Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on ÜLLIMSON OÜ, registrikood 16842928, aadress Põltsamaa tee 32, 71017 Viljandi, Viljandi maakond. Kontakt: joosep@ullimson.ee, +372 5301 3016.

Mida ja milleks me kogume

• Kõne broneerimine: nimi, e-posti aadress, valikuline sõnum, valitud kellaaeg ja keel. Kasutame neid ainult kõne kokkuleppimiseks ja sinuga ühenduse pidamiseks. Saadame sulle kinnituskirja koos kalendrifailiga. Meie Google’i kalendrisse tekib sündmus, mis sisaldab ainult sinu nime, kellaaega ja Google Meeti linki; sinu e-posti aadress ja sõnum jäävad meie andmebaasi ja e-postkasti.
• Kontaktivorm: nimi, e-posti aadress ja sõnum. Kasutame neid ainult sinu päringule vastamiseks. Palun ära kirjuta vormi tundlikke andmeid (näiteks terviseandmeid).
• Otse meile kirjutamine: kui kirjutad meile e-kirja või helistad, hoiame sinu kirja ja kontaktandmeid selleks, et sulle vastata.
• Tehisintellektiassistent: sa vestled tehisintellektiga, mitte inimesega. Küsimuse, mille sisestad, saadame vastuse koostamiseks Anthropicule. Küsimuse teksti me ei salvesta. Väärkasutuse ja kulude piiramiseks salvestame sinu IP-aadressi krüpteeritud räsi (mitte aadressi ennast) ja küsimuste arvu.
• Robotikontroll: kontaktivormi, broneerimise ja assistendi kaitseks kasutame Cloudflare Turnstile’i. Cloudflare saab selleks sinu IP-aadressi ja brauseri tehnilisi andmeid.
• Majutus: leht töötab Netlify’s, mis logib tehnilisi andmeid (IP-aadress, aeg, aadress, mida küsiti), et leht töötaks ja oleks turvaline.

Küpsised ja jälgimine

Meie leht ei kasuta reklaami-, analüütika- ega jälgimisküpsiseid ning me ei kogu külastusstatistikat. Me ei saada uudiskirju ega turundusteateid. Robotikontroll võib kasutada tehnilist salvestust sinu brauseris, et eristada inimest robotist.

Õiguslik alus

• Sinu soovil tehtavad sammud enne lepingu sõlmimist (GDPR art 6 lg 1 p b): broneering, kontaktivorm ja sinu kirjadele vastamine.
• Õigustatud huvi (art 6 lg 1 p f): lehe turvalisus, robotite ja väärkasutuse tõkestamine, assistendi kulude piiramine.
• Juriidiline kohustus (art 6 lg 1 p c): kui sinust saab klient, säilitame raamatupidamisdokumendid seaduses nõutud aja.

Kellele andmeid edastame

Kasutame andmete töötlemiseks järgmisi teenusepakkujaid, kes tegutsevad meie juhiste alusel:

• Supabase: andmebaas (broneeringud ja päringud), serverid Euroopas
• Netlify: leht ja serverifunktsioonid
• Resend: kirjade saatmine
• Zoho Mail: meie e-postkast
• Google: kalender ja Meet (nimi, kellaaeg, link)
• Cloudflare: robotikontroll
• Anthropic: tehisintellektiassistendi vastused

Andmete edastamine väljapoole EMPd

Osa neist teenusepakkujatest asub või töötleb andmeid väljaspool Euroopa Majanduspiirkonda, näiteks USAs. Sel juhul tugineme kaitsemeetmetele, nagu EL-i standardsed lepingutingimused või EL–USA andmekaitseraamistik.

Kui kaua andmeid hoiame

• Broneeringud ja kontaktivormi sõnumid: 24 kuud, seejärel kustub andmebaasist automaatselt. Sama aja jooksul kustutame ka vastava kalendrisündmuse ja e-kirjad meie e-postkastist.
• Assistendi väärkasutuse piirangute andmed (räsitud IP ja loendurid): 30 päeva, seejärel kustuvad automaatselt.
• Serverilogid: nii kaua, kui Netlify neid oma tingimuste järgi hoiab.
• Kliendisuhte korral raamatupidamisdokumendid: seaduses nõutud aeg.

Kuidas andmeid kaitseme

Andmebaas ei ole avalikult ligipääsetav, ligipääs on ainult meie serveril. Ühendused on krüpteeritud, vormid on kaitstud robotikontrolli ja päringupiirangutega ning teenuste võtmeid hoiame turvalises hoidlas, mitte lehe koodis.

Sinu õigused

Sul on õigus tutvuda oma andmetega, neid parandada, kustutada, töötlemist piirata, töötlemisele vastu vaielda ja andmeid üle kanda. Kirjuta meile: joosep@ullimson.ee. Vastame kuu jooksul.

Kui leiad, et töötleme sinu andmeid valesti, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee, info@aki.ee).

Automaatsed otsused

Me ei tee sinu kohta automaatseid otsuseid ega profileerimist. Tehisintellektiassistent vastab küsimustele, kuid ei tee sinu kohta ühtegi otsust.