Privaatsuspoliitika (mustand)

MUSTAND — vajab juristi ülevaatust enne päris kliendiandmete kasutamist

Kohad nurksulgudes on täitmiseks. Ära kasuta seda teksti enne juriidilist ülevaatust.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on [Asutuse nimi] (registrikood [registrikood], aadress [aadress], e-post [kontakt-e-post]) ehk teenuse kasutav asutus (edaspidi asutus). Broneerimissüsteemi tehnilise teenuse osutaja ([Teenusepakkuja nimi]) on asutuse volitatud töötleja.

2. Milliseid andmeid me töötleme

• Päringu- ja broneeringuandmed: nimi, e-post, telefon, ettevõtte nimi ja registrikood, ürituse kuupäev, osalejate arv, vaba tekst.
• Pakkumised ja arveldus: pakkumise sisu, summad, staatused.
• Uudiskirja nõusolek (ainult kui andsid selle): nimi ja e-post.
• Personal: e-post, nimi, sisselogimise ajad.
• Tehnilised logid: e-kirjade saatmise logi, sisselogimislingid (hoitakse ajutiselt).

3. Eesmärgid ja õiguslik alus

4. Kellele andmeid edastame (alltöötlejad)

• Hosting ja andmebaas: [hostija nimi, asukoht].
• Resend — e-kirjade saatmine (andmete asukoht EL-is ei ole kinnitatud; vajab hindamist ja vajadusel standardlepingu klausleid).
• Anthropic — tehisintellekti assistent [Juristi kontrollida]. Asutus võib kasutada assistenti järgmistel viisidel: (1) päringuvormi täitmine sinu kirjelduse põhjal (kuni 1500 märki, teksti ei salvestata); (2) vastuse mustandi koostamine sinu sõnumile (kuni 6000 märki); (3) meeldetuletus vastamata pakkumisele (ainult ürituse andmed, sinu teksti mitte); (4) päringu lühikokkuvõte ja rämpsu tuvastus (kuni 3000 märki); (5) asutuse nädala koondnumbrid (sinu andmeid mitte); (6) vastus küsimusele, mille esitad asutuse lehel kastis „Küsi küsimus“ (kuni 500 märki; vastus tugineb ainult asutuse avaldatud andmetele); (7) pakkumise sõnastuse parandamine (pakkumise tervitus, kokkuvõte ja lõpusõnad; summad ja hinnaread ei edastata) [juristi kontrollida: tervitus võib sisaldada sinu nime]; (8) ürituse lühikokkuvõte asutuse meeskonnale (ürituse andmed ja märkused, sh sinu sõnum, kuni 400 märki). Enne edastamist eemaldatakse tekstist e-posti aadressid ja telefoninumbrid ning nime, e-posti, telefoni ja ettevõtte välju ei edastata, kuid sinu vabalt kirjutatud tekst võib sisaldada muid isikuandmeid. Assistent ei määra hindu ega kinnita broneeringuid; kirja saadab sulle töötaja (või asutuse sisse lülitatud automaatne meeldetuletus). Mustandid ja kokkuvõtted kustutatakse koos muude kliendiandmetega (p 5). Asutus saab iga kasutuse välja lülitada. Anthropicu poolne säilitamine ja andmete asukoht: [juristi kontrollida].
• Montonio — makseteenus (asutuse enda konto).
• Mailchimp — uudiskiri (asutuse enda konto; ainult nimi ja e-post, ainult nõusoleku korral).

Andmeid ei müüda.

5. Säilitamine

• Kliendiandmed anonüümitakse, kui viimasest broneeringust on möödunud [36] kuud ja tulevasi broneeringuid pole (asutus võib perioodi muuta).
• Päringute algtekst kustutatakse [36] kuu möödudes.
• Sisselogimislingid kustutatakse 7 päeva pärast kasutamist või aegumist.
• Arveldusandmeid hoitakse seadusest tulenevalt [7] aastat.
• Varukoopiad: [N] päeva; kustutatud andmed kaovad varukoopiatest selle aja jooksul.

6. Sinu õigused

Sul on õigus tutvuda oma andmetega, neid parandada, lasta kustutada, piirata töötlemist, esitada vastuväide, saada andmed masinloetaval kujul (administraator saab teha CSV-ekspordi) ning võtta nõusolek igal ajal tagasi. Pöördu: [kontakt-e-post]. Vastame ühe kuu jooksul. Kaebuse saad esitada Andmekaitse Inspektsioonile (www.aki.ee).

7. Turvalisus

Ligipääs on piiratud rolli alusel, sisselogimine toimub ühekordse lingiga, andmed on edastamisel krüpteeritud, andmebaasis kehtivad ridataseme ligipääsureeglid.

8. Muudatused

Viimati uuendatud: [kuupäev].