk auditooriumiga „Kõik“, nimeline arvustus: ainult sinu nõusolekul (GDPR art 6 lg 1 p a); nõusoleku saab igal ajal tagasi võtta.
• Et teenus oleks turvaline — serveri logi, kaitse kuritarvitamise ja liigsete päringute eest, modereerimine: meie õigustatud huvi (GDPR art 6 lg 1 p f).

Kes veel andmeid saab

Meie nimel töötlevad andmeid teenusepakkujad, ilma kelleta teenus ei tööta:

• Hetzner — server, millel töötavad andmebaas ja teenus; asub Helsingis, Soomes.
• Cloudflare — fotode ja varukoopiate hoidmine (Cloudflare R2) ning DNS.
• Resend — e-kirjade saatmine (e-posti kinnitamine, parooli lähtestamine) aadressilt noreply@playmapy.com.
• Zoho — postkast hello@playmapy.com: sinu meile saadetud kirjad ja meie vastused hoitakse seal.
• Amazon Web Services — võtmeteenus treeningmarsruutide krüpteerimiseks (piirkond Stockholm, Rootsi); sinna saadetakse ainult krüpteerimisvõti, mitte andmed ise.
• OpenFreeMap — kaardi alus: sinu seade laadib selle otse, seega näeb OpenFreeMap sinu IP-aadressi.
• Apple — kui logid sisse Apple’i kaudu (veebilehel ja iPhone’is), ja teavituste edastamiseks iPhone’ile (Apple Push Notification service). Kui Apple’i kaudu sisse logiv konto kustutatakse, tühistame juurdepääsu, mille Apple PLAYMAPY-le andis. Google — kui logid sisse Google’i kaudu (veebilehel, iPhone’is ja Androidis): Google kinnitab meile sinu konto ja edastab selle identifikaatori ning e-posti aadressi; muud juurdepääsu sinu Google’i kontole PLAYMAPY ei saa ega hoia Google’i tõendeid. Veebilehe sisselogimise ja konto kustutamise lehtedel laaditakse nupud „Jätka Google’iga“ ja „Jätka Apple’iga“ Google’ilt ja Apple’ilt, seega saavad nad sinu IP-aadressi ja brauseri andmed oma privaatsuspõhimõtete alusel.

PLAYMAPY ei kasuta kolmandate osapoolte analüütika-, reklaami- ega vigade jälgimise teenuseid.

Kui kaua me andmeid hoiame

• Konto, profiili, hetkede ja terviseandmed ning teavitustokenid — seni, kuni konto on olemas.
• Sisselogimine: juurdepääsuvõti kehtib 15 minutit, seanss lõpeb pärast 30 päeva kasutamata jätmist; parooli lähtestamise link kehtib 30 minutit, e-posti kinnitamise link 24 tundi.
• Treeningu marsruut: joon ise kustutatakse 90 päeva pärast, alles jääb ainult treeningu kokkuvõte (vahemaa, tempo, kestus).
• Serveri logi hoitakse piiratud mahus ja see kirjutatakse täitumisel üle.
• Andmebaasi varukoopiad tehakse iga päev; pärast andmete kustutamist jäävad need mõneks ajaks varukoopiatesse, kuni koopiad asendatakse.
• Nõusolekute logi — seni, kuni konto on olemas: see näitab, milliseid nõusolekuid oled andnud ja tagasi võtnud.
• Pärast konto kustutamist algab andmete kustutamine kohe pärast kinnitamist; selleks seatud tähtaeg on 7 päeva. Kui kustutamine on lõpetatud, saadame kinnitava e-kirja. Mis jääb pärast kustutamist alles ja miks, on kirjas lehel „PLAYMAPY konto kustutamine“.

Küpsised ja brauseri mälu

Kasutame ühte küpsist — pm_refresh: see hoiab sind sisselogituna; kehtib kuni 30 päeva, lehe skriptid seda lugeda ei saa ja see saadetakse ainult sisselogimisel. Reklaami- ja analüütikaküpsiseid ei ole.

Brauseri mällu salvestatakse keel, teema, märge näidatud selgituse kohta ja lõpetamata treening koos selle marsruudi punktidega — need jäävad sinu seadmesse.

Kes sind näeb

Sina näed ennast alati. Teised — sisse logitud või ilma kontota — näevad sinu nime ja avatari ainult siis, kui oled selleks alust andnud ja sinu vanus seda lubab.

Vanus

Sünnikuupäeva ja riigi märgid sa ise; PLAYMAPY neid ei kontrolli. Sünnikuupäeva kasutatakse ainult vanusereeglite jaoks — avalikkus ning väljakutsete ja auhindade vanusetingimused — ja seda ei avaldata.

• Alla 14-aastaselt on profiil suletud ja sinu kohta pole midagi avalik — teised ei näe sinu avalikke hetki, nime ega avatari.
• Vanus teadmata: midagi ei muutu avalikuks. Kõiki teisi funktsioone saad kasutada.
• Alates 14. eluaastast, kui oled jõudnud oma riigi iseseisva nõusoleku vanusesse: avalikkus on sinu valik.
• Alates 14. eluaastast, kuid alla oma riigi iseseisva nõusoleku vanuse: vaja on lapsevanema või eestkostja nõusolekut. PLAYMAPYs ei saa seda veel anda, seega avalikkus pole saadaval.

Iseseisva nõusoleku vanus määratakse riigiti. Eestis on see 13, seega algab avalikkus seal 14. eluaastast. Kui riik on teadmata või veel lisamata — 16.

Mis võib sind nähtavaks teha

Iga seade puudutab ainult oma objekti ja kõik on välja lülitatud, kuni sa need sisse lülitad.

• Avalik sportlase profiil — eraldi seade, vaikimisi välja lülitatud. Selle saab ühe toiminguga välja lülitada.
• Avalik treeneri profiil — oma eraldi seade, samuti vaikimisi välja lülitatud.
• Hetk auditooriumiga „Kõik“ — hetke, sinu nime ja avatari näevad kõik, ka kontota külastajad. Sinu profiil jääb suletuks.
• Nimeline arvustus — ainult pärast külastust, mille on kinnitanud sinu asukoht või teised inimesed, ja ainult sinu nõusolekul selle arvustuse kohta. See näitab arvustust, sinu nime ja avatari ega ava sinu profiili. Ilma sellise nõusolekuta arvustust näed ainult sina ning see ei lähe arvustuste arvu ega keskmise hinde sisse.

Enne iga sellist toimingut ütleb PLAYMAPY, kes seda näeb ja mida täpselt.

Kui meelt muudad

• Iga nõusoleku saab tagasi võtta samas kohas, kus see anti.
• „Peida mind kõikjal“ võtab kõik korraga tagasi: mõlemad avalikud profiilid lülitatakse välja, avalikud hetked muutuvad valikuks „Ainult mina“ ning nimelised arvustused kaotavad sinu nime ega ole enam teistele nähtavad.
• Kui vanus ei luba enam avalikkust — näiteks parandasid sünnikuupäeva või vahetasid riiki —, toimib see samamoodi nagu nõusoleku tagasivõtmine.
• Juba väljastatud fotolink lakkab töötamast hiljemalt 5 minuti pärast.

Nõusolekute logi

Iga nõusolek ja iga tagasivõtmine salvestatakse: kes, milline toiming, millise objekti kohta, antud või tagasi võetud, millal ja millise selgitusteksti versiooni järgi (2026-09-14.1). Kirjeid ei muudeta — tagasivõtmine on uus kirje.

Sinu seaded: avalikkus

Sinu õigused

GDPR-i alusel saad:

• teada, milliseid andmeid sinu kohta hoiame, ja saada neist koopia;
• parandada ebatäpseid andmeid — suure osa saad parandada oma profiilis ja jaotises „Avalikkus“;
• nõuda andmete kustutamist;
• piirata töötlemist;
• saada sinu antud andmed masinloetaval kujul (ülekandmine);
• esitada vastuväite meie õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek tagasi — seal, kus selle andsid, või kõik korraga nupuga „Peida mind kõikjal“.

Õiguse kasutamiseks kirjuta aadressil hello@playmapy.com oma konto e-posti aadressilt. GDPR-i järgi peame vastama ühe kuu jooksul.

Konto saad ise kustutada. Veebilehel: „Profiil ja seaded“ → „Turvalisus“ → „Kustuta konto“, kinnitad parooliga, Apple’i või Google’iga — sellega, millega sisse logid. Rakenduses: konto seadetes, kinnitad parooliga, iPhone’is Apple’iga või iPhone’is ja Androidis Google’iga. Juurdepääs lõpeb kohe ja kustutamist ei saa tühistada. Kui sa nuppu ei näe, kirjuta oma konto e-posti aadressilt aadressil hello@playmapy.com.

Konto kustutamine

Kuhu kaevata

Kui leiad, et töötleme sinu andmeid reegleid rikkudes, võid pöörduda Eesti järelevalveasutuse — Andmekaitse Inspektsiooni — poole: Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135, www.aki.ee — või selle riigi järelevalveasutuse poole, kus elad või töötad.