Privaatsuspoliitika

Viimati uuendatud: 12. september 2026

Käesolev privaatsuspoliitika selgitab täpselt, mida ChessCentrum isikuandmetega teeb: mida me talletame, miks, millisel õiguslikul alusel, kes veel neid näeb, kui kaua me neid säilitame ja mida saate sellega seoses ise ette võtta. See kirjeldab veebilehte nii, nagu see täna tegelikult toimib, mitte seda, mida see võiks tulevikus teha. Kui midagi ei ole veel rakendatud, ütleme seda ausalt, selle asemel et jätta endale õigus seda kunagi teha.

Kes me oleme

ChessCentrum haldab veebilehte chesscentrum.com ja on käesolevas privaatsuspoliitikas kirjeldatud isikuandmete vastutav töötleja. Meiega saab ühendust võtta aadressil contact@chesscentrum.com, mida jälgitakse pidevalt ja mis on kiireim viis mis tahes privaatsusküsimuse või -taotluse esitamiseks.

ChessCentrumi tegevust juhitakse Madalmaadest, mistõttu ei ole isikuandmete kaitse üldmääruse (IKÜM) artikli 27 kohast Euroopa Liidu esindajat vaja määrata. Registreerimine Madalmaade Kaubanduskojas (Kamer van Koophandel) on ettevalmistamisel; KvK-number ja registrijärgne aadress avaldatakse siin kohe, kui need on väljastatud, ning käesolev privaatsuspoliitika uuendatakse samal päeval.

Meil ei ole andmekaitseametnikku määratud. Meil ei ole selleks kohustust: me ei ole avaliku sektori asutus, meie põhitegevus ei seisne ulatuslikus süstemaatilises jälgimises ning me ei töötle isikuandmete eriliike ulatuslikult. Privaatsusküsimused saadetakse aadressile contact@chesscentrum.com ja neid menetleb veebilehte haldav isik.

Mida käesolev privaatsuspoliitika hõlmab

See hõlmab ChessCentrumi veebilehte ja veebirakendust: turniiride, klubide, poe, vaba male ürituste ja majutuse loetelusid, kaarti, ühissõidu ja miilide lehekülgi, kontosid ja sisselogimist, isiklikku töölauda, partiilehe skannerit ja uudiskirja.

Kui te ainult sirvite veebilehte, ei salvesta me teie kohta oma andmebaasi mitte midagi. Ühtegi kontot ei looda, ühtegi profiili ei koostata ning midagi sellest, mida teie vaatate, ei salvestata teiega seotult. Meie majutusteenuse pakkuja töötleb siiski tavapäraseid päringuandmeid, näiteks teie IP-aadressi, teie brauseri kasutajaagenti ja soovitud lehekülge, et lehekülgi kohale toimetada ning teenust kättesaadavana ja turvalisena hoida.

Lingid teistele veebilehtedele, näiteks Lichessile, Chess.comile, maleklubile või turniiri korraldajale, viivad teenuste juurde, millel on omaenda privaatsuspoliitika. Käesolev privaatsuspoliitika lõpeb meie enda piiril.

Miks me teie andmeid töötleme ja millisel õiguslikul alusel

Igal eesmärgil on oma õiguslik alus IKÜM artikli 6 tähenduses. Me ei tugine kogu veebilehe osas ühele üldisele alusele.

Teie konto loomine ja haldamine: Teie nimi, teie e-posti aadress ning e-posti aadressi ja parooliga kontode puhul räsitud parool. Alus: IKÜM artikli 6 lõike 1 punkt b — selle lepingu täitmine, mille teie konto loomisega sõlmite. Ilma nendeta ei saa me teile kontot anda.
Teie e-posti aadressi kinnitamine ja parooli lähtestamine: Teie e-posti aadress koos ühekordselt kasutatava tokeniga varustatud lingiga. E-posti kinnitamine on kohustuslik vahesamm: uue e-posti ja parooliga konto ei saa sisse logida enne, kui aadress on kinnitatud. Alus: IKÜM artikli 6 lõike 1 punkt b, lepingu täitmine.
Teie sisselogitud hoidmine ja konto turvalisuse tagamine: Seansikirje, mis sisaldab seansi tokenit, selle kehtivusaega, teie IP-aadressi ja teie brauseri kasutajaagenti. Alus: IKÜM artikli 6 lõike 1 punkt b sisselogimise enda jaoks ning IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi) turvalisuse tagamise osas. Konkreetne huvi on meie kasutajate kontode ülevõtmise, sealhulgas mandaatide täitmise rünnete (credential stuffing) ja varastatud seansi taaskasutamise avastamine ja piiramine.
Teie enda partiide, reitingute ja liiduprofiili kuvamine: Identifikaator, mille teie ise otsustate siduda: Lichessi konto, Chess.com kasutajanimi, KNSB liikmenumber või FIDE ID. Alus: IKÜM artikli 6 lõike 1 punkt a, nõusolek. Iga sidumine on eraldi, teadlik toiming, millel on oma lahtisidumise nupp, ning lahtisidumine jõustub koheselt.
Partiilehe skanneriga digiteeritud partiide salvestamine: Partii käigud, tulemus, kas teie mängisite valgete või mustadega, ning teie sisestatud ürituse nimi, voor ja kuupäev. Alus: IKÜM artikli 6 lõike 1 punkt b, lepingu täitmine, kuna partii salvestamine on täpselt see funktsioon, mida teie soovisite. Vastase nime ega reitingut ei salvestata.
Uudiskirja saatmine: Teie e-posti aadress ja keel, milles teie liitusite. Alus: IKÜM artikli 6 lõike 1 punkt a, nõusolek, mis kogutakse topelt-opt-in meetodil: nõusoleku märkeruut ei ole vaikimisi märgitud, server keeldub vormi esitamisest ilma selleta ning midagi ei saadeta enne, kui teie klõpsate kinnituslingil.
Uudiskirja vormi kuritarvitamise ennetamine: Teie IP-aadress, mida hoitakse üksnes serveriprotsessi mälus lühikese libiseva ajaakna jooksul ja mida ei kirjutata kunagi andmebaasi. Alus: IKÜM artikli 6 lõike 1 punkt f, õigustatud huvi. Konkreetne huvi on peatada automatiseeritud massilised esitused, mis ammendaksid meie ühise e-kirjade saatmise kvoodi ja muudaksid meie kinnituskirjad teistele inimestele saadetavaks soovimatuks postiks.
Teie saadetud tagasiside menetlemine: Kategooria, mille teie valite, sõnum, mille teie kirjutate, ja keel, milles teie selle kirjutasite. Alus: IKÜM artikli 6 lõike 1 punkt f, õigustatud huvi. Konkreetne huvi on leida ja parandada see, mis ei toimi, ning saada teada, mis on puudu — selleks tagasisidevorm ongi mõeldud. Kui jätate lisaks ka e-posti aadressi, et saaksime vastata, siis töödeldakse seda aadressi IKÜM artikli 6 lõike 1 punkti a (nõusolek) alusel: märkeruut ei ole vaikimisi märgitud, server keeldub aadressist ilma selleta ja teie võite välja tühjaks jätta. Automatiseeritud rämpsu väljajätmiseks hoitakse teie IP-aadressi lühiajaliselt serveri mälus, täpselt nagu uudiskirja vormi puhul, ja seda ei salvestata kunagi.
Registreerumine tasuta üritusele või osalemise kinnitamine: Kui teie registreerute tasuta üritusele või teatate, et lähete vaba male üritusele, salvestame selle kavatsuse teie kontole, et saaksite seda näha ja selle uuesti eemaldada. Alus: IKÜM artikli 6 lõike 1 punkt b, lepingu täitmine — salvestatud märge on kõik, mille täitmiseks me kohustume. Teie registreerumise kohta ei saadeta korraldajale midagi ning registreerumistest tuletatud arvu avalikult ei näidata.
Veebilehe kättetoimetamine, käigushoidmine ja turvamine: Meie majutusteenuse pakkuja poolt töödeldavad tavapärased päringuandmed, nagu IP-aadress, kasutajaagent, tee (path) ja ajatempel. Alus: IKÜM artikli 6 lõike 1 punkt f, meie õigustatud huvi teie soovitud lehekülgede edastamiseks, rikete diagnoosimiseks ja teenuse kaitsmiseks rünnete eest.
Teie koduriigi meelespidamine: Riik, kus teie mängite, kui teie selle valite. Alus: IKÜM artikli 6 lõike 1 punkt a, nõusolek. See on valikuline, vaikimisi tühi, ja teie saate selle uuesti tühjendada, valides „Riiki ei ole valitud”. Me kasutame seda ühel eesmärgil: otsustamaks, millist riiklikku reitingunimekirja teie kontoleht teile pakub — Madalmaade puhul KNSB, Saksamaa puhul DSB DWZ ja nii edasi. Me ei tuleta seda kunagi teie IP-aadressist ega keelest, milles teie veebilehte loete.

Mida me teie kohta talletame

Isikuandmed, mida meie andmebaas sisaldab, on täielikult loetletud allpool. Kõik asub ühes Postgres-andmebaasis Frankfurdis.

Konto andmed: Nimi, e-posti aadress, kas aadress on kinnitatud, ning loomise ja muutmise ajatemplid. Olemas on ka profiilipildi väli. Lichessi kaudu loodud kontodel jääb see alati täitmata, kuna Lichess ei tagasta avatari; Google’iga sisselogimine täidab selle Google’i pakutava pildi URL-iga.
Sisselogimisandmed ja teenusepakkuja tokenid: E-posti ja parooliga kontode puhul scrypt-räsi paroolist. Parooli ennast me kunagi ei salvesta ega saa lugeda. Lichessi või Google’iga seotud kontode puhul vastava teenusepakkuja väljastatud juurdepääsu-, värskendus- ja ID-tokenid, nende kehtivusajad ja antud õiguste ulatus (scope).
Seansi-, seadme- ja võrguandmed: Iga aktiivse sisselogimise kohta: seansi token, selle loomise ja aegumise ajad, teie IP-aadress ja teie brauseri kasutajaagent. Salvestame IP-aadressi ja kasutajaagendi, kuna meie autentimisteek teeb seda vaikimisi ning me oleme otsustanud selle turvasignaali säilitada, mitte välja lülitada.
Kinnitamise ja taastamise tokenid: Parooli lähtestamiseks või konto kustutamise kinnitamiseks: teie e-posti aadress identifikaatorina, ühekordselt kasutatav token ja selle kehtivusaeg. E-posti kinnitamise token on teistsugune: see on iseseisev allkirjastatud token, mis on kantud lingis endas, ja seda ei salvestata meie andmebaasi üldse.
Seotud maleplatvormid ja liidud: Üks rida iga sidumise kohta, mis sisaldab teenusepakkuja nime ja identifikaatorit: teie Lichessi konto ID, Chess.com kasutajanimi, Google’i konto ID, KNSB liikmenumber või FIDE ID. Midagi muud seotud konto kohta meie andmebaasi ei kopeerita.
Uudiskirja tellimus: E-posti aadress, valitud keel, liitumise aeg, kinnitamise aeg pärast kinnitamist ning kinnitustoken koos selle kehtivusajaga.
Teie saadetud tagasiside: Kategooria, teie sõnum, keel, mida teie kasutasite, saabumise aeg ja — ainult juhul, kui teie märkisite vastava ruudu — e-posti aadress, mille teie jätsite, et saaksime vastata. Andmebaasis ei ole veergu teie IP-aadressi, konto ega brauseri jaoks, ja me ei loe kunagi teie sisselogimisküpsist, kui sõnum saabub, mistõttu sõnum ei ole teie kontoga seotud, välja arvatud juhul, kui teie selle ise allkirjastate. Iga sõnum saadetakse meile ka e-kirjaga sama teenusepakkuja kaudu, mis toimetab kohale meie teised e-kirjad, mistõttu see teenusepakkuja töötleb teksti ja, kui teie selle jätsite, ka teie aadressi. Tagasisidet loeme ainult meie ja seda ei avaldata kunagi.
Salvestatud partiilehe partiid: Partii käigud PGN-vormingus, mille meie server uuesti üles ehitab, tulemus, kas teie mängisite valgete või mustadega, ürituse nimi, kuupäev ja poolkäikude arv. PGN sisaldab ainult ürituse, vooru, kuupäeva ja tulemuse päiseid. Seal ei ole meelega veergu mängija nime ega reitingu jaoks, nii et teie vastasest ei saa kunagi meie andmebaasis kirjet.
Seotud platvormide partiid ja reitingud: Tuuakse Lichessist ja Chess.comist teie töölaua kuvamise ajal, näidatakse teile ja ei kirjutata kunagi meie andmebaasi. See on ainus koht, kus teised mängijad esinevad — nende avalike kasutajanimede ja reitingutena, mida need platvormid koos teie partiidega tagastavad, ning need on nähtavad ainult teile.
Turniiride, klubide ja poe kataloog: Ürituste, klubide, majutuse ja toodete loetelud, mis sisaldavad organisatoorseid andmeid, nagu klubi nimi, toimumiskoht, koordinaadid ja veebileht. Kahes neist esineb isikunimetaoline väli: vaba male üritustel salvestatakse, kes need korraldab — see võib olla klubi või isik —, ning majutuse loeteludel on võõrustaja nimi — need kümme võõrustaja kirjet on illustratiivsed näited, mitte päris inimesed, ja need on veebilehel sellisena ka märgistatud. Kataloogis ei ole kusagil veergu e-posti aadressi ega telefoninumbri jaoks.
Demo-töölaud ja otsingukataloog: Töölaud, mida teie näete sisse logimata olles, ning KNSB ja FIDE otsingu taga olevad mängijakirjed koosnevad kaheteistkümnest väljamõeldud näidismängijast ning ühest meelega anonümiseeritud demoprofiilist. Need ei ole päris inimesed ja nende põhjal ei ole võimalik ühtegi päris isikut tuvastada.
Ürituste registreerimised ja osalemise kinnitused: Kui teie registreerute tasuta üritusele või kinnitate osalemise vaba male kohtumisel, salvestame rea, mis seob teie konto selle üritusega, koos staatuse ning loomise ja muutmise ajatemplitega. Sellel olev summa on alati null, kuna registreerumist pakutakse ainult siis, kui osalemine on tasuta, ning maksega seotud andmeid ei kaasata. Tühistamine kustutab rea täielikult, mitte ei märgista seda, nii et loobumisest ei jää midagi maha; konto kustutamine eemaldab koos sellega ka kõik allesjäänud read. Kui üritus võetakse veebilehelt maha, kustutame selle avatud tasuta registreerumise samal viisil. Alus: IKÜM artikli 6 lõike 1 punkt b, lepingu täitmine.
Veateated (isikuandmeteta): Kui leheküljel või meie serveris tekib viga — või kui e-kiri, mille üritasime teile saata, ei jõudnud kohale meie e-posti teenusepakkujani —, salvestame sellest lühikese tehnilise kirje: veateate ja, kui see on olemas, virnajälje (stack trace), millest on juba eemaldatud kõik, mis meenutab e-posti aadressi, pikka numbrit või lingi päringustringi; lehešabloon, millel viga tekkis, kui tegu oli leheküljega; veebilehe versioon; ning kui sageli ja millal sama viga korduma kippus. Ebaõnnestunud e-kirja puhul näitab kirje, mis liiki sõnum see oli ja miks teenusepakkuja selle tagasi lükkas, kuid mitte kunagi aadressi, kuhu see teel oli. Seal ei ole veergu teie IP-aadressi, konto, seansi ega brauseri päiste jaoks ning teade saadetakse ilma küpsisteta, mistõttu kirjet ei saa teieni tagasi jälgida. Iga uue veatüübi kohta saadame endale ühe teavituskirja sama e-posti teenusepakkuja kaudu, kes toimetab kohale ka meie teised sõnumid; muud ei lähe kuhugi, ja kui viga tuleneb just sellest teenusepakkujast endast, ei pruugi ka see teavitus meieni jõuda.
Teie valitud koduriik: Üks rida konto kohta, mis sisaldab riigikoodi (näiteks NL või DE) ning selle loomise ja muutmise aegu — mitte midagi muud. Riik on kõige jämedam asukohatäpsus, mis üldse olemas on, ja teie esitate selle ise: veebilehel ei ole koodi, mis tuletaks teie asukoha teie IP-aadressist. Rida tekib alles siis, kui teie olete riigi valinud.

Kes teie andmeid veel töötleb

Me kasutame väikest hulka teenusepakkujaid, igaühel neist kitsas roll. Me ei müü isikuandmeid, me ei jaga neid reklaamiandjatega ega kasuta neid kellegi teise jaoks profiilide loomiseks.

Vercel Inc., majutus ja sisu edastamine: Käitab ja teenindab kogu rakendust: serveripoolne renderdamine, vormide esitamine, marsruutimine, staatilised failid ja TLS. Seetõttu läbib iga päring Verceli, sealhulgas teie IP-aadress, kasutajaagent, URL, teie küpsised ning iga esitatava vormi sisu, näiteks registreerumine, uudiskirja aadress või partiilehe transkriptsioon. Ülemaailmne edge-võrgustik; arvutusregioon on platvormi seadistus, mitte midagi meie koodis fikseeritut.
Supabase, hallatud Postgres-andmebaas: Talletab kõik eespool loetletud read. Majutatud ELis, Frankfurdis, AWS eu-central-1 regioonis. Otsene juurdepääs avalikust internetist on välja lülitatud ja reatasandi turvalisus (row-level security) keelab juurdepääsu vaikimisi, nii et andmeid saab lugeda ainult meie enda serverikood.
Supabase, igapäevased varukoopiad: Sama teenusepakkuja teeb kogu andmebaasist üks kord päevas automaatse hetktõmmise ja säilitab seda seitse päeva, samas Frankfurdi regioonis. Selle ainus eesmärk on hädaolukorrast taastumine. Vaadake säilitamise peatükist, mida see kustutamise puhul tähendab.
Resend, transaktsioonilised e-kirjad: Toimetab kohale e-kirjad, mida me saadame: e-posti kinnitamine, parooli lähtestamine, konto kustutamise kinnitamine, hüvastijätuteade pärast kustutamist ja uudiskirja kinnitus. Saab kätte saaja aadressi, tervituses kasutatava nime ja sõnumi teksti, mis sisaldab ühekordselt kasutatavat linki. Selle teenusepakkuja majutusregioon ei ole meie koodis fikseeritud ja järgib meie konto seadistust.
Google LLC, Maps JavaScript API: Joonistab interaktiivse turniiride ja klubide kaardi. Teie brauser võtab Google’iga ühendust ainult siis, kui teie avate kaardilehe, ja ainult juhul, kui kaardi võti on seadistatud; sel juhul saab Google teie IP-aadressi, kasutajaagendi, viitava URL-i ja teie kaardipäringud. Google’i infrastruktuur, väljaspool EMPd.
Google LLC, Google’iga sisselogimine: Valikuline sisselogimisviis, mis on saadaval ainult seal, kus kasutatav juurutus on selleks seadistatud. Kui teie Google’i nuppu ei näe, ei ole see seal aktiivne. Kui teie seda kasutate, tagastab Google konto identifikaatori, teie nime ja e-posti aadressi, mille me salvestame teie kontona. Google’i infrastruktuur, väljaspool EMPd.
Google LLC, Google Analytics: Mõõdab, kuidas veebilehte kasutatakse — vaadatud lehekülgi, viitavat lehekülge, teie IP-aadressist tuletatud ligikaudset asukohta ning seadme ja brauseri tüüpi —, et näeksime, mida inimesed tegelikult kasutavad. Laadib alles pärast seda, kui teie olete meie küpsiseteate aktsepteerinud; kui teie keeldute või lihtsalt ei vasta üldse, ei võta teie brauser selleks otstarbeks Google’iga kordagi ühendust. Aktiveerituna paneb see pseudonümiseeritud identifikaatori (allpool kirjeldatud küpsised) ning Google saab teie IP-aadressi, kasutajaagendi ja lehed, mida teie vaatate. Ei ole seotud teie ChessCentrumi kontoga. Google’i infrastruktuur, väljaspool EMPd.
Lichess: Kaks rolli. Identiteediteenuse pakkujana, kui teie valite sisselogimise Lichessiga — sel juhul tagastab Lichess ka teie Lichessi e-posti aadressi, kui teie annate selleks loa. Avaliku andmeallikana teie töölaua jaoks: me küsime teie avalikku profiili, reitinguid ja hiljutisi partiisid. Selle päringu teeb meie server, mitte teie brauser, mistõttu Lichess ei näe teie IP-aadressi, kui teie töölaud laadib. Lichessi tegevust juhitakse Prantsusmaalt.
Chess.com, LLC: Ainult avalik andmeallikas. Me küsime teie avalikku profiili, statistikat ja hiljutisi kuu partiiarhiive avaldatud andmete API kaudu, jällegi meie serverist ja identifitseerides päringus ChessCentrumi. Chess.com ei näe kunagi teie IP-aadressi ega brauserit. Chess.com ja tema võrguteenuse pakkuja asuvad väljaspool EMPd.
Microsoft, meie kontaktpostkast: Postkast contact@chesscentrum.com töötab Microsoft 365 baasil. Kõike, mida teie meile e-kirjaga saadate — privaatsustaotlus, haavatavuse teade, tavaline küsimus —, säilitatakse ja töödeldakse seal koos teie enda e-posti aadressiga. Microsofti infrastruktuur, mis võib asuda väljaspool EMPd.
Malekauplused, kelle tootepilte me näitame: Tootepildid poe jaotises laaditakse otse kaupluste enda veebilehtedelt, mitte ei kopeerita meie omale, mistõttu poe lehekülje avamine paneb teie brauseri need pildid nendelt lehtedelt tooma ning avaldab neile teie IP-aadressi ja kasutajaagendi. Praegu kolm Madalmaade ja rahvusvahelist malekauplust. Teie kontoga seotud teavet nendega ei jagata ning kui teie kunagi poe lehekülge ei ava, ei saa nad üldse mitte midagi.

Andmete edastamine väljaspool EMPd

Kõik, mida me talletame, asub ELis. Andmebaas ja selle varukoopiad asuvad Frankfurdis.

Osa eespool nimetatud teenusepakkujatest on asutatud Ameerika Ühendriikides või kasutavad ülemaailmset infrastruktuuri, mistõttu võidakse andmeid töödelda väljaspool EMPd. Nende edastuste puhul tugineme Euroopa Komisjoni piisavusotsusele ELi ja USA andmekaitseraamistiku (Data Privacy Framework) kohta, kui teenusepakkuja on selle alusel sertifitseeritud, ning muudel juhtudel komisjoni lepingu tüüptingimustele, mis sisalduvad teenusepakkuja tingimustes, koos käesolevas privaatsuspoliitikas kirjeldatud tehniliste meetmetega. Konkreetse teenusepakkuja suhtes kohaldatavate kaitsemeetmete koopiat saate küsida, kirjutades aadressile contact@chesscentrum.com.

Kaks edastust väärivad eraldi mainimist, kuna need sõltuvad teie enda valikutest. Kaardi avamine saadab teie IP-aadressi Google’ile. Maleplatvormi sidumine saadab sellele platvormile meie serverist ainult teie kasutajanime.

Andmed, mille me saame muudest allikatest

Mitte kõik ei jõua meieni otse vormi kaudu, mille teie täitsite.

Kui teie seote maleplatvormi, toome sellelt platvormilt teie kohta andmeid: teie avaliku profiili, reitingud ja hiljutised partiid Lichessist või Chess.comist. Need on avalikud allikad ja me küsime alati ainult seda kontot, mille teie ise sidusite. Partiid, mida me saame, sisaldavad nende inimeste avalikke kasutajanimesid ja reitinguid, kelle vastu teie neil platvormidel mängisite. Seda teavet näidatakse teile ja mitte kellelegi teisele ning seda ei kirjutata kunagi meie andmebaasi.

KNSB ja FIDE otsing töötab meie enda kataloogi, mitte liidu teenuse vastu. See kataloog sisaldab praegu kahtteist väljamõeldud näidismängijat ja üht anonümiseeritud demoprofiili, mistõttu täna ühtegi päris isikut ei otsita. Kui me hiljem laadime tegelikke liidu andmeid, teavitame asjaomaseid isikuid ühe kuu jooksul alates nende andmete saamisest või hiljemalt esimese nendega suhtlemise ajal, ning uuendame enne seda käesolevat privaatsuspoliitikat.

Turniiride, klubide, vaba male ürituste ja majutuse loetelud on koostatud avalikest allikatest. Need kirjeldavad organisatsioone, toimumiskohti ja üritusi ning meie andmebaasis ei ole välja isikliku kontaktisiku jaoks.

Küpsised ja sarnased tehnoloogiad

Madalmaade õigus, Telecommunicatiewet’i (telekommunikatsiooniseaduse) artikkel 11.7a, nõuab teie eelnevat nõusolekut mis tahes andmete salvestamiseks teie seadmesse või sealt lugemiseks, olenemata sellest, kas tegu on isikuandmetega või mitte. Nõusolekut ei ole vaja üksnes juhul, kui salvestamine on vajalik ainult side edastamiseks, on rangelt vajalik teenuse osutamiseks, mida teie sõnaselgelt küsisite, või on mõeldud üksnes osutatud teenuse kvaliteedi mõõtmiseks, millel ei ole privaatsusele mõju või on see tühine. Kohaldasime seda testi igale allpool loetletud üksusele.

better-auth.session_token: Teie sisselogimisseansi allkirjastatud identifikaator, mis hoiabki teid sisse logituna. Määratakse alles pärast edukat sisselogimist. Edastatakse turvalise (secure) eesliitega üle HTTPS-i. Eluiga: 7 päeva, mida uuendatakse veebilehte kasutades, nii et aktiivne seanss ei aegu teie alt ootamatult. ChessCentrum ei paku valikut „jäta mind meelde” — iga sisselogimine käitub ühtemoodi. Rangelt vajalik, nõusolekut ei ole vaja.
better-auth.session_data: Lühiajaline vahemällu salvestatud koopia teie seansist, mistõttu enamik lehekülgede laadimisi ei vaja andmebaasipäringut, mis teeb sisselogitud veebilehe märgatavalt kiiremaks. Määratakse ainult sisselogitud kasutajatele ja jagatakse suure mahu korral nummerdatud küpsiste vahel. Eluiga: 5 minutit. Rangelt vajalik, nõusolekut ei ole vaja.
NEXT_LOCALE: Jätab meelde liidese keele, mille teie valisite, nii et veebileht ei lähe järgmisel külastusel tagasi teie brauseri keelele. Määratakse siis, kui teie vahetate keelt või kui meie pakutav keel erineb sellest, mida teie brauser küsis. Eluiga: kuni brauseri sulgemiseni, kuna kehtivusaega ei ole määratud. Funktsionaalne ja rangelt vajalik, et edastada keelt, mille teie sõnaselgelt valisite; nõusolekut ei ole vaja.
_ga ja _ga_<container-ID> (Google Analytics): Kaks küpsist, mille Google Analytics määrab niipea, kui teie olete meie küpsiseteate aktsepteerinud, ja mitte kunagi varem: _ga tunneb ära teie brauseri eri külastuste lõikes, _ga_<container-ID> sisaldab teie praeguse seansi olekut. Mõlemad kehtivad kuni kaks aastat. Meie ise neid ei määra — seda teeb Google’i skript, ja alles pärast teie nõusolekut. Ei ole rangelt vajalik: see on ainus üksus selles loetelus, mis tugineb teie nõusolekule, mitte erandile, ja teie saate selle igal ajal tagasi võtta jaluses oleva küpsiste eelistuste lingi kaudu.
better-auth.state: Määratakse ainult ajaks, mil käib sisselogimine Lichessi või Google’i kaudu, et siduda vastus, mis sellelt teenusepakkujalt tagasi tuleb, päringuga, mille teie brauser algatas — see takistabki võltsitud tagasikutset (callback). Eemaldatakse kohe, kui sisselogimine on lõppenud. Rangelt vajalik, nõusolekut ei ole vaja.
Kaks täiendavat küpsist, mille määratleb meie autentimisteek: Teek, mida me sisselogimiseks kasutame, defineerib ka vahemällu salvestatud konto küpsise ja lipu „ära jäta meelde”. Ükski ChessCentrumi protsess neist täna kumbagi ei määra. Loetleme need selleks, et see loetelu oleks tõeliselt täielik; kui mõni tulevane funktsioon peaks ühe neist kunagi määrama, oleks see samuti rangelt vajalik ja me ütleme seda siin.
cc:maps-consent: Salvestab, et teie olete palunud Google’i kaardi laadida, nii et kaardilehekülg ei küsi seda enam igal külastusel uuesti. Kirjutatakse ainult siis, kui teie vajutate seda nuppu, ja mitte kunagi enne. Salvestatud teie brauseri local storage’is, mitte küpsisena, mistõttu seda ei saadeta meile kunagi koos päringuga. See sisaldab üht sõna ja mitte midagi muud — ei identifikaatorit ega ajatemplit. Rangelt vajalik, et austada eelistust, mille teie ise seadsite; nõusolekut ei ole vaja.
cc:ratingviewer-consent: Salvestab, et teie olete palunud kuvada oma ametliku KNSB reitinguprofiili (ratingviewer.nl) oma töölaual, nii et seda ei küsita enam igal külastusel uuesti. Kirjutatakse ainult siis, kui teie vajutate seda nuppu, ja mitte kunagi enne. Salvestatud teie brauseri local storage’is, mitte küpsisena, mistõttu seda ei saadeta meile kunagi koos päringuga. See sisaldab üht sõna ja mitte midagi muud — ei identifikaatorit ega ajatemplit. Rangelt vajalik, et austada eelistust, mille teie ise seadsite; nõusolekut ei ole vaja.
cc:analytics-consent: Salvestab, kas teie aktsepteerisite või lükkasite tagasi analüütikaküpsised, nii et teade ei küsi seda enam igal külastusel uuesti. Kirjutatakse ainult siis, kui teie valite teates „Nõustun” või „Keeldun”, ja mitte kunagi enne. Salvestatud teie brauseri local storage’is, mitte küpsisena, mistõttu seda ei saadeta meile kunagi koos päringuga. See sisaldab üht sõna ja mitte midagi muud — ei identifikaatorit ega ajatemplit. Rangelt vajalik, et austada eelistust, mille teie ise seadsite; nõusolekut ei ole vaja.

Küpsiseteade

Iga eespool toodud loetelu üksus peale ühe on kas rangelt vajalik või eelistus, mille teie ise seadsite, mistõttu ei vaja ükski neist Telecommunicatiewet’i artikli 11.7a kohaselt nõusolekut. Ainus erand on Google Analytics: kasutame seda, et näha, kuidas veebilehte kasutatakse, ja seda ei saa liigitada rangelt vajalikuks ega teenuseks, mida teie sõnaselgelt küsisite, nagu kaardi puhul. Ainult sel eesmärgil, ja mitte millegi muu jaoks, näitab ChessCentrum küpsiseteadet.

Teade pakub kaht võrdset nuppu, „Nõustun” ja „Keeldun”, millest kumbki ei ole eelnevalt valitud. „Keeldun” valimine — või teate sulgemine ilma valikut tegemata — tähendab, et midagi ei laadita: Google’ilt ei küsita ühtegi skripti ja ühtegi analüütikaküpsist ei määrata. „Nõustun” valimine laadib Google Analyticsi ja määrab eespool kirjeldatud küpsised. Mõlemad valikud jäetakse meelde teie seadmes, nii et teade ei kuva end enam igal külastusel uuesti, ja teie saate seda igal ajal muuta lingi „Küpsiste eelistused” kaudu, mis asub iga lehekülje jaluses.

Sama põhjendus kehtib ka muude asjade kohta, mida meie leheküljed teie brauserisse paigutavad. Valikuline maleengine ja partiilehe tekstituvastus laaditakse alla meie enda domeenilt ja brauser puhverdab need nagu iga teise faili, üksnes selleks, et funktsioon, mille teie käivitasite, saaks töötada. Me ei kasuta jälgimiseks local storage’t peale nõusolekuvaliku enda ega ühtegi jälgimispikslit.

Kolmandate osapoolte sisu veebilehel piirdub peale analüütika kahe manusega, mis on lukustatud „vajuta ja laadi” põhimõttel: Google’i kaart ja — KNSB liikmenumbri sidunud sisselogitud kasutajate jaoks — nende endi ametlik reitinguprofiil ratingviewer.nl-ist töölaual. Mõlemad laaditakse alles pärast seda, kui teie vajutate nuppu, mis neid küsib, ja see ongi täpselt selline sõnaselge taotlus, mida artikkel 11.7a nõuab, mistõttu nende jaoks ei ole vaja teatesse ühtegi täiendavat nuppu lisada. Pange samuti tähele, et isegi nõusolekunõudest vabastatud küpsis vajab IKÜMi kohaselt siiski õiguslikku alust, kui see töötleb isikuandmeid; sisselogimisküpsised toetuvad teiega sõlmitud lepingule ning Google Analytics — ainus üksus, mis ei ole vabastatud — toetub nõusolekule, mille teie teates annate.

Me ei tuvasta veel automaatselt Global Privacy Controli ega Do Not Track signaali. Teie valik teates, mis on vabatahtlikult antud ja mida saab igal ajal jaluses oleva lingi kaudu vabatahtlikult tagasi võtta, on täna viis, kuidas teie analüütikat kontrollite.

Töötlemine, mis jääb teie seadmesse

Osa kõige mahukamast töötlusest ChessCentrumis ei jõua meieni üldse kunagi, ja me peame seda pigem omaduseks kui pisiasjaks.

Partiilehe skanner töötab vaikimisi teie seadmes. Teie partiilehe foto loetakse leheküljele sisse, seal vähendatakse selle mõõtmeid ja muudetakse see halltoonideks, ning käekirjatuvastus töötab WebAssembly workerina, mis laaditakse meie enda domeenilt. Selles vaikerežiimis fotot kunagi üles ei laadita ja ühtegi välist teenust ei kasutata — tuvastusmudel on tarnitud koos veebilehega.

Ainus erand on valikuline pilvetuvastus, mis on olemas ainult seal, kus skanner seda pakub, ja töötab ainult siis, kui teie valite selle sõnaselgelt konkreetse foto jaoks. Kui teie seda teete, saadetakse see foto — uuesti tihendatuna, ilma igasuguste kaamera metaandmeteta, sealhulgas asukohata, ning kohaga, kus nimed ja allkirjad on vaikimisi juba teie seadmes maskeeritud — meie serveri kaudu Anthropic PBC-le (Ameerika Ühendriigid), meie tuvastusteenuse pakkujale, kellega on sõlmitud andmetöötluse leping koos ELi lepingu tüüptingimustega. Anthropicul on lepinguga keelatud neid andmeid oma treenimiseks kasutada ja ta kustutab pildi kohe pärast selle töötlemist; transkriptsioon jõuab tagasi teie brauserisse ja seda käsitletakse täpselt samamoodi kui teie ise sisestatut. Me ei salvesta fotot kunagi ega kirjuta seda ega transkriptsiooni kunagi oma logidesse; ainus, mida me salvestame, on see, et teie konto kasutas üht oma igakuistest pilvetuvastustest. Keeldumine ei maksa teile midagi peale tuvastuskvaliteedi: seadmesisene tuvastus jääb kättesaadavaks ja täielikult toimivaks ning iga foto on uus valik.

Oskuste radari ja hindamisgraafiku taga olev valikuline engine-analüüs töötab samamoodi. WebAssemblyks kompileeritud maleengine töötab workerina teie masinas; seisud antakse üle sellele kohalikule workerile ja miski ei lahku seadmest. See on opt-in, näitab edenemist ja teie saate selle katkestada.

Kui teie otsustate skaneeritud partii salvestada, ja alles siis, läheb meie serverisse üks päring. See sisaldab sisestatud käikude teksti, ürituse nime, vooru, kuupäeva, kumba värvi teie mängisite, ja teie liidese keelt. See ei sisalda fotot. Meie server mängib käigud ise uuesti läbi ja valideerib need uuesti ning ehitab PGN-i uuesti üles, nii et salvestatud fail on selline, mille meie ise genereerisime, ainult ürituse, vooru, kuupäeva ja tulemuse päistega, ilma mängijate nimede või reitinguteta.

Kaks seotud märkust. Ühissõiduvorm ei salvesta midagi: saatmisele vajutamine kuvab teie brauseris kinnituse ega tee meile ühtegi päringut. Skaneeritud partii kõrval olev analüüsilink on tavaline link, millel teie võite klõpsata, ja see saadab seisu Lichessile ainult siis, kui teie sellel klõpsate.

Kaart ja Google

Google’ini ei jõua midagi enne, kui teie seda küsite. Kaardileht avaneb nii, et kaardiala asemel on lühike selgitus ja nupp; Google Mapsi skript tuuakse alles siis, kui teie vajutate seda nuppu. Kuni selle hetkeni ei ole ühtegi päringut tehtud, ühtegi andmeid ei ole teie brauserist lahkunud ning kaardi kõrval olev turniiride ja klubide loetelu on juba täielikult kasutatav. Teie valiku jätame meelde teie seadmesse, et teilt ei küsitaks seda igal külastusel uuesti.

Kui teie selle siiski vajutate, küsib teie brauser kaardi otse Google’ilt, mistõttu Google saab teie IP-aadressi, teie kasutajaagendi ja lehekülje, kust teie tulite, ning võib neid kasutada oma privaatsuspoliitika kohaselt. Sel hetkel salvestab Google ka andmeid teie seadmesse. See on kompromiss, mille teie nupu vajutamisega teete, ja seepärast ütleme seda teile enne, mitte pärast vajutamist. Kui juurutuse jaoks ei ole kaardi võtit seadistatud, ei pakuta nuppu üldse ja selle asemel näidatakse loetelu.

Veebilehe fondid ei ole Google’i päring. Need kompileeritakse veebilehte selle ehitamise (build) ajal ja neid teenindatakse meie enda domeenilt. Ainus erand on kaardileht ise: Google’i enda skript laadib vajalikud fondid Google’ilt, mistõttu peab meie turvapoliitika seda seal lubama.

Lingid meie sotsiaalmeediakontodele

Iga lehekülje jaluses on lingid meie kontodele X-il, YouTube’is, Instagramis, Facebookis ja LinkedInis. Nendeni ei jõua midagi enne, kui teie klõpsate. Ikoonid on joonistused, mis on üles ehitatud lehekülje enda sisse, mitte platvormidelt laaditud pildid, ning veebilehel ei ole kusagil jälgimisnuppu, manustatud voogu, jagamisvidinat ega jälgimispikslit — seega ei ütle pelgalt lehekülje lugemine neile teie kohta midagi.

Kui teie siiski klõpsate, lahkute ChessCentrumist ja platvorm, kuhu jõuate, saab teie IP-aadressi ja kasutajaagendi ning töötleb neid oma privaatsuspoliitika kohaselt. Teie brauserile on antud korraldus mitte edastada, milliselt leheküljelt teie tulite. Kui teie olete sellesse platvormi sisse logitud, võib see teid loomulikult ära tunda.

Teie KNSB reitinguprofiil ja ratingviewer.nl

Kui teie olete sidunud KNSB liikmenumbri, saab teie töölaua KNSB jaotis kuvada teie ametliku reitinguprofiili ratingviewer.nl-ist — Madalmaade maleliidu enda reitinguvaaturist — otse lehe sees. See toimib täpselt nagu kaart: vaaturilt ei küsita midagi enne, kui teie vajutate nuppu, mis seda taotleb, ning alati pakutakse alternatiivina tavalist linki samale leheküljele, mis siin midagi ei laadi.

Kui teie selle vajutate, küsib teie brauser profiili otse ratingviewer.nl-ilt, mistõttu vaatur ja tema majutusteenuse pakkuja saavad teie IP-aadressi ja brauseri andmed maleliidu enda vastutusel, ning vaatur võib salvestada andmeid teie seadmesse. Lehekülg, mille me manustame, on selle numbri oma, mille teie ise sidusite, ja meie serverid ei saada vaaturile teie kohta midagi. Teie valiku jätame meelde teie seadmesse, et teilt ei küsitaks seda igal külastusel uuesti; see salvestatud väärtus on loetletud eespool küpsiste loetelus.

Kui kaua me teie andmeid säilitame

Allpool toodud tähtajad on need, mis on tarkvaras tegelikult rakendatud.

Konto andmed: Säilitatakse kuni konto kustutamiseni. Tegevusetusest tingitud aegumist ei ole ning me ei kustuta kontosid omal algatusel.
Seansid, sealhulgas salvestatud IP-aadress ja kasutajaagent: Seanss aegub 7 päeva pärast selle viimast kasutamist, mitte kindlal ajahetkel 7 päeva pärast sisselogimist, nii et veebilehe kasutamise jätkamine hoiab seda elus; seda ei muuda ükski „jäta mind meelde” seadistus. Me ei käita praegu ajastatud kustutustoimingut, mistõttu aegunud rida eemaldatakse alles siis, kui autentimiskiht selle järgmisena kohtab, mitte kindlal kellaajal. Väljalogimine lõpetab seansi koheselt. Kuna seansi vahemälu elab 5 minutit, võib serveris tehtud tühistamine avatud brauseris tunda anda kuni 5 minuti pärast.
Parooli lähtestamise ja konto kustutamise tokenid: Kehtivad 1 tunni ja on kasutatavad üks kord. Ka e-posti kinnituslink kehtib 1 tunni ja seda ei salvestata üldse.
Seotud platvormid ja liidu identifikaatorid: Säilitatakse kuni teie need lahti seote või kustutate oma konto. Lahtisidumine eemaldab rea.
Uudiskiri: Kinnituslink kehtib 24 tundi ja korduv liitumine uuendab seda kõige rohkem üks kord 15 minuti jooksul. Liitumine, mida teie kunagi ei kinnita, jääb ootel oleva reana seisma, kuni teie selle kinnitate või palute meil see eemaldada, kuna täna ei tööta automaatset kustutamist; kirjutage aadressile contact@chesscentrum.com ja me kustutame selle. Kinnitatud tellimust säilitatakse kuni tellimusest loobumiseni ning loobumine kustutab rea täielikult, mitte ei märgista seda.
Tagasiside: E-posti aadress, mille teie jätsite, kui teie seda tegite, kustutatakse 90 päeva pärast sõnumi saatmist; sõnum ise kustutatakse ühe aasta pärast. Täna ei tööta ajastatud kustutustoimingut, mistõttu mõlemad sammud toimuvad alles siis, kui saabub järgmine sõnum, mitte kindlal kellaajal, ja vaikse vormi puhul võib rida oma tähtaja üle elada. Kui soovite selle kiiremini kustutada, kirjutage aadressile contact@chesscentrum.com ja viidake sõnumile, ning me kustutame selle käsitsi.
Salvestatud partiilehe partiid: Säilitatakse kuni teie üksiku partii kustutate või kustutate oma konto. Konto kohta salvestatavate partiide arv on piiratud.
Ürituste registreerimised ja osalemise kinnitused: Säilitatakse kuni teie tühistate registreerumise, mis selle kustutab, või kustutate oma konto, mis eemaldab kõik allesjäänud. Sellest kaugemale me kindlat tähtaega ei sea ja selgitame pigem, miks, kui väljamõeldud tähtaega annaks: vaba male kohtumised toimuvad korduva iganädalase graafiku, mitte kuupäevade alusel, mistõttu ei ole üritusekuupäeva, millest lugema hakata. Registreerumine, mida teie kunagi ei tühista, jääb seetõttu seisma, kuni teie selle eemaldate või oma konto sulgete.
Seotud platvormide partiid ja reitingud: Hoitakse 300 sekundit meie majutusplatvormi serveripoolses andmete vahemälus, et teie töölaua uuesti laadimine ei koormaks teist platvormi liiga tugevasti. Pärast seda muutub kirje aegunuks ja tuuakse uuesti; platvorm eemaldab aegunud kirjed omal ajakaval, mitte täpselt sel sekundil, kui need aeguvad. Ei kirjutata kunagi meie andmebaasi.
Serveri päringulogid: Neid säilitab meie majutusteenuse pakkuja vastavalt oma platvormi säilitamisseadistusele, mitte millegi järgi, mis oleks meie koodis. Ütleme seda pigem ausalt, kui esitame arvu, mida me siit kontrollida ei saa; küsige meilt ja me ütleme, milline seadistus kehtib.
Veateated: Säilitatakse 90 päeva pärast vea viimast kordumist, seejärel kustutatakse. Täna ei tööta ajastatud kustutustoimingut, mistõttu kustutamine toimub alles siis, kui salvestatakse järgmine viga, mitte kindlal kellaajal, ja vaiksel veebilehel võib kirje 90 päeva üle elada. Viga, mis jätkuvalt kordub, jääb üheks kirjeks koos uuendatud loendriga.
Teie koduriik: Säilitatakse kuni teie valite teise riigi, tühjendate selle valikuga „Riiki ei ole valitud” või kustutate oma konto, mis eemaldab rea koos sellega.

Varukoopiad ja mida kustutamine tegelikult tähendab

Andmebaasist tehakse üks kord päevas automaatne hetktõmmis, mida säilitatakse seitse päeva samas Frankfurdi regioonis, kus asub andmebaas ise. See on olemas selleks, et rike või eksitus ei saaks hävitada kõikide inimeste andmeid, ja seda ei kasutata mitte millekski muuks.

Aus tagajärg: kui teie kustutate oma konto või lõpetate tellimuse, eemaldatakse andmed toimivast andmebaasist koheselt ning teie lakkate koheselt esinemast kuskil töötavas teenuses. Koopiad neis igapäevastes hetktõmmistes vananevad välja järgneva seitsme päeva jooksul. Me ei muuda varukoopiaid, sest ümberkirjutatud varukoopia ei ole varukoopia. Kui hetktõmmis tuleb kunagi taastada, rakendame uuesti kustutused, mis toimusid pärast selle tegemist.

Kuidas me teie andmeid kaitseme ja mis juhtub, kui midagi läheb valesti

Allpool toodud meetmed kehtivad täna.

Kogu veebileht edastatakse ainult HTTPS-i kaudu, koos range transpordi turvalisusega (strict transport security), sisu turvapoliitikaga (content security policy) ning kaitsega clickjacking’u ja content-type’i vastu.
Paroolid salvestatakse scrypt-räsidena. Me ei saa teie parooli lugeda ega küsi seda kunagi.
Andmebaas asub ELis, ei ole otse internetist kättesaadav ning selle reatasandi turvalisus (row-level security) keelab juurdepääsu vaikimisi, nii et seda saab lugeda ainult meie enda serverikood.
Seansid aeguvad, väljalogimine tühistab need ning parooli lähtestamise ja kustutamise lingid on ühekordselt kasutatavad ja lühikese kehtivusajaga.
Tundlikke toiminguid kontrollitakse uuesti serveris: skaneeritud partii valideeritakse uuesti serveripoolselt, kustutamine eeldab aktiivset seanssi ja, kui teil see on, ka teie parooli, ning iga kustutamine on piiratud üksnes teie enda konto ID-ga.
Saladused asuvad juurutuskeskkonnas, mitte kunagi lähtekoodis, ja hoidla (repository) on privaatne.
Uued funktsioonid on kaetud automatiseeritud testidega ning muudatuse turvaülevaatusega enne selle avaldamist.

Kui toimub andmeleke: Me teatame isikuandmetega seotud rikkumisest Autoriteit Persoonsgegevensile (Madalmaade andmekaitse järelevalveasutusele) 72 tunni jooksul alates sellest teadasaamisest, välja arvatud juhul, kui rikkumine tõenäoliselt ei kujuta endast ohtu teie õigustele ja vabadustele, ning me teavitame mõjutatud kasutajaid otse ja põhjendamatu viivituseta, kui neile tulenev risk on suur. Kirjeldame, mis juhtus, milliseid andmeid see puudutas ja mida teie peaksite tegema.
Kui leiate turvaprobleemi: Teatage sellest meile, mitte kogu maailmale. Meie koordineeritud haavatavuste avalikustamise (coordinated vulnerability disclosure) lehekülg sätestab ulatuse, reeglid ja meie vastamisajad, ning me kohustume mitte võtma õiguslikke meetmeid uurijate vastu, kes neid järgivad.

Teie õigused

Teil on oma isikuandmete suhtes järgmised õigused. Mitmeid neist saate kasutada ise, kohe praegu, meilt küsimata.

Kõige puhul, mida ei ole loetletud iseteenindusena, kirjutage aadressile contact@chesscentrum.com. Vastame ühe kuu jooksul ja ütleme teile, kui taotlus on tõeliselt keeruline ja vajab rohkem aega. Me ei võta selle eest tasu. Võime esitada küsimuse, et kontrollida, et taotlus tuleb tõesti kontoomanikult, kuid me ei nõua tavapärase taotluse puhul isikut tõendavaid dokumente.

Kustutamine — ja seda saate teha ise: Konto saate ise kustutada oma kontoseadete ohutsoonist (danger zone). Kui teie kontol on parool, küsime seda ja kontrollime enne, kui midagi saadetakse, nii et vale parool ei põhjusta ühegi e-kirja saatmist; seejärel saate ühekordselt kasutatava lingi, mis kehtib ühe tunni, ja kustutamine toimub siis, kui teie avate selle sisselogituna. See eemaldab korraga teie konto, teie seansid, teie seotud platvormid, teie ürituste registreerimised ja teie salvestatud partiid. Lichessi kaudu ilma kasutatava e-posti aadressita loodud kontod kinnitavad selle asemel oma kasutajanime sisestades. Järelemõtlemisaega ega petlikku kasutajaliidest (dark pattern) ei ole: kui see on kadunud, on see kadunud.
Üksikute üksuste kustutamine: Teie saate kustutada mis tahes üksiku salvestatud partiilehe partii skanneri leheküljelt, tühistada mistahes ürituse registreerimise või osalemise kinnituse selle ürituse enda leheküljelt — mis kustutab rea, mitte ei märgista seda —, lahutada mistahes maleplatvormi või liidu identifikaatori oma kontoleheküljelt, ning loobuda uudiskirja tellimusest mistahes uudiskirja e-kirjas oleva lingi kaudu, mis kustutab teie tellija kirje, mitte ei vaigista seda.
Andmetega tutvumine: Teie võite küsida koopiat isikuandmetest, mida me teie kohta hoiame, koos käesolevas privaatsuspoliitikas oleva teabega. Suur osa sellest on juba nähtav teie konto- ja töölaualehekülgedel. Allalaadimisnuppu veel ei ole, seega küsige meilt aadressil contact@chesscentrum.com ja me koostame selle käsitsi.
Andmete parandamine: Teie võite lasta ebatäpsed andmed parandada. Seotud platvormi ja liidu identifikaatoreid saate ise parandada, need lahti sidudes ja uuesti sidudes, ning oma parooli saate parandada lähtestamislinki kasutades. Nime või e-posti aadressi muutmine ei ole veel iseteenindus, seega küsige meilt ja me muudame selle.
Andmete ülekantavus: Teie võite küsida andmeid, mille teie meile andsite, struktureeritud, üldkasutatavas ja masinloetavas vormingus, või paluda meil need saata teisele vastutavale töötlejale, kui see on tehniliselt teostatav. Skanner võimaldab teil juba iga partiid PGN-ina kopeerida või alla laadida. Kõige muu jaoks küsige meilt aadressil contact@chesscentrum.com.
Töötlemise piiramine: Teie võite paluda meil töötlemise külmutada, kuni lahendatakse vaidlus täpsuse üle või vastuväide õigustatud huvi alusel toimuvale töötlemisele. Võtke meiega ühendust ja me peatame asjaomase töötlemise.
Vastuväide: Kui me tugineme õigustatud huvile — ja see kehtib ainult turvalisuse ja kuritarvituste vastase töötlemise, teie saadetud tagasiside menetlemise ja veebilehe enda toimimise kohta —, võite esitada vastuväite oma olukorraga seotud põhjustel. Me lõpetame töötlemise, välja arvatud juhul, kui suudame näidata mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid. Me ei töötle andmeid otseturunduse eesmärgil väljaspool uudiskirja, millega teie liitusite, ja teie saate sellest igal ajal loobuda.
Kaebus järelevalveasutusele: Teie võite esitada kaebuse Autoriteit Persoonsgegevensile, Postbus 93374, 2509 AJ Den Haag, Madalmaad, autoriteitpersoonsgegevens.nl. Kui teie elate Belgias, Saksamaal, Prantsusmaal või mõnes muus ELi riigis, võite esitada kaebuse ka oma riigi järelevalveasutusele või oma elukohajärgsele kohtule. Me hindaksime võimalust probleem esmalt ise lahendada, kuid teie ei ole kohustatud enne meie poole pöörduma.

Nõusoleku tagasivõtmine

Neli asja tuginevad nõusolekule: uudiskiri, iga maleplatvormi või liidu sidumine, teie valitud koduriik ja vastamisaadress, mille teie võite tagasiside juurde jätta.

Teie võite ükskõik millise neist igal ajal tagasi võtta sama lihtsalt, kui teie selle andsite. Uudiskirja puhul kasutage mis tahes uudiskirja e-kirjas olevat loobumislinki, mis kustutab teie kirje. Seotud platvormi puhul vajutage oma kontoleheküljel lahutamise nuppu, mis eemaldab sidumise koheselt ja peatab meil sellelt platvormilt millegi toomise. Koduriigi puhul valige oma kontoleheküljel „Riiki ei ole valitud”. Tagasisidega jäetud vastamisaadressi puhul kirjutage aadressile contact@chesscentrum.com ja me eemaldame selle.

Nõusoleku tagasivõtmine ei muuda juba toimunud töötlemist ebaseaduslikuks ning sellel ei ole mõju teie kontole endale, mis tugineb teiega sõlmitud lepingule, mitte nõusolekule.

Kas peate meile oma andmeid andma

Mitte midagi sellest ei ole seadusega nõutud ning suurt osa veebilehest saate kasutada, andmata meile üldse mitte midagi: turniiride, klubide, poe, vaba male, majutuse, kaardi, ühissõidu ja miilide leheküljed ning demo-töölaud töötavad kõik sisse logimata.

See, mis on nõutud, on lepinguline selles mõttes, et funktsioon ei saa ilma selleta töötada.

E-posti aadressi puudumine tähendab, et kontot ei ole, kuna meil ei oleks võimalust teid kinnitada ega lasta teil kontot taastada.
Parooli puudumine või lõpetamata föderatiivne sisselogimine tähendab, et teid ei ole võimalik autentida.
Kinnitamata e-posti aadress tähendab, et teie ei saa sisse logida, kuna kinnitamine on kavandatult kohustuslik vahesamm.
Seotud platvormi või liidu identifikaatori puudumine tähendab, et teie töölaud näitab teie enda partiide asemel anonümiseeritud demot.
E-posti aadressi puudumine või nõusolekuruudu märkimata jätmine tähendab, et uudiskirja ei ole.
Seansiküpsisest keeldumine teie brauseris tähendab, et teie ei saa jääda sisse logituks, kuna meil ei ole muud viisi teie brauserit päringute vahel ära tunda.

Automatiseeritud otsuste tegemine ja profiilianalüüs

Me ei tee ühtegi automatiseeritud otsust, millel oleks teid puudutavaid õiguslikke tagajärgi või mis avaldaks teile samaväärselt märkimisväärset mõju, IKÜM artikli 22 tähenduses. Miski ChessCentrumis ei ole algoritmi poolt heaks kiidetud, tagasi lükatud, hinnastatud ega järjestatud viisil, mis teie üle otsustaks.

Töölaud siiski arvutab asju teie enda partiide põhjal. Oskuste radar tuletab objektiivseid telgi, nagu teie skoor, teie tulemused valgete ja mustadega, vastaste tase, avangute mitmekesisus, vastupidavus, aktiivsus ja püsivus, sellest partiide aknast, mille me tõime, ning valikuline engine-kontroll lisab täpsuse, taktika ja lõppmängu teljed, mis arvutatakse teie brauseris. Need on kirjeldavad statistilised näitajad male kohta, mida näidatakse ainult teile ja millel ei ole muud tagajärge peale kuvamise. Kui teljele ei ole piisavalt andmeid, näitame kriipsu, mitte ei mõtle numbrit välja.

Me ei profileeri teid reklaami eesmärgil, me ei hinda teid krediidivõimelisuse ega sobivuse osas ning me ei jaga midagi sellest kolmandate isikutega.

Lapsed

ChessCentrumi konto loomiseks peate teie olema vähemalt 16-aastane, mis on Madalmaades digitaalse nõusoleku vanus. Kui teie elukohariigi seadus näeb ette madalama vanuse, kehtib teile see vanus. Kui teie olete kohaldatavast vanusest noorem, peab vanem või eestkostja andma nõusoleku ja looma konto koos teiega.

Me ei kontrolli praegu vanust automaatselt; registreerumine tugineb sellele, mida teie meile ütlete. Kui teie olete vanem või eestkostja ja konto on loonud sellest vanusest noorem laps, kirjutage aadressile contact@chesscentrum.com ja me kustutame konto ning kõik sellega seotu. Male on täis andekaid noori mängijaid ja me eelistame sellega tegeleda ausalt, mitte teeselda, et üks märkeruut selle probleemi lahendab.

Demo-töölaud, mida näidatakse sisse logimata külastajatele, kasutab meelega anonümiseeritud profiili väljamõeldud mängijatega. See ei sisalda ühtegi päris nime, liidu ega platvormi identifikaatorit ega ühegi päris isiku partiiajalugu. See anonümiseeriti meelega ja jääb selliseks.

Mida me ei tee

Sama kasulik on teada, mida ei ole. Kõik alljärgnev kehtib täna, ja kui midagi sellest muutub, uuendame käesolevat privaatsuspoliitikat enne, kui muudatus jõustub.

Ei reklaami, reklaamivõrgustikku ega jälgimispiksleid ning andmeid ei müüda ega jagata turunduse eesmärgil.
Ei analüütikat, välja arvatud jaotises „Küpsised ja sarnased tehnoloogiad” kirjeldatud Google Analytics: see käivitub ainult siis, kui nõustute — keeldumine ei muuda veebilehel midagi muud. Ei telemeetriat ega mingisugust seansi taasesitust (session replay). Vigu registreerime ise, nagu on kirjeldatud jaotises „Mida me teie kohta talletame”: ühtegi kolmanda osapoole veajälgimisteenust ei ole paigaldatud ning vea kirje ei sisalda IP-aadressi, kontot, küpsist ega brauseri päist.
Ei makseid. Siin ei saa teilt keegi raha võtta: ükski makseteenuse pakkuja ei saa meilt mingeid andmeid ning meie andmebaasis ei ole veergu kaardinumbri, IBAN-i ega ühegi muu makseandme jaoks. Tasuta registreerumised ja osalemise kinnitused on olemas ja kirjeldatud eespool, kuid nendega ei ole kunagi raha seotud. Kui me kunagi maksed sisse lülitame, nimetab käesolev privaatsuspoliitika kõigepealt teenusepakkuja.
Ei salvestata teie partiilehe fotot. Vaikimisi see ei lahku kunagi teie seadmest; kui teie valite konkreetse foto jaoks sõnaselgelt valikulise pilvetuvastuse, töödeldakse seda fotot ajutiselt ning meie seda kunagi ei salvesta — teenusepakkuja kustutab selle pärast töötlemist (vt „Töötlemine, mis jääb teie seadmesse”).
Ei salvestata teie vastaseid. Salvestatud partiidel ei ole mängija nime ega reitingu välja.
Ei ühissõiduandmeid. Vorm näitab teie brauseris kinnitust ega saada midagi.
Isikuandmeid ei müüda, üürita ega vahetata kunagi, mitte mingitel tingimustel.

Muudatused käesolevas privaatsuspoliitikas ja keeleversioonid

Käesolev versioon on kuupäevaga 12. september 2026. Kui me seda muudame, uuendame seda kuupäeva ning olulise muudatuse korral, mis teid mõjutab, teatame sellest veebilehel ja, kui muudatus puudutab uudiskirja, ka uudiskirjas endas. Me ei laienda kunagi seda, mida teeme andmetega, mille teie meile juba andsite, teid sellest enne teavitamata ja, kui aluseks on nõusolek, ilma seda uuesti küsimata.

Käesolev privaatsuspoliitika on avaldatud hollandi keeles ja kõigis muudes saidi keeltes. Vastuolu korral kehtib põhimõte, et hollandikeelne versioon on ülimuslik, kuid tarbijana võite alati tugineda oma emakeelsele versioonile, kui see annab teile rohkem.

Küsimused, taotlused või parandused: contact@chesscentrum.com.