PRIVAATSUSE KKK

Üldist

Mis on ELi GDPR?

Miks ma pean oma meiliaadressi kinnitama? Mis juhtub, kui ma seda ei tee?

Kust leian oma riigi andmekaitseasutuse kontaktteabe?

Mis on Polari konto?

Kui palju on registreeritud teenuse Flow kasutajaid?

Mis on Polari tütarettevõtjad ja alltöövõtjad?

Miks ma sain uudiskirja privaatsusavalduse muudatuste kohta, ehkki ma pole seda tellinud?

Kuidas uudiskirjade tellimus tühistada?

Kas privaatsusteatise ja kasutustingimuste eelmised versioonid on teie veebisaidil saadaval?

Nõusolekud

Millised nõusolekud ma pean andma?

Mis juhtub, kui ma ei anna nõusolekut oma isikuandmeid kasutada?

Miks pean rakenduse Flow kasutamiseks märkima nii palju märkeruute ja andma nii palju nõusolekuid?

Ma ei nõustu teie kasutustingimustega või privaatsusavaldusega ning soovin kasutada üksnes mõnda teie teenust. On see võimalik?

Minu andmed

Millist teavet teil minu kohta on?

Kuidas saan teie andmebaasist kõik oma andmed kustutada ja konto sulgeda?

Kuidas ma saan üle vaadata andmed, mis teil on minu kohta?

Kuidas saan oma andmeid Flow'st eksportida?

Kui ma taotlen oma andmete eemaldamist Polari teenustest, kas te saate siis tagada, et need eemaldatakse kõikjalt, kuhu need on Polari teenustest edastatud, sealhulgas kolmandatele isikutele kuuluvatest süsteemidest?

Kuidas te mu tuvastate, kui ma võtan ühendust klienditeenindusega?

Mul oli veebilehe Polarpersonaltrainer.com konto, kuid ma ei leia teenust ega oma andmeid. Mis juhtus?

Andmete töötlemine

Kas saate kinnitada, et te ei ole mu andmeid kunagi kellelegi müünud või kas te olete kunagi müünud mu andmeid mõnele kolmandale isikule?

Kas Polar kogub minu kohta andmeid ja milleks neid andmeid kasutatakse?

Soovin kasutada oma õigust esitada vastuväide minu isikuandmete käitlemise kohta teadus- ja arendustegevuse eesmärgil. Kuidas seda teha?

Soovin keelduda automaatsest otsuste tegemisest / taotleda enda isikuandmete käitlemise piiramist. Kuidas seda teha?

Soovin kasutada oma õigust keelduda profiilianalüüsist. Kuidas seda teha?

Andmete talletamine ja edastamine

Kuidas mõjutab ELi ja USA andmekaitseraamistiku Privacy Shield tühistamine andmete edastamist väljapoole ELi/EMPd?

Mis on ELi ja USA andmekaitseraamistik?

Kus minu andmed talletatakse? Kas saaksite öelda, kus teie pilveteenus asub?

Kas on turvaline edastada andmeid väljapoole Euroopat?

Milliseid andmeid edastatakse väljapoole ELi/EMPd?

Kas mu andmed krüptitakse salvestamisel ja edastamisel? Kas toetate Perfect Forward Secrecy protokolli?

Millistes seadmetes saab mu andmeid vaadata, kui mul on säte „HR nähtav teistele seadmetele“ lubatud?

Kas Polar jälgib minu asukohta?

Andmekaitse ja privaatsus

Kuidas andmeid kaitstakse? Mida te andmete kaitsmiseks teete?

Kes võib minu andmeid töödelda? Kellel on juurdepääs kasutajate andmetele? Kui paljudel inimestel on juurdepääs kasutajate andmetele? Kuidas jagatakse andmeid kolmandatele isikutele?

Kas minu konto parool on krüptitud ja milliseid algoritme on kasutatud?

Mida tähendab andmekaitse?

Mida tähendavad eri kaitsetehnikad?

Rühmalahendused (Polar GoFit, Polar Team Pro, Polar Club)

Kui ma kustutan õpilase või kooli rakendusest Polar GoFit, kas kõik seonduvad andmed tõesti kustutatakse? Aga varukoopiad?

Kui ma mängijana lingin oma Flow’ konto oma meeskonna kontoga Team Pro, kas see mõjutab minu Polar Flow’ kasutamist?

Kellele kuuluvad andmed rakendustes Polar Club, Team Pro ja GoFit?

Kes pääsevad juurde andmetele rakendustes Polar Club, Team Pro ja GoFit?

Kui kaua säilitatakse andmeid rakendustes Polar Club, Team Pro ja GoFit?

Mis on ELi GDPR?

EL-i GDPR on Euroopa Liidu isikuandmete kaitse üldmääruse lühend. See viitab Euroopa Liidu andmekaitsemäärusele, mis jõustus 2018. aasta mais. Määruse eesmärk on ühtlustada ELi riikide ja ELis tegutsevate organisatsioonide andmekaitsetavasid ning parandada liikmesriikide kodanike andmeturvalisust.

Miks ma pean oma meiliaadressi kinnitama? Mis juhtub, kui ma seda ei tee?

Kui kinnitate oma meiliaadressi, veendume, et keegi teine ei kasuta seda meiliaadressi teie nimel ja et Polari teenuste kasutaja olete tõepoolest teie. Kasutaja tuvastamine on paljudes riikides ka andmekaitseseaduste nõue.

Pärast kinnitusmeili saamist on teil meiliaadressi kinnitamiseks aega 12 tundi. Kui loote uue konto, aga ei kinnita oma meiliaadressi 12 tunni jooksul, peate konto loomist uuesti alustama. Samamoodi, kui muudate oma Polari konto meiliaadressi ja ei kinnita oma meiliaadressi 12 tunni jooksul, siis pööratakse muudatus tagasi ja te peate meiliaadressi uuendamist uuesti alustama. Nii uue konto loomine kui ka meiliaadressi muutmine viiakse lõpule ja kinnitatakse alles pärast seda, kui olete oma meiliaadressi kinnitanud.

Kui te ei saa kinnitusmeili, vaadake palun rämpspostikausta. Kui te pole kinnitusmeili saanud ka pärast uue meili taotlemist, võtke palun ühendust meie klienditeenindusega.

Kui te lõite Polari konto enne 20. augustit 2024 (see on kuupäev, mil muutmise oma meiliaadressi kinnitamise poliitikat) ja te pole oma meiliaadressi kinnitanud, lukustatakse teie konto ja seejärel seitsme kuu pärast kustutatakse. See tähendab, et teil on kuuekuune ajapikendus, mille jooksul saate te kinnitada oma meiliaadressi, et hoida ära konto kustutamist. Kui te seda siiski ei tee, siis konto kustutatakse, ning kuna konto kustutamise kord näeb ette ühe kuu pikkuse kustutamisperioodi, kestab kogu selles jaotises kirjeldatud tegevus seitse kuud.

Kust leian oma riigi andmekaitseasutuse kontaktteabe?

ELi riikide puhul on see teave saadaval järgmisel ELi veebisaidil: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.

Mis on Polari konto?

See on kasutajakonto, mida kasutate teenusesse Polar Flow sisselogimiseks. Teie kasutajanimi on teie meiliaadress ning sama meiliaadressiga saab luua üksnes ühe Polari konto.

Peale teenuse Polar Flow toimib teie Polari konto ka Polari uudiskirja tellimusena ja Polar Clubi liikmesusena. See tähendab seda, et kui olete kunagi tellinud Polari uudiskirja või kasutanud Polar Clubi, olete sel hetkel loonud Polari konto.

Võtke arvesse, et Polari kontot ei saa kasutada Polari veebipoodi sisselogimiseks. Polari veebipoe konto ja Polari konto on kaks eri kontot.

Kui palju on registreeritud teenuse Flow kasutajaid?

Kahjuks ei saa me seda teavet avaldada, kuna sellele kohaldatakse ettevõtte turbe-eeskirju.

Mis on Polari tütarettevõtjad ja alltöövõtjad?

Polar Groupi kuulub palju eri ettevõtteid kogu maailmast, kuid peamiselt EL-ist. Tütarettevõtjate abil saab Polar näiteks eri keelepiirkondades tõhusamalt töötada. Kõik Polari tütarettevõtjad töötavad koos Polariga klientide heaks.

Teatud määral kasutab Polar ka alltöövõtjaid, näiteks teenuste, teenuste infrastruktuuri jms loomiseks. Kasutame ainult usaldusväärseid partnereid, kes on sõlminud konfidentsiaalsuslepingu. Meie alltöövõtjate loendi leiate siin.

Miks ma sain uudiskirja privaatsusavalduse muudatuste kohta, ehkki ma pole seda tellinud?

Sõnum, mille saite, ei ole uudiskiri. Mõnel juhul on Polar kohustatud teavitama kõiki kasutajaid, näiteks meie kasutustingimuste või privaatsusteatise muudatustest. Need sõnumid saadetakse kõigile kasutajatele, mitte ainult neile, kes on tellinud meie uudiskirja.

Kuidas uudiskirjade tellimus tühistada?

Uudiskirja tellimuse tühistamise võimalus on olemas kõigi Polari uudiskirjade lõpus. Samuti saate keelata turundusteated teenuse Polar Flow sätetes või veebisaidil account.polar.com. Saate seda teha (või kontrollida, kas see säte on juba aktiivne), logides sisse teenusesse Flow. Profiili redigeerimiseks klõpsake oma nime. Valige Sätted – Privaatsus ja veenduge, et uudiskiri ei oleks valitud.

Kas privaatsusteatise ja kasutustingimuste eelmised versioonid on teie veebisaidil saadaval?

Praegust ja eelmist õiguslikku teksti saate võrrelda järgmistel veebilehtedel:

• https://www.polar.com/en/legal/privacy-notice (kehtiv privaatsusteatis)
• https://www.polar.com/en/legal/privacy-notice/previous (eelmised versioonid)
• https://www.polar.com/en/legal/terms-of-use (kehtivad kasutustingimused)
• https://www.polar.com/en/legal/terms-of-use/previous (eelmised versioonid)

Millised nõusolekud ma pean andma?

Neid nõusolekuid nõuavad paljude riikide andmeprivaatsusstandardid, ent samuti aitavad need teil mõista, kuidas me teie andmeid kasutame.

Nõusolekud jagunevad kaheks. Esiteks on kohustuslikud nõusolekud, mis on juriidilistel põhjustel väiksemateks üksusteks eraldatud. Need nõusolekud tuleb anda Polari teenuste kasutamiseks. Saate neid igal ajal tagasi võtta, kuid peaksite teadma, et see tõkestab teil Polari teenuste kasutamise ja kuue kuu pärast teie konto ja kõik isikuandmed kustutatakse jäädavalt. Teavitame teid meili teel kaks nädalat enne kustutamist ja teil on veel võimalus anda oma nõusolek ning tühistada kustutamine.

Kohustuslikud nõusolekud on järgmised.

• Nõusolek teie isikuandmete kasutamiseks: meiliaadress, vanus ja asukoht. See on teave, mille annate meile Polari konto loomisel. Kasutame neid andmeid selleks, et pakkuda teile täpseid personaalseid arvutusi, nt kulutatud kalorid ja funktsiooni Training Benefit tagasiside.
• Nõusolek tundlike isikuandmete käitlemiseks. Tundlikud isikuandmed moodustavad koos isikuandmetega kütuse, mida algoritmid vajavad teie jaoks individuaalsete arvutuste tegemiseks. Polari puhul tähendavad tundlikud isikuandmed südame löögisageduse, aktiivsuse ja une andmeid, teisisõnu terviseandmeid, mida meie tooted ja teenused teilt koguvad.
• Nõusolek andmete edastamiseks väljapoole koduriiki. Polar on globaalne ettevõte, mis pakub ja toetab teenuseid kogu maailmas. Enamik meie kliendiandmeid on majutatud EL-is asuvates serverites (nt Iirimaa ja Rootsi). Siiski tehakse osa jälgimis- ja kaugtööd mujal. Kasutame väga usaldusväärseid ja turvalisi maailma tipptasemel andmetalletusplatvorme. Kõik partnerid, kes on seotud meie klientidele Polari teenuste pakkumisega, valitakse hoolikalt.
• Lapse eestkostja nõusolek (alla 13-aastase isiku puhul). Alla 13-aastased kliendid vajavad Polari teenuste kasutamiseks luba oma eestkostjalt.

Teiseks on üks vabatahtlik nõusolek turundussuhtluseks.

• Nõusolek turundusteadete saatmiseks. Soovime teie tähelepanu juhtida uutele funktsioonidele, süsteemitäiustustele, värskendustele ja võimalustele, kuidas teie Polari toodet kõige efektiivsemalt kasutada, samuti teavitada teid uutest Polari toodetest ja eksklusiivsetest pakkumistest Polari klientidele. Saate selle nõusoleku igal ajal tagasi võtta ja see ei mõjuta teie Polari tooteid ega Polari konto kasutamist.
• Polari teenuste ja toodete kasutajana võite nende kohta aeg-ajalt ka olulisi teateid saada. Need tähtsad teated meie toodete ja teenuste kasutamise kohta pole turundusteated, vaid on vajalik teave, mis puudutab meie tooteid ja teenuseid ja nende kasutamist. Selle põhjusel pole nende saamisest võimalik loobuda. Teavitame oma kliente - ka neid, kes on loobunud turundusteadetest - ka kõikidest muudatustest meie kasutustingimustes või privaatsusteatises. Loodame, et tutvute nende teadetega, kuna need võivad sisaldada teid puudutavat tähtsat teavet.

Lisaks eespool kirjeldatud nõusolekutele saate otsustada, kas soovite aidata oma andmetega, mida kasutatakse pseudonüümituna, kaasa Polari teadus- ja arendustegevusele. Spordialane teadustöö on kogu meie tegevuse alus. Meie ettevõttesisene teaduskeskus koosneb biosignaalide tehnoloogia, füsioloogia, sporditreeningute, tervise- ja andmeteaduse ekspertidest. See meeskond korraldab kehal kantavate tehnoloogiate, sporditreeningute, kehalise aktiivsuse ja unega seotud innovatiivseid uuringuid. Ettevõttesisese teadustöö tulemusel töötab ettevõte välja uusi tehnoloogiaid, tooteid ja teenuseid pluss täiustab olemasolevaid. Pseudonüümitud kasutajaandmete põhjal loovad meie teadus- ja arendusmeeskonnad algoritme ja testfunktsioone, et leida toodetes ja teenustes vigu või anomaaliaid. Neid tulemusi ei jagata ettevõttest väljapoole ega avaldata ning need ainult toetavad meie ettevõttesisest arendustööd. Kliendiandmed on selle arendustöö puhul kõige olulisemad ning sellest tulenevalt käitleme kliendiandmeid alati hoolikalt, austusega ning peenetundeliselt. Andmed on alati pseudonüümitud, ilma mis tahes tunnusteta. Samuti soovime austada teie eraelu puutumatust; seega on teil õigus keelata Polaril kasutada teie andmete teadus- ja arenduseesmärkidel. Kui te seda õigust kasutate, ei lisa me teie andmeid arendustööle.

Mis juhtub, kui ma ei anna nõusolekut oma isikuandmeid kasutada?

Kui keeldute mõne kohustusliku nõusoleku andmisest, ei saa te enam meie teenuseid kasutada ning teie konto ja andmed kustutatakse kuue kuu pärast. Teavitame teid meili teel kaks nädalat enne kustutamist ja teil on veel võimalus anda oma nõusolek ning tühistada kustutamine.

Kui soovite mõne nõusoleku pärast selle andmist tagasi võtta, saate seda alati teha teenuse Polar Flow sätete lehel või veebisaidil account.polar.com. Pange aga tähele, et see takistab teil meie teenuste kasutamist.

Turundusteadete saamise nõusolek ja keeldumine teie andmete töötlemisest Polari teadus- ja arenduseesmärkidel on vabatahtlik ja need ei mõjuta toodete või teenuste kasutamist.

Miks pean rakenduse Flow kasutamiseks märkima nii palju märkeruute ja andma nii palju nõusolekuid?

Nõusolekute andmine ja uute kasutustingimustega nõustumine on ette nähtud selleks, et teie, Polari klient, saaksite olla kindel, et teie andmeid hoitakse turvaliselt. Me ei palu teil nõustuda privaatsusavaldusega, soovime ainult seda, et märgiksite ruudu selle kohta, et olete läbi lugenud privaatsusteatise, milles selgitame teie andmetega ümberkäimist.

Ma ei nõustu teie kasutustingimustega või privaatsusavaldusega ning soovin kasutada üksnes mõnda teie teenust. On see võimalik?

Kahjuks ei saa teenust Polar Flow kasutada ilma kasutustingimustega nõustumata ja privaatsusteatise läbilugemist kinnitamata. Mõnda meie seadet saab kasutada ka ilma teenuseta Polar Flow, kuid sel juhul ei ole osa funktsioone saadaval. Samuti ei saa te oma andmeid meie teenusega sünkroonida ega seadme püsivara versiooni uuendada.

Millist teavet teil minu kohta on?

Andmeid saate vaadata otse teenuse Polar Flow (https://flow.polar.com) kaudu. Teie kontoteave ning kõik teie Polari toodete ja teenuste kasutamise andmed pärinevad otse teilt. Salvestame teie esitatud (nt Polari konto loomisel või teabe redigeerimisel) teabe ja teie registreeritud Polari seadmetest saadud andmed. Kui sünkroonite registreeritud seadme teenusega Flow, salvestatakse seadmes olevad andmed. Samuti saate oma teavet lisada ja redigeerida teenuses Flow ja Flow’ mobiilirakenduses. Kui te ei soovi teenust Flow kasutada, saate paluda, et klienditeenindus teie kontoteabe teile saadaks.

Kui soovite vaadata üle muu teabe, mis meil teie kohta on (nt teie ostuajalugu, klienditeenindusega ühenduse võtmise ajalugu või teenuste ajalugu), pöörduge meie klienditeeninduse poole.

Kuidas saan teie andmebaasist kõik oma andmed kustutada ja konto sulgeda?

Konto saate ise kustutada veebilehel account.polar.com. Logige sisse kasutajanime ja parooliga ning klõpsake vasakus servas linki „Close your account“ (Teie konto sulgemine), misjärel kuvatakse nupp „Close account“ (Sule konto). Jätkamiseks klõpsake seda nuppu ning järgige portaalis kuvatavaid juhiseid. See toiming eemaldab teenuse Polar Flow konto ja sellega seotud andmed.

Kui soovite eemaldada kõik oma andmed, sh näiteks seadme remontimisega või hooldamisega, Polari veebipoes tehtud ostudega või klienditeenindusega suhtlemisega seotud andmed, võtke ühendust Polari klienditeenindusega, et saaksime kustutamistoiminguid alustada. Kõigi andmete kustutamine toimub kahes etapis.

1. Teenuse Polar Flow konto eemaldamine on toiming, mille lõpetamiseks kulub üks kuu. Kaks nädalat pärast kustutamistaotluse esitamist saadetakse teile automaatne meeldetuletus selle kohta, et kahe nädala pärast leiab aset andmete lõplik kustutamine. Sel hetkel on teil veel võimalik andmete eemaldamine tühistada. Kui te midagi ette ei võta, kustutatakse teie konto ja kõik treeninguandmed jäädavalt.
2. Kõik muud andmed (nt seadme teenuste ajalugu, ostuajalugu ja klienditeenindusega suhtlemisega seotud andmed) kustutatakse eraldi, välja arvatud juhul, kui kohaldatav seadus nõuab nende andmete säilitamist. Polari klienditeenindus teavitab teid, kui need andmed on kustutatud.

Võtke arvesse, et pärast konto kustutamist ei ole enam saadaval teenus Polar Flow ja mõni teie Polari toote funktsioon. Te ei saa oma andmeid meie teenusega sünkroonida ega seadme püsivara versiooni uuendada.

Kuidas ma saan üle vaadata andmed, mis teil on minu kohta?

Oma andmeid saate otse üle vaadata meie veebiteenustes aadressil https://flow.polar.com või https://account.polar.com. Muu teabe ülevaatamiseks, mis meil teie kohta on (nt teie andmed teenuses polarpersonaltrainer.com, ostuajalugu, klienditeenindusega ühenduse võtmise ajalugu või teenuste ajalugu), pöörduge meie klienditeeninduse poole.

Kuidas saan oma andmeid Flow'st eksportida?

Oma andmed saate alla laadida veebilehelt https://account.polar.com nupuga „Laadi oma andmed alla“. Võtke arvesse, et eksporditakse kõik teenuse Polar Flow andmed, mille algne edastaja olete teie (nt andmed, mille esitasite konto registreerimise käigus), ning enamik teie kasutatavatest Polari seadmetest või Polari rakendustest pärinevatest andmetest. Andmeid, mis on tuletatud teie poolt Polari algoritmide kasutamisel esitatud andmetest, ei ekspordita. Selle asemel eksporditakse toor- või eeltöödeldud andmevorme.

Andmete allalaadimisfunktsioon ei ole teie treeningute masslaadur, kuigi sisaldab kõiki teie treeninguid. Kõigi treeningute teabe allalaadimiseks peate logima sisse teenusesse Flow ja eksportima sealt oma treeningukorrad. Juhised leiate veebilehelt https://support.polar.com/en/support/how_do_i_export_individual_training_sessions_from_polar_flow_web_service.

Kui ma taotlen oma andmete eemaldamist Polari teenustest, kas te saate siis tagada, et need eemaldatakse kõikjalt, kuhu need on Polari teenustest edastatud, sealhulgas kolmandatele isikutele kuuluvatest süsteemidest?

Polaril on andmete kustutamiseks üksikasjalikud protsessid, et tagada andmete kustutamine kõikjalt, kuhu need võivad olla talletatud. Kuid Polaril ei ole juurdepääsu kolmandatele isikutele kuuluvatele süsteemidele, kuhu te ise olete oma andmeid jaganud (nt Strava), seega peate nendega andmete eemaldamise taotlemiseks ise ühendust võtma.

Kuidas te mu tuvastate, kui ma võtan ühendust klienditeenindusega?

Polari põhimeetod kasutajate tuvastamiseks on kontoga seotud e-posti aadress. Meil ei ole vaja teada teie tegelikku identiteeti, meil on vaja teada ainult seda, et teie olete see, kes kontrollib kontoga seotud e-posti aadressi. Kui te võtate Polari klienditeenindusega ühendust saidi Polar.com kontaktivõtmisvormide kaudu, saadame sõnumi ka teie kontoga seotud e-posti aadressile, veendumaks, et abi küsiv isik on isik, kes haldab seda kontot / e-posti aadressi. Kui saadate klienditeenindusele sõnumi mõnelt muult e-posti aadressilt, saadame samuti enne teie andmetele juurdepääsemist kontoga seotud e-posti aadressile kinnitussõnumi.

Mõnel juhul, kui seotud e-posti aadressiga on probleeme, peame tegema lisakontrolli. Sellisel juhul küsime konto kohta teavet, mida teab üksnes seda kontot kasutav isik, ja jätkame ainult siis, kui oleme täiesti kindlad, et isik on just see, kellena ta end esitleb.

Kontoga seotud e-posti aadressi saate igal ajal muuta aadressil https://account.polar.com. Võite seda teha näiteks siis, kui teil ei ole algsele e-posti aadressile enam juurdepääsu. Peate vaid teadma oma Polari konto parooli. Kui te palute klienditeenindusel e-posti aadressi muuta ja te ei tea konto parooli, on võimalik, et klienditeenindus ei saa teid esitatud teabe põhjal tuvastada. Sellisel juhul kaotate kontol olevad andmed.

Mul oli veebilehe Polarpersonaltrainer.com konto, kuid ma ei leia teenust ega oma andmeid. Mis juhtus?

Teenus polarpersonaltrainer.com taandati 31. detsembril 2019. Kõigile aktiivsetele kasutajatele saadeti eesootava kohta mitu teadet ja soovitati andmed üle kanda teenusesse Flow. Kui te ei kandnud oma andmeid õigel ajal üle, on need praeguseks kahjuks kustutatud ja neid ei saa taastada.

Kas saate kinnitada, et te ei ole mu andmeid kunagi kellelegi müünud või kas te olete kunagi müünud mu andmeid mõnele kolmandale isikule?

Võite olla kindel, et me ei ole teie isikuandmeid mitte kunagi mõnele kolmandale isikule müünud ega kavatse seda teha ka tulevikus.

Kas Polar kogub minu kohta andmeid ja milleks neid andmeid kasutatakse?

Kasutame teie treeninguandmeid selleks, et osutada teie soovitud teenust. Teisisõnu selleks, et edastada teile treeningu tulemusi ning muuhulgas teavitada teid näiteks sellest, kuid palju te päeva jooksul liigute. Neid andmeid ei kasutata mitte ühelgi muul eesmärgil ja me ei vaata mitte kunagi üle mõne kindla kliendi andmeid, ilma et kasutaja oleks seda ise palunud.

Anonüümitud andmeid võime kasutada statistika koostamiseks ning pseudonüümitud andmeid teadus- ja arendustegevuseks. Teadus- ja arendustegevuseks kasutame andmeid üksnes selleks, et täiustada oma teenuseid, näiteks täpsemate algoritmide või uute funktsioonide loomise näol. Seda kõike ei saa ilma andmeteta teha.

Soovin kasutada oma õigust esitada vastuväide minu isikuandmete käitlemise kohta teadus- ja arendustegevuse eesmärgil. Kuidas seda teha?

Võite keelata oma andmete käitlemise teadus- ja arendustegevuse jaoks Polar Flow või saidi account.polar.com teenustes. Samuti võite edastada oma soovi meie Klienditeenindusele.

Võtke arvesse, et kõik teadus- ja arendustegevuses kasutatavad andmed on pseudonüümitud ja teie isiku tuvastamist võimaldavaid identifikaatoreid ei kasutata.

Soovin keelduda automaatsest otsuste tegemisest / taotleda enda isikuandmete käitlemise piiramist. Kuidas seda teha?

See õigus ei ole absoluutne ja seda saab teostada ainult juhul, kui sellisel töötlemisel on teile õiguslikud tagajärjed või see mõjutab teid oluliselt. Polari automaatne otsuste tegemine ei tohiks teid märkimisväärselt mõjutada.

Kui soovite piirata oma isikuandmete käitlemist, edastage meie klienditeenindusele asjakohane põhjus.

Soovin kasutada oma õigust keelduda profiilianalüüsist. Kuidas seda teha?

See õigus ei ole absoluutne ja seda saab kasutada ainult juhul, kui sellisel töötlemisel on teile õiguslikud tagajärjed või see mõjutab teid oluliselt. Polar ei tegele sellist liiki profiilianalüüsiga, mistõttu ei saa me sellekohast taotlust ega palvet täita.

GDPRi järgi on teil kui andmesubjektil õigus esitada vastuväiteid järgmist liiki profiilianalüüsi kohta:
„Andmesubjektil on õigus, et tema kohta ei võetaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, mis toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab talle märkimisväärset mõju“.

Polari teostatav profiilianalüüs on täiesti teistsugune. Me kasutame andmekogumeid peamiselt teadustegevuseks. Turunduseesmärgil kasutame andmeid näiteks selleks, et tuvastada sarnaste eesmärkide või treeninghuvidega klientide rühmi (vms), kellele saata nende jaoks tõenäoliselt huvipakkuvaid artikleid, kui nad on andnud nõusoleku turundusliku sisuga sõnumite saamiseks. Selline profiilianalüüs ei too ühelegi meie kliendile kaasa mingeid õiguslikke tagajärgi ega avalda kellelegi märkimisväärset mõju.

Loetleme privaatsusavalduses muude õiguste seas ka õiguse keelduda profiilianalüüsist ja õiguse keelduda automaatsest otsuste tegemisest, kuna soovime, et meie kliendid teaksid oma seadusega sätestatud õigusi. Seega teadke, et teil on õigus esitada sellise töötlemise kohta vastuväiteid, ja kui me tegeleksime seaduses kirjeldatud profiilianalüüsiga, siis me lõpetaksime selle.

Kuidas mõjutab ELi ja USA andmekaitseraamistiku Privacy Shield tühistamine andmete edastamist väljapoole ELi/EMPd?

Euroopa Liidu Kohus kuulutas 2020. a juulikuu otsusega „Schrems II“ Euroopa Komisjoni andmekaitseraamistikku Privacy Shield käsitleva otsuse USA invasiivsete järelevalveprogrammide tõttu kehtetuks, muutes sellega isikuandmete andmekaitseraamistiku Privacy Shield alusel edastamise ebaseaduslikuks.

Aga 2023. aasta juulis leppisid EL ja USA kokku uues andmekaitsemehhanismis, mille nimi on ELi ja USA andmekaitseraamistik. Raamistik, millele on järgnenud ÜK laiendus ja Šveitsi-USA andmekaitseraamistik, hõlbustab koos teiste raamistikega Atlandi-ülest kaubandust ning hõlbustab isikuandmete edastamist USAs asuvatele organisatsioonidele vastavalt ELi, ÜK ja Šveitsi seadustele.

Mis on ELi ja USA andmekaitseraamistik?

ELi ja USA andmekaitseraamistik on leping, millega hõlbustatakse isikuandmete piiriülest edastamist EList USAs asuvatele USA ettevõtetele, mis osalevad andmekaitseraamistikus ja mis kohustuvad käitlema isikuandmeid vastavalt teatavatele eraelu puutumatuse aluspõhimõtetele. Sellest tulenevalt tagab USA isikuandmete kaitse piisava taseme, mis on võrreldav ELi isikuandmete kaitse tasemega.

Kus minu andmed talletatakse? Kas saaksite öelda, kus teie pilveteenus asub?

Teie Polari kontol olev teave ja kõik teie Polari teenuse Flow treeningu- ja aktiivsusandmed salvestatakse Polar Flow’ ökosüsteemi. Tegelikke teenuseandmeid talletatakse Iirimaal ja Rootsis asuvates serverites, kuid Polari ökosüsteemi jälgimis- ja abitegevuse käigus (nt automaatsõnumite saatmisel) võidakse kliendi e-posti aadress või ID edastada teenuseosutaja serverisse väljaspool ELi. Mõiste „edastamine” hõlmab ka andmete kaugkasutust, seega on võimalik, et EL-is talletatavaid andmeid käideldakse ka väljaspool EL-i. Kui teie andmeid talletatakse või käideldakse väljaspool ELi, rakendatakse alati ELi heakskiidetud kaitsemehhanisme, nt ELi lepingu tüüptingimusi.

Kas on turvaline edastada andmeid väljapoole Euroopat?

Kui Polar edastab andmeid väljapoole EL-i ja EMP-d, on ülekanne kaitstud EL-i heaks kiidetud kaitsemehhanismidega. Need on järgmised.

• Kaitse piisavuse otsus; EL peab kõnealuse riigi julgeolekutaset piisavaks ning on veendunud, et andmeid saab turvaliselt edastada (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
• ELi lepingu tüüptingimused (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)

Tegelik füüsiline andmeedastus on alati krüptitud ja toimub turvalise ühenduse kaudu.

Milliseid andmeid edastatakse väljapoole ELi/EMPd?

Treeningu- ja isikuandmeid hoitakse peamiselt EL-is asuvates serverites ning väljaspool EL-i hoitakse jälgimisandmeid ja automaatsõnumeid. Kui Polar edastab andmeid väljapoole EL-i ja EMP-d, on ülekanne alati kaitstud EL-i heaks kiidetud kaitsemehhanismidega. Need on järgmised.

• Kaitse piisavuse otsus; EL peab kõnealuse riigi julgeolekutaset piisavaks ning on veendunud, et andmeid saab turvaliselt edastada (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
• ELi lepingu tüüptingimused (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)

Tegelik füüsiline andmeedastus on alati krüptitud ja toimub turvalise ühenduse kaudu.

Kas mu andmed krüptitakse salvestamisel ja edastamisel? Kas toetate Perfect Forward Secrecy protokolli?

Salvestamisel krüpteeritakse osa andmeid, kuid mitte kõik. Andmete edastamisel, näiteks siis, kui te sünkroonite randmeseadme andmed Flow’ mobiilirakendusega või FlowSynci kaudu teenusega Flow, krüpteeritakse kõik andmed. Protokolli Perfect Forward Secrecy praegu ei toetata, kuid tulevikus kavatseme seda toetada.

Millistes seadmetes saab mu andmeid vaadata, kui mul on säte „HR nähtav teistele seadmetele“ lubatud?

Kui teil on säte „HR nähtav teistele seadmetele“ teie spordiprofiilis lubatud, tähendab see, et teie südame löögisagedus on nähtav teistele raadiosidetehnoloogiat Bluetooth Smart kasutavatele seadmetele, sh jõusaalivarustusele. Saate oma kella kasutada ka Polar Clubi treeningtundides, et edastada oma südame löögisagedus Polar Clubi süsteemi.

See säte on mitmete sisespordi-, rühmaspordi- ja meeskonnaspordialade puhul vaikimisi lubatud; spordiprofiilide loendit saate vaadata siin: https://support.polar.com/en/polar-flow-sport-profiles.

Bluetooth-edastuse saate lubada või keelata spordiprofiili sätetes.

Kas Polar jälgib minu asukohta?

Polar ei jälgi teie asukohta. Asukohaandmeid on siiski vaja mõne Polari seadme ja teenuse funktsioonide kasutamiseks. Näiteks kui treenite GPS-i kasutades, salvestatakse teie teekond treenimise vältel olenevalt kasutatavatest tööriistadest kas randme- või mobiilseadme kaudu.

Polar ei saa teie praegust asukohta teada. Teie seadmega ei ole võimalik kaughalduse teel ühendust võtta isegi siis, kui teil on GPS sisse lülitatud.

Kuidas andmeid kaitstakse? Mida te andmete kaitsmiseks teete?

Polar kaitseb andmeid tehniliste, füüsiliste ja halduslike turvameetmete abil, mis takistavad loata juurdepääsu Polari süsteemidele. Polar kasutab näiteks krüptimistehnikaid, pseudonüümimist või anonüümseks muutmist ja muid turbetehnoloogiaid.

Kes võib minu andmeid töödelda? Kellel on juurdepääs kasutajate andmetele? Kui paljudel inimestel on juurdepääs kasutajate andmetele? Kuidas jagatakse andmeid kolmandatele isikutele?

Kasutajaandmetele on juurdepääs ainult isikutel, kellel on vaja kasutajaandmeid töödelda tööülesannete täitmiseks (nt klienditeenindus). Meie töötajaid koolitatakse regulaarselt andmekaitse ja klientide andmete turvalise töötlemise asjus. Meil on klientide andmete käitlemiseks ranged reeglid ja tööjuhised. Kogu juurdepääs andmetele ka logitakse, nii et kui peaks esinema volitamata juurdepääs (juurdepääs, mida klient ei ole taotlenud), on see logides näha.

Töötlemine on õiguslikult lai mõiste, mis hõlmab ka andmete talletamist, andmetele juurdepääsu (otseselt või kaudselt), andmeedastust jne. Suures ulatuses töötlevad kasutajaandmeid ka kolmandad isikud, kellele me viitame oma privaatsusteatises. Nende kolmandate isikute hulka kuuluvad näiteks asutused, mida kasutame Flow’ platvormi loomiseks ja andmete talletamiseks. Samuti kasutame planeerimis- ja arendustöös teatud määral alltöövõtjaid. Meil on nendega sõlmitud ranged konfidentsiaalsuslepingud ja neil on harva juurdepääs tegelikele kasutajaandmetele. Teisisõnu jagame andmeid kolmandatele isikutele ainult hoolduse, jälgimise ja arendamise eesmärgil ning ei võimalda neil tegelikele kasutajaandmetele juurde pääseda.

Kas minu konto parool on krüptitud ja milliseid algoritme on kasutatud?

Turvalisuse huvides ei avalikusta me kasutatavaid krüptimismeetodeid, kuid paroolid on krüptitud tugeva meetodiga.

Mida tähendab andmekaitse?

Isikuandmete kaitse on põhiõigus, mis kaitseb teie privaatsust. Isikuandmete hulka kuuluvad teie nimi, e-posti aadress, telefoninumber ja muu teave, mille kaudu saab teid otseselt või kaudselt tuvastada. Andmekaitse hõlmab meetodeid ja protsesse nende andmete turvalisuse tagamiseks. Andmekaitset tuleb isikuandmete käitlemisel alati arvesse võtta.

Mida tähendavad eri kaitsetehnikad?

Kaitsetehnikad tähendavad tarkvara ja meetodeid, mida kasutatakse andmete kaitsmiseks. Turvakaalutlustel ei täpsusta Polar, millist tarkvara kasutatakse. Kaitsetehnikad hõlmavad ka andmete käitlemise meetodeid, eeskirju selle kohta, kes võivad andmeid käidelda, mis tagavad ohutuse ja usaldusväärsuse kolmandate isikutega koostööd tehes jms.

Kui ma kustutan õpilase või kooli rakendusest Polar GoFit, kas kõik seonduvad andmed tõesti kustutatakse? Aga varukoopiad?

Kui õpilane kustutatakse rakendusest Polar GoFit, kustutatakse kõik andmed selle õpilase kohta ja neid ei saa taastada. Kui kontaktisikust õpetaja kustutab kooli konto, kustutatakse kõik andmed, välja arvatud kontaktisikust õpetaja e-posti aadress ja kooli konto teave. Meie automaatne kustutamisprotsess kustutab kõik kooli/õpilase andmed kuus kuud pärast litsentsi aegumiskuupäeva. Taotluse korral võib Polar kõik andmed ka varem kustutada. Kui Polar kustutab andmed kooli taotlusel, saadame teile alati kinnitusmeili, kui andmed on kustutatud. Kui kool kustutab andmed ise, siis Polar ei saada kustutamise kohta eraldi kinnitussõnumit.

Varukoopiatest ei saa andmeid kustutada, kuid kõik varukoopiate andmed kustutatakse lõpuks Polari varukoopiate säilitamisaja põhimõtete kohaselt.

Kui ma mängijana lingin oma Flow’ konto oma meeskonna kontoga Team Pro, kas see mõjutab minu Polar Flow’ kasutamist?

Teie meeskonnaliikmed näevad teie treeningseansse. Peale selle kuvatakse kõik rakenduses Team Pro tehtud treeningseansid ka teie isiklikul Flow' kontol.

Kellele kuuluvad andmed rakendustes Polar Club, Team Pro ja GoFit?

Klubi/meeskond/kool kontrollib nendes süsteemides enda andmeid. Kui nende süsteemide kasutajad soovivad oma andmetega toiminguid teha (nt midagi lisada või kustutada), peavad nad pöörduma klubi/meeskonna/kooli poole. Klubi/meeskond/kool vastutab ka vajalike nõusolekute hankimise eest nt andmete kogumiseks. Polar tegutseb üksnes volitatud andmetöötleja ja teenuseosutajana, samas kui süsteemis olevad andmed kuuluvad klubile/meeskonnale/koolile. Ka nende süsteemide kasutaja on oma andmete omanik. Kui kasutaja kasutab rakenduses Club tundi registreerumiseks Flow' kontot, salvestatakse kõik andmed Flow' süsteemi, kus kasutaja on andmete omanik, ja Clubi süsteemi andmeid ei salvestata. Rakenduses Team Pro on andmete omanik tavaliselt meeskond, olenevalt meeskonna ja mängija lepingust.

Kes pääsevad juurde andmetele rakendustes Polar Club, Team Pro ja GoFit?

Kui süsteemis on andmeid näha, saavad neid vaadata ainult klubi/meeskonna/kooli administraatorid. Polar ei pääse andmetele juurde, kui selleks ei ole esitatud klubi/meeskonna/kooli administraatoriõigustega kasutaja kirjalikku taotlust.

Kui kaua säilitatakse andmeid rakendustes Polar Club, Team Pro ja GoFit?

Andmeid hoitakse seni, kuni litsents kehtib. Kui litsents on aegunud või mõnel muul põhjusel lõppenud, hoitakse andmeid veel kuus kuud ja seejärel andmed kustutatakse. Klient saab taotleda kirjalikult andmete varem kustutamist, ja kui taotlus on täidetud, saadetakse administraatoriõigustega kasutajale teavitus. Mõnes Polari B2B-teenuses saavad kliendid kustutada enamiku oma andmeid ka ise.