Privaatsuspoliitika

1. Sissejuhatus

UnnaData („meie”, „meid”, „meie oma”) on pühendunud teie privaatsuse kaitsmisele ja austamisele. Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame ja jagame teavet teie kohta, kui kasutate meie tehisintellektipõhist GDPR-vastavusplatvormi, veebisaiti ja nendega seotud teenuseid (koos nimetatud „teenused”).

Meie teenuseid kasutades või neile ligi pääsedes kinnitate, et olete käesoleva privaatsuspoliitikaga tutvunud ja sellest aru saanud. Kui te ei nõustu meie tegevuspõhimõtetega, palun ärge kasutage meie teenuseid.

2. Vastutav töötleja

Meie teenuste kaudu töödeldavate isikuandmete vastutav töötleja on:

UnnaData OÜ
Registrikood 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-post: privacy@unnadata.com
Andmekaitseametnik: dpo@unnadata.com

3. Andmed, mida me kogume

3.1 Teave, mida te esitate

• Kontoandmed: Nimi, e-posti aadress ja organisatsiooni andmed registreerumisel.
• Organisatsiooni andmed: Organisatsiooni nimi, aadress, tegevusvaldkond ja muud organisatsiooni andmed, mille esitate seadistamisel.
• Dokumendid: Failid, mille laadite platvormile üles vastavuse haldamiseks, sealhulgas privaatsuspoliitikad, lepingud ja hindamised.
• Vestluse sisu: Sõnumid ja päringud, mida saadate meie tehisintellekti vestlusfunktsiooni kaudu.
• Suhtlus: Teave, mille esitate meie klienditoe meeskonnaga ühendust võttes.

3.2 Automaatselt kogutav teave

• Kasutusandmed: Teave selle kohta, kuidas te meie teenustega suhtlete, sealhulgas kasutatud funktsioonid, külastatud lehed ja tehtud toimingud.
• Seadme andmed: Brauseri tüüp, operatsioonisüsteem, seadme identifikaatorid ja ekraanilahutus.
• Logiandmed: IP-aadressid, juurdepääsu ajatemplid, API päringute logid ja veateave.
• Tehisintellekti kasutusmõõdikud: Tokenite kasutus, mudeliga suhtluse andmed ja vastuse kvaliteedi mõõdikud (ilma sisuta).

3.3 Kolmandatelt isikutelt saadud teave

• Maksete töötleja: Stripe edastab meile tehinguandmed (me ei säilita täielikke kaardinumbreid).

4. Kuidas me teie andmeid kasutame

Me töötleme teie isikuandmeid järgmistel eesmärkidel:

Eesmärk	Kirjeldus
Teenuse osutamine	Meie vastavusplatvormi ja tehisintellekti funktsioonide pakkumiseks, haldamiseks ja täiustamiseks.
Autentimine	Teie isiku kontrollimiseks ja kontole juurdepääsu haldamiseks.
Tehisintellekti töötlus	Kontekstipõhiste tehisintellekti vastuste andmiseks teie üleslaaditud dokumentide ja päringute põhjal.
Arveldus	Maksete töötlemiseks, tellimuste haldamiseks ja arvete väljastamiseks.
Suhtlus	Teenusega seotud teadete, uuenduste ja klienditoe vastuste saatmiseks.
Turvalisus	Pettuste, kuritarvitamise ja turvaintsidentide avastamiseks, ennetamiseks ja lahendamiseks.
Analüütika	Kasutusmustrite mõistmiseks ja meie teenuste täiustamiseks (ainult koondandmed).

5. Töötlemise õiguslik alus

GDPR-i alusel töötleme teie isikuandmeid järgmistel õiguslikel alustel:

• Lepingu täitmine (art 6 lg 1 p b): Töötlemine, mis on vajalik meie teenuste osutamiseks vastavalt meie teenusetingimustele.
• Õigustatud huvi (art 6 lg 1 p f): Turvalisuse, pettuste ennetamise, teenuse täiustamise ja analüütika eesmärkidel, kui meie huvid ei kaalu üles teie õigusi.
• Nõusolek (art 6 lg 1 p a): Kui olete andnud selgesõnalise nõusoleku, näiteks turundusteadete või valikuliste küpsiste jaoks.
• Juriidilise kohustuse täitmine (art 6 lg 1 p c): Kui oleme kohustatud andmeid töötlema õigusaktide järgimiseks (nt maksudokumendid, regulatiivsed päringud).

6. Andmete jagamine & töötlejad

Me ei müü teie isikuandmeid. Me jagame andmeid ainult järgmiste vastuvõtjate kategooriatega:

• Pilvetaristu: Amazon Web Services (AWS) -- EL-i piirkond (eu-west-1, Iirimaa) majutuse ja säilitamise jaoks.
• Tehisintellekti pakkuja: Anthropic -- tehisintellektipõhise vastavusanalüüsi jaoks. Andmeid töödeldakse isikuandmete töötlemise lepingu alusel ning neid ei kasutata mudelite treenimiseks.
• Maksete töötleja: Stripe -- tellimuste arvelduse ja maksete töötlemise jaoks.

Kõik alltöötlejad on seotud isikuandmete töötlemise lepingutega (DPA), mis kohustavad neid kaitsma teie andmeid kooskõlas GDPR-iga.

7. Andmete säilitamine

Me säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks:

• Kontoandmed: Säilitatakse, kuni teie konto on aktiivne, ning veel 30 päeva pärast kustutamist, et võimaldada taastamist.
• Dokumendid: Säilitatakse, kuni teie konto on aktiivne. Kustutatakse jäädavalt 30 päeva jooksul konto kustutamisest.
• Vestluste ajalugu: Säilitatakse, kuni teie konto on aktiivne. Te saate igal ajal kustutada üksikuid vestlusi.
• Auditilogid: Säilitatakse 2 aastat turvalisuse ja vastavuse eesmärkidel.
• Arveldusandmed: Säilitatakse 7 aastat vastavalt maksu- ja finantsõigusaktide nõuetele.

8. Teie õigused GDPR-i alusel

Andmesubjektina on teil GDPR-i alusel järgmised õigused:

• Õigus tutvuda andmetega (art 15): Taotleda koopiat oma isikuandmetest.
• Õigus andmete parandamisele (art 16): Taotleda ebatäpsete andmete parandamist.
• Õigus andmete kustutamisele (art 17): Taotleda oma andmete kustutamist („õigus olla unustatud”).
• Õigus töötlemise piiramisele (art 18): Taotleda piirangut sellele, kuidas me teie andmeid töötleme.
• Õigus andmete ülekantavusele (art 20): Saada oma andmed masinloetavas vormingus.
• Õigus esitada vastuväiteid (art 21): Esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Õigus nõusolek tagasi võtta (art 7 lg 3): Võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil privacy@unnadata.com. Vastame 30 päeva jooksul, nagu GDPR nõuab.

Teil on samuti õigus esitada kaebus oma kohalikule järelevalveasutusele, kui arvate, et teie õigusi on rikutud.

9. Rahvusvahelised andmeedastused

Teie andmeid hoitakse ja töödeldakse ainult Euroopa Liidus (AWS eu-west-1, Iirimaa). Me ei edasta isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP), välja arvatud juhul, kui:

• Vastuvõtjariigi kohta kehtib Euroopa Komisjoni piisavusotsus.
• On kehtestatud asjakohased kaitsemeetmed (nt standardsed lepingutingimused).
• Kohaldub GDPR-i artikli 49 kohane erand.

Anthropicu kaudu toimuva tehisintellekti töötlemise puhul võidakse andmeid töödelda Ameerika Ühendriikides standardsete lepingutingimuste (SCC) ja täiendavate meetmete alusel, et tagada piisav kaitstuse tase.

10. Turvameetmed

Me rakendame teie isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• AES-256 krüpteering puhkeolekus olevatele andmetele
• TLS 1.3 krüpteering edastatavatele andmetele
• JWT-põhine autentimine lühiajaliste juurdepääsutokenitega
• Rollipõhine juurdepääsukontroll
• Põhjalik auditilogide pidamine
• Regulaarsed turvahindamised
• Intsidentidele reageerimise protseduurid

11. Küpsised

Me kasutame meie teenuste toimimiseks vajalikke minimaalseid küpsiseid. Üksikasjaliku teabe saamiseks kasutatavate küpsiste kohta vaadake meie küpsisepoliitikat.

12. Käesoleva poliitika muudatused

Me võime aeg-ajalt seda privaatsuspoliitikat uuendada. Teavitame teid kõigist olulistest muudatustest, avaldades uuendatud poliitika oma veebisaidil ja vajaduse korral saates teile teavituse. Selle lehe ülaosas olev kuupäev „Viimati uuendatud” näitab, millal poliitikat viimati muudeti.

13. Võtke meiega ühendust

Kui teil on küsimusi selle privaatsuspoliitika või meie andmetöötlustavade kohta, võtke meiega ühendust:

• Üldised privaatsusküsimused: privacy@unnadata.com
• Andmekaitseametnik: dpo@unnadata.com
• Andmesubjekti taotlused: privacy@unnadata.com