Privaatsuspoliitika

1. Milliseid andmeid ja miks töötleme

Saame ülesande kirjelduse, e-posti aadressi ja suhtluskeele; nimi ja ettevõte on vabatahtlikud. AI kasutamisel salvestame ka soovituse. Ilma kirjelduseta ei saa ülesannet hinnata, ilma e-postita ei saa päringule vastata.

Kasutame päringut vastamiseks ja võimaliku koostöö ettevalmistamiseks. Aluseks on teie soovil tehtavad lepingueelsed toimingud või õigustatud huvi suhelda ettevõtte esindajaga. Turvalisuse huvides töötleme tehnilisi andmeid, sealhulgas IP-aadressi ja brauseri identifikaatoreid. Seadusest tulenevad kohustused täidame seaduse alusel. Andmeid ei müü ja turunduskirju ilma eraldi aluseta ei saada.

2. AI ja teenusepakkujad

Teie eraldi nõusolekul saab OpenAI kirjelduse ja keele, et koostada soovitus ning lätikeelne kokkuvõte. Eraldi e-posti välja ei lisata. Ärge sisestage paroole, klientide andmeid ega muud tundlikku teavet. Võite meiega ühendust võtta ka AI-ta. AI võib eksida; vastus ei ole siduv pakkumine ega õigusliku või samaväärse olulise mõjuga automatiseeritud otsus.

Zone pakub Eestis asuvat serverit ja e-posti; Google Sheets ja Apps Script aitavad päringuid hallata. Juurdepääs on vastutaval töötlejal ja vajaduse korral volitatud tehnilisel toel. Seaduses ettenähtud juhul võivad andmeid saada ametiasutused.

3. Andmed väljaspool EMP-d

Google ja OpenAI võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda, sealhulgas USA-s. Olenevalt teenusest lähtutakse kaitse piisavuse otsusest, ELi–USA andmekaitseraamistikust või lepingu tüüptingimustest. Teenusepakkujate teave on allpool; kaitsemeetmete ja nende koopia kohta võite küsida meilt. OpenAI ei kasuta API andmeid vaikimisi mudelite treenimiseks; turvalogisid säilitatakse üldjuhul kuni 30 päeva, õiguslike ja turvalisusega seotud eranditega.

4. Säilitamine

Päringuid, millest ei kujune koostööd, säilitame kuni 12 kuud pärast viimast suhtlust. Seejärel kustutame või anonüümime ka tabeli- ja postkastikoopiad. Lepingute, raamatupidamise ja vaidlustega seotud dokumentidele võivad kehtida muud õiguspärased tähtajad. Kustutamistaotluses hindame ka varukoopiaid. Varukoopiad krüpteerime enne saatmist ja hoiame eraldi Google Drive’i kaustas 30-päevase rotatsiooniga. Kasutame neid ainult taastamiseks ning arvestame kustutamistaotluste täitmisel koopiate asendamise tähtajaga.

Eraldiseisva AI seansi tekst eemaldatakse 7 päeva järel; päringule lisatud koopiale kehtib päringu tähtaeg. Tehnilisi seansikirjeid säilitame kuni 180 päeva, päringute turvakirjeid kuni 30 päeva. Serveriloge roteeritakse iga päev, alles jääb 14 arhiivi.

5. Küpsised ja välised fondid

Küpsis __Host-lr-insight (kuni 180 päeva) tuvastab AI seansi ja aitab vältida väärkasutust. Brauseri kirje lr-lang salvestab keele, kuni muudate valikut või kustutate saidi andmed.

Google Fontsi päringud edastavad Google’ile tehnilise teabe, sealhulgas IP-aadressi. Võite välised päringud blokeerida või saidi andmed kustutada; see võib mõjutada välimust või AI seanssi. Ühendus on HTTPS-krüpteeringuga ja juurdepääs andmetele piiratud.

Eraldi nõusoleku alusel kasutame Google Analyticsit (Google Ireland Limited), et mõõta lehevaatamisi, liikluse allikaid, seadmetüüpe ja edukalt saadetud päringuid. Google võib saada brauseri ja seadme teavet, küpsiste identifikaatoreid ning IP-aadressi põhjal tuletatud ligikaudset asukohta. Päringu teksti, nime ega e-posti aadressi Analyticsile ei saadeta. Reklaamide isikupärastamine ja Google Signals on välja lülitatud. Analyticsi kood laaditakse alles pärast nõusolekut; keeldumine ei mõjuta veebilehe ega päringuvormi toimimist.

Analüütika valikut (lr-analytics-consent-v1) ja Google Analyticsi küpsiseid (_ga ja _ga_…) säilitame kuni 180 päeva. Üksikute sündmuste andmeid säilitatakse Analyticsi varas 2 kuud; koondaruannete säilitusaeg võib erineda. Nõusolekut saab igal ajal muuta või tagasi võtta lehe allosas valiku „Küpsiste seaded” kaudu. Tagasivõtmine peatab edasise mõõtmise ja kustutab selle lehe analüütikaküpsised, kuid ei kustuta automaatselt juba töödeldud andmeid. Google võib töödelda andmeid ka väljaspool EMP-d, kasutades kohaldatavaid andmeedastusmehhanisme.

6. Teie õigused

Kirjutage aadressil hello@lessroutine.eu, et taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist või andmete ülekandmist ning esitada vastuväide õigustatud huvil põhinevale töötlemisele, kui need õigused kohalduvad. Nõusoleku võite igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust. Üldjuhul vastame kuu jooksul; lubatud pikendusest anname teada. Vajaduse korral kontrollime isikut proportsionaalsel viisil.

Võite esitada kaebuse elu- või töökohariigi või võimaliku rikkumise riigi järelevalveasutusele, sealhulgas Eesti Andmekaitse Inspektsioonile või Läti Datu valsts inspekcijale. Muudatustele viitab uuendamise kuupäev; olulistest muudatustest teavitame täiendavalt ja vajaliku uue nõusoleku küsime eraldi.