Privaatsusteade

Vastutav töötleja

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Saksamaa, e-post: kontakt@waffenschrank.app (vt „Andmed avaldaja kohta“).

Isikuandmete kaitse eest vastutav isik (Kanada, sealhulgas Québec): Stefan Ritschel, tap & type UG (haftungsbeschränkt) juhatuse liige, kontakt@waffenschrank.app.

Põhimõte: sinu andmed jäävad sinu juurde

Waffenschrank on local-first rakendus: kogu sisu (relvad, laskemoon, treening, dokumendid, fotod) salvestatakse sinu seadmesse, veebirakenduses sinu brauseri mällu, mille brauser võib teatud juhtudel ise tühjendada (vt „Kui kaua me andmeid säilitame“). Serverisse jõuab see ainult siis, kui seadistad ise varunduse, seadmete sünkroonimise, vitriini või klubi lehe; mis kuhu läheb, on kirjas allpool olevates jaotistes. Kasutajakonto ei ole kohustuslik, jälgimist ei ole, reklaami ei ole ja analüüsimooduleid ei ole; me ei analüüsi, kuidas sa rakendust kasutad. Milliseid koondarve Apple ja Google meile näitavad, on kirjas jaotises „Mida saame App Store’ist ja Google Playst“. Tekstituvastus (OCR), fotode taustast eraldamine ja märklaudade hindamine käivad seadmes – fotod ei lahku selleks seadmest. Ainult veebirakenduses laadib tekstituvastus esimesel kasutuskorral oma tuvastusmudeli ja arvutustuuma meie enda serverist (web.waffenschrank.app) alla, mitte võõrast hostist; ka seal töödeldakse pilti ennast brauseris ja seda üles ei laadita. Kui sisestad omandamise või üleandmise juurde teise poole nime, aadressi ja sünniaja, on need teise inimese andmed: needki jäävad sinu seadmesse ega lähe mitte kunagi vitriini; iCloudi-, Drive’i- ja kontovarukoopiasse ning seadmete sünkroonimisse lähevad nad ainult krüpteeritult. Kui ekspordid ise varukoopiafaili ilma paroolita (rakendus hoiatab selle eest), nende andmetega PDF-i või USA registri CSV-faili, ei ole fail krüpteeritud.

Lasketaimer kasutab mikrofoni ainult selleks, et tuvastada lasud helitugevuse impulssidena. Analüüs käib reaalajas seadmes; heli ei salvestata, ei talletata ega edastata mitte kunagi – salvestatakse ainult tuvastatud ajahetked (arvväärtused). Mikrofonile pääseb rakendus ligi ainult niikaua, kui taimer töötab.

Treener arvutab oma soovitused täielikult kohapeal sinu sissekannetest. Seadmetes, kus on operatsioonisüsteemi enda tehisaru seadmes (Apple Intelligence või Gemini Nano), võib ta lasta lisaks sõnastada lühikese kokkuvõtte – ka see toimub ainult seadmes. Sellesse kokkuvõttesse lähevad ainult koondnäitajad, mitte kunagi relva-, asukoha- ega isikuandmed, ja miski sellest ei lahku seadmest ega salvestu.

Vihjed Pro kohta: pärast teatud samme – näiteks sinu esimest varundust, täidetud tähtaega või sinu kümnendat treeningut – näitab rakendus ülevaates ühekordselt kaarti sobiva Pro-funktsiooni kohta. Kas ja millal, otsustab ta üksnes sinu seadmes sinu kannete põhjal; selleks jätab ta seal meelde, milliseid vihjeid ta millal näitas ja millise seisu ta leidis versiooni 3.5 esimesel käivitamisel. Kui Pro leht pakkus sulle tasuta prooviperioodi, jätab rakendus lisaks meelde selle kestuse, hinna ja valuuta koos ajahetkega, et seda kuni seitsme päeva jooksul nimetada ka jaotises „Rohkem“. Miski sellest ei lahku seadmest; meie ei saa teada, kas või millal sa vihjet näed. Vihjed saad välja lülitada jaotises „Minu profiil“ valikus „Vihjed Pro-funktsioonide kohta“. Õiguslik alus: IKÜM art 6 lg 1 p f (meie õigustatud huvi tutvustada oma funktsioone; lüliti on samal ajal sinu vastuväide IKÜM art 21 lg 2 alusel); seadmesse salvestamiseks Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Rakenduse sisuandmed – andmebaas (kaust „SQLite“), fotod (kaust „photos“) ja dokumendid (kaust „documents“) – on iOS-i seadmevarundusest välja jäetud. Seega ei varundata neid automaatselt koos seadme- ega iCloudi varundusega. Androidis on süsteemivarundus rakenduse jaoks täielikult välja lülitatud, nii et ka seal ei rända sisu automaatselt Google’i varundusse. Tehnilised jäänused (nt rakenduse seaded süsteemimälus ning iPhone’is ja iPadis kuni järgmise käivitamiseni käivitamisel toimunud kokkujooksmise veateade, vt „Mis juhtub käivitamisel – ka ilma kontota“) võivad endiselt seadmevarundusse sattuda; relva-, laskemoona- ja treeninguandmed mitte. Sinu sisust tekib koopia ainult siis, kui sa selle ise seadistad: iCloudi varundus, Google Drive’i varundus (Android), kontoga varundus/sünkroonimine või käsitsi eksport. Kui ühtki neist ei ole, on andmed seadme kaotsimineku või rikke korral kadunud.

Waffenschrank ei ole mõeldud lastele; konto, vitriin ja klubileht on mõeldud vähemalt 18-aastastele täiskasvanutele.

„Do Not Track“: me ei kogu isikuandmeid sinu veebitegevuse kohta ajas ega kolmandate osapoolte veebisaitide ja teenuste lõikes ning ükski kolmas osapool ei tee seda meie rakenduse või veebisaidi kaudu. Brauseri „Do Not Track“ signaalid ja Global Privacy Control ei muuda siin seetõttu midagi – jälgimist, mida need saaksid välja lülitada, ei ole.

Andmete salvestamine sinu seadmesse või lugemine sinu seadmest: kui selles teates on selle kohta märgitud Saksamaa TDDDG § 25 lg 2 p 2, on tegemist juurdepääsuga, mis on rangelt vajalik sinu sõnaselgelt soovitud teenuse osutamiseks; selleks ei ole nõusolekut vaja (direktiivi 2002/58/EÜ art 5 lg 3 teine lause). Väljaspool Saksamaad kehtib sinu riigi vastav säte: Austrias § 165 Abs. 3 TKG 2021; Prantsusmaal 6. jaanuari 1978. aasta seaduse nr 78-17 (Informatique et Libertés) art 82; Itaalias isikuandmete kaitse seadustiku (Codice in materia di protezione dei dati personali) art 122; Hispaanias LSSI art 22 lg 2 kolmas lõik; Taanis küpsiste määruse § 4 lg 1 p 2 (cookiebekendtgørelsen, BEK nr 1148, 9.12.2011); Poolas elektroonilise side seaduse (Prawo komunikacji elektronicznej) art 399; Tšehhis § 89 odst. 3 zákona č. 127/2005 Sb.; Soomes elektroonilise side teenuste seaduse (917/2014) § 205; Madalmaades art. 11.7a lid 3 onder b Telecommunicatiewet; Belgias art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel; Rootsis 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation; Slovakkias § 109 ods. 8 zákona č. 452/2021 Z. z.; Iirimaal Reg. 5(5) S.I. No. 336/2011; Luksemburgis art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques; Eestis ja Leedus säte, millega see direktiiv on seal üle võetud; Norras elektroonilise side seaduse (ekomloven) § 3-15 lg 2 p b. Ungaris lubab § 155 lg 4 Eht. (2003. évi C. törvény az elektronikus hírközlésről) andmeid sinu seadmesse salvestada ja sealt lugeda ainult siis, kui sind on eelnevalt teavitatud ja sa oled nõusoleku andnud; direktiivi erandit see ei korda, kuigi võtab direktiivi üle. Me tõlgendame seda sätet samamoodi nagu direktiivi ja seetõttu ei küsi ka Ungaris nende juurdepääsude puhul sinu nõusolekut; selle pelga sõnastuse järgi vajaksid needki nõusolekut.

Mis juhtub käivitamisel – ka ilma kontota

Päris võrguühenduseta rakendus siiski ei ole. iPhone’is, iPadis ja Androidis küsib see käivitamisel meie enda levituspunktilt (updates.waffenschrank.app, väljastab meie majutusteenuse pakkuja Cloudflare, Inc. — volitatud töötleja, ELi tüüpklauslid), kas on saadaval programmiuuendus. Seejuures kantakse paratamatult üle sinu IP-aadress, projekti ja uuenduse tunnus, levituskanal, käituskeskkonna versioon ning platvorm ja operatsioonisüsteemi versioon. Veel kaks andmeühikut lisab uuenduste teek ise: paigalduse tunnuse, mis luuakse esmakäivitusel ja jääb seadmesse püsivalt, ning pärast kokkujooksmist ühekordselt veateate (kuni 1024 märki), mis seejuures seadmest kustutatakse. Alates versioonist 2.2.1 asendab rakendus mõlemad fikseeritud, kõigil seadmetel ühesuguste kohatäidetega, nii et kumbki neist seadmest ei lahku; vanemad versioonid saadavad neid endiselt. Meie uuendusteenus ei vaja kumbagi, ei analüüsi neid ega salvesta. Rakenduse versioonid, mis on vanemad kui 1.3, küsivad meie levituspunkti asemel Expolt (650 Industries, Inc., USA — edastamise alus on ELi ja USA andmekaitseraamistiku kohta tehtud piisavusotsus, mille alusel on Expo sertifitseeritud) ja saadavad seejuures kaasa ka paigalduse tunnuse. Sisu sinu kogust sellega kaasa ei lähe. Õiguslik alus: IKÜM art 6 lg 1 p f (veaparanduste tarnimine); niivõrd, kuivõrd rakendus loeb selleks sinu seadmest vajalikke andmeid, näiteks paigaldatud uuenduse tunnust, Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Mõni sekund pärast käivitamist küsib rakendus iPhone’is, iPadis ja Androidis lisaks aadressilt kataloge.waffenschrank.app (samuti Cloudflare, Inc. kaudu — volitatud töötleja, ELi tüüpklauslid), kas relva-, tarviku- ja laskemoonakataloogidest on uuem seis, ning laadib selle vajaduse korral alla. Seejuures kantakse paratamatult üle sinu IP-aadress ja andmed, mille operatsioonisüsteem igale päringule lisab (näiteks rakenduse ja süsteemi versioon); paigalduse tunnust ega sisu sinu kogust sellega kaasa ei lähe. Skannitud vöötkoodi võrdleb rakendus ainult seadmes olevate kataloogidega. Õiguslik alus: IKÜM art 6 lg 1 p f (ajakohased kataloogid ilma uue rakenduse versioonita).

iPhone’is, iPadis ja Androidis annab ostude käsitlemine käivitamisel endast märku ainult siis, kui selles seadmes on varem alustatud ostu, lunastatud kood või poe kaudu tuvastatud Pro avamine või kui – alates versioonist 2.2.1 – sinu seadme poes on kirjas sinu konto Pro ost (rakendus vaatab seda seal järele, ise midagi saatmata); siis kontrollib see, kas Pro veel kehtib – reeglina kõige rohkem iga kaheteistkümne tunni järel, sagedamini seni, kuni ost pole lõpule viidud, või pärast tellimuse aegumist (vt „Ostud“). Kui sa ei ole kunagi midagi ostnud, annab see endast märku alles siis, kui avad Pro lehe. Muid ühendusi loob rakendus alles siis, kui sa vastava funktsiooni ise seadistad või käivitad: konto, varundus, vitriin, kontaktivorm ja poelinkidest täitmine. Seejärel töötavad mõned neist ka iseseisvalt edasi – automaatne varundus, vitriini igakuine värskendamine ning, kui Pro lõpeb või taastub, lisavitriinide peatamine või uuesti üleslaadimine.

See kehtib rakenduse kohta alates versioonist 2.2. Vanemad versioonid võtavad igal käivitamisel ühendust ostuteenusega (RevenueCat), et kontrollida Pro olekut.

Seadme load

Lube küsib rakendus alles siis, kui sa vastavat funktsiooni kasutad: kaamera ja fotokogu (relvade, dokumentide ja tšekkide fotod, vöötkoodi- ja tekstiskannimine), mikrofon (lasketaimer), NFC (kappidel ja kohvritel olevate märgiste lugemine), Face ID või sõrmejälg (rakenduse lukk ja taastevõtme vabastamine), teated (meeldetuletused) ning iPhone’is ja iPadis kalender (ainult sündmuste lisamine, kui lisad mitu tähtaega korraga; sinu kalendrit rakendus lugeda ei saa). See, mis seejuures tekib, jääb seadmesse. Mida kalendrisse lisad, see on seejärel seal – ja kui sinu kalender sünkroonib võrguteenusega, ka seal.

Tekstituvastus, vöötkoodid ja treener Androidis (Google ML Kit)

Androidis tegelevad tekstituvastuse, vöötkoodide skannimise, fotodelt objektide väljalõikamise ja dokumentide skannimisega Google’i teegid (ML Kit); treeneri kokkuvõtte sõnastab Gemini Nano süsteemiteenuse AICore kaudu. Pilt, tuvastatud tekst, vöötkoodi sisu ja treenerile antav sisend töödeldakse seejuures seadmes. Omal algatusel saadaks ML Kit alates ühe sellise funktsiooni esimesest kasutamisest diagnostika- ja kasutusandmeid ettevõttele Google LLC (USA) (firebaselogging.googleapis.com): paigalduse püsiva tunnuse, paketi nime ja teegi versiooni, keele seadistuse, seadme mudeli ja tootja, Androidi versiooni, riigi, mobiilsidevõrgu, võrgu tüübi ja ajavööndi. Oleme selle edastustee rakenduses välja lülitanud: sündmusi ei salvestata ega saadeta. Objektide väljalõikamine ja dokumentide skannimine toimuvad sinu seadme Google Play teenustes, mis on Google’i süsteemikomponent; mida need ise Google’ile edastavad, sõltub Google’i tingimustest ja jääb sellest väljalülitamisest väljapoole. iPhone’is ja iPadis ML Kit puudub.

Meeldetuletused, vidinad ja käsklused

Meeldetuletusi – tähtaegade, hoolduse, treeningute, võistluste ja oma sündmuste, Pro prooviperioodi lõpu ning Pro aasta- või kvartalitellimuse pikenemise kohta – planeerib ja näitab seade ise (kohalikud teavitused). Push-teenust ei ole; ükski server ei saa teada, mida rakendus sulle meelde tuletab. E-kiri enne aasta- või kvartalitellimuse pikenemist on eraldi kanal (vt „Meeldetuletus enne pikenemist“).

Vidinate, reaalajategevuste, käskluste ja Siri jaoks paneb rakendus iPhone’is ja iPadis selleks vajalikud andmed seadme jagatud alale (rakenduste rühm): sinu relvade, lõppevate laskemoona sortide ja viimase kaheteistkümne kuu treeningute arvu; iga relva tootja, mudeli ja kaliibri; iga laskemoona sordi nime, kaliibri ja koguse ning koguse kaliibrite kaupa; sinu avatud tähtaegade pealkirja, tähtpäeva ja liigi koos relvaga, mille juurde need kuuluvad; vajaduse näidiku, rakenduse keele ja sisemised tunnused, mille järgi rakendus need kirjed uuesti leiab. Seerianumbrid, hoiukohad ja sinu lubade numbrid nende hulka ei kuulu. Kui märgid iPhone’is või iPadis vidinas tähtaja tehtuks, jääb see korraldus rakenduste rühma, kuni rakendus selle järgmisel avamisel täidab. Androidi tähtaegade vidina jaoks salvestab rakendus sinu avatud tähtaegade pealkirja ja tähtpäeva oma mällu. Kui rakenduse lukk on sees, salvestab see ainult neutraalseid loendureid ilma nimedeta. Nendest aladest ei saada rakendus midagi ja need on seadme varundusest välja jäetud. Kui jagad iPhone’is või iPadis mõnest teisest rakendusest fotot või PDF-i Waffenschrankiga, paneb jagamislaiend faili samuti sinna, kuni avad rakenduse järgmine kord; siis võtab rakendus selle üle oma salvestusruumi. Seni on fail rakenduste rühmas seadme varundusest välja jäetud, kui oled rakenduse pärast paigaldamist vähemalt korra avanud. Laiend ei näita midagi sinu kogust. Avakuva vidinad näitavad oma sisu rakenduse lukku küsimata; lukustuskuval ja StandBy-režiimis peidab iOS selle, kuni seade on lukus. Reaalajategevus näitab seal sinu treeningupäeva pealkirja, taimerit ja loendureid. Kui kasutad Apple’i funktsioone, mis näitavad vidinaid või reaalajategevusi teistes seadmetes (näiteks Macis, Apple Watchis või CarPlays), kannab Apple kuva sinna üle. Kui lood relva, laskemoona sordi või tähtajaga käskluse, salvestab rakendus Käsklused selle nime käsklusesse ja sünkroonib selle iCloudi kaudu, kui käskluste iCloudi sünkroonimine on sees. Siri ütleb tähtaegu ja koguseid ainult siis, kui seade on lukust lahti. Seda, mida sa Sirile ütled, töötleb Apple omal vastutusel oma privaatsusteabe järgi; rakendus sõnastab oma vastused seadmes ja annab need Sirile edastamiseks. Kas Siri seejuures sisu Apple’ile edastab, sõltub sinu seadmest ja Siri seadetest.

Spotlighti otsing (valikuline, ainult iOS)

Kui lülitad menüüs Rohkem → Turvalisus süsteemiotsingu sisse, jätab iOS sinu relvade tootja, mudeli ja kaliibri seadme Spotlighti otsingu jaoks meelde – ka ilma rakendust avamata ja väljaspool rakenduse lukku. Vaikimisi on see säte väljas. Kui lülitad selle uuesti välja või aktiveerid rakenduse luku, tühjendatakse süsteemi register ja seda enam ei täideta. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek sisselülitamisega).

iCloudi varundus (valikuline, ilma kontota)

Kui lülitad iCloudi varunduse sisse, paneb rakendus krüptitud varukoopiafailid sinu Apple ID iCloud Drive’i konteinerisse (kaust „Waffenschrank“). Varundatakse andmebaas ning sinu fotod ja üles laaditud dokumendid; failid asuvad seejuures varukoopia kõrval eraldi krüptituna. Krüptimine (AES-256-GCM) toimub seadmes; võti on juhuslik väärtus, mida hoitakse ainult sinu iCloudi võtmehoidjas ja sünkroonitakse sinu seadmete vahel. Salvestamise eest vastutab Apple sinu iCloudi konto pakkujana; meie ei saa seejuures mingeid andmeid ega pääse failidele ega võtmele ligi. Vanemad varukoopiad koristab rakendus seal sama reegli järgi nagu kontol olevad varukoopiad (vt „Valikuline konto, pilvevarundus ja sünkroonimine“). Kui seadistad iCloudi varunduse uuesti, kustutab rakendus sinu soovil kõik selles kaustas olevad varukoopiad ja failid ning loob uue võtme; andmed sinu seadmes jäävad seejuures muutmata. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek sisselülitamisega). iPhone’is ja iPadis vaatab rakendus esimesel käivitamisel lisaks järele, kas selles kaustas on juba sinu Apple ID varukoopia – näiteks pärast uuesti paigaldamist –, isegi kui sa ei ole selles seadmes iCloudi varundust veel sisse lülitanud; iOS sünkroonib selleks kausta tavapäraselt iCloudiga ja laadib seejuures krüptitud varukoopiafailid juba seadmesse, et taastamine ei peaks hiljem ootama. Kui rakendus mõne leiab, näitab see sulle iga kohta kuupäeva ja suurust ning – kui võti on juba seadmes – kirjete arvu. See arv on krüptitult failinimes; selle lugemiseks kasutab rakendus võtit ainult selle andmeni ja varukoopiat ennast selleks ei ava. Pakutakse viimast täielikku varukoopiat, mitte tingimata uusimat. Varukoopia dekrüptitakse ja taastatakse alles pärast sinu kinnitust ning meie ei saa seejuures mingeid andmeid. Selle järelevaatamise õiguslik alus: IKÜM art 6 lg 1 p f (et pääseksid pärast uuesti paigaldamist oma varukoopiale ligi), sinu seadmele juurdepääsu puhul Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Google Drive’i varundus Androidis (valikuline, ilma kontota)

Kui lülitad Androidis varunduse sisse, paneb rakendus krüptitud varukoopiafailid sinu Google Drive’i privaatsesse rakendusekausta („appDataFolder“). See kaust on rakendusele reserveeritud; teised rakendused ja Drive’i kasutajaliides sellele ligi ei pääse. Varundatakse andmebaas ning sinu fotod ja üles laaditud dokumendid; failid asuvad seejuures varukoopia kõrval eraldi krüptituna. Krüptimine (AES-256-GCM) toimub seadmes; võti on juhuslik väärtus ja seda hoitakse Google Block Store’is – otspunktkrüptitult ja seega Google’ile loetamatuna, tingimusel et sinu seadmel on ekraanilukk. Kui seade otspunktkrüptimisest ei teata, jääb võti ainult kohalikuks; siis viib varukoopia juurde tagasi ainult sinu taastekood. Salvestamise eest vastutab Google sinu Google’i konto pakkujana; meie ei saa seejuures mingeid andmeid ega pääse failidele ega võtmele ligi. Juurdepääs piirdub loaga „drive.appdata“; sinu ülejäänud Drive’i sisule rakendus ligi ei pääse. Vanemad varukoopiad koristab rakendus seal sama reegli järgi nagu kontol olevad varukoopiad (vt „Valikuline konto, pilvevarundus ja sünkroonimine“). Kui seadistad varunduse uuesti, kustutab rakendus sinu soovil kõik selles kaustas olevad varukoopiad ja failid ning loob uue võtme; andmed sinu seadmes jäävad seejuures muutmata. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek sisselülitamisega).

Valikuline konto, pilvevarundus ja sünkroonimine

Konto on vabatahtlik. Sisse saad logida e-posti aadressi ja parooliga, e-postiga saadetud ühekordse koodiga, valikuga „Logi sisse Apple’iga“ või oma Google’i kontoga. Valiku „Logi sisse Apple’iga“ puhul edastab Apple meile tunnuse ja sinu e-posti aadressi (või, kui sa selle peidad, Apple’i edastusaadressi); sinu nime rakendus ei küsi. Et saaksime konto kustutamisel selle ühenduse Apple’i juures tühistada, nagu Apple nõuab, salvestab server Apple’i väljastatud tühistustõendi; konto kustutamisel kasutatakse see ära ja eemaldatakse. Google’i puhul saame tunnuse ja sinu e-posti aadressi; Google saadab kaasa ka nime ja profiilipildi, mille meie server salvestamisel kõrvale heidab. Sisselogimise eest enda juures vastutab vastav pakkuja.

Konto e-kirjad: sinu kontoga seotud e-kirjad – registreerimise kinnitus, sisselogimis- ja kinnituskoodid, uue e-posti aadressi kinnitus ning turvateated, näiteks pärast parooli muutmist – koostab Supabase’i sisselogimisteenus ja need saadetakse e-kirjade saatmise teenuse Resend kaudu (Plus Five Five, Inc., USA – volitatud töötleja). Selleks saab Resend sinu e-posti aadressi ja kirja enda koos koodi või lingiga ning registreerib, millal kiri saadeti ja kas vastuvõttev meiliserver selle vastu võttis või tagasi lükkas. Kirjad saadetakse ELi piirkonnast Iirimaal (eu-west-1); Resendi andmetel salvestatakse kirjad ja kättetoimetamise logid aga USA-s. Selle edastamise alus on ELi ja USA andmekaitseraamistiku kohta tehtud piisavusotsus, mille alusel on Resend sertifitseeritud; lisaks sisaldab meie leping Resendiga ELi tüüpklausleid. Kirjad ja kättetoimetamise logid kustutab Resend enda andmetel 30 päeva pärast; Resendi varukoopiates säilivad need kuni seitse päeva kauem. Me ei lase jälgida, kas sa kirja avad või selles olevale lingile klõpsad. Kui sinu postkast lükkab kirja püsivalt tagasi või märgid selle rämpspostiks, lisab Resend sinu aadressi meie saatmiskonto blokeerimisnimekirja, et sinna rohkem kirju ei läheks; see jääb sinna, kuni me selle eemaldame – sinu palvel igal ajal. Andmeid oma teenuse kasutamise kohta, näiteks saatjat, saajat ja kättetoimetamise logisid, kasutab Resend meiega sõlmitud lepingu kohaselt ka omal vastutusel, et avastada kuritarvitusi ja oma teenust käitada; selle kohta kehtib Resendi privaatsuspoliitika. Õiguslik alus: IKÜM art 6 lg 1 p b (konto pakkumine); blokeerimisnimekirja puhul IKÜM art 6 lg 1 p f (meie huvi toimetada konto e-kirjad usaldusväärselt kohale).

Kaheastmeline kinnitamine (vabatahtlik): kui lülitad selle sisse, talletab Supabase’i sisselogimisteenus iga autentimisrakenduse kohta salajase võtme, millest koodid tekivad (see on vajalik nende kontrollimiseks), nime, mille sa sellele annad, selle, millal see lisati ja viimati kasutati, ning iga koodikontrolli kohta aja ja IP-aadressi — kõige kauem seni, kuni eemaldad autentimisrakenduse või kustutad oma konto. Sinu taastekoodidest talletame koodi asemel ainult selle räsi ning selle, millal kood lunastati; need kustutatakse, kui lood uued või kustutad oma konto, ja need kaotavad kehtivuse kohe, kui lülitad kaheastmelise kinnitamise välja. Lunastamiskatsed — nii õnnestunud kui ka ebaõnnestunud — paneme kuritarvituste piiramiseks konto kaupa kirja ja kustutame need veidi rohkem kui ööpäeva pärast. Õiguslik alus: IKÜM art 6 lg 1 p b (konto pakkumine).

Pilvevarundused ja seadmetevaheline sünkroonimine on otspunktkrüptitud (AES-256-GCM; võti tuletatakse sinu kaitseparoolist seadmes, PBKDF2 600 000 iteratsiooniga). Meie ei saa seda sisu dekrüptida (zero-knowledge). See kehtib seni, kuni sinu kaitseparool on tugev ega ole sama mis konto parool: konto parool läheb igal sisselogimisel serverisse, kaitseparool mitte kunagi.

Krüptimata näeb server ainult ümbrist: sinu e-posti aadressi, sinu kontoga seotud kirjade keele (see järgib rakenduse keelt), varukoopiafailide aja ja suuruse, krüptitud foto- ja dokumendifailide arvu ja suuruse ning – sünkroonimisel – 64 krüptitud lahtrit, millesse rakendus jaotab sinu sissekanded võtme alusel, mida teavad ainult sinu seadmed: nende jämedate astmeteni ülespoole ümardatud suuruse, kui sageli ja millises järjekorras neid muudeti, ning selle, millised sinu konto sisselogitud seansid seda sünkroonimisviisi toetavad. Sellest on ligikaudu välja loetav, kui suur on sinu vara tervikuna ja millal sa sünkroonid, kuid mitte see, milliseid valdkondi see hõlmab, kui palju sissekandeid seal on ega mis neis kirjas on. Seni, kuni mõni sinu konto sisselogitud seade või brauser kasutab veel rakenduse versiooni, mis on vanem kui 2.3, sünkroonib rakendus lisaks ka varasemal viisil: siis näeb server iga kirje kohta, millisesse tabelisse ja millise reatunnuse alla see kuulub, millal seda viimati muudeti ja üles laaditi, ning selle seadme tunnust, millest kirje pärineb – ja seega seda, kui palju sissekandeid sa millises valdkonnas pead. Niipea kui kõik sisselogitud seadmed kasutavad versiooni 2.3 või uuemat, kustutab rakendus need andmed serverist; kui uuesti logib sisse vanema versiooniga seade, loob rakendus need taas. Kustutatud sissekanded jäävad alles krüptitud kustutusmärgisena, kustutatud fotode krüptitud failid samuti – mõlemad seni, kuni kustutad konto või lähtestad pilveandmed. Lisaks talletab Supabase’i sisselogimisteenus ise järgmist: millal sa viimati sisse logisid; iga sisselogitud seadme kohta IP-aadressi ja brauseri või rakenduse tunnuse seniks, kuni seal kestab seanss — see lõpeb, kui logid välja või kustutad konto, kuid hiljemalt 30 päeva pärast sisselogimist või pärast 14 päeva kasutamata olekut (siis logid uuesti sisse), ja selle kirje kustutab sisselogimisteenus plaanipäraselt päev hiljem; sisselogimislogi IP-aadressidega, mille kustutame 30 päeva pärast; ning platvormi juurdepääsulogid, milles on ajahetk, IP-aadress, päritud aadress, brauseri või rakenduse tunnus, kaasasaadetud sisselogimisvõtme kontrollsumma, ligikaudne asukoht, mille Supabase’i ette seotud võrguteenus (Cloudflare) IP-aadressist tuletab (riik, linn, osaliselt postiindeks, võrguoperaator), krüptitud ühenduse tehnilised tunnused ja Cloudflare’i hinnang, kas päring on automatiseeritud, ja mille Supabase kustutab hiljemalt 90 päeva pärast. Kuritarvituste vältimiseks loendab server mõne serverifunktsiooni puhul lisaks päringuid IP-aadressi või konto kaupa; sellest salvestatakse ainult kontrollsumma, mille kustutame hiljemalt kaks tundi pärast esimest päringut.

Kui ametiasutus või kohus nõuab meilt andmeid, saame üle anda ainult selle, mis meil on: konto-, ostu- ja ümbrise andmed, avaldatud vitriinid, klubilehtede postitused ja meile saadetud sõnumid. Sünkroonimise ja pilvevarunduse otspunktkrüptitud sisu me dekrüptida ei saa — ka korralduse peale mitte — ning seda, mis on ainult sinu seadmes, sinu iCloudis või sinu Google Drive’is, meil ei ole. Isikuandmeid me ei müü ega anna neid reklaami eesmärgil edasi.

Kui lülitad automaatse varunduse sisse, pannakse sinu kaitseparool sinu seadme kaitstud võtmehoidjasse (Keychain või Keystore), et see saaks ilma järelepärimiseta töötada; seadmest see ei lahku. Vanemad pilvevarukoopiad koristab rakendus ise pärast iga õnnestunud varundust: alles jäävad seitse uusimat, lisaks kõige uuem igast viimasest seitsmest päevast, mil varundati, ning igast veel neljast varasemast nädalast kõige uuem. Kui uues varukoopias on vähem kui viiendik viimase täieliku varukoopia kirjetest, hoiab rakendus lisaks alles ka selle täieliku varukoopia – olenemata sellest, milline sinu seadmetest selle tegi –, kuni mõni varukoopia sisaldab taas vähemalt viiendiku neist; nii jääb täielik seis alles pärast kogemata tühjendamist, pärast uuesti paigaldamist ja uuel seadmel. Selleks kannab iga varukoopia oma kirjete arvu failinimes, krüptituna varukoopia võtmega; server ei näe ühtegi arvu. Vanemate rakendusversioonide varukoopiate puhul, kus seda andmet pole, võrdleb rakendus failide suurusi. Tulevikku jääva ajatempliga varukoopiaid, näiteks valesti seatud seadmekella tõttu, rakendus ise ei kustuta. Majutus: Supabase (Supabase Pte. Ltd., Singapur – volitatud töötleja, ELi tüüpklauslid); salvestatakse ELi piirkonnas Frankfurt (eu-central-1). Supabase’i teatel võib toe ja käitamise eesmärgil andmetele juurde pääseda ka Supabase, Inc. (USA) alamtöötlejana; ka sellele kehtivad ELi tüüpklauslid. Ka Supabase’i serverifunktsioonid (Edge Functions), mida kutsuvad välja rakendus alates versioonist 2.8, meie veebisait ja meie andmebaas, töötavad Frankfurdis; rakenduse vanemate versioonide puhul töötavad need sinu seadmele lähimas andmekeskuses, mis võib asuda ka väljaspool ELi; ka sellele kehtivad ELi tüüpklauslid. Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine). Ilma kontota me midagi sellest ei loo.

Kui lood konto, avaldad vitriini, lood klubi või liitud sellega või nõustud rakenduses kasutustingimustega, salvestame tõendina, millise kasutustingimuste versiooniga ja millal sa nõustusid – koos sinu konto või vitriini tunnusega. Tõend kustutatakse koos konto või vitriiniga. Õiguslik alus: IKÜM art 6 lg 1 p b (leping) ja p f (lepingu sõlmimise tõendamine).

Vitriinid (vabatahtlik jagamine)

Kui sa vitriini ise avaldad, muutuvad äraarvamatul aadressil avalikult kättesaadavaks ainult sinu valitud andmed (sh valitud esemete vähendatud fotod). Seerianumbrid, hoiukohad, kogused, hinnad ja loaandmed on andmeväljadena tehniliselt välistatud. Seda, mis fotol näha on, rakendus ei kontrolli: jälgi ise, et seerianumbrit ega midagi sinu kodust ära tunda ei oleks; fotodesse põimitud asukohaandmed eemaldab rakendus enne üleslaadimist. Vitriin toimib ka ilma kontota; avaldamisel ja värskendamisel laseb rakendus alates versioonist 3.5 endale tõendada, et päring tuleb päris rakenduselt (vt „Rakenduse kontroll vitriini ja kontaktivormi puhul“).

Me loeme, mitu korda vitriini on avatud, ja näitame sulle seda loendurit; üksikuid avamisi me ei analüüsi. Vitriinilehte väljastab meie majutusteenuse pakkuja Cloudflare, Inc. (volitatud töötleja, ELi tüüpklauslid), kes töötleb seejuures külastajate tehniliselt vajalikke ühendusandmeid. Sisu laadib külastaja brauser otse meie serverist Supabase’is; seejuures tekivad samad juurdepääsulogid ja sama kuritarvituste vastane loendamine, mida on kirjeldatud jaotises „Valikuline konto, pilvevarundus ja sünkroonimine“. Selleks et avaldatud vitriin märkamatult ei aeguks, värskendab rakendus seda käivitamisel ise kõige rohkem kord kuus. Kui oled avaldamise või sellise värskendamise ajal sisse logitud, seome vitriini sinu kontoga, et see kustutataks koos kontoga. Sa võid iga vitriini igal ajal võrgust maha võtta; link muutub sellega jäädavalt kehtetuks. Kui Pro lõpeb, peatatakse lisavitriinid, mille avaldasid alates versioonist 2.5: nende aadressil on siis ainult teade, et need on peatatud, ja nende sisu kustutame serverist hiljemalt järgmisel päeval. Et see kehtiks ka siis, kui sa rakendust enam ei ava, saadab rakendus sellise vitriini avaldamisel ja iga värskendamise korral kaasa tähtaja: rakendusele teadaoleva Pro-perioodi lõpp pluss 45 päeva, ümardatuna üles täispäevani. Vitriinidel, mida vitriinide kasutustingimuste järgi ei peatata, ja ühekordse ostu korral tähtaega ei ole. Tähtaja salvestame vitriini juurde – kontota vitriini puhul ainult selle aadressi juurde, mitte konto juurde. Kui tähtaeg on möödunud, peatame vitriini; kui see on seotud sinu kontoga ja sinu kontol on meie juures Pro, jääb see võrku. Pro-ga laadib rakendus sisu samale aadressile uuesti üles. Peatatud vitriini rakendus ei värskenda. Tähtaja kustutame koos vitriiniga. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek); tähtaja ja sinu konto Pro-staatusega võrdlemise puhul IKÜM art 6 lg 1 p b (Pro ulatus meie kasutustingimuste järgi); külastajate suhtes IKÜM art 6 lg 1 p f (lehe edastamine ja kaitse kuritarvituste eest).

Klubi lehed

Kui lood klubi lehe või liitud mõne olemasolevaga, salvestame selleks klubi nime, liitumiskoodi, osalejate kontotunnused ja need panused, mille sa ise selgesõnaliselt lisad (näiteks võistlustulemused). Neid hoitakse meie majutusteenuse pakkuja Supabase’i juures (vt „Valikuline konto, pilvevarundus ja sünkroonimine“). Need andmed ei ole otspunktkrüptitud – klubi haldur peab neid lugeda ja kinnitada saama. Kinnitatu avaldab ta avaliku lehena, mida saab avada igaüks, kellel on link: klubi nimi ja saavutused ilma nimedeta, kuid koos ala, taseme, aasta, koha, osalejate arvu ja tulemusega – väikeses klubis võib sellest ehk välja lugeda, kellest on jutt. Kui haldur selle lehe avaldab või uuendab, laseb rakendus iPhone’is, iPadis ja Androidis alates versioonist 3.5 endale tõendada, et päring tuleb päris rakenduselt (vt „Rakenduse kontroll vitriini ja kontaktivormi puhul“). Kui sa oma panuse tagasi võtad või konto kustutad, eemaldab server selle kohe ka avalikult lehelt. Sa võid oma liikmesuse igal ajal lõpetada. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek).

Ostud (Waffenschrank Pro)

Ostud käivad App Store’i (Apple) või Google Play kaudu; ostu käsitlemise võtab üle RevenueCat (RevenueCat Inc., USA – ELi tüüpklauslid). RevenueCati SDK käivitub alles siis, kui avad Pro lehe, või – kui selles seadmes on varem alustatud ostu, lunastatud kood või poe kaudu tuvastatud Pro – käivitamisel ja sisselogimisel, et kontrollida, kas Pro veel kehtib; kui see töötab, võib see kuni rakenduse sulgemiseni uuesti endast märku anda iga kord, kui rakendusse naased. Alates versioonist 2.2.1 vaatab rakendus iPhone’is, iPadis ja Androidis käivitamisel seadmes, kus ta veel ühestki ostust ei tea, esmalt sinu seadme App Store’ist või Google Playst järele, kas sinu Apple’i või Google’i kontoga on Pro ostetud – näiteks enne versiooni 2.2 tehtud ostu korral, pärast uuesti installimist või iPhone’is ja iPadis perega jagamise kaudu. Alates versioonist 2.3 vaatab ta sealt järele ka alati, kui kontrollib, kas Pro kehtib, ega tea Pro-st juba selles seadmes tehtud ostu kaudu, ning siis, kui puudutad „Taasta ostud“. Rakendus kontrollib seejuures ainult, kas selle rakenduse ostukirjete hulgas on Pro ost, ega saada selleks ise midagi – ei meile ega RevenueCatile; kas pood sünkroonib seejuures oma ostuajalugu Apple’i või Google’iga, otsustavad Apple või Google, mitte meie. Kui puudutad „Taasta ostud“, RevenueCat ei vasta ja sinu seadmes ei ole näha ühekordset ostu, palub rakendus iPhone’is ja iPadis App Store’il lisaks sõnaselgelt sinu oste Apple’iga sünkroonida; seejuures võib Apple küsida sinu Apple’i konto andmeid. Kui rakendus Pro ostu ei leia, ei juhtu midagi muud. Kui leiab selle seadmes, kus ta veel ühestki ostust ei tea, käivitub RevenueCati SDK, nagu eespool kirjeldatud. Tellimuse puhul kehtib Pro alles pärast SDK vastust. Ühekordse ostu tunneb rakendus alates versioonist 2.3 ära juba poes oleva kirje järgi – ilma RevenueCatita ja ilma meie serveriteta, et see kehtiks ka siis, kui need pole kättesaadavad või neid enam ei ole; see lõpeb ainult siis, kui ost ei ole poes endas enam kirjas, näiteks pärast raha tagastamist. Kui RevenueCati SDK töötab, edastatakse RevenueCatile ostutunnus, sinu IP-aadress ja tehnilised seadmeandmed. Viimase teadaoleva ostustaatuse ja selle, kas ühekordne ost on poes kirjas, salvestab rakendus seadmesse, et Pro kehtiks ka ilma kontrollita. Ilma kontota on see tunnus pseudonüümne juhutunnus: see ei ole seotud sinu nime ega e-posti aadressiga, kuid koos IP-aadressi ja seadmeandmetega saab sama seadme päringuid omavahel seostada. Kui oled sisse logitud, seotakse see sinu konto tunnusega, et Pro kehtiks kõigis sinu seadmetes. Apple ja Google teatavad ostudest, pikenemistest, tühistamistest ja raha tagastamistest lisaks otse RevenueCatile, ka siis, kui rakendus ei tööta; kui ost kuulub sinu kontole, edastab RevenueCat selle teabe meie serverile. Ilma kontota tehtud ostu sündmusi kasutab meie server ainult lisatud meeldetuletusaadressi jaoks (vt „Meeldetuletus enne pikenemist“) ja sinu soovil Google Play tellimuse lõpetamiseks (vt allpool); logis on siis ainult sündmuse aeg ja liik, ilma tunnuseta. Selleks märgib meie server (Supabase, vt eespool) sinu kontole, kas ja kuni millal Pro kehtib ning kust avamine pärineb (näiteks ost poes või lunastatud sooduskood), koos vastava ostu tunnusega või teabega selle kohta, millise sooduskoodi ja millal sa lunastasid; rakendus küsib seda, kui oled sisse logitud. Kui sul on Google Play tellimus ja lähed üle ühekordsele ostule, saad enne ostu valida, et lõpetame tellimuse pärast seda sinu eest: rakendus edastab selle soovi koos ajaga RevenueCatile – seal jääb see sinu kliendikirje juurde, kuni võtad selle enne ostu tagasi või kirje kustutatakse – ja jätab selle seadmesse meelde; kui ühekordne ost on laekunud, lõpetab meie server tellimuse otse Google Plays (Google Play eest vastutab Google ise): selleks küsib ta RevenueCatilt tellimuse ostutehingu numbri, pärib Google’ilt selle ostutehingu andmed, et võtta sealt ostuluba (purchase token), ja kontrollib tellimuse olekut; midagi sellest ei salvestata. Tellimus ei pikene siis enam ja makstud aeg jääb sulle. Makseandmeid me kunagi ei saa. Õiguslik alus: IKÜM art 6 lg 1 p b (ostu täitmine, Pro võimaldamine ja lepingu sõlmimisele eelnevad meetmed sinu taotlusel); poest järelevaatamisel niivõrd, kuivõrd sa ei ole Pro-d ostnud, IKÜM art 6 lg 1 p f (meie õigustatud huvi ostud ära tunda, ilma et edastaksime RevenueCatile mitteostjate andmeid); sinu seadme poest järelevaatamisel ja ostustaatuse seadmesse salvestamisel Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Klubikohad: klubi saab sellel veebilehel oma liikmetele Pro-kohti pakkuda ja neid kutselingiga jagada. Kui võtad koha kasutusele, logid selleks veebilehel oma kontoga sisse ja valid kuvatava nime. Salvestame, millisele kontole koht kuulub, kuvatava nime ning kasutuselevõtu ja sinu nõusoleku aja; kutselingist ainult kontrollsumma. Klubi haldaja näeb sellest ainult sinu kuvatavat nime ja kasutuselevõtu kuupäeva – mitte kunagi sinu e-posti aadressi, kogu, relvi ega seda, kuidas rakendust kasutad. Haldaja saab koha tagasi võtta ja sina saad selle igal ajal ise loovutada; siis kustutame seose kohe ning sinu kontole jääb ainult märge, et klubikohast tulenev Pro on lõppenud. Kui periood lõpeb pikendamata, kustutame seose 30 päeva pärast. Klubi kohta salvestame nime, kohtade arvu, perioodi, ostutunnuse ja haldaja konto tunnuse. Õiguslik alus: IKÜM art 6 lg 1 p b; see, et klubi näeb sinu kuvatavat nime ja kuupäeva, põhineb sinu nõusolekul kasutuselevõtul (IKÜM art 6 lg 1 p a), mille võtad tagasi koha loovutamisega.

See kehtib rakenduse kohta alates versioonist 2.2. Vanemad versioonid võtavad igal käivitamisel ühendust ostuteenusega (RevenueCat), et kontrollida Pro olekut.

Meeldetuletus enne pikenemist

Kui oled võtnud Pro aasta- või kvartalitellimusena App Store’ist või Google Playst ja see on seotud sinu Waffenschranki kontoga, saadame sulle umbes viis nädalat enne iga pikenemist e-kirja (USA dollarites tehtud ostu korral lisaks kolm nädalat enne pikenemist, sest mitme USA osariigi õigus nõuab erinevaid ajastusi), milles on kuupäev, hind – kui see on teada –, tähtaeg ja tühistamise viis. Kui oled sõlminud aastatellimuse USA dollarites ja selle tasuta prooviperiood alles kestab, saadame sulle selle asemel kolm kuni neli päeva enne prooviperioodi lõppu e-kirja, milles on kuupäev, hind pärast prooviperioodi ja tühistamise viis, sest mitu USA osariiki näeb ette teatamist enne prooviperioodi lõppu; muus valuutas tehtud ostu korral tuletab prooviperioodi lõppu sulle meelde ainult rakendus. E-kirja ei saa sa kuutellimuse korral, Perejagamise kaudu, kuni pood üritab ebaõnnestunud makset uuesti läbi viia, ega siis, kui oled tellimuse juba tühistanud. Selleks talletab meie server (Supabase, vt eespool) sinu konto juures lisaks, millise tellimuse sa millise poe kaudu ostsid, millise summa millises valuutas jooksva perioodi eest maksid ning kas tegu oli tutvustus- või eripakkumise hinnaga; need andmed saadab meile RevenueCat iga ostu ja pikenemise korral. Veidi enne saatmist küsib server RevenueCatilt üle, kas sinu tellimus tõesti pikeneb. Kiri saadetakse Resendi kaudu, nagu on kirjeldatud jaotises „Konto e-kirjad“ – samade andmetega salvestuskoha, kustutamistähtaegade ja blokeerimisnimekirja kohta. Selles pole midagi sinu varast ja me ei lase jälgida, kas sa selle avad. Et sa seda kaks korda ei saaks, märgime üles, millise pikenemise või millise prooviperioodi lõpu jaoks me selle saatsime – ilma e-posti aadressi ja kirja sisuta; meeldetuletustest loobumise lingist salvestame ainult kontrollsumma, et ka varasema kirja link endiselt toimiks. Ostuandmed kustutame kohe, kui sinu kontoga seotud aasta- või kvartalitellimus lõpeb (hiljemalt kaks päeva pärast seda) või loobud meeldetuletusest, saatmismärke 13 kuud pärast pikenemist, kontrollsummad 13 kuud pärast saatmist ja kõik hiljemalt koos sinu kontoga. Loobuda saad oma e-posti rakenduse nupuga „Loobu tellimusest“, vastates mõnele neist kirjadest või kirjutades aadressile kontakt@waffenschrank.app; siis me neid enam ei saada ja peame seda meeles, kuni kustutad oma konto. Teisi sinu kontoga seotud kirju see ei mõjuta. Kontota tuletab rakendus sulle seda teavitusega meelde (USA dollarites tehtud ostu korral lisaks kolm nädalat enne pikenemist), kui oled lubanud tal teavitusi saata; kui sa ei saa teavitust ega kirja, näitab see sulle vaates „Ülevaade“ teadet, kui pikenemiseni on jäänud 45 päeva või vähem. Mõlemad tekivad sinu seadmes ja rakendus ei saada selleks meile midagi; kirja saad kontota ainult siis, kui lisad selle jaoks aadressi (järgmine lõik). Õiguslik alus: IKÜM art 6 lg 1 p f (meie õigustatud huvi teavitada sind aegsasti enne tasu võtmist ja täita sellega ka kohustused, mida mõne riigi – näiteks Prantsusmaa, Itaalia, Hispaania, Belgia (alates 2027. aasta maist), Rootsi, mitme USA osariigi ja Kanada provintside – tarbijaõigus teenusepakkujale paneb).

Meeldetuletus e-postiga ilma kontota: kui sõlmisid sellise aasta- või kvartalitellimuse ilma Waffenschranki kontota, saad rakenduses Pro all vabatahtlikult lisada e-posti aadressi ainult nende meeldetuletuste jaoks – enne iga pikenemist ja USA dollarites ostetud aastatellimuse korral ka enne prooviperioodi lõppu. Meie server (Supabase, vt eespool) saadab siis Resendi kaudu – nagu kirjeldatud jaotises „Konto e-kirjad“ – kõigepealt kirja kinnituslingiga; alles siis, kui kinnitad 48 tunni jooksul, saadame meeldetuletusi, nagu eespool kirjeldatud, muidu kustutame aadressi 48 tunni pärast. Selleks salvestame aadressi, rakenduse keele, juhusliku tunnuse, mille all RevenueCat sinu kontota ostu peab, kontrollsumma juhuslikust võtmest, millega ainult sinu rakendus saab kirjet vaadata ja kustutada, valuuta, milles ostsid aastatellimuse selles seadmes (kui rakendus seda teab), ostuandmed ja saatmismärked nagu eespool ning meie kirjades olevate linkide kontrollsummad. Aadressi lisamisel ja enne iga saatmist küsib server selle tunnuse alusel RevenueCatilt, kas sul on App Store’i või Google Play aasta- või kvartalitellimus. Kuritarvituste vältimiseks loendame katseid tunnuse, aadressi ja IP-aadressi kaupa – ainult kontrollsummana, mille kustutame hiljemalt kahe tunni pärast. Aadressi ei kasuta me millekski muuks – ei reklaami ega uudiskirja – ega seo seda ühegi kontoga. Eemaldada saad selle igal ajal rakenduses, iga sellise kirja lingiga, oma e-posti rakenduse nupuga „Loobu tellimusest“, vastates mõnele neist kirjadest või kirjutades aadressile kontakt@waffenschrank.app; siis kustutame aadressi koos kõigi seotud andmetega kohe. Kui sinu aasta- või kvartalitellimus lõpeb, kustutame kõik hiljemalt kaks päeva hiljem; kui logid rakenduses kontole sisse, eemaldab rakendus aadressi, sest siis läheb meeldetuletus sinu konto aadressile. Õiguslik alus: IKÜM art 6 lg 1 p a (sinu nõusolek, mille annad aadressi lisamisega, kusjuures kinnituslingiga kinnitad, et aadress on sinu oma; selle saad igal ajal tulevikuks tagasi võtta, eemaldades aadressi); kuritarvituste vältimiseks katsete loendamisel IKÜM art 6 lg 1 p f (meie õigustatud huvi mitte saata kellelegi soovimatuid kirju).

Veaaruanded (ainult nõusolekul)

Veaaruandeid saadab rakendus ainult sinu nõusolekul; vaikimisi on need väljas. Kõige varem kolm päeva pärast esmakordset käivitamist küsib ta sinult ühe korra, kas ta tohib veaaruandeid saata; mõlemad vastused on võrdsed ja pärast seda ta enam ei küsi. Tõendi sinu vastuste kohta sellele ja allpool olevatele küsimustele (viimased kümme, igaühe juures ajahetk, tee ja küsimuse versioon) hoiab rakendus seadmes, et neid järgida; see ei lahku seadmest. Sinu valik kehtib seadmes, kus sa selle teed: varukoopiad seda kaasa ei võta ning kui taastad mõne varukoopia, jääb valik selles seadmes samaks. Uues seadmes on veaaruanded alguses väljas ning ühekordne küsimus tuleb seal kõige varem kolm päeva pärast esmakordset käivitamist selles seadmes. Oma valikut saad igal ajal muuta menüüs Rohkem → Turvalisus. Kui sa pole nõusolekut andnud, küsib ta pärast kokkujooksmist, kas ta tohib saata aruande just selle kokkujooksmise kohta (vt allpool). Teenusepakkuja on Sentry (Functional Software, Inc., USA – volitatud töötleja; edastamise alus on ELi ja USA andmekaitseraamistiku kohta tehtud piisavusotsus, mille alusel on Sentry sertifitseeritud; lisaks sisaldab meie leping Sentryga ELi tüüpklausleid); aruanded lähevad ELi vastuvõtupunkti Saksamaal. Versioonides, mis on vanemad kui 2.5, laseb Sentry teek seadmetes iPhone ja iPad, kuni aruanded on sisse lülitatud, lisaks käivitamisel ja võrgu vahetumisel lahendada nime sentry.io sinu seadme kasutatava nimeteenuse (DNS) kaudu, et teada saada, kas võrk on saadaval; päring ei sisalda ühtki aruannet ega rakenduse sisu, kuid see, kes päringule vastab (enamasti sinu interneti- või WiFi-teenuse pakkuja), võib näha, et sinu IP-aadressilt küsitakse seda nime, ja millal. Alates versioonist 2.5 tuvastab teek võrgu ilma selle päringuta. Ainult versioonides, mis on vanemad kui 2.2.1, saadetakse üks andmeühik ka ilma selle nõusolekuta: kui rakendus eelmisel korral kokku jooksis, kannab nende versioonide uuendusepäring järgmisel käivitusel kaasa veateate (vt „Mis juhtub käivitamisel – ka ilma kontota“).

Aruanne sisaldab veateadet koos kohaga programmis, kus viga tekkis, rakenduse versiooni, seadme mudelit, operatsioonisüsteemi versiooni, keelt ja ajavööndit ning tugevalt lühendatud jälge viimastest sammudest: ainult ekraanivahetusi maskeeritud tunnustega ja võrgupäringuid lühendatud aadressiga. Ekraanide pealkirjad, sisestused, konsooliväljundid ja sinu kontotunnus on selgesõnaliselt välja filtreeritud, nii et sisu sinu kogust aruandesse ei jõua. Erandiks on veateate tekst ise: see läheb kaasa lühendamata, sest ilma teateta ei ole viga võimalik leida – üksikjuhul võib selles peituda mõni väärtus sinu andmetest. Alates versioonist 2.2.1 ei sisalda aruanne enam seadmetunnust: tunnuse, mille Sentry teek ise lisab – Androidis sinu paigalduse juhusliku püsiva tunnuse, iPhone’is ja iPadis kontrollsumma selle rakenduse seadmetunnusest ja seadme mudelist –, eemaldab rakendus enne saatmist, ka programmi natiivsetes osades toimunud kokkujooksmiste korral. Vanemad versioonid saadavad seda endiselt; nende aruanded on pseudonüümsed, neid saab seega omavahel seostada, kuid mitte sinu kontoga. Ka seadmetunnuseta aruanne ei ole anonüümne: teenusepakkuja saab selle tehnilistel põhjustel koos sinu IP-aadressiga ja veateade võib sisaldada mõnda väärtust sinu andmetest. Eraldi saadetud aruanne (vt allpool) sisaldab samu andmeid ilma viimaste sammude jäljeta.

Õiguslik alus: IKÜM art 6 lg 1 p a; igal ajal tagasi võetav. Tagasivõtmine jõustub kohe: rakendus lõpetab veaandmete kogumise samal hetkel, ilma taaskäivitamiseta. Hangumisi ega süsteemi lõpetatud seansse ta niikuinii ei registreeri – ainult tõelisi kokkujooksmisi: vigu, mille järel rakendus on suletud või näitab ekraani asemel oma veakuva. Kokkujooksmiseks loetakse ka viga, mille järel rakendust ei saa enam kasutada – näiteks kui andmebaasi ei õnnestu käivitamisel avada või pärast uuendust ümber ehitada. Sel juhul saadab rakendus iga uuenduse ja vea kohta mitte rohkem kui ühe aruande; selles on veateate asemel ainult veatunnus ning sisu sinu kogust see ei sisalda. Ilma sinu nõusolekuta kehtib: kui rakendus näitab oma veakuva, küsib ta seal, kas ta tohib saata aruande selle vea kohta; kui keeldud, ei jäta ta midagi meelde. Kui ta jookseb kokku, salvestab ta sinu seadmesse ühe aruande – JavaScripti osa vea korral veateate (kuni 1024 märki), koha programmis, ajahetke, rakenduse ja süsteemi versiooni ning seadme tüübi, programmi natiivsete osade kokkujooksmise korral kokkuvõtte kokkujooksmise logist, mida iOS või Android niikuinii peab (kokkujooksmise liik, kutsepinu mäluaadressidena, ajahetk, rakenduse ja süsteemi versioon, seadme tüüp). Selliseid aruandeid on kõige rohkem üks, uusim; see asub rakenduse andmekaustas, on seadme varukoopiast välja jäetud ega lahku seadmest iseenesest. Kui avad rakenduse uuesti, küsib ta, kas ta tohib selle saata; saadetakse ainult see üks aruanne ja õiguslik alus on siis sinu nõusolek (IKÜM art 6 lg 1 p a). Pärast saatmist või keeldumist kustutab rakendus aruande, hiljemalt 30 päeva pärast. Kui keeldud kaks korda järjest, ta enam ei küsi ega jäta enam midagi meelde; küsimise saad ka ise välja lülitada menüüs Rohkem → Turvalisus. Seadmesse salvestamise ja kokkujooksmise logi lugemise õiguslik alus: IKÜM art 6 lg 1 p f (meie õigustatud huvi anda sulle pärast kokkujooksmist valik, kas aruanne saata) ja Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Mida saame App Store’ist ja Google Playst

Apple ja Google näitavad meile koondstatistikat (näiteks paigalduste, ostude ja aktiivsete seadmete kohta, ka liigendatuna selle järgi, kas keegi tuli jagatud rakenduselingi või meie veebilehel oleva lingi kaudu), nende seadmete kokkujooksmiste logisid, mille omanikud on nõustunud neid arendajatega jagama, testversioonide puhul testijate tagasisidet koos nende kontaktaadressiga ning avalikke hinnanguid, millele saame vastata, koos hindaja seal valitud nimega. Neid andmeid koguvad Apple ja Google omal vastutusel; meie kasutame neid vigade parandamiseks, küsimustele vastamiseks ja selleks, et näha, milliste kanalite kaudu rakendus leitakse. Me ei seo neid sinu kontoga. Õiguslik alus: IKÜM art 6 lg 1 p f (vigade parandamine, tagasisidele vastamine ja koondandmetel põhinev ulatuse mõõtmine).

Vanuseteave App Store’ist ja Google Playst

Mõned USA osariigid nõuavad, et rakenduste poe kaudu levitatavad rakendused küsiksid poe vanuseteavet ja arvestaksid sellega. Seetõttu palub rakendus alates versioonist 2.5 iPhone’is ja iPadis (alates iOS 26.2-st) Apple’i App Store’ilt („Declared Age Range“) ja Androidis Google Playlt („Play Age Signals“) vanusevahemikku, mida pood sinu Apple’i või Google’i konto juures hoiab – esmakäivitusel, seejärel kõige rohkem kord kaheteistkümne kuu jooksul ja iga kord, kui sa konto lood. iPhone’is ja iPadis küsib ta ainult siis, kui süsteem teatab, et sinu Apple’i konto suhtes kehtivad sellised reeglid; Androidis küsib ta ainult siis, kui oled rakenduses valinud riigiks USA. Rakendus ei saa seejuures kunagi sinu sünnikuupäeva ja hindab ainult seda, kas oled poe teatel alla 18-aastane või vähemalt 18-aastane. Kui pood teatab, et oled alla 18-aastane, blokeerib rakendus konto loomise, vitriini avaldamise, klubi lehtede puhul nende avamise, nendega liitumise ja tulemuste esitamise ning Pro ostmise; kui sellisel juhul tekib Apple’i või Google’iga sisselogimisel uus konto, kustutab rakendus selle kohe ära. Kui see ei õnnestu, näiteks ühenduse puudumisel, kustutab meie server sellise konto igapäevase töötlemise käigus kõige varem kolm päeva pärast selle loomist, tavaliselt sellele järgneva ööpäeva jooksul, ja samal viisil nagu „Kustuta konto“. Eelduseks on, et sa ei ole pärast esimest kümmet minutit sellega enam sisse logitud olnud ning kontol ei ole sisu ega ostu; kui ei ole kindel, et kõik need eeldused on täidetud, jääb konto alles ja kustutame selle sinu palvel, mille saadad aadressile kontakt@waffenschrank.app. Olemasoleva kontoga saad endiselt sisse logida; rakendus jääb sinu seadmes kasutatavaks ja sinu andmetest ei kustutata midagi. Tulemus püsib kuni rakenduse sulgemiseni ainult töömälus: seda ei salvestata ega saadeta meile ega teistele, ka mitte koos veaaruannetega. Seadmesse salvestatakse ainult viimase päringu ajahetk, et rakendus ei küsiks sagedamini, kui on lubatud; see eemaldatakse koos rakendusega. Kuidas Apple ja Google sinu vanuse kindlaks teevad ja kas nad küsivad selleks sinu nõusolekut, otsustavad nad omal vastutusel. Õiguslik alus: IKÜM art 6 lg 1 p f (meie õigustatud huvi teha konto, vitriin, klubi leht ja Pro kättesaadavaks ainult täiskasvanutele ning järgida seadusi seal, kus rakendust pakutakse); sinu seadme poele päringu tegemisel ja ajahetke salvestamisel Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Kontakt ja probleemist teatamine

Kui kasutad kontaktivormi, töötleme sinu sõnumit, valitud kategooriat, valikuliselt sinu e-posti aadressi (täpsustavate küsimuste jaoks) ja – kui jätad linnukese alles – tehnilisi andmeid: rakenduse versiooni, uuendustunnust, väljastuskanalit, platvormi ja operatsioonisüsteemi versiooni. Tagasisidet hoiame meie majutusteenuse pakkuja Supabase’i juures (vt „Valikuline konto, pilvevarundus ja sünkroonimine“); saatmisel laseb rakendus alates versioonist 3.5 endale tõendada, et sõnum tuleb päris rakenduselt, ja sellest ei salvestata tagasisidega koos midagi (vt „Rakenduse kontroll vitriini ja kontaktivormi puhul“). Kui oled sisse logitud, salvestatakse kaasa sinu konto tunnus, et saaksime sinu pöördumise seostada. Et saaksime tagasiside kiiresti läbi lugeda ja sulle otse vastata, saadab meie server selle e-kirjade saateteenuse Resend kaudu (vt „Konto e-kirjad“) e-kirjana meie postkasti kontakt@waffenschrank.app – koos kategooria, sõnumi ja ajaga, platvormiga, kui saadad tehnilised andmed kaasa, ning sinu e-posti aadressiga vastuseaadressina, kui selle annad. Ülejäänud tehnilised andmed ja sinu konto tunnus kaasa ei lähe. Resend kustutab selle e-kirja 30 päeva pärast (oma varukoopiates kuni seitse päeva hiljem); meie postkastis kehtib selle kohta sama mis jaotises „Kui sa meile kirjutad“. Kui annad e-posti aadressi, küsib rakendus meie serverilt (Supabase) juba enne saatmist – vahetult pärast seda, kui oled aadressi sisestanud või avanud aadressiga mustandi, seega ka siis, kui sa sõnumit kunagi ära ei saada –, kas selle domeen (ainult @-märgile järgnev osa) suudab e-kirju vastu võtta, et saaksime sulle trükiveale tähelepanu juhtida; server saab seejuures nagu iga päringu puhul sinu IP-aadressi, otsib domeeni domeeninimede süsteemist (DNS) ega salvesta ega logi domeeni. Õiguslik alus: IKÜM art 6 lg 1 p f (sinu pöördumise menetlemine), sisselogitud kasutajate puhul ühtlasi IKÜM art 6 lg 1 p b. Tagasiside kustutame hiljemalt kaksteist kuud pärast selle saabumist, koos sinu kontoga ka varem.

Rakenduse kontroll vitriini ja kontaktivormi puhul

Vitriinid ja kontaktivorm töötavad ilma kontota ning meelitavad seetõttu kuritarvitusi, näiteks võõraid või ebaseaduslikke pilte meie aadressil või massiliselt sõnumeid meie postkasti. Alates versioonist 3.5 laseb rakendus iPhone’is, iPadis ja Androidis seetõttu endale tõendada, et selline päring tuleb muutmata Waffenschrank-rakenduselt päris seadmes: kui avaldad vitriini või rakendus seda värskendab, kui avaldad või uuendad haldurina klubi lehte ja kui saadad kontaktivormi. Selleks toob rakendus meie serverist (Supabase, vt „Valikuline konto, pilvevarundus ja sünkroonimine“) juhusliku väärtuse, mis kehtib viis minutit ja mida saab sisse lunastada ainult ühe korra; seejuures tekivad samad juurdepääsulogid ning kui palju selliseid juhuslikke väärtusi võib üks IP-aadress tuua, piirab server sama kuritarvituste loendusega, mõlemad nii, nagu on kirjeldatud jaotises „Valikuline konto, pilvevarundus ja sünkroonimine“. Tõendisse lähevad peale selle ainult kontrollsummad – vitriini või klubi lehe puhul selle aadressi, kontaktivormi puhul sinu sõnumi omad –, mitte kunagi sisu ise. iPhone’is ja iPadis kasutab rakendus selleks Apple’i App Attesti: esimesel korral loob seade oma turvakiibis võtme, mis seadet ei jäta, ja laseb Apple’il selle ühe korra tõendada; Apple loendab seejuures oma sõnul, mitu sellist võtit on rakenduse jaoks sinu seadmes tõendatud. Pärast seda allkirjastab seade iga päringu ise, Apple’it küsimata. Võtme tunnuse paneb rakendus selle seadme võtmehoidjasse, ilma iCloudi sünkroonimiseta; seal võib see jääda ka pärast rakenduse eemaldamist, kuid on siis kasutu. Meie server salvestab tunnuse ja võtme avaliku osa koos loenduri ja viimase kasutuspäevaga – ilma seoseta sinu konto, IP-aadressi, vitriini või sõnumiga – ja kustutab need 90 päeva pärast viimast kasutust. Androidis palub rakendus tõendi sinu seadmes Google Playlt (Play Integrity). Google Play kontrollib selleks Google’i andmetel sinu seadet, rakendust ja selle litsentsi olekut Google Plays ning annab tagasi krüpteeritud vastuse; mida Google Play seejuures töötleb, selle eest vastutab Google (Google Ireland Limited) oma tingimuste järgi. Meie server laseb Google LLC-l (USA – edastamise alus on ELi ja USA andmekaitseraamistiku kohta tehtud piisavusotsus, mille alusel on Google sertifitseeritud) vastuse dekrüpteerida ja loeb sellest ainult, kas see kuulub sellele päringule, kas Google Play tunneb rakenduse ära ja kas seade läbib kontrolli; midagi sellest ei salvestata. Kontrolli tulemuse saab rakendus ühekordse tõendina, mis kehtib kümme minutit; see saadetakse vitriini või sõnumiga kaasa ja server kustutab selle lunastamisel. Loendatakse ainult, mitu kontrolli nädalas, viisi ja platvormi kaupa oli kehtivad, kehtetud või ilma tõendita ja mis põhjusel, ilma tunnuseta; neid arve säilitame 13 kuud. Kui kehtiv tõend puudub – näiteks veebirakenduses, rakenduse versioonides enne 3.5, seadmetes ilma selle funktsioonita või ilma Google Play teenusteta –, võib server vitriini või sõnumi tagasi lükata või rangemalt piirata; e-kirjaga aadressil kontakt@waffenschrank.app saad meiega alati ühendust. Praegu see ainult loendab ja ei lükka midagi tagasi. Kui kontroll on meie serveris välja lülitatud, ei küsi rakendus ei Apple’ilt ega Google’ilt. Õiguslik alus: IKÜM art 6 lg 1 p f (meie õigustatud huvi kaitsta vitriine ja postkasti kuritarvituse eest); võtme loomiseks ja kasutamiseks, selle tunnuse salvestamiseks ja Google Playlt päringu tegemiseks Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte (vt „Põhimõte“).

Kui sa meile kirjutad

Kui kirjutad meile aadressil kontakt@waffenschrank.app, töötleme sinu e-posti aadressi, sinu nime, kui selle esitad, ja sõnumi sisu, et sulle vastata (IKÜM art 6 lg 1 p f; kui asi puudutab lepingut meiega, p b). Meie postkasti haldab Microsoft (Microsoft Ireland Operations Limited, volitatud töötleja; edastamine Microsoft Corporationile USA-s põhineb ELi ja USA andmekaitseraamistiku kohta tehtud piisavusotsusel; lisaks sisaldab meie leping Microsoftiga ELi tüüpklausleid). E-kirjad kustutame, kui sinu asi on lahendatud, hiljemalt kaksteist kuud pärast nende saabumist – välja arvatud juhul, kui äri- või maksuõigus nõuab pikemat säilitamist (kuni kuus või kümme aastat).

Teated digiteenuste määruse (määrus (EL) 2022/2065, DSA) alusel: kui teatad meile vitriinis või klubilehel olevast sisust, töötleme sinu teate andmeid – sealhulgas nime ja e-posti aadressi –, et seda kontrollida ja teatada sulle meie otsus (IKÜM art 6 lg 1 p c koostoimes DSA artikliga 16). Sisu postitaja ei saa meilt sinu nime teada, välja arvatud juhul, kui seadus meid selleks kohustab. Teates esitatud nime ja e-posti aadressi kustutame kuus kuud pärast meie otsust; otsust ennast – milline sisu, millal, miks – säilitame sellele järgneva kolmanda aasta lõpuni, et saaksime seda tõendada (IKÜM art 6 lg 1 p f).

Poelinkidest täitmine

Kui lisad poelingi ja lased andmed sellest täita, avab sinu seade selle võõra lehe vahetult ise – ilma meie kaudu tehtava ringita. Pood saab seejuures nagu iga lehekülastuse puhul teada sinu IP-aadressi ja selle, millist lehte sa pärid; tema andmetöötlust me mõjutada ei saa ja meie ei saa sellest midagi. Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek käivitamisega).

Kui kaua me andmeid säilitame

See, mis on sinu seadmes, jääb sinna, kuni sa selle ise kustutad — meil ei ole sellele ligipääsu ja me ei saa seda näha ega eemaldada. Enne uuendust, mis muudab andmebaasi ülesehitust, ja enne varukoopia taastamist teeb rakendus seadmesse sinu andmebaasist koopia, et ebaõnnestumise korral saaks toimingu tagasi võtta; see koopia on seadmevarundusest välja jäetud. See, mida kustutad ükshaaval, on selles alles seni, kuni koopia kaob: enne taastamist tehtud koopia kustutab rakendus seitsme päeva pärast, enne uuendusi tehtud koopiatest hoiab see alles kaks uusimat. Veebirakenduses kehtib see piiranguga: seni, kuni brauser pole püsivat salvestusruumi lubanud, võib ta andmed ise kustutada, kui ruumi napib või pärast pikemat kasutamata jätmist – Safari näiteks siis, kui lehte pole seitse päeva avatud. Veebirakendus palub brauserilt püsivat salvestusruumi ja näitab sulle, kas see lubati; regulaarset varundust see ei asenda. Et veebirakendus käivituks ka ilma võrguühenduseta, salvestab see teenusetöötaja (service worker) kaudu sinu brauseri mällu oma programmifailid (koodi, fondid, pildid); neis ei ole midagi sinu kogust ega andmeid sinu kohta ning uus versioon eemaldab vanad (Saksamaa TDDDG § 25 lg 2 p 2 või sinu riigi vastav säte, vt „Põhimõte“). See, mis kuulub konto juurde, jääb seniks, kuni konto on olemas: kui sa selle kustutad, kaovad samas toimingus varukoopiafailid, sünkroonimisandmed, sinu vitriinid (need, mis kuuluvad sinu kontole või on avaldatud seadmes, kus kontot kustutad), sinu panused klubi lehtedel ja sinu tagasiside meile. Samas toimingus kustutame sinu kliendikirje RevenueCati juures; ostutšekid ja arved jäävad sinna, kus need väljastati (Apple või Google), nii kauaks, kui maksuõigus seda nõuab. Kui kustutamine RevenueCati juures erandkorras ebaõnnestub, jääb ostuajalugu sinna sinu kontotunnuse alla, kuni palud meil selle kustutada (kontakt@waffenschrank.app). Mida me andmebaasis kustutame, kaob meie majutusteenuse pakkuja varukoopiatest alles nende aegumisel: Supabase varundab andmebaasi iga päev ja hoiab meie praeguse paketi puhul iga varukoopiat seitse päeva. Seni on selles veel see, mis oli enne kustutamist andmebaasis — näiteks sinu e-posti aadress, krüptitud sünkroonimisandmed, vitriinid, panused klubidele ja tagasiside; varukoopia-, foto- ja dokumendifailid selle hulka ei kuulu. Sama kehtib kõige kohta, mida kustutad ükshaaval. Nendele varukoopiatele pöördume ainult selleks, et taastada teenus pärast tõsist riket.

Lisaks kehtivad kindlad tähtajad. Vanemad pilvevarukoopiad koristab rakendus ise ülal nimetatud reegli järgi. Avaldatud vitriin kustutatakse automaatselt kaksteist kuud pärast viimast värskendamist; seni kuni sa rakendust kasutad, värskendab see aktiivset vitriini kõige rohkem kord kuus, peatatud vitriini üldse mitte. Kui lisavitriini tähtaeg on möödunud (vt „Vitriinid“), kustutame selle sisu serverist järgmise igapäevase töötlemise käigus. Konto, mis on loodud Apple’i või Google’iga alates 14. oktoobrist 2026, millega ei ole pärast esimest kümmet minutit enam keegi sisse logitud olnud, millel ei ole sisu ega ostu ja mille juurde ei ole salvestatud nõusolekut kasutustingimustega, kustutame kõige varem kolm päeva pärast selle loomist (kasutustingimuste punkti 4 lõike 1 alapunkt b). Kuritarvituste vastase loendamise kontrollsummad kustutame hiljemalt kaks tundi pärast esimest päringut; need moodustatakse iga päev uuesti loodava võtmega, mille kustutame ühe päeva pärast, nii et hiljem ei saa neist tuletada ei IP-aadressi ega kontot. Rakenduse kontrollist vitriini ja kontaktivormi puhul kustutame iPhone’i ja iPadi võtmed 90 päeva pärast nende viimast kasutust, juhuslikud väärtused ja ühekordsed tõendid niipea, kui need on sisse lunastatud, hiljemalt 30 minutit pärast nende väljastamist, ning tunnuseta nädalaarvud 13 kuu pärast. Ostude võrdlemisest jääb 30 päevaks alles logi sündmuse aja ja liigi kohta koos kontotunnusega – ilma hindadeta ja ilma e-posti aadressita. Tagasiside kustutame hiljemalt kaksteist kuud pärast selle saabumist, koos sinu kontoga ka varem. Veaaruanded kustutab meie teenusepakkuja Sentry seal seatud säilitustähtaja möödudes, hiljemalt 90 päeva pärast aruande saabumist. Serverid, mis edastavad meie veebisaiti ja veebirakendust (Cloudflare, Inc. – volitatud töötleja, ELi tüüpklauslid), töötlevad edastamisel paratamatult iga päringu ühenduse andmeid, nende hulgas IP-aadressi, brauseri tunnust ja ligikaudset asukohta. Üksikute päringute logi me seal pidada ei lase; loendame ainult üleminekuid poodi, ilma IP-aadressita (vt „See veebileht“). Seal säilitatakse ainult meie serveriprogrammide veateateid ja needki kustutatakse hiljemalt seitsme päeva pärast; ühenduse andmeid programmid neisse ei kirjuta. Kui mõni Cloudflare’i kaitsereegel lükkab päringu rünnakuna tagasi, võib Cloudflare selle koos IP-aadressiga turvasündmusena kirja panna nii kauaks, kui Cloudflare selleks ette näeb. Õiguslik alus: IKÜM art 6 lg 1 p f (käitamine, turvalisus ja veaotsing). Rakenduse uuendusteenus ja kataloogide kontroll selliseid logisid ei kirjuta.

See veebileht

Kui avad lehe waffenschrank.app, töötleb meie majutusteenuse pakkuja Cloudflare, Inc., USA (volitatud töötlejana, ELi tüüpklauslid) tehniliselt vajalikke ühendusandmeid (IP-aadress, aeg, päritud ressurss), et leht kohale toimetada ja seda kaitsta; leht tuuakse kohale Cloudflare’i ülemaailmsest võrgust, mitte ühes kindlas kohas asuvast serverist. Et leht saaks näidata hindu sinu riigi valuutas ja pakkuda sobivat keelt, edastab Cloudflare lehele riigi, kust sa seda avad, ja sinu brauseri keeled; kumbagi me ei salvesta. Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Me ise küpsiseid ei sea ega lae kirjatüüpe, skripte ega pilte võõrastest serveritest. Selle, millist rakenduste poodi leht sulle allalaadimisnuppude või arvutis kuvatava QR-koodi (waffenschrank.app/app) kaudu pakub, otsustab üksnes seadme tüüp, mille sinu brauser igal juhul saadab (näiteks Android või iPhone). Paljude lehtede ülaosas olevate allalaadimisnuppude ja QR-koodide puhul loendame lisaks, kui sageli keegi poodi edasi liigub: salvestame ainult lehe või lehe liigi, kust klõps tuli, selle keele- või riigiversiooni, kas üleminek toimus poe nupu või QR-koodi kaudu, sihtpoe, aja ja selle, kas päring paistis tulevat automaatselt programmilt, näiteks otsingumootorilt – mitte IP-aadressi, seadme- ega brauseritunnust, küpsist ega midagi, mis viiks sinuni. Loendusandmeid hoiab Cloudflare, need kustutatakse kolme kuu pärast ja neid ei edastata kellelegi; nendest näeme, millised lehed toovad lugejaid rakenduseni. Õiguslik alus on ka siin IKÜM art 6 lg 1 p f; sinu seadmesse ei salvestata selleks midagi. Lingid App Store’i ja Google Playsse sisaldavad lisaks selle lehe või lehe liigi tunnust, kust need pärinevad (näiteks „web-start“), ja see on kõigile külastajatele sama; selle põhjal näitavad Apple ja Google meile oma koondstatistikas, milliste lehtede kaudu rakendus leitakse. Selle eest, mida Apple ja Google töötlevad, kui avad nende poelehe, vastutavad nad ise. Sinu brauserisse jääb kõige rohkem kaks asja: sinu keelevalik, et keelemärguanne ei korduks, ja – ainult siis, kui valid seal „Auf diesem Gerät merken“ (jäta selles seadmes meelde) – andmed, mille sisestad WBK-vormide täitmisabisse; ilma selle valikuta säilivad need ainult vahekaardi sulgemiseni. Meelde jäetud andmed kustutab täitmisabi järgmisel avamisel, kui sinu viimasest sisestusest on möödas rohkem kui 30 päeva. Kumbki ei lahku sinu brauserist; kustutad need, kui kustutad veebisaidi andmed.

Klubikohtade lehtedel (waffenschrank.app/verein) logid sisse oma kontoga. Sinu brauser suhtleb selleks otse meie serveriga Supabase’is (sama, mis konto puhul, vt eespool); kui logid sisse Google’iga, suunab leht sind Google’isse ja tagasi. Sisselogimine, kutselink kuni kasutuselevõtuni ja Google’iga sisselogimisel ühekordne kontrollväärtus on ainult sinu brauseri seansimälus ning kaovad, kui sulged vahekaardi; küpsiseid me ka seal ei sea.

Meie konto sotsiaalvõrgustikus

Waffenschrankil on konto Instagramis (instagram.com/waffenschrank.app). Ei veebileht ega rakendus lae Instagramist midagi sisse – ei nuppe, manustatud postitusi ega jälgimispiksleid. Meie lingid sinna on lihtsad viited: alles siis, kui sa mõnele neist klõpsad või Instagrami ise avad, töötleb selle haldaja sinu andmeid oma tingimuste järgi – ka oma eesmärkidel, näiteks reklaamiks, ja ka siis, kui sul seal kontot pole. Selle töötlemise määrab haldaja; kus võime selle eest kaasvastutada, on kirjas Instagrami lõigus.

Mida me seal ise töötleme: seda, mida sa meile kirjutad (kommentaarid, mainimised, otsesõnumid), kas sa meid jälgid või meie postitustele reageerid, sinu profiilinime ja seda, mida sinu profiil avalikult näitab, niivõrd kui me seda seejuures näeme. Kasutame seda, et sulle vastata ja oma kontot hallata. Õiguslik alus on meie õigustatud huvi teavitada Waffenschrankist ja olla huviliste ning kasutajatega ühenduses (IKÜM art 6 lg 1 p f); kui sinu sõnum puudutab meiega sõlmitud lepingut, näiteks ostu, siis IKÜM art 6 lg 1 p b. Sinu Waffenschranki kontoga seome selle ainult siis, kui sa seda palud. Vestlused kustutame enda poolelt hiljemalt kaksteist kuud pärast viimast sõnumit, niivõrd kui võrgustik seda võimaldab; seda, mida sa ise kirjutasid, saad seal üldjuhul ise kustutada, ja võrgustik säilitab andmeid oma tähtaegade järgi.

Instagram: ELi kasutajate jaoks on haldaja Meta Platforms Ireland Limited (Dublin, Iirimaa). Meie profiili kohta koostab Meta statistikat („Insights“) – näiteks kui palju inimesi profiili ja meie postitusi näeb ning nendega suhtleb, jaotatuna selliste tunnuste järgi nagu vanuserühm, sugu või asukoht. Me näeme sellest ainult koondarve, mitte üksikuid inimesi. Selle statistika eest võime olla koos Metaga kaasvastutavad töötlejad (IKÜM art 26; Euroopa Kohtu 5. juuni 2018. aasta otsus, C-210/16). Meta on selleks avaldanud kokkuleppe (facebook.com/legal/terms/page_controller_addendum), mille järgi võtab Meta enda kanda peamise vastutuse, sealhulgas IKÜM art 13 kohase teabe andmise ja sinu õiguste täitmise eest. Kokkulepe on koostatud Facebooki lehtede jaoks; kas see hõlmab ka Instagrami profiile, jätab selle sõnastus lahtiseks. Seetõttu lähtume ettevaatuse mõttes kaasvastutusest. Meie õiguslik alus statistika jaoks on õigustatud huvi mõista oma konto ulatust ja seda parandada (IKÜM art 6 lg 1 p f). Oma õigusi saad kasutada nii Meta kui ka meie suhtes; kõige paremini saab neid täita Meta, sest ainult temal on külastajate andmed, millest statistika tekib – meile saadetud taotlused edastame Metale. Meta edastab andmeid ka USA-s asuvale ettevõttele Meta Platforms, Inc., mis on sertifitseeritud ELi ja USA andmekaitseraamistiku (Data Privacy Framework) alusel; selle suhtes kehtib Euroopa Komisjoni piisavusotsus (IKÜM art 45). Kuidas Meta andmeid töötleb: privacycenter.instagram.com/policy.

Šveitsis elavatele inimestele

Kui elad Šveitsis, kehtib sinu suhtes lisaks Šveitsi andmekaitseseadus (DSG/nFADP). Isikuandmeid edastatakse meie või meie teenuseosutajate kaudu välisriikidesse (DSG art 19 lg 4), nimelt Saksamaale, Iirimaale ja teistesse ELi või EMP riikidesse, mis Šveitsi andmekaitsemääruse (DSV) 1. lisa järgi tagavad piisava kaitse; USA-sse; Singapuri; ning Cloudflare’i ülemaailmse võrgu kaudu teistesse riikidesse.

USA-s on kaitse DSV 1. lisa järgi piisav ainult nende ettevõtete puhul, mis on sertifitseeritud Swiss-U.S. Data Privacy Frameworki alusel. Avaliku nimekirja järgi (kontrollitud 5. oktoobril 2026) on need Cloudflare, Inc., Functional Software, Inc. (Sentry), Google LLC, Microsoft Corporation ning – meie Instagrami profiili puhul – Meta Platforms, Inc. Plus Five Five, Inc. (Resend) on sertifitseeritud ainult EU-U.S. Data Privacy Frameworki alusel, RevenueCat, Inc. üldse mitte. Nende kahe ettevõtte, Singapuris asuva Supabase Pte. Ltd. ja USA-s asuva Supabase, Inc. (sinu andmeid hoitakse Frankfurdis, kuid juurdepääs Singapurist ja USA-st on võimalik) ja Cloudflare’i võrgus 1. lisast väljapoole jäävate riikide puhul tugineb edastamine Euroopa Komisjoni tüüpklauslitele koos kohandustega, mille Šveitsi föderaalne andmekaitse- ja avalikustamisvolinik (EDÖB) on Šveitsi jaoks tunnustanud (DSG art 16 lg 2 p d).

App Store’i ja iCloudi eest vastutab Šveitsis asuvate kasutajate ees Apple Distribution International Ltd. (Iirimaa), Google Play, Google’iga sisselogimise ja Google Drive’i eest Google Ireland Limited. Mida need teenuseosutajad ise teistesse riikidesse edastavad, sõltub nende enda tingimustest. Oma DSG-st tulenevate õiguste kasutamiseks pöördu meie poole (kontakt@waffenschrank.app); võid pöörduda ka EDÖB poole.

Sinu õigused

Sul on õigus tutvuda andmetega, neid parandada ja kustutada, nõuda töötlemise piiramist, kanda andmed üle ning esitada vastuväiteid (IKÜM art 15–21) ja õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige selles ELi või EMP liikmesriigis, kus sa elad või töötad (IKÜM art 77); meie suhtes pädev on Brandenburgi liidumaa andmekaitseasutus (Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg). Kontoandmeid saad kustutada rakenduses; kohalikud andmed kustutad rakenduse eemaldamisega või ekspordi- ja kustutusfunktsioonide kaudu. Varukoopiad iCloudis või Google Drive’is jäävad seejuures alles: kustuta need enne rakenduses jaotises „Pilvevarundus“ või hiljem oma Apple’i või Google’i konto salvestusruumi seadetes (Google Drive’i puhul brauseris menüüs Seaded → Rakenduste haldamine, kus saad kustutada Waffenschranki peidetud rakenduseandmed). Kuidas seda teha — rakenduses või ilma —, kirjeldab leht Konto kustutamine.

Kui tugineme sinu nõusolekule – Spotlighti otsing, iCloudi ja Google Drive’i varundus, vitriinid, klubi lehed, klubikohad, poelinkidest täitmine ja veaaruanded –, võid selle igal ajal edaspidiseks tagasi võtta (IKÜM art 7 lg 3): lülitades funktsiooni välja, võttes vitriini võrgust maha, lahkudes klubi lehelt või tagastades koha. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Nõusoleku meeldetuletusele e-postiga ilma kontota võtad tagasi, eemaldades aadressi (vt „Meeldetuletus enne pikenemist“).

Vastuväite esitamise õigus (IKÜM art 21): kui töötleme andmeid õigustatud huvi alusel (IKÜM art 6 lg 1 p f) – uuenduste kontrollimisel, kataloogide kontrollimisel, sinu seadme poest Pro ostu kontrollimisel, esimesel käivitamisel iCloudi varukoopia kontrollimisel, poe vanuseteabe küsimisel, rakenduse kontrollimisel vitriini ja kontaktivormi puhul, Pro-funktsioonide vihjete kuvamisel, kokkujooksu salvestamisel sinu seadmesse, kuni otsustad, kas aruande saadad, meie veebisaidi edastamisel ja poodi üleminekute loendamisel, vitriinide edastamisel nende külastajatele, selle puhul, mida saame rakenduse kohta App Store’ist ja Google Playst, kontaktivormi või e-posti teel saadetud sõnumite puhul, konto e-kirjade blokeerimisnimekirja puhul, meeldetuletuse puhul enne sinu aasta- või kvartalitellimuse pikenemist, meeldetuletusaadressi kuritarvitamise vältimisel, digiteenuste määruse alusel esitatud teadete kohta tehtud otsuste säilitamisel ja kasutustingimustega nõustumise tõendamisel –, võid oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväite; piisab vabas vormis sõnumist aadressile kontakt@waffenschrank.app. Seejärel lõpetame andmete töötlemise, välja arvatud juhul, kui tõendame, et töötlemiseks on mõjuv õiguspärane põhjus, mis kaalub üles sinu huvid, või et töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Uuenduste ja kataloogide kontrolli, ostu kontrolli poes, vanuseteabe küsimist ega rakenduse kontrolli ei saa rakenduses välja lülitada; neid saab vältida ainult rakenduse kasutamise lõpetamisega – rakenduse kontrolli lisaks sellega, et sa ei avalda ühtegi vitriini ega klubi lehte, võtad avaldatud vitriinid võrgust maha (muidu värskendab rakendus neid ise) ja kirjutad meile e-posti teel kontaktivormi asemel. Meeldetuletusest enne pikenemist saad lisaks igal ajal põhjust esitamata loobuda (vt „Meeldetuletus enne pikenemist“). Pro-funktsioonide vihjetele saad lisaks igal ajal ja põhjust esitamata vastuväite esitada (IKÜM art 21 lg 2), kõige lihtsamalt lülitades need profiilis valikus „Vihjed Pro-funktsioonide kohta“ välja. Kokkujooksu salvestamise saad menüüs Rohkem → Turvalisus lülitiga „Küsi kokkujooksul“ välja lülitada.

Digitaalne pärand: võid meile e-postiga aadressil kontakt@waffenschrank.app teatada, mis pärast sinu surma juhtub meie juures olevate andmetega (konto, vitriinid, klubi lehed), ja määrata isiku, kellele me need üle anname või kes võib nõuda nende kustutamist. Kui sellist korraldust pole, võivad andmete kustutamist nõuda sinu pärijad; selleks vajame surma ja pärijaks olemise tõendit. Sinu pilvevarunduse sisu ei saa me kellelegi loetaval kujul üle anda – see on otspunktkrüptitud. Prantsusmaa kasutajatele on see Prantsuse 6. jaanuari 1978. aasta seaduse nr 78-17 (Informatique et Libertés) artikli 85 kohane teave.

See teade kirjeldab rakenduse tegelikku andmetöötlust. Küsimuste korral: kontakt@waffenschrank.app