Privaatsuspoliitika

Milliseid andmeid kogume

• Konto: Google'i sisselogimisel e-posti aadress ja nimi; sinu seaded (linnad, žanrid, teatrid, vabade kohtade arv), jälgitud/nähtud lavastused ja ostetuks märgitud etendused.
• Telegram (valikuline): sinu Telegrami vestluse ID teavituste saatmiseks ja botiga peetud vestluse lühiajaline ajalugu.
• Google Kalender (valikuline): vt allpool.

Google'i kasutajaandmed

Kui ühendad Seadetes Google Kalendri, küsib Teatrihunt sinu nõusolekut järgmisteks toiminguteks – ainult sinu enda Google'i kontol:

• Kalendrite nimekiri (calendar.calendarlist.readonly) – et saaksid Seadetes valida, milliseid kalendreid hõivatuse kontrollis arvestada.
• Vaba/hõivatud aeg (calendar.freebusy) – et jätta teavitustest välja etendused, mis kattuvad sinu kalendri hõivatud ajaga. Loeme ainult ajavahemikke, mitte sündmuste sisu.
• Sündmused (calendar.events.owned – ainult sinu enda kalendrid) – kui märgid pileti ostetuks, otsime samal ajal toimuva sama nimega sündmuse; kui see on olemas, lisame sellele meeldetuletuse 3 päeva ette (ja privaatse sündmuse nähtavuse muudame vaikimisi nähtavaks, et pereliikmed, kellega kalendrit jagad, näeksid etendust), muul juhul loome uue teatrisündmuse. Muid sündmusi me ei muuda ega kustuta.
• E-post (openid, email) – et näidata, milline Google'i konto on ühendatud.

Säilitamine: Google'i värskendustõend (refresh token) hoitakse krüpteerituna (AES-256-GCM) andmebaasis Supabase'is Euroopa Liidus (Frankfurt); krüptovõti on ainult serveri keskkonnamuutujas. Vaba/hõivatud ajavahemikke hoitakse vahemälus kuni järgmise uuenduseni (kuni 180 päeva ette). Sündmuste sisu ega kalendrite nimesid me ei salvesta.

Jagamine: Google'i andmeid ei müüda, ei jagata kolmandatele osapooltele, ei kasutata reklaamiks ega tehisintellekti mudelite treenimiseks. Andmeid töötlevad ainult teenuse taristupakkujad (Vercel – rakendusserver EL-is, Supabase – andmebaas EL-is) teenuse osutamiseks.

Limited Use: Teatrihunti kasutus ja Google API-dest saadud teabe edastamine teistele rakendustele järgib Google API Services User Data Policy nõudeid, sealhulgas Limited Use nõudeid.

Kustutamine ja sinu õigused

• Google Kalendri ühenduse saad katkestada Seaded → Google Kalender → Katkesta ühendus: tühistame tõendi Google'i juures ja kustutame selle ning hõivatuse vahemälu kohe.
• Ligipääsu saad igal ajal tühistada ka aadressil myaccount.google.com/permissions.
• Konto ja kõigi andmete kustutamiseks kirjuta andres.a.kull@gmail.com – kustutame 30 päeva jooksul. Sul on õigus oma andmetega tutvuda, neid parandada ja kustutada ning esitada kaebus Andmekaitse Inspektsioonile.

Privacy Policy (English)

Teatrihunt (teatrihunt.ee) is an invite-only app that tracks Estonian theatre schedules and sends seat-availability alerts. Contact: Andres Kull, andres.a.kull@gmail.com.

Google user data. If you connect Google Calendar, Teatrihunt requests: calendar.calendarlist.readonly (list your calendars so you can choose which ones count as busy), calendar.freebusy (read busy time ranges only, to skip performances that clash with your schedule), calendar.events.owned (only calendars you own; when you mark a ticket as bought: find the matching event on your primary calendar and add a 3-day reminder – making a private event default-visible so people you share your calendar with can see it – or create a new theatre event; no other events are changed or deleted) and openid/email (show which account is connected).

Storage. The refresh token is stored encrypted (AES-256-GCM) in Supabase (EU, Frankfurt); the key exists only in the server environment. Busy time ranges are cached until the next refresh. Event contents and calendar names are not stored.

No sharing. Google user data is not sold, not shared with third parties, not used for advertising and not used to train AI/ML models. Teatrihunt's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Deletion. Disconnect in Settings (Seaded → Google Kalender → Katkesta ühendus) revokes the token at Google and deletes it and cached data immediately; you can also revoke access at myaccount.google.com/permissions. To delete your account and all data, email andres.a.kull@gmail.com; we delete within 30 days.