Privaatsuspoliitika

Viimati uuendatud: 11. oktoober 2026

Trampoline Track on veebirakendus trampoliinvõimlemise sportlastele ja treeneritele treeningprotsessi jälgimiseks. Selles dokumendis kirjeldame, milliseid isikuandmeid kogume, miks ja kui kaua neid hoiame, kellele need on nähtavad ning millised õigused sul oma andmete suhtes on.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Evelin Kuldkepp (edaspidi „rakenduse haldaja“). Kõigis andmekaitsega seotud küsimustes kirjuta aadressile trampolinetrack@gmail.com.

2. Milliseid andmeid kogume

Konto andmed

• nimi, e-posti aadress ja parool (parooli hoiame ainult krüptograafilise räsina — me ei näe sinu parooli);
• roll (sportlane või treener) ja treeneri kutsekood;
• soovi korral sünniaeg ja telefoninumber;
• alaealise sportlase puhul vanema/hooldaja e-posti aadress ja nõusoleku andmise aeg.

Treeningandmed

• osalemine treeningutel ja puudumise põhjused;
• eesmärgid, hirmud ja nende ületamise plaanid;
• elementide checklist, jõu- ja venitustestide tulemused;
• võistlused, võistlusplaanid ja tulemused;
• sõnumid, mida rakenduses saadad;
• profiilipilt ning vigastuste, treeningpäeviku ja hirmude juurde lisatud pildid ja PDF-failid (nt arstitõend, pilt käsitsi täidetud päevikust, psühholoogi harjutused). Pildid vähendatakse ja neilt eemaldatakse metaandmed, sh GPS-asukoht;
• videolingid, mille ise lisad (video ise jääb sinu YouTube’i/Drive’i kontole).

Terviseandmed

Treeningpäeviku kanded (meeleolu, valu, enesetunne) ja vigastuste kirjeldused (kehaosa, valu tugevus, ravi) on isikuandmete kaitse üldmääruse (GDPR) artikli 9 mõistes terviseandmed ehk eriliigilised isikuandmed. Kohtleme neid eriti hoolikalt — vt punktid 3 ja 4.

Tehnilised andmed

• sisselogimise küpsis (vt punkt 8);
• kui lubad teavitused, siis selle seadme teavituste tellimuse andmed (brauseri antud aadress ja võtmed) ning brauseri nimi, ja sinu valitud teavituste seaded. Tellimus kustutatakse, kui lülitad teavitused välja või logid sellest seadmest välja;
• turvalisuse eesmärgil lühiajaliselt sisselogimis- ja parooli lähtestamise katsete arv koos IP-aadressiga, et takistada paroolide äraarvamist.

3. Miks andmeid töötleme ja mis alusel

• Rakenduse teenuse osutamine (konto, treeningute ja tulemuste jälgimine, suhtlus treeneriga) — leping sinuga, GDPR art 6 lg 1 p b.
• Terviseandmed — sinu selgesõnaline nõusolek, GDPR art 9 lg 2 p a. Terviseandmeid sisestad sina ise (või sinu kinnitatud treener vigastuse puhul) ning sa ei pea neid sisestama, et rakendust kasutada.
• Turvalisus (sisselogimiskatsete piiramine, e-posti aadressi kinnitamine) — õigustatud huvi kaitsta kontosid, GDPR art 6 lg 1 p f.

Me ei kasuta sinu andmeid reklaamiks, profileerimiseks ega automaatseteks otsusteks.

4. Alaealised

Alla 18-aastase sportlase terviseandmeid (treeningpäevik, vigastused) saab sisestada alles pärast seda, kui vanem või hooldaja on registreerimisel antud e-posti aadressile saadetud lingi kaudu nõusoleku andnud. Kuni nõusolekut pole, on need väljad lukus. Rakendusel ei ole eraldi vanemakontot — vanem saab lapse andmeid vaadata koos lapsega, lapse enda kontolt.

Vanem saab nõusoleku igal ajal tagasi võtta, kirjutades aadressile trampolinetrack@gmail.com või vastates nõusoleku kinnituskirjale. Siis kustutatakse lapse vigastused (koos taastusharjutuste ja lisatud failidega) ning treeningpäeviku tuju ja valu, ja neid ei saa enam sisestada. Päeviku treeningukirjeldused jäävad alles. Vanemale saadetakse tagasivõtmise kohta kinnitus.

5. Kes sinu andmeid näeb

• Sina ise näed kõiki oma andmeid.
• Sinu kinnitatud treener(id) näevad sportlase treening-, tervise- ja võistlusandmeid, et treeningut juhendada. Alaealise puhul näeb treener ka, kas vanem on nõusoleku andnud, et märgata valesti sisestatud sünniaega. Enne liitumissoovi kinnitamist näeb treener ainult sinu nime ja kontaktandmeid. Treeningpäeviku privaatset märkust treener ei näe.
• Teised kasutajad näevad sinu nime ja sõnumeid ainult nendes vestlustes, kus nad sinuga koos on.
• Treeneri teated: treener näeb oma teadete juures, mitu sportlast on teadet näinud (nt „Loetud 23 / 31“), mitte nimesid. Teate näevad ainult need sportlased, kellele treener selle saatis.
• Rakenduse haldaja näeb kasutajatoe jaoks konto andmeid (nimi, e-post, roll, sünniaeg, konto loomise ja viimase sisselogimise aeg, e-posti kinnituse ja vanema nõusoleku olek, failide maht), et aidata näiteks kadunud ligipääsu, nõusolekukirja või vale sünniajaga. Haldaja ei näe rakenduse kaudu sinu treeningpäevikut, vigastusi ega muid terviseandmeid. Iga haldaja tegevus sinu kontoga (nt e-posti muutmine) salvestatakse.

Iga kord, kui treener sportlase treeningpäevikut, vigastusi või statistikat vaatab või muudab, salvestame selle kohta kirje (kes, mida, millal). Sportlane näeb neid kirjeid oma profiili lehel jaotises „Kes minu terviseandmeid vaatas“.

Andmeid ei müüda ega anta kolmandatele osapooltele nende enda eesmärkideks.

Volitatud töötlejad

Rakenduse toimimiseks kasutame teenusepakkujaid, kes töötlevad andmeid ainult meie juhiste järgi:

• Railway (Railway Corporation, USA) — rakenduse serveri ja andmebaasi majutamine. Server ja andmebaas on Euroopa Liidu andmekeskuses;
• Cloudflare (Cloudflare, Inc., USA) — üleslaaditud failide ja andmebaasi krüpteeritud varukoopiate hoidmine (Cloudflare R2). Failid on privaatsed: neid saab avada ainult rakenduse kaudu, pärast õiguste kontrolli;
• GitHub (GitHub, Inc., USA) — öise varukoopia tegemine. Andmed läbivad selle teenuse ajutiselt ja krüpteeritakse enne salvestamist; GitHubis neid ei hoita;
• Resend (Resend, Inc., USA) — e-kirjade saatmine (parooli lähtestamine, e-posti kinnitamine, vanema nõusolek). Resendile edastatakse ainult adressaadi e-posti aadress ja kirja sisu.

Kõik need on USA ettevõtted. Andmete edastamine USA-sse toimub Euroopa Komisjoni tüüptingimuste või EL-USA andmekaitseraamistiku alusel.

Kui lubad teavitused, edastab need sinu seadmesse brauseri tootja teavitusteenus (nt Google, Apple, Mozilla või Microsoft). Teavituse sisu on krüpteeritud — teenus näeb ainult, et sinu seadmele saadeti teavitus, mitte selle sisu.

6. Kui kaua andmeid hoiame

• Konto- ja treeningandmeid hoiame seni, kuni sul on konto.
• Konto kustutamisel kustutatakse kõik sinu andmed rakendusest kohe ja jäädavalt. Vigastused, eesmärgid ja muu, mille treener sulle lisas, kustuvad koos sinu kontoga.
• Andmebaasist tehakse igal ööl krüpteeritud varukoopia, et andmed rikke korral taastada. Varukoopiaid hoitakse 35 päeva; kustutatud andmed kaovad neist hiljemalt selle aja möödudes. Varukoopiat kasutatakse ainult taastamiseks.
• Parooli lähtestamise lingid kehtivad 1 tunni, e-posti kinnituslingid 24 tundi ja vanema nõusoleku lingid 7 päeva.
• Sisselogimiskatsete andmed kustutatakse hiljemalt 24 tunni pärast.
• Teavituste tellimuse andmeid hoitakse, kuni lülitad teavitused välja, logid seadmest välja või brauser tellimuse tühistab.
• Märget selle kohta, milline meeldetuletus (nt „täida päevik“) on sulle juba saadetud, hoitakse 60 päeva, et sama meeldetuletust mitte kaks korda saata.
• Terviseandmete vaatamise kirjeid hoitakse 12 kuud.
• Üleslaaditud faile hoitakse, kuni need kustutatakse või kustutatakse kanne/konto, mille juurde need kuuluvad; siis eemaldatakse ka fail ise.

7. Sinu õigused

• Õigus tutvuda andmetega ja andmete ülekandmise õigus — profiili lehel nupp „Laadi alla minu andmed“ annab kõik sinu andmed masinloetavas (JSON) failis.
• Õigus andmeid parandada — enamikku andmeid saad muuta otse rakenduses, profiili andmeid profiili lehel.
• Õigus andmed kustutada — profiili lehel nupp „Kustuta konto“.
• Õigus nõusolek tagasi võtta — terviseandmete töötlemise nõusoleku saad igal ajal tagasi võtta, kustutades vastavad kanded või kirjutades meile. Tagasivõtmine ei muuda varasemat töötlemist ebaseaduslikuks.
• Õigus esitada vastuväiteid ja piirata töötlemist — kirjuta trampolinetrack@gmail.com.
• Õigus esitada kaebus — kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Vastame pöördumistele hiljemalt ühe kuu jooksul.

8. Küpsised

Kasutame ainult üht hädavajalikku küpsist (tt_session), mis hoiab sind sisselogituna kuni 7 päeva. Analüütika-, reklaami- ega jälgimisküpsiseid me ei kasuta, seega ei küsi me küpsiste kasutamiseks eraldi nõusolekut.

9. Turvalisus

Andmed liiguvad krüpteeritud (HTTPS) ühenduse kaudu, paroolid on salvestatud räsina, sisselogimiskatsete arv on piiratud ning parooli vahetamisel logitakse kõik teised seadmed välja. Kui peaks juhtuma sinu andmeid puudutav turvaintsident, teavitame sind ja Andmekaitse Inspektsiooni seaduses ettenähtud korras.

10. Muudatused

Kui seda poliitikat oluliselt muudame, anname sellest rakenduses või e-posti teel teada. Kehtiv versioon on alati sellel lehel.

Kasutustingimused · Avalehele