Privaatsus & andmekaitse
Isikuandmete töötlemine

Kes me oleme ja kuidas meiega ühendust saada

Käesolev veebileht (1177.ee) ja sellega seotud teenused kuuluvad ettevõttele AKTUM DIGITAL TÜ (registrikood 17513985), edaspidi „1177.ee", „meie" või „vastutav töötleja". Selgitame allpool, milliseid isikuandmeid me töötleme, mis eesmärgil ja millisel õiguslikul alusel.

Meil ei ole seadusest tulenevat kohustust määrata andmekaitsespetsialisti (DPO), kuna meie põhitegevus ei seisne isikuandmete ulatuslikus süstemaatilises jälgimises ega eriliigiliste andmete ulatuslikus töötlemises.

Meie kaks rolli: vastutav töötleja vs volitatud töötleja

1177.ee töötleb isikuandmeid kahes erinevas rollis. On oluline neid eristada, sest sellest sõltub, kelle vastutusel ja millise lepingu alusel andmeid töödeldakse.

A. Veebileht, pakkumised ja vestlusrobot — oleme vastutav töötleja

Kui külastad meie veebilehte, saadad meile e-kirja, küsid pakkumist või suhtled meie AI-vestlusrobotiga, määrame meie ise, mis eesmärgil ja kuidas neid andmeid töötleme. Selles osas oleme vastutav töötleja ja seda reguleerib käesolev privaatsuspoliitika.

B. Kliendi kodulehe ehitamine ja hooldus — oleme volitatud töötleja

Kui ehitame kliendi kodulehe, seadistame talle AI-vestlusroboti või osutame kuuhooldust, võime puutuda kokku kliendi keskkonnas leiduvate isikuandmetega (näiteks kontaktivormi sissetulnud kirjadega, vestlusroboti küsimuste-vastustega, kasutaja kontodega). Sellisel juhul töötleme andmeid kliendi juhiste alusel ja kliendi nimel: klient on vastutav töötleja ja 1177.ee tegutseb volitatud töötlejana.

Milliseid isikuandmeid me veebilehel kogume

Päringu- ja kontaktandmed

Kui kirjutad meile (info@1177.ee), küsid pakkumist või täidad kontaktivormi, töötleme andmeid, mille sa ise edastad: nimi, e-posti aadress, telefoninumber (kui annad), ettevõte/organisatsioon ja pöördumise sisu (sealhulgas projekti kirjeldus).

Tehnilised logiandmed

Veebilehe majutamisel tekivad serverilogid, mis võivad sisaldada IP-aadressi, brauseri ja seadme tüüpi (user-agent), päringu kellaaega ning külastatud aadresse. Neid kasutame veebilehe töökindluse, turvalisuse ja väärkasutuse tõkestamise eesmärgil.

Vestlusroboti vestluse sisu

Vaata eraldi §5 — vestlusrobot.

Me ei kogu veebilehel automaatset profileerimist ega tee isikuandmete alusel automatiseeritud otsuseid, millel oleks sulle õiguslik või muu märkimisväärne mõju.

Töötlemise eesmärgid ja õiguslikud alused

Kui töötleme andmeid õigustatud huvi alusel, oleme veendunud, et see huvi ei kaalu üle sinu õigusi ja vabadusi. Sul on igal ajal õigus sellele töötlemisele vastu vaielda.

Vestlusrobot (AI-assistent)

Meie kodulehel toimib AI-vestlusrobot, mis aitab vastata külastajate küsimustele meie teenuste, hindade ja kuuhoolduse kohta. Vestlusrobot kasutab Azure OpenAI teenust Microsoft Azure'i sees.

• Sinu küsimus edastatakse turvalise ühenduse kaudu (TLS) Azure OpenAI mudelisse.
• Säilitame vestluse sisu üksnes vastuse koostamiseks vajaliku aja — me ei seo seda sinu isikuga.
• Vestluse sisu ei kasutata AI-mudeli treenimiseks (Azure OpenAI lepingulised tingimused).
• Lühiajaline vahemälu (kiiremate korduvate küsimuste jaoks) kustub kuni 1 tunni jooksul.

Palume mitte sisestada vestlusrobotisse isikutuvastust võimaldavaid andmeid ega tundlikku teavet, kui see ei ole päringu lahendamiseks hädavajalik.

Küpsised

Hädavajalikud küpsised. Veebilehe põhitoimimiseks võivad olla vajalikud tehnilised küpsised (nt turvalisus, koormusjaotus). Need ei vaja eraldi nõusolekut.

Analüütika- ja muud küpsised. Praegu 1177.ee veebileht ei sea analüütika- ega turundusküpsiseid. Kui see edaspidi muutub, paigaldame need alles pärast sinu nõusolekut ning kuvame küpsiste nõusoleku riba.

Volitatud töötlejad ja vastuvõtjad

Me ei müü ega jaga sinu isikuandmeid kolmandatele isikutele. Kasutame siiski usaldusväärseid teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid meie nimel ja meie juhiste alusel, lepingu ning asjakohaste andmekaitsetingimuste alusel.

Lisaks võime andmeid avaldada pädevatele asutustele, kui seadus seda nõuab. Klienditööde alltöötlejad lepitakse kokku eraldi andmetöötluslepingus (vt §2).

Andmete edastamine väljapoole Euroopa Liitu

Eelistame hoida andmeid Euroopa Liidus / Euroopa Majanduspiirkonnas. Veebilehe majutus toimub Azure'i EL-regioonis (West Europe, Amsterdam) ning Microsoft on rakendanud EU Data Boundary, mille kohaselt Azure'i põhiteenuste kliendiandmeid ja pseudonümiseeritud isikuandmeid säilitatakse ja töödeldakse EL/EFTA piires.

Microsoft on dokumenteerinud, et teatud piiratud ja vajalikud andmeedastused väljapoole EL-i võivad siiski toimuda (nt globaalse küberturbe või andmesubjekti taotluste täitmise eesmärgil). Need on kaitstud krüpteerimise, pseudonümiseerimise ja juurdepääsupiirangutega ning reguleeritud Microsofti andmekaitselepinguga.

Kui kaua me andmeid säilitame

• Pakkumised ja päringud, millest lepingut ei sünni: säilitame kuni 12 kuud pöördumisele vastamiseks ja võimalikuks järelsuhtluseks, seejärel kustutame.
• Lepingu- ja raamatupidamise algdokumendid: 7 aastat (raamatupidamise seaduse alusel).
• Tehnilised serverilogid: kuni 90 päeva, misjärel kustutatakse või anonümiseeritakse.
• Vestlusroboti vestluse sisu: ei säilitata kasutaja-seostatavalt; lühiajaline vahemälu kustub kuni 1 tunni jooksul.
• Klienditööga seotud andmed (kodulehe sisu, vestlusroboti seadistus, hoolduse logid): säilitatakse vastavalt andmetöötluslepingule; pärast koostöö lõppu tagastatakse kliendile või kustutatakse.

Sinu õigused

Sul on isikuandmete kaitse üldmäärusest tulenevalt järgmised õigused:

• Õigus tutvuda oma andmetega ja saada nende koopia.
• Õigus parandada ebaõigeid või mittetäielikke andmeid.
• Õigus andmete kustutamisele („õigus olla unustatud").
• Õigus piirata töötlemist teatud juhtudel.
• Õigus andmete ülekandmisele.
• Õigus esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele.
• Õigus võtta nõusolek tagasi igal ajal, kui töötlemine põhineb nõusolekul.

Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise ja hävimise eest:

• krüpteeritud ühendused (TLS 1.3) ja krüpteeritud andmesalvestus;
• juurdepääsu piiramine vähimate vajalike õiguste põhimõttel ja mitmikautentimine (sh FIDO2);
• tegevuse logimine ja regulaarne ülevaatus;
• andmete minimeerimine — kogume ainult vajalikku.

Isikuandmetega seotud rikkumise korral teavitame Andmekaitse Inspektsiooni seaduses ettenähtud korras (üldjuhul 72 tunni jooksul) ning vajadusel ka mõjutatud isikuid.

Kaebuse esitamine järelevalveasutusele

Kui leiad, et oleme sinu isikuandmeid töödelnud õigusvastaselt, palume esmalt pöörduda meie poole — lahendame küsimuse hea meelega. Sul on samuti õigus esitada kaebus järelevalveasutusele:

Privaatsuspoliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt ajakohastada, et see vastaks tegevuse või õigusaktide muutustele. Kehtiv versioon ja jõustumiskuupäev on alati märgitud lehe alguses. Oluliste muudatuste korral teavitame sind võimalusel ka eraldi.