Õigusteave

Privaatsuspoliitika

Siin selgitame, milliseid isikuandmeid Sitaratas töötleb, miks seda teeme, kellega andmeid jagame ning millised õigused sul on.

Kehtib alates: 14. juuli 2026

1. Vastutav töötleja

Inuware OÜ, registrikood 16544096, registreeritud Eesti äriregistris. Registrijärgne aadress: Kentmanni tn 22, Kesklinna linnaosa, 10116 Tallinn, Eesti. E-post: hello@inuware.ee.

Inuware OÜ on Sitaratta teenuse ja selles kirjeldatud isikuandmete töötlemise vastutav töötleja.

2. Milliseid andmeid töötleme

Kontoandmed: kinnitatud e-posti aadress, kasutajanimi, konto tunnus, konto loomise ja muutmise ajad ning mängupasside saldo.
Sisselogimis- ja turvaandmed: ühekordse kinnituskoodi räsiväärtus ja kehtivusaeg, seansi tunnuse räsiväärtus, seansi ajad, IP-aadress, päringu aeg ja tehnilised logiandmed.
Profiiliandmed: valitud avatar või üles laaditud avataripilt ning selle kärpimis- ja suurendusseaded. Pilt töödeldakse ümber ja manustatud metaandmed eemaldatakse.
Mänguandmed: ruumikood ja -seaded, osalejad, valmisolek, ühenduse olek, jagatud kaardid, pakkumised, käigud, tulemused, mängusündmused ja mängu kinnitamiseks antud joonistatud allkiri.
Suhtlusandmed: mängutoa vestluse sisu, saatja ja saatmise aeg ning meile saadetud tugikirjad.
Ostu- ja arveldusandmed: pakett, hind, valuuta, tellimuse ja makse olek, tagasimaksed või vaidlustused, Stripe'i tehingutunnused, arveldusnimi, e-post ja riik ning Meritis koostatud arve andmed. Makse, tagasimakse ja vaidluse usaldusväärseks töötlemiseks säilitame ka Stripe'i allkirjastatud sündmuse andmeid, mis võivad sisaldada arveldusaadressi, telefoni, maksutunnust, makseviisi kokkuvõtet ja pettuseennetuse metaandmeid, kui Stripe need tagastab. Me ei salvesta maksekaardi täisnumbrit ega turvakoodi.
Eelistus- ja nõusolekuandmed: kasutajaliidese keel, analüütikavalik, poliitika versioon ja valiku salvestamise aeg.
Nõusolekupõhised analüütikaandmed, mida on täpsemalt kirjeldatud allpool ja küpsiste poliitikas.

Palun ära lisa vestlusse, avatarile, allkirjale ega tugikirja delikaatseid isikuandmeid, mida teenuse kasutamiseks vaja ei ole.

3. Miks ja mis alusel andmeid töötleme

Lepingu sõlmimine ja täitmine: konto loomine ja autentimine, mängutoa ja mängu pakkumine, vestlus, avatar, mängupasside ostmine, makse kinnitamine, arvete näitamine ning kasutajatoe osutamine.
Seadusest tulenev kohustus: raamatupidamis- ja maksudokumentide säilitamine, tarbijapäringutele vastamine ning pädeva asutuse õiguspärase korralduse täitmine.
Õigustatud huvi: teenuse turvalisus ja töökindlus, pettuste, väärkasutuse ja rünnete ennetamine, vigade uurimine, õiguste kaitsmine ning teenuse mõõdukas arendamine viisil, mis ei kaalu üles kasutaja õigusi.
Nõusolek: Google Analyticsi valikuline kasutamine. Nõusolekust keeldumine ei piira mängu, kontot ega ostmist ning nõusoleku saab igal ajal tagasi võtta.

4. Mida näevad teised mängijad

Avaliku ooteruumi loendis võivad ka sisselogimata külastajad näha ruumikoodi, kasutajanimesid, mängijate arvu ja ruumi põhiseadeid. Ruumi liikmed näevad teiste liikmete kasutajanime, avatari, olekut, mängutegevust, tulemusi, vestlussõnumeid ja mängu lõpus kinnitatud allkirja. Privaatses ruumis ei kuvata ruumi avalikus loendis, kuid kutsutud liikmed näevad samu ruumisiseseid andmeid.

5. Teenusepakkujad, saajad ja välised edastused

Anname andmetele ligipääsu ainult ulatuses, mis on teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik. Saajad võivad olla meie volitatud arendajad ning lepingu alusel tegutsevad majutuse, andmebaasi, privaatse failisalvestuse, e-posti ja tehnilise toe pakkujad. Konkreetne taristu sõltub tootmiskeskkonnast; ajakohase nimekirja saad küsida meilt e-posti teel.

Stripe Payments Europe, Limited töötleb majutatud makselehel makse-, pettuseennetuse ja arveldusandmeid ning edastab meile makse tulemuse.
Merit Tarkvara AS-i Merit Aktiva teenus töötleb müügiarve koostamiseks vajalikku nime, e-posti, riiki, ostu kirjeldust ja summat.
Google Ireland Limited töötleb Google Analyticsi andmeid ainult siis, kui oled analüütikaga nõustunud.
Andmeid võidakse avaldada kohtule, järelevalveasutusele, makseteenuse pakkujale või muule isikule, kui see on seaduse, vaidluse või pettuse uurimise tõttu vajalik.

Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutame kohaldatavat kaitsemehhanismi, näiteks Euroopa Komisjoni piisavusotsust või lepingu tüüptingimusi, ning rakendame vajaduse korral lisakaitseid.

Stripe'i privaatsusteave · Meriti privaatsusteade (inglise keeles) · Google'i privaatsuspoliitika

6. Google Analytics

Pärast sinu nõusolekut kasutame Google Analytics 4 teenust, et mõista teenuse kasutamist ja töökindlust. Saadame puhastatud lehevaateid, konto oleku ja kasutajaliidese keele, autentimise etappe, ruumi üldseadeid, mängijate arvu, pakkumisi, kaardikäike, punkte, vestlussõnumi pikkust, ostupaketti ja -summat, makse olekut, veakategooriaid ning veebijõudluse näitajaid. Google võib lisada küpsise klienditunnuse, ligikaudse asukoha ning brauseri, seadme ja seansi andmed.

Sisselogitud tegevus ühendatakse eri seansside vahel stabiilse pseudonüümse kasutajatunnusega, mis on loodud sisemise konto tunnuse SHA-256 räsist. Ostu tunnus saadetakse samuti pseudonüümitult. Need on endiselt isikuandmed. Google'ile ei saadeta e-posti aadressi, kasutajanime, ruumikoodi, vestluse sisu, kinnituskoodi, avataripilti, allkirja joonistust, maksekaardi andmeid, Stripe'i seansitunnust, tooreid konto- või tellimustunnuseid ega veateate sisu.

Sitaratas keelab Google Consent Mode'i kaudu reklaamisalvestuse, reklaamikasutajaandmed ja reklaamide isikupärastamise. Inuware OÜ lubab analüütika tootmiskeskkonnas ainult Google Analyticsi atribuudis, kus Google Signals, kasutaja sisestatud andmete kogumine, reklaamide isikupärastamine ja täiustatud mõõtmine on välja lülitatud ning sündmuse taseme säilitus on kuni 14 kuud. Nõusolekut saad muuta küpsiste poliitika lehel; tagasivõtmine peatab uute sündmuste saatmise ning eemaldab Google Analyticsi küpsised ja valikulised analüütikamarkerid kõigis avatud Sitaratta vahelehtedes.

7. Säilitamine

E-posti kinnituskood aegub üldjuhul 10 minutiga ning kustutatakse pärast edukat kasutamist. Sisselogimisseanss ja vajalik autentimisküpsis kehtivad kuni 30 päeva, kui sa varem välja ei logi või seanssi ei tühistata.
Analüütikavalikut hoiame sinu brauseris kuni valiku muutmise, brauseriandmete kustutamise või uue nõusoleku küsimiseni. Google Analyticsi küpsiste vaikimisi kehtivusaeg on kuni kaks aastat, kuid brauser võib seda lühendada.
Konto-, profiili-, mängu-, allkirja- ja vestlusandmeid hoiame konto kehtivuse ajal ning pärast seda ainult nii kaua, kui see on vajalik teenuse toimimiseks, turvalisuseks, teiste mängijate õiguste kaitseks, vaidluse lahendamiseks või kustutamistaotluse täitmiseks. Vajaduse lõppedes andmed kustutatakse või anonüümitakse.
Ostu-, maksesündmuse, tagasimakse-, vaidluse-, arve-, pearaamatu- ja maksudokumente säilitame vähemalt seitse aastat vastava majandusaasta lõpust või kauem, kui seda nõuab seadus või käimasolev vaidlus. Stripe'i sündmuse laiem sisu viiakse pärast edukat töötlemist miinimumini; ebaõnnestunud sündmuse sisu hoitakse ainult uuesti proovimiseks, uurimiseks või vaidluse lahendamiseks vajaliku aja.
Turva- ja tehnilisi logisid ning tugikirju säilitame probleemi lahendamiseks ja õiguste kaitsmiseks vajaliku aja, seejärel kustutame või anonüümime need.

8. Sinu õigused

Olenevalt olukorrast on sul õigus küsida ligipääsu oma andmetele ja nende koopiat, parandamist, kustutamist, töötlemise piiramist ning masinloetaval kujul ülekandmist. Samuti võid esitada vastuväite õigustatud huvil põhinevale töötlemisele ja võtta nõusoleku igal ajal tagasi. Nõusoleku tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust.

Kirjuta hello@inuware.ee. Võime enne andmete avaldamist või muutmist küsida isikusamasuse kinnitamist. Vastame üldjuhul ühe kuu jooksul. Mõnd kustutamistaotlust ei saa täielikult täita, kui andmeid tuleb säilitada raamatupidamise, õigusnõude või teiste kasutajate õiguste tõttu.

Kui arvad, et sinu andmeid töödeldakse õigusvastaselt, võid esitada kaebuse Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee) või oma tavapärase elukoha järelevalveasutusele.

Esita meile andmekaitsepäring · Andmekaitse Inspektsioon

9. Turvalisus ja alaealised

Kasutame mõistlikke tehnilisi ja korralduslikke meetmeid, sealhulgas räsitud seansitunnuseid, turvalisi autentimisküpsiseid, privaatset avatarisalvestust, ligipääsupiiranguid, sisendite kontrolli ja tundlike logiväljade eemaldamist. Ükski internetiteenus ei saa siiski lubada täielikku turvalisust.

Sitaratas ei ole suunatud lastele, kes ei saa ise kehtivat lepingut sõlmida. Alaealine peaks teenust, eriti tasulisi oste, kasutama vanema või eestkostja loal. Kui arvad, et laps on andnud meile andmeid ilma nõutava loata, võta meiega ühendust.

10. Muudatused

Võime seda poliitikat muuta, kui teenus, tarnijad või õigusnõuded muutuvad. Avaldame uue kuupäevaga versiooni siin ning teavitame olulisest muudatusest teenuses või muul sobival viisil. Kui muudatus puudutab analüütikanõusolekut, küsime vajaduse korral uue nõusoleku.