Privaatsuspoliitika
Viimati uuendatud: 11. september 2026
1. Ülevaade ja kes me oleme
Käesolev privaatsuspoliitika selgitab, milliseid andmeid ProLyft („meie“) kogub, miks me neid kogume, kui kaua neid säilitame ja millised valikud sul on. Poliitika kehtib ProLyfti mobiilirakenduse, meie veebilehe prolyftapp.com ja nendega seotud teenuste kohta. Sinu isikuandmete vastutav töötleja on MuscleHealth OÜ, registrikood 17596698; andmekaitseküsimustes saad meiega ühendust aadressil support@prolyftapp.com või sellel postiaadressil. Me ei näita reklaame, ei müü kunagi sinu isikuandmeid ega kasuta reklaamijälgijaid. Me ei kasuta praegu tooteanalüütikat ega ühtegi analüütika-SDK-d. Punkt 10 selgitab seda täpsemalt, sealhulgas ainsat kitsast erandit — krahhiaruandeid, mille Apple ja Google beetatestimise ajal meile edastavad.
2. Kogutavad andmed
Allpool on andmed, mida kogume, liikide kaupa. Punkt 5 selgitab, milleks me neid kasutame, ja punkt 13, kui kaua neid säilitame. Konto- ja isikuandmed: e-posti aadress ja parool (mida meie autentimisteenus hoiab üksnes soolatud räsina) või Apple'i või Google'i sisselogimise korral nende tagastatav kontotunnus, e-posti aadress ja nimi. Profiil: nimi, kasutajanimi, hüüdnimi, profiilipilt, sünnikuupäev, sugu, keele- ja ühikueelistused. Keha- ja treeninguandmed — arvestus, mille pidamiseks rakendus üldse olemas on, ja sinu hinnangute sisend: kaal ja pikkus, kui need sisestad, treeningkogemuse tase ning sinu treeningulugu — treeningud, harjutused, seeriad, kordused, raskused, RPE, kestused, distantsid, puhkepausid, isiklikud rekordid, järjestikused nädalad, avatud saavutused ja vabatekstilised märkmed, mille seeriale või harjutusele lisad. Treeningu seadistus: sulle kättesaadav varustus, nädalaeesmärk, aktiivne programm ja ajakava. Sotsiaalandmed: hüüdnimi, keda jälgid, kes jälgivad sind, jälgimistaotlused ja sinu blokeeritud kasutajad. Teated väärkasutusest: kui teatad teisest kasutajast, salvestame sinu kontotunnuse, konto, kellest teatasid, sinu valitud põhjuse, sinu kirjutatud märkuse, kui selle lisad, ning koopia selle konto hüüdnimest ja profiilipildist sellisena, nagu need teate esitamise hetkel olid, et tõendit ei saaks enne meie vaatamist ära muuta. Kui keegi teatab sinust, on sama kirje sinu kohta ja teataja isikut sulle ei näidata. Ostud: sinu tellimuse olek, toote- ja tehingutunnused, mille Apple või Google tagastab meie tellimusteenuse RevenueCat kaudu (punkt 11), ja see, kas tasuta prooviperiood on juba kasutatud; sinu kaardi- ega makseandmeid me kunagi ei saa. Rakenduse seaded: teavitusrežiim, ekraani ärkvel hoidmine, saavutuste hüpikaknad ja õpetuse edenemine. Tehnilised andmed: iga treeninguga salvestatav UTC ajavööndi nihe; sinu saadetud e-kirjade sisu; ning siis, kui rakendus kontrollib koodiuuendust, juhuslikult loodud paigaldustunnus koos sinu platvormi, rakenduse käitusversiooni ja väljalaskekanaliga ning — kui mõni hiljutine uuendus ei käivitunud — nende uuenduste tunnused, et katkist väljalaset sulle uuesti ei pakutaks. See tunnus kuulub punktis 11 kirjeldatud uuendusteenusele: see ei ole seotud sinu ProLyfti kontoga ega ole salvestatud meie andmebaasi. Väärkasutuse ennetamine: nagu iga internetipäring, kannab meie serveritesse jõudev päring endaga IP-aadressi, millelt sinu seade ühendub. Kasutame seda üksnes kontode loomise ja kirjade saatmise automaatse väärkasutuse piiramiseks — aadressina me seda ei salvesta, vaid üksnes meie hoitava võtmega arvutatud ühesuunalise räsina, mis ei ole seotud sinu konto, profiili ega treeninguandmetega ja mida ei kasutata kunagi sinu tuvastamiseks, asukoha määramiseks ega jälgimiseks. Neid väärtusi hoitakse mõni päev ja siis kustutatakse (punkt 13) ning aluseks on meie õigustatud huvi hoida teenus turvalisena (punkt 4). Sellest eraldi on aadress — nagu iga veebipäringu puhul — nähtav meie majutuspakkuja serveritele ja jõuab nende tehnilistesse logidesse, mida hoitakse lühiajaliselt turvalisuse ja tõrgete diagnoosimise huvides ning mis ei ole samuti sinu kontoga seotud. Seadme load: rakendus küsib operatsioonisüsteemilt kolme asja ja alati alles siis, kui neid parasjagu vaja on. Ligipääsu fotokogule, kui puudutad profiilipildi vahetamist — saame üksnes selle ühe pildi, mille valid, mitte fotokogu loendit. Loa pilt salvestada, kui ekspordid jagamiskaardi oma fotodesse. Ja teavitusloa, mida küsitakse ühe korra treeningut alustades, et käimasolev sessioon saaks kuvada püsiteavitust ja treeningumeeldetuletusi saaks näidata; mõlemad luuakse sinu seadmes, mitte ei saadeta serverist (punkt 11). Kaamera, mikrofoni, asukoha, kontaktide ega kalendri luba me ei küsi. Me ei kogu kasutusanalüütika sündmusi, sinu täpset asukohta, kontakte, fotokogu (peale pildi, mille ise teadlikult üles laadid) ega ühtegi reklaamitunnust.
3. Terviseandmed
Kaal, pikkus ja üksikasjalik treeningulugu ütlevad midagi sinu füüsilise seisundi kohta ning Euroopa Liidus, EMP-s ja Ühendkuningriigis võivad sellised andmed olla terviseandmed — eriliik, mis on tugevamalt kaitstud. Me kohtleme neid nii. Sa esitad need vabatahtlikult ja me töötleme neid sinu selgesõnalise nõusoleku alusel, mille annad andmete sisestamisel ja mille saad igal ajal tagasi võtta, kustutades väärtused või oma konto. Kehanäitajad on vabatahtlikud: rakendus töötab ka ilma nendeta, kuigi kaalupõhised hinnangud ja kohandatud programmid on siis vähem täpsed. Me ei jaga sinu tervise- ega treeninguandmeid kunagi reklaamijate, kindlustusandjate, tööandjate ega andmevahendajatega ega kasuta neid profiili loomiseks kellegi teise jaoks peale sinu enda.
4. Töötlemise õiguslik alus
GDPR-i kohaldumisel tugineme järgmisele: lepingu täitmine — konto haldamine, treeningute salvestamine ja sünkroonimine ning tasuliste funktsioonide pakkumine; sinu selgesõnaline nõusolek — keha- ja terviseandmed ning vabatahtlikud sotsiaal- ja jagamisfunktsioonid; meie õigustatud huvi — teenuse turvalisuse tagamine, väärkasutuse ennetamine ja uurimine ning väärkasutuse teadete menetlemine (sealhulgas punktis 2 kirjeldatud väärkasutuse ennetamine), rakendusele uuenduste ja paranduste toimetamine, tõrgete diagnoosimine — olgu need sinu teatatud või uuendusteenuse edastatud teave selle kohta, et mõni väljalase ei käivitunud — ning õigusnõuete kaitsmine, kaalutuna nii, et see ei kaalu üles sinu õigusi; ning juriidiliste kohustuste täitmine, näiteks ostude kohta arvestuse pidamine. Kui tugineme nõusolekule, saad selle igal ajal tagasi võtta, ilma et see mõjutaks juba tehtud töötlemist.
5. Kuidas me andmeid kasutame
Kasutame sinu andmeid treeningute logimiseks ja seadmete vahel sünkroonimiseks; statistika, isiklike rekordite, seeriate ja arengu arvutamiseks; treeningprogrammide, soovituslike raskuste ja harjutuste asenduste kohandamiseks sinu profiili, varustuse ja ajaloo järgi; sinu valitud sotsiaalfunktsioonide toimimiseks; väärkasutuse teadete läbivaatamiseks ja tingimuste jõustamiseks; kontode automaatse loomise ja meie kirjasaatja väärkasutuse tõkestamiseks, nagu kirjeldab punkt 2; teenuse jaoks vajalike e-kirjade saatmiseks, näiteks tervituskiri ja parooli lähtestamine; tellimuste ja õiguste haldamiseks; ning kasutajatoe pakkumiseks. Me ei kasuta sinu isikuandmeid reklaamiks.
6. Automaatne isikupärastamine
Sinu soovituslik programm, treeningraskused ja harjutuste asendused luuakse automaatselt sinu sisestatud andmetest — kehanäitajad, kogemuse tase, kättesaadav varustus ja treeningulugu. Need on üksnes treeningusoovitused. Neil ei ole õiguslikku ega samaväärselt olulist mõju, neid ei kasutata kunagi sinu profileerimiseks kolmanda isiku jaoks ning sa võid neid alati muuta, üle kirjutada või eirata.
7. Kuidas ja kus andmeid säilitatakse
ProLyft töötab põhimõttel „offline-first“: sinu treeningu- ja kehaandmed salvestatakse kõigepealt seadme kohalikku andmebaasi ning sünkroonitakse seejärel taustal meie pilveteenusesse (Supabase), et saaksid need taastada ja kasutada mitmes seadmes. Meie toodanguandmebaas, autentimisteenus ja failihoidla töötavad Supabase'is, mida majutab Amazon Web Services piirkonnas eu-west-1 (Iirimaa) — Euroopa Liidu ja EMP sees. Teisisõnu: sinu konto-, profiili-, keha- ja treeninguandmete peamine hoidla asub Euroopa Liidus. Pilves kaitsevad andmeid kasutajapõhised juurdepääsureeglid, mida jõustab andmebaas ise — sinu ridu näeb ainult sinu konto. Sisselogimise load hoitakse iOS-i Keychainis või Androidi Keystore'is, mitte tavalises salvestusruumis. Välja logimisel või konto kustutamisel eemaldab rakendus sinu treeninguandmed seadmest — kuid ainult siis, kui kõik on juba pilve jõudnud. Kui kas või üks kirje ootab veel sünkroonimist, ei eemaldata midagi: sinu kohalikud andmed jäävad telefoni tervikuna alles, kuni hilisem sisselogimine need üles laadida saab. See on tahtlik, sest sünkroonimata treeningu kaotamine oleks halvem tagajärg, ja see ei ole erandlik — piisab treeningu lõpetamisest või katkestamisest vahetult enne välja logimist. Igal juhul ei näidata seadmesse jäänud andmeid kunagi teisele kontole, mis samas telefonis sisse logib. Koopiad võivad säilida ka sinu enda telefoni varukoopiates, mis on väljaspool meie kontrolli.
8. Sotsiaalfunktsioonid ja nähtavus teistele
Sotsiaalfunktsioonide kasutamisel lahkub sinu kontolt järgmine. Iga sisselogitud kasutaja, kes otsib, leiab sind hüüdnime, kasutajanime või nime järgi ning näeb neid kolme välja ja sinu profiilipilti. Kasutaja, kelle jälgimistaotluse oled heaks kiitnud, näeb lisaks sinu praegust ja pikimat seeriat. Jälgija, kelle oled tõstnud lähedaseks sõbraks, näeb ka seda, mitu treeningut oled sel kuul ja sel aastal lõpetanud, ning sinu viit viimast isiklikku rekordit koos harjutuse, korduste, raskuse ja kuupäevaga. Ükski teine kasutaja ei näe sinu e-posti aadressi, sünnikuupäeva, kehanäitajaid, üksikuid treeninguid, märkmeid, rutiine ega ajakava. Blokeerimine eemaldab jälgimisseose mõlemas suunas, võtab sind tema otsingutulemustest välja ja välistab edasise suhtluse; säilitame blokeeringu kirje, et see jääks kehtima. Eksporditud treeningukaardid on sinu seadmes loodud pildid, millel võib olla sinu hüüdnimi ja treeningunäitajad; kui postitad kaardi väljapoole ProLyfti, ei ole see enam meie kontrolli all ega käesoleva poliitika reguleerimisalas.
9. Sinu profiilipilt
Profiilipilte serveeritakse avaliku veebiaadressi kaudu, samamoodi nagu enamik rakendusi profiilipilte serveerib. See tähendab, et pildifaili saab avada igaüks, kellel on selle link — sealhulgas inimesed, kes ei ole ProLyfti sisse logitud —, seega vali pilt, mida sul on mugav ka väljaspool rakendust näha. Aadress sisaldab sinu kontotunnust — sedasama tunnust, mida kirjeldab punkt 11. Nii ei serveerita midagi muud: sinu treeningu-, keha-, konto- ega sotsiaalandmeid mitte. Kui konto jäädavalt kustutatakse — pärast punktis 13 kirjeldatud 7-päevast taastamisakent —, eemaldatakse pilt koos sellega salvestusalast ja link lakkab töötamast. Koopiad, mille teised on juba salvestanud, on — nagu iga pilt internetis — väljaspool meie kontrolli.
10. Mida me kunagi ei tee
Me ei müü ega rendi sinu isikuandmeid. Me ei näita kolmandate osapoolte reklaame ega kasuta sinu andmeid kunagi reklaami jaoks. Me ei jälgi sind teistes rakendustes ega veebisaitidel, me ei küsi reklaamitunnust ega kasuta atributsiooni- või reklaamivõrgu-SDK-sid. Me ei kasuta praegu tooteanalüütikat: ei ühtegi analüütika-SDK-d, analüütika volitatud töötlejat ega käitumissündmusi — ei vaadatud ekraane, funktsioonide kasutust ega sessioonide jälgimist. Me ei pea ka oma vearaportite teenust. Kavatseme mõnes hilisemas versioonis tooteanalüütika lisada, et tõrkeid mõista ja rakendust parandada; kui seda teeme, nimetame punktis 11 volitatud töötleja ja töötlemise koha, loetleme punktis 2, mida ta kogub, ning anname sulle rakenduses teada, enne kui kogumine algab. Praegu on üks kitsas erand: kuni ProLyft on TestFlightis või Google Play sisemises testimises, koguvad Apple ja Google krahhiaruandeid operatsioonisüsteemi tasemel ja edastavad need meile (punkt 11). See lõpeb avaliku väljalaskega ega sisalda sinu konto-, profiili-, keha- ega treeninguandmeid. Eraldi terviseandmete kohta: me ei müü ega jaga sinu treeningu- ega terviseandmeid ning kavandatav ühendus Apple Healthi ja Health Connectiga seda ei muuda. See on kavandatud üksnes lugemiseks — tegevused, mille su kell või mõni teine rakendus on juba salvestanud, liiguvad sinu ProLyfti tegevuste loendisse, et mujal logitud jooks loeks sinu seeria hulka. Vastupidises suunas ei liigu midagi. Integratsiooni ei ole veel ehitatud, see jääb välja lülitatuks, kuni sa ise ühenduse lood, ning sellega tuleb kaasa „katkesta ühendus ja kustuta“ toiming, mis eemaldab imporditu. Kui me kunagi lisame väljapoole kirjutamise, on see vabatahtlik ja kirjeldatakse seda siin enne kasutuselevõttu.
11. Teenusepakkujad
Kasutame väikest hulka volitatud töötlejaid, kellest igaüks töötleb ainult oma ülesandeks vajalikku, ja iga juures on nimetatud töötlemise koht. Supabase — autentimine, andmebaas, failihoidla ja pilvesünkroonimine; töötlemise koht Iirimaa, Euroopa Liidus (vaata punkti 7), ja siin asuvad sinu konto- ja treeninguandmed. Resend — teenuse e-kirjade edastamine, näiteks tervituskiri ja parooli lähtestamine; töötleb sinu e-posti aadressi; töötlemise koht Ameerika Ühendriigid. Apple ja Google — valikuline sisselogimine; selle kasutamisel kinnitavad nad sinu isiku ja tagastavad kontotunnuse, e-posti aadressi ja nime; töötlemise koht Iirimaa ja Ameerika Ühendriigid. Apple App Store ja Google Play — tellimuste ostud; kumbki on ostu ametlik müüja (merchant of record), mis tähendab, et makseleping on sinu ja nende vahel: raha võtavad vastu nemad ja kviitungi väljastavad nemad. Sinu kaardinumbrit ega pangaandmeid me ei näe ega saa; meieni jõuavad üksnes tootetunnus, tehingutunnus ja see, kas tellimus on aktiivne, ning see teave jõuab meieni RevenueCati kaudu, mitte otse poodidest. Tühistamine ja tagasimaksed käivad sinu poekonto kaudu. Töötlemise koht Iirimaa ja Ameerika Ühendriigid. RevenueCat (RevenueCat, Inc.) — tellimuste haldus. Ta asub poodide ja meie vahel ning annab meile teada, milline tellimus sinu kontol kehtib. Ta saab tellimussündmusi, mille Apple ja Google talle edastavad — tootetunnuse, tehingutunnuse, ostu- ja aegumiskuupäeva, selle, kas tasuta prooviperiood on juba kasutatud, ning pikendamise, tühistamise ja tagasimakse sündmused —, koos sinu ProLyfti kontotunnusega, mille abil seotakse ost õige kontoga, ning platvormi ja rakenduse versiooniga, mille tema SDK lisab. See tunnus ei ole sinu nimi ega e-posti aadress, kuid see on püsiv, just seda tunnust kannab sinu konto kõigis meie süsteemides ja — kui oled profiilipildi üles laadinud — esineb see ka selle pildi avalikus veebiaadressis (punkt 9), mistõttu käsitleme seda isikuandmena, mitte anonüümse andmena. E-posti aadressi, hüüdnime, kehanäitajaid, treeninguandmeid ega märkmeid ta ei saa ning raha ta vastu ei võta. Töötlemise koht Ameerika Ühendriigid. Expo (650 Industries, Inc.) — ehitustööriististik ja rakenduse uuenduste õhu kaudu (over-the-air) edastamine; töötlemise koht Ameerika Ühendriigid. Kui rakendus käivitub ja kui sa naased selle juurde pärast pikemat eemalolekut, küsib see Expo uuendusteenuselt (u.expo.dev), kas rakenduse koodist on saadaval uuem versioon. Selle päringuga liiguvad kaasa sinu seadmes hoitav juhuslikult loodud paigaldustunnus, sinu platvorm, rakenduse käitusversioon ja väljalaskekanal ning — kui mõni hiljutine uuendus ei käivitunud — nende uuenduste tunnused, et katkist väljalaset sulle uuesti ei pakutaks. Nagu iga päring igale serverile internetis, paljastab ka see sinu IP-aadressi serverile, kes päringu vastu võtab — see server on Expo oma, mitte meie; aadress ei jõua meie süsteemidesse, me ei säilita sellest koopiat ja sinu kontol ei ole IP-aadressi välja. Konto-, profiili-, keha- ega treeninguandmeid päring ei sisalda ning paigaldustunnus ei ole seotud sinu ProLyfti kontoga ega salvestatud meie andmebaasi. Rakenduse sees ei saa seda välja lülitada: nii toimetame parandused kohale ilma poeväljalaset ootamata. Meie sisuhalduse pakkuja — süsteem, milles harjutuste kogu luuakse. Konto-, treeningu- ega kehaandmeid sellele kunagi ei saadeta: sisu liigub ainult ühes suunas, rakendusse. Harjutuste pildid laaditakse tema pildivõrgust (CDN), mistõttu on sinu seadme IP-aadress — nagu iga veebipäringu puhul — nähtav pildi väljastavale serverile; meile seda edasi ei anta ja me ei säilita sellest koopiat. Töötlemise koht Ameerika Ühendriigid ja tema CDN-i servasõlmed. Apple TestFlight ja Google Play sisemine testimine — beetaversioonide levitamine, kuni ProLyft on beetajärgus. Osalemiseks annad Apple'ile või Google'ile oma poekonto e-posti aadressi, nemad ütlevad meile, millised testijad on versiooni paigaldanud, ning edastavad meile krahhiaruanded ja tagasiside, mille testversioonist saadad. See on Apple'i ja Google'i töötlemine meie nimel ja üksnes beeta ajaks; see lõpeb rakenduse avaliku väljalaskega ning testprogrammist saad TestFlightis või Google Plays igal ajal lahkuda. Väärkasutuse teateid vaatame läbi meie ise, oma taristul (Supabase, Iirimaa). Ükski väline modereerimisteenus ega -läbivaataja sellesse kaasatud ei ole. Lõpetuseks: treeningumeeldetuletused ja käimasoleva sessiooni teavitus luuakse rakenduse poolt sinu seadmes kohapeal, mistõttu tõuketeavituse tokenit ei looda ja ükski tõuketeenus sinu kohta midagi ei saa.
12. Rahvusvahelised edastused
Sinu konto-, profiili-, keha- ja treeninguandmeid hoitakse Euroopa Liidus — Supabase AWS-i piirkonnas eu-west-1 Iirimaal, nagu kirjeldab punkt 7 —, seega meie peamise andmebaasiga ei kaasne mingit edastust väljapoole EMP-d. Väljaspool EMP-d asub vaid mõni tugiteenus, igaüks üksnes talle vajalike kitsaste andmetega: Resend, mis saab sinu e-posti aadressi, et teenuse kirju kohale toimetada; Apple ja Google, kui kasutad nende sisselogimist või ostad nende poest tellimuse; RevenueCat, mis saab punktis 11 kirjeldatud tellimussündmused ja kontotunnuse; Expo, mis saab uuenduse kontrollimise andmed; ning meie sisuhalduse pakkuja pildivõrk (CDN), mis näeb sinu IP-aadressi, kui su seade laadib harjutuse pildi. Kui isikuandmed siiski EMP-st või Ühendkuningriigist lahkuvad, tugineme GDPR-i kohastele edastusmehhanismidele — eelkõige Euroopa Komisjoni tüüptingimustele meie lepingutes nende pakkujatega, vajaduse korral Ühendkuningriigi lisale ning ELi-USA andmekaitseraamistikule, kui vastuvõtja on selle alusel sertifitseeritud. Nende kaitsemeetmete kohta saad täpsemat teavet küsida aadressil support@prolyftapp.com.
13. Kui kaua me andmeid säilitame
Konto-, profiili-, keha- ja treeninguandmed: nii kaua, kuni sinu konto on olemas. Sinu kustutatud üksikkirjed: kustutatud treening, harjutus või kava kaob rakendusest kohe ning eemaldatakse meie andmebaasist jäädavalt igapäevase tööga 30 päeva hiljem. Kustutatud kontod: kustutamisel algab 7-päevane taastamisaken ja nende 7 päeva jooksul uuesti sisse logides taastatakse kõik. Pärast 7 päeva kustutab igapäevane töö sinu konto jäädavalt ning andmebaasi kaskaad eemaldab profiili, treeningud, seeriad, isiklikud rekordid, järjestikused nädalad, saavutused, omaloodud harjutused, kavad, ajakavad, jälgimised ja blokeeringud. Sama töö eemaldab salvestusalast ka sinu profiilipildi faili. Teated väärkasutusest: säilitame teate menetlemise ajaks ning pärast seda, kui see on lahendatud või tagasi lükatud, säilitame otsuse kirjena, et korduvat käitumist oleks võimalik ära tunda. Kui teate esitanud isik kustutab oma konto, kustutatakse teatest tema isik ja tema kirjutatud märkus ning ülejäänu jääb alles; kui kustutatakse konto, kellest teatati, kustub teade koos sellega. Väärkasutuse ennetamine: punktis 2 kirjeldatud räsitud väärtused kustutatakse mõni päev pärast nende tekkimist. Varukoopiad: jääkkoopiad võivad krüpteeritud varukoopiates lühiajaliselt säilida, kuni need üle kirjutatakse. Ostuandmed: iga tellimuse ametlik müüja (merchant of record) on Apple või Google — makse võtavad vastu nemad ja kviitungi väljastavad nemad —, seega on tehingukirje nende oma ning seda hoitakse nende endi reeglite ja neid säilitama kohustava maksuõiguse alusel. ProLyfti konto kustutamine seda ei kustuta ja meie ei saa seda sinu eest kustutada; pöördu otse poe poole. Meie poolel hoiab RevenueCat punktis 11 kirjeldatud tellimussündmusi ning me säilitame raamatupidamise algdokumente seitse aastat, nagu Eesti seadus nõuab. Kasutajatoe kirjavahetus: säilitame taotluse lahendamise ajaks ja mõistliku aja pärast seda.
14. Sinu õigused
Sõltuvalt sinu elukohast — näiteks GDPR-i alusel Euroopa Liidus ja EMP-s, Ühendkuningriigi GDPR-i alusel või Ameerika Ühendriikide osariikide privaatsusseaduste alusel — võib sul olla õigus oma isikuandmetega tutvuda, neid parandada, kustutada, saada neist koopia ülekantavas vormingus, esitada teatud töötlemisele vastuväiteid või seda piirata ning võtta antud nõusolek tagasi. Rakenduses saad vaadata ja muuta oma profiili ja kehanäitajaid, muuta või kustutada üksikuid treeninguid ning kustutada kogu konto. Kui soovid esitada vastuväite teatud liiki töötlemisele või seda piirata või saada oma andmetest masinloetava koopia, kirjuta aadressil support@prolyftapp.com — täidame need taotlused käsitsi ja vastame 30 päeva jooksul. Me ei võta selle eest tasu ega kohtle sind õiguse kasutamise pärast kunagi teisiti. Kui sa ei ole rahul sellega, kuidas me taotlust menetleme, võid esitada kaebuse oma elukohariigi andmekaitseasutusele. Kuna oleme asutatud Eestis, on meie juhtiv järelevalveasutus Andmekaitse Inspektsioon (info@aki.ee, www.aki.ee). Sinu valikud ühes kohas. Keha- ja terviseandmed: võta nõusolek tagasi, tühjendades väärtused oma profiilis. Sotsiaalfunktsioonid: muutu kättesaamatuks, eemaldades jälgijad ja jättes taotlused kinnitamata, või blokeeri konkreetne kasutaja. Tellimused: halda, alanda või tühista Apple App Store'i või Google Play konto seadetes — see on ainus koht, kus tellimust saab tühistada, sest ametlikud müüjad on Apple ja Google (punkt 11). Teavitused: lülita need välja rakenduse seadetes või seadme süsteemiseadetes. Fotoluba: võta see tagasi seadme süsteemiseadetes; seda vajab üksnes profiilipildi funktsioon. Beetaversioonid: lahku testprogrammist TestFlightis või Google Plays. Kõik muu: kustuta konto seadetes, mis käivitab punktis 13 kirjeldatud 7-päevase akna.
15. Lapsed
ProLyft on mõeldud täiskasvanutele ja teismelistele ning konto loomise vanuse alampiir on 13 aastat. Rakendus ei ole suunatud väikelastele ja me ei turunda seda neile. GDPR-i artikkel 8 seab sellise teenusega nõustumise vanuseks 16 aastat ja lubab igal Euroopa Liidu ja EMP riigil seda langetada, kuid mitte alla 13 aasta; sinu elukohas kohalduvast vanusest noorema lapse puhul on vaja vanema või eestkostja nõusolekut. Eesti on selle määranud 13 aastale, seega kui elad riigis, kus piir on jäänud kõrgemaks, tohid ProLyfti kuni selle vanuse täitumiseni kasutada vanema või eestkostja nõusolekul. Me ei kogu teadlikult isikuandmeid lapselt, kes on temale kohalduvast vanusest noorem: kui saame teada, et meil on andmeid alla 13-aastase lapse kohta või lapse kohta, kes on oma riigis kohalduvast vanusest noorem ja kellel puudub vajalik nõusolek, kustutame konto ja selle taga olevad andmed. Vanem või eestkostja, kes arvab, et tema laps on konto loonud, võib kirjutada aadressile support@prolyftapp.com ja lisada konto hüüdnime või e-posti aadressi — me eemaldame konto. Kui sinu elukohariik on kehtestanud vanuse, millest noorem laps ei saa sellise teenusega iseseisvalt nõustuda, kehtib see reegel sõltumata sellest, mida rakendus ise lubab.
16. Turvalisus
Kaitseme sinu andmeid krüpteeritud edastusega, majutuspakkuja poolse krüpteerimisega hoidlas, kasutajapõhiste juurdepääsureeglitega, mida jõustab andmebaas ise, mitte üksnes rakendus, sisselogimislubade hoidmisega seadme turvalises võtmehoidlas, konto loomise ja kinnituskirja saatmise sagedusepiirangutega (punkt 2), ning serveripoolsete kontrollidega tellimuse õiguste ja sotsiaalsete toimingute üle, et neid ei saaks muudetud kliendist muuta. Ükski säilitus- ega edastusviis ei ole sajaprotsendiliselt turvaline. Kui isikuandmetega seotud rikkumine aset leiab, teavitame pädevat järelevalveasutust 72 tunni jooksul pärast sellest teada saamist, nagu GDPR nõuab; ja kui rikkumine tõenäoliselt tekitab sulle suure ohu, teavitame ka sind, ilma põhjendamatu viivituseta.
17. Muudatused ja kontakt
Poliitika olulistest muudatustest teavitame rakenduses enne nende jõustumist ja uuendame selle lehe ülaosas olevat kuupäeva. Kui muudatus puudutab terviseandmeid või lisab uue volitatud töötleja, küsime seaduses nõutud juhtudel sinu nõusolekut uuesti. Küsimused, õiguste teostamise taotlused ja kõik muu sinu andmete kohta: support@prolyftapp.com. Vastutav töötleja ja tema postiaadress on nimetatud punktis 1.