Privaatsuspoliitika
See poliitika selgitab, milliseid isikuandmeid filmgroup.eu kogub, miks ja kellele need on nähtavad ning millised on sinu õigused isikuandmete kaitse üldmääruse (GDPR) ja Eesti isikuandmete kaitse seaduse järgi.
1. Vastutav töötleja
Tanel Topaasia (eraisik), Eesti. Kontakt: info@filmgroup.eu.
2. Milliseid andmeid kogume
| Andmed | Kes näeb |
|---|---|
| Konto: e-post ja parool (parooli hoitakse ainult krüpteeritud räsina) | Ainult süsteem; e-posti näeme meie |
| Avalik profiil: nimi, ettevõte, ametid, piirkond, töökeeled, kogemus, staatus, lühike märkus, portreefoto, EFIS-e ja showreeli lingid | Kõik külastajad internetis |
| Kontaktid: profiilile lisatud e-post ja telefon | Ainult sisse loginud kasutajad |
| Tehnilised andmed: IP-aadress, brauseri tüüp ja päringu aeg serveri logides | Meie ja meie teenusepakkujad, turvalisuse tagamiseks |
| Külastusstatistika: anonüümne koondstatistika (lehe vaatamised, riik, seadme tüüp) Cloudflare Web Analyticsu kaudu, ilma küpsisteta | Meie |
Me ei kogu eriliigilisi isikuandmeid. Palun ära lisa märkusesse tervise-, usu- või muid tundlikke andmeid.
3. Miks ja mis alusel
- Profiili avaldamine registris – sinu nõusolek (GDPR art 6 lg 1 p a). Nõusoleku annad profiili salvestamisel ja saad selle igal ajal tagasi võtta, kustutades konto.
- Konto haldamine, sisselogimine ja parooli taastamise kirjad – kasutustingimuste täitmine (art 6 lg 1 p b).
- Turvalisus, kuritarvituste vältimine ja varukoopiad – õigustatud huvi hoida teenus töökorras ja kaitsta kasutajate andmeid (art 6 lg 1 p f).
Me ei müü andmeid, ei kasuta neid reklaamiks ega tee automatiseeritud otsuseid ega profileerimist.
4. Teenusepakkujad (volitatud töötlejad)
- Supabase Inc. – andmebaas ja sisselogimine. Andmed asuvad ELis (Iirimaa).
- Cloudflare Inc. – veebimajutus, DNS, e-posti suunamine ja küpsisteta külastusstatistika.
- Resend Inc. – sisselogimise ja parooli taastamise e-kirjade saatmine.
- GitHub Inc. – krüpteeritud varukoopiate hoidmine.
Need ettevõtted asuvad USAs. Andmete edastamine toimub EL–USA andmekaitseraamistiku (Data Privacy Framework) ja/või Euroopa Komisjoni tüüptingimuste alusel.
5. Kui kaua andmeid hoiame
- Profiili ja konto andmeid hoiame, kuni sa konto kustutad. Kustutamine eemaldab andmed kohe aktiivsest andmebaasist.
- Krüpteeritud varukoopiad kustuvad automaatselt 90 päeva jooksul.
- Serveri logisid hoiavad teenusepakkujad oma tingimuste järgi, tavaliselt mõned päevad kuni nädalad.
6. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, kustutada, piirata töötlemist, esitada vastuväide, saada andmed masinloetaval kujul ja võtta nõusolek tagasi. Enamikku saad teha ise oma profiilil (muuda või Kustuta profiil, mis kustutab ka konto). Muudel juhtudel kirjuta info@filmgroup.eu; vastame ühe kuu jooksul.
Kui leiad, et sinu andmeid töödeldakse valesti, võid pöörduda Andmekaitse Inspektsiooni poole (info@aki.ee).
7. Küpsised ja brauseri salvestus
filmgroup.eu ei kasuta reklaami-, jälgimis- ega analüütikaküpsiseid. Sinu brauserisse salvestatakse ainult teenuse toimimiseks hädavajalik info:
fg-lang– keelevalik (EST/ENG);fg-cookie-ok– et see teade enam ei kuvataks;sb-…-auth-token– sisselogimise seanss (ainult sisse loginud kasutajal).
Cloudflare võib turvalisuse tagamiseks (nt robotite tõrjeks) seada hädavajaliku küpsise. Hädavajalik salvestus ei vaja nõusolekut.
8. Vanusepiirang
Registreeruda võivad ainult vähemalt 18-aastased.
9. Muudatused
Olulistest muudatustest anname teada lehel. Kehtiv versioon on alati sellel lehel koos kuupäevaga.
Privacy policy
This policy explains what personal data filmgroup.eu collects, why, who can see it, and your rights under the EU General Data Protection Regulation (GDPR) and the Estonian Personal Data Protection Act.
1. Controller
Tanel Topaasia (private individual), Estonia. Contact: info@filmgroup.eu.
2. What we collect
| Data | Who can see it |
|---|---|
| Account: email and password (the password is stored only as an encrypted hash) | Only the system; we can see the email |
| Public profile: name, company, roles, region, working languages, experience, status, short note, portrait photo, EFIS and showreel links | Anyone on the internet |
| Contacts: the email and phone you add to your profile | Logged-in users only |
| Technical data: IP address, browser type and request time in server logs | Us and our service providers, for security |
| Visit statistics: anonymous aggregate statistics (page views, country, device type) via Cloudflare Web Analytics, without cookies | Us |
We do not collect special categories of personal data. Please do not add health, religious or other sensitive information to your note.
3. Why, and on what legal basis
- Publishing your profile in the register – your consent (GDPR Art. 6(1)(a)). You give it when saving your profile and can withdraw it at any time by deleting your account.
- Account management, login and password reset emails – performance of the terms of use (Art. 6(1)(b)).
- Security, abuse prevention and backups – our legitimate interest in keeping the service working and users' data safe (Art. 6(1)(f)).
We do not sell data, use it for advertising, or make automated decisions or profiles.
4. Service providers (processors)
- Supabase Inc. – database and login. Data is stored in the EU (Ireland).
- Cloudflare Inc. – web hosting, DNS, email forwarding and cookieless visit statistics.
- Resend Inc. – sending login and password reset emails.
- GitHub Inc. – storing encrypted backups.
These companies are based in the USA. Transfers rely on the EU–US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses.
5. How long we keep data
- Profile and account data are kept until you delete your account. Deletion removes them from the live database immediately.
- Encrypted backups are deleted automatically within 90 days.
- Server logs are kept by our providers under their own terms, usually days to weeks.
6. Your rights
You have the right to access, correct and erase your data, restrict processing, object, receive your data in a machine-readable form, and withdraw consent. Most of this you can do yourself on your profile (edit, or Delete profile, which also deletes your account). Otherwise write to info@filmgroup.eu; we reply within one month.
If you believe your data is processed unlawfully, you can contact the Estonian Data Protection Inspectorate (info@aki.ee).
7. Cookies and browser storage
filmgroup.eu uses no advertising, tracking or analytics cookies. Your browser only stores what the service strictly needs:
fg-lang– your language choice (EST/ENG);fg-cookie-ok– so this notice is not shown again;sb-…-auth-token– your login session (logged-in users only).
Cloudflare may set a strictly necessary security cookie (for example to block bots). Strictly necessary storage does not require consent.
8. Age limit
Only people aged 18 or over may register.
9. Changes
We will announce significant changes on the site. The current version is always on this page with its date.