Privaatsuspoliitika
Jõustumiskuupäev: 27. september 2026
1. Kes me oleme
Ministry Assistant aitab kuulutajatel oma kuulutustööd planeerida ja üles märkida, märkmeid hoida ning — kui kogudus seda kasutab — koostada koosolekute kavasid, kuulutustöökoosolekuid, avaliku kuulutustöö graafikut, asendusi ja kuulutustööaruandeid. Konto ja pilvefunktsioonide vastutav töötleja: Codivine Sp. z o.o., e-post: fluttercodivine@gmail.com. Suurem osa sellest, mida sa sisestad, ei lahku kunagi sinu telefonist. See poliitika selgitab täpselt, mis sealt lahkub, millal, kellele ja kui kauaks.
2. Mis jääb seadmesse ja mis läheb pilve
Kõik, mida sa sisestad — tunnid, märkmed, territooriumid, inimesed, kellega sa uurid, eesmärgid — kirjutatakse kõigepealt sinu seadmes olevasse andmebaasi. Seadmest lahkub see ainult siis, kui sa midagi sisse lülitad: • konto (e-post, nimi, soovi korral telefoninumber — vajalik sisselogimiseks, et sõbrad sind leiaksid, ja tellimuse jaoks), • sinu seadmete vaheline sünkroonimine (sa valid ise teenusepakkuja: oma Ministry Assistanti konto, Google Drive või iCloud), • varukoopia, • millegi jagamine sõbraga või lingi saatmine (näiteks kutse kuulutustööle), • kogudusega liitumine. Sünkroonimisvalik „Konto (krüptitud)“ krüpteerib sinu kirjed seadmes võtmega, mis tuletatakse sinu krüpteerimisparoolist. Meie ei saa neid lugeda. Lihtne valik „Firebase“ seda ei tee — rakenduses on see nii ka märgitud.
3. Kogudus
Kogudus on läbivalt krüpteeritud. Nimed, koosolekute kavad, ülesanded, kuulutustöökoosolekute graafik koos kohtade ja veebikoosolekute andmetega, koosolekute ülekannete andmed, avaliku kuulutustöö graafik, nimekirjad nendest, kes võivad teatud ülesandeid saada, asendamispalved, kohalolek ja aruanded krüpteeritakse telefonis koguduse võtmega, mis on ainult liikmetel. Meie server hoiab ainult krüpteeritud teksti ega saa sellest midagi lugeda. Server näeb aga tehnilisi metaandmeid, milleta õigused ja teavitused ei toimiks: milline konto kuulub millisesse kogudusse ja millised on selle õigused; millal aruanne esitati ja millisele kuulutustöögrupile; kes registreeris end stendivahetusse; millised kontod juhatavad kuulutustöökoosolekut; millised kontod said asendamispalve, kes selle vastu võttis ja millist kuupäeva see puudutab; kõneleja konto, kui ta sõidab kõnet pidama teise kogudusse; koguduse veebilehe seaded. Kõne number ja pealkiri, mille teise koguduse kõneleja kutselehel valib, ei ole krüpteeritud — need pärinevad avalikust kõnekavade nimekirjast. Sama koguduse liikmed saavad rakenduses automaatselt sõpradeks (nad näevad seda, mida näevad sõbrad — vt punkt 4). Sa saad selle privaatsusseadetes välja lülitada; sõbrad, kelle sa ise lisasid, jäävad alles. Kuulutustööaruanded saadetakse ainult siis, kui sa sellega selgesõnaliselt nõustud, ja nõusoleku saab tagasi võtta. Need lähevad sinu grupiülevaatajale ja tema abilisele ning grupi kokkuvõte läheb sekretärile. Aruannet ei saadeta kunagi automaatselt ilma selle nõusolekuta. Kui liige eemaldatakse, asendatakse koguduse võti, nii et endine liige ei saa enam uut sisu lugeda. Koguduse sisu sisestavad selle administraatorid ja need, kellel on vastavad õigused. Kui sul on küsimusi koguduses olevate andmete kohta (näiteks inimeste nimekirja kirje kohta), pöördu kõigepealt oma koguduse vanemate poole — meil ei ole sellele sisule juurdepääsu.
4. Jagamine teiste inimestega
Sõbrad: sõber näeb sinu eesnime ja profiilipilti. Sinu perekonnanime, telefoninumbrit, e-posti aadressi, kogudust, rolli ja kuupäevi reguleerib profiilis igaüht eraldi lüliti. Sõbrale saadetud territooriumid ja huvilised jõuavad tema postkasti koopiana. Nii sina kui ka saaja saate selle kustutada ning see kaob ise 30 päeva pärast, kui keegi sellega midagi ei tee. Linke (koguduse ülesanne, nädala kava, kõneleja kutse, tööülesanne, kutse kuulutustööle, asendussoov) saab avada igaüks, kellel on link — just selleks need mõeldud ongi. Dekrüpteerimisvõti on aadressi selles osas, mida brauserid ei saada kunagi serverisse; lingid aeguvad ja neid saab igal ajal tühistada. Vastuse lingile („Võtan vastu“ / „Ei saa“) salvestab meie server. Avatud teenistuskutsega liitunud või asendussoovi vastu võtnud inimese nimi krüpteeritakse lingi võtmega — seda saab lugeda ainult kutse või soovi saatja.
5. Koguduse veebileht
Kogudus saab teha brauseris kättesaadavaks — inimestele, kellel rakendust ei ole, või ainult sisselogitud liikmetele — avaliku kuulutustöö graafiku, kirjandussoovi vormi, teadetetahvli, aruandevormi ja kuulutustöökoosolekute graafiku. Sellise lehe sisu krüpteeritakse lingis oleva võtmega, nii et server ei saa seda lugeda. Lehte näeb igaüks, kellel on link — seepärast kuvatakse sellel nimesid (näiteks vahetustes olijate või kuulutustöökoosolekute juhatajate omi) ainult siis, kui kogudus need sisse lülitab. Koguduse administraator saab seadetes üksikuid lehti välja lülitada, nõuda sisselogimist või brauseri kaudu juurdepääsu täielikult välja lülitada. Kui keegi, kellel kontot ei ole, registreerib end vahetusse või palub kirjandust, krüpteeritakse tema sisestatud nimi, telefoninumber ja märkused juba brauseris koguduse võtmega — neid saab lugeda ainult koordinaator rakenduses. Brauser jätab kohalikult meelde, millistele vahetustele soov saadeti; see teave meieni ei jõua. Selle veebilehe analüütika töötab ainult sinu nõusolekul ega saa kunagi soovide sisu ega linkides olevaid võtmeid.
6. Inimesed, kes rakendust ei kasuta
Rakendus võimaldab üles märkida inimesed, keda sa külastad, nende aadressid ja märkmed, samuti koguduse liikmed, kellel kontot ei ole. Need inimesed ei ole meie kasutajad ega ole meiega milleski kokku leppinud — sina (ja koguduses selle administraatorid) otsustate, mida üles märgitakse, ja vastutate selle eest. Seepärast: sellised kirjed jäävad sinu seadmesse, kui sa ei lülita sisse sünkroonimist või jagamist; koguduses on need läbivalt krüpteeritud; nende inimeste nimed ilmuvad koguduse veebilehele ainult siis, kui kogudus lülitab nimede kuvamise sisse; ja seadetes saab välja lülitada terveid jaotisi (näiteks aadressid, kus kedagi kodus ei olnud, või huvilised) riikides, kus sellised kirjed ei ole lubatud. Kui mõni neist inimestest palub end eemaldada, kustuta kirje rakenduses — see kaob sinu seadmest, sinu pilvekoopiatest ja pärast allpool toodud säilitamisaega ka meie serveritest. Võid ka meile kirjutada ja me aitame.
7. Load
Kontaktid (valikuline) — et näidata, kes sinu kontaktidest juba rakendust kasutavad. Sinu aadressiraamat ei lahku kunagi telefonist: saadetakse ainult e-posti aadresside ja telefoninumbrite pöördumatud jäljed (räsid) ning neist ei salvestata midagi. Asukoht (valikuline) — et näidata sinu asukohta territooriumi kaardil ja soovitada lähimat territooriumi. Asukohta meile ei saadeta. Kogunemiskoha või stendi asukoha nõel märgitakse kaardile käsitsi, mitte sinu asukoha järgi. Teavitused (valikuline) — meeldetuletused ja koguduse teavitused. Koguduse teavitused ei sisalda kunagi ülesande sisu ega nimesid. Nende pealkiri ja lühikirjeldus salvestatakse ka sinu konto teavituste loendisse, et ükski neist kaduma ei läheks. Fotod ja failid (valikuline) — territooriumikaartide fotod, inimese foto, teadetetahvli manused, varukoopiad.
8. Teenusepakkujad
Google / Firebase (Iirimaa, USA) — sisselogimine, andmebaas, failide salvestamine, serverifunktsioonid, tõuketeavitused, vearaportid (Firebase Crashlytics), rakenduse kasutusstatistika (Firebase Analytics, ainult sinu nõusolekul — vt punkt 9) ja sellel veebisaidil Google Analytics, mis ei käivitu enne, kui sa sellega nõustud. RevenueCat (USA) — tellimuste haldamine. See saab sinu konto tunnuse ja sinu toetamiseks sinu konto nime, e-posti aadressi ja telefoninumbri. Apple ja Google — tellimuste maksete töötlemine. Meie ei näe kunagi sinu kaardiandmeid. OpenStreetMap — kaardipaanid. Kaardi avamisel saadetakse nende serveritesse sinu IP-aadress ja nähtav kaardiala. Google Maps (või mõni muu kaardirakendus) — aadress või punkt avaneb selles rakenduses alles siis, kui sa puudutad valikut „Teejuhised“ või „Kaart“. Zoom ja muud veebikoosolekute teenused — link avaneb nende rakenduses või veebilehel; me ei edasta neile mingeid andmeid. Teenusteadete saatmine e-postiga — tehnilised andmed, mitte ükski kirje rakendusest.
9. Kasutusstatistika ja vearaportid rakenduses
Kasutusstatistika (Firebase Analytics) on välja lülitatud, kuni sa sellega nõustud. Rakendus küsib seda ühe korra; oma otsust saad igal ajal muuta jaotises Seaded → Privaatsus → Isikuandmed → Kasutusstatistika. Nõusoleku tagasivõtmine peatab kogumise kohe ja lähtestab seadmes statistika tunnuse. Sinu nõusolekul saadab rakendus (telefonides, tahvelarvutites ja brauseris) pseudonüümseid sündmusi selle kohta, milliseid funktsioone kasutatakse — näiteks „kirje lisati“, „varukoopia loodi“, „registreerumine vahetusse“ — koos üldiste üksikasjadega, nagu kirje allikas, jah/ei-märgised, ümardatud inimeste arv ja teenistuskirje pikkus. Google salvestab ka rakenduse versiooni, seadme mudeli ja operatsioonisüsteemi, keele ning ligikaudse riigi (tuletatud IP-aadressist, mida Google ei säilita). Sündmused seotakse rakenduse installi juhusliku tunnusega ja, kui oled sisse logitud, sinu konto pseudonüümse tunnusega, et sinu telefon ja tahvelarvuti loetaks üheks kasutajaks. Lisatakse ka kolm segmenti: sinu roll teenistuses (näiteks kuulutaja või üldpioneer), kas sul on PRO, ning sinu juurdepääsutase koguduses (puudub, liige, õigustega, administraator, omanik). Me ei saada kunagi seda, mida sa sisestad: ei nimesid, aadresse, märkmeid, aruandeid, koguduste nimesid ega muid koguduse andmeid, e-posti aadresse ega telefoninumbreid. Kasutame statistikat ainult selleks, et mõista, millised funktsioonid aitavad ja milliseid tuleb parandada. Reklaamifunktsioonid ja Google signals on välja lülitatud: reklaami ID-d ei koguta ning andmeid ei kasutata reklaamiks ega reklaamide isikupärastamiseks. Statistikat säilitatakse 14 kuud ja seejärel kustutatakse see automaatselt. Õiguslik alus: sinu nõusolek (isikuandmete kaitse üldmääruse ehk GDPR-i art 6 lg 1 punkt a ja art 9 lg 2 punkt a). Volitatud töötleja on Google Ireland Limited; andmeid võidakse edastada Google LLC-le USA-s EU–US Data Privacy Frameworki ja lepingu tüüptingimuste alusel. Rakenduse testversioonid ei saada kunagi statistikat. Vearaportid (Firebase Crashlytics, ainult telefonides ja tahvelarvutites) saadetakse sõltumata sellest, kas statistika on sisse lülitatud, sest ilma nendeta ei saaks me parandada vigu, mis rakenduse rikuvad. Raport sisaldab viga ja kohta koodis, kus see tekkis, rakenduse versiooni, seadme mudelit, operatsioonisüsteemi ja juhuslikku installi tunnust. See ei ole seotud sinu kontoga ega sisalda sinu kirjeid. Õiguslik alus: meie õigustatud huvi toimiva ja turvalise rakenduse vastu (GDPR-i art 6 lg 1 punkt f); sa võid esitada vastuväite, kirjutades meile. Vearaporteid säilitatakse 90 päeva. Volitatud töötleja on, nagu eespool, Google Ireland Limited.
10. Kui kaua andmeid säilitatakse
• Sinu kontoga sünkroonitud kirjed: seni, kuni konto on aktiivne. Pärast tellimuse lõppemist säilitatakse neid aasta, hoiatusega 30 päeva enne kustutamist. • Sünkroonimisel kasutatavad kustutusmärgised: 180 päeva. • Kuulutustööaruanded (ka veebilehe kaudu saadetud) ja gruppide kokkuvõtted sekretärile: 2 aastat alates selle kuu lõpust, mida need puudutavad — aruande saatmisega nõustud sellega. Seejärel kustutatakse need automaatselt. Rakenduses saab aruande autor selle varem kustutada, kuid mitte 60 päeva jooksul pärast saatmist (et aruannet ei saaks ülevaatajalt juba järgmisel päeval tagasi võtta). • Koguduse veebilehelt tulnud soovid (stendivahetus, kirjandus), mida koordinaator vastu ei võtnud: 30 päeva. • Asendamispalved: kuni 2 päeva pärast ülesande kuupäeva. • Teavituste loend: 60 päeva. • Teated koguduse teadetetahvlil: kuni koguduse määratud aegumiskuupäevani või kustutamiseni. • Kutse- ja jagamislingid: kuni 120 päeva, enamik neist palju lühemat aega; tööülesannete kutsed ja sõpradele saadetud koopiad: 30 päeva. • Konto kustutamine: kustutatakse kõik ülalkirjeldatu — sinu kontodokument koos kõigi kirjete ja võtmetega, iga sõprussuhte mõlemad pooled, koguduse liikmesus, aruanded, kutsed, teavitused, failid. Kogudus, mille omanik sa olid, läheb üle teisele administraatorile või kustutatakse, kui teist administraatorit ei ole. • Kogudus ilma koguduse tellimuseta: 12 kuud pärast tellimuse lõppemist (6 kuud, kui tal on olnud ainult tasuta periood); omanikku ja administraatoreid teavitatakse 30 päeva enne, kui kogudus koos failidega kustutatakse. • Koguduse stendivahetused ja neile registreerumised: 13 kuud; puudumised: kuni koos nendega sisestatud lõppkuupäevani; väljaantud kirjandussoovid: 90 päeva.
11. Turvalisus
Ühendused on edastamise ajal krüpteeritud. Koguduse sisu, krüpteeritud sünkroonimine ja varukoopiad krüpteeritakse lisaks seadmes võtmega, mis tuletatakse sinu krüpteerimisparoolist. See tähendab, et me ei saa seda parooli sinu eest taastada. Hoia alles taastekood, mis kuvatakse parooli määramisel — ilma parooli või koodita ei saa krüpteeritud andmeid lugeda keegi, ka meie mitte.
12. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, need kustutada, töötlemist piirata või selle vastu olla ning saada neist koopia. Suurema osa sellest saad sa ise rakenduses teha: kirjeid muuta või kustutada, välja lülitada selle, mida sa jagada ei taha, või kustutada konto (Seaded → konto), mis eemaldab ülalloetletud andmed ka meie serveritest. Võid ka kirjutada aadressile fluttercodivine@gmail.com. Kui arvad, et me käitleme sinu andmeid valesti, võid esitada kaebuse Poola isikuandmete kaitse ameti (Urząd Ochrony Danych Osobowych) presidendile.
13. Muudatused ja kontakt
Seda poliitikat võidakse ajakohastada. Olulistest muudatustest teatatakse rakenduse uuenduste märkmetes ja sellel lehel koos uue jõustumiskuupäevaga. Vastutav töötleja: Codivine Sp. z o.o. E-post: fluttercodivine@gmail.com