Privaatsuspoliitika

Viimati uuendatud: august 2026

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid «Never Too Late» (veebirakendus ning Androidi ja iOS-i natiivrakendused) kasutamisel töödeldakse, millisel eesmärgil ja millised õigused teil on.

1. Vastutav töötleja

Vastutav töötleja vastavalt isikuandmete kaitse üldmäärusele (IKÜM) ja muudele kohaldatavatele andmekaitsesätetele on:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berliin
Saksamaa
E-post: visitors@coverset.eu

2. Üldine teave andmetöötluse kohta

Never Too Late on saadaval nii veebirakendusena kui ka natiivrakendustena Androidile ja iOS-ile. Kõikides variantides toimub andmetöötlus ainult teie seadmes; me ei halda ühtegi serverit, mis töötleks või salvestaks teie kalendri- või asukohaandmeid.

Igasugune andmetöötlus, mis tuleneb rakenduse päringutest Google'i teenustele, toimub otse teie seadme (brauseri või natiivrakenduse) ja Google'i vahel. Selle lehe haldajal ei ole kunagi juurdepääsu selle suhtluse sisule.

3. Milliseid andmeid töödeldakse?

3.1 Sündmuste andmed Google Kalendrist

Pärast teie selgesõnalist nõusolekut Google'i sisselogimise kaudu (Google Identity Services) toob rakendus teie nimel Google Kalendrist sündmused (ulatus: calendar.readonly). Konkreetselt töödeldakse:

• sündmuse pealkiri
• algusaeg
• asukoht, kui see on määratud

Need andmed salvestatakse vaid teie seadme (brauseri või rakenduse) töömällu ja ei ole pärast vahekaardi sulgemist, rakenduse sulgemist või OAuth-juurdepääsutõendi kehtivuse lõppemist enam kättesaadavad. Andmeid ei edastata kolmandatele isikutele, välja arvatud Google'ile, kes on andmete allikas.

Serveribeeta (Pro+) osalejate suhtes kehtib täiendavalt jaotis 3.6: seal töödeldakse sündmuste andmeid ka meie serveris.

3.2 GPS-asukoht

Teie brauseri dialoogiakna kaudu antud nõusoleku alusel loeb rakendus pidevalt teie praegust asukohta Geolocation API kaudu. Töödeldakse:

• pikkus- ja laiuskoordinaadid;
• mõõtmise täpsus (meetrites);
• mõõtmise kuupäev ja kellaaeg.

Teie asukoht:

• ei salvestata välisesse serverisse;
• edastatakse tavaliselt Google Maps Directions API'le (vt 4.3);
• kasutatakse lokaalselt brauseris väljumisaja arvutamiseks.

Erandina salvestatakse serveribeetas (Pro+) osalemise korral teie viimane teadaolev asukoht meie serverisse (vt jaotis 3.6).

3.3 Seaded

Rakenduse seadistusandmed (puhverdusaeg, transpordivahend, ettevalmistusaeg, valitud kuvamiskeel) salvestatakse teie brauseri kohalikku talletuspaika (veebirakendus, nt localStorage) või rakenduse kohalikku talletuspaika teie seadmes (Android/iOS). Need andmed ei lahku kunagi teie seadmest ja need saab igal ajal kustutada brauseri seadete või teie seadme rakenduse-/süsteemiseadete kaudu.

3.4 Meeldetuletusteated

Veebirakenduses genereeritakse teated brauseri oma Notifications API kaudu; natiivrakendustes edastatakse meeldetuletused operatsioonisüsteemi teadete ja alarmide (Android/iOS) kaudu, mis võivad käivituda ka siis, kui rakendus on suletud. Sisu ja käivitusaeg arvutatakse lokaalselt teie seadmes; andmeid ei edastata välistele tõuketeenustele.

Serveribeetas (Pro+) osalemise korral toimetatakse meeldetuletused lisaks kohale operatsioonisüsteemide tootjate (Apple/Google) tõuketeenuste kaudu (vt jaotis 3.6).

3.5 E-posti aadress Early Birdi registreerumisel (ootenimekiri)

Meie veebisaidil saate vabatahtlikult liituda ootenimekirjaga („Early Bird"). Töötleme andmeid, mille vormil esitate:

• e-posti aadress
• eelistatud keel
• kasutatav operatsioonisüsteem (iPhone/Android)
• registreerumise aeg

Eesmärgid: teavitamine rakenduse turuletulekust, väljakuulutatud soodustuskoodi saatmine, vajaduse korral testijaks kutsumine ning üksikud teated rakenduse kohta turuletuleku ajal. Andmeid ei edastata kolmandatele isikutele reklaami eesmärgil.

Vormi pakub Google Forms; vastused salvestatakse Google Sheetsi (töötleja on Google, kolmandatesse riikidesse edastamise kohta vt punkti 4.4). Õiguslik alus on teie nõusolek (isikuandmete kaitse üldmääruse art 6 lg 1 p a). Võite selle igal ajal tulevikku suunatult tagasi võtta ja nõuda oma andmete kustutamist — vabas vormis e-kirjaga aadressile visitors@coverset.eu.

3.6 Serveribeeta (Pro+): serveripoolne töötlemine

Funktsioonipaketi „Pro+" vabatahtliku ja tasuta beetafaasi raames pakume serveri toega meeldetuletusfunktsiooni. Erinevalt standardfunktsioonidest (jaotised 3.1, 3.2 ja 3.4) töötleb meie hallatav server seejuures teatud andmeid ka siis, kui rakendus on suletud — ainult nii saab väljumismeeldetuletusi usaldusväärselt tõukemärguannetena kohale toimetada, ilma et rakendus peaks avatud olema.

Osalemine on vabatahtlik. Allpool kirjeldatud töötlemine toimub üksnes siis, kui registreerute beetasse sõnaselgelt ja annate seejuures oma nõusoleku. Kõigi teiste kasutajate puhul jääb töötlemine täielikult kohalikuks vastavalt jaotistele 3.1 kuni 3.4.

Beetas osalemise korral töötleb meie server järgmisi andmeid:

• Google'i konto sidumine: teie e-posti aadress, pseudonüümne Google'i konto identifikaator ning Google'i väljastatud juurdepääsuvolitus (OAuthi värskendustoken, ulatus calendar.readonly), mille abil server saab teie nimel sündmusi pärida.
• Sündmuste andmed teie Google'i kalendrist: eelseisvate sündmuste pealkiri, algusaeg ja asukoht ulatuses, mis on vajalik väljumismeeldetuletuste arvutamiseks ja kohaletoimetamiseks. Kalendris tehtud muudatustest saab server teada Google'i teavitusfunktsiooni (kalendri veebihaagid) kaudu.
• Asukohaandmed: teie viimane teadaolev asukoht (laius- ja pikkuskraad). Rakendus edastab seda säästlikult (kõige rohkem kord minutis ja ainult pärast olulist asukohamuutust); serveris hoitakse alati ainult viimast asukohta — iga uus teade kirjutab eelmise üle. Liikumisprofiili ei looda.
• Tõuketoken: teie operatsioonisüsteemi tõuketeenuse (Apple Push Notification service või Google'i Firebase Cloud Messaging) seadmepõhine identifikaator, mida kasutatakse üksnes meeldetuletuste toimetamiseks teie seadmesse.

Selle töötlemise ainus eesmärk on väljumismeeldetuletuste arvutamine ja kohaletoimetamine, võttes arvesse hetke liiklusolukorda. Marsruudi arvutamiseks edastab server Google'ile teie viimase teadaoleva asukoha lähtepunktina ja sündmuse toimumiskoha sihtkohana (vt jaotised 4.3 ja 4.4); serveribeetas toimub see meie serverist, mitte teie seadmest. Andmeid ei kasutata reklaami eesmärgil, ei profileerita ega edastata kolmandatele isikutele peale siin nimetatud teenusepakkujate.

Õiguslik alus on teie nõusolek (isikuandmete kaitse üldmääruse art 6 lg 1 p a), mis antakse beetasse registreerumisel. Võite selle igal ajal tulevikku suunatud mõjuga tagasi võtta — lahkudes rakenduses beetast, tühistades rakenduse loa aadressil myaccount.google.com/permissions või vabas vormis e-kirjaga aadressile visitors@coverset.eu. Pärast tagasivõtmist kustutame teie konto jaoks salvestatud serveriandmed (vt jaotis 7).

Majutus: serverit käitatakse Railway Corporationi (548 Market St PMB 68956, San Francisco, CA 94104, USA) platvormil — tegemist on USA teenusepakkujaga, kelle meie rakenduse jaoks kasutatav taristu töötab ELi Amsterdami piirkonnas (Madalmaad). Seega hoitakse andmeid ELi piires; kuna teenusepakkuja on siiski USA ettevõte, ei saa juurdepääsu kolmandast riigist täielikult välistada. Railwayga oleme sõlminud isikuandmete kaitse üldmääruse art 28 kohase andmetöötluslepingu, mis sisaldab ELi lepingu tüüptingimusi (üldmääruse art 46 lg 2 p c). Lisateave: railway.com/legal/privacy.

4. Andmete edastamine Google'ile

Rakenduse toimimine sõltub Google'i teenustest. Nende kasutamine toob kaasa andmete edastamise Google'ile. Teenusepakkuja Euroopa Majanduspiirkonnas on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Iirimaa; emaettevõte on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Eesmärk: autentimine; juurdepääsutõendi väljastamine kalendrile juurdepääsuks
• Töödeldavad andmed: Google'i konto identiteet, nõusolek ulatusele calendar.readonly
• Käivitub: klõpsates „Ühenda Google Kalender”
• Natiivrakendused: natiivrakendustes toimub sisselogimine vastava operatsioonisüsteemi natiivse Google'i sisselogimisfunktsiooni kaudu

4.2 Google Calendar API

• Eesmärk: eelseisvate sündmuste toomine
• Töödeldavad andmed: soovitud ajavahemik (algus/lõpp), juurdepääsutõend
• Vastuvõtja: Google

4.3 Google Maps JavaScript API / Directions API

• Eesmärk: sõiduaja arvutamine praeguse liiklusolukorra põhjal
• Töödeldavad andmed: praegune GPS-asukoht kui lähtepunkt, sündmuse asukoht kui sihtpunkt, valitud transpordivahend, praegune kuupäev/kellaaeg
• Vastuvõtja: Google

4.4 Andmete edastamine kolmandatesse riikidesse

Andmete edastamine Google'ile USA-s põhineb ELi-USA andmekaitseraamistikul (kaitse piisavuse otsus vastavalt IKÜM art. 45-le) ja vajaduse korral standardsetel lepingutingimustel vastavalt IKÜM art. 46-le.

Rohkem teavet Google'i andmetöötluse kohta: policies.google.com/privacy.

5. Hostimine

Rakendus on kättesaadav Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA platvormi kaudu. Sellele lehele juurdepääs põhjustab paratamatult tehniliste andmete töötlemist hostiteenuse pakkuja serverilogides, eriti:

• päringut esitava seadme IP-aadress;
• päringu kuupäev/kellaaeg;
• kasutajaagent (brauseri ja opsüsteemi identifitseerimine);
• soovitud ressurss.

Õiguslik alus on IKÜM art. 6(1)(f); õigustatud huvi on rakenduse tehniline toimimine ja turvalisus. Rohkem teavet: vercel.com/legal/privacy-policy.

Serveribeeta (Pro+) osalejate jaoks käitame lisaks rakendusserverit Railway Corporationi juures (USA, ELi majutuspiirkond Amsterdam); üksikasjad, sealhulgas kolmandate riikide teave, on toodud jaotises 3.6. Ka seal tekivad tehnilised serverilogid (IP-aadress, ajatempel, kasutajaagent, päritud ressurss); õiguslik alus on selles osas üldmääruse art 6 lg 1 p f (tehniline pakkumine ja turvalisus).

Külastusstatistika (Vercel Web Analytics): Meie veebisaidil (avaleht ja teabelehed) kasutame Vercel Web Analyticsit — eespool nimetatud majutusteenuse pakkuja privaatsussõbralikku külastajastatistikat. Küpsiseid ei paigaldata ja saitideüleseid kasutajaprofiile ei looda; külastusi hinnatakse üksnes koondatud kujul (nt lehevaatamised, viitav leht, riik, brauseri tüüp). Õiguslik alus on üldmääruse art 6 lg 1 p f (õigustatud huvi meie veebisaidi statistilise hindamise ja parendamise vastu).

6. Õiguslik alus

• Nõusolek kalendrile juurdepääsuks — IKÜM art. 6(1)(a) (antud Google'i OAuth-protsessi kaudu)
• Nõusolek asukoha määramiseks — art. 6(1)(a) (antud brauseri dialoogiakna kaudu)
• Nõusolek teadete saamiseks — art. 6(1)(a) (antud brauseri dialoogiakna kaudu)
• Hostiteenuse pakkuja tehniline lehe käitamine — art. 6(1)(f) (õigustatud huvi)
• Nõusolek Early Birdi ootenimekirjaga (e-post) – isikuandmete kaitse üldmääruse art 6 lg 1 p a (antakse vormi saatmisega)
• Nõusolek serveripoolseks töötlemiseks serveribeeta (Pro+) raames – isikuandmete kaitse üldmääruse art 6 lg 1 p a (antakse beetasse registreerumisel; igal ajal tagasivõetav)

Te võite oma nõusoleku igal ajal tagasiulatuvalt tühistada, mõjutamata sellega seni toimunud töötlemise seaduslikkust.

7. Säilitamise aeg

• Sündmuste ja asukoha andmed: vaid aktiivse brauserisessiooni ajal; vastutav töötleja ei säilita neid püsivalt.
• Seaded kohalikus talletuspaigas (veebirakendus: localStorage; Android/iOS: rakenduse kohalik talletuspaik): kuni te need käsitsi kustutate (nt brauseri või rakenduse-/süsteemiseadete kaudu või rakenduse Google'i kontoga ühenduse katkestamisega).
• OAuth-juurdepääsutõend: väljastab Google, kehtib tavaliselt 1 tunni. Rakendusele antud õigused saate igal ajal tühistada aadressil myaccount.google.com/permissions.
• Early Birdi ootenimekiri: säilitame teie e-posti aadressi ja vormi andmeid kuni turuletuleku teavituse lõpuni, kuid mitte kauem kui nõusoleku tagasivõtmiseni; seejärel need kustutatakse.
• Serveribeeta (Pro+): server säilitab sündmuste andmeid ainult seni, kuni neid on vaja eelseisvateks meeldetuletusteks; asukohast säilitatakse üksnes viimane teadaolev asukoht (iga uus teade kirjutab eelmise üle). Google'i konto sidumist, juurdepääsutokenit ja tõuketokenit säilitame teie beetas osalemise ajal. Pärast nõusoleku tagasivõtmist, beetast lahkumist või beetafaasi lõppu kustutatakse teie kontoga seotud serveriandmed.

8. Küpsised ja jälgimine

Rakendus ei sea oma küpsiseid ja ei teosta jälgimist, analüüsi ega profileerimist. Google'i teenuste kasutamisel võib Google autentimise osana seada oma küpsised — vastutaval töötlejal ei ole sellele otsest mõju.

9. Andmeturve

Edastamine teie seadme ja Google'i vahel, samuti hostiteenuse pakkujaga, on alati krüpteeritud HTTPS (TLS) kaudu. Kuna ei kasutata oma serveri ega andmebaasi komponente, ei kohaldata vastutavale töötlejale sellega seotud täiendavaid säilitamis- ja kaitsekohustusi.

10. Teie õigused andmesubjektina

Niivõrd, kuivõrd isikuandmeid töödeldakse, on teil järgmised õigused:

• õigus tutvuda andmetega (IKÜM art. 15);
• õigus andmete parandamisele (art. 16);
• õigus andmete kustutamisele (art. 17);
• õigus töötlemise piiramisele (art. 18);
• õigus andmete ülekantavusele (art. 20);
• õigus esitada vastuväiteid (art. 21);
• õigus tühistada antud nõusolek (art. 7(3));
• õigus pöörduda järelevalveasutuse poole (art. 77).

Oma õiguste kasutamiseks kasutage punktis 1 toodud kontaktandmeid. Ülevaate Saksamaa vastutavatest andmekaitseasutustest leiate aadressilt: bfdi.bund.de.

11. Nõusoleku tühistamine — praktiline juhend

• Kalendrile juurdepääs: rakenduses nupu „Katkesta ühendus” kaudu või ka aadressil myaccount.google.com/permissions.
• Asukoht: brauseri või opsüsteemi seadete asukohalubade kaudu.
• Teated: brauseri teadete seadete kaudu selle rakenduse domeeni jaoks (veebirakendus) või operatsioonisüsteemi teadete-/alarmiseadete kaudu selle rakenduse jaoks (Android/iOS).
• Lokaalsed seaded: kustutades selle lehe andmed brauseris või selle rakenduse andmed teie seadmes (Android/iOS).

12. Käesoleva privaatsuspoliitika muudatused

Käesolevat privaatsuspoliitikat võidakse uuendada, kui muutuvad õiguslikud nõuded, rakenduse funktsionaalsus või kasutatavad teenused. Praegu kehtiv versioon on alati kättesaadav sellel lehel.