Privaatsuspoliitika

Viimati uuendatud: 10. oktoober 2026. Jõus uute kontode puhul alates sellest kuupäevast ning enne seda alanud tellimuste puhul alates 24. oktoobrist 2026.

WeavyAudio („meie“) on pühendunud isikuandmete kaitsmisele. See poliitika selgitab, milliseid andmeid me kogume, mis eesmärgil ning millised õigused on kasutajal vastavalt GDPR-ile (EL) ja kohaldatavatele USA osariikide privaatsusseadustele.

1. Andmed, mida me kogume

• Konto andmed: ettevõtte nimi, e-posti aadress, räsitud parool, konto olek.
• Asukoha andmed: asutuse/asukoha nimi (sellisena, nagu see on sisestatud).
• Arveldusandmed: kaardiandmeid töötleb otse Stripe. Me salvestame ainult Stripe’i kliendi ID ja tellimuse oleku.
• Kasutusandmed: esitussündmused (loo ID, ajatempel, asukoht ja tsoon, kui kaua lugu kuulati, millisest pleierist see pärines ja millises riigis seda esitati) litsentsiauditi eesmärgil.
• Veebisaidi statistika: külastatud lehed, saidi ja kampaanialink, mille kaudu külastaja saabus, seade, brauseri ja operatsioonisüsteemi tüüp, keel, ekraani suurusvahemik ja ligikaudne asukoht (riik, piirkond, linn) – kogutakse ilma küpsisteta, vt jaotis 7.
• Tehnilised andmed: IP-aadress, seadme tüüp, rakenduse versioon turvalisuse ja veaotsingu eesmärgil.

2. Kuidas me andmeid kasutame

• Teenuse osutamine ja täiustamine (lepingu täitmine).
• Maksete töötlemine ja tellimuse haldamine (lepingu täitmine).
• Litsentsisertifikaadi koostamine (lepingu täitmine).
• Esituslogide pidamine litsentsinõuete täitmiseks (õigustatud huvi).
• Tehinguliste e-kirjade saatmine – kviitungid, uuendamise meeldetuletused, teenuse teavitused (lepingu täitmine).
• Turvaseire ja pettuste ennetamine (õigustatud huvi).

Me ei müü isikuandmeid. Me ei kasuta andmeid reklaamiks.

3. Andmete säilitamine

Konto andmeid säilitatakse tellimuse kehtivuse ajal ning veel 3 aastat (õiguslikud ja auditikohustused). Esitussündmuste logisid säilitatakse 7 aastat. Veebisaidi statistikat säilitatakse 400 päeva; külastajate loendamiseks kasutatav päevane võti kustutatakse kahe päeva möödudes. Konto kustutamist võib taotleda igal ajal; kustutamisel eemaldatakse isikuandmed, arvestades õiguslikke säilitusnõudeid.

4. Kolmandatest isikutest volitatud töötlejad

• Stripe – maksete töötlemine. Kohaldub Stripe’i privaatsuspoliitika.
• Meie enda serverid – konto, tellimuse ja esituse andmeid hoitakse Ameerika Ühendriikides meie hallatavatel serveritel.

5. Kasutaja õigused (GDPR)

ELis/EMPs asuval isikul on õigus:

• saada koopia oma isikuandmetest;
• parandada ebatäpseid andmeid;
• taotleda kustutamist („õigus olla unustatud“), arvestades õiguslikke kohustusi;
• piirata töötlemist või esitada selle vastu vastuväiteid;
• andmete ülekandmisele (saada oma andmed masinloetavas vormingus);
• esitada kaebus oma riigi järelevalveasutusele.

Õiguse kasutamiseks kirjuta aadressile privacy@weavyaudio.com. Vastame 30 päeva jooksul.

6. Andmeturve

Paroole räsitakse bcrypt’iga (kulutegur 12). Edastatavad andmed on krüpteeritud TLS-iga. Voogedastuse URL-id on allkirjastatud ja ajaliselt piiratud. Juurdepääs andmebaasile on piiratud rakenduskihi mandaatidega. Me teeme perioodilisi turvaülevaatusi.

7. Küpsised

Kasutame ühte hädavajalikku küpsist (HttpOnly, Secure, SameSite=Lax) autentimiseks; see on teenuse toimimiseks vajalik ega nõua nõusolekut. Nõusoleku korral kasutame ka Google Analyticsit, mis seab analüütikaküpsiseid (nt _ga) liikluse mõõtmiseks – need laaditakse alles pärast meie küpsisebänneri vastuvõtmist ja neid ei kasutata kunagi reklaamiks. Analüütikast võib bänneris keelduda või nõusoleku hiljem tagasi võtta, kustutades brauseri salvestusruumist kirje „wv-cookie-consent“. Me ei kasuta reklaami- ega saitideüleseid jälgimisküpsiseid.

Veebisaidi statistika ilma küpsisteta (lisatud 11. oktoobril 2026). Google Analyticsist eraldi loendame oma veebisaidi külastusi ise, ilma küpsisteta ja midagi seadmesse salvestamata. Lehe laadimisel teatab brauser meie serverile, milline leht see on, milline sait külastaja sinna saatis ja millised kampaaniamärgendid on lingis. Päringu põhjal tuvastab meie server seadme, brauseri ja operatsioonisüsteemi tüübi, keele ning ligikaudse asukoha – riigi, piirkonna ja linna –, otsides need meie enda serveris hoitavast DB-IP andmebaasi koopiast (IP Geolocation by DB-IP). IP-aadressi ja brauseri täielikku identifitseerimisandmestikku ei salvestata kunagi. Külastajate eristamiseks ühendame need iga päev muutuva juhusliku võtmega ja säilitame ainult tulemusest tehtud lühikese ühesuunalise koodi; iga päeva võti kustutatakse kahe päeva möödudes, mille järel ei saa keegi – meie kaasa arvatud – seda koodi külastajaga siduda, ning sama isik, kes külastab saiti kahel päeval, loetakse kaheks külastajaks. Seda statistikat ei jagata kellegagi ja seda ei kasutata kunagi reklaamiks; meie enda töötajate külastused jäetakse välja. Tugineme oma õigustatud huvile mõista, kuidas meie veebisaiti kasutatakse (GDPR art 6 lg 1 punkt f); vastuväiteid võib esitada aadressil privacy@weavyaudio.com.

8. Lapsed

Teenus ei ole suunatud alla 18-aastastele isikutele. Me ei kogu teadlikult alaealiste andmeid.

9. Uuendused

Me võime seda poliitikat uuendada. Oluliste muudatuste kohta teatame e-posti teel vähemalt 14 päeva enne nende jõustumist.

10. Kontakt

Vastutav töötleja: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (kontakt: privacy@weavyaudio.com).