Privaatsuspoliitika

1. Kes me oleme

SPOT (targem.ee) on platvorm, kus inimesed postitavad projekte ja üliõpilased või hiljutised lõpetajad kandideerivad nende projektide ametikohtadele. Sinu isikuandmete vastutav töötleja on SPOT.

2. Milliseid andmeid me töötleme

• Konto andmed: e-posti aadress, parool (räsina, meie seda ei näe), nimi ja konto tüüp (õpilane või idee omanik). Google'iga sisselogimisel saame Google'ilt sinu nime, e-posti aadressi ja profiilipildi.
• Profiili andmed, mille ise sisestad: õppimise või töötamise staadium, kool või töökoht, erialad, õppetase, oskused, huvid, eelistatud rollid, ajaline valmisolek, koostöö eelistus, riik ja linn, lühitutvustus, „minust" tekst, profiilipilt ja e-kirjade eelistused.
• Projektid ja kandideerimised: sinu postitatud projektid (pealkiri, kirjeldus, kategooria, ametikohad, asukoht, tasustamine), sinu kandideerimised ja kutsed koos sõnumitega ning meeskonna liikmesus.
• Sõnumid: projektivestlustes ja privaatvestlustes saadetud sõnumid ning aeg, millal vestlust viimati lugesid.
• Teavitused ja e-kirjad: rakendusesisesed teavitused ning saadetud e-kirjade logi (saaja, teema, sisu ja saatmise tulemus).
• Tehnilised andmed: sisselogimise seansi andmed ning turva- ja vealogid (sh IP-aadress, brauseri tüüp ja ajatemplid), mida meie hostingu- ja andmebaasiteenus teenuse toimimiseks kogub.

3. Miks ja millisel õiguslikul alusel

Soovitused („inimesed, kes saaksid aidata", „soovitatud projektid") põhinevad sinu profiilis märgitud oskustel, erialadel ja huvidel. Need on ainult järjestus ekraanil: ühtegi otsust ei tehta automaatselt ja valik jääb alati sulle ja projekti omanikule.

4. Kes sinu andmeid näevad

• Projektide pealkiri, kirjeldus, kategooria, ametikohad, asukoht ja tasustamise info on nähtavad kõigile, ka sisselogimata külastajatele. Projekti postitaja nime näevad ainult sisselogitud kasutajad.
• Sinu profiil (nimi, pilt, kool, erialad, oskused, huvid, tutvustus) on nähtav teistele sisselogitud kasutajatele pärast seda, kui oled profiili lõpuni täitnud. E-posti aadressi teistele kasutajatele ei näidata.
• Kandideerimise sõnum ja sinu profiil on nähtavad projekti omanikule, kellele kandideerid. Kutse sõnum on nähtav kutsutule.
• Sõnumeid näevad ainult vestluses osalejad.
• Platvormi administraatorid näevad kontode nimekirja (nimi, e-post, konto tüüp, liitumise ja viimase sisselogimise aeg) ning saadetud e-kirjade logi, et teenust hallata.

5. Volitatud töötlejad ja andmete edastamine

Teenuse osutamiseks kasutame järgmisi teenusepakkujaid, kes töötlevad andmeid meie nimel ja meie juhiste alusel:

• Lovable (lovable.dev): rakenduse hostimine ja andmebaas (Supabase taristu) Euroopa Liidus asuvates andmekeskustes. [KINNITA REGIOON LOVABLE CLOUDI SEADETES]
• n8n Cloud (n8n GmbH, Saksamaa): e-kirjade saatmise töövoog. [KINNITA, ET INSTANTS ASUB EUROOPA LIIDUS]
• Google (Google Ireland Limited): e-kirjade väljasaatmine Gmaili kaudu ja Google'iga sisselogimine. Google võib andmeid töödelda ka väljaspool Euroopa Liitu; edastus toimub ELi–USA andmekaitseraamistiku ja Euroopa Komisjoni lepingu tüüptingimuste alusel.

Analüütika- ega reklaamiteenuseid me ei kasuta. Kirjatüübid ja ikoonid laaditakse meie enda serverist, mitte kolmandate osapoolte kaudu.

Ametiasutustele avaldame andmeid ainult siis, kui seadus seda nõuab.

6. Kui kaua andmeid säilitame

• Konto, profiil, projektid, kandideerimised, kutsed ja sõnumid: kuni kustutad konto või vastava sisu. Konto kustutamisel kustutatakse ka sinu postitatud projektid, sinu kandideerimised, saadetud sõnumid ja teavitused.
• Saadetud e-kirjade logi: 90 päeva.
• Rakendusesisesed teavitused: 12 kuud.
• Tehnilised logid: kuni 30 päeva teenusepakkuja juures.
• Varukoopiad: kuni 30 päeva pärast kustutamist, misjärel andmed kaovad ka varukoopiatest. [KINNITA VARUKOOPIATE SÄILITUSAEG LOVABLE CLOUDIS]

7. Sinu õigused

Sul on õigus oma andmetega tutvuda, neid parandada, lasta kustutada, piirata töötlemist, esitada vastuväide õigustatud huvil põhinevale töötlemisele ja saada oma andmed masinloetaval kujul.

• Profiili muutmine: profiililehel „Edit profile".
• E-kirjadest loobumine: profiililehel „Email preferences".
• Andmete allalaadimine: profiililehel „Download my data" (JSON-fail).
• Konto kustutamine: profiililehel „Delete my account". Kustutamine on lõplik.

Muude küsimuste või taotlustega võta meiega ühendust SPOT-i kaudu. Vastame hiljemalt ühe kuu jooksul. Kui leiad, et rikume sinu õigusi, on sul õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee).

8. Küpsised ja kohalik salvestus

SPOT ei kasuta jälgimis- ega reklaamiküpsiseid. Sinu brauserisse salvestame ainult teenuse toimimiseks vajaliku: sisselogimise seansi ja valitud värviteema. Nende jaoks ei ole nõusolek vajalik (elektroonilise side seaduse § 102 lg 3).

9. Turvalisus

Andmed liiguvad krüpteeritud ühenduse (TLS) kaudu. Andmebaasis kehtivad realipõhised juurdepääsureeglid, mis lubavad igal kasutajal näha ainult talle lubatud andmeid. Profiilipildid asuvad privaatses salvestuskohas ja neid kuvatakse ajaliselt piiratud linkide kaudu. Paroole hoitakse ainult räsina.

10. Vanus

SPOT on mõeldud vähemalt 16-aastastele. Kui saame teada, et konto on loonud noorem inimene, kustutame selle.

11. Muudatused

Kui poliitikat muudame, uuendame kuupäeva lehe alguses ja teavitame olulistest muudatustest rakenduses või e-kirjaga.