Radio Maximumi mobiilirakenduse privaatsuspoliitika

1. Üldsätted

Käesolev poliitika selgitab, kuidas Baltic Media Network OÜ töötleb isikuandmeid Radio Maximumi ametliku iOS-i ja Androidi mobiilirakenduse kasutamisel.

Poliitika kehtib ainult mobiilirakendusele. Andmete töötlemist veebilehel radiomaximum.ee, sealhulgas küpsiste, veebianalüütika ja reklaamitehnoloogiate kasutamist, kirjeldatakse veebilehe eraldi privaatsus- ja küpsistepoliitikas.

Rakenduse põhifunktsioonid on otse-eetri kuulamine, hetkel esitatava loo ja selle kaanepildi kuvamine ning Radio Maximumi muusikaedetabeli, saadete, saatejuhtide, FM-sageduste ja kontaktide vaatamine.

2. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on Baltic Media Network OÜ, registrikood 14548730, aadress Pärnu mnt 105, 11312 Tallinn, Estonia.

Isikuandmetega seotud küsimuste e-posti aadress on info@radiomaximum.ee.

3. Kasutajakonto, jälgimine ja seadmesse salvestatavad andmed

Rakenduse kasutamiseks ei ole vaja registreeruda ega kasutajakontot luua. Rakendus ei sisalda Google Tag Managerit, Google Analytics 4, Microsoft Clarityt, Meta Pixelit, Conversions API Gatewayd ega reklaami- või turundus-SDK-sid. Rakendus ei kasuta seadme reklaamiidentifikaatorit ega jälgi kasutajat teiste ettevõtete rakendustes või veebilehtedel.

Rakendus võib salvestada otse seadmesse valitud kasutajaliidese keele, muusikaedetabeli viimase kättesaadava avaliku versiooni ja ajutise tehnilise vahemälu. Neid andmeid ei kasutata kuulaja profiili loomiseks. Andmed kustutatakse rakenduse andmete tühjendamisel või rakenduse eemaldamisel, kui operatsioonisüsteem ei ole neid varukoopias säilitanud.

Taustal esitamiseks kasutab iOS süsteemset taustaudio režiimi ning Android internetiühendust, võrguoleku teavet, taustal töötavat esitusteenust ja võrguühenduse hoidmist eetri kuulamise ajal. Rakendus ei taotle juurdepääsu mikrofonile, kaamerale, kontaktidele, fotodele, meediateegile ega seadme asukohale.

4. Audiovoog, muusikaedetabel ja hetkel esitatav lugu

Otse-eetri esitamiseks ja hetkel esitatava loo kuvamiseks pöördub rakendus Zone Media OÜ taristul asuva audiovoo ja avalike Icecasti andmete poole. Muusikaedetabeli laadimiseks pöördub rakendus Railway Corporationi taristul asuva Radio Maximumi avaliku API poole.

Nende ühenduste korral võivad serverid saada IP-aadressi, User-Agent’i, päringu või ühenduse kuupäeva ja kellaaja, seansi kestuse ja tehnilised parameetrid, taotletud ressursi, vastusekoodi ning tehniliste vigade teabe.

Andmeid kasutatakse otse-eetri ja edetabeli pakkumiseks, hetkel esitatava loo teabe kuvamiseks, stabiilsuse tagamiseks ja taristu kaitsmiseks. Õiguslik alus on Baltic Media Network OÜ õigustatud huvi pakkuda ja kaitsta kasutaja taotletud rakenduse funktsioone GDPR artikli 6 lõike 1 punkti f alusel.

Audiovoo, Icecasti ja avaliku API juurdepääsulogisid säilitatakse kuni 30 päeva. Pikem säilitamine on lubatud ainult konkreetse turvaintsidendi uurimiseks, õigusnõuete kaitseks või seadusest tuleneva kohustuse täitmiseks.

5. Muusikateoste kaanepildid

Hetkel esitatava loo kaanepildi leidmiseks võib rakendus saata Apple iTunes Searchi teenusele esitaja nime ja teose pealkirja ning laadida seejärel pildi Apple’i CDN-ist. Otsepäringu korral võib Apple saada IP-aadressi, User-Agent’i, otsingupäringu ja muid tavapäraseid ühenduse tehnilisi andmeid.

Õiguslik alus on Baltic Media Network OÜ õigustatud huvi parandada hetkel esitatava loo teabe kuvamist GDPR artikli 6 lõike 1 punkti f alusel. Radio Maximum ei kasuta saadud tulemust kuulaja profiili loomiseks. Apple’i edasine töötlemine toimub Apple’i privaatsuspoliitika kohaselt.

• Apple’i privaatsuspoliitika

6. Vabatahtlik reklaamipäring

Rakendust saab kasutada reklaamipäringut saatmata. Ainult siis, kui kasutaja täidab ja saadab vormi vabatahtlikult, töödeldakse tema sisestatud ettevõtte nime, kontaktisiku nime, e-posti aadressi, telefoninumbrit ja sõnumi teksti.

Andmeid kasutatakse päringule vastamiseks, reklaamipakkumise koostamiseks, edasiseks suhtluseks ja enne lepingu sõlmimist taotletud toimingute tegemiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt b, kui kasutaja taotleb lepingueelseid toiminguid, või artikli 6 lõike 1 punkt f, kui päringu saadab ettevõtte esindaja ja töötlemine on vajalik äripäringu läbivaatamiseks ning dokumenteerimiseks.

Vorm edastab andmed Radio Maximumi kaitstud API-le. Sõnum saadetakse Zone Media OÜ autentitud SMTP-teenuse kaudu postkasti reklaam@radiomaximum.ee. API ei salvesta vormi sisu oma andmebaasi.

Tavapärast reklaamipäringu kirjavahetust säilitatakse kuni 12 kuud pärast viimast suhtlust. Kui päring viib lepingu sõlmimiseni, võib lepingulisi, raamatupidamis- ja seotud dokumente säilitada kauem kohaldatavast õigusest tulenevate tähtaegade jooksul.

Palume vormi kaudu mitte edastada isikuandmete eriliike ega andmeid, mida ei ole reklaamipäringu läbivaatamiseks vaja.

7. Reklaamivormi kaitse kuritarvituste eest

Vormi kaitsmiseks rämpsposti, automatiseeritud saatmiste ja muude kuritarvituste eest piirab rakendus päringute saatmise sagedust.

Kontrollimisel kasutatakse IP-aadressi päringu tegemise hetkel. Andmebaasis säilitatakse 24 tundi IP-aadressist loodud pseudonüümitud kirje ja katse aeg; algset IP-aadressi ega vormi sisu sellesse kirjesse ei lisata.

Õiguslik alus on Baltic Media Network OÜ õigustatud huvi kaitsta vormi ja taristut kuritarvituste eest GDPR artikli 6 lõike 1 punkti f alusel.

8. Välised toimingud, rakenduste poed ja andmete saajad

Välisele lingile vajutamisel võib rakendus avada süsteemibrauseri või vastava kolmanda isiku rakenduse. Pärast lingi avamist võib asjaomane teenusepakkuja saada tavapäraseid ühenduse tehnilisi andmeid ja töödelda kasutaja edasisi toiminguid oma privaatsuspoliitika kohaselt. Telefonikõne, SMS või e-kiri saadetakse alles pärast kasutaja toimingut ja kinnitust operatsioonisüsteemi vahenditega.

Rakenduse allalaadimisel või uuendamisel App Store’i või Google Play kaudu töötlevad Apple või Google iseseisvalt poe kasutajakonto andmeid, seadme- ja võrguandmeid ning teavet paigaldamise, uuendamise, diagnostika ja poega suhtlemise kohta oma tingimuste ja privaatsuspoliitika kohaselt. Baltic Media Network OÜ võib arendajakontode kaudu saada platvormi pakutavaid koondandmeid paigaldamiste, rakenduse töö, tõrgete, hinnangute ja arvustuste kohta.

Olenevalt kasutatavast funktsioonist võivad andmeid saada:

• Railway Corporation - Radio Maximumi avalik API, reklaamivormi kaitse ja tehnilised logid.
• Zone Media OÜ - SMTP, postitaristu, audiovoog ja Icecast.
• Apple - kaanepiltide otsing ja edastamine ning App Store’i iseseisev haldamine.
• Google - Google Play iseseisev haldamine.
• Kutselised nõustajad ja riigiasutused - ainult kohaldatava õigusliku aluse olemasolul.

Igale saajale edastatakse ainult vastava ülesande täitmiseks vajalik teave. Baltic Media Network OÜ ei müü rakenduse kasutajate isikuandmeid.

9. Andmete edastamine väljapoole EMP-d

Railway, Apple ja Google võivad töödelda osa andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides.

Olenevalt teenusepakkujast ja konkreetsest töötlemisest kasutatakse edastamiseks Euroopa Komisjoni kohaldatavaid kaitse piisavuse otsuseid, EU-US Data Privacy Frameworki ja/või Euroopa Komisjoni lepingu tüüptingimusi.

Lisateave on teenusepakkujate dokumentides.

• Railway Privacy Policy
• Railway Data Processing Addendum
• Apple Privacy Policy
• Google Privacy Policy
• Zone Media OÜ Privacy Policy

10. Säilitamistähtajad

Isikuandmeid säilitatakse ainult vastava eesmärgi jaoks vajaliku aja jooksul:

• audiovoo, Icecasti ja avaliku API logid - kuni 30 päeva;
• reklaamivormi kaitseks kasutatavad pseudonüümitud kirjed - 24 tundi;
• tavapärane reklaamipäringu kirjavahetus - kuni 12 kuud pärast viimast suhtlust;
• rakenduse kohalikud andmed - kuni rakenduse andmete tühjendamise või rakenduse eemaldamiseni, arvestades operatsioonisüsteemi võimalikku varukoopiat.

Kui andmeid on vaja juriidilise kohustuse täitmiseks, vaidluse lahendamiseks või õigusnõuete kaitsmiseks, võib neid kohaldatava tähtaja piires kauem säilitada.

11. Kasutaja õigused

GDPR-is sätestatud juhtudel on kasutajal õigus saada kinnitus töötlemise kohta ja oma andmete koopia, nõuda andmete parandamist või kustutamist või töötlemise piiramist, saada enda esitatud andmed ülekantavas vormingus, esitada õigustatud huvil põhinevale töötlemisele vastuväide ning esitada kaebus järelevalveasutusele.

Taotluse saab saata aadressile info@radiomaximum.ee. Vastame põhjendamatu viivituseta, üldjuhul ühe kuu jooksul. Keerulise või arvuka taotluse korral võib tähtaega pikendada veel kahe kuu võrra, millest kasutajat teavitatakse esimese kuu jooksul.

Enne taotluse täitmist võime küsida mõistlikku isikusamasuse tõendamist. Kasutaja õigused ei ole absoluutsed: mõnel juhul võib töötlemine või säilitamine jätkuda seadusest tuleneva kohustuse või õigusnõuete esitamise, teostamise või kaitsmise vajaduse tõttu.

Kaebuse saab esitada Eesti Andmekaitse Inspektsioonile.

• Eesti Andmekaitse Inspektsioon

12. Andmekaitse

Baltic Media Network OÜ rakendab andmete kaitsmiseks proportsionaalseid tehnilisi ja korralduslikke meetmeid, sealhulgas võrguühenduste krüpteerimist, juurdepääsu piiramist, andmete minimeerimist, säilitamistähtaegade piiramist ja reklaamivormi kaitsmist automatiseeritud kuritarvituste eest.

Rakendatavatest meetmetest hoolimata ei saa ükski andmete edastamise või säilitamise viis tagada absoluutset turvalisust.

13. Lapsed ja automatiseeritud otsused

Radio Maximumi rakendus on mõeldud vähemalt 16-aastastele kasutajatele ega küsi teadlikult alla 16-aastaste isikuandmeid.

Baltic Media Network OÜ ei kasuta rakenduse andmeid täielikult automatiseeritud otsuste tegemiseks, millel on kasutajale õiguslik või samalaadne oluline mõju.

14. Poliitika muutmine

Poliitikat võidakse ajakohastada, kui muutuvad õigusaktid, rakenduse funktsioonid, töötlemise eesmärgid, teenusepakkujad või andmekategooriad.

Kui rakendusse lisatakse tulevikus analüütika, reklaam, turundus-SDK-d või muu uus andmetöötlus, ajakohastatakse enne nende muudatuste kasutuselevõttu käesolevat poliitikat ja rakenduste poodides esitatud deklaratsioone.

Kehtiv versioon avaldatakse alati sellel lehel koos jõustumiskuupäevaga.