GDPR in Estonia: your data
English
In short. The General Data Protection Regulation (GDPR) applies across the European Union, including in Estonia. This page explains, for people in Estonia, who is responsible for your data in Hashmark, which authority you can turn to, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, fees, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your supervisory authority in Estonia
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority in Estonia:
- Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon)
- Address: Tatari 39, 10134 Tallinn, Estonia
- Website: www.aki.ee
- Email: info@aki.ee
- Complaints: www.aki.ee/meist/vota-uhendust/kaebus-isikuandmete-kaitse-asjas
You can also complain in the EU country where you live or work, or where the problem happened.
National law in Estonia
In Estonia, the GDPR is supplemented by the Personal Data Protection Act (isikuandmete kaitse seadus) of 2018, in force since 15 January 2019.
Age of digital consent (GDPR article 8): in Estonia, a child can give consent on their own for online services from age 13. Hashmark has no accounts under 13, and anyone aged 13 to 15 needs a parent's or guardian's OK, which we ask for by email. This is at least as strict as the rule in Estonia. The parent can take the OK back at any time with the link in that email, which deletes the account.
Sports clubs: health data, photos, licences
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides whether to record them, for example to follow its federation's rules on licences and medical certificates; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club and never uses them for anything else.
Your club shows and shares photos and videos of you only if you (or your parent, for a player under 18) said yes in its image-rights form. You can change your answer, and ask the club to remove an image you appear in.
Your rights and how to use them
| Right | What it means | How |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, ask the club office too. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, "Settings", "Account settings". Anything else: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark ("Settings", "Account settings", "Delete my account"). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are measured only if you accepted ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back a consent you gave | Image rights: change your answer in the club's form. Parental OK: the link in the parent's email. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes
Hashmark's database is hosted in Ireland (European Union), and the clubs' photos and videos in the European Union. Some providers (email, payment, notifications) may process data in the United States; those transfers are covered by the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data. If a data breach puts you at risk, we tell the authorities and you, as the law requires.
Eesti
Lühidalt. Isikuandmete kaitse üldmäärus (GDPR) kehtib kogu Euroopa Liidus, ka Eestis. See leht selgitab Eestis elavatele inimestele, kes vastutab Hashmarkis teie andmete eest, millise asutuse poole saate pöörduda ja kuidas oma õigusi kasutada. Mida me säilitame, miks ja kui kaua, on kirjas meie privaatsuspoliitikas (inglise keeles).
Kes vastutab teie andmete eest
| Teave | Vastutav töötleja | Kellele kõigepealt kirjutada |
|---|---|---|
| Teie konto (e-post, nimi, sisselogimine), arveldus, veebisait usehashmark.com | Vantry LLC, Hashmarki väljaandja | Hashmark: support@usehashmark.com |
| See, mida teie meeskond või klubi teie kohta talletab: koosseis, kohalolek, vigastused ja puudumised, enesetunne, kehalised testid, litsents ja arstitõend, liikmemaksud, sõidud, fotod ja videod, sõnumid, klubi e-kirjad | Teie klubi või meeskond. Hashmark on ainult selle volitatud töötleja (tingimuste punkt 14, inglise keeles). | Klubi juhatus või teie treenerid. Kui kirjutate meile, edastame teie taotluse ja aitame neil vastata. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, Ameerika Ühendriigid. Andmekaitsealane kontakt: support@usehashmark.com, teemareal „GDPR“. Vastame inglise või prantsuse keeles.
Teie järelevalveasutus Eestis
Kui arvate, et teie õigusi ei austata, kirjutage kõigepealt meile: enamik küsimusi laheneb kiiresti. Võite ka igal ajal esitada kaebuse andmekaitseasutusele Eestis:
- Andmekaitse Inspektsioon
- Aadress: Tatari 39, 10134 Tallinn
- Veebisait: www.aki.ee
- E-post: info@aki.ee
- Kaebus: www.aki.ee/meist/vota-uhendust/kaebus-isikuandmete-kaitse-asjas
Kaebuse võite esitada ka selles ELi riigis, kus elate või töötate või kus probleem tekkis.
Riiklik õigus Eestis
Eestis täiendab GDPR-i isikuandmete kaitse seadus (2018, jõustus 15. jaanuaril 2019).
Digitaalse nõusoleku vanus (GDPR artikkel 8): Eestis võib laps ise anda nõusoleku veebiteenuste kasutamiseks alates 13-aastasest east. Hashmarkis ei ole kontosid alla 13-aastastele ning igaüks vanuses 13 kuni 15 aastat vajab vanema või eestkostja nõusolekut, mida küsime e-posti teel. See on vähemalt sama range kui Eestis kehtiv reegel. Vanem võib nõusoleku igal ajal tagasi võtta selle e-kirja lingi kaudu, mille järel konto kustutatakse.
Spordiklubid: terviseandmed, fotod, litsentsid
Vigastused ja puudumised, enesetunde küsimustikud ja arstitõendid on terviseandmed, mida GDPR kaitseb rangemalt (artikkel 9). Teie klubi või meeskond otsustab, kas neid talletada, näiteks oma alaliidu litsentside ja arstitõendite reeglite järgimiseks; neid näevad ainult rollid, kes neid vajavad. Hashmark säilitab neid ainult selleks, et pakkuda teenust teie klubile, ega kasuta neid kunagi millekski muuks.
Klubi näitab ja jagab teie fotosid ja videoid ainult siis, kui olete (või alla 18-aastase mängija puhul teie vanem) andnud selleks nõusoleku klubi pildiõiguste vormis. Võite oma vastust muuta ja paluda klubil eemaldada pildi, millel olete.
Teie õigused ja kuidas neid kasutada
| Õigus | Mida see tähendab | Kuidas |
|---|---|---|
| Juurdepääs | Teada saada, millist teavet meil teie kohta on, ja saada sellest koopia | Kirjutage meile. Meeskonna või klubi andmete kohta küsige ka klubi juhatuselt. |
| Parandamine | Lasta parandada vale või puudulik teave | Teie nimi: Hashmarkis, "Settings", "Account settings". Kõik muu: teie treenerid, klubi juhatus või meie. |
| Kustutamine | Lasta oma teave kustutada | Kustutage oma konto ise Hashmarkis ("Settings", "Account settings", "Delete my account"). See, mida klubi peab säilitama (näiteks raamatupidamine), jääb klubile, ilma seoseta teie kontoga. |
| Töötlemise piiramine | Lasta oma andmete kasutamine peatada, kuni midagi kontrollitakse | Kirjutage meile. |
| Andmete ülekandmine | Saada oma andmed taaskasutatavas vormingus | Treener saab igal ajal eksportida playbooki täieliku koopia. Muude andmete saamiseks kirjutage meile. |
| Vastuväide | Keelduda kasutusest, mis põhineb meie õigustatud huvil | Kirjutage meile. Veebisaidi külastusi mõõdetakse ainult siis, kui olete nõustunud (nupp "Cookie settings" veebisaidi allosas). |
| Nõusoleku tagasivõtmine | Võtta antud nõusolek tagasi | Pildiõigused: muutke oma vastust klubi vormis. Vanema nõusolek: link vanemale saadetud e-kirjas. Teavitused: telefoni seaded. Jagatud mängud: lõpetage mängu jagamine. |
Vastame ühe kuu jooksul, tasuta. Võime paluda teil oma isikut kinnitada, näiteks kirjutades oma konto e-posti aadressilt. Me ei tee automatiseeritud otsuseid, mis teid oluliselt mõjutaksid, ega profileeri teid reklaami jaoks.
Kuhu teie andmed liiguvad
Hashmarki andmebaas asub Iirimaal (Euroopa Liit) ning klubide fotod ja videod Euroopa Liidus. Mõned teenusepakkujad (e-post, maksed, teavitused) võivad andmeid töödelda Ameerika Ühendriikides; need edastamised on kaitstud Euroopa Komisjoni lepingutüüptingimustega või ELi-USA andmekaitseraamistikuga. Teenusepakkujate täielik loetelu on privaatsuspoliitikas. Me ei müü ega rendi kunagi isikuandmeid. Kui andmetega seotud rikkumine seab teid ohtu, teavitame ametiasutusi ja teid, nagu seadus nõuab.