ConBRIX privaatsuspoliitika
Versioon 1.2 · kehtib alates 07.10.2026
1. Vastutav töötleja
Nordes Engineering OÜ, registrikood 12298039, Tallinn, Eesti. Küsimused isikuandmete kohta: info@conbrix.eu.
2. Millised isikuandmed ja miks
Teenus ConBRIX analüüsib ettevõtete (juriidiliste isikute) avalikke andmeid. Juriidilise isiku finantsandmed ei ole isikuandmed. Isikuandmeid töötleme Kasutaja (füüsilise isiku) kohta ja minimaalselt. Tarbijast Kliendi puhul on Konto andmed isikuandmed inimese enda kohta ja kehtib sama tabel.
| Andmed | Allikas | Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|---|---|
| E-posti aadress, parooli räsi, roll, nimi (valikuline) | Kasutaja ise | Konto, sisselogimine, kinnitus- ja paroolikirjad | leping (b) |
| Ettevõtte nimi või registrikood ja Kasutaja seos ettevõttega (valikuline); segment, kui ettevõtet ei ole | Kasutaja ise | Teenuse osutamine Kliendi ettevõtte või segmendi põhjal | leping (b) |
| Kahesammulise autentimise saladus (kui Kasutaja selle sisse lülitab) | Kasutaja ise | Konto turvalisus | leping (b) |
| Lepingupartnerite valikud ja Kasutaja hinnangud | Kasutaja ise | Väljundi arvutamine | leping (b) |
| Vestlused: küsimuse tekst, vastus, vestluse tunnus | Kasutaja ise | Vastuse andmine, kvoodi arvestus | leping (b) |
| Tagasiside vastusele (sobib / ei sobi) | Kasutaja ise | Teenuse kvaliteedi mõõtmine — ainult arvuna, ilma tekstita | õigustatud huvi (f) |
| Kasutussündmused (avatud vaated, kaardid, eksport, ajatemplid; vestluste arv ja kestus) | Teenus | Teenuse toimimine, kvoodid, arendus, teadustöö pseudonüümitult | õigustatud huvi (f) |
| Tehnilised logid (IP-aadress, brauseri tüüp, vead); seansiandmed (seansi viide, jäme IP-piirkond) | Teenus | Turvalisus, kuritarvituse vältimine, Konto isiklikkuse tagamine, andmeallikate tingimuste täitmine | õigustatud huvi (f) |
| Arveldusandmed (arve saaja, käibemaksukohustuslase number, tellimuse ja prooviperioodi olek, arvete ja maksete olek) | Kasutaja ise, makseteenuse pakkuja | Prooviperiood, arveldus, raamatupidamine | leping (b), seadusest tulenev kohustus (c) |
| E-posti teavituste eelistused | Kasutaja ise | Tellimuse kirjad (prooviperioodi algus ja lõpp, makse); kokkuvõttekirjad ainult Kasutaja tellimusel | leping (b); kokkuvõte nõusolek (a) |
| Ühendatud rakendused (kui Kasutaja ühendab Teenuse oma tehisintellekti-rakendusega) | Kasutaja ise | Ühenduse haldus ja tühistamine | leping (b) |
Me ei küsi ega salvesta Kliendi marginaali, hinnapakkumisi, lepingudokumentide täisteksti ega kaardiandmeid. Me ei töötle eriliigilisi isikuandmeid.
Teenus ei ole mõeldud füüsilisest isikust ettevõtjate ega teiste füüsiliste isikute analüüsimiseks; äriregistri andmetest kasutame üksnes juriidiliste isikute finantsridu ega salvesta juhatuse liikmete ega teiste füüsiliste isikute nimesid. Tarbijast Kliendi kohta ei päri me väliseid registreid ilma tema enda sisestatud ettevõtteta.
3. Küpsised
Kasutame ainult sessiooniküpsist sisselogimise hoidmiseks (kuni 30 päeva, kui Kasutaja valib „jäta mind meelde") ja turvaküpsist (CSRF). Jälgimis- ega turundusküpsiseid me ei kasuta. Avalike lehtede külastusstatistikaks kasutame küpsisteta lahendust meie enda serveris Euroopa Liidus, mis ei salvesta IP-aadresse ega tuvasta Kasutajat.
4. Kellele andmeid edastame
Isikuandmeid ei müüda ega edastata kolmandatele isikutele turunduseks. Kasutame volitatud töötlejaid Teenuse osutamiseks:
| Töötleja | Roll | Asukoht |
|---|---|---|
| Zone Media OÜ | serverimajutus, andmebaas ja krüpteeritud varukoopiad | Eesti (EL) |
| Brevo (Sendinblue SAS) | kinnitus-, tellimuse- ja kokkuvõttekirjade saatmine | Prantsusmaa (EL) |
| Stripe Payments Europe Ltd | kaardimaksed, prooviperioodi ja tellimuste haldus hostitud maksekeskkonnas; kaardiandmed on ainult Stripe'i juures | Iirimaa (EL); vt 4.1 |
| Merit Tarkvara AS (Merit Aktiva) | müügiarvete koostamine ja saatmine | Eesti (EL) |
| Anthropic, PBC | keelemudel tõlgenduste ja vestlusvastuste sõnastamiseks | USA; vt 4.2 |
| GitHub, Inc. | tarkvara lähtekoodi hoidla — ainult kood, kliendi- ega isikuandmeid seal ei ole | USA (isikuandmeid ei edastata) |
4.1. Maksed. Kõik Kasutaja isikuandmed ja Kliendi andmed asuvad Euroopa Liidus, välja arvatud punktides 4.1 ja 4.2 kirjeldatud edastused. Stripe'i kontserni ettevõtted võivad makseandmeid töödelda ka väljaspool Euroopa Majanduspiirkonda; edastamine toimub Euroopa Komisjoni tüüptingimuste ja EL–USA andmekaitseraamistiku alusel ning puudutab ainult makse tegemiseks vajalikke andmeid (Kasutaja nimi ja e-post, arve saaja, kaardiandmed, mida Teenus ise ei näe).
4.2. Keelemudel. Tõlgenduste ja vestlusvastuste sõnastamiseks kasutame Anthropic, PBC keelemudeleid, mille serverid asuvad Ameerika Ühendriikides. Edastamine toimub Anthropicu andmetöötluslepingu alusel, mille osa on Euroopa Komisjoni tüüptingimused (GDPR art 46). Keelemudelile edastatakse ainult Kasutaja küsimuse tekst, sama vestluse varasemad sõnumid ja vastamiseks vajalik kontekst — Teenuse enda laused, arvud ja kaardid, mida Kasutaja Teenuses näeb —, mitte Konto andmed tervikuna, mitte Kasutaja kontaktandmed. Ühele küsimusele võib Teenus küsida mudelilt mitu vastusevarianti ja lasta mudelil neid võrrelda; kliendile kuvatakse üks vastus, mis on läbinud Teenuse enda kontrolli. Anthropic ei kasuta API kaudu edastatud teksti mudelite treenimiseks ja kustutab sisendid ja väljundid oma süsteemidest 30 päeva jooksul; pikemalt säilitatakse neid ainult siis, kui Anthropicu automaatne kontroll tuvastab kasutustingimuste rikkumise või kui seda nõuab seadus. Kasutaja ei peaks küsimusse kirjutama isikuandmeid, mida ta ei soovi edastada. Nõusolek keelemudeli kasutamiseks antakse tingimustega nõustumisel; vestlust ei ole kohustus kasutada.
4.3. (Punkt on alates versioonist 1.2 kasutuseta: häälfunktsiooni Teenuses ei pakuta ja kõnetöötlusteenust ei kasutata. Numeratsioon on säilitatud viidete püsivuse huvides.)
4.4. Kliendi enda rakendus. Kui Kasutaja ühendab Teenuse oma tehisintellekti-rakendusega, edastab Teenus sellele Kasutaja enda taotlusel samad laused ja kaardid, mida Kasutaja Teenuses näeb. Sellise rakenduse pakkuja on Kasutaja enda valitud teenus ja tema andmekaitsetingimused kehtivad Kasutaja ja selle pakkuja vahel. Ühenduse saab Konto lehel igal ajal tühistada.
4.5. Avalike andmeallikate (e-äriregister, Maksu- ja Tolliamet, Statistikaamet jt) suunas ei edastata Kasutaja isikuandmeid; päringud tehakse ettevõtete registrikoodide kohta.
5. Automaatotsused
Keelemudelit kasutatakse tõlgendajana, mitte otsustajana: numbrid ja seisundid tulevad Teenuse reeglibaasist ja avalikest allikatest, mudel sõnastab neid. Teenus ei tee Kasutaja kohta õiguslikult olulise tagajärjega automaatotsuseid ega profileeri Kasutajat (GDPR art 22). Vestluste sisu ei kasutata mudelite treenimiseks — ei Teenusepakkuja ega volitatud töötlejate poolt.
6. Teadustöö
Kasutussündmusi ja tagasisidet kasutatakse pseudonüümitud ja koondatud kujul otsustustoe metoodika uurimiseks (Tallinna Tehnikaülikool ja partnerülikoolid). Pseudonüümimisel asendatakse Konto tunnused võtmega, mis on olemas ainult Teenuse tootmiskeskkonnas; teadustöö keskkonnas seda võtit ei ole. Vestluste sisu teadustöös ei kasutata. Publikatsioonides ei ole Kasutaja ega Klient tuvastatav ja tulemusi avaldatakse üksnes vähemalt viie ettevõtte lõikes. Kasutaja võib teadustöös kasutamisele igal ajal vastu vaielda, teatades sellest punktis 1 nimetatud aadressil; seni kogutud pseudonüümitud koondandmeid ei ole tehniliselt võimalik tagasi tuvastada.
7. Säilitamine
Konto andmed — kuni Konto sulgemiseni; seejärel kustutatakse Kasutaja e-post, nimi ja paroolräsi 30 päeva jooksul ning kasutussündmused pseudonüümitakse. Vestlused — Analüütik-paketis hiljemalt 24 tundi pärast viimast sõnumit; Analüütik Pro paketis Paketi kehtivuse ajal ja 14 päeva pärast selle lõppu (kasutustingimuste punkt 8). Tagasiside — ainult arvuna, ilma tekstita. Seansiandmed ja tehnilised logid — 90 päeva. Kinnitamata konto — 30 päeva. Krüpteeritud varukoopiad — 30 päeva. Raamatupidamisandmed (arved) — seadusega nõutud 7 aastat, eraldi ja Teenuses mitte nähtavad. Administraator näeb vestluste kohta ainult arvu, kestust ja kulu, mitte sisu; sisu vaatamine toe käigus eeldab Kasutaja nõusolekut ja see logitakse.
8. Kasutaja õigused
Kasutajal on õigus tutvuda oma andmetega (Konto lehel „Laadi oma andmed alla"), neid parandada, kustutada (Konto sulgemine), piirata töötlemist, andmete ülekantavusele, esitada vastuväide õigustatud huvil põhinevale töötlemisele ja võtta kokkuvõttekirjade tellimus igal ajal tagasi kirja loobumislingiga või Konto lehel. Pöördumised: info@conbrix.eu. Vastame 30 päeva jooksul. Kaebuse võib esitada Andmekaitse Inspektsioonile (www.aki.ee).
9. Turvalisus
Paroole hoitakse ainult räsina (argon2id); kahesammulise autentimise saladused on krüpteeritud; andmeside on krüpteeritud (HTTPS); vestluste sisu hoitakse andmebaasis krüpteeritult; andmed asuvad Euroopa Liidus, välja arvatud punktides 4.1 ja 4.2 nimetatud edastused; juurdepääs on piiratud rolliga; varukoopiad on krüpteeritud ja krüpteerimisvõti ei asu serveris; keelemudeli teenuse võtmed on ainult serveris ega jõua Kasutaja brauserisse. Andmete rikkumisest teavitame järelevalveasutust ja mõjutatud Kasutajaid seaduses ettenähtud korras.
10. Muudatused
Poliitika muudatustest teavitame Kasutajaid e-posti teel või Teenuses vähemalt 30 päeva ette; kehtiv redaktsioon on alati kättesaadav aadressil conbrix.eu/privaatsus.
Müüja andmed
Nordes Engineering OÜ, 12298039, Puhma tn 4, 11615 Tallinn, Harju maakond, EE102481608 · info@conbrix.eu