Kuidas me sinu andmeid käitleme
Viimati uuendatud 5. augustil 2026. Kehtib isikuandmete töötlemise kohta simulatsioonis Vastupanuvõime.
Lühike versioon
Sa saad kogu simulatsiooni mängida ilma kontota. Siis ei anna sa meile üldse isikuandmeid, ja kõik, mida sa teed, salvestub ainult kohalikult sinu brauserisse.
Kui lood konto, salvestame sinu e-posti aadressi, kuvatava nime, kui selle valid, ja sinu tulemused. Me ei müü midagi, ei jaga midagi ja meil ei ole analüütikatööriistu ega reklaamivõrke sellel saidil.
Vastutav töötleja
VER&IT AB on töötlemise vastutav töötleja. Võta meiega ühendust aadressil VER&IT AB, kui sul on küsimusi või soovid kasutada mõnda allpool loetletud õigustest.
Mida me töötleme ja miks
| Andmed | Miks |
|---|---|
| E-posti aadress | Identifitseerib konto sisselogimisel ning seda kasutatakse aadressi kinnitamiseks, parooli lähtestamiseks ja sulle teatamiseks, kui parool muutub. |
| Parool | Autentimine. Ei salvestata kunagi loetaval kujul, vaid ainult ühesuunalise arvutusena (Argon2id unikaalse soolaga), mida ei saa tagasi arvutada. |
| Kuvatav nimi | Vabatahtlik. Näidatakse edetabelis sinu e-posti aadressi asemel. Ilma kuvatava nimeta näidatakse aadressi maskeeritult. |
| Tulemused ja profiil | Valmisoleku aste, teenetemärgid, hinded, isiklikud rekordid ja õppusemärgid, et need liiguksid sinu seadmete vahel kaasa. |
| Lõpetatud mängud | Riik, olukord, punktid, hinne ja aeg iga lõpetatud kampaaniamängu kohta. Alus edetabeli nädala- ja kuuloenditele. Õppusi ei registreerita. |
| Tiimi kuulumine | Millisesse tiimi sa kuulud, millal liitusid ja kes on tiimijuht. Üks tiim korraga. Kui tiimist lahkud, rida eemaldatakse. |
| Sinu saadetud kutsed | Tiimi id ja saaja aadressi ühesuunaline arvutus, et kutset saaks lunastada ainult see aadress, kuhu see läks. Aadressi ei salvestata kunagi loetaval kujul, ja rida kustutatakse, kui kutse aegub. |
| IP-aadress ja aeg turvalogis | Avastada ja piirata ründe eesmärgil tehtud sisselogimiskatseid ning saada uurida konto ülevõtmist. |
Õiguslik alus
Kontoandmete ja tulemuste töötlemine toimub selleks, et täita sinuga sõlmitud lepingut, isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt b. Konto on teenus, seega me ei vaja nõusolekut ja sa ei kohta seetõttu ühtki nõusolekukasti.
Turvalogi peetakse õigustatud huvi alusel, artikkel 6 lõige 1 punkt f: sinu andmete kaitsmine loata juurdepääsu eest. Meie hinnangul kaalub see huvi üles piiratud sekkumise, mida IP-aadress logis endast kujutab.
Küpsised
Me kasutame täpselt ühte küpsist, ja ainult siis, kui oled sisse logitud. Selle nimi on
session, see sisaldab juhuslikku väärtust ilma andmeteta sinu kohta ja on vajalik,
et hoida sind sisse logituna. See on tehniliselt vajalik funktsiooni jaoks, mida sa ise palusid, ja
ei nõua seetõttu nõusolekut. Meil ei ole
küpsiseid statistika, reklaami ega jälgimise jaoks.
Kui kaua me säilitame
| Andmed | Kustutatakse |
|---|---|
| Kontoandmed ja tulemused | Nii kaua, kui konto on olemas. Konto, mida ei ole kaksteist kuud kasutatud, kustutatakse automaatselt. Sa saad e-kirja 30 päeva varem, ja üks sisselogimine piisab, et kõik alles hoida. |
| Lõpetatud mängud | 90 päeva. Edetabeli perioodiloendid ei ulatu kunagi sellest kaugemale tagasi, ja sinu isiklik rekord jääb profiili igal juhul. |
| Turvalogi | Kuus kuud. |
| Sisselogimislingid ja lähtestamislingid | 15 minutit, ja neid saab kasutada ainult üks kord. |
| Sisselogitud seansid | Sa valid ise sisselogimisel. Ilma linnukeseta "hoia mind sisse logituna" lõpeb seanss, kui brauseri sulged, ja hiljemalt ühe ööpäeva pärast. Linnukesega lõpeb see 14 päeva pärast tegevuseta olekut, ja hiljemalt 90 päeva pärast, olenemata tegevusest. |
Kes andmeid näevad
Keegi väljaspool ettevõtet VER&IT AB ei saa sinu andmetele juurdepääsu oma eesmärkidel. Me kasutame halduseks kahte volitatud töötlejat: serveri pakkujat, millel teenus töötab, ja e-posti serverit, mis saadab kinnitus- ja lähtestuskirjad. Mõlemad töötlevad andmeid ainult meie ülesandel, ja kogu töötlemine toimub ELi või EMP piires.
Ainus, mida avalikult näidatakse, on sinu kuvatav nimi, punktid ja hinne edetabelis, ja ainult siis, kui sa ise tulemuse saadad. Kui sa ei taha seal olla, ei pea sa midagi saatma.
Kui liitud tiimiga, muutuvad tiimi nimi ja liikmete loend avalikuks: igaüks saab näha, kes kuuluvad, nende kuvatavaid nimesid, punkte ja valmisoleku astet. Kui sul ei ole kuvatavat nime, näidatakse sinu aadressi maskeeritult, täpselt nagu edetabelis. Kui tiimist lahkud, kaod loendist.
Sinu õigused
Sul on õigus teada, milliseid andmeid me sinu kohta töötleme, lasta valed andmed parandada, lasta andmed kustutada, esitada vastuväiteid töötlemisele, mis toimub õigustatud huvi alusel, ja saada oma andmed masinloetavas vormingus.
Kustutamise saad kõige lihtsamalt ise teha: lehel sinu konto on funktsioon, mis lõpetab konto ja eemaldab e-posti aadressi, kuvatava nime, salvestatud profiili ja tulemused edetabelist. Seda ei saa tagasi võtta.
Kui sa ei ole rahul sellega, kuidas me sinu andmeid töötleme, saad kaevata Rootsi andmekaitseinspektsioonile või selle ELi või EMP riigi järelevalveasutusele, kus sa elad.
Turvalisus
Liiklus käib alati krüpteeritult. Paroolid salvestatakse Argon2idiga ja unikaalse soolaga, seansiväärtused ja ühekordsed lingid salvestatakse ainult ühesuunaliste arvutustena, ning paroolid ja lingid ei satu kunagi ühtegi logisse. Nõuded, mille järgi me ehitame, on dokumenteeritud ja järgivad OWASP ASVS-i ja NIST SP 800-63B-d.
Väljaandja
Vastupanuvõime on sõltumatu toode ettevõttelt VER&IT AB. Seda ei ole välja andnud ega tellinud ükski riigiasutus.