Privaatsuspoliitika

See veebisait on avaldatud Erasmus+ KA220-SCH projekti „Cultivating Peaceful Communities: Non-Violent Communication via Gamification“ raames. Selle kaudu töödeldavate isikuandmete vastutav töötleja on projekti koordinaator Kastamonu University.

• Vastutav töötleja: Kastamonu University, Kuzeykent Campus, 37150 Kastamonu, Türgi
• Kontakt andmekaitseküsimustes: info@eunvcgames.com
• Projekti konsortsium: Kastamonu University (Türgi), Kastamonu Provincial Directorate of National Education (Türgi), Nextstapp UG (Saksamaa), Arte e Cultura Sociale (Itaalia), Kohtla-Järve Iidla Põhikool (Eesti), Associação de Jardins-Escolas João de Deus (Portugal)
• Projekti kestus: september 2025 – august 2027

Kogume ainult seda, mida veebisait vajab toimimiseks ja selleks, et näidata meile, kuidas seda kasutatakse. Me ei müü isikuandmeid ega kasuta neid reklaami ega profiilianalüüsi eesmärgil.

• Kontaktvorm: teie nimi, teie e-posti aadress, teie sõnumi sisu ning selle kõrvale salvestatud teie IP-aadressi ühesuunaline räsi. Vorm ei küsi midagi muud — perekonnanime ega telefoninumbri välja ei ole.
• Kasutusstatistika: külastatud leht, kuvatud sisu tüüp ja identifikaator, teid suunanud domeen, teie riik juhul, kui meie enda server suudab selle ilma kelleltki teiselt küsimata tuvastada, juhuslikult loodud seansiidentifikaator, teie IP-aadressi ühesuunaline räsi ning üldine brauseritähis.
• Saidiotsing: sõnad, mida te otsisite, mitu tulemust need andsid, ning teie IP-aadressi ühesuunaline räsi.
• Rämpsposti tõrje: teie IP-aadressi ühesuunaline räsi, mida hoitakse korraga paar minutit, et kontaktvormi ega allalaadimislinke ei saaks ühelt aadressilt üle koormata. Ühtegi välist rämpsposti tõrje teenust ei kasutata.
• Serverilogid, mida meie hostinguteenuse pakkuja säilitab turvalisuse ja tõrkeotsingu eesmärgil.

Igal töötlemistoimingul on üks eesmärk ja üks õiguslik alus, mis tuleneb Euroopa Liidu isikuandmete kaitse üldmäärusest ning, kuna vastutav töötleja asub Türgis, isikuandmete kaitse seadusest Law No. 6698.

• Teie päringule vastamine kontaktvormi kaudu edastatud andmete alusel. Alus: teie taotlusel astutud sammud ja meie õigustatud huvi teile vastata (GDPR Art. 6(1)(b) ja 6(1)(f); KVKK Art. 5(2)(c) ja 5(2)(f)).
• Arusaamine sellest, kuidas saiti kasutatakse, et saaksime projekti tulemuste levitamise kohta aru anda. Alus: teie nõusolek, mille annate küpsiseribal (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Võite selle igal ajal tagasi võtta.
• Kontaktvormi kaitsmine automatiseeritud väärkasutuse eest. Alus: meie õigustatud huvi toimiva ja rämpspostivaba teenuse vastu (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

See veebisait ei sea reklaami- ega saidiüleseid jälgimisküpsiseid. Tavakülastajani võib jõuda üksainus küpsis ja see jätab meelde üksnes keele, milles te loete; ülejäänud kolm on mõeldud sisse logitud projekti administraatoritele. Kõike muud hoitakse teie brauseri kohalikus salvestusruumis.

• NEXT_LOCALE — küpsis, mis ei sisalda muud kui selle keele koodi, milles te loete, et sait avaneks järgmisel korral samas keeles. See kustutatakse brauseri sulgemisel.
• cookie-consent — salvestab, kas te nõustusite analüütikaga või keeldusite sellest. Säilib seni, kuni te selle kustutate.
• analytics_session_id — juhuslik identifikaator, mis rühmitab teie lehevaatamised üheks külastuseks. Luuakse alles pärast seda, kui olete analüütikaga nõustunud, saadetakse meile iga lehevaatamisega ega ole seotud teie isikuga.
• preferred-language, theme, animations-enabled — teie kuvaeelistused. Neid ei edastata kunagi.
• cms-recently-viewed ja cms-recently-viewed-dismissed — kaheksa viimast lehte, mille te siin avasite, koos nende pealkirjadega, ning see, kas te sulgesite väikese paneeli, mis neid teile uuesti pakub.
• cms-recent-searches ja cms-cmdk-recent — viis viimast sõna, mille te otsingukasti kirjutasite, ja kuus viimast, mille kirjutasite kiirotsingu paneeli, et neid saaks teile uuesti pakkuda. Loendid ise jäävad teie brauserisse ega jõua kunagi meieni, kuigi otsingu tegemine saadab selle otsingusõna meie serverisse, nagu on kirjeldatud 2. jaotises.
• __session — üksnes HTTP-kaudu loetav küpsis, mis seatakse ainult siis, kui projekti administraator logib sisuhaldusalasse sisse. See kehtib viis päeva. Tavakülastajad seda kunagi ei saa.
• __csrf — väljastatakse koos küpsisega __session ja seda kontrollitakse iga administraatori tehtud muudatuse juures, et mõni teine sait ei saaks muudatust tema eest teha. See on teadlikult loetav selle saidi enda skriptidele ja aegub koos seansiküpsisega.
• __preview — seatakse üheks tunniks, kui sisse logitud toimetaja avab avaldamata lehe seda üle vaatama. Tavakülastajad seda kunagi ei saa.

Me ei müü ega rendi isikuandmeid. Need jõuavad ainult nende teenusepakkujateni, keda veebisaidi toimimiseks vajame, ja üksnes vajalikus ulatuses.

• Google Ireland Limited ja Google LLC, kelle Firebase Firestore'i, Authenticationi ja Storage'i teenustes hoitakse veebisaidi andmebaasi ja faile; nad tegutsevad meie volitatud töötlejana.
• Meie hostinguteenuse pakkuja, kes käitleb serverilogisid meie nimel.
• Projektipartnerid ja Erasmus+ riiklik agentuur, kes saavad koondstatistikat, mis kedagi ei tuvasta.

Vastutav töötleja asub Türgis ja osa meie volitatud töötlejaid asub Euroopa Majanduspiirkonnas või Ameerika Ühendriikides. Kui isikuandmed väljuvad Euroopa Majanduspiirkonnast, tugineme Euroopa Komisjoni lepingu tüüptingimustele, mis on asjaomase teenusepakkujaga kokku lepitud. KVKK alusel toimuvatel välisriiki edastamistel tugineme seaduse Law No. 6698 artiklis 9 sätestatud kaitsemeetmetele, sealhulgas teie selgesõnalisele nõusolekule, kui see on nõutav.

Säilitame isikuandmeid ainult nii kaua, kui kestab eesmärk, milleks need koguti. Kustutamine on automatiseeritud kõikjal, kus see on võimalik.

• Analüütika toorsündmused, sealhulgas räsitud IP-aadress: 90 päeva, seejärel kustutatakse automaatselt.
• Koondatud päevastatistika: säilitatakse projekti ja selle aruandluskohustuste kestuse jooksul. See ei sisalda isikuandmeid.
• Kontaktvormi sõnumid, sealhulgas nendega koos salvestatud räsitud IP-aadress: 24 kuud alates nende kättesaamise päevast.
• Administraatorite auditikirjed, sealhulgas sisselogimise räsitud IP-aadress: 12 kuud.
• Otsingulogid ja turvalogi kanded, mis kirjutatakse päringu blokeerimisel: neile ei ole seatud automaatset aegumist ja me kustutame need käsitsi.
• Administraatorite kontod: kuni projekti lõpuni ja veel viis aastat, et täita Erasmus+ auditinõudeid.

Nende õiguste kasutamiseks kirjutage aadressil info@eunvcgames.com; see on tasuta. Vastame 30 päeva jooksul. Kui meie vastus teid ei rahulda, on teil õigus pöörduda kaebusega järelevalveasutuse poole.

• Õigus tutvuda andmetega — kinnitus selle kohta, kas me teie andmeid töötleme, ja nende koopia.
• Õigus andmete parandamisele — ebatäpsete või puudulike andmete parandamine.
• Õigus andmete kustutamisele — kustutamine juhul, kui puudub ülekaalukas põhjus neid säilitada.
• Õigus töötlemise piiramisele ja vastuväite esitamisele — töötlemise piiramine või vastuväite esitamine meie õigustatud huvil põhinevale töötlemisele.
• Õigus andmete ülekandmisele — teie esitatud andmed struktureeritud ja masinloetaval kujul.
• Nõusoleku tagasivõtmine — võite analüütikast igal ajal keelduda, kustutades oma brauserist kirje cookie-consent. Tagasivõtmine ei muuda olematuks juba tehtud töötlemist.
• Kaebus — Türgis isikuandmete kaitse asutusele (kvkk.gov.tr), Euroopa Majanduspiirkonnas oma riigi andmekaitse järelevalveasutusele.

Meie käes olevaid andmeid kaitsevad tehnilised ja organisatsioonilised meetmed.

• Sait on kättesaadav ainult HTTPS-i kaudu.
• IP-aadresse ei salvestata kunagi algsel kujul. Iga aadress räsitakse enne salvestamist salajase soolaga ja algne aadress kustutatakse.
• Haldusala nõuab autentimist, piirab iga rolli õigusi ja toetab kaheastmelist autentimist.
• Administraatorite sisse- ja väljalogimised kirjutatakse auditilogisse, samuti enamik haldusalas tehtud muudatusi — kes igaühe tegi, mida see puudutas ja millal. Logi ei ole ammendav: näiteks API-tokeni väljastamine või tühistamine sinna ei jõua.

Projekti avaldatud mobiilirakendus NVC Games töötab ilma kontota. See ei kogu isikuandmeid ega saada neid meile ega kellelegi teisele.

• Kontot ega sisselogimist pole: rakendus ei küsi teie nime, e-posti aadressi ega muid andmeid teie kohta.
• Reklaami ega jälgimist pole. Ainus erand on anonüümne mängukordade loendur, et saaksime Erasmus+ aruannetes näidata, kui palju mänge kasutatakse: mängu alguses või lõpus (kui seade on võrgus) saadab rakendus ainult mängu nime, keele, režiimi (individuaalne või võistkondlik) ning mängijate või võistkondade arvu. Võistkondade nimesid, punkte ega midagi, mis tuvastaks sind või sinu seadet, ei saadeta. Selle veebisaidi mängud kasutavad brauseris sama loendurit, ilma küpsisteta.
• Mängutulemused – sisestatud meeskondade nimed ja punktid – salvestatakse ainult teie seadmesse ning saate need rakenduses igal ajal kustutada.
• Selle veebisaidi lingid avanevad teie seadme enda brauseris; sellele külastusele kehtib see poliitika samamoodi nagu igale teisele.
• Rakendusega seotud küsimused saate saata jaotises „Kes me oleme” toodud kontaktaadressile.

Kui muudame isikuandmete käitlemise viisi, uuendame seda lehte ja selle ülaosas olevat kuupäeva. Muudatustest, mis mõjutavad oluliselt teie õigusi, teavitame avalehel.