Privaatsus- ja küpsistepoliitika

1. Mis on küpsised?

Küpsised on väikesed tekstifailid, mille veebileht salvestab kasutaja brauserisse. Need aitavad veebilehel tehtud valikuid meeles pidada, tagada üksikute funktsioonide töö ja turvalisuse ning kasutaja nõusolekul analüüsida veebilehe külastamist ja mõõta reklaami tulemuslikkust.

Radio Maximum kasutab ka sarnast tehnoloogiat - brauseri kohalikku salvestusruumi (localStorage). See võimaldab salvestada valitud keele, küpsisekategooriate valiku ja muusikaedetabeli viimase kättesaadava versiooni. Käesolevas poliitikas hõlmab väljend „küpsised ja sarnased tehnoloogiad“ nii küpsiseid kui ka localStorage’it, kui ei ole märgitud teisiti.

Püsiküpsised jäävad pärast brauseri sulgemist alles määratud tähtajaks. Kasutaja võib need brauseri seadetes varem kustutada või muuta oma valikut veebilehe allosas oleva lingi „Küpsiste seaded“ kaudu.

• Vajalikud küpsised tagavad veebilehe töö ega vaja eelnevat nõusolekut.
• Analüütikaküpsised aitavad mõista, kuidas veebilehte kasutatakse, ja aktiveeritakse ainult nõusolekul.
• Turundusküpsiseid kasutatakse reklaami mõõtmiseks ja need aktiveeritakse ainult eraldi nõusolekul.

2. Üldsätted

Käesolev poliitika selgitab, kuidas Baltic Media Network OÜ töötleb veebilehe radiomaximum.ee külastajate isikuandmeid.

Poliitika hõlmab veebilehe külastamist ja tehnilist tööd, audiovoo kuulamist, hetkel esitatava loo ja selle kaanepildi kuvamist, reklaamipäringu saatmist, Google Analytics 4 ja Meta Pixeli kasutamist, SMS-mängudes osalemist ning küpsiste ja sarnaste brauseritehnoloogiate kasutamist.

3. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on Baltic Media Network OÜ, registrikood 14548730, aadress Pärnu mnt 105, 11312 Tallinn, Estonia.

Isikuandmetega seotud küsimuste e-posti aadress on info@radiomaximum.ee.

Sellele aadressile võib saata taotlusi andmetega tutvumiseks, nende parandamiseks või kustutamiseks, töötlemise piiramiseks, andmete ülekandmiseks, töötlemisele vastuväite esitamiseks või nõusoleku tagasivõtmiseks.

4. Veebilehe külastamine, töö ja turvalisus

Veebilehe avamisel võib majutustaristu automaatselt töödelda IP-aadressi, brauseri tüüpi ja versiooni, User-Agent’i ja seadmeandmeid, taotletud teed, päringu kuupäeva ja kellaaega, vastusekoodi, tehnilise vea andmeid, päringu identifikaatorit ja muid vajalikke võrgu metaandmeid.

Neid andmeid kasutatakse lehtede edastamiseks, veebilehe stabiilsuse tagamiseks, vigade diagnoosimiseks, rünnete ennetamiseks ja kuritarvituste uurimiseks. Õiguslik alus on Baltic Media Network OÜ õigustatud huvi tagada veebilehe turvaline ja usaldusväärne töö GDPR artikli 6 lõike 1 punkti f alusel.

Veebileht asub Railway Corporationi taristul. Railway HTTP-logisid võidakse säilitada kuni 30 päeva. Radio Maximumi rakendus ei lisa külastajate algseid IP-aadresse oma veateadetesse.

5. Reklaamipäringud

Reklaamivormi saatmisel töödeldakse ettevõtte nime, kontaktisiku nime, e-posti aadressi, telefoninumbrit ja sõnumi teksti.

Andmeid kasutatakse päringule vastamiseks, reklaamipakkumise koostamiseks, edasiseks suhtluseks ja enne lepingu sõlmimist taotletud toimingute tegemiseks. Õiguslik alus on GDPR artikli 6 lõike 1 punkt b, kui kasutaja taotleb lepingueelseid toiminguid, või artikli 6 lõike 1 punkt f, kui päringu saadab ettevõtte esindaja ja töötlemine on vajalik äripäringu läbivaatamiseks ning dokumenteerimiseks.

Sõnum saadetakse Zone Media OÜ autentitud SMTP-teenuse kaudu postkasti reklaam@radiomaximum.ee. Veebilehe rakendus ei salvesta vormi sisu oma andmebaasi.

Tavapärast reklaamipäringu kirjavahetust säilitatakse kuni 12 kuud pärast viimast suhtlust. Kui päring viib lepingu sõlmimiseni, võib lepingulisi, raamatupidamis- ja seotud dokumente säilitada kauem kohaldatavast õigusest tulenevate tähtaegade jooksul.

Palume vormi kaudu mitte edastada isikuandmete eriliike ega andmeid, mida ei ole reklaamipäringu läbivaatamiseks vaja.

6. Reklaamivormi kaitse kuritarvituste eest

Ühelt IP-aadressilt saab 24 tundi kestva liikuva ajavahemiku jooksul saata kuni kaks kehtivat päringut.

Piirangu kontrollimiseks kasutatakse IP-aadressi ainult päringu tegemise hetkel. Sellest luuakse salajase võtme abil kaitstud HMAC-SHA-256 sõrmejälg. Andmebaasi salvestatakse üksnes sõrmejälg ja katse aeg. Algset IP-aadressi, HMAC-sõrmejälge ega saladust rakenduse logidesse ei kirjutata.

Õiguslik alus on õigustatud huvi kaitsta vormi rämpsposti, automatiseeritud saatmiste ja muude kuritarvituste eest GDPR artikli 6 lõike 1 punkti f alusel. Üle 24 tunni vanused kirjed kustutatakse automaatselt.

7. Audiovoog ja hetkel esitatava loo teave

Raadiomängija tööks pöördub brauser otse Zone Media OÜ taristul asuva stream.radiomaximum.ee poole.

Veebilehe avamisel võib brauser luua vooserveriga esialgse tehnilise ühenduse. Hetkel esitatava loo nime kuvamiseks küsib veebileht korrapäraselt avalikke Icecasti andmeid. Esitusnupu vajutamisel loob brauser audiovooga otseühenduse.

Vooserver võib saada IP-aadressi, User-Agent’i, ühenduse kuupäeva ja kellaaja, seansi kestuse ja tehnilised parameetrid, taotletud ressursi ning ühendusvigade teabe.

Andmeid kasutatakse raadio esitamiseks, hetkel esitatava loo teabe kuvamiseks, voo stabiilsuse tagamiseks ja taristu kaitsmiseks. Õiguslik alus on õigustatud huvi pakkuda ja kaitsta kasutaja taotletud ringhäälingufunktsiooni GDPR artikli 6 lõike 1 punkti f alusel.

Audiovoo ja Icecasti juurdepääsulogisid säilitatakse kuni 30 päeva. Pikem säilitamine on lubatud ainult konkreetse turvaintsidendi uurimiseks, õigusnõuete kaitseks või seadusest tuleneva kohustuse täitmiseks.

8. Muusikateoste kaanepildid

Hetkel esitatava loo kaanepildi leidmiseks võib brauser saata Apple iTunes Searchi teenusele esitaja nime ja teose pealkirja ning laadida seejärel pildi Apple’i CDN-ist. Otsepäringu korral võib Apple saada IP-aadressi, User-Agent’i, otsingupäringu ja muid tavapäraseid ühenduse tehnilisi andmeid.

Õiguslik alus on Baltic Media Network OÜ õigustatud huvi parandada hetkel esitatava loo teabe kuvamist GDPR artikli 6 lõike 1 punkti f alusel. Radio Maximum ei kasuta saadud tulemust kuulaja profiili loomiseks. Apple’i edasine töötlemine toimub Apple’i privaatsuspoliitika kohaselt.

• Apple’i privaatsuspoliitika

9. Vajalikud brauseritehnoloogiad

Vajalikud tehnoloogiad tagavad veebilehe töö ja neid ei kasutata reklaamiks.

Veebileht võib kasutaja seadmesse salvestada järgmised kirjed:

Need kirjed jäävad kasutaja seadmesse ja neid ei kasutata reklaamiprofiili loomiseks. Edetabeli kirje sisaldab avalikku teavet muusikateoste kohta, mitte kuulaja profiili.

Kui nõusolekukirje on kahjustatud, aegunud, selle kehtivusaeg on lõppenud või see kuulub poliitika teise versiooni juurde, loetakse see kehtetuks. Mittevajalikud kategooriad jäävad välja lülitatuks ja veebileht palub valiku uuesti teha.

• radiomaximum_consent - poliitika versioon, valiku salvestamise ja aegumise aeg ning kaks analüütika- ja turundusnõusolekut kajastavat väärtust; säilitamisaeg on 180 päeva.
• preferred-locale - veebilehe valitud keel; säilitatakse kasutaja muudatuseni või brauseriandmete kustutamiseni.
• radio-maximum-weekly-chart-v1 - muusikaedetabeli viimane avalik versioon; säilitatakse uue versiooniga asendamiseni või brauseriandmete kustutamiseni.

10. Google Analytics 4

Google Analytics 4 kasutatakse ainult pärast kategooriale „Analüütika“ antud nõusolekut.

Enne nõusolekut ei laadi veebileht Google Tag Manageri ega GA4, ei saada Google’ile päringuid ega küpsisteta signaale, ei loo analüütikaküpsiseid ega kogu sündmusi hilisemaks saatmiseks.

Pärast nõusolekut võidakse GA4-le edastada valitud keel, lehe tee ilma päringuparameetriteta, lubatud analüütikasündmuse nimi, kuulamise kestus 30 või 300 sekundi kontrollpunktis ning brauseri, seadme ja seansi tehniline teave. Google võib lisada kliendi- ja seansiidentifikaatorid ning ligikaudse geograafilise asukoha.

Radio Maximum kasutab ainult järgmisi tähendusi: lehevaatamine, kuulamise alustamine, 30 sekundit ja 5 minutit kuulamist, telefoni, e-posti või WhatsAppi lingi vajutamine, reklaamivormi täitmise alustamine ja selle edukas saatmine.

GA4-le ei edastata kasutaja nime, e-posti aadressi ega telefoninumbrit, ettevõtte nime, reklaamivormi sisu, kontaktilinkide aadresse või kuvatavaid väärtusi, lingiteksti, URL-i päringuparameetreid ega lehe suvalisi omadusi.

Õiguslik alus on nõusolek GDPR artikli 6 lõike 1 punkti a alusel. Kasutaja- ja üksiksündmuste andmeid säilitatakse GA4-s kaks kuud. See seadistus ei kehti standardsete koondaruannete kohta, mida võidakse säilitada kauem, ilma et Radio Maximumile antaks üksikkülastajate lähteandmeid. Küpsiste _ga ja _ga_<identifikaator> säilitamisajaks määratakse kuni 180 päeva.

Andmete saaja on Google Ireland Limited. Lisateave on Google’i privaatsuspoliitikas, Google Analyticsi andmekaitse kirjelduses ja GA4 sildi parameetrite dokumentatsioonis.

• Google’i privaatsuspoliitika
• Google Analyticsi andmekaitse
• GA4 sildi parameetrid

11. Meta Pixel

Meta Pixelit kasutatakse ainult pärast kategooriale „Turundus“ antud nõusolekut.

Enne nõusolekut ei laadi veebileht Meta teeki, ei saada varupildipikslit ega loo Metaga seotud küpsiseid.

Pärast nõusolekut saadab Meta Pixel ainult PageView sündmuse. Meta võib saada külastatud lehe aadressi, Referreri, IP-aadressi, User-Agent’i, brauseri ja seadme tehnilised andmed ning Meta ja brauseri identifikaatorid, kui need on saadaval.

Radio Maximum ei edasta Meta Pixeli kaudu vormi sisu, kontaktandmeid, kuulamissündmusi, Advanced Matchingu ega Conversions API andmeid.

Õiguslik alus on nõusolek GDPR artikli 6 lõike 1 punkti a alusel. Küpsist _fbp säilitatakse selle loomisel kuni 90 päeva. Saadud andmete edasise säilitamise tähtaja määrab Meta oma reeglite kohaselt.

Andmete saaja on Meta Platforms Ireland Limited. Meta võib saadud teavet oma privaatsuspoliitika kohaselt muude andmetega seostada.

• Meta privaatsuspoliitika

12. Nõusoleku haldamine

Esimesel külastusel, valiku tähtaja lõppemisel või poliitika olulise muutmise järel pakub veebileht võimalust nõustuda kõigi mittevajalike kategooriatega, neist kõigist keelduda või seadistada analüütika ja turundus eraldi. Vajalikud tehnoloogiad on alati aktiivsed. Analüütika ja turundus on esimesel külastusel välja lülitatud.

Valikut saab igal ajal muuta veebilehe allosas oleva lingi „Küpsiste seaded“ kaudu. Nõusoleku tagasivõtmisel salvestab veebileht uue valiku, lõpetab vastava teenusepakkuja laadimise, püüab kustutada teadaolevad Google’i või Meta küpsised ja laadib lehe uuesti.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust ega saa automaatselt kustutada Google’ile või Metale juba edastatud andmeid. Nende andmete kustutamiseks võib olla vaja teha eraldi toiminguid vastava teenusepakkuja menetluse kohaselt.

13. SMS-mängud

SMS-mängus osalemisel töödeldakse telefoninumbrit, millelt sõnum saadeti. Seda kasutatakse osalemise registreerimiseks, loosimise korraldamiseks ja võitjaga ühenduse võtmiseks. SMS-süsteemi tehnilist tööd tagab MobiGW OÜ.

Kui auhinna üleandmiseks on vaja lisaandmeid, võidakse võitjalt küsida nime, aadressi või muid minimaalselt vajalikke kontaktandmeid.

Õiguslik alus on avaldatud mängutingimuste täitmine GDPR artikli 6 lõike 1 punkti b alusel ning kohaldatavate juriidiliste kohustuste täitmine. Võitja lisaandmeid säilitatakse kuni kolm kuud pärast vastava kampaania lõppu, kui seadus ei nõua pikemat säilitamist.

14. Andmete saajad

Olenevalt kasutatavast funktsioonist võivad andmeid saada:

Igale saajale edastatakse ainult vastava ülesande täitmiseks vajalik teave. Baltic Media Network OÜ ei müü veebilehe külastajate isikuandmeid.

• Railway Corporation - veebilehe majutus, andmebaas ja tehnilised logid.
• Zone Media OÜ - SMTP, postitaristu, audiovoog ja Icecast.
• Google Ireland Limited - Google Tag Manager ja Google Analytics 4.
• Meta Platforms Ireland Limited - Meta Pixel.
• Apple - kaanepiltide otsing ja edastamine.
• MobiGW OÜ - SMS-mängude tehniline korraldamine.
• Kutselised nõustajad ja riigiasutused - ainult kohaldatava õigusliku aluse olemasolul.

15. Andmete edastamine väljapoole EMP-d

Railway, Google, Meta ja Apple võivad töödelda osa andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides.

Olenevalt teenusepakkujast ja konkreetsest töötlemisest kasutatakse edastamiseks Euroopa Komisjoni kohaldatavaid kaitse piisavuse otsuseid, EU-US Data Privacy Frameworki ja/või Euroopa Komisjoni lepingu tüüptingimusi.

Lisateave on teenusepakkujate dokumentides. Rakendatavate kaitsemeetmete kohta saab küsida ka aadressilt info@radiomaximum.ee.

• Railway Privacy Policy
• Railway Data Processing Addendum
• Google Privacy Policy
• Meta Privacy Policy
• Apple Privacy Policy
• Zone Media OÜ Privacy Policy

16. Säilitamistähtajad

Isikuandmeid säilitatakse ainult vastava eesmärgi jaoks vajaliku aja jooksul:

Kui andmeid on vaja juriidilise kohustuse täitmiseks, vaidluse lahendamiseks või õigusnõuete kaitsmiseks, võib neid kohaldatava tähtaja piires kauem säilitada.

• Railway HTTP-logid - kuni 30 päeva.
• Audiovoo ja Icecasti logid - kuni 30 päeva.
• Reklaamivormi piirangu HMAC-sõrmejäljed - 24 tundi.
• Tavapärane reklaamipäringu kirjavahetus - 12 kuud pärast viimast suhtlust.
• SMS-mängu võitja andmed - kuni kolm kuud pärast kampaania lõppu.
• Küpsisevalik - 180 päeva.
• GA4 kasutaja- ja üksiksündmuste andmed - kaks kuud.
• GA4 küpsised - kuni 180 päeva.
• Meta _fbp - kuni 90 päeva.

17. Kasutaja õigused

GDPR-is sätestatud juhtudel on kasutajal õigus saada kinnitus töötlemise kohta ja oma andmete koopia, nõuda andmete parandamist või kustutamist või töötlemise piiramist, saada enda esitatud andmed ülekantavas vormingus, esitada õigustatud huvil põhinevale töötlemisele vastuväide, võtta nõusolek tagasi ning esitada kaebus järelevalveasutusele.

Taotluse võib saata aadressile info@radiomaximum.ee. Vastame põhjendamatu viivituseta, üldjuhul ühe kuu jooksul. Keerulise või arvuka taotluse korral võib tähtaega pikendada veel kahe kuu võrra, millest kasutajat teavitatakse esimese kuu jooksul.

Enne taotluse täitmist võime paluda mõistlikku isikusamasuse kinnitust. Kasutaja õigused ei ole absoluutsed: mõnel juhul võib töötlemine või säilitamine jätkuda seadusest tuleneva kohustuse või õigusnõuete esitamise, teostamise või kaitsmise vajaduse tõttu.

Kaebuse võib esitada Eesti Andmekaitse Inspektsioonile.

• Eesti Andmekaitse Inspektsioon

18. Andmekaitse

Andmete kaitseks kasutatakse TLS-ühenduste krüpteerimist, juurdepääsupiiranguid, andmete minimeerimist, rate limiti jaoks eraldi piiratud andmebaasirolli, algse IP-aadressi säilitamise asemel HMAC-i ning piiratud säilitamistähtaegu. Reklaamivormi sisu ei edastata analüütikasüsteemidele.

Rakendatud meetmetest hoolimata ei saa ükski andmete edastamise ega säilitamise viis tagada absoluutset turvalisust.

19. Lapsed ja automatiseeritud otsused

Radio Maximumi veebileht ei ole mõeldud spetsiaalselt lastele ega küsi neilt reklaamivormi kaudu teadlikult isikuandmeid.

Baltic Media Network OÜ ei tee veebilehe andmete põhjal täielikult automatiseeritud otsuseid, millel oleks kasutajale õiguslik või samaväärselt oluline mõju.

20. Poliitika muutmine

Poliitikat võidakse ajakohastada õigusaktide, töötlemise eesmärkide, teenusepakkujate, andmekategooriate või veebilehe tehnilise töö muutumisel.

Töötlemise olulise muudatuse korral uuendatakse nõusoleku versiooni ja veebileht palub kasutajal uuesti valiku teha. Kehtiv redaktsioon avaldatakse alati sellel lehel koos jõustumiskuupäevaga.