Versioon 2026-07-24
Andmekaitsetingimused
Siin selgitame, milliseid isikuandmeid FrameScout töötleb, milleks neid kasutatakse ja millised õigused sul on.
1. Vastutav töötleja
Vastutav töötleja on Gregor Aab. Andmekaitsega seotud küsimuste kontakt: gregor.aab@gmail.com.
2. Töödeldavad andmed ja eesmärgid
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Nimi, e-post, parooliräsi või Google’i konto tunnus | Konto loomine, autentimine ja kasutajate eristamine | Teenuse osutamine ja kasutustingimuste täitmine |
| Võttepaigad, koordinaadid, märkmed ja fotod | Kasutaja soovitud võttepaikade haldamine | Teenuse osutamine |
| IP-aadress, päringu aeg ja tehnilised serverilogid | Turvalisus, rikete leidmine ja kuritarvituste vältimine | Õigustatud huvi hoida teenus turvaline ja töökindel |
Parooli ennast ei salvestata. Salvestatakse ainult Argon2 abil loodud parooliräsi. FrameScout ei tee automatiseeritud otsuseid ega profiilianalüüsi.
3. Välised teenused ja andmete saajad
Rakenduse toimimiseks kasutatakse järgmisi teenuseid:
- Google OpenID Connect – vabatahtlik Google’iga sisselogimine;
- OpenStreetMap – kaardipiltide kuvamine;
- OpenWeather – koordinaadipõhised ilmaandmed;
- Sunrise-Sunset – koordinaadipõhised valgusajad;
- Tailscale Funnel – turvaline HTTPS-ühendus avaliku internetiga;
- UNPKG – Leafleti brauserifailide edastamine.
Väliste teenuste kasutamisel võivad teenusepakkujad saada tehnilisi ühendusandmeid. Google’ile edastatakse sisselogimise andmed ainult siis, kui valid Google’iga sisselogimise. OpenWeatherile ja Sunrise-Sunsetile saadetakse võttepaiga koordinaadid serveri kaudu, mitte sinu kontoandmeid.
4. Küpsised
FrameScout kasutab ainult teenuse toimimiseks vajalikke küpsiseid ega kasuta analüütika- või reklaamiküpsiseid.
| Küpsis | Eesmärk | Kestus |
|---|---|---|
access_token |
Sisselogitud kasutaja turvaline tuvastamine | Kuni 1 tund |
oauth_state |
Google’i sisselogimise kaitsmine võltsitud päringute eest | Kuni 10 minutit |
Need küpsised on kasutaja soovitud sisselogimisteenuse jaoks hädavajalikud. Nende blokeerimisel ei saa kontole sisse logida.
5. Säilitamine ja kustutamine
Konto, võttepaiku ja fotosid säilitatakse kuni konto kustutamiseni või kuni kasutaja kustutab vastava sisu. Turvalisuse ja veaotsingu logisid säilitatakse ainult nii kaua, kui see on teenuse haldamiseks vajalik. Konto kustutamisel eemaldatakse kontoga seotud võttepaigad ja fotod.
6. Sinu õigused
Sul on tingimustest sõltuvalt õigus:
- saada teavet enda andmete töötlemise kohta;
- saada koopia enda andmetest;
- parandada ebaõigeid andmeid;
- kustutada konto ja sellega seotud andmed;
- piirata töötlemist või esitada sellele vastuväiteid;
- esitada kaebus Andmekaitse Inspektsioonile.
Konto andmed saad ZIP-failina alla laadida konto menüüst. Õiguste kasutamiseks kirjuta kontaktile gregor.aab@gmail.com.
Eesti järelevalveasutus: Andmekaitse Inspektsioon.
7. Turvalisus
Rakendus kasutab HTTPS-i, HttpOnly ja Secure küpsiseid, paroolide tugevat räsimist ning kasutajapõhist ligipääsukontrolli. Üleslaaditud fotod töödeldakse uuesti ja neilt eemaldatakse EXIF-metaandmed, sealhulgas võimalik telefoni GPS-info.
8. Tingimuste muutmine
Tingimusi võidakse muuta, kui rakenduse funktsioonid või kasutatavad teenused muutuvad. Kehtiv versioon ja kuupäev on näidatud lehe alguses.