Transport-Yak privaatsuspoliitika
Jõustumiskuupäev: 2026-04-17
§ 1. Vastutav töötleja
Isikuandmete vastutav töötleja Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel (edaspidi „IKÜM") tähenduses on:
Hojka postiaadress: Poland e-post: support@transport-yak.com
(edaspidi „vastutav töötleja")
Vastutav töötleja ei ole määranud andmekaitseametnikku. Kõigis isikuandmetega seotud küsimustes võtke palun ühendust: support@transport-yak.com.
§ 2. Põhiteave — mida peate teadma
- Rakendus ei nõua registreerimist, sisselogimist ega isikuandmete esitamist.
- Rakendus ei kogu vastutava töötleja serveritesse mingeid kasutajat identifitseerivaid andmeid — nime, e-posti aadressi, telefoninumbrit, täpset GPS-asukohta ega püsivat seadme identifikaatorit (IMEI/seerianumber).
- Rakendust pakutakse freemium-mudeli alusel: a) Tasuta versioon — toetatud bännerreklaami ja preemia videoreklaamidega (mis avavad teljekoormuse kalkulaatori lisafunktsioone), b) Premium-versioon — tasuline tellimus (EUR 3 kuus või EUR 15 aastas) ilma reklaamideta ja piiramatu juurdepääsuga rakenduse funktsioonidele.
- Tasuta versioon kasutab reklaamide edastamiseks Google Mobile Ads SDK-d (AdMob). AdMob töötleb reklaami-ID-d ja seotud tehnilisi andmeid — vt § 3.3 ja § 5.
- Premium-tellimuste ostude haldamist teostavad RevenueCat, Inc., Google Play Billing (Android) ja Apple App Store Billing (iOS). Vastutav töötleja ei saa ega salvesta kasutaja maksekaardi andmeid — vt § 3.4 ja § 5.
- Kasutaja seaded (valitud keel, telje konfiguratsioon, nõusolekumärk) salvestatakse ainult lokaalselt kasutaja seadmes.
§ 3. Töödeldavad andmed
Rakenduse tehniline toimimine nõuab suhtlust serveritega. Selle suhtluse käigus töödeldakse järgmisi andmeid:
3.1. Tehnilised andmed (alati)
| Andmed | Millal | Eesmärk |
|---|---|---|
| Seadme IP-aadress | Iga HTTP-päring | TCP/IP-ühenduse loomine |
| User-agent (OS-i tüüp, versioon) | Iga HTTP-päring | Tehniline diagnostika |
| Päringu tüüp (bans/areas/maps) | Iga HTTP-päring | Õigete andmete tagastamine |
IP-aadress on isikuandmed IKÜM-i tähenduses. See on nähtav infrastruktuuri pakkujatele (vt § 5). Vastutav töötleja ei seosta IP-aadressi ühegi muu kasutajat identifitseeriva andmega.
3.2. Lokaalselt salvestatavad andmed (ei edastata)
| Andmed | Asukoht |
|---|---|
| Valitud kasutajaliidese keel | Android SharedPreferences |
| Sõiduki teljekonfiguratsioon (mõõtmed, piirmäärad) | Android SharedPreferences |
| Keeluandmete vahemälu (kuni 50 MB) | Rakenduse sisemine salvestusruum |
| Tingimuste nõustumise märk | Android SharedPreferences |
| Esmakäivituse kuupäev, lisatud lastisektsioonide loendur | Android SharedPreferences |
Lokaalseid andmeid ei edastata vastutavale töötlejale ega kolmandatele isikutele. Need kustutatakse rakenduse desinstallimisel või selle andmete tühjendamisel süsteemi seadetes.
3.3. Reklaamiga seoses töödeldavad andmed (ainult tasuta versioon)
| Andmed | Eesmärk |
|---|---|
| Reklaami-ID (AAID Androidis, IDFA iOS-is) | Reklaami sihtimine, kuvamissageduse piiramine, reklaamipettuse ennetamine |
| Seadme mudel ja tootja, OS-i versioon, ekraani resolutsioon | Reklaamivormingu optimeerimine |
| Ligikaudne asukoht (tuletatud IP-aadressist, riigi/piirkonna tasemel) | Reklaamide geo-sihtimine |
| Reklaamiga seotud sündmused (kuvamine, klikk, kuvamise aeg) | Arveldus reklaamiandjatega, kampaaniate optimeerimine |
| Huvisignaalid (ainult nõusoleku andmisel) | Isikustatud reklaamisisu valik |
Neid andmeid kogub ja töötleb Google LLC (AdMob) — vt § 5.3. Kasutaja säilitab täieliku kontrolli:
- Androidis: Seaded → Privaatsus → Reklaamid → lähtesta reklaami-ID ja keela reklaamide isikustamine,
- iOS-is: Seaded → Privaatsus ja turvalisus → Apple'i reklaamid (lisaks App Tracking Transparency küsimus rakenduse esmakäivitusel),
- Euroopa Liidus: esmakäivitusel kuvatav nõusolekudialoog (Google Consent Mode v2 / IAB TCF) võimaldab kasutajal valida isikustatud ja mitte-isikustatud reklaamide vahel,
- igal ajal: Premium-tellimuse ostmine keelab reklaamide edastamise täielikult ja peatab ülaltoodud andmete kogumise reklaamieesmärkidel.
3.4. Premium-tellimuse ostuga seoses töödeldavad andmed
| Andmed | Eesmärk |
|---|---|
| Anonüümne kasutaja identifikaator (RevenueCati genereeritud UUID) | Tellimuse oleku sidumine seadme / poekontoga |
| Ostukviitung — krüpteeritud märgis, mis kinnitab poest ostu | Ostu kinnitamine, taastamine pärast uuesti installimist, tagasimakse käsitlemine |
| Tellimuse olek (aktiivne/mitteaktiivne, lõppemise kuupäev, prooviperiood, arvelduse uuesti proovimine) | Premium-funktsioonide andmine kasutajale |
| Seadme tüüp, OS-i versioon, poe riigikood | Tehniline tugi, valuuta kaardistamine, maksuaruandlus |
Maksete andmeid (kaardinumber, pangaandmed) ei edastata vastutavale töötlejale ega RevenueCatile. Maksete töötlemist teostavad täielikult Google Play Billing või Apple App Store Billing, kes on tellimuse müüjad tarbijaõiguse tähenduses. Need operaatorid säilitavad ostukviitungeid vastavalt oma maksu- ja raamatupidamiskohustustele (tavaliselt 5–7 aastat).
§ 4. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus | Säilitusaeg |
|---|---|---|
| Teenuse osutamine — keeluandmete ja kaartide edastamine | IKÜM art 6 lg 1 p b (elektrooniliste teenuste osutamise lepingu täitmine) | Rakenduse kasutamise ajal |
| Infrastruktuuri turvalisuse tagamine, väärkasutuse tuvastamine ja ennetamine | IKÜM art 6 lg 1 p f (vastutava töötleja õigustatud huvi) | Kuni 30 päeva (logid) |
| Mitte-isikustatud reklaamide edastamine tasuta versioonis | IKÜM art 6 lg 1 p f (õigustatud huvi — tasuta teenuse monetiseerimine) | Tasuta versiooni kasutamise ajal |
| Isikustatud reklaamide edastamine tasuta versioonis (EMP kasutajatele) | IKÜM art 6 lg 1 p a (Consent Mode v2 dialoogis antud nõusolek) | Kuni nõusoleku tagasivõtmiseni |
| Premium-tellimuse ostmine ja haldamine | IKÜM art 6 lg 1 p b (lepingu täitmine) | Tellimuse ja kaebuste esitamise aeg |
| Tellimuse väärkasutuse ennetamine, tagasimakse käsitlemine | IKÜM art 6 lg 1 p f (õigustatud huvi) | Kuni 90 päeva pärast tellimuse lõppemist |
| Tellimuse müügiga seotud maksu- ja raamatupidamiskohustused (poeoperaatorite poolt) | IKÜM art 6 lg 1 p c (juriidiline kohustus — raamatupidamise ja maksuõigus) | 5–7 aastat (vastavalt poeoperaatori maksukohustustele) |
| Kaebuste ja päringute käsitlemine | IKÜM art 6 lg 1 p b ja p c | Kuni küsimuse lahenemiseni, max 3 aastat |
| Nõuete kaitse või esitamine | IKÜM art 6 lg 1 p f | Kuni seadusest tuleneva aegumistähtaja lõpuni |
§ 5. Andmete saajad — volitatud töötlejad
§ 3-s kirjeldatud andmed edastatakse rakenduse tehniliseks toimimiseks vajalikele volitatud töötlejatele:
5.1. Cloudflare, Inc.
- Asukoht: USA (101 Townsend St, San Francisco, CA 94107)
- Roll: infrastruktuuri pakkuja (Cloudflare Workers) keeluandmete API jaoks (
ab.tbsny.workers.dev) - Andmete ulatus: IP-aadress, user-agent, HTTP-päringu parameetrid
- Privaatsuspoliitika: https://www.cloudflare.com/privacypolicy/
- Alus EMP-st väljapoole edastamiseks: EL-i tüüptingimused (SCC) + EU-U.S. Data Privacy Framework sertifikaat
5.2. OpenFreeMap
- Asukoht: Šveits (riik, mida Euroopa Komisjon tunnistab piisava kaitsetaseme pakkujaks)
- Roll: kaardiplaatide pakkuja (tiles.openfreemap.org)
- Andmete ulatus: IP-aadress, plaadipäringu parameetrid
- Poliitika: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Asukoht: USA (Google LLC) ja Iirimaa (Google Ireland Ltd. — EMP kasutajate andmete vastutav töötleja enamiku teenuste puhul)
- Mitmeotstarbeline roll:
- rakenduse hinnangudialoogi haldamine (Google Play In-App Review),
- rakenduse levitamine Google Play Store'i kaudu,
- Premium-tellimuse maksete töötlemine (Google Play Billing) — Google on tellimuse müüja, vastutav maksete töötlemise, käibemaksu kogumise, väljamakse eest vastutavale töötlejale ning kviitungite säilitamise eest,
- reklaamide edastamine tasuta versioonis (Google Mobile Ads / AdMob) — reklaami-ID, seadmeandmete, reklaamiga suhtlemise signaalide, ligikaudse IP-põhise asukoha töötlemine.
- Nõusolekumehhanismid: Google Consent Mode v2, IAB Transparency & Consent Framework — üksikasjad: https://support.google.com/admob/answer/9760862
- Privaatsuspoliitika: https://policies.google.com/privacy
- Reklaamipoliitika: https://policies.google.com/technologies/ads
- Alus EMP-st väljapoole edastamiseks: EL-i tüüptingimused + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Asukoht: USA (44 Tehama St, San Francisco, CA 94105)
- Roll: tellimuste halduse infrastruktuur — ostukviitungite kontrollimine, tellimuse oleku sünkroniseerimine kasutaja seadmete vahel, tagasimaksete ja tühistamiste käsitlemine
- Andmete ulatus: anonüümne kasutaja UUID, ostukviitungid (krüpteeritud märgised), seadme metaandmed, poe riigikood
- RevenueCat ei saa maksete andmeid ega kasutajat otseselt identifitseerivaid andmeid.
- Privaatsuspoliitika: https://www.revenuecat.com/privacy/
- Alus EMP-st väljapoole edastamiseks: EL-i tüüptingimused
5.5. Apple Distribution International Ltd. (ainult iOS-versioon)
- Asukoht: Iirimaa (EL-i liikmesriik — EMP kasutajate jaoks ei ole tegemist edastamisega EMP-st väljapoole)
- Roll: Premium-tellimuse maksete töötlemine iOS-is (App Store Billing) — tellimuse müüja, maksete töötlemine, kviitungite säilitamine, käibemaksu kogumine, väljamakse vastutavale töötlejale
- Poliitika: https://www.apple.com/legal/privacy/
Vastutav töötleja ei müü, ei rendi ega edasta kasutaja andmeid turunduseesmärkidel muudele isikutele peale ülaltoodute.
§ 6. Andmete edastamine Euroopa Majanduspiirkonnast väljapoole
Mõned § 5-s loetletud isikud (Cloudflare, Google LLC, RevenueCat) asuvad Ameerika Ühendriikides. Andmete edastamine USA-sse toimub järgmistel alustel:
- Euroopa Komisjoni piisava kaitsetaseme otsus EU-U.S. Data Privacy Framework alusel 10. juulist 2023 (sertifitseeritud isikutele — Cloudflare, Google),
- tüüptingimused (SCC), mille Euroopa Komisjon kiitis heaks otsusega 2021/914 (teistele isikutele, sealhulgas RevenueCat).
Apple Distribution International Ltd. (Iirimaa) ei kujuta endast EMP-st väljapoole edastamist.
Kasutajal on õigus nõuda vastutavalt töötlejalt nende kaitsemeetmete koopiat — kontakt: support@transport-yak.com.
§ 7. Kasutaja õigused
IKÜM-i alusel on kasutajal järgmised õigused:
Õigus tutvuda oma andmetega (IKÜM art 15).
Õigus andmete parandamisele (IKÜM art 16).
Õigus andmete kustutamisele — „õigus olla unustatud" (IKÜM art 17).
Õigus töötlemise piiramisele (IKÜM art 18).
Õigus andmete ülekandmisele (IKÜM art 20).
Õigus esitada vastuväiteid õigustatud huvi alusel töötlemise suhtes (IKÜM art 21) — eelkõige mitte-isikustatud reklaamide edastamise vastu (tagajärjeks on tasuta versiooni kasutamise lõpetamine või Premium-versioonile üleminek).
Õigus nõusolek tagasi võtta (IKÜM art 7 lg 3) — eelkõige isikustatud reklaami nõusolek; tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.
Õigus esitada kaebus järelevalveasutusele:
Isikuandmete Kaitse Ameti president (UODO) ul. Stawki 2, 00-193 Warsaw, Poland https://uodo.gov.pl
Nende õiguste kasutamiseks võtke palun ühendust: support@transport-yak.com. Vastutav töötleja vastab põhjendamatu viivituseta ja igal juhul ühe kuu jooksul päringu kättesaamisest.
Õiguste puhul, mis on seotud Google'i (AdMob) või RevenueCati poolt otse töödeldavate andmetega, võib kasutaja oma taotluse esitada ka otse neile isikutele — kontaktandmed on toodud nende vastavates privaatsuspoliitikates (§ 5.3, § 5.4).
§ 8. Säilitusaeg
| Andmete tüüp | Säilitusaeg |
|---|---|
| Lokaalsed andmed (seaded, vahemälu, installikuupäev, sektsioonide loendur) | Kuni desinstallimise või käsitsi tühjendamiseni |
| Volitatud töötlejate serverilogid (IP-aadress) | Tavaliselt kuni 30 päeva — vastavalt pakkuja poliitikale |
| Google'i poolt hoitavad reklaamiandmed (AAID, metaandmed) | Kuni 13 kuud (Google Ads'i vaikepoliitika); vähem AAID lähtestamisel |
| Anonüümne kasutaja identifikaator RevenueCatis | Kogu rakenduse installi eluajal; pärast desinstallimist — kuni 180 päeva mitteaktiivsust |
| Poeoperaatorite (Google Play / App Store) hoitavad ostukviitungid | 5–7 aastat (müüja maksu- ja raamatupidamiskohustus) |
| E-posti kirjavahetus | Kuni küsimuse lahenemiseni, max 3 aastat |
| Nõuete esitamiseks või kaitsmiseks töödeldavad andmed | Kuni aegumistähtaja lõpuni |
§ 9. Automatiseeritud otsuste tegemine ja profileerimine
- Vastutav töötleja ise ei tegele automatiseeritud otsuste tegemisega, mis tooks kasutajale kaasa õiguslikke tagajärgi, ega profileerimisega IKÜM art 22 tähenduses.
- Google (AdMob) — isikustatud reklaamide edastamisel tasuta versioonis — kasutab automatiseeritud reklaamide sobitamise mehhanisme, mis põhinevad: a) reklaami-ID-l, b) demograafilistel signaalidel, mis on tuletatud kasutaja käitumisest teistes Google'i rakendustes ja teenustes, c) reklaamiprofiilile määratud huvikategooriatel, d) ligikaudsel geograafilisel asukohal.
- Need otsused ei too kasutajale kaasa õiguslikke ega sarnaselt olulisi tagajärgi IKÜM art 22 tähenduses — need puudutavad üksnes rakenduses kuvatava reklaamisisu valikut.
- Kasutaja võib igal ajal: a) võtta tagasi nõusoleku isikustatud reklaamide jaoks (Consent Mode v2 dialoog rakenduses; Androidi süsteemi seaded: Privaatsus → Reklaamid → Piira reklaamide jälgimist; iOS: Seaded → Privaatsus → Apple'i reklaamid), b) lähtestada reklaami-ID operatsioonisüsteemi seadetes, c) üle minna Premium-versioonile — kus reklaame ei kuvata ja reklaamiandmeid üldse ei koguta.
§ 10. Andmete turvalisus
- Suhtlus vastutava töötleja serveritega ja volitatud töötlejatega toimub ainult krüpteeritud HTTPS (TLS) kaudu.
- Rakendus ei aktsepteeri krüpteerimata liiklust (cleartext-traffic on Androidi võrgu turvakonfiguratsioonis keelatud).
- Lokaalsed andmed salvestatakse rakenduse privaatsesse kataloogi, mis ei ole teistele rakendustele kättesaadav.
- Ostukviitungeid kontrollivad krüptograafiliselt RevenueCat ja poeoperaatorid — vastutaval töötlejal ei ole tehnilist võimalust tellimuse olekut võltsida.
§ 11. Lapsed
- Rakendus on mõeldud vähemalt 13-aastastele isikutele. Vastutav töötleja ei kogu teadlikult alla 13-aastaste isikute andmeid.
- Kui selliste andmete olemasolu tuvastatakse, kustutatakse need viivitamata.
- Tasuta versiooni reklaamid edastatakse režiimis „mitte lastele suunatud" — mis tähendab, et rakendus ei ole suunatud lastele ega kasuta USA COPPA määrusega vastavuses olevat režiimi. Alla 13-aastaste isikute vanemad/hooldajad ei tohiks rakendust sellistele isikutele anda.
§ 12. Muudatused privaatsuspoliitikas
- Vastutav töötleja jätab endale õiguse muuta käesolevat privaatsuspoliitikat, eelkõige seaduste muutumise korral, rakenduse funktsionaalsuse muutumisel või koostöö ulatuse muutumisel volitatud töötlejatega.
- Kasutajat teavitatakse olulistest muudatustest rakenduses vähemalt 14 päeva enne nende jõustumist.
- Privaatsuspoliitika kehtiv versioon on saadaval rakenduses jaotises „Veel → Privaatsuspoliitika" ja aadressil: https://transport-yak.com/privacy-policy.
§ 13. Kontakt
Küsimuste korral isikuandmete töötlemise kohta võtke palun ühendust:
E-post: support@transport-yak.com
Käesolev privaatsuspoliitika jõustub 2026-04-17.