Privaatsus- ja küpsistepoliitika

1. Mis on küpsised?

Küpsised on väikesed tekstifailid, mille veebileht salvestab kasutaja brauserisse. Need aitavad veebilehel tehtud valikuid meeles pidada, tagada üksikute funktsioonide töö ja turvalisuse ning kasutaja nõusolekul analüüsida veebilehe külastamist ja mõõta reklaami tulemuslikkust.

Radio Maximum kasutab ka sarnast tehnoloogiat - brauseri kohalikku salvestusruumi (localStorage). See võimaldab salvestada valitud keele, küpsisekategooriate valiku ja muusikaedetabeli viimase kättesaadava versiooni. Käesolevas poliitikas hõlmab väljend „küpsised ja sarnased tehnoloogiad“ nii küpsiseid kui ka localStorage’it, kui ei ole märgitud teisiti.

• Vajalikud küpsised tagavad veebilehe töö ega vaja eelnevat nõusolekut.
• Analüütikaküpsised aitavad mõista, kuidas veebilehte kasutatakse, ja aktiveeritakse ainult nõusolekul.
• Turundusküpsiseid kasutatakse reklaami mõõtmiseks ja need aktiveeritakse ainult eraldi nõusolekul.

Püsiküpsised jäävad pärast brauseri sulgemist alles määratud tähtajaks. Kasutaja võib need brauseri seadetes varem kustutada või muuta oma valikut veebilehe allosas oleva lingi „Küpsiste seaded“ kaudu.

2. Üldsätted

Käesolev poliitika selgitab, kuidas Baltic Media Network OÜ töötleb veebilehe radiomaximum.ee ja Radio Maximumi ametliku iOS-i ja Androidi mobiilirakenduse kasutajate isikuandmeid.

Poliitika hõlmab veebilehe külastamist ja tehnilist tööd, mobiilirakenduse kasutamist, audiovoo kuulamist, hetkel esitatava loo ja selle kaanepildi kuvamist, reklaamipäringu saatmist, Google Analytics 4, Microsoft Clarity, Meta Pixeli ja Conversions API Gateway kasutamist, SMS-mängudes osalemist ning küpsiste ja sarnaste brauseritehnoloogiate kasutamist.

3. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on Baltic Media Network OÜ, registrikood 14548730, aadress Pärnu mnt 105, 11312 Tallinn, Estonia.

Isikuandmetega seotud küsimuste e-posti aadress on info@radiomaximum.ee.

4. Veebilehe külastamine, töö ja turvalisus

Veebilehe avamisel võib majutustaristu automaatselt töödelda IP-aadressi, brauseri tüüpi ja versiooni, User-Agent’i ja seadmeandmeid, taotletud teed, päringu kuupäeva ja kellaaega, vastusekoodi, tehnilise vea andmeid, päringu identifikaatorit ja muid vajalikke võrgu metaandmeid.

Neid andmeid kasutatakse lehtede edastamiseks, veebilehe stabiilsuse tagamiseks, vigade diagnoosimiseks, rünnete ennetamiseks ja kuritarvituste uurimiseks. Õiguslik alus on Baltic Media Network OÜ õigustatud huvi tagada veebilehe turvaline ja usaldusväärne töö GDPR artikli 6 lõike 1 punkti f alusel.

Veebileht asub Railway Corporationi taristul. Railway HTTP-logisid võidakse säilitada kuni 30 päeva. Radio Maximumi rakendus ei lisa külastajate algseid IP-aadresse oma veateadetesse.

5. Reklaamipäringud

Reklaamivormi saatmisel töödeldakse ettevõtte nime, kontaktisiku nime, e-posti aadressi, telefoninumbrit ja sõnumi teksti.

Andmeid kasutatakse päringule vastamiseks, reklaamipakkumise koostamiseks, edasiseks suhtluseks ja enne lepingu sõlmimist taotletud toimingute tegemiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt b, kui kasutaja taotleb lepingueelseid toiminguid, või artikli 6 lõike 1 punkt f, kui päringu saadab ettevõtte esindaja ja töötlemine on vajalik äripäringu läbivaatamiseks ning dokumenteerimiseks.

Sõnum saadetakse Zone Media OÜ autentitud SMTP-teenuse kaudu postkasti reklaam@radiomaximum.ee. Veebilehe rakendus ei salvesta vormi sisu oma andmebaasi.

Tavapärast reklaamipäringu kirjavahetust säilitatakse kuni 12 kuud pärast viimast suhtlust. Kui päring viib lepingu sõlmimiseni, võib lepingulisi, raamatupidamis- ja seotud dokumente säilitada kauem kohaldatavast õigusest tulenevate tähtaegade jooksul.

Palume vormi kaudu mitte edastada isikuandmete eriliike ega andmeid, mida ei ole reklaamipäringu läbivaatamiseks vaja.

6. Reklaamivormi kaitse kuritarvituste eest

Reklaamivormi kaitsmiseks rämpsposti, automatiseeritud saatmiste ja muude kuritarvituste eest piirab veebileht päringute saatmise sagedust.

Kontrollimisel kasutatakse IP-aadressi ainult päringu tegemise hetkel. Andmebaasis säilitatakse 24 tundi IP-aadressist loodud pseudonüümitud kirje ja katse aeg; algset IP-aadressi ega vormi sisu sellesse kirjesse ei lisata.

Õiguslik alus on õigustatud huvi kaitsta vormi kuritarvituste eest GDPR artikli 6 lõike 1 punkti f alusel.

7. Audiovoog ja hetkel esitatava loo teave

Raadiomängija tööks pöördub brauser otse Zone Media OÜ taristul asuva stream.radiomaximum.ee poole.

Veebilehe avamisel võib brauser luua vooserveriga esialgse tehnilise ühenduse. Hetkel esitatava loo nime kuvamiseks küsib veebileht korrapäraselt avalikke Icecasti andmeid. Esitusnupu vajutamisel loob brauser audiovooga otseühenduse.

Vooserver võib saada IP-aadressi, User-Agent’i, ühenduse kuupäeva ja kellaaja, seansi kestuse ja tehnilised parameetrid, taotletud ressursi ning ühendusvigade teabe.

Andmeid kasutatakse raadio esitamiseks, hetkel esitatava loo teabe kuvamiseks, voo stabiilsuse tagamiseks ja taristu kaitsmiseks. Õiguslik alus on õigustatud huvi pakkuda ja kaitsta kasutaja taotletud ringhäälingufunktsiooni GDPR artikli 6 lõike 1 punkti f alusel.

Audiovoo ja Icecasti juurdepääsulogisid säilitatakse kuni 30 päeva. Pikem säilitamine on lubatud ainult konkreetse turvaintsidendi uurimiseks, õigusnõuete kaitseks või seadusest tuleneva kohustuse täitmiseks.

8. Muusikateoste kaanepildid

Hetkel esitatava loo kaanepildi kuvamiseks saadab brauser esitaja nime ja teose pealkirja Radio Maximumi avalikule API-le. Kaanepildi otsing toimub serveri poolel Apple’i teenuste abil. Brauser saab valmis lingi ja laadib pildi Apple’i CDN-ist. Nende ühenduste korral võivad asjaomased serverid saada tavapäraseid tehnilisi andmeid, sealhulgas IP-aadressi, User-Agent’i, taotletud ressursi ning päringu kuupäeva ja kellaaja.

Õiguslik alus on Baltic Media Network OÜ õigustatud huvi parandada hetkel esitatava loo teabe kuvamist GDPR artikli 6 lõike 1 punkti f alusel. Radio Maximum ei kasuta saadud tulemust kuulaja profiili loomiseks. Apple’i edasine töötlemine toimub Apple’i privaatsuspoliitika kohaselt.

• Apple’i privaatsuspoliitika

9. Vajalikud brauseritehnoloogiad

Vajalikud tehnoloogiad tagavad veebilehe töö ja neid ei kasutata reklaamiks.

Veebileht võib kasutaja seadmesse salvestada järgmised kirjed:

• Küpsisekategooriate valik ning selle salvestamise ja aegumise aeg; säilitamisaeg on 180 päeva.
• Veebilehe valitud keel; säilitatakse kasutaja muudatuseni või brauseriandmete kustutamiseni.
• Muusikaedetabeli viimane avalik versioon; säilitatakse uue versiooniga asendamiseni või brauseriandmete kustutamiseni.

Need kirjed jäävad kasutaja seadmesse ja neid ei kasutata reklaamiprofiili loomiseks. Edetabeli kirje sisaldab avalikku teavet muusikateoste kohta, mitte kuulaja profiili.

Kui nõusolekukirje on kahjustatud, aegunud, selle kehtivusaeg on lõppenud või see kuulub poliitika teise versiooni juurde, loetakse see kehtetuks. Mittevajalikud kategooriad jäävad välja lülitatuks ja veebileht palub valiku uuesti teha.

10. Google Analytics 4 ja Microsoft Clarity

Google Analytics 4 ja Microsoft Clarity kasutatakse ainult pärast kategooriale „Analüütika“ antud nõusolekut. Õiguslik alus on nõusolek GDPR artikli 6 lõike 1 punkti a alusel.

Enne nõusolekut ei laadi veebileht Google Tag Manageri, GA4 ega Clarityt, ei saada neile teenusepakkujatele analüütikapäringuid ega loo analüütikaküpsiseid.

Analüüsi jaoks võidakse registreerida lehtede kasutamist ja keelevalikut, suhtlust sisu ja programmidega, raadiomängija kasutamist ja kuulamisega seotud seotust, kontaktitoiminguid ning reklaamivormi täitmise etappe ja tulemust. Neid andmeid kasutatakse statistika koostamiseks, veebilehe parandamiseks, sisu hindamiseks ja tehniliste probleemide diagnoosimiseks.

Radio Maximum edastab üksnes loetletud toimingute mõõtmiseks vajalikke andmeid. Reklaamivormi sisu, sõnumiteksti, väljade väärtusi, nime, e-posti aadressi, telefoni, ettevõtet, URL-i päringuparameetreid ega fragmenti analüütikaplatvormidele ei edastata.

Google ja Microsoft võivad automaatselt saada IP-aadressi, külastatud lehe aadressi ja suunamisallika, kuupäeva ja kellaaja, brauseri-, seadme- ja seansiandmeid, ligikaudset asukohta ning küpsise- ja brauseriidentifikaatoreid. GA4 võib kasutada küpsist _ga ja sellega seotud küpsiseid, mille säilitamisaeg on kuni 180 päeva.

Microsoft Clarityt kasutatakse seansi kulu taastamiseks ning koondatud klikkide ja interaktsioonikaartide jaoks. Tekstile ja vormiväljadele rakendatakse ranget maskeerimist ning reklaamivorm on kaitstud lisamaskeerimisega; selle sisu Clarityle ei edastata. Clarity võib kasutada küpsiseid _clck ja _clsk.

GA4 kasutaja- ja üksiksündmuste andmeid säilitatakse 14 kuud. Clarity seansi taasesituse andmeid säilitatakse 30 päeva ning kliki-, soojuskaardi-, sildi- ja lemmikuandmeid 9 kuud. GA4 seadistus ei kehti standardsetele koondaruannetele, mida võidakse säilitada kauem, ilma et Radio Maximum saaks üksikkülastajate lähteandmeid.

Andmete saajad on Google Ireland Limited ja Microsoft. Lisateave on teenusepakkujate dokumentides.

• Google’i privaatsuspoliitika
• Google Analyticsi andmekaitse
• Microsofti privaatsusavaldus
• Microsoft Clarity säilitamisajad

11. Meta ja Google’i reklaamisignaalid

Meta Pixelit, Conversions API Gatewayd ja Google’i reklaamifunktsioone kasutatakse ainult pärast kategooriale „Turundus“ antud nõusolekut. Õiguslik alus on nõusolek GDPR artikli 6 lõike 1 punkti a alusel.

Enne nõusolekut ei laadi veebileht Meta tehnoloogiaid ega Google’i reklaamifunktsioone, ei saada neile päringuid ega loo nendega seotud turundusküpsiseid.

Pärast nõusolekut võib Meta saada brauseri- ja serverisignaale külastuste, interaktsioonide ja reklaamivormi tulemuste kohta. Neid kasutatakse reklaami omistamiseks, mõõtmiseks ja optimeerimiseks ning sihtrühmade loomiseks. Meta võib lisaks töödelda automaatset teavet lehe ja interaktsioonide kohta, kuid reklaamivorm on maskeeritud ja selle sisu ei edastata.

Meta võib automaatselt saada IP-aadressi, külastatud lehe aadressi ja suunamisallika, seadme- ja brauseriandmeid ning küpsise- ja brauseriidentifikaatoreid, sealhulgas küpsiseid _fbp ja _fbc, kui need on saadaval.

Pärast edukat reklaamipäringut võib veebileht edastada Metale sobitamiseks ainult normaliseeritud ja krüptograafiliselt räsitud e-posti aadressi ning telefoni väärtused. Algväärtusi ei lisata analüütikasündmustele ega salvestata brauserisse või eraldi analüütikaandmebaasi. Räsitud identifikaatorid jäävad isikuandmeteks.

Kui Analüütika ja Turundus on mõlemad lubatud, võib reklaami mõõtmiseks kasutada Google Signalsit ja Google’i lubatud reklaamifunktsioone. Kasutaja sisestatud kontaktandmete edastamine Google’ile jääb välja lülitatuks kuni poliitika, nõusoleku ja Google Adsi integratsiooni eraldi uuendamiseni.

Küpsiseid _fbp ja _fbc säilitatakse nende loomisel kuni 90 päeva. Radio Maximum ei loo eraldi kohalikku analüütikaandmebaasi; Meta sündmuste säilitamise määravad Meta kehtivad seadistused ja tingimused.

Andmete saaja on Meta Platforms Ireland Limited. Meta võib saadud teavet oma privaatsuspoliitika kohaselt muude andmetega seostada.

• Meta privaatsuspoliitika

12. Nõusoleku haldamine

Esimesel külastusel, valiku tähtaja lõppemisel või poliitika olulise muutmise järel pakub veebileht võimalust nõustuda kõigi mittevajalike kategooriatega, neist kõigist keelduda või seadistada analüütika ja turundus eraldi. Vajalikud tehnoloogiad on alati aktiivsed. Analüütika ja turundus on esimesel külastusel välja lülitatud.

Analüütikast ja Turundusest keeldumine ei piira raadio, põhilehtede ega reklaamivormi tööd.

Valikut saab igal ajal muuta veebilehe allosas oleva lingi „Küpsiste seaded“ kaudu. Nõusoleku tagasivõtmisel salvestab veebileht uue valiku, lõpetab vastava teenusepakkuja laadimise, püüab kustutada teadaolevad Google’i, Microsofti või Meta küpsised ja laadib lehe uuesti.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust ega saa automaatselt kustutada Google’ile, Microsoftile või Metale juba edastatud andmeid. Nende andmete kustutamiseks võib olla vaja teha eraldi toiminguid vastava teenusepakkuja menetluse kohaselt.

13. SMS-mängud

SMS-mängus osalemisel töödeldakse telefoninumbrit, millelt sõnum saadeti. Seda kasutatakse osalemise registreerimiseks, loosimise korraldamiseks ja võitjaga ühenduse võtmiseks. SMS-süsteemi tehnilist tööd tagab MobiGW OÜ.

Kui auhinna üleandmiseks on vaja lisaandmeid, võidakse võitjalt küsida nime, aadressi või muid minimaalselt vajalikke kontaktandmeid.

Õiguslik alus on avaldatud mängutingimuste täitmine GDPR artikli 6 lõike 1 punkti b alusel ning kohaldatavate juriidiliste kohustuste täitmine. Võitja lisaandmeid säilitatakse kuni kolm kuud pärast vastava kampaania lõppu, kui seadus ei nõua pikemat säilitamist.

14. Andmete saajad

Olenevalt kasutatavast funktsioonist võivad andmeid saada:

• Railway Corporation - veebilehe majutus, Radio Maximumi avalik API, andmebaas, reklaamivormi kaitse ja tehnilised logid.
• Zone Media OÜ - SMTP, postitaristu, audiovoog ja Icecast.
• Google Ireland Limited - Google Tag Manager, Google Analytics 4 ja lubatud reklaamisignaalid.
• Microsoft - Microsoft Clarity, seansisalvestised ja koondatud interaktsioonikaardid.
• Meta Platforms Ireland Limited - Meta Pixel, Conversions API Gateway ja sündmuste sobitamine.
• Apple - kaanepiltide otsinguteenused, piltide edastamine CDN-i kaudu ja App Store’i iseseisev haldamine.
• Google - Google Play iseseisev haldamine.
• MobiGW OÜ - SMS-mängude tehniline korraldamine.
• Kutselised nõustajad ja riigiasutused - ainult kohaldatava õigusliku aluse olemasolul.

Igale saajale edastatakse ainult vastava ülesande täitmiseks vajalik teave. Baltic Media Network OÜ ei müü veebilehe ega mobiilirakenduse kasutajate isikuandmeid.

15. Andmete edastamine väljapoole EMP-d

Railway, Google, Microsoft, Meta ja Apple võivad töödelda osa andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides.

Olenevalt teenusepakkujast ja konkreetsest töötlemisest kasutatakse edastamiseks Euroopa Komisjoni kohaldatavaid kaitse piisavuse otsuseid, EU-US Data Privacy Frameworki ja/või Euroopa Komisjoni lepingu tüüptingimusi.

Lisateave on teenusepakkujate dokumentides.

• Railway Privacy Policy
• Railway Data Processing Addendum
• Google Privacy Policy
• Microsoft Privacy Statement
• Meta Privacy Policy
• Apple Privacy Policy
• Zone Media OÜ Privacy Policy

16. Säilitamistähtajad

Isikuandmeid säilitatakse ainult vastava eesmärgi jaoks vajaliku aja jooksul:

• Railway HTTP-logid - kuni 30 päeva.
• Audiovoo, Icecasti ja avaliku API logid - kuni 30 päeva.
• Rakenduse kohalikud andmed - kuni rakenduse andmete kustutamise või rakenduse eemaldamiseni, arvestades operatsioonisüsteemi võimalikku varukoopiat.
• Reklaamivormi kaitseks kasutatavad pseudonüümitud kirjed - 24 tundi.
• Tavapärane reklaamipäringu kirjavahetus - 12 kuud pärast viimast suhtlust.
• SMS-mängu võitja andmed - kuni kolm kuud pärast kampaania lõppu.
• Küpsisevalik - 180 päeva.
• GA4 kasutaja- ja üksiksündmuste andmed - 14 kuud.
• GA4 küpsised - kuni 180 päeva.
• Clarity seansi taasesituse andmed - 30 päeva; klikid, soojuskaardid, sildid ja lemmikud - 9 kuud.
• Meta _fbp ja _fbc - kuni 90 päeva; Meta sündmused - teenusepakkuja seadistatud tingimuste kohaselt.

Kui andmeid on vaja juriidilise kohustuse täitmiseks, vaidluse lahendamiseks või õigusnõuete kaitsmiseks, võib neid kohaldatava tähtaja piires kauem säilitada.

17. Kasutaja õigused

GDPR-is sätestatud juhtudel on kasutajal õigus saada kinnitus töötlemise kohta ja oma andmete koopia, nõuda andmete parandamist või kustutamist või töötlemise piiramist, saada enda esitatud andmed ülekantavas vormingus, esitada õigustatud huvil põhinevale töötlemisele vastuväide, võtta nõusolek tagasi ning esitada kaebus järelevalveasutusele.

Taotluse võib saata aadressile info@radiomaximum.ee. Vastame põhjendamatu viivituseta, üldjuhul ühe kuu jooksul. Keerulise või arvuka taotluse korral võib tähtaega pikendada veel kahe kuu võrra, millest kasutajat teavitatakse esimese kuu jooksul.

Enne taotluse täitmist võime paluda mõistlikku isikusamasuse kinnitust. Kasutaja õigused ei ole absoluutsed: mõnel juhul võib töötlemine või säilitamine jätkuda seadusest tuleneva kohustuse või õigusnõuete esitamise, teostamise või kaitsmise vajaduse tõttu.

Kaebuse võib esitada Eesti Andmekaitse Inspektsioonile.

• Eesti Andmekaitse Inspektsioon

18. Andmekaitse

Andmete kaitseks kasutatakse TLS-ühenduste krüpteerimist, juurdepääsupiiranguid, andmete minimeerimist, vormikaitse kirjete pseudonüümimist, Clarity ranget maskeerimist, Meta jaoks kontaktandmete kohapealset krüptograafilist räsimist ning piiratud säilitamistähtaegu. Reklaamivormi sisu ja algseid kontaktväärtusi ei edastata analüütikasündmustele.

Rakendatud meetmetest hoolimata ei saa ükski andmete edastamise ega säilitamise viis tagada absoluutset turvalisust.

19. Lapsed ja automatiseeritud otsused

Radio Maximumi veebileht ja mobiilirakendus ei ole mõeldud spetsiaalselt lastele. Veebileht ei küsi neilt reklaamivormi kaudu teadlikult isikuandmeid ning mobiilirakendus sellist vormi ei sisalda.

Baltic Media Network OÜ ei tee veebilehe andmete põhjal täielikult automatiseeritud otsuseid, millel oleks kasutajale õiguslik või samaväärselt oluline mõju.

Radio Maximumi mobiilirakendus on mõeldud kasutajatele alates 16. eluaastast ega küsi teadlikult alla 16-aastaste isikute isikuandmeid.

Baltic Media Network OÜ ei kasuta mobiilirakenduse andmeid selliste täielikult automatiseeritud otsuste tegemiseks, millel oleks kasutajale õiguslik või samaväärselt oluline mõju.

20. Radio Maximumi mobiilirakendus

Käesolev poliitika kehtib ka Radio Maximumi ametliku iOS-i ja Androidi mobiilirakenduse kohta.

Rakenduse põhifunktsioonid on otse-eetri kuulamine, hetkel esitatava loo ja selle kaanepildi kuvamine ning Radio Maximumi muusikaedetabeli, saadete, saatejuhtide, FM-sageduste ja kontaktide vaatamine.

Rakenduse kasutamiseks ei ole vaja registreeruda ega kasutajakontot luua. Rakendus ei sisalda Google Tag Manageri, Google Analytics 4, Microsoft Clarity, Meta Pixeli, Conversions API Gateway ega muid reklaami- või turundus-SDK-sid. Rakendus ei kasuta seadme reklaamiidentifikaatorit ega kasutaja tegevust teiste ettevõtete rakendustes või veebilehtedel jälgimiseks.

Rakendus võib salvestada otse seadmesse liidese valitud keele ja muusikaedetabeli viimase kättesaadava avaliku versiooni ning luua tööks vajaliku ajutise tehnilise vahemälu. Neid andmeid ei kasutata kuulajaprofiili loomiseks. Need kustutatakse rakenduse andmete kustutamisel või rakenduse eemaldamisel, kui operatsioonisüsteem ei säilita neid oma varukoopias.

Raadio esitamiseks ja hetkel esitatava loo kuvamiseks pöördub rakendus otse Zone Media OÜ taristul oleva audiovoo ja avalike Icecasti andmete poole. Kaanepildi kuvamiseks saadab rakendus esitaja nime ja teose pealkirja Radio Maximumi avalikule API-le. Otsing toimub serveri poolel Apple’i teenuste abil, seejärel saab rakendus valmis lingi ja laadib pildi Apple’i CDN-ist. Tehniliste andmete koosseisu, eesmärke, õiguslikke aluseid ja säilitamistähtaegu kirjeldatakse jaotistes „Audiovoog ja hetkel esitatava loo teave“ ning „Muusikateoste kaanepildid“.

Muusikaedetabeli laadimiseks ja kaanepildi otsimiseks pöördub rakendus Railway Corporationi taristul asuva Radio Maximumi avaliku API poole. Audiovoo, avalike Icecasti andmete või avaliku API kasutamisel võivad asjaomased serverid saada IP-aadressi, User-Agent’i, päringu või ühenduse kuupäeva ja kellaaja, seansi kestuse ja tehnilised parameetrid, taotletud ressursi, vastusekoodi ning tehniliste vigade teabe. Pildi laadimisel võib Apple’i CDN saada seadme IP-aadressi, User-Agent’i, küsitud pildi URL-i, päringu kuupäeva ja kellaaja ning muid tavapäraseid ühenduse tehnilisi andmeid.

Andmeid kasutatakse otse-eetri ja edetabeli pakkumiseks, hetkel esitatava loo teabe kuvamiseks, stabiilsuse tagamiseks ja taristu kaitsmiseks. Õiguslik alus on Baltic Media Network OÜ õigustatud huvi pakkuda ja kaitsta kasutaja taotletud rakenduse funktsioone GDPR artikli 6 lõike 1 punkti f alusel. Audiovoo, Icecasti ja avaliku API juurdepääsulogisid säilitatakse kuni 30 päeva. Pikem säilitamine on lubatud ainult konkreetse turvaintsidendi uurimiseks, õigusnõuete kaitseks või seadusest tuleneva kohustuse täitmiseks.

Rakenduse natiivne raadiomängija toetab taustal esitamist, teavitusi ja süsteemi helijuhtnuppe. Selleks kasutab iOS taustal heli esitamise režiimi ning Android internetiühendust, võrgu oleku teavet, taustal töötavat meediaesituse teenust ja võrguühenduse hoidmist raadio esitamise ajal. Rakendus ei taotle juurdepääsu seadme mikrofonile, kaamerale, kontaktidele, fotodele, meediateegile ega asukohale.

Mobiilirakendus ei sisalda reklaamipäringu vormi ega küsi, kogu või edasta rakenduse kaudu ettevõtte nime, kontaktisiku nime, e-posti aadressi, telefoninumbrit ega sõnumi teksti.

Nupp „Saada päring“ avab süsteemibrauseris Radio Maximumi lokaliseeritud reklaamilehe otse veebivormi juures. Pärast lehe avamist toimub edasine suhtlus veebilehega radiomaximum.ee. Veebilehe külastamise tehnilisi andmeid töödeldakse jaotise „Veebilehe külastamine, töö ja turvalisus“ kohaselt ning vabatahtlikult saadetud vormi andmeid jaotiste „Reklaamipäringud“ ja „Reklaamivormi kaitse kuritarvituste eest“ kohaselt. Neid andmeid kogub veebileht, mitte mobiilirakendus.

Reklaamitelefoni nupp annab numbri tel:+3725588111 operatsioonisüsteemile. Kõne tehakse ainult kasutaja toimingu ja süsteemse kinnituse järel. Mobiilirakendus ei saa kõne sisu ega salvesta kõneandmeid.

Välisele lingile vajutamisel võib rakendus avada süsteemibrauseri või vastava kolmanda isiku rakenduse. Pärast lingi avamist võib asjaomane teenusepakkuja saada tavapäraseid ühenduse tehnilisi andmeid ja töödelda kasutaja edasisi toiminguid oma privaatsuspoliitika kohaselt. Telefonikõne, SMS või e-kiri saadetakse alles pärast kasutaja toimingut ja kinnitust operatsioonisüsteemi vahenditega.

Rakenduse allalaadimisel või uuendamisel App Store’i või Google Play kaudu võivad Apple või Google iseseisvalt töödelda poe kasutajakonto andmeid, seadme- ja võrguandmeid ning teavet paigaldamise, uuendamise, diagnostika ja poega suhtlemise kohta. Sellist töötlemist teeb vastav platvorm oma tingimuste ja privaatsuspoliitika kohaselt. Baltic Media Network OÜ võib arendajakontode kaudu saada platvormi pakutavat koondteavet paigaldamiste, rakenduse töö, tõrgete, hinnangute ja arvustuste kohta.

Rakenduse kohalikud andmed saab kustutada seadme seadetes või rakenduse eemaldamisega.

21. Poliitika muutmine

Poliitikat võidakse ajakohastada õigusaktide, töötlemise eesmärkide, teenusepakkujate, andmekategooriate või veebilehe tehnilise töö muutumisel.

Iga tulevane reklaamiteenuse pakkuja aktiveeritakse alles pärast poliitika, nõusolekuliidese ja CSP uuendamist ning kohaldatava nõusoleku saamist; selline tulevane muudatus ei tähenda andmete praegust edastamist sellele pakkujale.

Kui mobiilirakendusse lisatakse analüütika, reklaam, turundus-SDK-d või muu uus andmetöötlus, ajakohastatakse käesolevat poliitikat, rakenduse eraldi privaatsuspoliitikat ja rakenduste poodide asjakohaseid deklaratsioone enne selliste muudatuste kasutuselevõttu.

Töötlemise olulise muudatuse korral uuendatakse nõusoleku versiooni ja veebileht palub kasutajal uuesti valiku teha. Kehtiv redaktsioon avaldatakse alati sellel lehel koos jõustumiskuupäevaga.