MichalKidsi privaatsuspoliitika

Viimati uuendatud: 27. märts 2026

1. Sissejuhatus

MichalKids („Rakendus", „meie", „meid") austab oma kasutajate privaatsust ja on pühendunud isikuandmete kaitsele kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) ning Poola andmekaitseõigusega.

Käesolevas privaatsuspoliitikas kirjeldatakse, milliseid andmeid me kogume, kuidas me neid kasutame ja millised õigused on kasutajatel seoses oma isikuandmete töötlemisega.

2. Vastutav töötleja

Vastutav töötleja on DevOps Jakub Pazdyga, registreeritud aadress: ul. Powstancow Slaskich 57a, 44-361 Syrynia, Poola, maksukohustuslase kood (NIP): 2220682818, REGON: 241415540.

Andmekaitsega seotud küsimustes võtke meiega ühendust:

• E-post: noreply@michal.kids
• Tagasiside vorm: michal.kids/#feedback

3. Milliseid andmeid me kogume

3.1 Laste andmed (vanema / hooldaja nõusolekul)

• GPS-asukoht — kogutakse iga 5 minuti järel või kui seade liigub 50 meetrit, et tagada lapse turvalisus
• Ekraani olek — kas ekraan on sees / väljas ja kas laps kasutab seadet aktiivselt
• Aku tase — et vanem saaks kontrollida seadme laetuse olekut
• WiFi-ühenduse olek — teave traadita võrgu ühenduvuse kohta
• Seadme teave — telefoni mudel, operatsioonisüsteemi versioon
• Lapse eesnimi — vanema poolt seadme sidumisel esitatud
• Vanuserühm — vanema poolt valitud (4–7, 7–10, 10–14, 14–18 aastat)

3.2 Vanema / hooldaja andmed

• E-posti aadress — konto registreerimiseks ja suhtluseks
• Ees- ja perekonnanimi — tuvastamiseks perekonna sees
• Parool — salvestatakse krüpteeritud (räsitud) kujul
• Asukoht — valikuliselt, kuvamiseks perekonna kaardil

3.3 Taustaasukoht

Rakendus võib pääseda lapse seadme asukohale ligi ka siis, kui rakendus on suletud või telefon lukustatud. Selle funktsiooni aktiveerib üksnes vanem / hooldaja ja seda kasutatakse reaalajas turvahoiatuste edastamiseks:

• Turvatsoonidesse sisenemine või neist väljumine (geotarad)
• Koolirežiimi automaatne aktiveerimine, kui laps siseneb kooli tsooni
• Kõrvalekalle kinnitatud marsruudist
• Kiire oleku kontroll SOS-olukordades
• Turvafunktsioonid, mis töötavad ka siis, kui rakendus on suletud või seade lukustatud

Asukohaandmed on rakenduses nähtavad ainult pereliikmetele. Laps näeb oma kogutud andmeid ka enda rakenduses.

Kuidas välja lülitada: taustaasukoha saab igal ajal välja lülitada telefoni seadetes (Seaded → Rakendused → MichalKids → Load → Asukoht → „Ainult rakenduse kasutamise ajal" või „Keela"). Selle loa piiramine võib muuta mõned turvafunktsioonid kättesaamatuks (tsooni hoiatused, koolirežiim).

Säilitamine: kõiki asukohaandmeid säilitatakse maksimaalselt 7 päeva ja reaalajas asukohaandmeid 15 minutit. Viimane teadaolev asukoht säilitatakse kuni konto kustutamiseni.

3.4 Rakenduse kasutusstatistika (valikuline)

Vanema teadliku nõusoleku korral võib Rakendus koguda lapse seadmes koondatud rakenduste kasutusstatistikat. See funktsioon on vaikimisi välja lülitatud ja nõuab:

• Vanema teadlikku aktiveerimist rakenduse seadetes
• Süsteemitasandi loa andmist lapse seadmes

Mida me kogume: koondatud kasutusaeg rakenduse kaupa, rakenduste kategooriad (mängud, haridus, sotsiaalmeedia).

Mida me EI kogu: rakendustes kuvatavat sisu, sõnumeid, vestlusi ega sirvimisajalugu.

Laps näeb samu andmeid enda rakenduses. Vanem saab selle funktsiooni igal ajal rakenduse seadetes välja lülitada.

3.5 Makseandmed

„Premium" tellimuse ostmisel edastatakse makseteenuse pakkujatele (PayU S.A., Revolut) järgmised andmed:

• E-posti aadress — tehingu tuvastamiseks
• IP-aadress — makseteenuse pakkuja poolt nõutav
• Tehingu summa — valitud tellimuspaketi hind
• Tehingu identifikaator — sisemine tellimuse number

Andmed, mida MichalKids EI edasta: krediit- / deebetkaardi numbrid, CVV / CVC koodid ega pangakonto andmed. Need andmed sisestatakse otse PayU veebisaidil ega jõua kunagi MichalKidsi serveritesse.

PayU S.A. on sertifitseeritud makseteenuse pakkuja, kellel on PCI DSS 1. taseme sertifikaat — makseteenuste valdkonna kõrgeim turvastandard.

PayU privaatsuspoliitika: https://www.payu.pl/polityka-prywatnosci

3.6 Koolirežiim ja Öörežiim

Vanem saab seadistada oma lapse seadme lukustusgraafikud: Koolirežiim (kooli geotara sees tundide ajal) ja Öörežiim (määratud õhtusel ajal).

• Kogutavad andmed: graafikud (nädalapäevad, algus- ja lõpuaeg), turvatsooni identifikaator (ainult Koolirežiim), lapse identifikaator, teadaolevate WiFi-võrkude nimed (tehnilised andmed, mida kasutatakse koolirežiimi automaatseks aktiveerimiseks, valikuline)
• Vanema PIN: salvestatakse ainult krüptograafilise räsina (mitte kunagi avatekstina), võimaldab seadme käsitsi avada
• Automaatne aktiveerimine: seade lukustub automaatselt graafiku ja/või geotarasse sisenemise alusel
• Lukustuse ajal: lapsel on juurdepääs ainult SOS-funktsioonile
• Säilitamine: graafikuid säilitatakse kuni vanem need kustutab

3.7 Küpsised ja jälgimistehnoloogiad

Veebisait michal.kids kasutab järgmisi analüütikatehnoloogiaid:

• Google Tag Manager (GTM-KWWQ26TP) — analüütikaskriptide haldus
• Google Analytics 4 (G-SD1V8RHV2R) — veebisaidi liikluse analüütika (anonüümne külastusstatistika, liiklusallikad, seadmed)
• Google Ads (AW-18024408795) — reklaami tõhususe mõõtmine (konversioonide jälgimine)
• Kohandatud seansijälgija — anonüümne seansi identifikaator (salvestatud brauseri sessionStorage'i, mitte küpsistesse), navigeerimisteed, lehel viibitud aeg, kerimissügavus. Eesmärk: kasutajakogemuse analüüs ja rakenduse täiustamine.

Kasutaja saab küpsised brauseri seadetes blokeerida. Küpsiste väljalülitamine võib mõjutada mõne veebisaidi funktsiooni tööd.

3.8 Tõuketeatised

Rakendus kasutab Firebase Cloud Messaging'i (FCM) tõuketeatiste saatmiseks vanema seadmesse.

• Teatiste tüübid: turvahoiatused (SOS, tsoonist väljumine), seadme sidumise taotlus, meeldetuletused
• FCM-tunnusluba säilitatakse serveris kuni väljalogimise või konto kustutamiseni
• Kasutaja saab teatised telefoni seadetes välja lülitada

3.9 Vigade jälgimine

Rakendus kasutab Sentryt (sentry.io) tehniliste vigade automaatseks registreerimiseks.

• Kogutavad andmed: vea tüüp, kutsete jälg (stack trace), seadme mudel, OS-i versioon, rakenduse versioon
• Me EI kogu: kasutaja sisu, sõnumeid ega isikuandmeid vearaportites
• Eesmärk: tehniliste probleemide kiire avastamine ja lahendamine

3.10 Rakenduse levitamine

MichalKidsi rakendus on allalaadimiseks saadaval Google Play Store'is ja otse veebisaidilt michal.kids.

• Otse veebisaidilt alla laadides peab kasutaja lubama seadme seadetes paigaldamise tundmatutest allikatest
• APK-fail on digitaalselt allkirjastatud sama võtmega kui Google Play Store'i versioon
• Rakendus kontrollib automaatselt saadaolevaid uuendusi

4. Andmete töötlemise eesmärk

Andmeid töödeldakse ainult järgmistel eesmärkidel:

• Võimaldada vanematel kontrollida asukohta ja tagada oma laste turvalisus
• Kuvada lapse seadme olek (aku, aktiivsus, ühenduvus)
• Teavitada lapse sisenemisest turvatsoonidesse või neist väljumisest (geotarad)
• Koostada vanematele tegevusaruandeid ja statistikat
• Tagada rakenduse funktsioonide korrektne toimimine (seadmete sidumine, suhtlus)
• Töödelda „Premium" tellimuse makseid
• Parandada teenuse kvaliteeti ja lahendada tehnilisi probleeme
• Lukustada lapse seade tundide ajal ja öösel (Koolirežiim, Öörežiim)
• Analüüsida veebisaidi liiklust ja parandada kasutajakogemust
• Saata tõuketeatisi turvasündmuste kohta
• Avastada ja lahendada tehnilisi vigu

5. Andmete töötlemise õiguslik alus

• GDPR-i artikli 6 lõike 1 punkt a — kasutaja (vanema / hooldaja) nõusolek
• GDPR-i artikli 6 lõike 1 punkt b — teenuselepingu täitmine (sealhulgas maksete töötlemine)
• GDPR-i artikkel 8 — vanema / hooldaja nõusolek lapse andmete töötlemiseks

Alla 16-aastaste laste andmeid töödeldakse ainult vanema või seadusliku hooldaja selgesõnalisel nõusolekul kooskõlas GDPR-i artikliga 8.

6. Andmete säilitamise tähtajad

• Asukohaandmed — säilitatakse 7 päeva, seejärel kustutatakse automaatselt
• Reaalajas asukohaandmed — säilitatakse 15 minutit
• Viimane teadaolev asukoht — säilitatakse kuni konto kustutamiseni
• Ekraani aktiivsuse andmed — säilitatakse 30 päeva
• Rakenduste kasutusstatistika — säilitatakse 30 päeva (kui on sisse lülitatud)
• Konto andmed — säilitatakse kuni kasutaja oma konto kustutab
• Maksetehingu andmed — säilitatakse 5 aastat (maksukohustus)
• Süsteemi logid — säilitatakse 14 päeva diagnostika eesmärgil
• Koolirežiimi / Öörežiimi graafikud — säilitatakse kuni vanem need kustutab
• Veebisaidi analüütikaandmed (lehejälgija) — säilitatakse 90 päeva
• FCM-tunnusluba — säilitatakse kuni väljalogimiseni
• Sentry vearaportid — säilitatakse 30 päeva

7. Andmete jagamine

Isikuandmeid ei müüda ega jagata kolmandate isikutega turunduslikel eesmärkidel.

Andmeid võib jagada ainult:

• Pereliikmetega rakenduse funktsioonide osana (asukoht perekonna kaardil)
• Tehniliste teenusepakkujatega (majutus, andmebaasid) andmetöötluslepingute alusel
• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, Poola, maksukohustuslase kood: 779-23-08-495) — makseteenuse pakkuja andmetöötluslepingu alusel. Jagatavad andmed: e-posti aadress, IP-aadress, tehingu summa
• Google LLC (Google Analytics, Google Tag Manager, Firebase) — analüütika ja tõuketeatised, tüüptingimuste alusel
• Functional Software Inc. (Sentry) — tehniliste vigade jälgimine, andmetöötluslepingu alusel
• Õiguskaitseasutustega — ainult kehtiva kohtumääruse alusel

8. Andmete turvalisus

Rakendame andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid:

• Edastatavate andmete krüpteerimine (TLS/HTTPS)
• Salvestatud andmete krüpteerimine (AES-256)
• Kaheastmeline autentimine (valikuline)
• Regulaarsed turvaauditid
• Juurdepääs on antud ainult volitatud töötajatele

9. Kasutaja õigused

GDPR-i kohaselt on kasutajatel järgmised õigused:

• Juurdepääsuõigus — õigus saada teavet töödeldavate andmete kohta
• Parandamise õigus — õigus parandada ebatäpseid andmeid
• Kustutamise õigus — õigus taotleda andmete kustutamist („õigus olla unustatud")
• Töötlemise piiramise õigus — õigus piirata andmete kasutamist
• Andmete ülekandmise õigus — õigus saada andmeid struktureeritud vormingus
• Vastuväite esitamise õigus — õigus esitada vastuväiteid andmete töötlemisele
• Nõusoleku tagasivõtmise õigus — igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust

Ükskõik millise eelnimetatud õiguse kasutamiseks võtke meiega ühendust aadressil: noreply@michal.kids

10. Andmete kustutamine (kuidas oma andmed kustutada)

Saate oma konto ja kõik seotud andmed igal ajal kustutada:

1. Rakenduses: logige sisse MichalKidsi → Seaded → Privaatsus ja andmed → Kustuta konto. Teie konto ning vanema ja lapse andmed kustutatakse.
2. E-posti teel: kirjutage aadressile noreply@michal.kids teemaga „Andmete kustutamine", märkides oma konto e-posti aadressi. Töötleme taotlust põhjendamatu viivituseta, hiljemalt 30 päeva jooksul.
3. Vormi kaudu: michal.kids/#feedback — valige „Andmete kustutamine".

Pärast konto kustutamist kustutame jäädavalt vanema ja lapse isikuandmed (asukohaandmed, konto, graafikud). Andmeid, mida oleme seadusega kohustatud säilitama (nt makseteenuse pakkuja raamatupidamisdokumendid), säilitame ainult nõutava aja, mille järel need kustutatakse.

Facebookiga sisselogimine (valikuline): kui otsustate sisse logida või registreeruda Facebooki kaudu, saame Facebookilt ainult teie e-posti aadressi, nime ja Facebooki konto identifikaatori (Facebook ID). Kasutame neid ainult vanema konto loomiseks ja sisselogimiseks — me ei tõmba teie sõprade nimekirja, postitusi ega muid Facebooki andmeid. Saate Facebooki sidumise igal ajal eemaldada: saatke andmete kustutamise taotlus mõnel eelnimetatud viisil või tühistage rakenduse juurdepääs oma Facebooki seadetes. Samuti täidame Facebooki kaudu algatatud automaatseid andmete kustutamise taotlusi (Data Deletion Callback).

11. Kaebused

Kui teil on kahtlusi oma isikuandmete töötlemise õiguspärasuse suhtes, on teil õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha liikmesriigis. Eestis on selleks:

Andmekaitse Inspektsioon (AKI) Tatari 39, 10134 Tallinn https://www.aki.ee

Vastutava töötleja juhtiv järelevalveasutus on Poola andmekaitseasutus (Urząd Ochrony Danych Osobowych, UODO), https://uodo.gov.pl.

12. Käesoleva privaatsuspoliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat muuta. Olulistest muudatustest teavitatakse kasutajaid Rakenduse või e-posti kaudu.

13. Kontakt

Kui teil on küsimusi käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta, võtke meiega ühendust:

DevOps Jakub Pazdyga E-post: noreply@michal.kids Tagasiside vorm: michal.kids/#feedback Veebisait: https://michal.kids

14. Autentne versioon

Käesolev privaatsuspoliitika esitatakse kasutajatele mitmes keeles. Tõlgete vaheliste lahknevuste korral on ülimuslik poolakeelne versioon.