Privaatsuspoliitika

Vastutav töötleja: Estonian Gaming Association MTÜ (registrikood 80673799, aadress Ülikooli tn 2a, 51003 Tartu, Eesti; edaspidi: EGA).

Andmekaitse-küsimustes võta ühendust e-posti teel:e-post.

Kogume isikuandmeid avalike registrite ja liitumistaotluse vormi kaudu (/tule-liikmeks):

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber (vabatahtlik);
• roll esindatavas ettevõttes;
• ettevõtte nimi, registrikood, veebileht, asukoht;
• info teiste sektor-liitudesse kuulumise kohta (vabatahtlik);
• info, kuidas Sa saaksid EGA-le panustada;
• info, kuidas EGA-st kuulsid (vabatahtlik).

Lisaks võime salvestada tehnilist metainfot (taotluse esitamise aeg, IP-aadress) turva- ja administreerimise eesmärgil.

EGA platvormi kasutajate puhul logime turvalisuse tagamiseks sisselogimiste tehnilisi andmeid — IP-aadress, ligipääsu aeg ning seadme ja brauseri tüüp — samuti ebaõnnestunud sisselogimiskatseid. Neid andmeid kasutame ainult konto väärkasutuse ja volitamata ligipääsu tuvastamiseks ega jaga neid kolmandate osapooltega.

Töötleme isikuandmeid järgmistel alustel:

• Nõusolek (GDPR art 6(1)(a)) — vormi täitmisel annad nõusoleku Sinu andmete töötlemiseks taotluse menetlemise eesmärgil;
• Lepingust tuleneva kohustuse täitmine (GDPR art 6(1)(b)) — EGA-l on liikmelepingust tulenev kohustus isikuandmeid töödelda, nt liikmetaotluse menetlemine, EGA portaali kasutajakontode loomine ja ligipääsude andmine, koosolekute ja ürituste korraldamine jne;
• Õigustatud huvi (GDPR art 6(1)(f)) — EGA-l on õigustatud huvi hoida sektori-dialoogi ning tuvastada ja kommunikeerida potentsiaalsete liikmetega.

Andmeid kasutame ainult järgmistel eesmärkidel:

• potentsiaalsete liikmete tuvastamine;
• Sinuga ühenduse pidamine taotluse käigus ja võimaliku liikmesuse järel;
• sektor-statistika koostamine anonümiseeritud kujul.

Säilitame liitumistaotluse ja EGA liikmesusega seotud andmeid 5 aastat taotluse esitamisest või liikmesuse lõppemisest. Selle aja jooksul võime Sinuga ühendust võtta seoses Sinu taotluse, liikmesusega või EGA tegevusega.

Kustutamise taotluse korral muudame Sinu taotluse mitteaktiivseks (soft-delete), st andmed jäävad meie süsteemi arhiveeritult ja need ei ole kasutatavad aktiivseks töötlemiseks. Soovi korral võime andmed ka füüsiliselt kustutada, kui see ei ole vastuolus seadusest tuleneva säilitamise kohustusega.

Sinu andmed jõuavad EGA juhatuseni. EGA ei edasta Sinu isikuandmeid kolmandatele osapooltele turundus-eesmärkidel.

Tehnilised andmetöötlejad (alamtöötlejad):

• Supabase (andmebaas, hostitud EU-s, Frankfurt);
• Vercel (veebimajutus, EU edge);
• Resend (e-posti saatmine).

Kõik volitatud andmetöötlejad on kohustatud rakendama GDPR nõudeid ning meil on nendega sõlmitud vastavad andmetöötluslepingud.

Sul on järgmised õigused oma isikuandmete suhtes:

• Õigus saada teavet — milliseid andmeid Sinu kohta töötleme;
• Õigus parandada ebatäpseid andmeid;
• Õigus kustutamisele („õigus olla unustatud“) — va p-s 4 kirjeldatud osas;
• Õigus piirata töötlemist;
• Õigus andmete ülekantavusele — saame edastada Sinu andmeid strukturee­ritud kujul;
• Õigus vaielda automatiseeritud otsuste vastu (EGA ei tee selliseid otsuseid);
• Õigus pöörduda Andmekaitse Inspektsiooni poole.

Õiguste teostamiseks võta ühendust:e-post. Vastame päringule 30 päeva jooksul.

Käesoleval veebilehel küpsiseid ei kasutata turundus- ega analüütika-eesmärkidel. Kasutame ainult tehnilisi sessiooni-küpsiseid, mis on vajalikud sisselogimisfunktsiooni jaoks (kui kasutad seda).

EGA jätab endale õiguse seda privaatsuspoliitikat aja jooksul uuendada. Olulistest muudatustest teavitame Sind eraldi (e-posti teel, kui Sa oled vormi täitnud).

AI-abilise toimimiseks kasutame OpenAI teenust. OpenAI töötleb andmeid EGA volitatud töötlejana andmetöötluslepingu alusel, mis sisaldab Euroopa Komisjoni standardseid lepingutingimusi. Töötlemine toimub Ameerika Ühendriikides.

Mis edastatakse. Edastame selle materjali, mille kasutaja ise abilisele esitab: reklaami pildi või teksti, AML-dokumendi teksti ja käsiraamatu kohta esitatud küsimused. Kasutaja e-posti aadressi, organisatsiooni tunnust ega liikmestaatust me ei edasta.

Maskeerimise ulatus. Enne edastamist maskeerime tekstist isikukoodid, pangakontode numbrid, telefoninumbrid ja e-posti aadressid. Nimesid ja aadresse süsteem automaatselt ei eemalda, mistõttu palume neid mitte lisada, kui see ei ole vajalik. Pilte ei maskeerita — maskeerimine on tekstipõhine ja pildil olevaid isikuandmeid see ei kata.

Säilitamine. OpenAI säilitab sisendeid ja väljundeid kuni 30 päeva väärkasutuse tuvastamiseks. EGA säilitab vestlusi kuni viis aastat; üleslaaditud dokumendi teksti me ei salvesta, alles jääb ainult kontrolli tulemus. Organisatsiooni liikmesuse lõppedes kustutame tema vestluste sisu 90 päeva jooksul.

Ligipääs. Vestlustele on ligipääs EGA juhatusel ja volitatud isikutel abilise parandamiseks ning kasutuse arvestamiseks.