Õigusteave

Privaatsuspoliitika

Siin selgitame, milliseid isikuandmeid Sitaratas töötleb, miks seda teeme, kellega andmeid jagame ning millised õigused sul on.

Kehtib alates: 6. september 2026

1. Vastutav töötleja

Inuware OÜ, registrikood 16544096, registreeritud Eesti äriregistris. Registrijärgne aadress: Kentmanni tn 22, Kesklinna linnaosa, 10116 Tallinn, Eesti. E-post: hello@inuware.ee.

Inuware OÜ on Sitaratta teenuse ja selles kirjeldatud isikuandmete töötlemise vastutav töötleja.

2. Milliseid andmeid töötleme

Kontoandmed: kinnitatud e-posti aadress, kasutajanimi, konto tunnus, konto loomise ja muutmise ajad ning mängupasside saldo.
Sisselogimis- ja turvaandmed: ühekordse kinnituskoodi räsiväärtus ja kehtivusaeg, seansi tunnuse räsiväärtus, seansi ajad, IP-aadress, päringu aeg ja tehnilised logiandmed.
Profiiliandmed: valitud avatar või üles laaditud avataripilt ning selle kärpimis- ja suurendusseaded. Pilt töödeldakse ümber ja manustatud metaandmed eemaldatakse.
Mängu- ja ruumihalduse andmed: ruumikood ja -seaded, korraldaja, osalejad ning iga mängu osaleja kuvatava nime, avatari, istekoha ja lõppskoori hetktõmmis, valmisolek ja ühenduse olek, jagatud kaardid, pakkumised, käigud, tulemused ja konto mänguajalugu, kaitstud katkestamise ettepanekud ja hääled, kordusmängu ettevalmistamise, mängija eemaldamise, ruumis blokeerimise ja blokeeringu tühistamise kirjed (seotud konto- ja mängijatunnused, kuvatav nimi, avatar ja aeg), mängusündmused ning kaotaja soovi korral mängu lõpus lisatud joonistatud allkiri.
Suhtlusandmed: mängutoa tekstvestluse sisu, saatja ja saatmise aeg, häälvestlusega liitumise ja sellest lahkumise süsteemiteated koos osaleja kuvatava nime, seotud mängija- ja ruumitunnuste ning teate ajaga, samuti meile saadetud tugikirjad.
Häälvestluse andmed, kui sellega liitud: mikrofoni heli, sealhulgas taustahelid, kasutajanimi, mängija-, ruumi- ja ühendustunnused, ühenduse autentimisandmed, rääkimise, vaigistuse ja ühenduse olek ning IP-aadress, brauseri ja seadme tehnilised andmed, ühenduse ajad ja tõrkeandmed.
Ostu- ja arveldusandmed: pakett, hind, valuuta, tellimuse ja makse olek, tagasimaksed või vaidlustused, Stripe'i tehingutunnused, arveldusnimi, e-post, linn ja riik ning Meritis koostatud arve andmed. Makse, tagasimakse ja vaidluse usaldusväärseks töötlemiseks säilitame ka Stripe'i allkirjastatud sündmuse andmeid, mis võivad sisaldada arveldusaadressi, telefoni, maksutunnust, makseviisi kokkuvõtet ja pettuseennetuse metaandmeid, kui Stripe need tagastab. Me ei salvesta maksekaardi täisnumbrit ega turvakoodi.
Eelistus- ja nõusolekuandmed: kasutajaliidese ja e-kirja keel, poolelioleva mängu aegumise e-kirjade valik, analüütikavalik, poliitika versioon ja valiku salvestamise aeg.
Nõusolekupõhised analüütikaandmed, mida on täpsemalt kirjeldatud allpool ja küpsiste poliitikas.

Palun ära lisa vestlusse, avatarile, allkirjale ega tugikirja delikaatseid isikuandmeid, mida teenuse kasutamiseks vaja ei ole.

3. Miks ja mis alusel andmeid töötleme

Lepingu sõlmimine ja täitmine: konto loomine ja autentimine, mängutubade ja mängude pakkumine, tegevuseta poolelioleva mängu arhiveerimise meeldetuletused, ruumihaldus, kordusmängud, konto mänguajaloo kuvamine, vestlus, avatar, mängupasside ostmine, makse kinnitamine, arvete näitamine ning kasutajatoe osutamine.
Seadusest tulenev kohustus: raamatupidamis- ja maksudokumentide säilitamine, tarbijapäringutele vastamine ning pädeva asutuse õiguspärase korralduse täitmine.
Õigustatud huvi: teenuse turvalisus ja töökindlus, pettuste, väärkasutuse ja rünnete ennetamine, vigade uurimine, õiguste kaitsmine ning teenuse mõõdukas arendamine viisil, mis ei kaalu üles kasutaja õigusi.
Nõusolek: Google Analyticsi valikuline kasutamine. Nõusolekust keeldumine ei piira mängu, kontot ega ostmist ning nõusoleku saab igal ajal tagasi võtta.

4. Mida näevad teised mängijad

Avaliku ooteruumi loendis võivad ka sisselogimata külastajad näha ruumikoodi, kasutajanimesid, mängijate arvu ja ruumi põhiseadeid. Ruumi liikmed näevad teiste liikmete kasutajanime, avatari, olekut, mängutegevust, katkestamishääletuse olekut, tulemusi, vestlussõnumeid ja mängu lõpus vabatahtlikult lisatud allkirja. Kuna sama lauda saab kasutada mitmeks mänguks, näevad sama ruumiga hiljem liituvad liikmed ka ruumis säilinud varasemaid vestlussõnumeid. Aktiivse mängu liikmed saavad avada teise osaleja lauaprofiili, mis näitab jooksva mängu näitajaid ja koondatud mänguajaloo statistikat, kuid mitte tema üksikasjalikku mänguajalugu. Korraldaja pääseb ruumi ligipääsu haldamiseks juurde blokeeritud konto kuvatavale nimele, avatarile, blokeerimise ajale ja seotud sisemisele kontotunnusele. Privaatses ruumis ei kuvata ruumi avalikus loendis, kuid kutsutud liikmed näevad samu ruumisiseseid andmeid.

4.1. Häälvestlus

Häälvestlus on vabatahtlik. Mikrofonile küsitakse juurdepääsu pärast seda, kui valid häälvestlusega liitumise. Sinu heli edastatakse reaalajas sama mängutoa teistele häälvestluses osalejatele; üksnes mängutuppa kuulumine ei anna võimalust vestlust kuulata. Kõik sama ruumi liikmed, ka need, kes ise häälvestlusega ei liitu, näevad häälvestluses osalemist ning rääkimise ja vaigistuse olekut koos kuvatava nime ja avatariga. Nende brauserid saavad oleku kuvamiseks vajalikud mängijatunnused; häälvestluses osalevad brauserid saavad lisaks ühenduse toimimiseks vajalikud osaleja- ja ühendustunnused. Võid mikrofoni vaigistada või häälvestlusest lahkuda igal ajal. Vaigistamine peatab sinu mikrofoni heli saatmise, kuid saad teisi edasi kuulata. Lahkumine lõpetab selles brauseris mikrofoni kasutamise ja häälühenduse.

Häälvestlusega liitumisest ja sellest lahkumisest lisatakse ruumi tekstvestlusse süsteemiteade osaleja kuvatava nime ja teate ajaga. Need teated jäävad vestluse ajalukku ning on nähtavad ka sama ruumiga hiljem liituvatele liikmetele. Lühikese taasühendumise puhul väldime korduvaid lahkumis- ja liitumisteateid; teate aeg ei ole iga võrguühenduse katkestuse täpne aeg. Rääkimise ja vaigistuse jooksvat olekut edastatakse ajutiselt, kuid sellest ei koostata vestluse ajalukku rääkimise ajajoont.

Sinu soovitud häälvestlusteenuse osutamiseks vajaliku heli ja ühendusandmete töötlemise, ruumis häälvestluse oleku kuvamise ning liitumis- ja lahkumisteadete pakkumise alus on lepingu täitmine (IKÜM artikli 6 lõike 1 punkt b). Mängida saab ka häälvestluseta. Häälühenduse turva- ja tõrkelogide töötlemise alus on õigustatud huvi hoida teenust turvalise ja töökindlana (artikli 6 lõike 1 punkt f). Brauseri mikrofoniluba juhib juurdepääsu mikrofonile ega ole nõusolek analüütikaks või heli muul eesmärgil kasutamiseks.

Sitaratas ei salvesta häälvestlusi helisalvestistena, ei transkribeeri neid ega paku nende taasesitust. Heli töödeldakse edastamiseks ajutistes mälupuhvrites ning seda ei lisata tekstvestluse ajalukku, mängukirjetesse ega varukoopiatesse. Ühenduse tehnilised andmed võivad jääda allpool kirjeldatud logidesse. Me ei saa takistada teisel osalejal vestlust oma seadme või tarkvaraga iseseisvalt salvestada.

Heli edastus brauseri ja meie hallatava meediaserveri vahel on krüpteeritud. Meediaserver vahendab heli ning see lahendus ei ole serveri eest läbivalt krüpteeritud. Me ei kasuta vestluse heli reklaamiks, analüütika sisuna ega hääle alusel isiku tuvastamiseks.

5. Teenusepakkujad, saajad ja välised edastused

Anname andmetele ligipääsu ainult ulatuses, mis on teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik. Saajad võivad olla meie volitatud arendajad ning lepingu alusel tegutsevad majutuse, andmebaasi, privaatse failisalvestuse, e-posti ja tehnilise toe pakkujad. Konkreetne taristu sõltub tootmiskeskkonnast; ajakohase nimekirja saad küsida meilt e-posti teel.

Stripe Payments Europe, Limited töötleb majutatud makselehel makse-, pettuseennetuse ja arveldusandmeid ning edastab meile makse tulemuse.
Amazon Web Services (AWS) majutab meie mängu- ja häälvestlustaristut Rootsis Stockholmi piirkonnas. Heli vahendab meie hallatav LiveKiti tarkvara samas serveris; me ei kasuta selleks LiveKit Cloudi teenust.
Häälühenduse loomiseks kasutame oma ühendusvahendust ning vajaduse korral Google'i ja Twilio avalikke STUN-teenuseid, mis aitavad tuvastada ühenduse avalikku võrguaadressi. Need teenused võivad saada IP-aadressi ja ühenduse tehnilisi andmeid, kuid STUN-päringud ei sisalda vestluse heli. Nende teenuste andmetöötlus võib toimuda ka väljaspool Euroopa Majanduspiirkonda. See ühenduse loomine on häälvestluse osa ega sõltu Google Analyticsi nõusolekust.
Merit Tarkvara AS-i Merit Aktiva teenus töötleb müügiarve koostamiseks vajalikku nime, e-posti, linna ja riiki, ostu kirjeldust ning summat.
Google Ireland Limited töötleb Google Analyticsi andmeid ainult siis, kui oled analüütikaga nõustunud.
Andmeid võidakse avaldada kohtule, järelevalveasutusele, makseteenuse pakkujale või muule isikule, kui see on seaduse, vaidluse või pettuse uurimise tõttu vajalik.

Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutame kohaldatavat kaitsemehhanismi, näiteks Euroopa Komisjoni piisavusotsust või lepingu tüüptingimusi, ning rakendame vajaduse korral lisakaitseid.

Stripe'i privaatsusteave · AWS-i privaatsusteave · Twilio privaatsusteave · Meriti privaatsusteade (inglise keeles) · Google'i privaatsuspoliitika

6. Google Analytics

Pärast sinu nõusolekut kasutame Google Analytics 4 teenust, et mõista teenuse kasutamist ja töökindlust. Saadame puhastatud lehevaateid, konto oleku ja kasutajaliidese keele, autentimise etappe, ruumi üldseadeid, mängijate arvu, pakkumisi, kaardikäike, punkte, vestlussõnumi pikkust, ostupaketti ja -summat, makse olekut, veakategooriaid ning veebijõudluse näitajaid. Google võib lisada küpsise klienditunnuse, ligikaudse asukoha ning brauseri, seadme ja seansi andmed.

Sisselogitud tegevus ühendatakse eri seansside vahel stabiilse pseudonüümse kasutajatunnusega, mis on loodud sisemise konto tunnuse SHA-256 räsist. Ostu tunnus saadetakse samuti pseudonüümitult. Need on endiselt isikuandmed. Google'ile ei saadeta e-posti aadressi, kasutajanime, ruumikoodi, vestluse sisu, kinnituskoodi, avataripilti, allkirja joonistust, maksekaardi andmeid, Stripe'i seansitunnust, tooreid konto- või tellimustunnuseid ega veateate sisu.

Sitaratas keelab Google Consent Mode'i kaudu reklaamisalvestuse, reklaamikasutajaandmed ja reklaamide isikupärastamise. Inuware OÜ lubab analüütika tootmiskeskkonnas ainult Google Analyticsi atribuudis, kus Google Signals, kasutaja sisestatud andmete kogumine, reklaamide isikupärastamine ja täiustatud mõõtmine on välja lülitatud ning sündmuse taseme säilitus on kuni 14 kuud. Nõusolekut saad muuta küpsiste poliitika lehel; tagasivõtmine peatab uute sündmuste saatmise ning eemaldab Google Analyticsi küpsised ja valikulised analüütikamarkerid kõigis avatud Sitaratta vahelehtedes.

7. Säilitamine

E-posti kinnituskood aegub üldjuhul 10 minutiga ning kustutatakse pärast edukat kasutamist. Sisselogimisseanss ja vajalik autentimisküpsis kehtivad kuni 30 päeva, kui sa varem välja ei logi või seanssi ei tühistata.
Poolelioleva mängu aegumise e-kirja saatmise kirjet, sealhulgas mängu, konto, meeldetuletuse aja, saatmisoleku ja teenusepakkuja sõnumitunnuse seost, hoiame saatmise töökindluse, topeltsaatmise vältimise ja tõrgete uurimise jaoks kuni 30 päeva pärast kirje viimast muutmist. E-kirja sisu selles kirjes ei säilitata.
Analüütikavalikut hoiame sinu brauseris kuni valiku muutmise, brauseriandmete kustutamise või uue nõusoleku küsimiseni. Google Analyticsi küpsiste vaikimisi kehtivusaeg on kuni kaks aastat, kuid brauser võib seda lühendada.
Konto-, profiili-, mängu-, ruumihalduse-, allkirja- ja tekstvestluse andmeid hoiame konto kehtivuse ajal ning pärast seda ainult nii kaua, kui see on vajalik teenuse toimimiseks, turvalisuseks, teiste mängijate õiguste kaitseks, vaidluse lahendamiseks või kustutamistaotluse täitmiseks. Vajaduse lõppedes andmed kustutatakse või anonüümitakse.
Häälvestlusega liitumise ja sellest lahkumise süsteemiteateid, sealhulgas teate jaoks salvestatud kuvatavat nime, seotud tunnuseid ja teate aega, säilitame koos ruumi tekstvestluse ajalooga sama põhimõtte alusel. Häälvestlusest lahkumine neid teateid ei kustuta. Jooksva rääkimisoleku ajalugu ei salvestata.
Lauast lahkumine või mängija eemaldamine ei kustuta varasemate mängude osalust, tulemusi, vestlust ega muid mänguajaloo andmeid. Ruumi mitteaktiivseks arhiveerimine takistab ruumiga liitumist, taasühendumist ja edasist mängimist, kuid ei ole kustutamine: liikmesused, mängud, voorud, sündmused, sõnumid ja aktiivsed ruumiblokeeringud säilivad eespool kirjeldatud säilitamispõhimõtte alusel. Aktiivne blokeering säilib kuni korraldaja selle tühistab või vastavad ruumiandmed kustutatakse; blokeeringu tühistamine kustutab blokeeringu, kuid seotud ruumihalduse sündmus võib jääda ruumi ajalukku.
Ostu-, maksesündmuse, tagasimakse-, vaidluse-, arve-, pearaamatu- ja maksudokumente säilitame vähemalt seitse aastat vastava majandusaasta lõpust või kauem, kui seda nõuab seadus või käimasolev vaidlus. Stripe'i sündmuse laiem sisu viiakse pärast edukat töötlemist miinimumini; ebaõnnestunud sündmuse sisu hoitakse ainult uuesti proovimiseks, uurimiseks või vaidluse lahendamiseks vajaliku aja.
Turva- ja tehnilisi logisid ning tugikirju säilitame probleemi lahendamiseks ja õiguste kaitsmiseks vajaliku aja, seejärel kustutame või anonüümime need.
Häälvestluse heli ei säilitata helisalvestisena. Aktiivse häälühenduse olekut hoitakse mälus ühenduse käitamiseks ja lõpetamiseks; lahkumine ei kustuta tehnilisi logisid. Meediaserveri kohalikke diagnostikalogisid vahetatakse mahupõhiselt: alles hoitakse kuni kolm ligikaudu 10 MiB suurust logifaili ning vanemad eemaldatakse uute tekkimisel. Säilitamise kestus sõltub logide mahust, mitte kindlast päevade arvust. Logid võivad sisaldada osaleja- ja ruumitunnuseid, ühenduse aegu, võrguandmeid ja tõrkeid, kuid mitte helisalvestisi. Vea või turvaintsidendi uurimiseks eraldatud logiväljavõtetele kehtib eespool toodud turva- ja tehniliste logide säilitamispõhimõte.

8. Sinu õigused

Olenevalt olukorrast on sul õigus küsida ligipääsu oma andmetele ja nende koopiat, parandamist, kustutamist, töötlemise piiramist ning masinloetaval kujul ülekandmist. Samuti võid esitada vastuväite õigustatud huvil põhinevale töötlemisele ja võtta nõusoleku igal ajal tagasi. Nõusoleku tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust.

Kirjuta hello@inuware.ee. Võime enne andmete avaldamist või muutmist küsida isikusamasuse kinnitamist. Vastame üldjuhul ühe kuu jooksul. Mõnd kustutamistaotlust ei saa täielikult täita, kui andmeid tuleb säilitada raamatupidamise, õigusnõude või teiste kasutajate õiguste tõttu.

Kui arvad, et sinu andmeid töödeldakse õigusvastaselt, võid esitada kaebuse Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee) või oma tavapärase elukoha järelevalveasutusele.

Esita meile andmekaitsepäring · Andmekaitse Inspektsioon

9. Turvalisus ja alaealised

Kasutame mõistlikke tehnilisi ja korralduslikke meetmeid, sealhulgas räsitud seansitunnuseid, turvalisi autentimisküpsiseid, privaatset avatarisalvestust, ligipääsupiiranguid, sisendite kontrolli ja tundlike logiväljade eemaldamist. Ükski internetiteenus ei saa siiski lubada täielikku turvalisust.

Sitaratas ei ole suunatud lastele, kes ei saa ise kehtivat lepingut sõlmida. Alaealine peaks teenust, eriti tasulisi oste, kasutama vanema või eestkostja loal. Kui arvad, et laps on andnud meile andmeid ilma nõutava loata, võta meiega ühendust.

10. Muudatused

Võime seda poliitikat muuta, kui teenus, tarnijad või õigusnõuded muutuvad. Avaldame uue kuupäevaga versiooni siin ning teavitame olulisest muudatusest teenuses või muul sobival viisil. Kui muudatus puudutab analüütikanõusolekut, küsime vajaduse korral uue nõusoleku.