Privaatsuspoliitika

1. Vastutav töötleja

Tennisest OÜ · registrikood 12020999
Karja tn 72, Pärnu 80020

Kontakt andmekaitse-küsimustes: reelika@tennisest.ee

2. Milliseid andmeid kogume

Registreerumisel laagrisse

• Eesnimi, perekonnanimi, sünniaasta
• E-mail, telefoninumber
• Mängija tase (algaja / kesktase / edasijõudnu)
• Vabavormiline „muu info" (nt tervisemärkused, allergiad)
• Lapsevanema andmed (alaealiste puhul)
• Nõusolek piltidel kuvamiseks

Konto loomisel

• E-mail, parooli räsi (mitte avatekstis)
• Profiili-andmed: nimi, hüüdnimi, telefon, biograafia, profiilipilt (vabatahtlikud)
• Sisselogimise ajalugu (audit-logi)

Laagri ajal ja järel

• Grupi-kuuluvus, sessioonis osalemine
• Turniiri matšide tulemused
• Galeriisse üleslaaditud pildid (kui annad fotodel kuvamise nõusoleku)
• Tagasiside-küsitluste vastused (anonüümselt või sinu nime alt — sinu valikul)

Kontaktivormi kaudu

• Nimi, e-mail, sõnumi sisu

3. Õiguslik alus ja eesmärgid

Töötleme sinu andmeid alljärgnevatel eesmärkidel ja õiguslikel alustel (GDPR art. 6):

4. Säilitamise tähtajad

• Laagri-registreerumised: 5 aastat (raamatupidamisseaduse nõue ja võimalike kaebuste käsitlemiseks)
• Tervisemärkused: kustutame koheselt pärast laagri lõppu
• Kasutajakonto: kuni konto kustutamiseni või kuni 3 aastat passiivsust (siis võime konto inaktiveerida)
• Galerii-pildid: kuni laagri-galerii on aktiivne või kuni nõusoleku tagasivõtmiseni
• Tagasiside-küsitluste vastused: 2 aastat (statistika koostamiseks)
• Kontaktivormi sõnumid: kuni 1 aasta pärast lahendamist
• Audit-logi: 1 aasta (turvalisuse-uurimisteks)

5. Andmete jagamine

Me ei müü ega anna sinu isikuandmeid kolmandatele isikutele turunduse eesmärgil. Andmeid võime jagada üksnes:

• Veebimajutuse pakkujaga (Veebimajutus.ee) — server'is asuvad andmed, ent juurdepääs on tehniline ja piiratud
• Treeneritega ja korraldajatega (sama laager) — vajalikus ulatuses laagri korraldamiseks
• Pädevate ametiasutustega seadusliku kohustuse korral (näiteks politseiuurimise puhul)

Andmeid ei edastata Euroopa Majanduspiirkonnast (EMP) väljapoole.

6. Alaealised osalejad

Alla 16-aastaste laste registreerimisel kogume täiendavalt lapsevanema andmeid (nimi, e-mail, telefon). Lapsevanem peab andma nõusoleku lapse osalemiseks ja andmete töötlemiseks. Vanematele alaealistele (16+) võib registreeruda ka noor ise. Privaatsuse-reegel: laste täisnimed ei ole avalikus vaates kuvatud — ainult eesnimi.

7. Turvalisus

• Veebileht on kogu ulatuses HTTPS-iga (TLS-krüpteerimine)
• Paroolid on hashitud (bcrypt) — me ei näe sinu paroole avatekstis
• Sessiooni-küpsised on HttpOnly ja SameSite=Lax
• CSRF-kaitse vormidel
• Ligipääs admin-paneelile on rolli-põhine; logitakse iga oluline tegevus
• Galerii-pildid on auth-gated — neid ei avaldata avalikult ilma sisselogimiseta

8. Sinu õigused (GDPR)

Sul on järgmised õigused oma isikuandmete suhtes:

• Tutvuda sinu kohta käivate andmetega
• Parandada ebatäpseid andmeid (saad ka ise oma profiilis)
• Kustutada oma andmed („õigus olla unustatud") — välja arvatud need, mille säilitamiseks on seadus-kohustus
• Piirata töötlemist või sellele vastu vaielda
• Võtta tagasi oma nõusolek (ei mõjuta varasema töötluse seaduslikkust)
• Saada andmed üle-kantavas formaadis (õigus andmete ülekantavusele)
• Esitada kaebus Andmekaitse Inspektsioonile (aki.ee)

Õiguste teostamiseks kirjuta meile: reelika@tennisest.ee. Vastame 30 päeva jooksul.

9. Küpsised

Kasutame ainult tehniliselt vajalikke küpsiseid (sessioon, CSRF-kaitse) — ei jälgi reklaami ega analüütika eesmärgil. Vt täpsemalt küpsiste poliitikat.

10. Muudatused poliitikas

Kui muudame seda poliitikat, värskendame ka „Viimati uuendatud" kuupäeva selle lehe ülaosas. Olulistest muudatustest võime teavitada ka rakenduse-sisese teavitusena või e-kirjaga.