Privaatsuspoliitika
Viimati uuendatud: 1. oktoober 2026
Kes me oleme
Festivity ("Platvorm", "meie") on veebipõhine turuplats, mis ühendab sündmuste korraldajaid esinejate ja meelelahutusvaldkonna professionaalidega.
Vastutav töötleja: Lev Skrjabin, tegutseb eraisikuna Eestis.
E-post: info@festivity.ee
Kui teil on küsimusi käesoleva privaatsuspoliitika või teie isikuandmete töötlemise kohta, võtke meiega ühendust ülaltoodud e-posti aadressil.
Milliseid isikuandmeid me kogume
Kogume isikuandmeid, mis on vajalikud Platvormi toimimiseks ja pakkumiseks.
Konto loomisel
Võime koguda järgmisi andmeid:
- e-posti aadress;
- paroolimandaadid, mille meie autentimisteenuse pakkuja turvaliselt räsib ning mida meie loetaval kujul ei säilita;
- täisnimi;
- roll (Klient või Esineja);
- telefoninumber, kui otsustate selle esitada;
- linn.
Esineja profiili loomisel
Võime lisaks koguda järgmisi andmeid:
- lavanimi;
- teenuste ja esinemistingimuste kirjeldus;
- esinemiskategooriad;
- alghind;
- sõiduraadius;
- töökogemuse aastad;
- räägitavad keeled;
- profiilifoto;
- galeriifotod, kui otsustate need üles laadida;
- saadavuse kalendrikuupäevad, mille otsustate märkida;
- lingid teie sotsiaalmeedia profiilidele ja veebisaidile, kui need lisate;
- lingid YouTube'is, Vimeos, Spotifys või SoundCloudis asuvatele videotele ja muusikapaladele, kui need lisate.
Broneerimispäringu saatmisel
Võime koguda järgmisi andmeid:
- teie nimi;
- e-posti aadress ja/või telefoninumber;
- sündmuse kuupäev;
- sündmuse asukoht;
- sündmuse liik;
- teie sõnum;
- eelarve, kui otsustate selle esitada;
- päringu tühistamisel tühistamise kuupäev ja põhjus, kui selle esitate.
Esineja, kellega ühendust võtate, võib saada teavet, mis on vajalik teie Broneerimispäringule vastamiseks.
Sõnumivahetuse kasutamisel
Kogume sõnumite sisu ja asjakohaseid ajatempleid.
Esineja hindamisel
Pärast broneeringu märkimist lõppenuks kogume teie esitatud numbrilise Hinnangu (1 kuni 5), teie Arvustuse teksti, kui selle kirjutate, sellega seotud broneeringu ja esitamise kuupäeva, et saaksime seda kuvada ja arvutada Esineja keskmise hinnangu.
Profiilist teatamisel
Kui teatate Esineja profiilist, kogume andmed asjaomase profiili, teie valitud põhjuse, teie lisatud täpsustuste, teie konto ja teate kuupäeva kohta. Teateid näevad ainult Festivity administraatorid; Esinejale ei avaldata, kes teate saatis, välja arvatud juhul, kui oleme seadusest tulenevalt kohustatud seda avaldama.
Kui võtate meiega ühendust
Kui kirjutate meile kontaktvormi kaudu või e-postiga, kogume teie nime, e-posti aadressi, sõnumi teema ja sisu, kasutatud keeleversiooni ning sisselogituna teie konto. Kasutame neid andmeid ainult teile vastamiseks ja Platvormi parandamiseks.
Kui salvestate Esinejaid lemmikutesse
Kui salvestate Esinejaid oma lemmikutesse, säilitame andmed selle kohta, milliseid Esinejate profiile ja millal te salvestasite. Teie lemmikute nimekirja näete ainult teie; Esinejatele ei avaldata, kes nad salvestas.
Tehnilised andmed
Võime töödelda tehnilist teavet, mis on vajalik teie konto autentimiseks ja Platvormi turvalisuse tagamiseks, sealhulgas teie brauseris salvestatavaid autentimisseansi andmeid. Meie infrastruktuuriteenuse pakkujad võivad samuti töödelda päringutasandi põhilisi tehnilisi andmeid, näiteks IP-aadressi ja ajatempleid, aluseks olevate serverite haldamise ja turvamise raames — see toimub infrastruktuuri tasandil ega ole midagi, mida me ise eraldi kogume või analüüsime.
Meie kasutatava analüütikatehnoloogia üksikasjad leiate allpool jaotisest "Küpsised ja brauseri salvestusruum".
Kuidas me isikuandmeid kogume
Suurema osa isikuandmetest kogume otse teilt, kui registreerute, loote või muudate oma profiili, esitate Broneerimispäringu, hindate Esinejat või kasutate Platvormi sõnumifunktsioone.
Mõnel juhul võib isikuandmeid esitada mõni teine Platvormi kasutaja. Näiteks kui Klient esitab Broneerimispäringu, võib kontakteeritud Esineja saada Kliendi nime ja kontaktandmed osana sellest päringust.
Miks me teie andmeid töötleme ja millisel õiguslikul alusel
Töötleme isikuandmeid järgmistel eesmärkidel:
Konto loomine ja haldamine — teie konto loomiseks ja haldamiseks ning kontoga seotud funktsionaalsuse pakkumiseks. Õiguslikuks aluseks on lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b.
Turuplatsi funktsionaalsus — Esinejate profiilide kuvamiseks, Klientidele Esinejate leidmise võimaldamiseks ning asjakohase profiili- ja saadavusteabe esitamiseks. Õiguslikuks aluseks on lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b.
Broneerimispäringud ja sõnumivahetus — Broneerimispäringute ja sõnumite edastamiseks Klientide ja Esinejate vahel ning võimalike broneeringutega seotud suhtluse võimaldamiseks. Õiguslikuks aluseks on lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b.
Hinnangud ja arvustused — et võimaldada Klientidel hinnata Esinejaid ja kirjutada neile arvustusi pärast lõppenud broneeringut, kuvada Arvustusi ning arvutada ja kuvada Esineja koondhinnangut, aitamaks teistel Kasutajatel teha teadlikke otsuseid. Õiguslikuks aluseks on meie õigustatud huvi vastavalt GDPR artikli 6 lõike 1 punktile f, nimelt usalduse ja läbipaistvuse säilitamine turuplatsil.
Teie sõnumitele vastamine — et vastata meile saadetud küsimustele, probleemidele ja ettepanekutele. Õiguslikuks aluseks on meie õigustatud huvi vastavalt GDPR artikli 6 lõike 1 punktile f, nimelt võimalus Kasutajatele vastata ja neid toetada.
Tehinguga seotud e-kirjade saatmine — kontoga seotud ja turuplatsi teavituste edastamiseks, näiteks uute Broneerimispäringute, broneeringuotsuste, profiili staatuse uuenduste ja sõnumiteavituste kohta. Õiguslikuks aluseks on lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b. Enamiku teavituskirjadest saate välja lülitada oma töölaual või iga kirja allosas oleva lingi kaudu; konto ja turvalisusega seotud kirjad saadetakse alati. Kirjad saadetakse keeles, mille valite oma töölaual (algselt registreerimisel kasutatud keeles).
Platvormi turvalisus ja kuritarvituste ennetamine — kontode kaitsmiseks, volitamata juurdepääsu ennetamiseks, pettuse või kuritarvituse tuvastamiseks, meie kasutustingimuste jõustamiseks (sealhulgas profiilide kohta esitatud teadete läbivaatamiseks) ning Platvormi turvalisuse ja terviklikkuse tagamiseks. Õiguslikuks aluseks on meie õigustatud huvi vastavalt GDPR artikli 6 lõike 1 punktile f.
Meie õigustatud huvide hulka kuuluvad turvalise ja usaldusväärse teenuse tagamine, Kasutajate ja Platvormi kaitsmine pettuse ja kuritarvituste eest, usalduse ja läbipaistvuse säilitamine Hinnangute kaudu ning meie kasutustingimuste jõustamine.
Juriidilised kohustused — vajaduse korral võime töödelda isikuandmeid, et täita meile kohalduvaid juriidilisi kohustusi. Õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt c.
Me ei müü teie isikuandmeid.
Me ei kasuta teie isikuandmeid automatiseeritud otsuste tegemiseks ega profileerimiseks, millel on õiguslikud või samaväärselt olulised tagajärjed.
Milline teave on kohustuslik
Teatud isikuandmed on vajalikud konkreetsete Platvormi funktsioonide pakkumiseks.
Näiteks on konto loomiseks ja haldamiseks vajalik e-posti aadress. Teatud teave on vajalik ka Esineja profiili loomiseks, Broneerimispäringu esitamiseks või Hinnangu esitamiseks.
Kui teave on vabatahtlik, märgime seda mõistlikult võimaluse korral.
Kui te ei esita konkreetse funktsiooni jaoks vajalikku teavet, ei pruugi meil olla võimalik seda funktsiooni pakkuda või vastavat toimingut lõpetada.
Kes näeb teie andmeid
Teatud Esineja profiiliteave on Platvormil avalikult nähtav, sealhulgas:
- lavanimi;
- kirjeldus;
- esinemiskategooriad;
- linn;
- alghind;
- sõiduraadius;
- töökogemuse aastad;
- räägitavad keeled;
- profiilifoto;
- saadavusteave;
- Esineja koondhinnang (keskmine hinne ja Hinnangute arv), kui Hinnanguid on esitatud; ning
- galeriifotod, sotsiaalmeedia ja veebisaidi lingid ning videod ja muusikapalad, kui need on lisatud.
See teave võib olla nähtav kõigile Platvormi külastajatele, sealhulgas külastajatele, kes ei ole sisse loginud.
Kui kirjutate Arvustuse, kuvatakse see avalikult Esineja profiilil koos teie eesnime, perekonnanime algustähe, hinde ja kuupäevaga. Teie täisnime, e-posti aadressi ega kontoandmeid ei kuvata kunagi. Arvustuseta Hinnangud ei ole avalikult nähtavad. Hinnangud ja Arvustused on nähtavad need esitanud Kliendile, asjaomasele Esinejale ja Festivity administraatoritele.
Ärge lisage oma avalikku profiili teavet, mida te ei soovi avalikustada.
Kui saadate Broneerimispäringu, saab kontakteeritud Esineja teie nime, kontaktandmed ja päringus sisalduva teabe, mis on vajalik sellele vastamiseks.
Teie saadetud sõnumid on nähtavad vestluse teisele osapoolele.
Teie parooli ja autentimismandaate teistele Kasutajatele ei kuvata. Kasutajad ei pääse ligi vestlustele ega Broneerimispäringutele, milles nad ei osale.
Teenusepakkujad
Kasutame Platvormi käitamiseks kolmandate osapoolte teenusepakkujaid.
Supabase pakub andmebaasi, autentimise ja failihoiustuse infrastruktuuri. Meie praegune Supabase'i projekt asub ELis, Iirimaa regioonis.
Vercel majutab Platvormi veebisaiti ja käitab selle serveripoolset koodi. Meie serverifunktsioonid töötavad ELis (Dublinis, Iirimaal). Lehtede kiireks ja turvaliseks edastamiseks töötleb Verceli ülemaailmne võrk päringu tehnilisi andmeid, näiteks teie IP-aadressi, brauseri tüüpi ja küsitud lehte.
Sentry pakub vigade jälgimise teenust. Kui Platvormi lehel tekib tehniline viga, saadetakse Sentryle vea kohta tehniline teave – näiteks lehe aadress, brauseri ja seadme tüüp ning teie IP-aadress –, et saaksime probleemi leida ja parandada. Meie Sentry andmeid hoitakse ELis (Saksamaal).
Resend pakub e-kirjade edastamise infrastruktuuri, mida kasutame tehinguga seotud teavituskirjade saatmiseks, näiteks uue Broneerimispäringu, broneeringuotsuse, broneeringu tühistamise, sündmuse meeldetuletuse, profiili avaldamise ja sõnumikokkuvõtete teavituste jaoks, ning kontaktvormi sõnumite edastamiseks meie meeskonnale. Nende e-kirjade saatmine hõlmab paratamatult saaja e-posti aadressi, nime ja asjakohase teavituse sisu (näiteks broneeringu sündmuse andmete) töötlemist.
Google Analytics 4 (GA4) pakub veebianalüüsi teenust, mida on kirjeldatud allpool jaotises "Küpsised ja brauseri salvestusruum".
Need teenusepakkujad võivad töödelda isikuandmeid meie nimel teenusepakkujate/volitatud töötlejatena ning nende suhtes kohalduvad asjakohased lepingulised ja andmekaitsenõuded.
Me ei müü ega avalikusta muul viisil teie isikuandmeid kolmandatele osapooltele nende endi reklaami- ega profileerimiseesmärkidel.
Rahvusvaheline andmeedastus
Püüame hoida isikuandmeid võimaluse korral Euroopa Majanduspiirkonnas (EMP) ning meie andmebaas ja failihoiustus (Supabase) asuvad ELis (Iirimaal).
Mõned meie teenusepakkujad, sealhulgas meie majutusteenuse, e-kirjade edastamise ja analüütikateenuse pakkujad, võivad oma teenuse osutamise raames töödelda isikuandmeid väljaspool EMP-d. Sellisel juhul tugineme GDPR-i kohaselt tunnustatud asjakohastele kaitsemeetmetele, näiteks Euroopa Komisjoni standardsetele lepingutingimustele või kohalduvale piisavusotsusele (sealhulgas Google'i ja Verceli sertifitseerimisele EL-USA andmekaitseraamistiku alusel), tagamaks, et teie isikuandmed saavad jätkuvalt samaväärse kaitsetaseme.
Konkreetse andmeedastuse suhtes kohalduvate kaitsemeetmete kohta täpsema teabe saamiseks võtke meiega ühendust aadressil info@festivity.ee.
Kui kaua me teie andmeid säilitame
Konto andmeid säilitatakse seni, kuni teie konto eksisteerib.
Esineja profiiliteavet säilitatakse seni, kuni vastav profiil või konto eksisteerib, arvestades kohalduvaid kustutamis- või modereerimisnõudeid.
Broneerimispäringuid ja sõnumeid säilitatakse seni, kuni seotud kontod eksisteerivad, et Kasutajad saaksid säilitada oma broneeringute ja suhtluse ajaloo.
Hinnanguid ja Arvustusi säilitatakse seni, kuni seotud Esineja profiil või konto eksisteerib, samamoodi nagu muid broneeringutega seotud andmeid.
Teateid ja nende kohta tehtud otsuseid säilitatakse nii kaua, kui on vaja nende menetlemiseks, korduvate kuritarvituste avastamiseks ja õigusnõuete kaitsmiseks.
Meile saadetud sõnumeid säilitatakse nii kaua, kui on vaja neile vastamiseks ning võimalike järelküsimuste või nõuete käsitlemiseks.
Teie lemmikuid säilitatakse seni, kuni te need eemaldate või teie konto kustutatakse.
Kui taotlete konto kustutamist, kustutame teie isikuandmed 30 päeva jooksul, välja arvatud juhul, kui teatud teavet tuleb säilitada kauem, et täita juriidilisi kohustusi, lahendada vaidlusi, ennetada pettust või kuritarvitust või kaitsta meie õiguslikke õigusi.
Kui teavet säilitatakse nendel eesmärkidel, säilitatakse seda ainult nii kaua, kui mõistlikult vajalik.
Teie saate igal ajal taotleda oma konto kustutamist, võttes meiega ühendust aadressil info@festivity.ee.
Isikuandmete eriliigid
Festivity ei küsi ega nõua Kasutajatelt teadlikult isikuandmete eriliikide esitamist, näiteks teavet terviseseisundi, biomeetriliste andmete, poliitiliste vaadete, usuliste veendumuste või seksuaalse sättumuse kohta.
Kasutajad peaksid vältima sellise teabe lisamist avalikesse profiilidesse, Broneerimispäringutesse, sõnumitesse, Hinnangutesse või Arvustustesse, välja arvatud juhul, kui see on vajalik ja selle töötlemiseks on asjakohane õiguslik alus.
Teie õigused vastavalt GDPR-ile
Sõltuvalt asjaoludest ja kohalduvatest õigusnormidest on teil õigus:
- saada koopia isikuandmetest, mida me teie kohta säilitame;
- taotleda ebatäpsete või mittetäielike isikuandmete parandamist;
- taotleda oma isikuandmete kustutamist;
- taotleda töötlemise piiramist;
- saada teatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (andmete ülekantavus);
- esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele;
- võtta tagasi oma nõusolek, kui töötlemine põhineb teie nõusolekul; ning
- esitada kaebus andmekaitse järelevalveasutusele.
Oma õiguste kasutamiseks võtke meiega ühendust aadressil: info@festivity.ee
Enne teatud taotluste täitmist võib meil olla vaja kontrollida teie isikusamasust.
Vastame taotlusele tavaliselt ühe kuu jooksul. Kui GDPR seda lubab, võib seda tähtaega pikendada kuni kahe lisakuu võrra, kui taotlus on eriti keerukas või kui saame suure hulga taotlusi. Teavitame teid, kui pikendamine on vajalik.
Õigus esitada kaebus
Kui arvate, et teie isikuandmeid on töödeldud ebaseaduslikult, on teil õigus esitada kaebus pädevale andmekaitse järelevalveasutusele.
Kuna Platvormi käitatakse Eestist, võite pöörduda Andmekaitse Inspektsiooni poole.
Veebileht: www.aki.ee
Samuti võib teil olla õigus esitada kaebus selle ELi liikmesriigi järelevalveasutusele, kus te elate, töötate või kus rikkumine teie hinnangul aset leidis.
Küpsised ja brauseri salvestusruum
Kasutame rangelt vajalikke küpsiseid ja brauseri salvestusruumi, mis on vajalikud autentimiseks ja teie sisselogitud seansi säilitamiseks. Need ei vaja kohalduva õiguse kohaselt teie nõusolekut.
Kasutame samuti Google Analytics 4 ("GA4") — Google'i pakutavat veebianalüüsi teenust — et mõista, kuidas külastajad Platvormi kasutavad (näiteks milliseid lehti külastatakse, kust liiklus pärineb ja üldisi kasutusmustreid), ning selle täiustamiseks. GA4 määrab teie seadmesse järgmised küpsised: _ga ja _ga_<container-id>, mida kasutatakse külastajate ja seansside eristamiseks ning mida säilitatakse kuni 14 kuud.
Need analüütikaküpsised ei ole rangelt vajalikud ja neid seatakse ainult teie nõusolekul. Platvormi esmakordsel külastamisel palutakse teil need aktsepteerida või tagasi lükata; saate oma otsust igal ajal muuta jaluses oleva lingi „Küpsiste sätted“ kaudu. Kui lükkate tagasi, kasutatakse ainult rangelt vajalikke küpsiseid ja GA4 küpsiseid ei seata.
GA4 kaudu kogutud andmeid töötleb Google. Google LLC on sertifitseeritud EL-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel, mis pakub sellele andmeedastusele tunnustatud kaitsemeedet.
Manustatud videod ja muusika. Esinejate profiilidel võivad olla videod ja muusikapalad teenustest YouTube (Google), Vimeo, Spotify või SoundCloud. Neid mängijaid lehe avamisel ei laadita: kuni te ei vajuta esitamisnuppu, ei loo teie brauser nende teenustega ühendust (YouTube'i eelvaatepildid edastatakse meie enda serverite kaudu). Kui vajutate esitamisnuppu, laaditakse mängija otse teenusepakkujalt, kes võib saada teie IP-aadressi ja tehnilised andmed ning seada oma küpsiseid või kasutada sarnaseid tehnoloogiaid vastavalt oma privaatsuspoliitikale. YouTube'i videod on manustatud privaatsust suurendavas režiimis (youtube-nocookie.com) ja Vimeo videod sättega „do not track“.
Me ei kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimis-/profileerimisküpsiseid, välja arvatud eespool kirjeldatud manustatud mängijad, mis laaditakse alles siis, kui vajutate esitamisnuppu.
Turvalisus
Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku, väärkasutuse, muutmise või avalikustamise eest.
Nende meetmete hulka kuuluvad krüpteeritud HTTPS-ühendused, meie autentimisteenuse pakkuja tehtav turvaline paroolide räsimine ning andmebaasi tasandi juurdepääsukontroll, sealhulgas asjakohasel juhul reatasandi turve (row-level security).
Ühegi veebiteenuse täielikku turvalisust ei ole võimalik tagada.
Isikuandmetega seotud rikkumised
Kui saame teada isikuandmetega seotud rikkumisest, hindame rikkumist ja rakendame kohalduva õigusega nõutud meetmeid.
Kui GDPR nõuab järelevalveasutuse teavitamist, teeme seda kohalduva õigusliku tähtaja jooksul.
Kui rikkumine võib tõenäoliselt kaasa tuua suure ohu mõjutatud isikute õigustele ja vabadustele, teavitame mõjutatud isikuid vastavalt GDPR-i nõuetele.
Lapsed
Platvorm ei ole mõeldud alla 16-aastastele isikutele.
Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt.
Kui arvate, et alla 16-aastane isik on meile esitanud isikuandmeid, võtke meiega ühendust aadressil info@festivity.ee ning me astume asjakohaseid samme, sealhulgas kustutame andmed, kui see on nõutav.
Automatiseeritud otsuste tegemine ja profileerimine
Me ei kasuta praegu automatiseeritud otsuste tegemist ega profileerimist, millel oleks Kasutajatele õiguslik või samaväärselt oluline mõju.
Esinejate profiile, Broneerimispäringuid ega muud Platvormi sisu ei järjestata ega aktsepteerita automatiseeritud otsuste abil, millel oleks Kasutajatele õiguslik või samaväärselt oluline mõju.
Käesoleva privaatsuspoliitika keel
Käesolev privaatsuspoliitika on Kasutajate mugavuse huvides saadaval mitmes keeles.
Käesoleva privaatsuspoliitika ingliskeelse versiooni ja tõlgitud versiooni vahelise vastuolu, ebaselguse või lahknevuse korral on ülimuslik ingliskeelne versioon, välja arvatud juhul, kui kohalduv õigus nõuab kohaliku keele versiooni ülimuslikkust.
Käesoleva privaatsuspoliitika muudatused
Võime aeg-ajalt käesolevat privaatsuspoliitikat uuendada.
Oluliste muudatuste tegemisel uuendame ülaosas olevat kuupäeva "Viimati uuendatud" ning vajaduse korral teavitame registreeritud Kasutajaid e-posti teel või Platvormi kaudu.
Uuendatud privaatsuspoliitika jõustub uuendatud versioonis märgitud kuupäeval.
Kontakt
Kõigi käesoleva privaatsuspoliitika või teie isikuandmetega seotud küsimuste korral võtke ühendust:
Festivity
Vastutav töötleja: Lev Skrjabin
Asukoht: Eesti
E-post: info@festivity.ee