Minute Mission: Privaatsuspoliitika
Versioon 2026-10-09.
Teatatud muudatused: ei ole.
Lühidalt. Ei reklaami, ei jälgimist, ei müümist ja rakenduses ei ole analüütikat. Majutatud väljaanne salvestab ainult seda, mida rakendus vajab, Euroopa Liidus. Kontod on ainult täiskasvanutel. Kui sa jooksutad ise majutatavat väljaannet, on sinu andmed sinu enda serveris ja meie ei näe neist midagi.
1. Kes vastutab
4V3D OÜ (registrikood 17515961), Tallinn, Eesti, vastutab sellel lehel kirjeldatud isikuandmete eest (õiguskeeles: vastutav töötleja). Kontakt: support@minutemission.app, +372 5444 0211. Ettevõtte täielikud andmed on kasutustingimustes.
Seadus ei nõua meilt andmekaitseametniku määramist ja me ei ole seda määranud. Sinu kiri jõuab otse inimeseni, kes ettevõtet juhib.
Kaks juhtumit on teistsugused. Kui sa jooksutad ise majutatavat väljaannet, vastutad sina oma serveris olevate andmete eest ja see poliitika nende kohta ei kehti. Kui lastehoid kasutab rühmaväljaannet, vastutab lastehoid oma rühma andmete eest ja meie töötame tema juhiste järgi andmetöötluslepingu alusel (minutemission.app/dpa/).
2. Reeglid, millest me ise kinni peame
Need reeglid on samad kõiges, mida 4V3D OÜ teeb.
- Ainult see, mida on vaja. Me kogume nii vähe, kui toote töötamiseks vaja on, ja ehitame funktsioonid nii, et vaja oleks veel vähem.
- Ei müüda kunagi, ei kasutata kunagi reklaamiks ega millegi treenimiseks. Andmeid kasutatakse selleks, et Minute Mission sinu jaoks töötaks, sellel lehel loetletud viisidel, ja mitte millekski muuks. Me ei analüüsi sind, et midagi ennustada või mõjutada, ja ükski masin ei tee sinu kohta otsuseid. Ametiasutusele anname andmeid ainult siis, kui seadus või kohtumäärus meid selleks kohustab.
- Rakenduses ei ole reklaamitööriistu, analüütikat ega mingit jälgimist.
- Ainult nimeliselt loetletud abilised. Iga ettevõte, kes meie jaoks andmeid käitleb, on allpool loetletud. Enne uue lisamist või olemasoleva asendamist teatame sellest sellel lehel 30 päeva ette.
- Hoitakse ELis, kus me vähegi saame. Kui abiline asub väljaspool ELi, on see loetelus kirjas koos sellega, mis andmeid seal kaitseb.
- Ligipääs on ühel inimesel. Meie süsteemidele pääseb ligi ainult 4V3D OÜ juhatuse liige. Ligipääsuga töötajat, lepingupartnerit ega klienditoe töötajat ei ole.
- Kadunud, kui sina nii ütled. Kui palud meil midagi meie käes olevat kustutada, on see meie töötavatest süsteemidest kadunud 30 päeva jooksul ja viimasest varukoopiast hiljemalt 90 päeva pärast seda. Erandid on dokumendid, mida seadus kohustab meid alles hoidma, ja kirje selle kohta, milliste tingimustega sa nõustusid.
- Saad teada, kui midagi läheb valesti. Kui turvaintsident seab sind tõenäoliselt suurde ohtu, anname sulle sellest põhjendamatu viivituseta teada.
3. Mida me salvestame, miks ja kui kaua
| Mis | Täpsemalt | Miks | Õiguslik alus | Kui kaua |
|---|---|---|---|---|
| Sinu konto | Nimi, e-posti aadress, parool (salvestatakse ainult soolatud räsina), keel | Et sind sisse logida ja sinu pere tahvlit pidada | Leping sinuga | Kuni sa kustutad oma konto või oma pere |
| Laste profiilid | Eesnimi või hüüdnimi, pilt (joonistus meie komplektist või pilt, mille sa ise üles laadid), värv, tehtud missioonid, punktid, preemiad ja märgid | Et näidata sinu pere tahvlit | Meie ja sinu õigustatud huvi pidada tahvlit, mida sa soovisid. Sinu üles laaditud pildi puhul: sinu kui lapse vanema nõusolek. Pildi eemaldamine võtab selle tagasi | Kuni sa kustutad profiili või pere |
| Sinu pere sisu | Missioonid, preemiad, hoiupõrsa kanded | Et tahvlit pidada | Leping sinuga | Kuni sa kustutad selle või pere |
| Sisselogimise turvalisus | Sisselogimise seansid (tunnus salvestatakse räsina) koos sinu brauseri nimega, ebaõnnestunud sisselogimis-, registreerumis- ja paroolilähtestuskatsete IP-aadressid ning kinkekoodi lunastamisel kasutatud IP-aadress ja e-posti aadress | Et hoida kontod turvalisena ja takistada paroolide äraarvamist | Meie õigustatud huvi turvalisuse vastu | Seansid, kuni sa välja logid või need aeguvad. Ebaõnnestunud katsed ja päringute aadressid 10 minutit. Kinkekoodi andmed 30 päeva |
| Serveri logid | IP-aadress, aeg ja küsitud leht | Et hoida teenus töös ja turvalisena | Meie õigustatud huvi turvalisuse vastu | 14 päeva |
| Teavitused, ainult kui sa need sisse lülitad | Aadress, mille sinu brauser või telefon meile nende saatmiseks annab | Et saata meeldetuletusi, mida sa soovisid | Sinu nõusolek. Nende väljalülitamine võtab selle tagasi | Kuni sa need välja lülitad |
| Tingimused, millega sa nõustusid | Versioon, aeg ja konto e-posti aadress | Et saaksime näidata, millega nõustuti | Meie õigustatud huvi tõendit hoida | Kuni konto on olemas ja 3 aastat pärast seda |
| Ostud | Pakett, kuupäevad, poe või Stripe'i tellimuse viide, riik maksude jaoks. Veebilehel tehtud ostu puhul ka nimi ja e-posti aadress, mille sa maksmisel andsid. Poes tehtud ostu puhul ka see, mida poe müügiaruanne meile näitab (5. jagu) | Et anda sulle see, mille eest sa maksid, ja pidada raamatupidamist | Leping sinuga ja raamatupidamise seadus | 7 aastat majandusaasta lõpust Eesti raamatupidamise seaduse alusel või 10 aastat, kui ELi käibemaksureeglid seda nõuavad |
| Kirjad, mida sa meile saadad | Sinu e-posti aadress ja see, mida sa kirjutad | Et sulle vastata | Meie õigustatud huvi vastata, või lepingu sõlmimisele eelnevad sammud | Kustutatakse, kui neid enam vaja ei ole, hiljemalt 2 aastat pärast viimast kirja |
| Külastuste loendamine | Vaadatud leht, sait, kust sa tulid, sinu riik, brauser ja seadme tüüp, kokkuvõtlike arvudena | Et näha, milliseid lehti loetakse | Meie õigustatud huvi teada, mida kasutatakse | Cloudflare hoiab neid kuni 6 kuud. Miski selles ei ütle, kes sa oled |
Konto jaoks on vaja e-posti aadressi ja parooli. Kõik muu on sinu valik.
Me ei küsi kunagi lapse perekonnanime, sünnikuupäeva, vanust, kooli, aadressi, telefoninumbrit ega e-posti aadressi. Rakenduses ei ole nende jaoks välja. Me ei kogu sinu asukohta, kontakte ega reklaami-ID-d. Ainus koht, mida me näeme, on ostul olev riik. Ainus seadme tunnus on ülal nimetatud teavituste aadress.
Kui sa oma pere kustutad, kustutatakse see töötavast teenusest 30 päeva jooksul ja viimasest varukoopiast hiljemalt 90 päeva pärast seda.
4. Lapsed
Lastel ei ole kontosid ja nad ei saa sisse logida. Nad ei saa vestelda, üles laadida, midagi jagada ega midagi osta. Lapsevanem loob iga lapse profiili, hoolitseb selle eest ja võib seda igal ajal muuta või kustutada. Profiili kustutamine kustutab selle ajaloo.
5. Kes meid aitab ja kus andmed on
| Kes | Mida nad teevad | Kus |
|---|---|---|
| Hetzner Online GmbH (Saksamaa) | Peab serverit ja hoiab serveri varukoopiaid | Helsingi, Soome (EL) |
| Scaleway SAS (Prantsusmaa) | Saadab teenuse e-kirju, näiteks parooli lähtestamise. Üheski e-kirjas ei ole lapse andmeid | Prantsusmaa (EL) |
| Proton AG (Šveits) | Meie postkast. Seal on kirjad, mida sa meile saadad, ja meie vastused | Šveits, mida Euroopa Komisjon tunnustab isikuandmeid piisavalt kaitsva riigina |
| Sinu brauseri teavitusteenus (Google, Apple, Mozilla või Microsoft), ainult kui sa teavitused sisse lülitad | Toimetab teavituse sinu seadmesse, oma poliitika alusel. Tekst on krüpteeritud ja teenus ei saa seda lugeda. Androidi ja iPhone'i rakendustes tehakse meeldetuletused telefonis endas ja midagi ei saadeta Google'i ega Apple'i kaudu | Sõltub sinu brauseri tegijast |
| Cloudflare, Inc. (Ameerika Ühendriigid) | Suunab külastajad meie aadressidele, edastab meie lastehoiu lehte minutemission.com ja loendab külastusi lehtedel minutemission.com ja minutemission.app. Loendamiseks saab ta sinu IP-aadressi ja brauseri põhiandmed. Rakenduse andmeid ta ei kanna | Ülemaailmne võrk. Edastamist USAsse katavad EU-US Data Privacy Framework ja lepingu tüüptingimused |
| Stripe Payments Europe Ltd (Iirimaa) | Võtab vastu kaardimakse. Ta saab sinu nime, e-posti aadressi, kaardi- ja arveandmed ning pettuste kontrolliks sinu IP-aadressi ja seadme andmed. Stripe otsustab ise, kuidas neid käidelda, oma privaatsuspoliitika alusel | Iirimaa (EL). Stripe võib andmeid töödelda ka USAs, EU-US Data Privacy Frameworki ja lepingu tüüptingimuste alusel |
| Pood (Google või Apple) | Võtab vastu makse rakenduses tehtud ostude eest, oma tingimuste ja privaatsuspoliitika alusel. Ta ütleb meile, et ost on olemas ja kas see on aktiivne, koos tellimuse viitega. Oma müügiaruannetes näitab Apple meile iga müüki ilma nimeta (pakett, kuupäev, hind, riik, seadme tüüp ja juhuslik number, mis tähistab tellijat) ja Google Play näitab meile iga tellimust (number, kuupäev, pakett, hind, telefoni mudel, ostja riik ja mõnes riigis linn ja postiindeks). Kumbki ei anna meile sinu nime, e-posti aadressi ega kaardiandmeid | Vaata poe enda poliitikat |
Rakenduse andmed ja nende varukoopiad on Euroopa Liidus. Keegi selles loetelus ei tohi sinu andmeid oma tarbeks kasutada, välja arvatud juhul, kui tabelis on kirjas, et ettevõte tegutseb oma poliitika alusel. Sa võid meilt küsida koopiat kaitsemeetmetest, mis katavad väljaspool ELi asuvat abilist.
6. Kuidas me seda kaitseme
- Kõik edastatav on krüpteeritud (HTTPS).
- Paroole ei salvestata kunagi, ainult soolatud räsi. Ka sisselogimise tunnused salvestatakse räsina, nii et andmebaasi koopia ei ole töötavate võtmete kogum.
- Iga pere on eraldi. Keegi väljaspool sinu peret ei näe seda.
- Igapäevased krüpteeritud varukoopiad, mida hoitakse 14 päeva serveris ja 90 päeva mujal ELis. Need on krüpteeritud võtmega, mida server ise ei hoia. Varukoopiast taastamist on testitud.
- Serverile pääseb ligi ainult 4V3D OÜ juhatuse liige, majutuskontol kaheastmelise sisselogimisega.
- Sisselogimine ja registreerumine on sageduspiiranguga.
- Kogu lähtekood on läbinud kirjaliku turvaülevaatuse.
7. Kui midagi läheb valesti
Kui sinu isikuandmetega seotud turvaintsident seab sind tõenäoliselt suurde ohtu, anname sulle põhjendamatu viivituseta teada: mis juhtus, mida me teame ja mida soovitame sul teha. Kirjutame sinu konto e-posti aadressile. Kui seadus seda nõuab, teatame sellest 72 tunni jooksul ka Andmekaitse Inspektsioonile (Estonian Data Protection Inspectorate). Me peame iga intsidendi kohta kirjalikku arvestust.
8. Sinu õigused
Sa võid meilt küsida, mida me sinu kohta hoiame, lasta seda parandada, saada koopia, mille võid mujale kaasa võtta, lasta selle kustutada ja piirata selle kasutamist. Kui miski põhineb sinu nõusolekul, võid nõusoleku igal ajal tagasi võtta. Jaotises Seaded näed ja saad parandada kõike, eksportida oma pere andmed failina ning kustutada ise lapse profiili või kogu pere.
Sinu õigus esitada vastuväiteid. Kui see leht nimetab põhjuseks meie õigustatud huvi, võid igal ajal esitada vastuväite, kirjutades aadressile support@minutemission.app.
Kõige muu jaoks kirjuta aadressile support@minutemission.app. Kinnitame kättesaamise 5 tööpäeva jooksul ja vastame täielikult 30 päeva jooksul. See ei maksa midagi.
Kui sa meie vastusega rahul ei ole, võid esitada kaebuse Andmekaitse Inspektsioonile (Estonian Data Protection Inspectorate, aki.ee) või selle riigi andmekaitseasutusele, kus sa elad.
9. Küpsised
Üks küpsis hoiab sind sisse logituna. Kui sa maksad kaardiga, maksad lehel, mida peab Stripe. Stripe seab seal oma küpsised pettuste vältimiseks. Need küpsised on rangelt vajalikud, seega nõusoleku riba ei ole. Reklaami- ega analüütikaküpsiseid ei ole ja rakenduses ei ole mingit analüütikat.
Meie veebileht minutemission.app on rakendusest eraldi. Lehel minutemission.app ja meie lastehoiu lehel minutemission.com loendame külastusi Cloudflare Web Analyticsiga. See ei sea küpsist, ei salvesta sinu seadmesse midagi, ei järgne sulle lehelt lehele ja näitab meile ainult kokkuvõtlikke arve: lehed, riigid ja brauserid.
10. Selle poliitika muudatused
Lehe ülaosas olev versioon ja kuupäev muutuvad iga muudatusega. Kui muudatus on oluline, teatame sellest rakenduses ja e-postiga vähemalt 30 päeva enne selle jõustumist. Muudatus ei vähenda kunagi juba meie käes olevate andmete kaitset, kui seadus seda ei nõua.