Privaatsustingimused
1. Üldsätted
Käesolevad privaatsustingimused kehtivad SotsiaalAI OÜ hallatava veebiplatvormi (edaspidi SotsiaalAI või Platvorm) kasutamisel. Privaatsustingimused selgitavad, kuidas SotsiaalAI kogub, kasutab ja kaitseb isikuandmeid vastavalt Eesti ja Euroopa Liidu õigusaktidele.
SotsiaalAI töötleb isikuandmeid kooskõlas Eesti isikuandmete kaitse seadusega ning Euroopa Liidu isikuandmete kaitse üldmäärusega.
2. Kogutavad andmed
2.1 Kasutajakonto andmed. E-posti aadress, roll (spetsialist või pöörduja) ja autentimisviis (kaheastmeline autentimine: e-post + ühekordne kinnituskood). Ühekordset kinnituskoodi kasutatakse ainult sisselogimise kinnitamiseks ega salvestata püsivalt.
2.2 Tellimused ja maksed. Tellimuse tüüp ja staatus, makse-ID ja maksetehingu metaandmed. Makseid töötleb Maksekeskus AS; SotsiaalAI ei salvesta kaardi- ega pangakontoandmeid.
2.3 Tehnilised metaandmed. IP-aadress, brauseri ja seadme tüüp, ligipääsuajad ja logiteave turbe, tõrke diagnoosimise ning teenuse töökindluse tagamise eesmärgil.
3. Eesmärgid ja õiguslikud alused
- Teenuse osutamine (vestluse vahendamine, ligipääs kontole) - lepingu täitmine (GDPR art 6(1)(b)).
- Maksete töötlemine - lepingu täitmine ja õigustatud huvi pettuste ennetamiseks (art 6(1)(b),(f)).
- Kaheastmelise autentimise rakendamine ja konto kaitse - lepingu täitmine ja õigustatud huvi kasutajakontode turvalisuse tagamiseks (art 6(1)(b),(f)).
- Turvalisus, veatuvastus ja töökindlus - õigustatud huvi (art 6(1)(f)).
- Õigusnõuete täitmine ja aruandlus - õiguslik kohustus ja õigustatud huvi (art 6(1)(c),(f)).
4. Vestluste privaatsus
4.1 Vestluse sisu. Vestluse sisu (kasutaja küsimused, assistendi vastused ja muu sisestatud tekst) kasutatakse ainult teenuse osutamiseks - vastuste koostamiseks, vestluse vahendamiseks ja vestlusajaloo kuvamiseks. Vestluse sisu ei salvestata tähtajatult, ei kasutata turunduseks, profiilianalüüsiks ega kolmandate isikute mudelite koolitamiseks ning säilitatakse piiratud aja jooksul vastavalt punktile 7.
4.2 Dokumendi analüüs. Dokumendi analüüsi funktsiooni kasutamisel ei salvestata üles laaditud faile püsivalt. Dokumenti kasutatakse ainult jooksvas vestlusaknas ja konkreetse vestluse kontekstis. Dokument kustub süsteemist, kui vestlusaken või leht suletakse, ning seda ei kasutata hiljem turunduseks, profiilianalüüsiks ega mudelite koolitamiseks.
4.3 Dikteerimine (kõnetuvastus). Dikteerimise režiim on sisse tellitud teenus (volitatud teenusepakkuja). Mikrofoni heli edastatakse turvalise ühenduse kaudu teenusepakkujale, kes töötleb seda üksnes teksti loomiseks vastavalt SotsiaalAI juhistele ja andmekaitsenõuetele. SotsiaalAI ei kogu ega salvesta kasutaja kõneandmeid püsivalt ning heli kasutatakse ainult ajutiselt teksti loomiseks ega kasutata turunduseks ega mudelite koolitamiseks.
5. Volitatud töötlejad
SotsiaalAI võib kasutada volitatud töötlejaid, kes töötlevad andmeid SotsiaalAI juhiste alusel, sh makseteenuse pakkuja (Maksekeskus AS) ja tehisintellekti teenusepakkuja. Volitatud töötlejatega sõlmitakse lepingud, mis tagavad andmekaitse taseme ning konfidentsiaalsuse.
6. Andmete edastamine ja jagamine
Isikuandmeid ei edastata kolmandatele isikutele, v.a kui see on vajalik teenuse osutamiseks, tuleneb seadusest või on selleks kasutaja nõusolek. Makseandmeid töötleb Maksekeskus AS vastavalt oma tingimustele.
7. Säilitamine
7.1 Kasutajakonto. Kasutajakonto andmeid säilitatakse kuni konto kustutamiseni või kasutaja taotluseni, välja arvatud juhtudel, kui seadus nõuab pikemat säilitamist.
7.2 Vestlusajalugu. Vestlusajalugu, mida kuvatakse nupu „Vestlused“ all, säilitatakse reeglina kuni 90 päeva alates vestluse viimasest aktiivsusest. Pärast seda ei kuvata vestlust enam kasutajale ning vestlus märgitakse süsteemi sisemiselt kustutamiseks. Kasutaja saab oma vestlusi igal ajal ise kustutada.
7.3 Arveldusandmed. Arveldus- ja makseandmeid säilitatakse raamatupidamise ja muude kohaldatavate õigusaktide alusel nõutud ulatuses.
7.4 Tehnilised logid. Tehnilisi logisid säilitatakse lühiajaliselt turvalisuse, tõrke diagnoosimise ja teenuse töökindluse tagamise eesmärgil ning seejärel kustutatakse või anonüümseks muudetakse need.
8. Kasutaja õigused
- Õigus tutvuda enda andmetega ja saada koopia.
- Õigus parandada ebaõigeid või mittetäielikke andmeid.
- Õigus nõuda andmete kustutamist ("õigus olla unustatud").
- Õigus piirata töötlemist või esitada vastuväiteid.
- Õigus esitada kaebus Andmekaitse Inspektsioonile.
9. Küpsised
Kasutame üksnes vajalikke küpsiseid (sisselogimine, sessioon, keele-eelistus ja ligipääsetavuse seaded, näiteks teksti suurus, kontrastsus ja animatsioonid). Reklaami-, jälgimis- ega analüütikaküpsiseid ei kasutata.
10. Turvalisus
Rakendame tehnilisi ja korralduslikke meetmeid (HTTPS, kaheastmeline autentimine: e-post + ühekordne kinnituskood, juurdepääsu piiramine, logimine ja varundus) ning värskendame regulaarselt tarkvara ja teenust ning rakendame turvapaiku, et kaitsta andmeid loata juurdepääsu, muutmise või hävimise eest.
11. Muudatused
Privaatsustingimusi võidakse ajakohastada. Olulistest muudatustest teavitatakse platvormis või e-posti teel.