Privaatsuspoliitika v4.0

ISIKUANDMETE KAITSE AVALDUS – NUMOPIA: MATEMAATIKA JA PEASTARVUTUS Kehtiv alates: oktoober 2026 | Versioon: 5.0 1. VASTUTAV TÖÖTLEJA Numopiat haldab: Nimi: Mohamad Chaaban Aadress: Wittbräucker Str. 586a, 44267 Dortmund, Saksamaa E-post: info@numopia.com Veebileht: https://www.numopia.com 2. MIS ON NUMOPIA? Numopia on tasuta õppemäng peastarvutuseks ja matemaatikaks (klassid 1–7 ja täiskasvanud). Mäng on reklaamivaba, tasuta e müü andmeid. See on saadaval veebirakendusena (www.numopia.com) ja Androidi rakendusena Google Play's. Mõlemad versioonid kasutavad samu servereid ja sama andmesalvestust. Kogume ainult mängu toimimiseks vajalikke andmeid. Meil pole reklaami, kasutajate jälgimist ega analüütikateenuseid. Maksevõimalust pole ja seetõttu pole ka makseandmeid. 3. MILLISEID ANDMEID ME TÖÖTLEME MÄNGIJA KONTO (registreerimisel): - Hüüdnimi (ise valitud, vabalt välja mõeldud – pärisnime pole vaja) - Avatar (pildi ID fikseeritud valikloendist) - Klassiaste (1–2, 3–4 või 5–7, või täiskasvanu) – me EI küsi sinu vanust, ainult klassiastet - Sisselogimisandmed: kas e-post + salasõna või Google'i sisselogimine. Salasõnad salvestab Google Firebase Authentication räsi kujul – me ei näe neid kunagi - Riik (vabatahtlik, riigilipu jaoks sinu rekordi kõrval) MÄNGU TÖÖ: - Mängu edenemine, rekordid ja mänguajalugu (punktid, ülesanded, kulunud aeg) - Praegune mängurežiim ja tuba, kui mängid võrgus - Eeldefineeritud emotsioonireaktsioonid mitmikmängus (vabasõnalist vestlust pole) LASTE KONTODE PEALE (klassid 1–7): - Vanema või eestkostja e-posti aadress – salvestatud KRÜPTEERITULT (vt jaotisi 6 ja 8) ÕPETAJATE KONTODEL (kooli ligipääs): - Õpetaja kontakt-e-posti aadress – samuti salvestatud KRÜPTEERITULT TAGASISIDE FUNKTSIOON (ainult kui seda kasutad): - Sinu tagasisidesõnum, tüüp (viga/soov), lehe URL, brauser ja operatsioonisüsteem; ekraanipilt ainult siis, kui selle ise manustad TEHNILISED ANDMED (automaatselt): - Sinu viimase lehekülastuse aeg ja ligikaudne seadme tüüp (mobiil/töölaud/brauseri tuvastus), kuni leht on avatud ("kohalolek") - Lühikesed serverilogid veebipäringute kohta (internetiteenuse tehnoloogia: IP-aadress, aeg, päritud leht) – kustutatakse automaatselt MIDA ME EI TEE: - Reklaami pole, jälgimist pole, analüütikavahendeid pole, andmeid ei edastata kolmandatele osapooltele turustuseesmärgil - Google Analyticsut ega Facebook Pixeli jäänuseid pole – koodis ei ole lihtsalt analüütikateenuseid - Makse- ega pangandusandmeid pole (mäng on tasuta) - Näotuvastust pole, mikrofoni pole, kaamerat pole, asukoha jälgimist pole 4. KÜLALISREŽIIM (MÄNGIMINE ILMA KONTOTA) Sa saad Numopiat kasutada registreerumata. Tehniliselt saab sinu seade Firebase Authenticationilt anonüümse, juhusliku identifikaatori – nime pole, e-posti pole, isikuandmeid pole. Sinu mänguedenemine jookseb selle anonüümse identifikaatori all. Hiljem päris konto registreerides saad külalisena tehtud edu endale jätta. Külalisandmetele kehtivad samad kaitsereeglid kui kõigile muudele andmetele. 5. MEIE TEENUSEPAKKUJAD (ANDMETÖÖTLEJAD GDPR-I ART 28 ALUSEL) Me ei halda oma servereid. Need pakkujad töötlevad andmeid ainult meie ülesandel: GOOGLE FIREBASE (AUTENTIMINE + ANDMEBAAS): - Pakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa - Andmebaasi regioon: Frankfurt, Saksamaa (europe-west3) – sinu mänguandmed jäävad EL-i - Privaatsus: https://firebase.google.com/support/privacy - Google'iga on sõlmitud andmetöötlusleping - Google'i pilveinfrastruktuuril on valdkonna standardserdid (sealhulgas ISO 27001, SOC 2) VERCEL (VEEBIMAJUTUS JA GLOBAALNE CDN): - Pakkuja: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Majutus servasõlmedega üle kogu maailma; Saksamaalt tulnud päringuid teenindab eelistatult EL-i/Frankfurdi sõlm - Privaatsus: https://vercel.com/legal/privacy-policy - Töötleb: edastatud lehe sisu ja lühikesed juurdepääzulogid GOOGLE'I SISSELOGIMINE (AINULT GOOGLE'IGA SISSELOGIMISEL): - OAuth 2.0 sisselogimine Google'i kaudu; Numopia saab ainult sinu Google'i nime ja Google'i e-posti aadressi - https://policies.google.com/privacy STRATO (DOMEEN JA E-POSTI SAATMINE): - Pakkuja: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Saksamaa - Haldab numopia.com domeeni ja saadab meie e-kirjad (nt vanemate kinnitused) – serverid Saksamaal - Privaatsus: https://www.strato.de/datenschutz/ WHATSAPPI KANAL (AINULT KUI SEDA JÄLGID – TEVITA, MITTE ANDMETÖÖTLEJA): - Uudiste jaoks pakume WhatsAppi kanalit (pakkuja: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Iirimaa) - Kanali lingile klõpsates suundud WhatsAppi: sellest hetkest kehtib Meta privaatsuspoliitika (https://www.whatsapp.com/legal/privacy-policy-eea) – mitte see avaldus - Me haldame ainult kanali sisu. Sinu telefoninumber ei ole meile kanali haldajatena nähtav; me ei saa WhatsAppilt oma jälgijate kohta isikuandmeid - Kas ja kuidas sa WhatsAppi kasutad, on entirely sinu otsus – Numopia töötab täielikult ka ilma WhatsAppita Õiguslikud alused: GDPR-i art 6 lg 1 alus b (lepingu täitmine – mängu pakkumine) ja art 28 (andmetöötlus) kõigi teenusepakkujate jaoks. 6. LASTEKAITSE JA VANEMA NÕUSOLEK Numopia on suunatud selgelt koolilastele. Seetõttu: - Registreerimisel küsime ainult KLASSIASTET, mitte kunagi vanust ja mitte kunagi sünniaega. - Kui laps valib klassiastme 1–2, 3–4 või 5–7, on VANEMA NÕUSOLEK kohustuslik (art 8 GDPR). Nõuame seda kõigilt alaealistest olenemata riigist – sealhulgas riikidest, kus GDPR rakenduks alles alates 16. eluaastast. - Laps annab selleks vanema või eestkostja e-posti aadressi. See aadress salvestatakse AES-256-ga krüpteeritult (jaotis 8). - Vanemad saavad e-kirja kahe lingiga: kinnita või lükka tagasi. Tagasilükkamisel blokeeritakse konto kohe ja haldaja eemaldab selle. - Teistele mängijatele on näha ainult hüüdnimi ja avatar (pluss riigilipp, kui valitud). Vanemate e-posti aadress ei ole kellelegi nähtav – isegi mitte haldajale. - Mängijate vahel pole vabasõnalist vestlust. Ainsaks suhtluseks on eeldefineeritud emotsioonireaktsioonid. - Vanemad saavad lapse konto kustutamist igal ajal taotleda (jaotis 9) või kasutada e-kirjas olevat tagasilükkamise linki. Märkus vanematele: kõigi lastekaitse funktsioonide kompaktne ülevaade "Vanematele" on veebilehel olemas. Küsimused: info@numopia.com. 7. ÕIGUSLIKUD ALUSED (GDPR) - Art 6 lg 1 alus b – lepingu täitmine: mängijakonto, mänguedenemine, rekordid (ilma nende andmeteta ei saa mängu hallata) - Art 6 lg 1 alus a – nõusolek: vanema nõusolek laste kontodele; vabatahtlikud andmed nagu riik; tagasisidesõnumid - Art 6 lg 1 alus f – õigustatud huvi: lühikesed serverilogid turvalisuseks ja tõrgete lahendamiseks; aktiivsete mängijate kohaloleku kuvamine - Art 8 – lastekaitse: eestkostjate nõusolek kõigile alaealistele - Art 13/14 – teabekohustus: täidetud selle avaldusega 8. TURVAMEETMED (GDPR-I ART 32) - KRÜPTEERITUD KONTAKTANDMED: vanemate ja õpetajate e-posti aadressid salvestatakse andmebaasis AES-256-GCM-ga krüpteeritult. Võti eksisteerib ainult kaitstud serverikeskkonnas – mitte koodis, mitte andmebaasis, mitte brauseris. Isegi kui kogu andmebaas varastataks, jääksid aadressid loetamatuks. Ka haldaja ei saa neid vaadata; need dekrüpteeritakse ainult lühidalt ja automaatselt vajalike e-kirjade saatmiseks. - ANDMEBAASI LIGIPÄÄS: kasutajaandmed on kaitstud rangete juurdepääsureeglitega (serveripoolsed kontrollid); sinu enda andmed on näha ainult sinu enda kontole, kolmandate osapoolte ligipääs on tehniliselt võimatu. - ÜLEKANNE: kõik ühendused käivad TLS-i (HTTPS) kaudu. - SALASÕNAD: ainult räsitult Firebase Authenticationis. - ANALÜÜTIKATEENUSEID POLE: Google Analyticsut pole, jälgimist pole – seega pole ka jälgimisandmeid, mida peaks kaitsma. - Vaatame neid meetmeid üle regulaarselt sisemiselt. Välist turvaauditit pole toimunud (korraldame vajadusel). 9. SINU ÕIGUSED (GDPR-I ART 15–21) JUURUPÄÄS (art 15): sa saad igal ajal taotleda ülevaadet oma salvestatud andmetest – tasuta, e-postiga aadressil info@numopia.com (teema: "Juurdepääs"). PARENDUS (art 16): hüüdnime, avatari ja riigi saad mängus otse muuta. Ülejäänu parandame taotlusel. KUSTUTAMINE (art 17): sa saad oma konto KUSTUTADA ISE JA KOHE – rakenduses "Kustuta konto" kaudu (seadetelt/profiilist). Kustutamine eemaldab konto ja mänguedenemise täielikult. Alternatiivselt e-postiga. Erandid: seaduslik säilitamine (nt äriõigusest tulenevad kohustused haldaja impressumi valdkonnas). PIIRANG (art 18), ANDMETE ÜLEKANDETAVUS (art 20, JSON-vorming), VASTUVÄITUS (art 21, nt kohaloleku kuvamise vastu – teostatav teenuse kasutamata jättes või kustutades): igaüks e-postiga, tasuta. Vastamisaeg: 30 päeva jooksul (keeruliste taotluste puhul pikendatud kuni 60 päevani, sel juhul teavitame sind). 10. KAEBUS JÄRELEVALVEASUTUSELE (GDPR-I ART 77) Pädev järelevalveasutus (Saksamaa, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Nordrhein-Westfaleni andmekaitseasutus Aadress: Kavalleriestraße 8, 40213 Düsseldorf, Saksamaa E-post: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Veebikaebus: https://www.ldi.nrw.de/beschwerde Kõik muud EL-i andmekaitseasutused: https://edpb.ec.europa.eu/about-edpb/board/members_en EList väljaspool asuvatele kasutajatele: anname samad andmekaitseõigused nagu EL-i kodanikele, olenemata elukohast. 11. SÄILITAMISTÄHTAJAD - Aktiivne konto: kuni kustutamiseni (sinu poolt igal ajal võimalik) - Kustutatud konto: mänguedenemine ja profiiliandmed eemaldatakse koos kustutamisega; tehnilised andmebaasivarukoopiad aeguvad maksimaalselt 90 päevaga - Vanemate/õpetajate e-kirjad: krüpteeritult, kuni seotud konto kustutamiseni - Serverilogid (veebimajutus): lühiealised, automaatne kustutamine mõne nädalaga - Kohaloleku andmed: lõpevad lehe sulgemisel, aeguvad hiljemalt lühikese aja jooksul 12. KÜPSISED JA KOHALIK SALVESTUS Numopia ei sea ühtegi jälgimis- ega reklaamiküpsist. Nõusolekubännerit pole, sest me ei kasuta mittevajalikke küpsiseid. Ainult tehniline sisselogimisseanss (Firebase'i autentimine) ja mängija seaded (nt keel, heli) salvestatakse lokaalselt sinu seadmes. Need andmed ei lahku kunagi sinu seadmest. 13. ANDROIDI RAKENDUS (GOOGLE PLAY STORE) Androidi rakendus on WebView-ümbris: see kuvab veebirakenduse rakenduse raamis ja kasutab samu servereid ning sama privaatsusavaldust. See EI küsi ohtlikke rakenduse õigusi (kaamerat, mikrofoni, asukohta ega kontakte pole). Play Store'is esitatud "Data Safety" teave vastab sellele avaldusele. Allalaadimise enda jaoks kehtib Google Play privaatsuspoliitika. 14. MUUDATUSED SELLES AVALDUSES Seda avaldust võidakse teenuse muutumisel kohandada. Praegune versioon on alati leitav veebilehe privaatsuslehelt. Oluliste muudatuste puhul teavitame kasutajaid mängus. 15. KONTAKT PRIVAATSUSTAOTLUSTE JAOKS E-post: info@numopia.com (teema nt "Juurdepääs", "Kustutamine", "Privaatsus") Post: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Saksamaa KOKKUVÕTE – MIDA ME LOVIME: 1. Tasuta, reklaamivaba, ilma mängusiseste ostudeta 2. Jälgimist pole, analüütikateenuseid pole 3. Mängija andmed Saksamaal/EL-is (Frankfurt) 4. Vanemate ja õpetajate e-kirjad krüpteeritud – isegi haldaja ei saa neid lugeda 5. Lapsed mängivad ainult vanema nõusolekul 6. Mängijate vahel pole vabasõnalist vestlust 7. Konto saad ise igal ajal kustutada 8. Sinu GDPR-i õigused kehtivad kõigile kasutajatele üle kogu maailma Versioon: 5.0 | Keel: eesti | Kehtiv alates: oktoober 2026 | Viimati uuendatud: 5. oktoober 2026