Privaatsuspoliitika

1. Vastutav töötleja

Sinu andmete vastutav töötleja on DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontakt andmeküsimustes: contact@umova.eu.

Sinu lepingupartnerite andmeid, mille sisestad Umovasse, töötleme sinu nimel — siis oled vastutav töötleja sina ja Umova on volitatud töötleja (andmetöötluslepingu alusel).

Kui lülitate sisse oma privaatse postialiase, käsitleme sellele aadressile saadetud kirju täpselt nagu sisu, mille ise kleebite: nende tekst läheb tehingu lõime tõendina (tsiteeritud ajalugu eemaldatakse) ja selle põhjal pakume kokkuleppeid, mille kinnitate teie. Me ei salvesta töötlemata kirja koos päistega ega saatja aadressi; manustest jäävad nimi, tüüp, suurus ja kontrollsumma, ilma nende sisuta. Nende andmete vastutav töötleja jääte teie.

Allpool nimetatud »leping« töötlemise alusena on elektrooniliste teenuste osutamise leping, mille sisu määrab kord; see sõlmitakse konto loomisel.

2. Millised andmed, mis eesmärgil ja mis alusel

Minimeerimine: kogume miinimumi. Analüüsitud meedia sisu me ei säilita. Limiitide IP-aadressi ei hoia me töötlemata kujul (räsi). Logidesse ei salvesta me sõnumite sisu, e-posti aadresse ega sisselogimislinke — küll aga salvestame konto ja juhtumi tehnilised tunnused, mida on vaja pöördumiste diagnoosimiseks.

3. Tehisintellekt

Tehisintellekt Umovas üksnes soovitab; iga väljapoole suunatud toimingu kinnitab inimene. Me ei tee teie suhtes üksnes automatiseeritud otsuseid, millel on õiguslikud tagajärjed (isikuandmete kaitse üldmääruse artikkel 22).

Järeldamine toimub ELi piirkondades — kasutame üksnes Euroopa profiile; globaalsed profiilid on konfiguratsioonis välistatud. Teenusepakkuja (Amazon Bedrock) kinnitab, et vaikimisi ei säilita ta mudeli sisendeid ega väljundeid, et teenuse operaatoritel puudub neile juurdepääs ja et mudelite pakkujatel puudub juurdepääs päringutele ja vastustele.

Numbritega kirjutatud summad ja kuupäevad maskeerime enne mudelile saatmist ning asendab need tagasi deterministlik kood — kokkulepete mootoris ja UmovAI abilises; seal ei näe mudel ühtegi arvu. Materjalide analüüsis ja avalikes tööriistades saab mudel sinu edastatud teksti või pildi tervikuna. Sõnadega kirjutatud arvud („kaks tuhat zlotti“) maskeerimisele ei kuulu.

4. Kellele andmeid usaldame (volitatud töötlejad)

Me ei müü andmeid. Reklaami ei ole. 0% komisjonitasu.

Teie nõusolekul kasutame mõõtevahendeid: Google Analytics 4 ja Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) ning TikTok Pixel (TikTok Information Technologies UK Limited). Ilma nõusolekuta ei laadita neist ühtegi. „Reklaamivaba“ eespool tähendab, et me ei kuva teenuses reklaame — mitte seda, et me ei mõõda oma kampaaniate tõhusust.

• Amazon Web Services — andmebaas, tööfailid, AI järeldamine, kõnetuvastus, secretid, logid ja järjekorrad — ELi piirkonnas (eu-central-1); AI mudelid üksnes Euroopa profiilide kaudu.
• Amazon Web Services — servateenused (CloudFront, Route 53, TLS-sertifikaat): HTTP-liiklust teenindatakse globaalselt, sertifikaati hoitakse väljaspool ELi. See on teadlik kõrvalekalle ELis töötlemise põhimõttest, mis piirdub transpordikihiga.
• Mailgun (Sinch) — väljuv ja saabuv post (sisselogimislingid, maksenõuded, teated, tehingute sissetulek): saaja aadress, teema ja täielik sisu — serverid ELi piirkonnas; väljaspool ELi asuv ettevõte, lepingu tüüptingimused.
• ForwardEmail ja home.pl — postkasti contact@umova.eu haldamine, see tähendab kanali, mille kaudu võtame vastu sinu andmeid puudutavaid taotlusi.
• Ministerstwo Finansów (Poola rahandusministeerium) — Krajowy System e-Faktur (Poola riiklik e-arvete süsteem, KSeF): struktureeritud arved meie teenuse eest koos ostja andmetega. Avaliku sektori asutus tegutseb siin eraldi vastutava töötlejana käibemaksualaste õigusnormide alusel.
• PayU ja Revolut — pakettide maksete töötlemine. Tegemist ei ole volitatud töötlemisega: makseteenuse pakkujad tegutsevad maksja andmete iseseisvate vastutavate töötlejatena, sest neil on omad regulatiivsed kohustused.
• Enable Banking (Soome) — pangakonto väljavõtte pärimine, kui ühendad panga. Funktsioon on praegu välja lülitatud; laekumisi kinnitad käsitsi.
• Sotsiaalplatvormid — üksnes siis, kui ühendad konto ise, selles teenuses antud nõusoleku alusel.
• Google Ireland Limited — liikluse ja kampaaniate tõhususe mõõtmine (Google Analytics 4), üksnes pärast teie nõusolekut analüütikaküpsistega. Edastame sündmuse nime ning maksete puhul summa ja valuuta — mitte kunagi teie e-posti aadressi, konto tunnust ega teenuse sisu.

5. Edastamine väljapoole EMPd

Tootmiskeskkonna töötlemine (andmebaas, failid, tehisintellekt, e-post) toimub ELi piirkondades (AWS eu-central-1, Mailgun EL). Teenusepakkujad — AWS ja Mailgun (Sinch) — on väljaspool ELi asuvad üksused, kes tegutsevad andmetöötluslepingute ja lepingu tüüptingimuste alusel (otsus 2021/914/EL). Nende teenusepakkujate alltöötlejate loetelud hõlmavad üksusi väljaspool EMPd. Seetõttu räägime „töötlemisest ELi piirkondades“, mitte igasuguse juurdepääsu välistamisest. Sotsiaalmeediakonto ühendamine tähendab andmete edastamist selle platvormi pakkujale.

Punktis 4 nimetatud mõõtevahendid töötlevad andmeid väljaspool EMPd (muu hulgas USA-s) nende teenusepakkujate tingimustes sisalduvate lepingu tüüptingimuste alusel. Ilma teie nõusolekuta me neile midagi ei edasta.

6. Kui kaua säilitame

• Konto ja andmed — kuni sina konto kustutad. Me ei kustuta neid aja möödudes automaatselt: tehingu materjal on mõnikord vaidluses ainus tõend ja aegumistähtaeg sõltub asjast.
• Analüüsitav materjal (pilt, heli, video) — kustutame pärast analüüsi, seda me ei säilita. Registrisse jääb üksnes otsus ja lühike tõendtsitaat helikihist, kui kriteeriumi hinnang sellel põhineb.
• Dikteerimise häälsalvestis — kustutame pärast kõnetuvastust.
• Tehnilised andmed limiitideks — ajutiselt.
• Tehnilised logid (konto ja juhtumi tunnused, ilma sisuta) — konto kustutamine neid ei hõlma; logide ja mõõdikute hoidlal on oma, sõltumatu säilitusaeg.
• Seadusega nõutavad andmed (nt arveldusandmed) — õigusaktidega ette nähtud aja jooksul.
• Taganemise kirje — säilitame ka pärast konto kustutamist, ilma seoseta sinuga (kohustuse täitmise tõend, kreeditarve alus).

7. Sinu õigused

Sul on õigus: juurdepääsule, parandamisele, kustutamisele, piiramisele, vastuväitele, andmete ülekandmisele ja nõusoleku tagasivõtmisele. Sul on õigus esitada kaebus UODO esimehele. Umova võimaldab sinu andmete eksporti ja konto kustutamist (seansside, tokenite ja secretite kustutamisega). Teostus: contact@umova.eu. Nõusoleku saate tagasi võtta seadetes.

8. Turvalisus

Kasutame muu hulgas: tundlike andmete krüpteerimist rahuolekus (AES-256: TOTP secret, IBAN, tokenid), tugevat autentimist tundlike toimingute jaoks, edastust TLS kaudu, andmete minimeerimist, isikuandmete puudumist logides ja päringute arvu piiramist.

Avalikke vorme kaitseb robotite eest arvutusülesanne, mille lahendab teie brauser. Mehhanism töötab meie enda taristus — selleks ei edasta me teie IP-aadressi ega muid andmeid välisele teenusepakkujale.

9. Küpsised

Vajalikud seansiküpsised (sisselogimise hoidmine) töötavad alati — ilma nendeta teenus ei tööta.

Lisaks kasutame analüütika- ja reklaamiküpsiseid, kuid üksnes teie eelneval nõusolekul. Nõusolekuid on kaks ja need on sõltumatud: analüütika tähendab liikluse mõõtmist (milliseid lehti külastatakse ja kust külastajad tulevad), reklaam tähendab meie kampaaniate mõõtmist ja reklaamide sihtimist. Küsime esimesel külastusel; nõusoleku saate igal ajal Seadetes tagasi võtta.

Nendele vahenditele ei edasta me teie e-posti aadressi, konto tunnust ega teenuse sisu — üksnes sündmuse nime (näiteks „ost“) ja maksete puhul summa ja valuuta. Kuni te nõusolekut ei anna, ei laadita nende vahendite skripte üldse.

10. Ühendatud sotsiaalmeediakontod

Kui ühendate oma konto sotsiaalmeediateenuses (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), pärime selle teenuse ametlikust API-st üksnes teie enda konto avalikku statistikat: konto nime ja tunnust, jälgijate arvu, jälgitavate kontode arvu, postituste arvu ja vaatamiste arvu ning, kui platvorm need avaldab, ka meeldimiste arvu ja konto liigi.

Eesmärk: teie loojakaardi (media kit) koostamine, mida otsustate ise brändile näidata. Õiguslik alus: lepingu täitmine — isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b. Juurdepääsuluba hoiame krüpteeritult (AES-256) üksnes selleks, et arve teie taotlusel värskendada.

Võite nõusoleku igal ajal tagasi võtta — Umovas („Ühenda lahti“) või otse teenuses. Lahtiühendamine kustutab loa ja päritud statistika. Lisaks aegub nõusolek automaatselt 180 päeva pärast.

YouTube'i andmed: Umova kasutab Google'i API-de kaudu saadud teavet kooskõlas Google API Services User Data Policy'ga, sealhulgas Limited Use nõuetega.

• Me ei loe teie materjalide sisu ega privaatsõnumeid.
• Me ei päri teiste kasutajate andmeid — üksnes teie enda omi.
• Me ei avalda midagi teie nimel ega muuda midagi.
• Me ei jaga neid andmeid kolmandate isikutega.
• Me ei kasuta neid reklaamiks, profiilianalüüsiks ega tehisintellekti mudelite treenimiseks.

11. Kontakt

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.