Privaatsuspoliitika

1. Andmetöötleja ja ulatus

Robinio Invest OÜ on Giftlist Studio veebilehe, töölaua, galerii, hinnastuse, sisselogimise ja hostitud avalike kinginimekirjade andmetöötleja.

Registreeritud aadress: Vesivärava 22-4, Tallinn, Estonia.

See poliitika kehtib andmetele, mida töödeldakse konto loomisel, nimekirja koostamisel või jagamisel, meedia üleslaadimisel, broneeringute kogumisel, turunduslehtede külastamisel, launch-uudiste nimekirjaga liitumisel või avaliku nimekirja kasutamisel külalisena.

2. Milliseid isikuandmeid töötleme

• Konto- ja profiiliandmed, näiteks e-posti aadress, kuvatav nimi, profiilipildi URL, sisselogimise pakkujate tunnused, konto loomise aeg ning triali ja ligipääsu staatus.
• Nimekirja looja koostatud sisu, sealhulgas nimekirja pealkiri, slug, sündmuse tüüp, kujundus, nähtavus, paroolikaitse staatus, intro tekst, toimumise kuupäev ja koht, kingitused, lood, ratta küsimused ning järjestuse metaandmed.
• Hostitud meedia metaandmed, näiteks failitee, failitüüp, faili suurus ja video kestus. Pilte võidakse optimeerida ja videoid võidakse toetatud pakettides töödelda MP4 formaati.
• Külaliste sisestatud broneeringuandmed, sealhulgas nimi, valikuline sõnum, valik kas nimi võib olla avalikult nähtav, broneeringu aeg ja valitud kingitus.
• Arvelduse ja referral andmed, näiteks valitud pakett, valuuta, summa, checkouti identifikaatorid, makseviited, referral koodid, reward-saldo ja ligipääsuperioodi ajatemplid.
• Turundusliku lead capture’i andmed, näiteks e-posti aadress, locale, liitumise lähteleht ja saatmise ajatemplid siis, kui külastaja küsib launchi, hinnastuse või tooteuuendusi.
• Tehnilised ja turvaandmed, näiteks sisselogimise püsimine, parooliga nimekirja ligipääsu-küpsis, küpsiste valik, serverilogid ning kuritarvituse tõkestamise või veaotsingu metaandmed.
• Piiratud analüütikaandmed ainult valitud lehtedel ja ainult siis, kui külastaja on andnud analüütika nõusoleku.

3. Mis võib muutuda avalikuks

• Kui nimekirja looja seab nimekirja avalikuks või parooliga avalikuks, võivad nimekirja pealkiri, intro sisu, sündmuse esitlus, kingitused, lood ja muu avaldatud sisu muutuda nähtavaks kõigile, kellel on link või parool.
• Kui külaline broneerib kingituse, näeb nimekirja looja alati töölaual selle kingituse juures külalise nime ja võimalikku sõnumit.
• Külaline saab eraldi valida, kas tema nimi võib olla kingituse kaardil avalikult nähtav. Kui külaline nime avalikustamist ei luba, näeb nimekirja looja seda nime siiski töölaual privaatselt.
• Kingituse broneerimise sõnum võib pärast broneerimist avalikul kaardil kuvada. Seetõttu peaks nimekirja looja kasutama jagataval lehel ainult sellist külaliste sisendit, mida ollakse valmis avalikult näitama.

4. Milleks andmeid kasutame

• Kasutajakontode loomiseks ja haldamiseks ning Google’i või e-posti/parooliga sisselogimise võimaldamiseks.
• Selleks, et nimekirja looja saaks kinginimekirju koostada, muuta, eelvaadata, avaldada, parooliga kaitsta ja kustutada.
• Meedia hostimiseks ning avalike nimekirjade, galerii näidiste ja töölaua eelvaadete kuvamiseks.
• Kingituste broneeringute töötlemiseks, topeltbroneeringute vältimiseks ja õige staatuse kuvamiseks nii külalistele kui nimekirja loojale.
• Tasulise või tasuta piiramatu ligipääsu aktiveerimiseks, paketi sobivuse arvutamiseks ja teenuse elutsükli sündmuste, näiteks triali lõpu ja purge ajastuse haldamiseks.
• Referral soodustuste ja reward credit’ite töötlemiseks.
• Launchi, hinnastuse ja tooteuuenduste liitumiste kogumiseks ning haldamiseks lead capture vormide kaudu.
• Teenuse turvalisuse hoidmiseks, väärkasutuse tuvastamiseks, tehniliste piirangute jõustamiseks ja vigade lahendamiseks.
• Valitud turundus-, sisselogimis-, pulma-landing- ja töölaua lehtede mõõtmiseks siis, kui analüütika nõusolek on antud.

5. Õiguslikud alused

• Lepingu täitmine või lepingueelsete sammude tegemine: kui lood konto, koostad nimekirja, jagad nimekirja või ostad paketi.
• Õigustatud huvi: turvalisuse tagamine, väärkasutuse tõkestamine, topelt- või loata broneeringute vältimine, teenuse töökindluse hoidmine ja operatiivne arendamine.
• Nõusolek: valikuline analüütika ja muu mõõtmine või salvestus, mis nõuab nõusolekut.
• Seadusest tulenev kohustus: kui kohaldub arvelduse, raamatupidamise, pettuse ennetuse või muu kohustusliku säilitamise nõue.

6. Küpsised, brauserisalvestus ja parooliga ligipääs

• Hädavajalikku salvestust kasutatakse sisselogimise püsimiseks, küpsiste valiku hoidmiseks, parooliga kaitstud avalike nimekirjade avamiseks ja galerii näidisbroneeringute hoidmiseks.
• Parooliga avaliku nimekirja õige avamise järel luuakse ligipääsu-küpsis. See on mõeldud automaatselt aeguma pärast oma tehnilist kehtivusaega.
• Parooliga kaitstud avalike nimekirjade paroole ei säilitata lihttekstina. Teenus säilitab kontrollväärtused räsitud ja soolatud kujul.
• Analüütika on valikuline ja jääb välja, kuni külastaja annab nõusoleku. Avalikke kinginimekirja lehti analüütikaga ei mõõdeta.

7. Teenusepakkujad ja rahvusvahelised andmeedastused

• Firebase’i kasutatakse autentimiseks, andmebaasiks ja failide salvestamiseks.
• Vercelit kasutatakse rakenduse hostimiseks ja edastamiseks.
• Stripe’i kasutatakse pakettide checkouti ja maksete töötlemiseks, kui arveldus on aktiveeritud.
• Google Analytics 4 võib töötada pärast nõusolekut ainult valitud lehtedel.
• Mõned neist teenusepakkujatest võivad töödelda andmeid väljaspool Eestit või väljaspool EMP-d. Sellisel juhul toimub töötlemine teenusepakkuja õiguslike ja lepinguliste kaitsemehhanismide alusel.

8. Säilitamine ja kustutamine

• Konto profiiliandmeid säilitatakse seni, kuni konto on aktiivne või nii kaua kui see on teenuse suhte toimimiseks vajalik.
• Kinginimekirja sisu säilitatakse nimekirja aktiivsuse ajal, kohaldatava triali või tasulise ligipääsu perioodi jooksul ning kuni nimekirja looja selle kustutab või teenuse elutsükkel eemaldab hostitud nimekirja sisu pärast seadistatud ligipääsuperioodi lõppu.
• Nimekirja kustutamine töölaualt on mõeldud eemaldama nimekirja dokumendi, hostitud nimekirja meedia, lood, ratta küsimused, broneeringud, paroolisaladuse ja avaliku slug-viite.
• Arvelduse, pettuse ennetuse ja raamatupidamise metaandmeid võidakse säilitada kauem, kui see on vajalik õigustatud ärihuvi või seadusest tuleneva kohustuse täitmiseks.
• Launch-uudiste liitumisandmeid säilitatakse kuni inimene loobub neist, palub kustutamist või kuni launch-uudiste nimekirja pole enam vaja.
• Küpsiste valikut säilitatakse 180 päeva, kui seda varem ei kustutata. Näidisbroneeringute sessionStorage on ajutine ja seotud külastaja praeguse brauseri sessiooniga.

9. Turvalisus ja ligipääsukontroll

• Töölaua andmetele ligipääs sõltub konto autentimisest ja omandikontrollidest.
• Avalikku nimekirja serveeritakse ainult siis, kui vastav ligipääsu staatus on kehtiv, ja parooliga nimekirjad nõuavad edukat parooli kontrolli ning kehtivat ligipääsutokenit.
• Broneeringute kirjutamine kasutab serveripoolset valideerimist ja tehinguloogikat, et vältida kingituste konflikte.
• Meedia töötlemine ja hostitud sisu ligipääs alluvad salvestusreeglitele, rakenduse kontrollidele ja paketipõhistele piirangutele.

10. Sinu valikud ja õigused

• Saad lubada ainult hädavajaliku salvestuse ja hoida analüütika välja lülitatuna.
• Saad footerist igal ajal avada Küpsiste seaded ja muuta oma analüütika valikut.
• Kui liitusid launch-uudiste vormiga, saad paluda oma e-posti sealt eemaldada.
• Nimekirja looja saab töölaual oma nimekirju muuta või kustutada.
• Kohaldatava õiguse järgi võivad sul olla õigus küsida ligipääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist või töötlemisele vastuväite esitamist ning esitada kaebus pädevale järelevalveasutusele.
• Privaatsusega seotud järelpäringute jaoks võta ühendust Robinio Invest OÜ-ga sellel lehel toodud ettevõtte andmete kaudu.

11. Muudatused selles poliitikas

Võime seda poliitikat uuendada siis, kui teenus, õigusnõuded, teenusepakkujad või andmevood muutuvad. Sellel lehel avaldatud versioon on kehtiv versioon.