Privaatsuspoliitika

Kes me oleme

One-Tap Studio on teenus, mida haldab UNIHOLIX OÜ, Eestis registreeritud osaühing (registrikood 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Me oleme käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja. Kontakt: ceo@uniholix.com.

Mida me töötleme ja miks

Stuudiod on üles ehitatud nii, et see, mida te loote, jääb teile. Suurem osa tööst toimub teie brauseris ja me saame nii vähe andmeid kui võimalik.

• Kaamera, mikrofon, fotod ja salvestised. Teie kaamerat, mikrofoni, tehtud fotosid, salvestatud helisid ja avatud faile töödeldakse teie seadme brauseris. Neid ei laadita kunagi üles ei meile ega kellelegi teisele.
• Muusikavalikud. Kui te muusikat loote, saadab leht meie serverisse teie menüüvalikud: žanri, meeleolu, tempo, helistiku, pikkuse ja juhusliku arvu, mis võimaldab pala uuesti samana luua. Meie server kirjutab nende valikute põhjal noodid ja saadab need tagasi. Need valikud ei sisalda isikuandmeid ja me ei säilita neid pärast nootide saatmist.
• Makseandmed. Kui ostate 24-tunnise passi, töötleb teie makset meie maksetöötleja. Me saame teie e-posti aadressi, riigi, summa, valuuta ja makse oleku koos teie valitud passi ning teie kinnitusega, et soovisite selle kohe alustada. Seejärel annab meie server teie brauserile passi, mida see saab 24 tunni jooksul kontrollida. Teie kaardiandmed lähevad ainult maksetöötlejale ega jõua kunagi meieni.
• Teie UNIHOLIXi konto. Kontot on vaja ainult Studio Pass Monthly jaoks. Kui logite sisse, saame teie e-posti aadressi ja kui logite sisse enda valitud välise kontoga, siis nime ja e-posti aadressi, mida see konto meiega jagab. Säilitame teie konto, meie maksetöötleja poolt teile kliendina antud tunnuse ning iga teie tellimuse oleku, hinna ja uuenemiskuupäeva. Teie kaardiandmed lähevad ainult maksetöötlejale ega jõua kunagi meieni.
• Passi kasutamine teises seadmes. Pärast makset näitab leht sinu passi taastekoodi ja QR-koodi. Kui palud meil passi uuesti saata, sisestad e-posti aadressi, millega maksid. Võrdleme seda sinu makse kirjega meie makseteenuse pakkuja juures ja kui viimase 24 tunni jooksul maksti sellega passi eest, saadame sulle e-postiga lingi sellele passile. Me ei salvesta seda e-posti aadressi. Kuritarvituste piiramiseks hoiab meie server mälus ainult selle krüpteeritud, pöördumatut kuju, kõige rohkem ühe tunni.
• Seadme tunnus. Et üks pass töötaks kuni kahes seadmes, loob leht sinu brauseri salvestusruumi juhusliku tunnuse. See ei ole võetud sinu seadmest ega tuvasta sind. Selle krüpteeritud kuju hoitakse koos sinu makse kirjega meie makseteenuse pakkuja juures.
• Meile saadetud e-kirjad. Kui te meile kirjutate, kasutame teie e-posti aadressi ja sõnumit, et teile vastata.
• Tehnilised andmed. Meie server kasutab teie IP-aadressi lühikest aega, et piirata päringute arvu ja hoida teenus turvalisena. Meie veebimajutuse pakkuja säilitab tavalisi päringulogisid, nagu IP-aadress, aeg ja päritud leht. Need logid ei sisalda teie fotosid, salvestisi ega faile.
• Andmed teie seadmes. Leht hoiab teie keelt, teie passe ja teoseid, mille otsustate Minu kogus alles hoida, teie seadme brauseri mälus. Need andmed jäävad teie seadmesse. Võite need igal ajal kustutada lehel või oma brauseri seadetes.
• Jälgimist ei ole. Me ei kasuta analüüsi- ega reklaamiküpsiseid ega mingeid analüüsi- või reklaamijälgijaid.

Stuudiod ei kasuta tehisintellekti mudelite pakkujaid: muusika ja mustrid luuakse reeglite alusel meie serveris või teie brauseris ning fotoefektid töötavad teie brauseris.

Me ei müü teie isikuandmeid, ei kasuta neid reklaamiks ega näe ega kasuta kunagi seda, mida te loote.

Teenus on mõeldud 13-aastastele ja vanematele (või nende riigis kehtiva kõrgema vanusepiiri saavutanud) isikutele, alla 18-aastased võivad seda kasutada ainult vanema või eestkostja loal ning me ei töötle teadlikult nooremate laste isikuandmeid.

Õiguslik alus

• Leping (GDPR art 6 lg 1 punkt b): teie kasutatavate stuudiote käitamine, teie passi kättetoimetamine, teie konto ja tellimuse haldamine, teie makse vastuvõtmine ja teie ostu puudutavatele küsimustele vastamine.
• Õigustatud huvid (art 6 lg 1 punkt f): teenuse turvalisena hoidmine, pettuse ja kuritarvituste ennetamine ning muudele sõnumitele vastamine.
• Juriidilised kohustused (art 6 lg 1 punkt c): raamatupidamisdokumentide, sealhulgas maksekirjete pidamine, nagu Eesti õigus nõuab.

Kes töötleb andmeid meie nimel

Kasutame teenusepakkujaid, kes töötlevad isikuandmeid meie nimel ja meie juhiste alusel. Kirjeldame neid siin kategooriate kaupa.

• Maksetöötleja: võtab makseid vastu ja saadab teile e-postiga kviitungi. Ta töötleb makseandmeid ka sõltumatu vastutava töötlejana oma õiguslike kohustuste, näiteks pettuse ennetamise täitmiseks, oma privaatsuspoliitika alusel.
• Veebimajutuse pakkuja: käitab veebisaiti ja meie serverit ning säilitab päringulogisid.
• Konto- ja andmebaasiteenuse pakkuja: käitab meie sisselogimist ning salvestab teie konto ja tellimuste kirjed.
• E-posti pakkuja: võtab vastu ja salvestab e-kirjad, mida te meile saadate. Ta saadab ka teie soovitud e-kirju, näiteks lingi teie passile, ning kinnituse, kui taganete tellimusest.

Mõned neist pakkujatest töötlevad andmeid väljaspool Euroopa Majanduspiirkonda, näiteks Ameerika Ühendriikides. Sel juhul tugineb andmete edastamine Euroopa Komisjoni piisavusotsusele või komisjoni standardsetele lepingutingimustele (Standard Contractual Clauses).

Kuidas me andmeid kaitseme

Kõik ühendused teenuse ja meie pakkujatega on krüpteeritud. Juurdepääs meie süsteemidele on piiratud nendega, kes seda vajavad, ning seda kaitseb kaheastmeline sisselogimine. Kaardiandmeid töötleb ainult meie maksetöötleja.

Kui kaua me andmeid säilitame

• Maksekirjed, sealhulgas teie kinnitus, et pass peab kohe algama: 7 aastat, nagu nõuab Eesti raamatupidamise seadus.
• Teie konto ja tellimuste kirjed: seni, kuni teie konto on olemas. Kui kustutate oma konto, tühistame teie tellimused ja eemaldame teie konto; maksekirjed jäävad alles 7 aastaks, nagu nõuab seadus.
• Fotod, salvestised ja failid: me ei saa neid kunagi. Minu kogus alles hoitu jääb teie brauserisse, kuni te selle kustutate.
• Muusikavalikud: me ei säilita neid pärast nootide saatmist.
• Meile saadetud e-kirjad: nii kaua, kui vajame neid teie pöördumise lahendamiseks, ja mitte kauem kui 2 aastat pärast selle lõpetamist, välja arvatud juhul, kui need on osa raamatupidamisdokumentidest.
• Päringu- ja turvalogid: kuni 2 aastat. Päringute piiramiseks kasutatavaid andmeid hoitakse ainult mälus, mõne minuti jooksul.
• Passi uuesti saatmise taotlused: me ei hoia ühtegi e-posti aadressi. Taotluste piiramiseks kasutatav krüpteeritud kuju kustutatakse mälust ühe tunni jooksul. Krüpteeritud seadmetunnuseid hoitakse koos makse kirjega.

Teie õigused

Te võite paluda meil anda teile juurdepääs oma isikuandmetele, neid parandada või kustutada, nende töötlemist piirata või töötlemine lõpetada ning anda teile neist ülekantavas vormingus koopia.

Nende õiguste kasutamiseks kirjutage aadressil ceo@uniholix.com. Vastame ühe kuu jooksul. Kui taotlus on keeruline, võime vajada kuni kaks lisakuud ja teatame sellest teile esimese kuu jooksul. Oma konto saate ka ise oma konto lehel kustutada. Kui te ei ole passi ostnud ega tellimust vormistanud, ei ole meil teie kohta tavaliselt muid isikuandmeid peale päringulogide.

Te võite esitada kaebuse ka Andmekaitse Inspektsioonile (AKI, www.aki.ee) või oma elu- või töökohariigi andmekaitseasutusele.

Täiendavad teated mõne piirkonna kohta

California. Kui te elate Californias, annab California tarbijate privaatsuse seadus (California Consumer Privacy Act), mida on muudetud California privaatsusõiguste seadusega (California Privacy Rights Act, CCPA/CPRA), teile õiguse teada, milliseid isikuandmeid me kogume, kasutame ja avaldame, õiguse nende kustutamisele, õiguse nende parandamisele ning õiguse mitte olla nende õiguste kasutamise pärast diskrimineeritud. Me ei müü ega jaga teie isikuandmeid selle seaduse tähenduses. Oma õiguste kasutamiseks kirjutage aadressil ceo@uniholix.com.

Ühendkuningriik. Kui te asute Ühendkuningriigis, annavad UK GDPR ja 2018. aasta andmekaitseseadus (Data Protection Act 2018) teile ülalkirjeldatud õigused. Te võite esitada kaebuse ka Teabevoliniku Kontorile (Information Commissioner's Office, ICO).

Brasiilia. Kui te asute Brasiilias, annab isikuandmete kaitse üldseadus (LGPD) teile õigused, sealhulgas õiguse saada kinnitus, et me teie andmeid töötleme, õiguse juurdepääsule, parandamisele, anonüümimisele, blokeerimisele või kustutamisele, ülekantavusele ning teabele selle kohta, kellega me andmeid jagame. Nende õiguste kasutamiseks kirjutage aadressil ceo@uniholix.com. Te võite esitada kaebuse ka riiklikule andmekaitseasutusele (ANPD).

Korea Vabariik. Kui te asute Korea Vabariigis, annab isikuandmete kaitse seadus (Personal Information Protection Act, PIPA) teile õiguse juurdepääsule oma isikuandmetele ning õiguse paluda meil neid parandada, kustutada või nende töötlemine lõpetada. Nende õiguste kasutamiseks kirjutage aadressil ceo@uniholix.com. Teie isikuandmeid töötlevad väljaspool Koread käesolevas poliitikas kirjeldatud teenusepakkujad.

Muudatused

Võime käesolevat poliitikat uuendada, kui teenus või õigus muutub. Kehtiv versioon on alati sellel lehel. Kui muudatus mõjutab oluliselt seda, kuidas me teie isikuandmeid töötleme, teatame sellest teenuses enne muudatuse jõustumist.