Privaatsuspoliitika
Kuidas me kogume, kasutame ja kaitseme sinu isikuandmeid
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ („meie“) on pühendunud sinu isikuandmete kaitsmisele ja
sinu privaatsuse austamisele. See privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame ja kaitseme sinu isikuandmeid
kooskõlas isikuandmete kaitse üldmäärusega (GDPR).
Vastutav töötleja
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Andmekaitseametnik (DPO): Marilis Puusepp
E-post: info@mypalmleaf.com
2 Data We Collect
Kogume oma teenuste osutamiseks järgmisi isikuandmeid:
| Andmetüüp | Eesmärk |
|---|---|
| Nimi | Tellimuse täitmine ja suhtlus |
| Arveldusaadress | Arved ja seaduste järgimine |
| E-posti aadress | Tellimuse kinnitus, teenuseuuendused |
| Telefoninumber | Teenuse koordineerimine |
| Makseandmed | Turvaline maksete töötlemine |
| Pöidlajälg | Sinu unikaalse palmilehe leidmine |
| Sugu ja sünniriik | Sinu unikaalse palmilehe leidmine |
| Seansi salvestised (audio/video) | Sinu salvestise kättesaadavaks tegemine sinu kliendiportaalis; teenuse kvaliteedi ülevaatus ja tehisintellektil põhinev kvaliteedianalüüs |
3 Andmetöötluse eesmärk
Töötleme sinu isikuandmeid järgmistel eesmärkidel:
- Tellimuste täitmine: Meie veebisaidi kaudu tehtud tellimuste töötlemiseks ja kohaletoimetamiseks.
- Sinu palmilehe leidmine: Pöidlajälgi, sugu ja sünniriiki kogutakse
ainult sinu konkreetse palmilehe leidmiseks. - Uudiskirjad: Uudiskirjade ja teadete saatmiseks — ainult sinu selgesõnalisel nõusolekul.
- Analüütika ja veebisaidi täiustamine: Veebisaidi ja kasutajakogemuse parandamiseks,
kasutades selliseid tööriistu nagu Google Analytics ja Facebook Pixel. - Reklaam: Et näidata meie reklaame Google’is ja YouTube’is inimestele, kes on meie veebisaiti külastanud, ning mõõta, millised reklaamid viivad broneeringuteni. See toimub ainult siis, kui nõustud turundusküpsistega.
- Seansi kvaliteedi jälgimine: Palmilehe lugemise seansside kvaliteedi ülevaatamiseks ja parandamiseks. Salvestisi võidakse analüüsida tehisintellektil põhinevate tööriistade abil, et hinnata meie meeskonnaliikmete teenuseosutamist.
- Seaduste järgimine: Kohaldatavate maksu- ja finantsregulatsioonide täitmiseks.
4 Töötlemise õiguslik alus
Töötleme sinu andmeid järgmistel õiguslikel alustel:
- Nõusolek: Uudiskirjade, turundussõnumite, reklaami- ja turundusküpsiste (Google Ads, Facebook Pixel) ning palmilehe lugemise seansside salvestamise ja tehisintellektil põhineva kvaliteedianalüüsi jaoks.
- Lepinguline vajadus: Sinu broneeritud teenuste osutamiseks – sinu palmilehe otsimine, sinu seansside läbiviimine ja sinu tellitu üleandmine.
- Õigustatud huvi: Veebisaidi toimivuse analüüsimiseks ja selle
funktsionaalsuse tagamiseks. - Juriidilised kohustused: Maksuaruandluse ja muude seadusjärgsete
nõuete täitmiseks.
5 Third-Party Services
Kasutame kolmandatest isikutest teenusepakkujaid sinu andmete turvaliseks ja tõhusaks töötlemiseks. Igaüks neist pakkujatest järgib isikuandmete kaitse üldmäärust (GDPR) ja tagab andmekaitse asjakohaste kaitsemeetmete abil.
| Kategooria | Teenusepakkujad |
|---|---|
| Veebimajutuse pakkujad | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Sloveenia, EL) — edastab poe pildid, CSS- ja JavaScript-failid |
| E-posti turundus | Mailchimp |
| Maksetöötlejad | PayPal, Stripe |
| Analüütika & jälgimine | Google Analytics, Facebook Pixel |
| Reklaam | Google Ads (Google Ireland Ltd.) — reklaamid Google’is ja YouTube’is meie veebisaidi külastajatele ning mõõtmine, millised reklaamid viivad broneeringuteni |
| Kliendiportaal & failihaldus | Backblaze B2 — talletab sinu salvestused, transkriptsioonid ja dokumendid, millele pääsed ligi oma kliendiportaalis aadressil me.mypalmleaf.com |
| Videosessioonid | Zoom — viib läbi sinu lugemise ja on salvestuste allikaks |
| Kohtumiste broneerimine | Calendly |
| Tehisintellekti assistent (kliendiportaal) | Anthropic (Claude) — vastab küsimustele, mida portaali teejuhilt küsid. Edastatakse ainult sinu küsimus ning lühike kokkuvõte sinu lugemisest ja leevendustest ning seda ainult küsimise hetkel. Lisaks teisendab Anthropic saatenime ja -aadressi mitteladina tähestikus kirjutatud osad saatesildi jaoks ladina tähtedesse; edastatakse ainult need osad ja riik. |
| Automatiseerimine & teenuskirjad | n8n, Google Workspace (Gmail) |
6 Rahvusvaheline andmeedastus
Sinu palmilehe leidmiseks edastame isikuandmed (sõrmejälg, sugu, sünniriik) — ilma sinu nimeta — oma partnerlugejatele Indias.
Indias ei kehti ELi kaitse piisavuse otsust. Sõlmime Euroopa Komisjoni tüüplepingutingimused iga partnerlugeja ja raamatukoguga Indias. Kuni need on allkirjastamata, tugineb edastamine sellele, et see on vajalik sinu tellitud lugemise osutamiseks (isikuandmete kaitse üldmääruse art 49 lg 1 p b), ja saadame ainult seda, mis on vajalik sinu lehe leidmiseks – mitte kunagi sinu nime. Võid meilt igal ajal küsida, millised partnerid on sinu andmed saanud ja kas nende tingimused on allkirjastatud.
Mitmed punktis 5 loetletud teenusepakkujad — sealhulgas Backblaze B2, Zoom ja Anthropic — töötlevad isikuandmeid Ameerika Ühendriikides. Nende pakkujate puhul reguleerivad andmeedastust iga pakkuja enda andmetöötlustingimused, mis sisaldavad Euroopa Komisjoni lepingu tüüptingimusi ja jõustuvad automaatselt, kui nõustume selle pakkuja teenusetingimustega. Ka Google Ads võib andmeid töödelda Ameerika Ühendriikides; Google LLC on sertifitseeritud EL-USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel.
7 Küpsised ja jälgimistehnoloogiad
Kasutame küpsiseid ja sarnaseid jälgimistehnoloogiaid kasutajakogemuse parandamiseks:
- Google Analytics: Veebisaidi liikluse ja kasutajate käitumise analüüsimiseks.
- Facebook Pixel: Isikupärastatud turunduseks ja konversioonide jälgimiseks.
- Google Ads: Et näidata meie reklaame inimestele, kes on meie veebisaiti külastanud (uuesti turundamine, sh YouTube’is), ning mõõta, millised reklaamid viivad broneeringuteni. Kui broneering tuli reklaami kaudu, edastame Google’ile ainult kliki ID ja tellimuse summa — mitte kunagi sinu nime ega e-posti aadressi. Me ei laadi Google’isse üles klientide e-posti aadresse ega kliendinimekirju. Google Ads töötab ainult siis, kui nõustud meie bänneris turundusküpsistega, ja võid selle nõusoleku igal ajal tagasi võtta.
Saad küpsiste eelistusi hallata meie küpsiste nõusolekuribal või kohandada seadeid oma veebibrauseris igal ajal.
8 Data Retention
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks:
| Andmetüüp | Säilitusperiood |
|---|---|
| Pöidlajäljed (kasutatakse palmilehtede leidmiseks) | Kustutatakse 14 päeva pärast sinu üldist lugemist. Kui selleks ajaks on juba broneeritud mõni teine seanss, kustutame pöidlajälje pärast selle seansi toimumist. |
| Seansi salvestised (audio/video), remedy-dokumendid ja muud failid sinu kliendiportaalis | Seni, kuni sul on meie juures kliendikonto, et saaksid nende juurde tagasi pöörduda. Võid igal ajal paluda meil need kustutada. |
| Kliendikonto ja broneeringute ajalugu (nimi, e-post, kohtumised, tellimused) | Seni, kuni sul on meie juures kliendikonto, või kuni palud meil selle kustutada. |
| Arved ja raamatupidamisdokumendid (nimi, arveldusaadress, maksed) | 7 aastat, nagu nõuab Eesti seadus. |
| Varukoopiad | Säilitatakse 35 päeva. |
Andmed kustutatakse või anonümiseeritakse, kui neid ei ole enam ülaltoodud eesmärkidel vaja.
Kui palud meil oma andmed kustutada, teeme seda 30 päeva jooksul; seejärel kaovad need meie varukoopiatest 35 päeva jooksul.
9 Sinu õigused isikuandmete kaitse üldmääruse (GDPR) alusel
Andmesubjektina GDPR-i alusel on sul seoses oma isikuandmetega järgmised õigused. Nende
õiguste kasutamiseks võta meiega ühendust aadressil info@mypalmleaf.com.
eesmärkidel.
10 Automatiseeritud otsuste tegemine ja profiilianalüüs
Kasutame tehisintellektil põhinevaid tööriistu seansside salvestiste analüüsimiseks, et hinnata ja parandada oma teenuse osutamist. See analüüs aitab meie meeskonnal hinnata seansi kvaliteeti, kuid ei too kaasa automatiseeritud otsuseid, millel oleks sinule kui kliendile õiguslikud või samaväärselt olulised tagajärjed. Kõik sind mõjutavad otsused teevad inimesed asjakohase järelevalve all.
11 Data Security
Võtame tarvitusele asjakohased organisatsioonilised ja tehnilised meetmed, et töödelda sinu isikuandmeid turvaliselt.
Juurdepääs isikuandmetele on lubatud ainult volitatud töötajatele ning me jagame sinu andmeid
üksnes usaldusväärsete kolmandatest isikutest teenusepakkujatega, kes on lepinguliselt kohustatud neid kaitsma.
Vaatame oma turvatavasid pidevalt üle ja täiustame neid, tagamaks, et sinu andmeid töödeldakse väärilise
hoolikusega. Kui sul on muresid oma andmete turvalisuse pärast, võta meiega ühendust aadressil info@mypalmleaf.com.
12 Privaatsuspoliitika uuendused
Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada juriidiliste või operatiivsete
nõuete muutusi. Kõik uuendused postitatakse sellele lehele ning vajaduse korral teavitame sind
otse.
Soovitame sul seda lehte regulaarselt vaadata, et olla kursis sellega, kuidas me sinu
andmeid kaitseme.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com