Privaatsuspoliitika

Vastutav töötleja ja kontaktandmed

Privaatsuspäringute, õiguste teostamise ja konto kustutamise jaoks: support@novuralearning.com.

Reguleerimisala

See privaatsuspoliitika puudutab Swim Quizi veebilehte ja Swim Quizi mobiilirakendust (Android ja iOS). Veebileht on staatiline ega kasuta jälgijaid. Rakendus kasutab Firebase’i teenuseid autentimiseks, profiili, taustasüsteemi, kasutaja lubatud märguannete ja tehnilise diagnostika jaoks. Serveripoolse kontrolliga viktoriinid salvestavad seansi ja tulemuse sinu profiili; edenemise koopia säilitatakse ka seadmes. Premium-tellimusi müüvad ja arveldavad Apple või Google; Free-paketi reklaame pakub Google AdMob.

Rakenduse töödeldavad andmed

Konto andmed

E-post, Firebase’i UID, autentimisteenuse pakkuja, kinnitusolek, kasutajanimi, võimalik eesnimi, perekonnanimi, kuvatav nimi ja avatar, samuti Firebase Authenticationis saadaolevad konto loomise ja viimase sisselogimise tehnilised metaandmed. Sisse saab logida e-posti ja parooliga, Google’iga ning iOS-is Apple’iga.

Kasutus- ja profiiliandmed

Kaugprofiil võib sisaldada kasutajanime, eesnime, perekonnanime, avatari, vääriskivide saldot ja viktoriinidega seotud loendureid. Kui lahendad serveripoolse kontrolliga viktoriini, salvestatakse sinu profiili seanss (pakutud küsimused, saadetud vastused, tulemus ja lõpptulemus), lõpetatud testide ja eksamite ajalugu, moodulite edenemine ja saadud märgid; lõpetamata seansid aeguvad 30 minuti pärast tegevusetust. Seadme SQLite’i andmebaas säilitab lisaks seansside, vastuste, tulemuste, statistika ja kordamist vajavate küsimuste kohaliku koopia. Neid andmeid ei saadeta analüüsiteenusele.

Tehnilised ja diagnostikaandmed

Infrastruktuuri pakkujad võivad töödelda IP-aadressi, kuupäeva ja kellaaega, rakenduse versiooni, päringu teavet, tehnilisi identifikaatoreid ning turva- või tööloge, mis on vajalikud Firebase Authenticationi, andmebaasi, Functionsi ja Hostingu osutamiseks. Kandidaatversioonid (build’id) kasutavad Firebase Crashlyticsit ja Performance Monitoringut kokkujooksmiste, käivitamise ja jõudluse jaoks minimeeritud rakendusdiagnostikaga; Firebase Analytics jääb välja lülitatuks. Märguandetunnuseid küsitakse ja registreeritakse ainult siis, kui kasutaja märguanded lubab.

Rakendusest saadetud teavitused

Kui otsustad teavituse saata, töötleme sinu kirjutatud kirjeldust, rakenduse versiooni, platvormi, keelt, ekraani, kust teavitus saadeti, ning ainult juhul, kui see on olemas ja kinnitatud, liidese ekraanipilti. Kui teavitad viktoriiniküsimusest, lisame ka sisu tunnuse ja versiooni, keele ja jurisdiktsiooni, kategooria, valitud vastuse, õigeks märgitud vastuse ning tehnilise teabe selle kohta, kas selgitus oli nähtav või mitte. Need andmed on vajalikud küsimuse tuvastamiseks ja kontrollimiseks ilma seda vabateksti ümber kirjutamata. Funktsioon „Raputa teavitamiseks“ on vaikimisi välja lülitatud; liikumist töödeldakse seadmes ning seda ei säilitata ega edastata. Enne saatmist saad ekraanipildi üle vaadata ja selle eemaldada. Ära sisesta paroole, makseandmeid ega muud tundlikku teavet.

Reklaam, ostud ja mõõtmine

Free-paketis võib rakendus kuvada avaekraanil bännerit, täisekraanreklaami pärast mõnda lõpetatud viktoriini ja, kui otsustad neid vaadata, tasuvideoid, mis annavad vääriskive. Reklaame pakub Google AdMob ja neid küsitakse isikustamata kujul. Enne esimest päringut näitab User Messaging Platform (ja iOS-is Apple’i jälgimispäring) sulle kohaldatavaid valikuid; kui valik ei ole kehtiv või seda pole veel tehtud, reklaame ei küsita. Premium-pakett ei näita reklaame ega saada reklaamipäringuid. Ka isikustamata reklaamide puhul võivad Google ja reklaamiahela partnerid töödelda IP-aadressi ja ligikaudset asukohta, interaktsioone rakenduse ja reklaamidega, diagnostika- ja jõudlusandmeid, kuvatud reklaame ning rakenduse või seadme tehnilisi identifikaatoreid reklaami, mõõtmise, turvalisuse ja pettuste ennetamise eesmärgil. Tasuvideote puhul saadab Google meie serverile vaatamise kinnituse, mis sisaldab toimingu läbipaistmatut tunnust.

Ostud ja Premium-tellimus

Makset haldavad ainult Apple või Google: me ei saa ega säilita kaardinumbrit ega muid makseandmeid. Premiumi aktiveerimiseks ja säilitamiseks kontrollib meie server ostu poega ning säilitab kasutaja tunnuse, platvormi, toote, tellimuse oleku ja aegumise ning ostutõendi räsi (hash), mis on vajalikud tellimuse tuvastamiseks, selle taastamiseks uues seadmes ja selleks, et sama ostu ei saaks kasutada mitmel kontol.

Avaldatud kliendis täheldamata andmed

Aktiivseid funktsioone, mis koguksid kontaktiraamatut, kaamerat, mikrofoni, täpset asukohta, kasutajatevahelisi sõnumeid, terviseandmeid või makseandmeid, ei ole tuvastatud. Rakendus võib avada süsteemi jagamislehe ainult kasutaja algatusel. Ainus teavitaja ettenähtud isiklik üleslaadimine on eespool kirjeldatud vabatahtlik ja kinnitatud ekraanipilt.

Eesmärgid ja õiguslikud alused

Swim Quiz ei luba oma analüüsiadaptereid. Reklaami või mittevajaliku mõõtmise õiguslikku alust ei tuletata ainult koodi või sõltuvuste olemasolust.

Teenusepakkujad ja vastuvõtjad

Andmed tehakse kättesaadavaks ainult volitatud isikutele ja vajalikele teenusepakkujatele. Täpne privaatsusroll võib sõltuda teenusest ja lepingutingimustest; kõiki teenusepakkujaid ei kvalifitseerita automaatselt samamoodi.

Teenusepakkujate suhtes, kes töötlevad andmeid meie nimel, kehtivad teenusele kohaldatavad lepingutingimused ja kaitsemeetmed. Kui reklaam on aktiivne, esitatakse teave partnerite ja saadaolevate valikute kohta User Messaging Platformi kaudu enne nõusolekut nõudvat töötlemist.

Dokumentatsioon: Firebase’i privaatsus ja turvalisus, Firebase’i andmetöötluse tingimused, Google’i privaatsuspoliitika, Apple’i privaatsus.

Rahvusvahelised edastamised

Google’i/Firebase’i teenused ja sisselogimisteenuse pakkujad tegutsevad globaalsel infrastruktuuril ning võivad töödelda andmeid riikides, kus teenusepakkujal või tema alltöötlejatel on rajatised. Seega ei garanteerita, et iga andmeüksus jääb eranditult Itaaliasse või Euroopa Majanduspiirkonda.

Kui edastamine toimub riikidesse, mille suhtes ei ole kehtestatud piisavusotsust, kasutatakse teenusepakkuja pakutavaid lepingulisi tagatisi, sh kohaldatavatel juhtudel standardseid lepingutingimusi ja muid tunnustatud mehhanisme. Nende tagatiste kehtivust ja konkreetset kohaldatavust tuleb kontrollida tegelikult aktsepteeritud teenuste ja tingimuste suhtes.

Säilitamine

Auth-andmeid ja kaugprofiili, sh seansse, viktoriiniajalugu, märke ja vääriskive, säilitatakse seni, kuni konto on aktiivne, ning need eemaldatakse rakenduse tootmissüsteemidest, kui kustutamine lõpeb edukalt, välja arvatud andmed, mida tuleb dokumenteeritud kohustuse tõttu säilitada. Seadmes säilitatud edenemine jääb kuni konto kustutamiseni rakendusest, rakenduse andmete eemaldamiseni või desinstallimiseni.

Kui kustutad konto, ei jää tellimus ja tasud sinuga seotuks: sinu tunnus kustutatakse või asendatakse juhuslikuga. Alles jäävad ainult, ilma igasuguse seoseta sinu isikuga, ostutõendi räsi (hash) ja tasutoimingute tunnused, mis on vajalikud selleks, et sama ostu või sama tasu ei saaks kasutada teisel kontol. Samal põhjusel ei ole võimalik sama tellimust taastada pärast kustutamist loodud kontol.

Seadistatavate rakenduslogide säilitamise maksimaalne tähtaeg on 30 päeva. Kohustuslikke Cloud Audit Logs’e võib teenusepakkuja säilitada 400 päeva. Võimalikel tulevastel rakendusvarukoopiatel on maksimaalne rotatsioon 30 päeva ja pärast taastamist tuleb juba aktsepteeritud kustutamine uuesti rakendada. Loge, auditeid ja varukoopiaid ei kasutata kustutatud tegevusprofiili taastamiseks. Rakendusesiseste teavituste puhul kustutatakse ekraanipilt automaatselt 30 päeva jooksul ning metaandmed ja kirjeldus 90 päeva jooksul; need eemaldatakse ka konto kustutamisega. Muid toele saadetud päringuid säilitatakse nende käsitlemiseks ja tulemuse dokumenteerimiseks vajaliku aja.

Firebase Analytics jääb välja lülitatuks. Firebase deklareerib Crashlyticsi pinujälgede ja seotud identifikaatorite säilitamiseks 90 päeva; Performance Monitoring säilitab IP-aadressiga seotud sündmusi 30 päeva ning installatsiooniga seotud või isikustamata andmeid 60 päeva enne eemaldamise algust. Installatsioonitunnuseid, mida kasutab muu hulgas Cloud Messaging, säilitatakse kuni installatsiooni kustutamise taotluseni ning nende eemaldamine teenusepakkuja tootmis- ja varusüsteemidest võib võtta kuni 180 päeva. AdMob järgib teenusepakkuja kirjeldatud tsükleid ja kontrolle ning kohaldatavaid privaatsusvalikuid.

Need teenusepakkujate ajad võivad muutuda või sisaldada kustutamise tehnilisi viivitusi; seetõttu neid kontrollitakse perioodiliselt ning neid ei kasutata lubadusena, et andmed eemaldatakse koheselt igast välissüsteemist.

Andmete esitamine, valikud ja tagajärjed

E-post, mandaadid või föderatiivne identiteet ja vajalikud tehnilised identifikaatorid on nõutavad konto loomiseks ja kaitsmiseks. Kui neid ei esitata, ei ole võimalik kontot luua ega kasutada autentimist nõudvaid funktsioone. Eesnimi, perekonnanimi, avatar, märguanded, teavitused ja nende ekraanipilt on vabatahtlikud; nende esitamata jätmine ei takista muude saadaolevate funktsioonide kasutamist.

Reklaamivalikuid saab üle vaadata rakenduse menüüst Privaatsusvalikud, kui õigusnormid seda nõuavad või teenusepakkuja selle kättesaadavaks teeb. Märguandelube saab tühistada rakenduse või seadme seadetes. Nõusoleku tühistamine ei mõjuta enne tühistamist tehtud töötlemise seaduslikkust; kehtiva valiku puudumisel nõusolekut nõudvaid reklaame ei küsita.

Swim Quiz ei võta vastu üksnes automatiseeritud otsuseid, millel on kasutaja jaoks õiguslikud või samaväärselt olulised tagajärjed. Punktid, kordamine ja õppesoovitused korraldavad õppimiskogemust ega omista kutsekvalifikatsioone.

Konto kustutamine

Saad konto kustutada rakendusest, Profiil → Kustuta konto, või rakendusse sisse logimata konto kustutamise avalikult lehelt või kirjutades aadressile support@novuralearning.com. Rakendus kuulutab kustutamise lõpetatuks alles pärast serveripoolse protseduuri kontrollitud lõppu; e-posti teel esitatud taotlusi käsitletakse käsitsi ning neid ei kuulutata lõpetatuks enne, kui tulemus on kontrollitud.

Pärast selgesõnalist kinnitust ja piisavalt värsket autentimiskontrolli eemaldab protseduur võimalikud failid kasutajateel, kasutajanime reserveeringu, Firestore’i profiili ja sellega seotud alamkogumikud (sh viktoriiniseansid, ajalugu, märgid ja vääriskivid), saadetud teavitused, Firebase Authenticationi konto ja seadmes säilitatud edenemise. Kui konto kasutab sisselogimist Apple’iga, tühistatakse lisaks seos Apple’iga. Kustutamine ei tühista Premium-tellimust, mida tuleb hallata poes.

Kui protseduur ei lõpe, ei kuuluta rakendus kustutamist lõpetatuks: käsitsi tee jääb kättesaadavaks. Ainult seadmesse jäänud andmete eemaldamiseks on alati võimalik rakenduse andmed kustutada või rakendus desinstallida.

Kustutamine on lõpetatud, kui otseselt kontrollitavad andmed on rakenduse tootmissüsteemidest eemaldatud. See ei tähenda koheselt eemaldamist turvalogidest, auditist, tehnilistest varukoopiatest ega teenusepakkujate eraldi süsteemidest. Võimalikud jääkandmed alluvad jaotises Säilitamine kirjeldatud tehnilistele tsüklitele ja kohaldatavatele kohustustele ning neid ei kasutata tegevuskonto taasloomiseks.

Käsitleme taotlust põhjendamatu viivituseta ja anname vastuse kohaldatava tähtaja jooksul, tavaliselt ühe kuu jooksul. See tähtaeg puudutab taotluse käsitlemist ega ole lubadus kustutada andmed kõigist teenusepakkujate süsteemidest.

Küpsised ja samaväärsed tehnoloogiad

Veebileht koosneb staatilisest HTML-ist ja CSS-ist: see ei sisalda JavaScripti, vorme, Analyticsit, reklaami, väliseid fonte ega jälgijaid ning ei sea oma mittevajalikke küpsiseid. Firebase Hosting võib siiski töödelda IP-aadressi ja tehnilisi andmeid edastamise ja turvalisuse eesmärgil. Lingid Google Playle, Google’ile, Apple’ile või Garante’le (Itaalia andmekaitseasutus) tekitavad päringuid nendele teenustele ainult siis, kui need valitakse.

Rakenduses on autentimine, Firebase’i andmebaas ja kohalik SQLite’i salvestus veebilehe küpsistest eraldiseisvad tehnoloogiad. Firebase Analytics jääb välja lülitatuks. Free-paketi reklaamid kasutavad Google AdMobi identifikaatoreid ja tehnoloogiaid vastavalt rakenduses tehtud privaatsusvalikutele (User Messaging Platform ja iOS-is Apple’i päring).

Turvalisus

Võtame kasutusele proportsionaalsed tehnilised ja korralduslikud meetmed ning kasutame teenustega krüpteeritud ühendusi. Tundlikud toimingud ja teavituste saatmine nõuavad autentimist; teavituste sisu ei kopeerita Crashlyticsi logidesse ega operatiivsetesse e-kirjadesse. Ükski süsteem ei ole riskivaba. Võimalikud App Checki enforcement’id aktiveeritakse alles pärast ühilduvuse kontrolli.

Alaealised

Swim Quiz on mõeldud ainult vähemalt 18-aastastele isikutele, kes on huvitatud ujumisalasest koolitusest, ning see ei ole kavandatud lastele ega alaealistele. Konto loomisega kinnitad, et oled vähemalt 18-aastane. Kui oled noorem kui 18, ära loo kontot: kui saame teada, et konto kuulub alaealisele, kustutame selle.

Andmesubjekti õigused

Ettenähtud juhtudel võid nõuda juurdepääsu, parandamist, kustutamist, piiramist, ülekandmist ja vastuväidet ning samuti tühistada nõusoleku, mõjutamata varasema töötlemise seaduslikkust. Võid kirjutada aadressile support@novuralearning.com.

Lisaks võid esitada kaebuse Garante per la protezione dei dati personali (Itaalia isikuandmete kaitse asutus) või pöörduda pädeva järelevalveasutuse poole.

Teabe muudatused

Uuendame seda lehte enne uute või oluliselt erinevate töötlemistoimingute aktiveerimist, näiteks isikustatud reklaami, uute teenusepakkujate või uute ostuvormide korral. Alguses olev kuupäev tähistab kehtivat versiooni; olulise muudatuse korral palub rakendus sul tingimused ja privaatsuspoliitika uuesti kinnitada.