MichalKidsi privaatsuspoliitika

Viimati uuendatud: 26. oktoober 2026

1. Sissejuhatus

MichalKids („Rakendus“, „meie“, „meid“) töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning Poola isikuandmete kaitse õigusaktidega.

Käesolevas privaatsuspoliitikas kirjeldatakse, milliseid andmeid me kogume, millisel eesmärgil ja õiguslikul alusel, kui kaua neid säilitame, kellele neid edastame ning millised õigused on andmesubjektidel – vanematel, hooldajatel ja lastel.

2. Vastutav töötleja

Vastutav töötleja on DevOps Jakub Pazdyga, registreeritud aadress: ul. Powstancow Slaskich 57a, 44-361 Syrynia, Poola, maksukohustuslase kood (NIP): 2220682818, REGON: 241415540.

Andmekaitsega seotud küsimustes võtke meiega ühendust:

• E-post: support@michal.kids
• Tagasiside vorm vanema töölaual (pärast sisselogimist): michal.kids/app#feedback

Aadressi noreply@michal.kids kasutatakse ainult sõnumite saatmiseks – palun ärge saatke sellele taotlusi.

3. Milliseid andmeid me kogume

3.1 Laste andmed (vanema / hooldaja nõusolekul)

• Asukoht – GPS-koordinaadid ja nende täpsus, mida kogutakse korrapäraselt ja asukoha muutumisel lapse turvalisuse tagamiseks
• Lapse nimi ja vanuserühm – vanema poolt lapse lisamisel sisestatud
• Lapse telefoninumber (valikuline) – vanem või muu täiskasvanud pereliige sisestab selle lapse profiilis; kasutatakse selleks, et näidata pere täiskasvanud liikmetele SOS-häire ekraanil nuppu „Helista“ – kõne teeb vanem oma telefonist. Sellele numbrile me SMS-e ei saada, sellele automaatselt ei helista ega kontrolli seda. Täiskasvanud pereliige saab numbrit igal ajal muuta või eemaldada ning laps näeb ainult oma numbrit (mitte õdede-vendade omi); kustutame selle, kui laps perest eemaldatakse või konto kustutatakse
• Seadme olek – aku tase ja laadimine, ekraani olek (sees, lukustamata), telefoni mudel, operatsioonisüsteemi ja rakenduse versioon
• Esiplaanil olev rakendus – rakenduse nimi, mida laps parasjagu kasutab, ja hiljuti käivitatud rakenduste loend (Android)
• Wi-Fi ja mobiilsidevõrk – selle Wi-Fi võrgu nimi ja aadress, millega telefon on ühendatud, läheduses olevate Wi-Fi võrkude nimed ja aadressid (Androidis skannitakse umbes iga 30 minuti järel), mobiilsideoperaator ja võrgu tüüp
• Läheduses olevad Bluetooth-seadmed – lapse telefoni ümbruses tuvastatud Bluetooth-seadmete aadress, nimi, tootja ja signaali tugevus (Android). Kasutatakse konteksti äratundmiseks, nt „kodus“ või „autos“. Need võivad olla kolmandate isikute seadmed. Last sageli saatvate seadmete tuvastamiseks salvestame ainult aadressi krüptograafilise räsi, ilma seadme nimeta
• Domeeninimed (Windowsi arvuti) – lapse Windowsi arvuti rakendus kogub domeeninimesid, mille poole brauserid ja rakendused pöörduvad (ilma IP-aadressideta)
• Nõusolekud – vanema antud nõusolekute sisu lapse andmete töötlemiseks, kuupäev ning IP-aadress ja brauser, millest nõusolek anti
• Mängud ja Akadeemia – salvestame, millal laps või vanem avas mängu või õppetunni, millisel seadmel ja milline oli tulemus (punktide arv), et kontrollida, kas mängud ja õppetunnid on arusaadavad ja töötavad. Lapse vastuseid me ei salvesta. Avamiste andmed kustutame 180 päeva pärast. Akadeemia edenemist (läbitud õppetunnid, tulemused, tunnistused) säilitame kuni konto kustutamiseni, et laps ja vanem saaksid seda näha.
• Tänane ülesanne: salvestame, millise ülesande mängudest või Akadeemiast me lapsele pakkusime ja kas see sai tehtud. Andmed kustutame 180 päeva pärast.

3.2 Vanema / hooldaja andmed

• E-posti aadress – konto registreerimiseks ja suhtluseks
• Ees- ja perekonnanimi – perekonnas tuvastamiseks
• Parool – säilitatakse ainult krüptograafilise räsina; parooli avatekstina ei säilitata
• Telefoninumber (valikuline) – numbri kinnitamiseks, SMS-koodide saatmiseks ning lapse SOS-häirest teavitamiseks SMS-i ja häälkõnega. Numbri saab seadetes ise kustutada
• Google'iga sisselogimine (valikuline) – Google'i konto identifikaator, e-posti aadress, ees- ja perekonnanimi ning profiilifoto aadress
• Facebookiga sisselogimine (valikuline) – Facebooki konto identifikaator, e-posti aadress, ees- ja perekonnanimi. Me ei laadi alla sõprade loendit, postitusi ega muid Facebooki andmeid
• Kust meist teada said (valikuline) – üks vastus suletud loendist, mis on valitud pärast registreerimist kuvataval ekraanil, ning teave selle kohta, et ekraan kuvati või jäeti vahele. Kasutame seda ainult selle hindamiseks, millised kanalid vanemateni jõuavad; vabatekstilisi vastuseid me ei kogu.
• Vanema asukoht (valikuline) – pere kaardil kuvamiseks ning lapsele saadetava küsimuse „Kas kõik on korras?“ juures: küsimuse saatmise hetkel lisab rakendus ühekordselt teie praeguse asukoha – ainult siis, kui rakendusel on juba teie luba asukohale juurde pääseda (uut luba me ei küsi ja taustal teid ei jälgi). Seda asukohta säilitame koos küsimusega 30 päeva. Seadetes on valik „Näita lapsele, kust ma küsin“. Kui te seda valikut välja ei lülita, näeb laps selle küsimuse juures selle perekonna tsooni nime, kus te viibite (nt „Kodu“), või teie ligikaudset kaugust temast – mitte kunagi täpset aadressi ega koordinaate.
• Tehnilised andmed – IP-aadress ja brauseri teave sisselogimisel ja teenuse kasutamisel

3.3 Taustaasukoht

Rakendus võib kasutada lapse seadme asukohta ka siis, kui rakendus on suletud või telefon lukus. Selle funktsiooni aktiveerib ainult vanem / hooldaja ning seda kasutatakse reaalajas turvahoiatuste edastamiseks:

• Turvatsoonidesse sisenemine ja neist lahkumine (geotara)
• Koolirežiimi sisselülitamine, kui laps siseneb koolitsooni
• Kõrvalekalle planeeritud marsruudist
• Kiire olek SOS-olukordades
• Turvafunktsioonide toimimine ka siis, kui rakendus on suletud või seade lukus

Pereliikmed näevad asukohti Rakenduses. Laps näeb kogutud andmeid ka oma rakenduses.

Tsoonidest lahkumiste register (funktsioon on ettevalmistamisel). Kui süsteem kinnitab, et lapse telefon lahkus turvatsoonist, salvestame lahkumise tsooni ja aja. Seejärel salvestame selle telefoni esimese kinnitatud sisenemise mis tahes tsooni 3 tunni jooksul (ka naasmise lahkumise tsooni). Registrit kasutatakse selleks, et arvutada, kui kaua lapse teekond tsoonide vahel tavaliselt kestab (nt koolist koju), eraldi tööpäevadel ja nädalavahetustel, ning seejärel häire „ei jõudnud õigel ajal kohale“ jaoks, kui laps ei jõua sihtkohta tavapärase aja jooksul. Nende aegade arvutamine ja hilinemiste tuvastamine on ettevalmistamisel; registri põhjal ei saa keegi – ei vanem ega laps – mingeid teavitusi. Register ei sisalda koordinaate: see sisaldab seadme, pere ja tsoonide identifikaatoreid, sündmuste aegu ning tehnilist teavet tuvastamise ja liikumise tulemuse kohta. Säilitame andmeid 180 päeva (punkt 6).

Kuidas välja lülitada: taustaasukoha saab igal ajal telefoni seadetes välja lülitada (Seaded → Rakendused → MichalKids → Load → Asukoht → „Luba ainult rakenduse kasutamise ajal“ või „Ära luba“). Selle loa piiramine võib muuta osa turvafunktsioone kättesaamatuks (tsoonihoiatused, Koolirežiim).

Säilitamine: asukohapunkte hoiame rakenduse andmebaasis 30 päeva. Kauem hoiame: asukohtade analüütilise arhiivi viimast koopiat (kuni 25.11.2026, ilma nimede ja konto identifikaatoriteta), külastatud kohtade ajajoont (90 päeva pärast viibimise või sõidu lõppu), lapse sõite (kuni seadme, lapse või konto kustutamiseni) ning lapse reise koos reisipäevikuga (kuni lapse või konto kustutamiseni). Üksikasjad on punktis 6.

3.4 Rakenduste kasutusstatistika

Lapse Androidi seadmes võib rakendus koguda rakenduste kasutusstatistikat. Selleks tuleb lapse seadmes anda süsteemiluba „Juurdepääs kasutusandmetele“.

Mida kogume: rakenduse nime ja selle kasutusaega iga tunni kaupa, rakenduse kategooriat (nt mängud, haridus, sotsiaalmeedia).

Rakendused kohtade juures kaardil ja ajateljel: külastatud kohtade ja teelõikude juures näitame, millist rakendust laps esiplaanil kasutas ja kui kaua – ainult vähemalt 2 minutit kestnud järjepidevat kasutamist. Premium-paketis on näha rakenduse nimi, teistes pakettides ainult selle kategooria (nt sõnumirakendus, mäng, kaamera). Androidis ilma loata „Juurdepääs kasutusandmetele“ näitame ainult aegu, mil telefon oli lukust lahti, ilma rakenduse nimeta. iPhone'is ei tee Apple esiplaanil olevat rakendust kättesaadavaks, seega seda me ei näita. Erand: iPhone'is, millel on iOS 26.4 või uuem ja mis on sisse logitud ELi riigi Apple'i kontoga, võib vanem lapse telefonis (kinnitades oma Apple ID-ga) nõustuda ekraaniaja andmete edastamisega meile. Siis saadab telefon perioodiliselt, mitu minutit võttis iga rakendus igas tunnis (rakenduse identifikaator ja nimi, Apple'i määratud kategooria), ning kaardil ja ajateljel näitame tunnipõhiseid ribasid („sel tunnil peamiselt: …“) – ilma üksikute rakenduste avamise aegadeta, ilma sisuta ja ilma külastatud veebilehtedeta. Apple lubab seda korraga ainult ühele rakendusele, seetõttu lõpetab pärast nõusolekut selle iPhone'i sisseehitatud ekraaniaeg uute andmete kogumise. Edastamise saab peatada lapse telefonis MichalKidsi rakenduses ja nõusoleku tagasi võtta ekraaniaja seadetes. Koha, aja ja telefonis tehtava tegevuse liigi ühendamine on isikuandmete kaitse üldmääruse mõistes profiilianalüüs: see on ainult pere teavitamiseks ega too kaasa õiguslike tagajärgedega automatiseeritud otsuseid. Ülevaade koostatakse seadme sündmustest ja me säilitame seda sama kaua kui neid sündmusi (punkt 6) – ilma sisuta, ainult rakendus või kategooria ja aeg.

Mida me EI kogu: rakendustes kuvatavat sisu, sõnumeid, kõnesid, sirvimisajalugu.

Laps näeb samu andmeid oma rakenduses. Loa saab igal ajal lapse telefoni seadetes tagasi võtta.

3.5 Ekraaniaja piirangud (funktsioon on ettevalmistamisel)

See punkt puudutab funktsiooni, mis on ettevalmistamisel. Selles kirjeldatud andmeid töötleme alles pärast funktsiooni sisselülitamist – anname sellest rakenduses teada.

Vanem saab määrata rakenduste kategooriatele päeva- ja nädalase ekraaniaja piirangu. Säilitame määratud piirangud, vanema antud ühekordsed pikendused ja piirangu ületamise teavituste ajaloo.

3.6 Koolirežiim ja Öörežiim

Vanem saab määrata Koolirežiimi (tundide ajal, koolitsoonis) ja Öörežiimi (kindlal õhtusel ajal) ajakavad. Need režiimid piiravad lapse telefonis tähelepanu hajutavat, kuid ei lukusta seadet täielikult:

• iPhone: kui vanem on andnud loa funktsioonile Ekraaniaeg, kaetakse muud rakendused ja veebisaidid süsteemse kilbiga. Kättesaadavaks jäävad MichalKids koos SOS-nupuga ning süsteemirakendused Telefon ja Sõnumid. Ilma selle loata režiim rakendusi ei piira
• Android: rakendus kuvab täisekraanil režiimivaate koos SOS-nupuga. See ei ole süsteemne lukk – vaade raskendab muude rakenduste kasutamist, kuid ei taga, et laps neid ei ava
• SOS on režiimi ajal alati kättesaadav
• Sisselülitamine: ajakava järgi, koolitsooni sisenemisel või vanema määratud kooli Wi-Fi võrguga ühendumisel
• Vanema PIN-kood: võimaldab režiimi lapse telefonis varem lõpetada; säilitatakse ainult krüptograafilise räsina
• Kogutavad andmed: ajakavad (nädalapäevad, kellaajad), kooli tsoon, kooli Wi-Fi võrkude nimed (valikuline), lapse identifikaator

3.7 Lapse vestlus assistendiga „Michal“ (tehisintellekt)

Laps saab rakenduses vestelda assistendiga „Michal“, mis põhineb tehisintellekti mudelil.

• Vestluse sisu – lapse sõnumid ja assistendi vastused. Sisu on andmebaasis krüpteeritud (AES-256-GCM). Vastuse koostamiseks edastatakse sisu tehisintellekti mudelile, mis töötab Microsoft Azure'is (Azure OpenAI) Euroopa Liidus (punkt 7)
• Hääl – kui laps räägib assistendiga, muudetakse salvestis tekstiks teenusega Google Speech-to-Text ELis (kuni 26. oktoobrini 2026) või Microsoft Azure'is ELis. Salvestisi me ei säilita
• Modereerimine – küsimused, millele assistent keeldus vastamast, salvestame krüpteeritud modereerimislogisse
• Kriisisignaal – kui vestlus viitab sellele, et laps võib olla ohus, saab vanem teavituse. Teavitus ei sisalda vestluse sisu. Kriisina märgitud sõnumite sisu võib lapse turvalisuse hindamiseks lugeda volitatud MichalKidsi administraator
• Vestluse kustutamine – käsk „tühjenda vestlus“ kustutab sõnumid kohe

Rakenduses antud häälkäsklused (funktsioon on ettevalmistamisel) salvestame tekstilise transkriptsioonina. Neid andmeid töötleme alles pärast funktsiooni sisselülitamist – anname sellest rakenduses teada.

3.8 Vanema assistent ja tehisintellekti funktsioonid

Vanem saab kasutada vestlust assistendiga („Kaitseingel“), päevakokkuvõtteid ja nõuandeid. Vastuse koostamiseks kasutab assistent pere andmeid (nt asukoht, hoiatused, tsoonid) ja edastab need tehisintellekti mudelile Microsoft Azure'is (Azure OpenAI) ELis (punkt 7). Vanema ja assistendi vestluste sisu säilitame konto kustutamiseni.

3.9 Marsruudid, sõidud ja reisipäevik

• Planeeritud marsruudid – vanema määratud marsruudipunktid ja sõidu olek
• Sõidud – lapse tuvastatud sõidud koos peatustega
• Reisid ja reisipäevik – lahkumise ja naasmise kuupäevad, sihtkoht ja selle koordinaadid, külastatud kohad koos aadressidega, peatuste ja sõitude kestus, läbitud vahemaa, ööde arv

3.10 Maksed

Tasulise paketi ostmisel edastatakse andmed kasutaja valitud makseoperaatorile:

• PayU S.A. – e-posti aadress, ees- ja perekonnanimi, telefoninumber, IP-aadress, summa ja tellimuse number
• Revolut – summa, valuuta ja tellimuse number; kaardiandmed sisestab kasutaja otse Revoluti vormi
• Google Play ja Apple App Store – ost toimub poes; saame ostu kinnituse (tehingu ja toote identifikaator)

Säilitame tehingute ajaloo, tellimuse oleku ja arveandmed, kui kasutaja need esitab.

Me ei saa maksekaartide numbreid, CVV/CVC-koode ega pangakontode andmeid – need sisestatakse otse makseoperaatorile.

PayU privaatsuspoliitika: https://www.payu.pl/polityka-prywatnosci

3.11 Küpsised ja analüüsitehnoloogiad

Nõusolekuriba. Esimesel külastusel saidil michal.kids kuvame nõusolekuriba. Kuni valiku tegemiseni töötavad ainult hädavajalikud mehhanismid. Analüüsi- ja turundusvahendid käivitame alles pärast nõusoleku andmist:

• Pärast analüüsinõusolekut: Google Tag Manager (GTM-KWWQ26TP), Google Analytics 4 (G-SD1V8RHV2R), Firebase Analytics (brauseris)
• Pärast turundusnõusolekut: Google Ads (AW-18024408795), Meta Pixel, TikTok Pixel ning reklaamiklõpsu identifikaatorite (gclid, fbclid, ttclid) salvestamine 90 päevaks

Nõusoleku tagasivõtmine: igal ajal lehe jaluses oleva lingi „Privaatsusseaded“ kaudu või rakenduse seadete privaatsuse jaotises. Pärast nõusoleku tagasivõtmist eemaldatakse reklaamiidentifikaatorid brauserist.

Töötab ilma nõusolekuta:

• Meie oma saidi mõõtmine – seansi identifikaator brauseri sessionStorage'is (mitte küpsistes), lehevaatamised, lehel veedetud aeg, kerimise sügavus, klõpsud, lehe vead ja külastuse allikas; server lisab IP-aadressi ja brauseri ning pärast sisselogimist kasutaja identifikaatori. Eesmärk: teenuse analüüs ja täiustamine
• Paigalduse ja lapse telefoni ühendamise mõõtmine – kui avate kutselingi või käivitate rakenduse esimest korda, salvestame juhusliku paigaldusidentifikaatori, allika kategooria (nt kutselink) ja telefoni ühendamise etapid (link avatud, rakendus käivitatud, taotlus saadetud, esimene asukoht). Pärast telefoni ühendamist seome need etapid teie perega. Eesmärk: leida ja parandada kohad, kus telefoni ühendamine ebaõnnestub. Andmed kustutame koos kontoga.
• Teave Metale demoversiooni avamise kohta – kui keegi avab rakenduse demoversiooni, edastab meie server Metale IP-aadressi, brauseri teabe ja reklaamiklõpsu identifikaatorid
• Firebase Analytics Androidi rakenduses – kogub rakenduse identifikaatoreid ja kasutussündmusi
• Google Fonts – lehe kuvamisel laadib brauser fondid Google'i serveritest, mis saavad IP-aadressi

Registreerimine ja reklaam. Kui kasutaja on andnud turundusnõusoleku, edastame registreerimisel Metale ja TikTokile e-posti aadressi räsi (SHA-256) koos reklaamiklõpsu identifikaatoriga ning Google Adsile ainult reklaamiklõpsu identifikaatori (gclid). Eesmärk: reklaami tõhususe mõõtmine.

3.12 Tõuketeatised

Rakendus saadab teatisi teenuste Firebase Cloud Messaging (Android) ja Apple Push Notification service (iPhone) kaudu.

• Teatiste liigid: turvahoiatused (SOS – lapse nime ja asukohaga, tsoonist lahkumine), kriisisignaal, seadme sidumise taotlus, meeldetuletused
• Teatiste tõend säilitatakse serveris kuni väljalogimise, seadme eemaldamise või konto kustutamiseni
• Teatised saab telefoni seadetes välja lülitada

3.13 Vigade jälgimine

Rakendus kasutab tehniliste vigade automaatseks raporteerimiseks teenust Sentry. Andmeid säilitatakse ELi piirkonnas (Saksamaa).

• Kogutavad andmed: vea tüüp, pinujälg, lehe või ekraani aadress, seadme mudel, süsteemi ja rakenduse versioon
• Piirangud: server eemaldab aruannetest muu hulgas e-posti aadressi, telefoninumbri, lapse nime, aadressi, koordinaadid ja tõendid. Brauseri ja mobiilirakenduse aruanded sellist filtreerimist ei läbi ja võivad sisaldada külastatud lehe aadressi
• Eesmärk: tehniliste probleemide kiire avastamine ja parandamine

3.14 Teated ja diagnostika

• Teated, mis saadetakse vormi kaudu – teate sisu, e-posti aadress, tehnilised andmed
• E-kirjad abiaadressidele (support@, pomoc@, kontakt@, contact@michal.kids) – salvestame kirja koopia teatena: teema, tekst ilma tsiteeritud varasema kirjavahetuseta, manuste nimed ja suurused (manuseid endid ei salvesta). Saatja aadressi hoiame krüpteeritult. Teksti hindab esmalt ELis töötav tehisintellekti mudel, et märgata kiiremini kiireloomulisi asju, eriti lapse turvalisusega seotuid. Vastab inimene. Erand: sõnumile, mis võib puudutada ohus olevat last, võime kohe automaatselt vastata ühe lausega, milles on hädaabinumber 112 ja tasuta lasteabi number 116 111
• Rakenduse diagnostika – pseudonüümsed teated rakenduse olekust seadmes (ilma kasutaja sisuta)

3.15 Vanemale saadetud sõnumite mõõtmine

Iga vanemale saadetud sõnumi (e-kiri, tõukemärguanne, nõuanne paneelis) kohta salvestame selle metaandmed: kanali, sõnumi liigi (malli), eesmärgi – sammu, mida sõnum soovitab (nt lapse lisamine, telefoni sidumine, SOS-häire kinnitamine) –, konto ja pere identifikaatori, saatmise tulemuse ning saatmise, kättetoimetamise, avamise, klikkide ja võimaliku tagastamise aja.

• Me ei salvesta sõnumi sisu ega e-posti aadressi
• Eesmärk: kontrollida, kas sõnumid aitavad vanematel vajaliku sammu teha, ja parandada ebaselgeid sõnumeid
• Säilitamine: 30 päeva saatmisest, seejärel kustutatakse automaatselt; varem konto või pere kustutamisel

3.16 Rakenduse levitamine

• Android – Google Play kaudu
• iPhone – App Store'i kaudu
• Windowsi arvuti (lapse rakendus) – paigaldusfail laaditakse alla vanema paneelilt; rakendus kontrollib ja laadib uuendused automaatselt

3.17 E-kirjad: mida saadame ja kuidas neist loobuda

• Süsteemisõnumid – teated ja SOS-häired, hoiatused lapse turvalisuse kohta (nt et lapse telefon lõpetas asukoha saatmise või et häire ei jõua kohale), aadressi kinnitamine, parooli lähtestamine, maksed, tingimuste muudatused. Need on teenuse osa (GDPR-i artikli 6 lõike 1 punktid b ja c), seega neil pole loobumislinki. E-posti teated saad välja lülitada jaotises Seaded → Teavitused; kõik süsteemisõnumid peatab konto kustutamine
• Kontoga seotud meeldetuletused – nt lapse lisamine, telefoni sidumine või seadistamise lõpetamine. Saadame neid õigustatud huvi alusel (GDPR-i artikli 6 lõike 1 punkt f). Igas on link „Ma ei soovi kontoga seotud meeldetuletusi“; välja saad need lülitada ka seadetes. Pärast väljalülitamist me neid ei saada
• Uudised ja pakkumised – saadame ainult sinu nõusolekul (Poola elektroonilise side seaduse artikkel 398, GDPR-i artikli 6 lõike 1 punkt a), mis on antud registreerimisel või seadetes. Nõusoleku saad igal ajal tagasi võtta iga sellise kirja lingiga või seadetes. Tagasivõtmine kehtib alates sellest hetkest
• Salvestame nõusoleku versiooni ja teksti, selle andmise ja tagasivõtmise kuupäeva ning meeldetuletuste väljalülitamise kuupäeva – et tõendada, millega nõustusid, ja austada sinu valikut

3.18 Kust saime paigalduse kohta teada (paigalduse allikas)

Kui paigaldate rakenduse Google Play'st, võib pood anda rakendusele teada, millisest lingist või reklaamist paigaldus pärineb (Google Play Install Referrer). Üks kord pärast paigaldust salvestame teie kontole: allika, kandja ja kampaania nime (utm-parameetrid, nt „google / cpc / kampaania nimi“), teabe selle kohta, kas link sisaldas reklaamiklõpsu identifikaatorit (ainult „jah“ või „ei“ – identifikaatorit ennast me ei salvesta), klõpsu ja paigalduse alustamise aja ning lugemise tulemuse. Lapse telefonist saadame ainult lugemise tehnilise tulemuse ja teabe selle kohta, kas paigaldus pärineb sidumislingist – ilma kampaaniate nimedeta.

Kasutame seda ainult selleks, et hinnata, millised kanalid vanemateni jõuavad, ega edasta neid andmeid reklaamivõrkudele. Teil on õigus sellise töötlemise vastu vastuväiteid esitada (punkt 9).

4. Andmete töötlemise eesmärgid

Andmeid töödeldakse järgmistel eesmärkidel:

• Võimaldada vanematel kontrollida laste asukohta ja hoolitseda nende turvalisuse eest
• Lapse seadme oleku kuvamine (aku, aktiivsus, ühendus)
• Turvatsoonidesse sisenemisest ja neist lahkumisest ning SOS-häiretest teavitamine (tõuketeatis, SMS, häälkõne)
• Tuvastamine, et laps ei jõudnud sihtkohta tavapärase aja jooksul („ei jõudnud õigel ajal kohale“, funktsioon on ettevalmistamisel – praegu ilma teavitusteta)
• Tähelepanu hajutava piiramine Kooli- ja Öörežiimis ning ekraaniaja piirangute haldamine (funktsioon on ettevalmistamisel)
• Lapse vestlus assistendiga „Michal“ ja kriisisignaalide äratundmine
• Vanema assistent, kokkuvõtted ja nõuanded
• Marsruutide, sõitude ja reiside ajalugu
• Rakenduse funktsioonide toimimise tagamine (sisselogimine, seadmete sidumine, suhtlus)
• Maksete teostamine ja raamatupidamisdokumentide väljastamine
• Teadete ja taotluste käsitlemine
• Teenuse turvalisus, kuritarvituste ennetamine, vigade avastamine ja parandamine
• Veebisaidi liikluse analüüs ja teenuse täiustamine
• Reklaami tõhususe mõõtmine (nõusolekul)
• Kanalite tõhususe hindamine, mille kaudu vanemad rakenduseni jõuavad (paigalduse allikas)

5. Andmete töötlemise õiguslik alus

• GDPR-i artikli 6 lõike 1 punkt a – nõusolek: lapse andmed (asukoht, seadme andmed), analüüs ja turundus veebisaidil (nõusolekuriba), reklaamide tõhususe mõõtmine registreerimisel (turundusnõusolek ribalt), uudised ja pakkumised e-postiga (eraldi nõusolek, punkt 3.17)
• GDPR-i artikli 6 lõike 1 punkt b – lepingu täitmine: konto pidamine, vanema tellitud rakenduse funktsioonid, maksed
• GDPR-i artikli 6 lõike 1 punkt c – juriidiline kohustus: raamatupidamis- ja maksudokumendid
• GDPR-i artikli 6 lõike 1 punkt f – vastutava töötleja õigustatud huvi: teenuse turvalisus ja kuritarvituste ennetamine, vigade jälgimine (Sentry), süsteemilogid ja varukoopiad, meie oma saidi mõõtmine, vanemale saadetud sõnumite tõhususe mõõtmine, kontoga seotud meeldetuletused e-postiga (punkt 3.17), teenuse toimimise tagamine rikete ajal (varutaristu ja varukaart, punkt 7), õigusnõuete koostamine, esitamine ja kaitsmine. Sellisel alusel töötlemise suhtes võite esitada vastuväite (punkt 9)
• GDPR-i artikli 6 lõike 1 punkt f – vastutava töötleja õigustatud huvi: kasutajate leidmise kanalite tõhususe mõõtmine (paigalduse allikas, punkt 3.18). Teil on õigus esitada vastuväide (punkt 9).
• GDPR-i artikkel 8 – vanema / hooldaja nõusolek lapse andmete töötlemiseks

Alla 16-aastaste laste andmeid töödeldakse ainult vanema või seadusliku hooldaja nõusolekul kooskõlas GDPR-i artikliga 8. Nõusoleku annab vanem lapse lisamisel.

6. Andmete säilitamise tähtajad

Andmed	Säilitamise tähtaeg
Asukoht ja sündmused pereliikmete seadmetest (lapse ja vanema, kui ta jagab oma asukohta) rakenduse andmebaasis	30 päeva, seejärel kustutatakse automaatselt
Töötlemata GPS-näidud rakenduse andmebaasis	sõltuvalt paketist: Free 3 päeva, Standard 14 päeva, Premium 30 päeva; seejärel kustutatakse automaatselt
Asukohtade analüütiline arhiiv – uusi andmeid me sinna enam ei saada. Alles jääb selle viimane koopia Microsoft Azure'is (EL, Poola): laste ja vanemate seadmed, ilma nimede ja konto identifikaatoriteta, pseudonüümse seadme ja pere identifikaatori ning täpsete koordinaatidega	kogu koopia kustutame hiljemalt 25.11.2026; enne seda kustutame sealt andmed pärast konto kustutamist
Reaalajas andmed	15 minutit
Seadme viimane teadaolev asukoht	kuni seadme või konto kustutamiseni
Kohtade ajajoon – külastatud kohad koordinaatidega, viibimise aeg, tegevuse liik (nt kõndimine, sõitmine), sõidulõigud kiirusega ja läheduses olevate seadmete arv koos päevakokkuvõtetega	90 päeva pärast viibimise, sõidu või seansi lõppu (käimasolevate puhul – pärast viimast uuendust), seejärel kustutatakse automaatselt – ka eemaldatud seadme andmed; varem taotluse alusel (punkt 10)
Aku ajalugu	7 päeva
Läheduses olevad Bluetooth-seadmed (aadresside räsid)	30 päeva
Hoiatused (tsoonid, SOS, aku)	90 päeva
Tsoonidest lahkumiste register ja selle põhjal arvutatud tavapärased teekonnaajad tsoonide vahel (funktsioon „ei jõudnud õigel ajal kohale“ on ettevalmistamisel; ilma koordinaatideta)	180 päeva, seejärel kustutatakse automaatselt (tavapärased teekonnaajad – 180 päeva viimasest ümberarvutusest); varem lahkumise tsooni, seadme, lapse või konto kustutamisel
Lõpetatud planeeritud marsruudid	90 päeva (marsruudimallid – kuni vanem need kustutab)
Lapse sõidud, reisid ja reisipäevik	ajalise piiranguta – sõidud kuni seadme, lapse või konto kustutamiseni; reisid ja reisipäevik kuni lapse või konto kustutamiseni
Rakenduste kasutuse statistika (rakenduse nimi, kategooria ja kasutusaeg iga tunni kaupa)	30 päeva, seejärel kustutatakse automaatselt
Mängud ja Akadeemia – mängude ja õppetundide avamised, seade ja tulemus (punktide arv)	180 päeva
Tänane ülesanne – lapsele pakutud ülesanne mängudest või Akadeemiast ja teave, kas see sai tehtud	180 päeva
Akadeemia edenemine (läbitud õppetunnid, tulemused, tunnistused)	kuni konto kustutamiseni
Ekraaniaja statistika	kuni seadme või konto kustutamiseni
Ekraaniaja piirangud (funktsioon on ettevalmistamisel)	kuni vanem need kustutab või kuni lapse või konto kustutamiseni
Lapse vestlus assistendiga „Michal“ ja modereerimislogi	90 päeva; varem pärast käsku „tühjenda vestlus“ (modereerimislogi – 90 päeva)
Vanema vestlused assistendiga	kuni konto kustutamiseni
Tehisintellekti mudelite päringute logi (kvaliteedikontroll)	30 päeva
Häälkäskluste transkriptsioonid (funktsioon on ettevalmistamisel)	kindla tähtajata (punkt 10)
Kooli-/Öörežiimi ajakavad	kuni vanem need kustutab
Vanema nõusolekud	kuni konto kustutamiseni
Nõusolek uudiste ja pakkumiste saamiseks, meeldetuletuste väljalülitamine (koos muudatuste ajalooga)	kuni konto kustutamiseni
Konto andmed	kuni konto kustutamiseni
Tehingute ajalugu ja arveandmed meie andmebaasis	kuni konto kustutamiseni
Vormi ja e-posti teel saadetud teated	365 päeva
Rakenduse diagnostika	30 päeva
Vanemale saadetud sõnumite metaandmed (kanal, mall, eesmärk, kättetoimetamise, avamise ja klikkide ajad; ilma sisu ja aadressita)	30 päeva saatmisest
Meie oma saidi mõõtmine	7 päeva rakenduse andmebaasis, seejärel kustutatakse automaatselt; varem analüütilisse arhiivi saadetud andmed (e-posti aadress ainult räsina) on selle viimases koopias kuni 25.11.2026
Paigalduse allikas (Google Play Install Referrer'i andmed, punkt 3.18)	13 kuud, seejärel ainult koondandmed ilma sidemeta kontoga
Süsteemilogid	30 päeva
Andmebaasi varukoopiad	viimased 7 päevast varukoopiat
Tõuketeatiste tõendid	kuni väljalogimise, seadme eemaldamise või konto kustutamiseni
Sentry vearaportid	vastavalt Sentry teenuse seadetele

7. Isikuandmete vastuvõtjad

Isikuandmeid ei müüda.

Andmeid avaldatakse:

• pereliikmetele Rakenduse funktsioonide raames,
• avaliku võimu asutustele – ainult siis, kui kohustus tuleneb õigusaktidest,
• allpool loetletud isikutele.

Isik	Roll	Eesmärk	Andmed	Töötlemise koht
Google (Google Cloud: andmebaasi koopia kuni 25.10.2026)	volitatud töötleja	andmebaasi varukoopia	kõik teenuse andmed	EL (Varssavi, europe-central2)
Microsoft (Azure OpenAI: GPT mudelid, mis töötavad Azure'is)	volitatud töötleja	vestlus assistendiga „Michal“, vanema assistent, kokkuvõtted ja nõuanded, vestluse esmane hindamine ohu suhtes, teadete esmane hindamine	vestluste ja teadete sisu, vastuseks vajalikud pere andmed	EL (Rootsi, töötlemine ainult ELis)
Google (Speech-to-Text)	volitatud töötleja	kõne muutmine tekstiks	häälesalvestis (ei säilitata)	EL (kuni 26.10.2026)
Microsoft (Azure: majutus – serverid ja andmebaas, analüütikaarhiivi viimane koopia kuni 25.11.2026, Key Vault)	volitatud töötleja	majutus ja andmete säilitamine (analüütikaarhiivi viimane koopia kustutatakse täielikult hiljemalt 25.11.2026)	kõik teenuse andmed	EL (Poola, Poland Centrali piirkond)
Google (Google Maps Platform: Maps, Geocoding, Places)	iseseisev vastutav töötleja (ei tegutse meie juhiste järgi; töötleb andmeid Google Maps Platformi tingimuste, Google Controller-Controller Data Protection Termsi ja oma privaatsuspoliitika alusel: policies.google.com/privacy)	aadressid ja kohanimed, kaart	koordinaadid	võimalik edastamine USA-sse – ELi-USA andmekaitseraamistiku (Data Privacy Framework, Google'i sertifikaat) või tüüptingimuste alusel
Hyperknot Software Kft. (OpenFreeMap, OpenStreetMapi andmed)	iseseisev vastutav töötleja	varukaart, kui Google'i kaart ei laadi	IP-aadress, kuvatava kaardi ala (kaardiruutude koordinaadid)	Ungari (EL); teenusepakkuja võib kasutada Cloudflare'i võrku – võimalik edastamine väljapoole EMP-d
Cloudflare (R2, cdn.michal.kids)	volitatud töötleja	rakenduse failide hoidmine: tunniti uuendatav varukoopia ja edastamine (profiilifotod, teadete manused, rakenduse ja blogi failid), failide teenindamine rikete ajal; teine varukaart – MichalKidsi oma kaardiruudud	profiilifotod, teadete manused; failide ja kaardi allalaadimisel – IP-aadress, kuvatava kaardi ala (kaardiruutude koordinaadid)	failid hoitakse ELis; edastamine Cloudflare'i võrgu kaudu – võimalik edastamine väljapoole EMP-d (USA)
Google (Firebase Cloud Messaging, Firebase Analytics, Google Analytics, Google Tag Manager, Google Ads, Google Fonts, Google'iga sisselogimine)	volitatud töötleja või iseseisev vastutav töötleja – sõltuvalt teenusest	tõuketeatised, analüüs, reklaami mõõtmine, sisselogimine	seadme tõend, teatiste sisu, analüüsiandmed, gclid, IP-aadress, sisselogimisandmed	võimalik edastamine väljapoole EMP-d (USA)
Google Play	iseseisev vastutav töötleja	tellimuste müük poes	ostuandmed	Google'i põhimõtete kohaselt
Apple (App Store, Apple Push Notification service)	iseseisev vastutav töötleja (App Store) / volitatud töötleja (teatised)	tellimuste müük, teatised iPhone'is	ostuandmed, seadme tõend, teatiste sisu	võimalik edastamine väljapoole EMP-d (USA)
Twilio Inc.	volitatud töötleja	SMS-id (koodid, SOS-häire), SOS-häälkõned	telefoninumber, SMS-i ja teate sisu (lapse nimi, asukoht)	USA
Twilio SendGrid	volitatud töötleja	e-kirjade saatmine; abiaadressidele saadetud kirjade koopiate vastuvõtmine	e-posti aadress, kirja sisu	USA
Functional Software Inc. (Sentry)	volitatud töötleja	vigade jälgimine	vearaportid	EL (Saksamaa)
OpenAI	volitatud töötleja	automaatsed blogitekstid (ilma isikuandmeteta); varumudel teadete analüüsimiseks, kui ELi mudelid pole kättesaadavad	teate sisu	USA
Notion Labs Inc.	volitatud töötleja	teadete käsitlemine	teate sisu, e-posti aadress	USA
GitHub Inc.	volitatud töötleja	kasutajate teatatud vigade parandamine	teate sisu	USA
OpenStreetMap Foundation (Nominatim) ja avalikud OpenStreetMapi serverid (Overpass, OpenRouteService)	iseseisev vastutav töötleja	kohanimed, lähedal asuvad punktid, marsruutide planeerimine	koordinaadid	teenusepakkuja põhimõtete kohaselt
ipapi.co	volitatud töötleja	linna määramine IP-aadressi järgi statistikas	IP-aadress	teenusepakkuja põhimõtete kohaselt
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań	iseseisev vastutav töötleja	maksed	e-post, ees- ja perekonnanimi, telefon, IP, summa	Poola
Revolut	iseseisev vastutav töötleja	maksed	summa, valuuta, tellimuse number; kaardiandmed sisestatakse Revolutis	Revoluti põhimõtete kohaselt
Meta Platforms (Facebook)	iseseisev vastutav töötleja	Facebookiga sisselogimine, reklaami mõõtmine (Meta Pixel, Conversions API)	sisselogimisandmed, lehe sündmused, e-posti räsi, klõpsu identifikaatorid, IP, brauser	võimalik edastamine väljapoole EMP-d (USA)
TikTok	iseseisev vastutav töötleja	reklaami mõõtmine (TikTok Pixel, Events API)	e-posti räsi, klõpsu identifikaator, lehe sündmused	võimalik edastamine väljapoole EMP-d

Varutaristu. Teenuse põhitaristu (rakenduse serverid, põhiandmebaas, võtmed Azure Key Vaultis) töötab Microsoft Azure'is (Poland Centrali piirkond, Poola, EL). Lisaks hoiame ELis: kuni 25. oktoobrini 2026 andmebaasi koopiat Google Cloudis (Varssavi), mida uuendatakse iga 6 tunni järel (kõik konto ja pere andmed), ja – kuni 25.11.2026 – analüütikaarhiivi viimast koopiat Microsoft Azure'is (Poland Centrali piirkond) ning rakenduse failide (sh profiilifotode ja teadete manuste) koopiat Cloudflare R2-s (failid hoitakse ELis), mida uuendatakse tunniti. Õiguslik alus: õigustatud huvi (GDPR-i artikli 6 lõike 1 punkt f) – lapse turvalisuse teenuse toimimise tagamine. Andmebaasi koopiat Google Cloudis uuendatakse iga 6 tunni järel, seega teenusest kustutatud andmed kaovad sealt hiljemalt järgmisel uuendamisel. Failide koopiat uuendatakse tunniti, seega teenusest kustutatud andmed kaovad sealt ühe tunni jooksul. Analüütikaarhiivi viimast koopiat me enam ei uuenda: kustutatud kontode andmed kustutame sealt eraldi ja kogu koopia kustutame hiljemalt 25.11.2026. Microsoft võib päringute sisu säilitada kuni 30 päeva väärkasutuse tuvastamiseks, ELi andmetsoonis.

Varukaart. Meie peamine kaardipakkuja on Google. Kui Google'i kaart ei laadi (nt rikke ajal), näitavad vanema paneel brauseris ja Androidi rakendus (versioonides, millel on varukaart) varukaarti: kõigepealt OpenFreeMap (OpenStreetMapi andmed) ja kui ka see pole kättesaadav, siis MichalKidsi oma kaardiruudud aadressilt cdn.michal.kids (Cloudflare, failid hoitakse ELis). Brauser või telefon laadib siis kaardi osad (kaardiruudud) otse nendest serveritest, mis näevad IP-aadressi ja kuvatava kaardi ala (kaardiruutude koordinaadid). See ala hõlmab tavaliselt lapse asukoha ümbrust, kuid me ei saada neile pakkujatele nimesid, konto- ega seadmetunnuseid ega lapse asukohta – lapse tähis joonistatakse seadmes. Õiguslik alus: õigustatud huvi (GDPR-i artikli 6 lõike 1 punkt f) – lapse turvalisuse teenuse toimimise tagamine, kui peamine kaart ei tööta. OpenFreeMapi privaatsuspoliitika: openfreemap.org/privacy.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda. Mõned loetletud vastuvõtjad töötlevad andmeid USA-s või muudes riikides väljaspool EMP-d (veerg „Töötlemise koht“). Teavet konkreetse edastamise puhul kohaldatavate kaitsemeetmete ja nende koopia saamise viisi kohta saate, kirjutades aadressile support@michal.kids.

8. Andmete turvalisus

Andmete kaitsmiseks rakendame tehnilisi ja korralduslikke meetmeid, sealhulgas:

• Andmete edastamise krüpteerimine (TLS/HTTPS)
• Salvestatud andmete krüpteerimine Microsoft Azure'is
• Valitud andmete täiendav krüpteerimine andmebaasis (muu hulgas e-posti aadress, telefoninumber, lapse nimi, lapse ja assistendi vestluse sisu)
• Paroolid säilitatakse ainult krüptograafiliste räsidena
• Juurdepääs andmetele on piiratud volitatud isikutega

9. Andmesubjektide õigused

GDPR-i kohaselt on vanematel, hooldajatel ja lastel järgmised õigused:

• Juurdepääsuõigus – saada teavet töödeldavate andmete kohta ja nende koopia
• Õigus andmete parandamisele – parandada ebatäpseid andmeid
• Õigus andmete kustutamisele – taotleda andmete kustutamist („õigus olla unustatud“)
• Õigus töötlemise piiramisele
• Õigus andmete ülekandmisele – saada andmed struktureeritud vormingus
• Õigus esitada vastuväiteid – õigus esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (sh paigalduse allika mõõtmisele); piisab kirjast punktis 13 toodud aadressile ning me eemaldame selle seose teie kontoga
• Õigus nõusolek tagasi võtta – igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust

Nende õiguste kasutamiseks võtke meiega ühendust aadressil: support@michal.kids

10. Andmete kustutamine (kuidas oma andmed kustutada)

Teil on õigus igal ajal taotleda oma konto ja sellega seotud andmete kustutamist. Selleks:

1. Rakenduses: logige sisse MichalKidsi rakendusse → Seaded → Privaatsus ja andmed → Kustuta konto. Nupp saadab meile kustutamistaotluse; konto kustutame käsitsi pärast taotluse kontrollimist.
2. E-posti teel: kirjutage aadressile support@michal.kids teemaga „Andmete kustutamine“, märkides konto e-posti aadressi.
3. Vanema töölaual (pärast sisselogimist): michal.kids/app#settings → „Kustuta konto“.

Täidame taotluse põhjendamatu viivituseta, hiljemalt 30 päeva jooksul.

Pärast konto kustutamist kustutame vanema ja lapse konto andmed, sealhulgas asukoha, seadmed, nõusolekud, ajakavad, tehingute ajaloo ja reisid. Analüütikaarhiivi viimase koopia (Microsoft Azure, EL) kirjed kustutame pärast konto kustutamist eraldi, hilisemas etapis; kogu koopia kustutame hiljemalt 25.11.2026. Andmebaasi varukoopiad aeguvad iseenesest (punkt 6).

Teadaolev piirang: käesoleva poliitika uuendamise ajal ei kustutata osa lapse seadmest tuletatud andmeid – muu hulgas kohtade ajajoon, tuvastatud rutiinid ja tegevused, ekraaniaja piirangute teavituste ajalugu (funktsioon on ettevalmistamisel) ja häälkäskluste transkriptsioonid (funktsioon on ettevalmistamisel) – koos kontoga automaatselt. Kui soovite, et need andmed kustutataks, märkige see kustutamistaotluses.

Poe tellimus: konto kustutamine ei tühista Google Plays või App Store'is ostetud tellimust. Tühistage see poes (Google Play → Maksed ja tellimused → Tellimused; iPhone → Seaded → teie nimi → Tellimused).

Facebookiga sisselogimine: Facebooki sidumise saate eemaldada, saates andmete kustutamise taotluse ühel ülaltoodud viisidest või tühistades rakenduse juurdepääsu Facebooki seadetes. Facebooki kaudu esitatud automaatne andmete kustutamise taotlus (Data Deletion Callback) eraldab Facebooki konto MichalKidsi kontost; MichalKidsi kontot see ei kustuta – selleks kasutage ülaltoodud viise.

11. Kaebused

Kui teil on kahtlusi oma isikuandmete töötlemise õiguspärasuse suhtes, on teil õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha liikmesriigis. Eestis on selleks:

Andmekaitse Inspektsioon (AKI) Tatari 39, 10134 Tallinn https://www.aki.ee

Vastutava töötleja juhtiv järelevalveasutus on Poola andmekaitseasutus (Urząd Ochrony Danych Osobowych, UODO), https://uodo.gov.pl.

12. Käesoleva privaatsuspoliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat muuta. Olulistest muudatustest teavitatakse kasutajaid Rakenduse või e-posti kaudu.

13. Kontakt

Kui teil on küsimusi käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta, võtke meiega ühendust:

DevOps Jakub Pazdyga E-post: support@michal.kids Tagasiside vorm vanema töölaual (pärast sisselogimist): michal.kids/app#feedback Veebisait: https://michal.kids

14. Autentne versioon

Käesolev privaatsuspoliitika esitatakse kasutajatele mitmes keeles. Tõlgete vaheliste lahknevuste korral on ülimuslik poolakeelne versioon.