Privaatsus ja andmed
Lühidalt: veebilehel ei ole päris päringuvorme, registreerimist, reklaamijälgijaid ega ühendatud analüütikat. Meiega saab ühendust telefoni, e-posti või teie valitud sõnumirakenduse kaudu. Kliendi tööfaile hoiame arvutis ja kustutame 30 päeva jooksul pärast projekti lõppu, kui lepingus ei ole varem kokku lepitud teisiti või seadus ei nõua säilitamist.
Kes vastutab andmete eest?
Neid veebilehti haldab ASTERUS GRUPP OÜ, registrikood 10927175, Eesti. Selge Data, Selge Site ja Selge Care on meie tegevussuundade nimed. Isikuandmetega seotud küsimused: srtepanov@gmail.com, telefon +372 512 4990.
Milliseid andmeid ja milleks vajame?
| Olukord | Andmed ja eesmärk | IKÜM-i alus |
|---|---|---|
| Võtate meiega ühendust | Nimi, kontakt ja sõnumi sisu — vastamiseks, ülesande hindamiseks ning töö kokkuleppimiseks. Jagage ainult vajalikku. | Art 6 lg 1 p b: teie soovil lepingueelsed toimingud ja lepingu täitmine. Ettevõtte esindaja puhul art 6 lg 1 p f: õigustatud huvi pidada ärisuhtlust. |
| Täidame tellimust | Tellija kontaktid, kokkulepped ja vajalikud dokumendid teenuse osutamiseks. Kliendi andmebaase töötleme tema juhiste järgi, nagu allpool kirjeldatud. | Art 6 lg 1 p b; esindajate kontaktide puhul art 6 lg 1 p f. |
| Arved ja kohustuslikud dokumendid | Vajalikud tehinguandmed raamatupidamiseks ja seadusest tulenevate kohustuste täitmiseks. | Art 6 lg 1 p c: juriidiline kohustus. |
| Veebilehe avamine ja kaitse | Majutusteenus töötleb tehniliselt IP-aadressi, päritud lehte, päringu aega ning brauseri/seadme teavet, mida on vaja lehe edastamiseks, tõrgete tuvastamiseks ja kuritarvituste tõkestamiseks. | Art 6 lg 1 p f: õigustatud huvi tagada lehe kättesaadavus ja turvalisus minimaalse vajaliku töötlusega. |
Veebilehe külastamine ei tähenda nõusolekut uudiskirjaks. Kontaktandmete andmine on vabatahtlik, kuid sobiva sidekanalita ei saa me vastata. Ärge saatke esimeses sõnumis paroole, terviseandmeid, isikut tõendavaid dokumente ega täielikke kliendibaase.
Kui annate üle klientide andmeid
Selge Site loob veebilehti. Kui töö nõuab ligipääsu tellija kontaktvormide andmetele või olemasolevale andmebaasile, määrame eraldi, milliseid andmeid tööks tegelikult vajame.
Kui materjalid sisaldavad teie klientide või töötajate isikuandmeid, määrate nende töötlemise eesmärgi ja õigusliku aluse teie. ASTERUS GRUPP OÜ tegutseb volitatud töötlejana teie juhiste alusel. Enne selliste materjalide saamist lepime kokku mahu, ligipääsud, edastusviisi, säilitamisaja ja andmetöötluslepingu. Saadud andmebaasi ei kasutata meie enda uudiskirjadeks ega muudeks kokkuleppimata eesmärkideks.
Kokkuleppimiseks: andmetöötluslepingu näidis (ET) · договор обработки данных (RU). See on poolte täidetav näidis, mitte juba sõlmitud leping.
Kus ja kui kaua andmeid hoiame?
- Tööfailid: tööarvutis, ilma automaatse salvestamiseta Google Drive’i või muusse failipilve. Töökoopiad kustutame hiljemalt 30 päeva jooksul pärast projekti lõppu. Kui klient valib tagastamise, anname tulemuse üle enne kustutamist. Teistsuguse tähtaja lepime lepingus eraldi kokku.
- Kirjavahetus: säilib ka valitud sidekanalis. Avatud päringu ajal kasutame seda vastamiseks ja kokkulepeteks; pärast lõpetamist jätame alles ainult kehtiva lepingu, kohustusliku arvestuse või konkreetse õigusnõude jaoks vajaliku. Üleliigsed manused kustutame koos töökoopiatega. E-posti ja sõnumiteenuse enda säilitamistingimused tulenevad selle teenuse reeglitest.
- Raamatupidamise algdokumendid: 7 aastat selle majandusaasta lõpust, mil tehing algdokumendi alusel raamatupidamises kirjendati, vastavalt raamatupidamise seaduse §-le 12. See ei anna alust säilitada kogu kliendibaasi 7 aastat.
- Majutuse tehnilised logid: neid haldab teenusepakkuja taristu käitamiseks ja kaitseks; säilitusaeg sõltub taristu toimimisest ja teenusepakkuja tingimustest. Kohaldatava aja ja kustutamise täpsustamiseks saab meiega ühendust võtta. Tööfailide 30-päevane tähtaeg ei tähenda sama tähtaega teenusepakkuja logidele.
Teenused ja andmete edastamine
Veebilehed on avaldatud OpenAI Sitesi kaudu; majutustaristus kasutatakse Cloudflare’i. Lehtede majutamiseks ja kaitseks võivad teenusepakkuja ning tema alltöötlejad saada külastuse tehnilisi andmeid. Töötlemise ja rahvusvahelise edastamise tingimused on kirjeldatud OpenAI Sitesi DPA-s ning OpenAI alltöötlejate loendis; konkreetne kohaldatav leping sõltub majutuseks kasutatavast kontost.
E-posti teenindab Gmail (Google). Kui valite WhatsAppi (Meta), Telegrami või Viberi (Rakuten Viber), töötleb vastav teenus andmeid oma reeglite järgi. Teenusesse minnakse alles teie klõpsu järel; sõnumirakendused ei ole lehtedesse põimitud. Sõnumirakenduse asemel võite valida e-posti või telefoni.
Teenusepakkujad võivad töödelda andmeid väljaspool EMP-d. Enne kliendi isikuandmete töötleja kaasamist kontrollime kohaldatavat lepingut ning edastamise mehhanismi: kaitse piisavuse otsust või lepingu tüüptingimusi ja vajaduse korral lisameetmeid. Kohaldatavate kaitsemeetmete koopiat või teavet nende kohta saab küsida e-posti teel. Me ei luba, et kogu taristu andmetöötlus toimub ainult Eestis.
Kuidas kasutame ChatGPT-d ja Claude’i?
Tehisintellekt aitab koodi, näidete ja analüüsiga. Tavalistes päringutes kasutame sünteetilisi või päriselt anonüümseid materjale. Kliendi isikuandmeid tohib ChatGPT-sse või Claude’i edastada alles pärast kliendi kirjalikku juhist, vastava alltöötleja kooskõlastamist ning paketi, DPA, säilitamise ja rahvusvaheliste edastuste kontrolli. Üksnes tellimuse olemasolu ei asenda seda kontrolli.
Nimede, telefoninumbrite ja e-posti aadresside asendamine võib olla vaid pseudonüümimine: kui inimest saab tuvastada allesjäänud andmete või võtme abil, kehtib IKÜM edasi. Kohalik failide kustutamise tähtaeg ei juhi koopiaid tehisintellektiteenuses. Tehisintellekti kasutamine ei tähenda üksnes automatiseeritud otsuseid, millel on inimesele õiguslik või muu samaväärselt oluline mõju.
Küpsised ja näidislehed
Cloudflare’i tehniline küpsis: __cf_bm on vajalik automatiseeritud kuritarvituste tõkestamiseks. See sisaldab krüptitud teavet botiliikluse hindamiseks ja mõnes režiimis seansi identifikaatorit; Cloudflare’i dokumentatsiooni järgi aegub see pärast 30-minutilist järjestikust tegevusetust. Turvakontrollides võib Cloudflare kasutada ka kontrolli läbimise mehhanisme, näiteks cf_clearance; nende parameetrid sõltuvad kaitserežiimist. Need on turvameetmed, mitte meie reklaamianalüütika. Lisateave: Cloudflare’i küpsised. Selle taristu andmeid võidakse töödelda väljaspool EMP-d, sealhulgas USA-s.
Põhilehtede koodi ei ole lisatud analüütika- ega reklaamiküpsiseid, piksleid või väliseid vidinaid. Fondid ja fotod laaditakse samalt domeenilt. Majutuse ja kaitse tehnilised mehhanismid võivad sõltuda teenusepakkuja taristust. Valikulise analüütika või reklaami lisamisel pakume esmalt valikut koos keeldumise võimalusega; enne valikut neid vahendeid ei käivitata.
Selge Site’i näidetes saab proovida ostukorvi, lemmikuid, tööpakkumiste otsingut, broneerimist ja ankeete.
sp-cart-v1— Ostukorv: tootekood, suurus ja kogus.sp-favs-v1— Lemmiktoodete koodid.sild-saved-v1— Salvestatud tööpakkumiste koodid.
Need localStorage’i kirjed tekivad vastava funktsiooni kasutamisel; vormidesse sisestatud nimesid, kontakte ega CV-sid neisse ei salvestata. Kirjed säilivad selles brauseris kuni saidiandmete kustutamiseni; need on selgesite.ee ET/RU lehtedele ühised ega liigu teistele SELGE domeenidele.
Demovormid töötavad ainult brauseris: sisestatud väärtusi ja valitud faile ei saadeta ning päris avaldusi, tellimusi ega uudiskirjaga liitumisi ei looda. Katsetamiseks kasutage väljamõeldud teavet. Demo vaatamine tekitab siiski tavalisi tehnilisi päringuid majutusteenusele nagu iga muu veebilehe avamine.
Teie õigused ja pöördumised
Saate küsida juurdepääsu ja oma andmete koopiat, parandamist, kustutamist või töötlemise piiramist; seaduses ettenähtud juhtudel ka andmete ülekandmist ja esitada vastuväite õigustatud huvil põhinevale töötlusele. Kui konkreetne töötlus põhineb nõusolekul, saab selle tagasi võtta, mõjutamata varasema töötluse seaduslikkust. Õigused kehtivad koos seadusest tulenevate eranditega.
Kirjutage aadressil srtepanov@gmail.com ning märkige, millise veebilehe või projektiga päring seostub. Andmete kaitseks võime vajaduse korral paluda proportsionaalset isikusamasuse kinnitamist. Üldjuhul vastame ühe kuu jooksul; IKÜM-is lubatud pikendamisest teatame esimese kuu jooksul. Teise kliendi juhiste alusel töödeldavate andmete puhul aitame taotluse edastada vastavale vastutavale töötlejale.
Teil on õigus pöörduda ka Andmekaitse Inspektsiooni või pädevasse kohtusse. Uuendame teavet teenuste ja töökorralduse muutumisel; kehtiva versiooni kuupäev on lehe alguses.