Privaatsuspoliitika

Never Too Late · Teave vastavalt IKÜM art. 13/14

See leht on mugavuse huvides pakutav tõlge. Õiguslikult siduv versioon on saksakeelne originaal. Vaata saksakeelset originaali →

Viimati uuendatud: oktoober 2026 (kehtib alates versioonist 1.2)

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid „Never Too Late“ (rakendused iPhone'ile ja Androidile) kasutamisel töödeldakse, millistel eesmärkidel seda tehakse ja millised õigused teil on.

1. Vastutav töötleja

Vastutav töötleja vastavalt isikuandmete kaitse üldmäärusele (IKÜM) ja muudele kohaldatavatele andmekaitsesätetele on:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berliin
Saksamaa
E-post: visitors@coverset.eu

2. Üldine teave andmetöötluse kohta

Never Too Late on kalendrirakendus iPhone'ile ja Androidile. See näitab teie seadme kalendrite kohtumisi, loob soovi korral uusi ning tuletab teile õigel ajal meelde, millal teele asuda. Töötlemine toimub võimaluse korral kohapeal teie seadmes; kontot ega sisselogimist pole vaja.

Funktsiooni „Nutisõidud“ jaoks (väljumise meeldetuletused, mis arvestavad praegust liiklusolukorda ja jõuavad teieni ka siis, kui rakendus on suletud) käitame oma serverit. See saab ainult nende kohtumiste andmed, mille jaoks te nutisõidu sisse lülitate (jaotis 3.7). Ainult siis, kui ühendate rakendusega lisaks oma Google'i kalendri (Pro-tellimuse lisavõimalus), saab server juurdepääsu teie eelseisvatele Google'i kohtumistele, et seadistada teile nutisõidud automaatselt (jaotis 3.2).

Rakenduse päringud välistele teenustele (Google, HERE, OpenWeather, RevenueCat — jaotis 4) toimuvad otse teie seadme ja vastava teenusepakkuja vahel; nutisõitude puhul saadab meie server lisaks marsruudipäringuid HERE-le. Otse teie seadmest peetava suhtluse sisule vastutaval töötlejal juurdepääsu ei ole.

3. Milliseid andmeid töödeldakse?

3.1 Kohtumised teie seadme kalendrist

Teie operatsioonisüsteemi loadialoogi kaudu antud nõusoleku alusel loeb rakendus teie seadme kalendrite (näiteks Google, iCloud, Outlook või kohalikud kalendrid) kohtumisi ning loob teie soovil sinna uusi kohtumisi või muudab neid. Töödeldakse eelkõige pealkirja, algust ja lõppu, asukohta ning kalendrit, milles kohtumine asub. Lugemine ja kirjutamine toimuvad üksnes teie seadmes; sünkroonimise teie kalendriteenuse pakkujaga teeb teie operatsioonisüsteem selle pakkuja tingimuste alusel – meil sellele juurdepääsu ei ole. Meie server saab kohtumiste andmeid ainult siis, kui lülitate kohtumise jaoks sisse nutisõidu (jaotis 3.7); asukoht edastatakse sõiduaja arvutamiseks HERE-le (jaotis 4.3). Loa saate igal ajal oma seadme seadetes tühistada.

Rakendus hoiab loetud lähipäevade kohtumiste koopiat oma kohalikus talletuspaigas, et neid saaks käivitamisel kohe kuvada ja meeldetuletusi planeerida ilma kalendrit uuesti lugemata. See koopia kirjutatakse igal värskendamisel üle.

3.2 Ühendus teie Google'i kalendriga (Pro-tellimuse lisavõimalus)

Pro-tellimuse korral saate oma Google'i kalendri lisaks meie serveriga ühendada („Ühenda Google'i kalender“). Seejärel seadistab server automaatselt nutisõidud kõigile teie eelseisvatele sihtkohaga kohtumistele – ka siis, kui te rakendust pikemat aega ei ava. Ilma selle ühenduseta toimivad nutisõidud jätkuvalt iga kohtumise puhul, mille jaoks te nutisõidu rakenduses sisse lülitate.

Ühenduse loote Google'i sisselogimise kaudu; seejuures annate Google'ile loa teha teie kohtumised meie rakendusele lugemiseks kättesaadavaks (ulatus calendar.readonly). Seejärel töötleb meie server:

Rakenduses valikuga „Lahuta Google'i kalender“ lõpetate ühenduse: server tühistab oma juurdepääsu Google'is, kustutab Google'i konto sidumise, kohtumiste koopia, seadmeseansid ja viimase asukoha ning lõpetab nutisõidud, mille ta oli teie Google'i kalendri põhjal seadistanud. Teie krediit, tellimus ja nutisõidud, mille te ise rakenduses kohtumistele sisse lülitasite, jäävad alles. Kui Google keelab meie serveri juurdepääsu jäädavalt (näiteks seetõttu, et olete loa oma Google'i kontol tühistanud), katkestab server ühenduse omal algatusel samal viisil.

3.3 Asukoht

Teie operatsioonisüsteemi loadialoogi kaudu antud nõusoleku alusel määrab rakendus teie praeguse asukoha (laius- ja pikkuskraad, täpsus, mõõtmise aeg) seni, kuni rakendus on avatud. Asukohta:

Meie serverisse jõuab teie asukoht ainult koos nutisõiduga, selle lähtepunktina (jaotis 3.7). Kui olete ühendanud oma Google'i kalendri (jaotis 3.2), edastab rakendus lisaks teie viimase teadaoleva asukoha – säästlikult, kõige rohkem kord minutis ja ainult siis, kui asukoht on muutunud vähemalt 150 meetri võrra; serveris hoitakse alati ainult viimast asukohta, iga uus teade kirjutab eelmise üle. Liikumisprofiili ei looda mitte mingil juhul.

3.4 Aadressi sisestamine

Kui sisestate kohtumise loomisel või muutmisel koha, pakub rakendus sobivaid aadresse. Selleks edastab see sisestatud teksti ja – kui see on teada – teie ligikaudse asukoha (ümardatud umbes 100 meetrini, et eelistada lähedal asuvaid vasteid) otse HERE-le (jaotis 4.3). Valitud aadress salvestatakse teie seadme kalendris kohtumise asukohana.

3.5 Seaded

Rakenduse seadistusandmed (ajapuhver, liikumisviis, meeldetuletuste skeem, uute kohtumiste jaoks valitud kalender, kuvamiskeel, kujundus) salvestatakse teie seadmes rakenduse kohalikku talletuspaika. Need andmed ei lahku teie seadmest ja te saate need igal ajal oma seadme rakenduse- või süsteemiseadete kaudu kustutada.

3.6 Meeldetuletused, teated ja taustsünkroonimine

Kohtumiste ja väljumise meeldetuletused planeerib rakendus teie operatsioonisüsteemi teadete ja alarmidena; sisu ja aeg arvutatakse kohapeal teie seadmes. Nutisõitude puhul saadab meie server teie seadmesse lisaks väljumise meeldetuletuse ning – vajaduse korral – lühikesi teateid (näiteks et teie krediit hakkab lõppema või teie asukoht on aegunud) Apple'i (Apple Push Notification service) või Google'i (Firebase Cloud Messaging) tõuketeenuste kaudu. Selleks edastab rakendus meie serverile teie seadme tõuketokeni (tõuketeenuse määratud identifikaatori) ja kuvamiskeele.

Taustsünkroonimine: Selleks et nutisõidud seadistataks ka kohtumistele, mille te sisestate ilma rakendust hiljem avamata, saadab meie server kuni kuus korda päevas nähtamatu tõuketeate igale seadmele, mis on viimase 30 päeva jooksul meie serveriga ühendust võtnud. Seejärel loeb rakendus korraks teie seadme kalendrit ja seadistab vajaduse korral nutisõidud (jaotis 3.7). Kas ja millal operatsioonisüsteem rakenduse selleks äratab, otsustab see ise; saate selle oma seadme seadetes keelata (jaotis 11). Pärast iga käivitust saadab rakendus meie serverile lühikese tagasiside ilma kohtumiste sisuta – ainult arvud ja põhjused (näiteks loetud kohtumiste arv, seadistatud nutisõitude arv, kestus, kas asukoht oli teada), et saaksime selle funktsiooni töökindlust kontrollida. Seda tagasisidet töödeldakse ainult serveri tegevuslogis, mille meie majutusteenuse pakkuja seitsme päeva pärast kustutab (jaotis 3.7).

3.7 Nutisõidud: serveripoolne töötlemine

Nutisõitude puhul jälgib meie käitatav server kohtumist kuni väljumiseni: see arvutab sõiduaja praegust liiklusolukorda arvestades, kontrollib seda kuni väljumiseni regulaarselt üle ja saadab väljumise meeldetuletuse tõuketeatena – ka siis, kui rakendus on suletud. Erinevalt puhtalt kohalikust funktsioonide komplektist (jaotised 3.1, 3.3, 3.5 ja 3.6) töötleb server selleks andmeid ka siis, kui rakendus ei ole avatud.

Ulatus paketi järgi: Starter-paketis ja Flex-krediidiga töötleb server ainult neid kohtumisi, mille jaoks te nutisõidu sisse lülitate. Pro-tellimuse korral seadistab rakendus nutisõidud automaatselt kõigile teie sihtkohaga kohtumistele (ka taustsünkroonimise käigus, jaotis 3.6); üksikuid kohtumisi saate igal ajal välja jätta. Ühendatud Google'i kalendri korral võtab seadistamise lisaks enda peale ka server ise (jaotis 3.2).

Seejuures töötleb meie server järgmisi andmeid:

Tegevuslogi: Vigade otsimiseks peab server oma toimingute logi. See ei sisalda e-posti aadresse, kohtumiste pealkirju, aadresse ega koordinaate, vaid ainult sisemisi numbreid (näiteks „Wallet 12“, „Sõit 97“) ja tehnilisi andmeid. Majutusteenuse pakkuja säilitab seda seitse päeva ja kustutab seejärel.

Töötlemise ainus eesmärk on väljumise meeldetuletuste arvutamine ja kohaletoimetamine praegust liiklusolukorda arvestades ning teie krediidi ja tellimuse haldamine. Reklaami eesmärgil kasutamist, profileerimist ega edastamist kolmandatele isikutele peale siin nimetatud teenusepakkujate ei toimu.

Õiguslikud alused: Serveripoolne töötlemine on nutisõitude teenuse tuum; selle õiguslik alus on kasutuslepingu täitmine (IKÜM art 6 lg 1 p b — üksikute nutisõitude sisselülitamine või Pro-tellimus). Juurdepääs teie seadme kalendrile, asukohale ja – Pro-tellimuse korral – teie Google'i kalendrile põhineb teie nõusolekul (IKÜM art 6 lg 1 p a), mille annate oma seadme loadialoogide või Google'i sisselogimise kaudu ja mille võite igal ajal tulevikku suunatult tagasi võtta (jaotis 11). Pseudonüümitud seadme- ja kontoidentifikaatorite töötlemine põhineb osas, milles see teenib krediidi ja tellimuse taastamist, kasutuslepingul (IKÜM art 6 lg 1 p b) ning muus osas meie õigustatud huvil kaitsta end lubamatu korduvkasutuse eest (IKÜM art 6 lg 1 p f). Oma andmed meie serveris saate igal ajal rakenduses kustutada („Kustuta konto“, jaotis 7).

Majutus: serverit käitatakse Railway Corporationi (548 Market St PMB 68956, San Francisco, CA 94104, USA) platvormil — tegemist on USA teenusepakkujaga, kelle meie rakenduse jaoks kasutatav taristu töötab ELi Amsterdami piirkonnas (Madalmaad). Seega hoitakse andmeid ELi piires; kuna teenusepakkuja on siiski USA ettevõte, ei saa juurdepääsu kolmandast riigist täielikult välistada. Railwayga oleme sõlminud isikuandmete kaitse üldmääruse art 28 kohase andmetöötluslepingu, mis sisaldab ELi lepingu tüüptingimusi (üldmääruse art 46 lg 2 p c). Lisateave: railway.com/legal/privacy.

3.8 E-posti aadress Early Birdi registreerumisel (ootenimekiri)

Varem sai meie veebisaidil vabatahtlikult registreeruda ootenimekirja („Early Bird"); vorm ei ole enam saadaval. Juba registreerunud isikute kohta töötleme jätkuvalt tollal esitatud andmeid:

Eesmärgid: teavitamine rakenduse turuletulekust, väljakuulutatud soodustuskoodi saatmine, vajaduse korral testijaks kutsumine ning üksikud teated rakenduse kohta turuletuleku ajal. Andmeid ei edastata kolmandatele isikutele reklaami eesmärgil.

Vormi pakuti Google Formsi kaudu; vastused on salvestatud Google Sheetsis (töötleja on Google, kolmandatesse riikidesse edastamise kohta vt jaotis 4.7). Õiguslik alus on teie nõusolek (IKÜM art 6 lg 1 p a). Võite selle igal ajal tulevikku suunatult tagasi võtta ja nõuda oma andmete kustutamist – vabas vormis e-kirjaga aadressile visitors@coverset.eu.

3.9 Küsitlus meie veebisaidil

Meie veebisaidil palume teil vabatahtlikult osaleda lühikeses täpsust puudutavas küsitluses (coverset.eu/umfrage). Küsitlus on kavandatud anonüümsena: me ei küsi nime ega kontaktandmeid ning ei salvesta vastuste juurde IP-aadressi ega kellaaega. Salvestame:

Eesmärk on üksnes arendada Never Too Late'i tegelike vajaduste järgi; vastuseid hinnatakse koondatud kujul. Need edastatakse meie serverisse ettevõttes Railway Corporation (ELi majutuspiirkond Amsterdam, vt jaotised 3.7 ja 5). Saatmisel tekivad seal tehnilised serverilogid (vt jaotis 5); neid me vastustega ei ühenda. Palun ärge sisestage vabateksti väljale nimesid, kontaktandmeid ega terviseandmeid.

Õiguslik alus on teie nõusolek (IKÜM art. 6(1)(a)), mille annate enne saatmist ruudu märkimisega. Kuna salvestame vastused ilma nime, kontaktandmete või IP-aadressita, ei saa me neid teiega tavaliselt tagantjärele siduda. Kui soovite oma vastuse kustutamist, kirjutage aadressile visitors@coverset.eu ning nimetage kuupäev ja – kui see on olemas – oma vabateksti sõnastus.

4. Andmete edastamine välistele teenustele

Rakendus kasutab HERE (aadressid, marsruudid ja liiklusolukord), OpenWeatheri (ilm), RevenueCati (ostud ja tellimused) ning – ainult ühendatud Google'i kalendri korral – Google'i (sisselogimine, kalender) teenuseid. Nende kasutamisel edastatakse andmed vastavale teenusepakkujale.

4.1 Google'i sisselogimine (OAuth) — ainult Google'i kalendri ühendamisel

Teenusepakkuja Euroopa Majanduspiirkonnas on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Iirimaa; emaettevõte on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.2 Google Calendar API — ainult Google'i kalendri ühendamisel

4.3 HERE (aadressid, marsruudi- ja liiklusarvutus)

Teenusepakkuja on HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Madalmaad.

4.4 OpenWeather (ilmaandmed)

Teenusepakkuja on OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Ühendkuningriik.

4.5 RevenueCat (rakendusesisesed ostud ja tellimused)

Rakendusesiseseid oste (Flexi krediit ja Pro tellimus) käitlevad Apple (App Store) või Google (Google Play); ainult nemad saavad makseandmed, omal vastutusel ja oma privaatsusteadete alusel. Ostude ja tellimuste haldamiseks kasutame volitatud töötlejana ettevõtet RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

4.6 Apple'i ja Google'i tõuketeenused

Meie serveri tõuketeated (jaotis 3.6) toimetatakse kohale teenuse Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) või Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, jaotis 4.1) kaudu. Seejuures saavad need teenused teie seadme tõuketokeni ja teate sisu; taustsünkroonimise nähtamatud teated kohtumiste sisu ei sisalda.

4.7 Andmete edastamine kolmandatesse riikidesse

Andmete edastamine Google'ile ja Apple'ile USA-sse põhineb ELi-USA andmekaitseraamistikul (kaitse piisavuse otsus IKÜM art 45 alusel) ning – vajaduse korral – IKÜM art 46 kohastel lepingu tüüptingimustel.

Madalmaade teenusepakkujana töötleb HERE andmeid eelkõige EL-is; võimalike kolmandatesse riikidesse edastamiste puhul tagab HERE enda sõnul töötlemise EL-i lepingu tüüptingimustega. Ühendkuningriigi (OpenWeather) kohta kehtib Euroopa Komisjoni kaitse piisavuse otsus IKÜM art 45 alusel; kuivõrd OpenWeather edastab andmeid muudesse kolmandatesse riikidesse (enda sõnul oma kontserni sees, sealhulgas Lätti ja USA-sse), toimub see asjakohaste tagatiste alusel.

RevenueCat töötleb andmeid USAs (muu hulgas Amazon Web Servicesi kaudu). Edastamine toimub ELi tüüptingimuste alusel (moodul 2, vastutavalt töötlejalt volitatud töötlejale) vastavalt IKÜM artiklile 46; need on RevenueCatiga sõlmitud andmetöötluslepingu osa.

Lisateavet Google'i andmetöötluse kohta leiate siit: policies.google.com/privacy, Apple'i andmetöötluse kohta siit: apple.com/legal/privacy.

5. Hostimine

Meie veebisait (coverset.eu) on kättesaadav Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA platvormi kaudu. Sellele lehele juurdepääs põhjustab paratamatult tehniliste andmete töötlemist hostiteenuse pakkuja serverilogides, eriti:

Õiguslik alus on IKÜM art. 6(1)(f); õigustatud huvi on veebisaidi tehniline toimimine ja turvalisus. Rohkem teavet: vercel.com/legal/privacy-policy.

Nutisõitude funktsiooni jaoks käitame lisaks rakendusserverit ettevõttes Railway Corporation (USA, ELi majutuspiirkond Amsterdamis); üksikasjad, sealhulgas viide kolmandatele riikidele, on jaotises 3.7. Ka siin tekivad tehnilised serverilogid (IP-aadress, ajatempel, user agent, päritud ressurss); õiguslik alus on selles osas IKÜM art 6 lg 1 p f (tehniline pakkumine ja turvalisus).

Külastusstatistika (Vercel Web Analytics): Meie veebisaidil (avaleht ja teabelehed) kasutame Vercel Web Analyticsit — eespool nimetatud majutusteenuse pakkuja privaatsussõbralikku külastajastatistikat. Küpsiseid ei paigaldata ja saitideüleseid kasutajaprofiile ei looda; külastusi hinnatakse üksnes koondatud kujul (nt lehevaatamised, viitav leht, riik, brauseri tüüp). Rakenduses endas me külastusstatistikat ei kasuta. Õiguslik alus on IKÜM art 6 lg 1 p f (õigustatud huvi meie veebisaidi statistilise hindamise ja parendamise vastu).

6. Õiguslik alus

Te võite oma nõusoleku igal ajal tagasiulatuvalt tühistada, mõjutamata sellega seni toimunud töötlemise seaduslikkust.

7. Säilitamise aeg

8. Küpsised ja jälgimine

Rakendus ei sea oma küpsiseid ega teosta jälgimist, analüüsi ega profileerimist. Google'i sisselogimisel (Pro-tellimus) võib Google autentimise osana seada oma küpsiseid – vastutaval töötlejal ei ole sellele otsest mõju.

9. Andmeturve

Edastus teie seadme, meie serveri ja nimetatud väliste teenuste vahel on läbivalt krüptitud HTTPS-i (TLS) kaudu. Juurdepääsuandmeid ja identifikaatoreid hoitakse serveris ainult kaitstud kujul: seansisaladusi ning seadme- ja kontoidentifikaatoreid üksnes salajase lisandiga krüptograafiliste räsidena; Google'i värskendustoken serverist ei lahku. Serveri tegevuslogi ei sisalda e-posti aadresse, kohtumiste pealkirju, aadresse ega koordinaate.

10. Teie õigused andmesubjektina

Niivõrd, kuivõrd isikuandmeid töödeldakse, on teil järgmised õigused:

Oma õiguste kasutamiseks kasutage punktis 1 toodud kontaktandmeid. Ülevaate Saksamaa vastutavatest andmekaitseasutustest leiate aadressilt: bfdi.bund.de.

11. Nõusoleku tühistamine — praktiline juhend

12. Käesoleva privaatsuspoliitika muudatused

Käesolevat privaatsuspoliitikat võidakse uuendada, kui muutuvad õiguslikud nõuded, rakenduse funktsionaalsus või kasutatavad teenused. Praegu kehtiv versioon on alati kättesaadav sellel lehel.