Privaatsuspoliitika

Jõustumise kuupäev: 29. oktoober 2026

See privaatsuspoliitika selgitab, kuidas MakeFav.com („MakeFav“, „meie“) kogub, kasutab, jagab ja kaitseb isikuandmeid, kui kasutate meie veebisaiti, favicon’i generaatorit, pikslieditorit, favicon’i kontrollijat, REST API-t, uudiskirja ja blogi (koos „teenus“). Oleme püüdnud selle kirjutada lihtsas keeles. Kui miski jääb ebaselgeks, võtke meiega ühendust.

Lühidalt: kogume ainult seda, mida teenuse toimimiseks vajame, me ei kasuta reklaamijälgijaid, mõõdame liiklust ainult küpsisevaba ja anonüümse Plausible Analyticsiga, me ei müü ega jaga teie isikuandmeid reklaami eesmärgil ning me ei avalda kunagi teie üleslaaditud pilte.

1. Kes vastutab teie andmete eest

Teie isikuandmete vastutav töötleja on:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tšehhi Vabariik
• Registrikood (IČO): 27888819
• KMKR number (DIČ): CZ27888819
• Registreeritud Praha linnakohtu äriregistris, toimiku nr C 124216
• E-post: [email protected]
• Kontaktivorm: makefav.com/contact

Me ei ole määranud andmekaitseametnikku, kuna meil ei ole selleks kohustust. Kõigi privaatsusküsimuste ja -taotluste puhul kirjutage aadressil [email protected].

2. Ülevaade teenuse toimimisest

• Saate pildi üles laadida, favicon’e luua ja tulemusi eelvaadata ilma kontota.
• Loodud favicon’i paketi (ZIP) allalaadimiseks ja API kasutamiseks on vaja tasuta kontot koos kinnitatud e-posti aadressiga.
• Tasuta plaan pakutakse vastutasuks teie tellimuse eest MakeFavi uudiskirjale (saadetakse kõige rohkem kord nädalas). Täieliku ja läbipaistva selgituse leiate jaotisest 5.

3. Milliseid isikuandmeid me kogume

3.1 Konto andmed

Konto loomisel töötleme teie e-posti aadressi, nime (kui see on esitatud), parooliräsi, eelistatud liidese keelt ning uudiskirjaga nõustumise kuupäeva ja kellaaega.

• E-post ja parool: me ei salvesta kunagi teie parooli loetaval kujul. See salvestatakse ainult ühesuunalise krüptograafilise räsina (bcrypt või Argon2).
• Jätka Google’iga: kui valite Google’i sisselogimise (OAuth 2.0 / OpenID Connect), saadab Google meile teie nime, e-posti aadressi, Google’i konto ID ja märke selle kohta, kas teie e-posti aadress on kinnitatud. Me ei saa teie Google’i parooli ega ligipääsu teie Gmaili, Drive’i ega muudele Google’i andmetele.

3.2 Üleslaaditud pildid ja loodud favicon’i paketid

Favicon’ide loomiseks töötleme teie üleslaaditud pilti (PNG, JPG, WebP, AVIF, GIF, BMP, SVG või ICO) ja loome failipaketi (favicon.ico, PNG favicon’id, Apple touch ikoonid, Android/PWA ikoonid, Windowsi paanid, manifest.json ja HTML-kood). Neid faile hoitakse meie serverites Euroopa Liidus, et saaksite neid eelvaadata ja alla laadida.

• Ilma kontota loodud paketid kustutatakse automaatselt ligikaudu 2 päeva pärast.
• Teie kontoga seotud pakette säilitatakse kuni 90 päeva või kuni te need kustutate, olenevalt sellest, kumb saabub varem.
• Teie pilte ja favicon’e ei avaldata kunagi. Avalikku galeriid ei ole ja me ei luba teie faile meie serveritest otse lingina kasutada (hot-linking).

Pildid tavaliselt isikuandmeid ei sisalda, kuid kui teie pilt neid sisaldab (näiteks inimese foto), käsitleme seda sama hoolikalt.

3.3 Pikslieditor

Pikslieditor salvestab automaatse mustandi teie brauseri kohalikku salvestusruumi (mf_editor_state). See mustand jääb teie seadmesse ja seda ei saadeta meile, välja arvatud juhul, kui otsustate selle põhjal favicon’e luua või alla laadida. Kui liigutate pilti generaatori ja editori vahel, edastatakse see teie brauseri sessioonisalvestuse kaudu.

3.4 Favicon’i kontrollija

Favicon’i kontrollija kasutamisel laadib meie server alla teie sisestatud avaliku URL-i ja loeb selle elemendi <head> ikoonideklaratsioone. Töötleme teie esitatud URL-i ja teie IP-aadressi (päringute piiramiseks ja väärkasutuse tõkestamiseks). Sisestage palun ainult avalikult ligipääsetavate veebisaitide URL-e.

3.5 API võtmed ja kasutus

Kui loote isiklikke API võtmeid, salvestame need ainult räsituna koos kasutusarvestusega, mida on vaja päringute piiramiseks ja väärkasutuse tõkestamiseks. Täisvõtit näidatakse teile ainult üks kord, selle loomisel.

3.6 Uudiskiri

Uudiskirja tellijate puhul töötleme teie e-posti aadressi, keelt, nõusoleku ajatemplit ja viisi (registreerimise märkeruut, Google’iga registreerumise avaldus või topeltkinnitus) ning vajaduse korral loobumise aega.

3.7 Kontaktivormi sõnumid

Kui võtate meiega ühendust, töötleme teie nime, e-posti aadressi, sõnumi sisu ja IP-aadressi, et saaksime vastata ja kaitsta vormi väärkasutuse eest.

3.8 Turva-, audiitor- ja serverilogid

Registreerime teie IP-aadressi ja sellega seotud tehnilise teabe turva- ja auditilogides (näiteks sisselogimised, ebaõnnestunud sisselogimiskatsed, paroolimuutused ja päringupiirangu sündmused). Meie veebiserverid peavad ka tavalisi juurdepääsulogisid (IP-aadress, kuupäev ja kellaaeg, nõutud URL, HTTP olek, viitaja ja brauseri kasutajaagent). Kasutame neid logisid teenuse turvalisuse tagamiseks, väärkasutuse uurimiseks ja vigade parandamiseks.

3.9 Administraatorite juurdepääs toe osutamiseks

Meie administraatorid pääsevad toe osutamiseks ligi konto teabele. Probleemide lahendamiseks võib administraator näha teenust nii, nagu teie seda oma kontole sisse logituna näete. Iga selline juurdepääs registreeritakse meie auditilogis ja me teeme seda ainult siis, kui see on vajalik teid aidata või teenust kaitsta.

4. Miks me teie andmeid kasutame ja millised on meie õiguslikud alused

Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) artikli 6 alusel tugineme järgmistele õiguslikele alustele:

Kui tugineme õigustatud huvile, oleme kaalunud oma huve teie õiguste ja vabaduste vastu. Teil on õigus sellisele töötlemisele vastu vaielda (vt jaotis 10).

5. Tasuta plaan ja uudiskiri

Tahame olla täiesti avameelsed selles, kuidas tasuta plaan toimib:

• MakeFav ei küsi raha ega näita reklaami. Selle asemel pakutakse tasuta plaani (allalaadimised ja API ligipääs) vastutasuks teie tellimuse eest MakeFavi uudiskirjale. Uudiskirja tellimus on tasuta plaani „vastutasu“.
• Uudiskiri saadetakse kõige rohkem kord nädalas ja see sisaldab uudiseid MakeFavi kohta, favicon’ide ja veebidisaini nõuandeid ning artikleid meie blogist.
• Annate nõusoleku eraldi ja selgesõnaliselt: märkides registreerimisel märkimata märkeruudu või „Jätka Google’iga“ kasutamisel selgesõnalise avalduse kaudu, mida näidatakse enne kinnitamist.
• Saate igal ajal tasuta tellimusest loobuda: iga uudiskirja lingi kaudu, e-posti rakenduse ühe klõpsuga loobumise funktsiooni abil või konto seadetes.
• Kui loobute tellimusest, peatatakse allalaadimised ja API ligipääs, kuni tellite uuesti. Teie konto, salvestatud paketid (nende säilitusaja jooksul) ning võimalus favicon’e luua ja eelvaadata jäävad kättesaadavaks. Saate konto seadetes igal ajal uuesti tellida.
• Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Uudiskirja saab tellida ka ainult uudiskirjana, ilma kontota, kasutades veebisaidi jaluses olevat vormi. See tellimus kasutab topeltkinnitust: see aktiveerub alles pärast seda, kui klõpsate teie e-posti aadressile saadetud kinnituslingil.

6. Kellega me andmeid jagame (volitatud töötlejad ja vastuvõtjad)

Me ei müü teie isikuandmeid. Jagame neid ainult teenusepakkujatega, kes aitavad meil teenust käitada, andmetöötluslepingute alusel ja ainult vajalikus ulatuses.

Anthropic PBC (Claude AI): meie toimetajad kasutavad Claude AI API-t blogiartiklite ja uudiskirjade kirjutamisel ja tõlkimisel. Sellele ei saadeta kunagi kasutajate isikuandmeid ega üleslaaditud pilte. Seega ei ole see teie isikuandmete vastuvõtja.

Google’i reCAPTCHA andmete töötlemisele kehtivad ka Google’i privaatsuspoliitika ja Google’i teenusetingimused.

Võime isikuandmeid avaldada ka siis, kui seadus seda nõuab, näiteks kohtutele või avaliku sektori asutustele, või kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Me kasutame ainult anonüümset ja küpsisevaba statistikat (Plausible Analytics), mis teid ei tuvasta, ega kasuta mingeid reklaamijälgijaid. Me ei müü ega jaga isikuandmeid saitideüleseks käitumispõhiseks reklaamiks.

7. Rahvusvahelised andmeedastused

Meie serverid asuvad Euroopa Liidus. Mõned meie teenusepakkujad (Cloudflare, Mailgun ja Google) on USA ettevõtted ja võivad andmeid töödelda Ameerika Ühendriikides. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, tugineme ELi-USA andmekaitseraamistikule (sertifitseeritud ettevõtete puhul) ja/või Euroopa Komisjoni standardsetele lepingutingimustele, vajaduse korral koos täiendavate kaitsemeetmetega. Nende kaitsemeetmete kohta saate lisateavet, kirjutades meile.

8. Kui kaua me teie andmeid säilitame

Varukoopiad võivad andmeid säilitada veel lühikese aja, enne kui need üle kirjutatakse.

9. Küpsised ja kohalik salvestusruum

Kasutame ainult rangelt vajalikke küpsiseid (näiteks teie sisselogimissessioon) ja Google reCAPTCHA määratud turvaküpsiseid ning mõnda brauseri salvestusruumi kirjet, mis hoiavad teenuse töös. Me ei kasuta reklaami- ega analüütikaküpsiseid. Meie külastusstatistika (Plausible Analytics) töötab ilma küpsiste ja isikuandmete kogumiseta. Üksikasjad leiate meie küpsisepoliitikast.

10. Teie õigused GDPR-i alusel

Kui GDPR teie suhtes kehtib, on teil õigus:

• Tutvuda oma isikuandmetega ja saada nende koopia;
• Parandada ebatäpseid või puudulikke andmeid;
• Kustutada andmed („õigus olla unustatud“);
• Piirata töötlemist;
• Andmete ülekandmine – saada oma andmed struktureeritud, masinloetavas vormingus;
• Esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• Võtta nõusolek tagasi igal ajal (näiteks uudiskirjast loobuda), mõjutamata varasema töötlemise seaduslikkust;
• Esitada kaebus järelevalveasutusele.

Iseteeninduse tööriistad

Oma kontol jaotises Turvalisus ja privaatsus saate laadida alla oma andmete koopia JSON-failina ja oma konto jäädavalt kustutada. Oma nime, keelt ja uudiskirja eelistusi saate konto seadetes igal ajal muuta.

Taotlused ja kaebused

Mis tahes muu õiguse kasutamiseks kirjutage aadressil [email protected]. Vastame ühe kuu jooksul; keeruliste taotluste puhul võib seda pikendada veel kahe kuu võrra, millest anname teile teada. Enne taotluse täitmist võime vajada teie isiku tuvastamist.

Kaebuse saate esitada ka Tšehhi järelevalveasutusele:

• Úřad pro ochranu osobních údajů (Isikuandmete kaitse amet)
• Pplk. Sochora 27, 170 00 Praha 7, Tšehhi Vabariik
• www.uoou.cz

Võite pöörduda ka selle ELi riigi järelevalveasutuse poole, kus te elate või töötate.

11. Teave USA elanikele

See jaotis kehtib nende USA osariikide elanikele, kus kehtivad tarbijate privaatsusseadused, sealhulgas California (California tarbijate privaatsusseadus, mida on muudetud California privaatsusõiguste seadusega, „CCPA/CPRA“), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) ja teised sarnaste seadustega osariigid. Mõistetel nagu „isikuandmed“ (personal information), „müümine“ ja „jagamine“ on nendes seadustes antud tähendus.

11.1 Kogutavad isikuandmete kategooriad

Viimase 12 kuu jooksul oleme kogunud järgmisi isikuandmete kategooriaid:

11.2 Eesmärgid

Kasutame isikuandmeid jaotises 5 ja jaotises 4 kirjeldatud eesmärkidel: teenuse ja teie konto pakkumine, tehinguliste e-kirjade ja teie tellitud uudiskirja saatmine, teenuse turvalisuse tagamine ning pettuse ja väärkasutuse ennetamine, teie sõnumitele vastamine ja seaduste järgimine.

11.3 Müümist, jagamist ega sihitud reklaami ei toimu

Me ei müü isikuandmeid, me ei jaga neid saitideüleseks käitumispõhiseks reklaamiks ning me ei töötle neid sihitud reklaami jaoks ega profiilianalüüsiks otsuste toetamiseks, millel on õiguslik või sarnaselt oluline mõju. Me pole seda viimase 12 kuu jooksul teinud. Meil puudub tegelik teadmine alla 16-aastaste tarbijate isikuandmete müümisest või jagamisest.

11.4 Delikaatsed isikuandmed

Ainus delikaatne isikuandmete liik, mida töötleme, on teie konto sisselogimisandmed ja kasutame neid ainult teie autentimiseks ja konto kaitsmiseks. Me ei kasuta ega avalda delikaatseid isikuandmeid ühelgi eesmärgil, mis tekitaks CCPA/CPRA alusel piiramisõiguse.

11.5 Säilitamine

Säilitame iga isikuandmete kategooriat jaotises 8 kirjeldatud aja jooksul.

11.6 Teie õigused

Olenevalt teie elukohariigist on teil õigus:

• Teada / tutvuda teie kohta kogutud isikuandmete kategooriate ja konkreetsete andmetega, allikate, eesmärkide ja vastuvõtjatega;
• Kustutada teilt kogutud isikuandmed;
• Parandada ebatäpseid isikuandmeid;
• Andmete ülekandmine – saada oma andmete koopia kaasaskantavas vormingus;
• Loobuda isikuandmete müümisest või jagamisest, sihitud reklaamist ja teatud profiilianalüüsist (me ei tegele nende tegevustega);
• Piirata delikaatsete isikuandmete kasutamist ja avaldamist (kasutame neid ainult lubatud eesmärkidel);
• Mittediskrimineerimine – me ei diskrimineeri teid privaatsusõiguste kasutamise pärast.

Märkus uudiskirja kohta: tasuta plaan pakutakse vastutasuks uudiskirja tellimuse eest, nagu on selgitatud jaotises 5. See on tasuta plaani avalikustatud tingimus, mitte karistus privaatsusõiguste kasutamise eest. Teie andmetele juurdepääsu, nende parandamist või kustutamist taotlemine ei peata kunagi teie ligipääsu.

11.7 Kuidas taotlust esitada

Võite kasutada iseteeninduse andmete eksporti ja konto kustutamist jaotises Turvalisus ja privaatsus või saata taotluse aadressile [email protected] või meie kontaktilehe kaudu. Kinnitame vastuvõtmise vajaduse korral 10 tööpäeva jooksul ja vastame 45 päeva jooksul. Kui vajame rohkem aega (kuni täiendavad 45 päeva, kui seadus seda lubab), teatame teile põhjuse.

Tuvastamine: teie andmete kaitsmiseks kontrollime taotlusi, paludes teil saata taotlus oma kontoga seotud e-posti aadressilt või kinnitada see selle aadressi kaudu või sisse logida. Kasutame tuvastamiseks antud teavet ainult selleks otstarbeks.

Volitatud esindajad: võite taotluse esitamiseks kasutada volitatud esindajat. Võime esindajalt nõuda tõendit teie allkirjastatud loa kohta ja paluda teil oma isik meile otse kinnitada, välja arvatud juhul, kui esindajal on kehtiv volikiri.

11.8 Global Privacy Control

Arvestame Global Privacy Control (GPC) signaale kehtiva loobumistaotlusena brauseri või seadme jaoks, mis neid saadab. Kuna me ei müü ega jaga isikuandmeid, ei ole täiendavaid toiminguid vaja.

11.9 Edasikaebamine

Kui keeldume teie taotluse alusel tegutsemast, võite edasi kaevata, saates e-kirja aadressile [email protected] teemaga „Privacy appeal“ mõistliku aja jooksul pärast meie otsuse saamist. Vastame teie edasikaebusele kirjalikult teie osariigi õiguses nõutud aja jooksul (üldjuhul 45 või 60 päeva), sealhulgas selgitame oma otsust. Kui teie edasikaebus rahuldamata jäetakse, võite pöörduda oma osariigi peaprokuröri poole.

12. Lapsed

Teenus ei ole suunatud alla 16-aastastele lastele ja konto loomiseks peate olema vähemalt 16-aastane. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt, sealhulgas alla 13-aastastelt lastelt USA laste veebiprivaatsuse kaitse seaduse (COPPA) tähenduses. Kui usute, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.

13. Kuidas me teie andmeid kaitseme

Kasutame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• krüpteeritud ühendused (HTTPS/TLS) kogu liikluse jaoks;
• paroolid salvestatakse ainult tugevate ühesuunaliste räsidena (bcrypt või Argon2) ja API võtmed ainult räsituna;
• serverid asuvad Euroopa Liidus ning juurdepääs on piiratud volitatud töötajatega;
• päringute piiramine, robotikaitse ja turvaseire;
• sisselogimiste ning administraatorite juurdepääsu kontodele auditilogimine;
• favicon’i pakettide automaatne kustutamine pärast nende säilitusaega;
• avalikku galeriid ega üleslaaditud või loodud failide hot-linking’ut ei ole.

Ükski edastus- ega salvestusviis ei ole täiesti turvaline, kuid me teeme tööd teie andmete kaitsmiseks ja teavitame teid ning ametiasutusi isikuandmete rikkumisest, kui seadus seda nõuab.

14. Automatiseeritud otsuste tegemine

Me ei tee teie kohta otsuseid, millel on õiguslik või sarnaselt oluline mõju, üksnes automatiseeritud töötlemise alusel. Automatiseeritud turvatööriistad (nagu päringute piiramine ja reCAPTCHA) võivad kahtlasi päringuid ajutiselt blokeerida; kui see juhtub teiega, võtke meiega ühendust.

15. Muudatused selles privaatsuspoliitikas

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Avaldame uuendatud versiooni sellel lehel koos uue jõustumise kuupäevaga. Kui muudatused on olulised, teavitame registreeritud kasutajaid e-kirjaga või veebisaidil kuvatava teatega enne nende jõustumist.

16. Kontakt

Kui teil on küsimusi selle privaatsuspoliitika või meie andmekäsitluse kohta, kirjutage aadressil [email protected] või kasutage meie kontaktilehte.

Vaadake ka meie kasutustingimusi ja küpsisepoliitikat.