AiAiAi privaatsusteade
AiAiAi on väikeettevõtete töövahend, millega lepitakse kokku, kuidas tööl AI-d kasutada. Teenus on üles ehitatud nii, et see koguks võimalikult vähe isikuandmeid: tööriistade nimekirjas on AI-tööriistad, mitte inimesed. Siin kirjeldame, milliseid andmeid me töötleme, miks ja kui kaua.
Kes vastutab
OÜ Kratikaitse (registrikood 17470678), Eesti. Andmekaitseküsimustes kirjutage aadressile tehisaru@ai3.ee. Vastame ise.
Kaks rolli: meie andmed ja teie ettevõtte andmed
- Meie oleme vastutav töötleja nende andmete puhul, mida vajame teenuse osutamiseks ja kaitsmiseks: teie konto, sisselogimine, tehnilised logid ja arveldus. Neid kirjeldab see teade.
- Teie ettevõte on vastutav töötleja selle sisu puhul, mille ta tööriistade nimekirja ja seadetesse sisestab (näiteks vastutajate nimed, ülevaatuste otsused ja andmed selle kohta, kes on töötajate reeglid läbi lugenud). Selle sisu puhul oleme volitatud töötleja ja järgime andmetöötluslepingut. Kui soovite oma andmete kohta midagi teada, pöörduge esmalt oma ettevõtte poole. Aitame teie ettevõtet.
Milliseid andmeid töötleme
| Andmed | Milleks | Õiguslik alus | Kui kaua |
|---|---|---|---|
| E-posti aadress, nimi (kui see on lisatud), keele-eelistus | konto ja sisselogimine | teie ettevõttega sõlmitud lepingu täitmine ja meie õigustatud huvi teenust osutada (isikuandmete kaitse üldmääruse ehk IKÜM art 6 lg 1 p b ja f) | kuni kuulute mõne tööruumi liikmete hulka. Konto, mis ei kuulu ühtegi tööruumi, kustutatakse, kui selle viimane seanss ehk sisselogitud olek lõpeb (hiljemalt 30 päeva pärast viimast sisselogimist), või varem teie palvel |
| Sisselogimislingi räsi (pöördumatu sõrmejälg), loomise aeg, e-post | ühekordse lingiga sisselogimine, kuritarvituse piiramine | õigustatud huvi (p f) | kustutatakse 24 tunni jooksul |
| Seansi räsi ja kehtivusaeg | sisselogituna püsimine | õigustatud huvi (p f) | kuni 30 päeva või väljalogimiseni |
| Sisselogimiste logi (kes ja millal) | turvalisus ja väärkasutuse uurimine | õigustatud huvi (p f) | 12 kuud |
| Tehnilised päringuandmed (IP-aadress, aeg, aadress, brauseri tüüp) | teenuse osutamine, kaitse ja vigade leidmine | õigustatud huvi (p f) | päringulogis 3 päeva, vt allpool |
| Arve andmed (saaja nimi, e-post, aadress, käibemaksukohustuslase registreerimisnumber ehk KMKR nr, pakett) | arve esitamine ja raamatupidamine | juriidiline kohustus (p c) | 7 aastat (raamatupidamise seadus) |
| E-kirjad, mille meile saadate | vastamine ja koostöö | lepingu sõlmimisele eelnevad sammud või õigustatud huvi (p b ja f) | nii kaua, kui on vastamiseks vajalik |
Me ei müü andmeid, ei lisa teid turundusnimekirja, ei profileeri teid ega tee teie kohta automatiseeritud otsuseid. Tööriistade juures kuvatavad AI-määruse märkused on reeglipõhised orientiirid AI-tööriistade kohta, mitte otsused inimeste kohta. Ükski AI-mudel ei töötle praegu teenuses olevaid andmeid. Kui see kunagi muutub, teatame sellest ette.
Kus andmed asuvad
Teenust majutab Cloudflare (Cloudflare, Inc., USA). Andmebaas asub Cloudflare'i EL-i jurisdiktsioonis ehk andmeid hoitakse Euroopa Liidus. Päringuid töödeldakse Cloudflare'i lähimas andmekeskuses, mis võib asuda ka väljaspool Euroopa Majanduspiirkonda. Sellise edastuse kaitseks on Cloudflare, Inc. sertifitseeritud EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel ja Cloudflare'i andmetöötlustingimused sisaldavad EL-i standardlepingutingimusi.
Teenuse päringulogisid (aeg, aadress, päringu päised; küpsised on logis varjatud) hoitakse Cloudflare'i logiteenuses 3 päeva. Vaatame neid ainult vigade või rünnakute uurimiseks.
Küpsised
Kasutame ainult hädavajalikke küpsiseid, mistõttu nõusolekut ei küsita:
aiaiai_sid: hoiab teid sisselogituna, 30 päeva. Küpsises on juhuslik tunnus; meie andmebaasis on sellest ainult räsi.lang: mäletab keelevalikut, 1 aasta.
Analüütikat, jälgimispiksleid ja kolmandate osapoolte skripte pole. Fondid laaditakse teenuse enda aadressilt. Majutaja Cloudflare ei sea meie seadistuses küpsiseid. Kui tulevikus lülitatakse sisse mõni Cloudflare'i turvafunktsioon (nt robotikaitse), võib see seada hädavajaliku turvaküpsise.
Teie õigused
Teil on õigus tutvuda oma andmetega ja nõuda nende parandamist või kustutamist, samuti nõuda töötlemise piiramist, andmete ülekandmist ja esitada vastuväiteid. Kirjutage aadressile tehisaru@ai3.ee. Teil on ka õigus esitada kaebus Andmekaitse Inspektsioonile.
Muudatused
Kui teade muutub, muutub versioon ja kuupäev lehe alguses. Olulistest muudatustest teatame e-postiga tööruumide omanikele.