1. Vastutav töötleja
Käesoleva privaatsuspoliitika kohaselt isikuandmete vastutav töötleja on:
SANSER OÜ
Registrikood: 17375856
Aadress: Aia 5, Sõmeru alevik, Rakvere vald, Lääne-Viru maakond, Eesti
E-post: oysanser@gmail.com
SANSER OÜ-le kuulub AURORA platvormi (edaspidi "AURORA" või "Teenus") kogu sisu, tarkvara ja bränd (nimi, logo, visuaalne identiteet).
2. Millist teavet see dokument katab
See privaatsuspoliitika kirjeldab, kuidas SANSER OÜ töötleb isikuandmeid, kui:
- keegi kasutab AURORA platvormi ettevõtte esindajana (loob konto, kasutab armatuurlauda, LUX-i assistenti jm);
- keegi külastab AURORA veebilehte (auroras.ee);
- Ettevõtte klient suhtleb AURORA kaudu ehitatud vestlusroboti, broneerimis- või tellimuslehega.
Kui Ettevõte kasutab AURORA-t enda klientide andmete töötlemiseks (nt broneeringud, tellimused), tegutseb SANSER OÜ selles osas volitatud töötlejana, mitte vastutava töötlejana — vt täpsemalt Kasutustingimuste andmetöötluse lisa.
3. Millist isikuandmeid me töötleme
3.1 Konto- ja kontaktandmed
Nimi, e-posti aadress, telefoninumber, ettevõtte nimi ja registrikood (kui asjakohane), konto seaded.
3.2 Kalendriandmed
Google, Microsoft või iCloud kalendri sündmuste andmed (pealkirjad, ajad, osalejad), kui kasutaja on kalendri AURORA-ga ühendanud. Ühendamine ja selle tühistamine on alati kasutaja enda kontrolli all.
3.3 E-posti sisu
AURORA loeb Gmaili e-kirju AINULT siis, kui kasutaja on Gmaili konto selgesõnaliselt ühendanud ja palub konkreetselt (nt "loe mulle viimane kiri firmalt X") — täisteksti sisu ei salvestata püsivalt ega töödelda ilma otsese päringuta.
3.4 Häälsalvestused ja vestluse sisu
LUX häälassistendi kasutamisel salvestatakse kasutaja kõne ajutiselt, et see teksti (transkriptsiooniks) muuta. Heli ise ei säili pärast transkribeerimist.
LUX-i vestluste tekstiline sisu (kasutaja sõnumid ja LUX-i vastused) salvestatakse SANSER OÜ andmebaasi (Supabase, EL). Eesmärk on hoida vestluse konteksti üle sessioonide, et LUX mäletaks varem räägitut ega paluks kasutajal end korrata. Vestlusi säilitatakse kuni 90 päeva, misjärel need kustutatakse automaatselt. Kasutaja saab kogu oma salvestatud vestlusajaloo igal ajal ise kustutada LUX-i seadetest ("Kustuta vestlusajalugu"). Vestluste sisu ei kasutata AI-mudelite treenimiseks. Vestlused võivad sisaldada kolmandate isikute (kasutaja klientide, töötajate) andmeid, mille kasutaja ise vestlusesse sisestab — selles osas tegutseb SANSER OÜ volitatud töötlejana (vt punkt 2 ja Kasutustingimuste andmetöötluse lisa).
3.5 Tervise- ja isiklikud andmed (erikategooria)
Kui kasutaja palub LUX-il koostada treeningkava, toitumiskava vms, jagab kasutaja SELLE VABATAHTLIKULT ise vestluses. See võib kuuluda IKÜM artikli 9 mõistes eriliiki (terviseandmete) alla. Neid andmeid ei kasutata muul eesmärgil kui vastuse koostamiseks ega jagata kellegagi peale vastuse genereerimiseks vajaliku AI-teenusepakkuja (vt punkt 4).
3.6 Makseandmed
Tellimuste/arvelduse andmed töödeldakse Stripe kaudu — SANSER OÜ ei salvesta krediitkaardi täisandmeid oma serverites.
3.7 Tehnilised andmed
IP-aadress, seansi/autentimisküpsised, seadme/brauseri info — turvalisuse ja teenuse toimimise tagamiseks.
3.8 Asukoha-/marsruudiandmed
Kui kasutaja kasutab marsruudi planeerimise funktsiooni, töödeldakse sisestatud aadresse Google Maps API kaudu.
4. Kellele Teie andmeid edastame (volitatud töötlejad)
AURORA kasutab teenuse toimimiseks järgmisi kolmandate osapoolte teenusepakkujaid. Iga teenusepakkuja saab AINULT selle info, mis on vajalik konkreetse funktsiooni toimimiseks:
| Teenusepakkuja | Otstarve | Asukoht (teadaolevalt) |
|---|---|---|
| Anthropic (Claude) | LUX-i AI vestlus/analüüs | USA |
| OpenAI (sh Whisper) | Kõnetuvastus, pilditöötlus, tõlge | USA |
| ElevenLabs | LUX-i hääle süntees (tekst kõneks) | USA/EL |
| Google (OAuth, Calendar, Gmail, Maps) | Sisselogimine, kalender, e-post, marsruudid | USA |
| Microsoft (OAuth, Calendar/Outlook) | Kalendri sünkroonimine | USA |
| Apple iCloud (CalDAV) | Kalendri sünkroonimine | USA/EL |
| Supabase | Andmebaas, autentimine, failihoidla | EL |
| Stripe | Maksete/tellimuste töötlus | USA/EL |
| Resend | Teavitus-e-kirjade saatmine | USA |
| Twilio | SMS-teavitused | USA |
| Spotify | Muusika taasesitus (valikuline) | EL |
| YouTube/Google | Muusika import (valikuline) | USA |
| Firebase (Google) | Push-teavitused (mobiilirakendus) | USA |
| Upstash | Tehniline päringute piiramine | USA/EL |
Kui andmeid edastatakse väljapoole Euroopa Liitu/EMPd (nt USA teenusepakkujad), tugineb see edastus Euroopa Komisjoni heakskiidetud standardsetele lepingutingimustele (SCC) või muule IKÜM-iga kooskõlas olevale kaitsemehhanismile.
4a. Google'i kasutajaandmed
Kui kasutaja ühendab AURORA-ga oma Google'i konto (sisselogimine, Google Calendar, Gmail), kasutab AURORA Google'i API-delt saadud andmeid ainult nende funktsioonide pakkumiseks, mida kasutaja ise AURORA-s kasutab: kalendrisündmuste kuvamiseks ja haldamiseks ning e-kirjade lugemiseks ja koostamiseks kasutaja selgesõnalisel palvel. Google'i kasutajaandmeid ei müüda, ei kasutata reklaamiks ega AI-mudelite treenimiseks ning neid ei edastata kolmandatele osapooltele muul eesmärgil kui punktis 4 nimetatud teenuse osutamiseks. Kasutaja saab ühenduse igal ajal AURORA seadetest või oma Google'i konto seadetest tühistada.
AURORA kasutab Google'i API-delt saadud teavet ja edastab seda teistele rakendustele kooskõlas Google API Services User Data Policy nõuetega, sealhulgas piiratud kasutuse (Limited Use) nõuetega.
AURORA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Õiguslik alus töötlemiseks
- Lepingu täitmine — konto haldamine, Teenuse osutamine, arveldus.
- Nõusolek — valikuliste integratsioonide ühendamine (Gmail, kalender, muusika), terviseteabe jagamine LUX-iga.
- Õigustatud huvi — teenuse turvalisus, pettuste ennetamine, teenuse arendamine.
- Juriidiline kohustus — raamatupidamis- ja maksuseadustest tulenevad kohustused.
6. Andmete säilitamine
Andmeid säilitatakse konto aktiivsuse ajal. Pärast konto sulgemist kustutatakse isikuandmed mõistliku aja jooksul, välja arvatud juhul, kui seadus nõuab pikemat säilitustähtaega (nt raamatupidamisdokumendid vastavalt raamatupidamisseadusele).
Eraldi lühemad säilitustähtajad:
- LUX-i vestluste tekstiline sisu — kuni 90 päeva, seejärel automaatne kustutamine (vt punkt 3.4); kasutaja saab ka ise igal ajal kustutada.
- Häälsalvestused — ei säilitata pärast transkribeerimist.
7. Teie õigused
Isikuandmete subjektina on Teil õigus:
- saada teavet, milliseid andmeid Teie kohta töödeldakse;
- taotleda andmete parandamist;
- taotleda andmete kustutamist ("õigus olla unustatud");
- taotleda töötlemise piiramist;
- taotleda andmete ülekandmist;
- esitada vastuväide töötlemisele;
- võtta nõusolek igal ajal tagasi (ilma tagasiulatuva mõjuta);
- esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).
Õiguste teostamiseks võtke ühendust: oysanser@gmail.com
8. Turvameetmed
Andmed on kaitstud krüpteerimisega (edastusel ja mõnel juhul ka salvestusel), reapõhise juurdepääsukontrolliga (Row Level Security), ning juurdepääs on piiratud ainult selleks vajaliku personaliga. Täpsem ülevaade: auroras.ee/turvalisus.
9. Küpsised
AURORA kasutab ainult tehniliselt vajalikke küpsiseid (sisselogimise seanss, autentimine). Neid küpsiseid ei kasutata jälgimiseks ega turunduseks, mistõttu ei nõua need eraldi nõusolekut.
10. Alaealised
AURORA on mõeldud ettevõtjatele ja täiskasvanud kasutajatele. Teenus ei ole suunatud lastele ega alaealistele.
11. Muudatused
Käesolevat privaatsuspoliitikat võidakse aeg-ajalt uuendada. Olulistest muudatustest teavitame kasutajaid mõistliku aja ette.
12. Kontakt
Küsimuste korral: oysanser@gmail.com