TaskFLY rakenduse privaatsuspoliitika

Käesolev privaatsuspoliitika (edaspidi „poliitika“) kirjeldab, kuidas AESA Investment OÜ (edaspidi „meie“, „meid“ või „meie“) kogub, kasutab, säilitab, kaitseb ja jagab TaskFLY mobiilirakenduse (edaspidi „rakendus“) kasutajate andmeid. Meie eesmärk on tagada teie andmete läbipaistvus ja kaitse vastavalt kehtivatele õigusnormidele, sealhulgas isikuandmete kaitse üldmäärusele (GDPR), California tarbijate privaatsuse seadusele (CCPA) ja Google'i OAuthi autentimise nõuetele.

1. Vastutav töötleja ja osapoolte rollid

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Eesti
Registrikood: 17379624, KMKR number: EE102927379
E-post: development@aesa.sk

Rakenduse avaldab ja muudab rakenduste poodides kättesaadavaks AESA Investment OÜ. Teie konto-, ülesande- ja sõprussüsteemi andmete osas oleme vastutav töötleja; Google/Firebase ja Google Gemini tegutsevad volitatud töötlejatena (sub-processors). App Store'is ja Google Play's avaldatakse Rakendust AESA Group, SE arendajakonto kaudu, mis tegutseb üksnes levitajana ega ole Rakenduse omanik.

2. Andmed, mida kogume

2.1 Autentimisandmed

Google'i või Apple'iga sisselogimisel saame teie nime, e-posti aadressi ja profilifoto. Neid andmeid kasutatakse ainult konto tuvastamiseks ja sõbrasüsteemi funktsioonide jaoks. Profiili muutmisel saad selle foto asendada oma seadmest üles laaditud fotoga või ühe sisseehitatud avatariga.

2.2 Ülesannete andmed

Teie loodud ülesanded, kategooriad, prioriteedid ja märkmed salvestatakse kohapeal teie seadmesse (UserDefaults). Sisselogimisel sünkroonitakse need andmed ka Firebase Firestore'iga pilvevarukoopia ja seadmetevahelise sünkroonimise jaoks. Kui määrate ülesande sõbrale või jagate seda temaga, salvestatakse ülesanne ja selle olek jagatud pilvekogusse, millele on juurdepääs mõlemal poolel. Teie avalik profiil (kuvatav nimi, hüüdnimi) on sisselogitud kasutajatele nähtav sõprade otsimise eesmärgil. Sinu profiilifoto või valitud avatar on samuti avaliku profiili osa.

2.3 Analüütika

Kasutame Firebase Analytics't GDPR nõusoleku režiimiga v2. Analüütikaandmeid kogutakse AINULT pärast teie selgesõnalist nõusolekut. Tuvastame automaatselt EL-i piirkonna kasutajad ja küsime nõusolekut enne mis tahes andmete kogumist. Ilma teie loata analüütikaandmeid ei koguta.

2.4 Anonüümne võrdlusstatistika

Valikulise kaardi „Sinu edenemine“ kuvamiseks laadib Rakendus perioodiliselt üles neli sinu kontoga seotud arvu: viimase 30 päeva jooksul lõpetatud ülesanded, viimase 30 päeva jooksul loodud ülesanded, sinu praegune igapäevane seeria ja Pomodoro taimeri poolt viimase 30 päeva jooksul salvestatud keskendumisminutid. Ülesannete nimesid, märkmeid, kategooriaid ega muud sisu ei edastata. Kord öösel koondatakse need arvud kõigilt osalevatelt kasutajatelt anonüümseteks jaotushistogrammideks ning sinu asukoht nendes arvutatakse kohapeal sinu seadmes — ükski kasutaja ei näe kunagi teise kasutaja üksikuid arve. Saad selle igal ajal välja lülitada menüüs Seaded → „Anonüümne võrdlus“; väljalülitamisel kustutatakse sinu kohta hoitavad arvud.

2.5 Paigalduse allika mõõtmine

Kui paigaldasid Rakenduse pärast Apple Search Adsi reklaamil koputamist, teatab Apple meile, milline kampaania, reklaamirühm ja märksõna selle paigalduseni viisid, koos riigi või piirkonnaga. See tuleb Apple’i AdServices raamistikust, seda küsitakse üks kord paigalduse kohta ja see ei ütle midagi selle kohta, mida sa Rakendusest väljaspool teed. Kasutame seda üksnes selleks, et mõista, millist reklaami tasub osta. Seda ei jagata kunagi reklaamivõrkudega ega andmevahendajatega ega kasutata sinu jälgimiseks teistes rakendustes või veebilehtedel. Kui sa ei tulnud reklaamist, märgime paigalduse lihtsalt orgaaniliseks.

3. Andmed, mida me EI kogu

• Asukohaandmed
• Kontaktid
• Kaamera; häälsalvestisi ei säilitata (mikrofoni kasutatakse ainult AI assistendi häälsisendiks ja salvestist ei säilitata pärast töötlemist Google Gemini poolt)
• Reklaamiidentifikaatorid või jälgimisküpsised
• Kolmandate osapoolte reklaamijälgijad või uuesihtimisvahendid

4. AI assistent

TaskFLY kasutab Google Gemini teenust (mudel Gemini 2.5 Flash) ülesannete loomiseks ja abistamiseks. Nii tekstisisendid kui ka häälsalvestised saadetakse töötlemiseks Google Gemini API-le — kõne tekstiks teisendamise teeb otse AI-mudel. Kontekstina saab AI ka teie praeguse ülesannete loendi ja teie viimased 10 lõpetatud ülesannet. Vestluse ajalugu (max 5 sõnumit) eksisteerib ainult seni, kuni assistent on avatud, kustutatakse selle sulgemisel ja seda ei salvestata kunagi meie serveritesse. Assistendi häälvastused genereerib Google Cloud Text-to-Speech, mis saab vastuse teksti.

5. Andmete salvestamine ja turvalisus

Kohalikud andmed salvestatakse UserDefaults'is teie iOS-seadmes. Pilveandmed salvestatakse Firebase Firestore'is (Google Cloud Platform) krüpteerimisega nii puhkeolekus kui ka edastamisel. Autentimine on turvatud Google Sign-In ja Apple Sign-In SDK-de kaudu. Tõuketeavituste (sõbrakutsed, määratud ülesannete uuendused) edastamiseks kasutame Firebase Cloud Messaging teenust ja salvestame teie seadme teavitustokeni. Vidinad ja lukustuskuva loevad tänaste ülesannete väikest hetketõmmist sinu seadmes olevast jagatud konteinerist (App Group), et kuvada end ilma Rakenduse käivitamist; see hetketõmmis ei lahku kunagi sinu seadmest. Üles laaditud profiilifotod salvestame tihendatud JPEG-failina (max 1 MB) Firebase Cloud Storage'isse Euroopa Liidus (piirkond europe-central2, Varssavi); neid saavad lugeda ainult rakenduse sisselogitud kasutajad.

6. Konto kustutamine

Saate oma konto igal ajal otse rakenduses kustutada (Seaded → Kustuta konto). Kõigepealt palume teil sisestada kinnitussõna ja kustutamist ei saa tagasi võtta. Konto kustutamine eemaldab teie sisselogimiskirje ja kustutab automaatselt teie pilveandmed: ülesanded, jagatud ja delegeeritud ülesanded mõlemas suunas, sõprusseosed koos kirjetega teie sõprade loendites, ootel sõbrakutsed, teie avaliku profiili, hüüdnime reserveeringu, teie seaded, teie võrdlusstatistika, rakendusesisesed teated ja võimaliku AI soovitusboonuse. Probleemiteated, mille olete meile saatnud, kustutatakse samuti; e-kirjad, mille olete juba meie tugiaadressile saatnud, jäävad meie postkasti. Teated, mille olete oma sõpradele saatnud, jäävad nende teadete loendisse, kuni need kustutatakse automaatselt 90 päeva pärast loomist. Kuni 7 päeva pärast kustutamist võib teie andmete koopia veel püsida meie automaatsetes andmebaasi varukoopiates. Kustutatud kontosid me neist ei taasta ja pärast selle tähtaja möödumist kaob ka see koopia. Ainult teie seadmes hoitavad andmed eemaldatakse rakenduse desinstallimisel. Üles laaditud profiilifoto kustutatakse Cloud Storage'ist koos kontoga.

7. Laste privaatsus

TaskFLY ei ole mõeldud alla 13-aastastele lastele. Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid. Kui saame teada, et oleme kogunud alla 13-aastase lapse isikuandmeid, kustutame need viivitamata. Vanemad või seaduslikud esindajad saavad meiega ühendust võtta aadressil development@aesa.sk.

8. Teie õigused (GDPR)

EL-i elanikuna on teil õigus oma isikuandmetele juurde pääseda, neid parandada, kustutada ja üle kanda. Neid õigusi saate kasutada, võttes meiega ühendust aadressil development@aesa.sk või kustutades oma konto rakenduses. Samuti võid esitada vastuväite õigustatud huvil põhinevale töötlemisele (vt punkt 9). Kui oled California elanik, võid taotleda teavet meie kogutavate isikuandmete kategooriate kohta ja nende kustutamist; me ei müü isikuandmeid ega jaga neid kontekstideülese käitumispõhise reklaami eesmärgil, mistõttu „Do Not Sell or Share“ mehhanismi ei ole vaja.

9. Töötlemise õiguslik alus

Töötleme isikuandmeid järgmistel isikuandmete kaitse üldmääruse artikli 6 lõike 1 alustel: a) lepingu täitmine — sisselogimine, sinu ülesannete pilvesünkroonimine, ülesannete jagamine sõpradega ja push-teated, mis on vajalikud sinu soovitud funktsioonide pakkumiseks; b) nõusolek — Firebase Analytics ja sellega seotud diagnostika, mida kogutakse üksnes pärast sinu nõusolekut ja mille saad igal ajal tagasi võtta; c) õigustatud huvi — punktis 2.4 kirjeldatud anonüümne võrdlusstatistika, turvalisus ja kuritarvituste ennetamine ning kasutustingimustes kirjeldatud soovitusboonus. Kui tugineme õigustatud huvile, on sul õigus esitada vastuväide; võrdlusstatistika saad välja lülitada otse Rakenduses. Õigustatud huvil põhineb ka punktis 2.5 kirjeldatud paigalduse allika mõõtmine.

10. Andmete säilitamise tähtajad

Sinu konto andmeid (profiil, ülesanded, sõprusseosed) säilitame seni, kuni sinu konto on olemas. Konto kustutamisel eemaldatakse kõik pilveandmed automaatselt — ülesanded, jagatud ülesanded, sõprusseosed, sinu avalik profiil, hüüdnime reserveering, sinu võrdlusstatistika, rakendusesisesed teated ja võimalik AI soovitusboonus. Probleemiteated, mille oled meile saatnud, kustutatakse koos sinu kontoga. Rakendusesisesed teated kustutatakse automaatselt 90 päeva pärast loomist. Sinu push-teavituste luba kustutatakse kohe, kui see kehtivuse kaotab. Üle 45 päeva mitteaktiivsete kasutajate statistika ei lähe koondamisse ja kustutatakse pärast 180 päeva tegevusetust. Avaldatud koondhistogrammid sisaldavad ainult loendeid ja mitte ühtegi isikuandmet. Automaatsed andmebaasi varukoopiad säilitavad pilveandmete taastatavat koopiat 7 päeva. Analüütikaandmeid säilitab Google meie volitatud töötlejana 14 kuu jooksul; nõusoleku tagasivõtmine peatab igasuguse edasise kogumise. Üles laaditud profiilifotot säilitame, kuni sa selle asendad, eemaldad või konto kustutad.

11. Rahvusvahelised andmeedastused

Sinu konto ja ülesannete andmeid hoitakse Google Cloudi andmekeskustes Euroopa Liidus (Firestore andmebaas ELi mitmepiirkonnas eur3 — Belgia ja Holland; profiilifotod Cloud Storage'is piirkonnas europe-central2, Varssavi). Mõned volitatud töötlejad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda: AI-assistent (Google Gemini Firebase AI Logicu kaudu) ja assistendi häälvastused (Google Cloud Text-to-Speech). Sellised edastused on kaetud Euroopa Komisjoni tüüptingimustega koos Google’i andmetöötlustingimustega. Oste ja tellimusi töötleb Apple oma tingimuste ja privaatsuspoliitika alusel.

12. Järelevalveasutus ja nõusoleku tagasivõtmine

Saad analüütika nõusoleku igal ajal tagasi võtta menüüs Seaded → „Lähtesta analüütika nõusolek“. Tagasivõtmine ei mõjuta enne seda tehtud töötlemise seaduslikkust. Kui arvad, et töötleme sinu andmeid ebaseaduslikult, on sul õigus esitada kaebus Slovaki Vabariigi isikuandmete kaitse ametile (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) või oma elukohariigi järelevalveasutusele.

13. Kontakt

Privaatsusega seotud küsimuste korral võtke meiega ühendust:
development@aesa.sk