Privaatsuspoliitika

1. Vastutav töötleja

Sellel veebilehel toimuva andmetöötluse eest vastutab:

Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de

2. Isikuandmete kogumine ja töötlemine

Astroloogilise sünnikaardi analüüsi tellimisel töödeldakse vabatahtlikult esitatud andmeid. Need hõlmavad eelkõige:

Neid andmeid töödeldakse ainult astroloogilise analüüsi koostamiseks ja võimaliku edasise toe pakkumiseks.

3. Andmete säilitamine

Tellimisvormil antud e-posti aadress seotakse üheselt aktiivse kasutajakontoga selle kestuse ajaks. Seda kasutatakse lepingulise suhte täitmiseks, tellimuse- ja kontoteadeteks, kontole juurdepääsu taastamiseks ning ununenud kasutajanime teatamiseks. Perekonnanime kasutajaandmebaasi endiselt ei salvestata. Isiku ja konto seostamise teade saadetakse minu e-postkasti ning säilitatakse seal tellimuse töötlemiseks ja dokumenteerimiseks.

Kasutajakonto jaoks salvestatakse veebiserverisse eelkõige vabalt valitud kordumatu kasutajanimi, kordumatu e-posti aadress, parooliräsi, eesnimi, sünniandmed, valitud sünnikoht, arvutatud sünnikaardi andmed ja juurdepääsu oleku tehnilised andmed. E-posti aadressi töödeldakse konto haldamiseks ja juurdepääsu taastamiseks lepingulise suhte täitmisel GDPR-i artikli 6 lõike 1 punkti b alusel.

3a. Konto taastamine

Tasuta proovikontole registreerumisel salvestatakse sisestatud e-posti aadress, ees- ja perekonnanimi, parooli räsi, sünniandmed, valitud sünnikoht ja kinnitatud dokumendiversioonid esmalt ootel registreeringuna. Antud aadressile saadetakse juhuslik ühekordselt kasutatav kinnituslink. Andmebaasi salvestatakse ainult kinnituskoodi krüptograafiline räsi. Link kehtib 24 tundi. Kasutajakonto luuakse alles pärast lingi avamist. Kinnitamata registreeringuid kustutatakse pärast aegumist regulaarselt; perekonnanime hiljem loodavasse kasutajakontosse üle ei kanta.

Uue parooli taotlemisel saadetakse salvestatud e-posti aadressile juhuslik ühekordselt kasutatav link. Andmebaasis ei säilitata linki ennast, vaid ainult tokeni krüptograafilist räsi. Link kehtib 30 minutit. Ununenud kasutajanime taotlemisel saadetakse see üheselt seotud e-posti aadressile.

Liiga sagedaste kuritarvitavate päringute vältimiseks säilitatakse kuni seitse päeva sisestatud e-posti aadressi ja päringu IP-aadressi räsiväärtusi ning päringu aega ja liiki. Ka aegunud ja kasutatud lähtestamistokeneid kustutatakse regulaarselt hiljemalt seitsme päeva pärast. Vormide vastused ei avalda, kas sisestatud e-posti aadress on registreeritud.

3b. Sisselogimine, seansiküpsis ja rakenduse-veebi ühendus

Veebisaidil kaitstud sisselogimiseks kasutatakse tehniliselt vajalikku seansiküpsist, mis sisaldab juhuslikku seansiidentifikaatorit. Üldjuhul aegub see brauseriseansi lõppedes. Pärast tavapärast kasutajanime ja parooliga sisselogimist luuakse lisaks püsiva sisselogimise küpsis. Seda säilitatakse kuni 400 päeva ning see võimaldab automaatselt uuesti sisse logida, kui PHP-seanss on lõppenud või serveris aegunud. Küpsis sisaldab juhuslikku identifikaatorit ja juhuslikku saladust; serveris säilitatakse saladusest ainult SHA-256 räsi. Automaatse sisselogimise korral saladus asendatakse ja säilitusaega pikendatakse. Rakenduse lühiajalised ühekordsed lingid püsivat sisselogimist ei loo. Mõlemat küpsist kasutatakse ainult sisselogimiseks, juurdepääsu kontrollimiseks ja kliendiala turvalisuse tagamiseks. Neid ei kasutata reklaamiks, külastatavuse mõõtmiseks ega veebisaitideüleseks jälgimiseks ning need piirduvad vastava domeeniga. Veebisaidil väljalogimine, parooli muutmine, konto kustutamine või konto inaktiveerimine tühistab püsiva sisselogimise. Selle lõpetab ka brauseriküpsiste kustutamine. Salvestamine ja juurdepääs on vajalikud sõnaselgelt taotletud kaitstud teenuse ja püsiva sisselogimise funktsiooni jaoks (TDDDG § 25 lg 2 p 2); seotud töötlemine toimub kasutussuhte täitmiseks isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel.

Kui blogipostitus avatakse sisselogitud Androidi rakendusest, võib rakendus taotleda juhuslikku ühekordselt kasutatavat veebisisselogimise linki. Andmebaasis säilitatakse ainult võtme krüptograafiline räsi. Link kehtib kaks minutit, muutub esimesel kasutamisel kehtetuks ja loob seejärel tavalise kaitstud veebiseansi. Test- ja tootmissüsteem kasutavad kumbki oma domeeni ja kasutajaandmebaasi.

PayPaliga maksmisel töötleb makseks vajalikke andmeid iseseisva vastutajana PayPal. Veebiserveris salvestatakse sellega seoses tehnilised tunnusnumbrid, makse olek, summa, valuuta ja ajad. Täielikke PayPali webhook-sõnumeid püsivalt ei säilitata.

3c. Apple’iga sisselogimine ja ostud iOS-i rakenduses

iOS-i rakenduses saab sisselogimiseks ja registreerimiseks kasutada funktsiooni „Jätka Apple’iga“. Apple edastab stabiilse rakendusepõhise tunnuse ja Apple’i kinnitatud e-posti aadressi, mis võib soovi korral olla Apple’i privaatne edastusaadress. Apple’i isikutõend kontrollitakse serveris allkirja, saaja, kehtivuse ja ühekordse juhusliku sisselogimistunnuse suhtes. Salvestatakse rakendusepõhine Apple’i tunnus ja kinnitatud e-posti aadress, kuid mitte Apple’i parool. Uuel registreerimisel salvestatakse kasutajakontole ka vabalt valitud kordumatu avalik kasutajanimi, eesnimi, sünniandmed, sünnikoht ja kinnitatud dokumendiversioonid. Perekonnanime töödeldakse ainult kinnitussõnumi jaoks ning seda kasutajakontole ei salvestata.

iOS-i rakenduse oste ja tellimusi töötleb Apple. RadixChat saab ja salvestab seostamiseks, aktiveerimiseks, kehtivusaja, taastamise ja arvestuse jaoks vajalikud tehnilised tehingu- ja tootetunnused, oleku-, hinna-, valuuta- ja ajaandmed ning allkirjastatud tehingutõendi. RadixChat ei saa Apple’ilt täielikke makseandmeid, näiteks kaardi- või pangaandmeid.

3d. Kontakti- ja taganemisvorm

Kontakti- ja taganemisvormi kasutamisel töödeldakse nime, e-posti aadressi, sõnumit ja nende esitamisel kasutajanime, tellimuse kuupäeva ning PayPali tellimuse ID-d. Töötlemine toimub kontaktipäringule vastamiseks, taganemisavalduse käsitlemiseks ja dokumenteerimiseks või lepingulise suhte täitmiseks.

Vormi andmeid kasutajaandmebaasi ei salvestata. Need saadetakse e-postiga minu sisemisse postkasti. Antud e-posti aadressile saadetakse kättesaamiskinnitus. Sõnumeid säilitatakse postkastis ainult nii kaua, kui see on vajalik töötlemiseks ning seadusest tulenevate tõendamis- ja säilitamiskohustuste täitmiseks.

4. ChatGPT kasutamine RadixChatis

Vestlusteks tehisintellektiga kasutatakse OpenAI API-t.

Päringu korral edastatakse OpenAI-le eelkõige järgmine teave:

OpenAI-le tavapäraselt ei edastata:

Ära jaga vestluses tehisintellektiga otseselt tuvastamist võimaldavaid või eriti tundlikke andmeid, mida sinu küsimuse jaoks vaja pole.

5. Pseudonüümimine

Sisselogimiseks saab e-posti aadressi asemel kasutada vabalt valitud kasutajanime. E-posti aadress jääb kontoga üheselt seotuks sisselogimise, tellimustega seotud suhtluse ja juurdepääsu taastamise jaoks.

Seega on kasutamine tehisintellektiteenuse suhtes pseudonüümitud, kuid mitte täielikult anonüümne, sest töödeldakse sünnikaardi- ja vestlusandmeid.

6. Kogukond ja privaatsõnumid

Kui tehisintellekti eelkontroll on sisse lülitatud, saadetakse foorumipostitused ja kommentaarid sisu kontrollimiseks OpenAI-le. Kommentaaride puhul lisatakse kontekstiks algne postitus ja kuni viis varem avaldatud kommentaari. Kontoandmeid ei lisata, kuid tekstis sisalduvad isikuandmed on teksti osa. Privaatsõnumeid sellesse kontrolli ei saadeta. Selgelt sobiv sisu avaldatakse automaatselt, ebaselget või probleemset sisu kontrollitakse käsitsi. Tulemus, lühike põhjendus ja API kasutus salvestatakse serverisse. „Mirko Alexanderiga“ peetavate vestluste privaatsõnumid saadetakse automaatselt OpenAI-le tõlkimiseks: sissetulevad sõnumid tõlgitakse tema jaoks saksa keelde ja tema saksakeelsed vastused vestluspartneri viimati tuvastatud keelde. Kontekstina edastatakse praegune sõnum ja kuni kaheksa eelneva sõnumi tekst, kuid mitte nimesid, kasutajatunnuseid, e-posti aadresse ega manuseid. API-päring ei kasuta vastuse püsivat salvestamist (store: false); tõlge, tuvastatud algkeel ja API-kasutus salvestatakse RadixChati serverisse.

Automaatse tõlke aktiveerimisel saadetakse tellija tulevased postitused ja hilisemad kommentaarid OpenAI-le. Erasõnumeid tõlgitakse ainult mõlema osaleja nõusolekul. Saadetakse vaid tekst ja piiratud kontekst, mitte manused ega kontoandmed. Nõusoleku saab tagasi võtta. API kasutab store: false. Tõlked ja API-kasutus salvestatakse RadixChati serveris.

Kaitstud kliendialas saavad registreeritud kasutajad avaldada postitusi kõigile kogukonnaliikmetele, kommenteerida ja vahetada privaatsõnumeid. Avalikud postitused ja kommentaarid on nähtavad teistele blokeerimata kogukonnaliikmetele. Privaatsõnumid on mõeldud vastava vestluse osalejatele ning salvestatakse vestluse võimaldamiseks serveris.

Administraatorid kontrollivad uusi foorumipostitusi ja kommentaare enne avaldamist. Privaatsõnumeid ei esitata tavapäraselt kontrollimiseks. Sõnaselge teate korral salvestatakse tõendina ja tehakse administraatoritele kättesaadavaks ainult valitud sisu, selle pildimanus, teatamise põhjus ja asjaomaste kasutajate tunnused. Ülejäänud privaatvestlust ei kopeerita. Rämpsposti tõkestatakse kohapeal sageduspiirangute ja lühiajaliselt salvestatud sisu kontrollsummade abil; välist modereerimisteenust ei kasutata.

Kui kogukonna privaatsõnum saadetakse kasutajale „Mirko Alexander”, saadetakse teavitamiseks lisaks e-kiri kuvatava nime ja sõnumi sisuga minu sisemisse postkasti. Teiste kasutajate omavahelised privaatsõnumid e-postiga edastamist ei käivita.

Kogukonnaprofiilid kasutavad kuvatavat nime, sünnikaardist automaatselt tuletatud planeedisümbolit ja juhuslikult määratud profiilivärvi. Kasutajad saavad teisi blokeerida. Blokeeritud kasutajad ei saa omavahel privaatselt vestelda ega näe enam üksteise kogukonnapostitusi.

Kogukonnapostituse või privaatsõnumi juures oleva eraldi nupu kaudu saab avada vastava autori kirjutuskaitstud sünnikaardi. Nähtavaks võivad saada ka sünnikaardiga seotud astroloogilised asukohad, majad, aspektid ja salvestatud sünniandmed. Avalda kogukonnas sisu ainult siis, kui nõustud sellise ettenähtud sünnikaardi jagamisega teiste registreeritud kasutajatega.

7. Kasutatavad välisteenused

Teenuse osutamiseks kasutatakse eelkõige PayPali maksete ja tellimuste haldamiseks, e-posti teenusepakkujat sõnumite saatmiseks ning OpenAI-d tehisintellektifunktsiooni jaoks. Igal juhul edastatakse ainult vastavaks eesmärgiks ette nähtud andmed.

Kasutan mulle usaldatud teavet ainult oma teenuse „Astroloogia eneseleidmiseks” osutamiseks.

8. Andmetega tutvumine ja kustutamine

Sul on igal ajal õigus saada teavet minu salvestatud andmete kohta.

Samuti võid nõuda oma andmete parandamist või kustutamist, kui seda ei takista seadusest tulenevad säilitamiskohustused.

9. Märkus astroloogilise nõustamise kohta

Minu teenus on mõeldud ainult eneserefleksiooniks ja enesetundmiseks.

See ei asenda psühhoteraapiat, arstiabi ega muud ravi.

Tulevikku ei ennustata ega anta tervenemislubadusi.

×