Privaatsuspoliitika
Versioon 0.9.3 · viimati uuendatud 6. november 2026
See poliitika kirjeldab, kuidas meie süsteemid täna töötavad. Jurist vaatab selle üle; pärast ülevaatust uuendame teksti ning näitame siin uut versiooni ja kuupäeva.
1. Kes me oleme
AITSEPP-i juhib Roman Merg, eraisik Tallinnast, kes on selles poliitikas kirjeldatud isikuandmete vastutav töötleja. Ettevõtte AITSEPP OÜ registreerimine on pooleli; kui see on registreeritud, saab vastutavaks töötlejaks ettevõte ja me uuendame seda poliitikat.
Andmetega seotud küsimustes kirjutage aadressil privacy@aitsepp.com.
2. Mida see poliitika hõlmab
See poliitika hõlmab veebilehte www.aitsepp.com, sellel olevat tehisintellektil põhinevat nõustajat Ilmarit, meiega kõne broneerimist, meile kirjutamist ja kliendiportaali.
See ei hõlma meie klientide süsteemide andmeid (näiteks nende kliendiandmeid, arveid või e-kirju), mida töötleme klientidele automaatikat ehitades või käitades. Nende andmete puhul tegutseme kliendi nimel ning kehtib kliendiga sõlmitud andmetöötlusleping.
3. Milliseid andmeid töötleme ja miks
Iga tegevuse juures on kirjas andmed, eesmärk, õiguslik alus isikuandmete kaitse üldmääruse (IKÜM) järgi ja säilitamise aeg.
Veebilehe külastamine
- Andmed
- IP-aadress, brauseri ja seadme tüüp, küsitud lehed, aeg.
- Eesmärk
- Veebilehe näitamine ja turvalisus.
- Õiguslik alus
- Meie õigustatud huvi pidada turvalist veebilehte (IKÜM art 6 lg 1 p f).
- Säilitamine
- Meie majutusteenuse pakkuja (Vercel) hoiab päringulogisid lühikest aega oma tingimuste järgi.
Vestlus nõustaja Ilmariga
- Andmed
- Teie sõnumid, Ilmari vastused ja vestluse tunnus.
- Eesmärk
- Vastata Teie küsimustele ettevõtte töö automatiseerimise kohta ning kontrollida ja parandada vastuste kvaliteeti.
- Kuidas
- Teie sõnumid saadetakse OpenRouteri kaudu OpenAI keelemudelitele, mis koostavad vastuse. Kui Ilmar ei leia vastust meie teadmusbaasist, võidakse osa küsimusest saata veebiotsinguna, mis on piiratud usaldusväärsete dokumentatsioonisaitidega. Iga vestluse koopia salvestatakse Langfuse'is (EL), et saaksime vastuste kvaliteeti üle vaadata.
- Õiguslik alus
- Meie õigustatud huvi vastata ettevõtete päringutele ning Teie taotlusel lepingu sõlmimisele eelnevad toimingud, kui küsite meie teenuste kohta (IKÜM art 6 lg 1 p f ja b).
- Säilitamine
- 12 kuud pärast vestluse viimast sõnumit, seejärel kustutatakse automaatselt. Langfuse'is olev koopia kustutatakse automaatselt 25 päeva pärast ja meie varukoopiaid hoitakse 14 päeva.
Palun ärge sisestage vestlusesse paroole, terviseandmeid ega muud tundlikku teavet.
Kontaktandmete jätmine vestluses
- Andmed
- Nimi, e-post, ettevõte, mida soovite automatiseerida, Teie IP-aadress kinnitamise hetkel ja märge selle kohta, et märkisite ruudu, millega kinnitasite, et olete vähemalt 18-aastane ja pöördute meie poole ettevõtte nimel, koos selle sõnastuse versiooniga.
- Eesmärk
- Võtta Teiega päringu asjus ühendust, valmistada ette kõne ja näidata, et märkisite selle ruudu.
- Õiguslik alus
- Teie taotlusel lepingu sõlmimisele eelnevad toimingud (IKÜM art 6 lg 1 p b).
- Säilitamine
- Meie andmebaasis eemaldatakse IP-aadress 12 kuu pärast ja kirje kustutatakse 12 kuud pärast seda, kui see jõudis meie kliendihaldussüsteemi (CRM). CRM-is kuni palute selle kustutada; automaatset kustutamist alles seadistame.
Kui avate vestlusest broneerimislingi, edastatakse Teie kinnitatud andmed meie broneerimisteenusele (Cal.com), et vorm oleks eeltäidetud.
Kõne broneerimine
- Andmed
- Nimi, e-post, ettevõte, vastused broneerimisküsimustele ja valitud aeg. Kõned toimuvad Google Meetis. Kõnesid me ei salvesta.
- Eesmärk
- Kõne korraldamine ja ettevalmistamine.
- Õiguslik alus
- Teie taotlusel lepingu sõlmimisele eelnevad toimingud (IKÜM art 6 lg 1 p b).
- Säilitamine
- Kuni palute selle kustutada; automaatset kustutamist alles seadistame.
Meile kirjutamine
- Andmed
- Teie e-posti aadress, nimi ning kõik, mis on kirjas ja manustes.
- Eesmärk
- Teile vastamine.
- Õiguslik alus
- Meie õigustatud huvi vastata päringutele (IKÜM art 6 lg 1 p f); lepingu sõlmimisele eelnevad toimingud või leping, kui kiri puudutab meie teenuseid (IKÜM art 6 lg 1 p b).
- Säilitamine
- Kuni palute selle kustutada, välja arvatud kui kiri kuulub kliendiprojekti juurde (vt allpool).
Kliendiportaal
- Andmed
- Teie e-posti aadress, konto tunnus ja organisatsioon, sisselogimiste andmed ning sisselogituna nõustajale esitatud küsimuste arv ja hind.
- Eesmärk
- Võimaldada sisselogimist ühekordse e-posti lingiga ja portaali kasutamist.
- Õiguslik alus
- Leping (IKÜM art 6 lg 1 p b).
- Säilitamine
- Kuni Teil on juurdepääs; pärast selle lõppu kustutame taotluse alusel.
Turvalisus ja kuritarvituste vältimine
- Andmed
- IP-aadress ja brauseri andmed. Robotikontroll (Cloudflare Turnstile) käivitub vestluse alustamisel ja kontaktandmete saatmisel ning IP-põhine piirang seab ülempiiri nõustajale saadetavate päringute arvule.
- Eesmärk
- Kaitsta veebilehte ja nõustajat robotite ja kuritarvituste eest.
- Õiguslik alus
- Meie õigustatud huvi hoida teenused turvalisena (IKÜM art 6 lg 1 p f).
- Säilitamine
- Päringupiirangu IP-aadressid: 24 tundi, seejärel kustutatakse automaatselt.
Kui saate meie kliendiks
- Andmed
- Teie esindajate kontaktandmed, leping ja töö kirjeldus, arved ja maksed, meie kirjavahetus.
- Eesmärk
- Lepingu täitmine, arveldamine ja raamatupidamine.
- Õiguslik alus
- Leping (IKÜM art 6 lg 1 p b); raamatupidamisdokumentide puhul juriidiline kohustus (IKÜM art 6 lg 1 p c).
- Säilitamine
- Lepingu kehtivuse ajal; raamatupidamisdokumente nii kaua, kui Eesti raamatupidamise seadus nõuab.
Me ei müü isikuandmeid ega saada turundussõnumeid.
4. Kellele andmeid edastame
Need teenusepakkujad töötlevad andmeid meie nimel ja ainult meie juhiste järgi:
| Teenusepakkuja | Mida meie heaks teeb | Asukoht |
|---|---|---|
| Vercel | Veebilehe majutus | USA |
| Cloudflare | Domeeninimeteenus, turvaline ühendus meie serveriga, robotikontroll | USA, ülemaailmne võrk |
| Supabase | Andmebaas (vestlused, päringud, portaali kontod) ja portaali sisselogimine | EL (Iirimaa); USA ettevõte |
| OpenRouter, OpenAI | Ilmari vastuste koostamine | USA |
| Langfuse | Vestluste salvestamine vastuste kvaliteedi ülevaatamiseks | EL (Saksamaa) |
| Cal.com | Kõnede broneerimine | USA |
| Google Workspace | E-post, kalender, videokõned, dokumentide hoidmine | USA ja EL |
| Anthropic | Tehisintellekti tööriistad meie süsteemide käitamiseks ja hooldamiseks; võivad näha tehnilisi logisid ja kirjeid | USA |
Meie kliendihaldussüsteem (Twenty) ja automatiseerimisplatvorm (n8n) töötavad meie enda seadmetes Eestis; neid andmeid kolmandad osapooled ei töötle. Võime andmeid avaldada ka siis, kui seadus seda nõuab, või oma õiguste kaitseks.
5. Andmete edastamine väljapoole Euroopa Liitu
Mitu ülalnimetatud teenusepakkujat on USA ettevõtted. Andmete edastamisel neile tugineme nende andmetöötlustingimustes olevatele kaitsemeetmetele: sertifikaadile EL-i ja USA andmekaitseraamistiku alusel või Euroopa Komisjoni lepingutüüptingimustele. Kontrollime, milline neist iga teenusepakkuja puhul kehtib; küsige meilt kehtivat nimekirja.
6. Küpsised ja brauseri salvestusruum
Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid. Veebileht salvestab Teie brauserisse järgmist:
| Nimi | Mida teeb | Säilib |
|---|---|---|
| aitsepp-lang (küpsis) | Jätab meelde Teie keele | 1 aasta |
| aitsepp-theme (localStorage) | Jätab meelde heleda või tumeda kujunduse | Kuni kustutate saidi andmed |
| aitsepp-chat-side (localStorage) | Jätab meelde, kummal pool vestlusaken avaneb | Kuni kustutate saidi andmed |
| Vestluse seanss (sessionStorage) | Hoiab vestluse lehtede vahel liikudes avatuna | Kuni sulgete vahekaardi |
| Portaali sisselogimine (localStorage, Supabase) | Hoiab Teid kliendiportaali sisse logituna | Kuni logite välja |
Robotikontroll laadib vestluse alustamisel või andmete saatmisel Cloudflare'i skripti (challenges.cloudflare.com), mis loeb brauseri ja seadme andmeid, et eristada inimesi robotitest. Need on vajalikud, et veebileht töötaks ootuspäraselt, seega me nõusolekut ei küsi. Kui lisame kunagi analüütika, küsime enne nõusolekut.
7. Teie õigused
Teil on õigus:
- tutvuda oma andmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist;
- nõuda andmete töötlemise piiramist;
- esitada vastuväide töötlemisele, mis põhineb meie õigustatud huvil;
- saada enda esitatud andmed masinloetaval kujul;
- võtta nõusolek igal ajal tagasi, kui töötlemine sellel põhineb (see ei muuda varasemat töötlemist).
Kirjutage aadressil privacy@aitsepp.com. Andmete kustutamiseks võite kirjutada ka aadressil delete@aitsepp.com. Vastame ühe kuu jooksul.
Kui leiate, et oleme andmekaitsereegleid rikkunud, võite pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee, info@aki.ee) või oma EL-i riigi andmekaitseasutuse poole.
8. Kas andmete esitamine on kohustuslik?
Ei. Vestlus töötab ilma Teie nime ja e-postita. Teiega ühenduse võtmiseks või kõne broneerimiseks vajame nime ja e-posti; ilma nendeta me sellele päringule vastata ei saa.
9. Tehisintellekt ja automatiseeritud otsused
Ilmar on tehisintellektil põhinev assistent, mitte inimene. Ta annab üldisi nõuandeid ja hinnanguid ega tee Teie kohta otsuseid. Iga Teie päringuga tegeleb inimene. Me ei tee Teie kohta otsuseid, mis põhinevad ainult automatiseeritud töötlusel ja millel oleks Teie jaoks õiguslik või samaväärselt oluline mõju.
10. Turvalisus
Kasutame krüpteeritud ühendusi, hoiame andmebaasi ja halduse pordid internetile suletuna, piirame juurdepääsu AITSEPP-i juhtiva isikuga ning kustutame andmed automaatselt, kui säilitamise aeg lõpeb. Kui rikkumine seab Teie isikuandmed ohtu, teavitame Andmekaitse Inspektsiooni ja vajaduse korral Teid, nagu IKÜM nõuab.
11. Lapsed
Meie teenused on mõeldud ettevõtetele, mitte lastele. Kui arvate, et laps on meile andmeid andnud, kirjutage meile ja me kustutame need.
12. Muudatused
Uuendame seda poliitikat, kui meie andmetöötlus muutub. Lehe ülaosas on viimase muudatuse versioon ja kuupäev. Olulistest muudatustest anname sellel lehel teada enne nende jõustumist.
13. Kontakt
privacy@aitsepp.com · Roman Merg, AITSEPP, Tallinn, Eesti.