Privaatsuspoliitika
See privaatsuspoliitika selgitab, kuidas Tehisintellekt OÜ kogub ja kasutab isikuandmeid, kui külastad veebilehte tehisintellekt.ee, tellid koolituse, osaled koolitusel, broneerid konsultatsiooni, kirjutad meile või tellid uudiskirja.
Töötleme isikuandmeid Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ja Eesti isikuandmete kaitse seaduse alusel. Veebilehel kasutatavaid küpsiseid kirjeldab eraldi küpsiste poliitika.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on:
- Tehisintellekt OÜ (edaspidi „meie” või „Tehisintellekt”)
- Registrikood: 16967299
- KMKR number: EE102729140
- Registrijärgne aadress: Jalgpalli 1, 11312 Tallinn, Eesti
- Tartu kontor: Narva mnt 18, 51009 Tartu
- E-post: info@tehisintellekt.ee
- Telefon: +372 5647 4115
- Juhatuse liige: Eneli Eljand
Andmekaitsespetsialisti (DPO) ei ole määratud, kuna seadus seda meilt ei nõua. Kõigis andmekaitse küsimustes ja oma õiguste kasutamiseks kirjuta info@tehisintellekt.ee.
2. Milliseid andmeid me kogume
Kogume ainult neid andmeid, mida on vaja teenuse osutamiseks või mille kogumiseks oled andnud nõusoleku. Andmed saame peamiselt sinult endalt.
| Kes ja millal | Millised andmed | Kust andmed tulevad |
|---|---|---|
| Veebilehe külastaja | IP-aadressist tuletatud ligikaudne asukoht, seadme ja brauseri andmed, vaadatud lehed, saabumise allikas | küpsised ja analüütika — ainult sinu nõusolekul |
| Päringu esitaja (vestlusaken) | nimi, e-post, telefon, vestluse sisu | sinult |
| Konsultatsiooni broneerija | nimi, e-post, telefon, valitud aeg, sinu lisatud märkused | sinult |
| Koolituse tellija | nimi, e-post, telefon, ettevõtte nimi, registrikood, KMKR number ja aadress, tellimuse ja makse andmed, arved | sinult |
| Koolituse osaleja | ees- ja perekonnanimi, e-post ja isikukood | sinult või tellijalt |
| Kohapealse koolituse tellija | koolituse toimumiskoha aadress | sinult |
| Uudiskirja tellija | e-posti aadress ja nõusoleku andmise aeg | sinult |
Me ei kogu eriliiki isikuandmeid (terviseandmed, veendumused jms) ega töötle teadlikult alla 16-aastaste andmeid. Kui koolitusel osalemiseks on vaja erivajadusega arvestada, töötleme seda infot ainult koolituse korraldamiseks ja kustutame selle pärast koolitust.
3. Töötlemise eesmärgid, õiguslikud alused ja säilitamine
| Eesmärk | Õiguslik alus | Säilitamise aeg |
|---|---|---|
| Tellimuse täitmine: koolituskoha broneerimine, osalemislingi ja materjalide saatmine, koolituse läbiviimine | lepingu täitmine (GDPR art 6 lg 1 p b) | kuni tellimuse täitmiseni, seejärel raamatupidamise tähtaja jooksul |
| Arveldamine ja raamatupidamine | juriidilise kohustuse täitmine (art 6 lg 1 p c), raamatupidamise seadus | 7 aastat selle majandusaasta lõpust, mil arve koostati |
| Koolituse läbimise tõendi väljastamine | lepingu täitmine (art 6 lg 1 p b) | isikukood kuni 180 päeva pärast koolitust, seejärel anonümiseeritakse automaatselt |
| Päringutele vastamine ja pakkumuste koostamine | lepingu ettevalmistamine (art 6 lg 1 p b) või õigustatud huvi (p f) | kuni 2 aastat viimasest suhtlusest |
| Poolelijäänud tellimuse meeldetuletus e-postiga | õigustatud huvi (art 6 lg 1 p f) | kuni tellimuse aegumiseni |
| Uudiskiri ja turundusteated eraisikule | nõusolek (art 6 lg 1 p a), elektroonilise side seadus § 103¹ | kuni nõusoleku tagasivõtmiseni |
| Turundusteated ärikliendi töökontaktile | õigustatud huvi (art 6 lg 1 p f) | kuni loobumiseni |
| Analüütika ja turundusküpsised | nõusolek (art 6 lg 1 p a) | vt küpsiste poliitika |
| Veebilehe ja e-poe turvalisus, väärkasutuse ja pettuste tõkestamine | õigustatud huvi (art 6 lg 1 p f) | kuni 12 kuud |
| Õigusnõuete esitamine ja nende vastu kaitsmine | õigustatud huvi (art 6 lg 1 p f) | kuni nõude aegumistähtaja lõpuni |
Tellimuse esitamiseks on kohustuslik esitada tellija nimi, e-post ja aadress, makseandmed ning iga osaleja nimi, e-post ja isikukood — ilma nendeta ei saa me lepingut sõlmida, arvet väljastada ega tõendit anda. Uudiskirja tellimine ja analüütikaküpsiste lubamine on alati vabatahtlik ja nendest keeldumine ei mõjuta koolituse tellimist.
4. Isikukood
Iga osaleja kohta küsime Eesti isikukoodi ja see on kohustuslik. Koolituse läbimise tõend kuulub teenuse juurde ja tõend peab osaleja üheselt tuvastama — ilma isikukoodita ei saa me seda väljastada ega osalejat registreerida. Isikukoodi ei kasuta me ühelgi muul eesmärgil.
Avalikud koolitused toimuvad eesti keeles ja tellimisvorm kontrollib isikukoodi õigsust (11 numbrit, kehtiv sünnikuupäev ja kontrollnumber), et vältida trükivigu tõendil. Kontroll tuvastab ainult koodi vormilise korrektsuse — me ei pöördu selle kontrollimiseks rahvastikuregistrisse ega ühegi muu registri poole. Kui sul ei ole Eesti isikukoodi, kirjuta info@tehisintellekt.ee ja lepime registreerimise kokku eraldi.
- Isikukood salvestatakse andmebaasis krüpteeritult (AES-256-GCM) ja seda ei kuvata tavapärastes vaadetes.
- Ligipääs on ainult neil meie töötajatel, kelle tööülesanne on tõendite väljastamine.
- Isikukood anonümiseeritakse automaatselt 180 päeva pärast koolituse toimumist. Pärast seda ei ole seda võimalik ka meil taastada.
- Isikukoodi ei edastata kolmandatele isikutele, välja arvatud juhul, kui seadus seda nõuab.
5. Küpsised
Veebileht kasutab küpsiseid. Vajalikud küpsised on alati kasutusel, sest ilma nendeta leht ei tööta. Analüütika- ja turundusküpsiseid kasutame ainult sinu eelneva nõusolekul ning nõusoleku saad igal ajal sama lihtsalt tagasi võtta.
Kasutatavate küpsiste täielik loetelu, nende eesmärk ja kehtivusaeg ning nõusoleku muutmise nupp on küpsiste poliitika lehel.
6. Volitatud töötlejad ja andmete vastuvõtjad
Me ei müü isikuandmeid. Kasutame teenusepakkujaid, kes töötlevad andmeid meie ülesandel ja meie juhiste järgi, ning oleme nendega sõlminud andmetöötluslepingud.
| Teenusepakkuja | Roll | Asukoht |
|---|---|---|
| Vercel Inc. | veebilehe ja e-poe majutus | EL / USA |
| Neon Inc. | andmebaasi majutus | EL (Frankfurt) |
| Resend, Inc. | e-kirjade saatmine: tellimuse kinnitused, arved, meeldetuletused, uudiskiri | USA |
| ESTO AS | makselahendus (pangalink, kaardimakse). ESTO on makseandmete osas iseseisev vastutav töötleja | Eesti |
| Pipedrive OÜ | veebilehe vestlusaken ja müügisuhtluse haldus | Eesti / EL |
| Calendly LLC | konsultatsiooniaegade broneerimine | USA |
| Google Ireland Limited | analüütika (nõusolekul), aadressiotsing ja sõiduaja arvutus kohapealse koolituse jaoks, koolitajate kalendrid | EL / USA |
| Meta Platforms Ireland Limited | turundusküpsised (ainult nõusolekul) | EL / USA |
| Raamatupidamisteenuse ja -tarkvara pakkuja | arvete ja raamatupidamise korraldamine | Eesti |
| Koolitajad ja alltöövõtjad | koolituse läbiviimine — saavad ainult osalejate nimed ja vajaliku korralduse info | Eesti / EL |
Kohapealse koolituse tellimisel edastatakse toimumiskoha aadress Google’i teenustele, et pakkuda aadressisoovitusi ja arvutada koolitaja sõiduaeg ning sõidukulu. Aadress ei ole meie jaoks eriliiki andmed, kuid palume mitte sisestada aadressiväljale isiku eraelulisi märkusi.
Lisaks võime andmeid avaldada riigiasutustele, kui seadus seda nõuab, ning oma õigusnõustajale või audiitorile, kui see on õigusnõude esitamiseks või kaitsmiseks vajalik.
7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Osa eelmises punktis nimetatud teenusepakkujaid asub või kasutab alltöötlejaid väljaspool Euroopa Majanduspiirkonda, peamiselt Ameerika Ühendriikides. Sellised edastamised toimuvad Euroopa Komisjoni tüüptingimuste (standard contractual clauses) ja/või EL–USA andmekaitseraamistiku (EU–US Data Privacy Framework) alusel.
Kasutatavate kaitsemeetmete kohta saad täpsemat teavet, kui kirjutad meile aadressil info@tehisintellekt.ee.
8. Tehisintellekti tööriistad koolitusel
Koolitustel kasutame avalikke tehisintellekti tööriistu (näiteks ChatGPT, Microsoft Copilot, Claude). Osaleja sisestab neisse andmeid ise ja nende tööriistade pakkujad on selle osas iseseisvad vastutavad töötlejad — andmete töötlemine toimub nende enda tingimuste alusel.
Palume koolitusel harjutades mitte sisestada tehisintellekti tööriistadesse isikuandmeid, kliendiandmeid ega ärisaladusi, kui tööandja ei ole seda konkreetse tööriista puhul selgelt lubanud. Koolitaja tuletab seda koolituse alguses meelde ja aitab kasutada näidisandmeid.
Me ise ei kasuta klientide ega osalejate isikuandmeid tehisintellekti mudelite treenimiseks.
9. Otseturundus
Eraisikule saadame turundusteateid ainult eelneva nõusoleku alusel. Nõusoleku saad anda tellimuse vormistamisel või uudiskirja tellides ning selle saad igal ajal tagasi võtta iga turunduskirja lõpus oleva lingiga või kirjutades meile.
Ärikliendi töökontaktile võime saata teavet oma koolituste kohta õigustatud huvi alusel. Igas sellises kirjas on selge loobumisvõimalus.
Tellimusega seotud e-kirjad — tellimuse kinnitus, arve, maksemeeldetuletus, koolituse osalemislink ja korralduslik info — ei ole otseturundus ning neid saadame ka siis, kui turundusteadetest oled loobunud.
10. Sinu õigused
Sul on oma isikuandmetega seoses järgmised õigused:
- tutvuda andmetega, mida sinu kohta töötleme, ja saada nendest koopia;
- parandada ebaõiged või puudulikud andmed;
- nõuda kustutamist, kui andmete töötlemiseks ei ole enam alust;
- piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele, sealhulgas otseturundusele;
- võtta nõusolek tagasi — see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust;
- saada andmed ülekantavas vormis, kui töötlemine põhineb nõusolekul või lepingul;
- esitada kaebus järelevalveasutusele — vaata „Kaebuse esitamine”.
Õiguste kasutamiseks kirjuta info@tehisintellekt.ee. Vastame ühe kuu jooksul. Kui taotlus on keerukas, võime tähtaega pikendada kuni kahe kuu võrra ja teavitame sind sellest. Enne andmete väljastamist peame veenduma, et taotluse esitad sina.
Osa andmeid ei saa kustutada enne seadusest tuleneva säilitamistähtaja lõppu — näiteks arveid peame säilitama 7 aastat.
11. Turvalisus
- Kogu suhtlus veebilehega on krüpteeritud (HTTPS/TLS).
- Isikukood on andmebaasis krüpteeritud ja ligipääs sellele on rollipõhiselt piiratud.
- Halduskeskkonda pääsevad ainult nimelised kasutajakontod ja ainult nende tööks vajalikus ulatuses.
- Kaardi- ja pangaandmeid me ei salvesta — need liiguvad ainult makseteenuse pakkuja keskkonnas.
- Meie töötajatel ja koolitajatel on konfidentsiaalsuskohustus.
12. Automatiseeritud otsused ja profiilianalüüs
Me ei tee ainult automatiseeritud töötlusel põhinevaid otsuseid, millel oleks sinu suhtes õiguslikud tagajärjed. Koolituse hinna ja sõidukulu arvutab süsteem automaatselt, kuid see on lepingu tingimuste rakendamine, mitte sinu kohta tehtav otsus.
Nõusoleku alusel kasutatavad turundusküpsised võimaldavad reklaamipakkujatel kuvada sulle sihitud reklaami mujal internetis. Nõusoleku saad igal ajal tagasi võtta küpsiste poliitika lehel.
13. Kaebuse esitamine
Kui leiad, et oleme sinu andmeid töödelnud õigusvastaselt, võta esmalt meiega ühendust — püüame olukorra selgitada ja lahendada.
Sul on alati õigus pöörduda järelevalveasutuse poole: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135, aki.ee. Samuti on sul õigus pöörduda oma õiguste kaitseks kohtusse.
14. Privaatsuspoliitika muutmine
Uuendame seda poliitikat, kui muutuvad teenused, kasutatavad teenusepakkujad või õigusaktid. Kehtiva versiooni kuupäev on toodud lehe alguses. Oluliste muudatuste korral teavitame uudiskirja tellijaid e-postiga.