Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas WebAdmin OÜ (registrikood 14698205, aadress Hauka 13, 11315 Tallinn, Eesti) - edaspidi „Husly“, „meie“ - töötleb isikuandmeid, kui kasutad meie veebisaiti husly.app ja kodulehe-ehitamise teenust (edaspidi „Teenus“). Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL 2016/679, „GDPR“) ja Eesti isikuandmete kaitse seadusega.

1. Vastutav töötleja ja kontakt

Isikuandmete vastutav töötleja on WebAdmin OÜ, registrikood 14698205, Hauka 13, 11315 Tallinn, Eesti. Kõigis privaatsusküsimustes, sealhulgas oma õiguste teostamiseks, kirjuta aadressil [email protected].

2. Poliitika ulatus ja rollid

See poliitika käsitleb andmeid, mida töötleme vastutava töötlejana - meie enda klientide, külastajate ja kasutajakontode kohta.

Oluline eristus. Kui sina kui klient ehitad Huslyga kodulehe ja kogud sellel oma külastajate andmeid (nt kontaktvormide või analüütika kaudu), oled sina nende andmete vastutav töötleja ja Husly on volitatud töötleja, kes töötleb neid sinu juhiste alusel. Sel juhul kehtib meie vahel eraldi andmetöötlusleping (DPA) ning sina vastutad oma saidi külastajatele privaatsusteabe esitamise ja vajalike nõusolekute kogumise eest.

3. Milliseid andmeid kogume

• Konto- ja profiiliandmed: nimi, e-posti aadress, parool (räsitud kujul) või Google’i sisselogimise identifikaator, keele-eelistus.
• Arveldusandmed: paketi valik, arveldusajalugu, käibemaksukohustuslase number ja arvekontakt. Maksekaardi andmeid me ei näe ega salvesta - need töötleb otse Stripe.
• Sisu, mille lood: lehtede tekstid, pildid, vormide seadistused ja muu Teenusesse lisatud materjal.
• Kasutus- ja tehnilised andmed: IP-aadress, seadme- ja brauseriandmed, logid, lehekülastused ja funktsioonide kasutus. Neid kasutame Teenuse turvalisuse, tõrkeotsingu ja parendamise huvides.
• Suhtlus: e-kirjad, tugipäringud ja tagasiside, mille meile saadad.
• Küpsised ja sarnased tehnoloogiad: vt punkt 5.

4. Töötlemise eesmärgid ja õiguslikud alused

• Teenuse osutamine (konto loomine, lehtede majutamine, funktsioonide toimimine) - õiguslik alus: lepingu täitmine (GDPR art 6(1)(b)).
• Arveldus ja raamatupidamine - õiguslik alus: lepingu täitmine ja juriidiline kohustus (art 6(1)(b) ja (c)).
• Teenuse turvalisus, väärkasutuse tõkestamine ja parendamine - õiguslik alus: õigustatud huvi (art 6(1)(f)).
• Toe pakkumine ja sinuga suhtlemine - õiguslik alus: lepingu täitmine ja õigustatud huvi.
• Turundus- ja analüütikaküpsised ning uudiskirjad - õiguslik alus: nõusolek (art 6(1)(a)), mille saad igal ajal tagasi võtta.

5. Küpsised ja analüütika

Kasutame vajalikke küpsiseid, mis on Teenuse toimimiseks hädavajalikud (nt sisselogimise sessioon), ning sinu nõusolekul analüütikaküpsiseid. Toote kasutuse mõistmiseks kasutame analüütikatööriista PostHog. Mittehädavajalikud küpsised aktiveeruvad alles pärast sinu nõusolekut küpsisebänneris; nõusolekut saad igal ajal muuta või tagasi võtta. Enamikku küpsiseid saad hallata ka oma brauseri seadetes.

6. Volitatud töötlejad (alamtöötlejad)

Teenuse osutamiseks kasutame hoolikalt valitud teenusepakkujaid, kes töötlevad isikuandmeid meie nimel ja juhiste alusel:

• Cloudflare - võrk ja turve saitide ees, failide hoidmine ja robotikontroll vormidel.
• Resend - tehniliste ja teavitus-e-kirjade saatmine.
• Anthropic - AI tekstifunktsioonid ja AI-vestlusrobot. Vt ka punkt 12.
• Google (Gemini API) - häälega kirjutamine ja piltide loomine.
• OpenAI - piltide loomine, kui see mootor on valitud.
• Leonardo.Ai - piltide ja videote loomine, kui see mootor on valitud.
• ElevenLabs - blogipostituste ettelugemine, kui valid selle hääle.
• Tartu Ülikool (TartuNLP) - eestikeelne ettelugemine, kui valid Tartu hääle.
• Stripe - maksete ja tellimuste töötlemine.
• Google - „Google’iga sisselogimise“ autentimine (kui seda kasutad).
• PostHog - husly.app kasutuse analüütika sinu nõusolekul.
• Brauserite tõuketeenused - teavitused sinu brauserisse, kui need lubad; sisu on krüpteeritud.

Serverid ja andmebaasi haldame ise, meie enda serveris Eestis (EL). Täielik loetelu koos iga teenusepakkuja eesmärgi, andmete, asukoha ja edastamise alusega on lehel Alamtöötlejad. Me ei müü sinu isikuandmeid.

7. Andmete edastamine väljapoole EL-i

Eelistame andmete töötlemist Euroopa Liidus/EMP-s. Kui mõni teenusepakkuja töötleb andmeid väljaspool EMP-d, tagame kaitse asjakohaste kaitsemeetmetega, näiteks Euroopa Komisjoni tüüptingimustega (Standard Contractual Clauses) ja täiendavate turvameetmetega.

8. Säilitamine

Säilitame isikuandmeid nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks. Konto- ja sisuandmeid säilitame kliendisuhte kestel; pärast konto kustutamist kustutame või anonümiseerime andmed mõistliku aja jooksul, välja arvatud andmed, mille säilitamist nõuab seadus (nt raamatupidamise algdokumendid, mida säilitame seadusega ettenähtud tähtaja jooksul).

9. Sinu õigused

Sul on isikuandmete suhtes järgmised õigused:

• tutvuda oma andmetega ning saada nende koopia;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist („õigus olla unustatud“);
• nõuda töötlemise piiramist;
• saada oma andmed ülekantavas vormis (andmete ülekandmise õigus);
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• võtta antud nõusolek igal ajal tagasi, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Õiguste teostamiseks kirjuta [email protected]. Kui leiad, et rikume andmekaitsenõudeid, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või oma elukohariigi järelevalveasutuse poole.

10. Turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks, sealhulgas krüpteeritud ühendusi (TLS), paroolide räsimist ja juurdepääsu piiramist. Ükski süsteem pole siiski täiesti turvaline; palume ka sul hoida oma sisselogimisandmeid saladuses.

11. Laste andmed

Teenus ei ole suunatud alla 16-aastastele isikutele ega kogu teadlikult nende andmeid. Kui saame teada, et oleme kogunud lapse andmeid ilma nõutava nõusolekuta, kustutame need.

12. AI-funktsioonid

Kui kasutad Husly AI-funktsioone, edastatakse sinu sisestatud päring ja vajalik kontekst selle funktsiooni AI-teenusepakkujale: tekstide ja AI-vestlusroboti puhul Anthropicule, häälega kirjutamise puhul Google’ile ning piltide puhul valitud mootorist sõltuvalt Google’ile, OpenAI-le või Leonardo.Ai-le (vt punkt 6). Me ei kasuta neid andmeid AI-mudelite treenimiseks ning Anthropic ja Google ei kasuta neid oma mudelite treenimiseks. Ära sisesta AI-väljadesse tundlikke isikuandmeid, mida sa ei soovi töödelda.

Kui ühendad oma Husly kontoga AI-rakenduse (näiteks Claude'i või ChatGPT), annad sellele loa lugeda ja muuta nende saitide sisu, kus sul endal on õigus lehti hallata. Rakendus saab selle sisu (lehed, tekstid, menüüd, kujundus) sinu vestluse jaoks; mida rakenduse pakkuja (Anthropic, OpenAI või muu) sellega teeb, reguleerivad tema tingimused ja privaatsuspoliitika. Husly hoiab iga ühenduse kohta ainult rakenduse nime, tagasisuunamise aadressi, ühendamise ja viimase kasutuse aja ning sisselogimisvõtmete räsi, mitte võtmeid endid. Iga rakenduse tehtud muudatus läheb turvalogisse. Ühenduse saad igal ajal katkestada: Minu konto, Turvalisus, Ühendatud rakendused. Konto sulgemisel katkevad kõik ühendused.

13. Poliitika muudatused

Võime seda poliitikat aeg-ajalt ajakohastada. Olulistest muudatustest teavitame Teenuses või e-posti teel. Kehtiv versioon on alati saadaval sellel lehel koos uuenduskuupäevaga.

14. Kontakt

Küsimuste korral kirjuta [email protected] või kasuta meie kontaktivormi.