Privaatsus- ja küpsiste poliitika

Kes vastutab sinu andmete eest

most-estonia.ee-s töödeldavate isikuandmete vastutav töötleja on:

Milliseid andmeid töötleme

Kogume ainult seda, mida konkreetne funktsioon vajab:

• Konto andmed — e-posti aadress, nimi või hüüdnimi ning selle põhimõttega nõustumise kuupäev ja kellaaeg. Sisse logid e-postile saadetava ühekordse koodiga: paroole me ei säilita.
• Ettevõtte profiili andmed — kui lood ettevõtte profiili: nimi, aadress, kategooria, kirjeldus, kontaktid, veebileht, lahtiolekuajad, fotod ja profiili seaded. Need avaldatakse veebilehel, sest selleks profiil luuaksegi.
• See, mida saadad meile ise — soovitatud sündmused (koos e-posti kinnitusega), teated kaartide kohta, tugipöördumised, hinnangud, lemmikud ja päringud rubriigi „Lapsed“ spetsialistidele.
• Ettevõtte kirje haldamise taotlused — sinu nimi ja roll, sisselogimiseks kinnitatud e-posti aadress, selgitus ettevõttega seotuse kohta ning kuni kolm vabatahtlikku tõendavat pilti. Ära saada isikut tõendavat dokumenti. Neid andmeid ei avaldata; neile pääsevad ligi ainult MOST Centeri administraatorid.
• Ask MOSTi küsimused — küsimuse tekst ja sama vestluse varasemad sõnumid. Vaata allpool jaotist „Ask MOST“.
• Sündmuste uudiskiri — e-posti aadress, keel ja nõusoleku aeg, kui oled tellinud.
• Tehnilised andmed — IP-aadress, brauseri ja seadme andmed, päringute ajad ja vealogid. IP-aadressi kasutame turvalisuse ja kuritarvituste tõkestamiseks; päringupiirangute loendurites säilitatakse see ainult pöördumatu räsina.
• Analüütika andmed — ainult sinu nõusolekul (vaata „Küpsised“).

Milleks andmeid kasutame

Kasutame isikuandmeid, et:

• luua konto, võimaldada sisselogimist ja hoida konto turvalisena;
• avaldada ettevõtete profiile, sündmusi ja muud teavet, mille oled avaldamiseks saatnud;
• menetleda teateid, tugipöördumisi ja taotlusi ning neile vastata;
• kontrollida ettevõtte sõltumatute kontaktandmete abil õigust olemasolevat kirjet hallata, et vältida selle üleandmist kõrvalisele isikule;
• vastata küsimustele Ask MOSTis;
• saata sinu soovitud kirju: sisselogimiskoodid, kinnitused, sündmuste uudised;
• hoida veebileht turvalisena ning kaitsta seda rämpsu ja kuritarvituste eest;
• sinu nõusolekul mõista, kuidas veebilehte kasutatakse, ja seda parandada.

Õiguslikud alused

Töötleme andmeid GDPR artikli 6 alusel:

• Leping (art 6 lg 1 p b) — konto, sisselogimine, ettevõtte profiil ja funktsioonid, mida ise kasutad.
• Nõusolek (art 6 lg 1 p a) — analüütika, sündmuste uudiskiri, Ask MOSTi vastuste hinnangud ja päringud rubriigi „Lapsed“ spetsialistidele. Nõusoleku saab igal ajal tagasi võtta; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Õigustatud huvi (art 6 lg 1 p f) — turvalisus, kuritarvituste tõkestamine, avaldatava sisu modereerimine, Ask MOSTi küsimuste töötlemine ja tehnilised logid. Sul on õigus sellele töötlemisele vastuväiteid esitada.
• Juriidiline kohustus (art 6 lg 1 p c) — kui seadus nõuab teatud andmete säilitamist või avaldamist.

Ask MOST — tehisintellektil põhinev abiline

Ask MOST on automaatne abiline, mis vastab küsimustele linnade, kohtade ja sündmuste kohta.

• Vastuse koostamiseks edastame sinu küsimuse ja vestluse varasemad sõnumid Google'i Gemini mudelile. Ajakohase teabe kontrollimiseks tehakse vahel veebiotsing teenuse Tavily kaudu.
• Küsimusi ei seota sinu kontoga. Palun ära kirjuta vestlusesse isikuandmeid: nimesid, telefoninumbreid, isikukoode ega terviseandmeid.
• Vastused luuakse automaatselt ja võivad sisaldada vigu. Olulised andmed — lahtiolekuajad, hinnad, vabad kohad — kontrolli üle koha enda käest.
• Kui vajutad vastuse all 👍 või 👎, salvestame selle küsimuse, vastuse, keele, linna ja teema. E-posti aadressid ja telefoninumbrid eemaldatakse automaatselt. Hinnanguid näeb ainult MOSTi meeskond. Head vastused võivad pärast läbivaatamist ja toimetamist saada stiilinäideteks sarnaste küsimuste jaoks — ilma sinu isikuandmeteta. Läbivaatamata hinnangud kustutatakse 180 päeva pärast.

Küpsised ja brauseri salvestusruum

Kasutame küpsiseid ja brauseri kohalikku salvestusruumi. Valikulised tehnoloogiad lülitatakse sisse ainult sinu nõusolekul. Nõusolekut saad igal ajal muuta või tagasi võtta alloleva nupuga.

Kes andmeid saavad

Edastame andmeid ainult teenusepakkujatele, kes aitavad meil MOSTi käigus hoida, ja ainult vajalikus ulatuses. Nad tegutsevad meie nimel andmetöötluslepingute alusel:

• Supabase — andmebaas, sisselogimine ja failide hoidmine (serverid ELis, Iirimaal).
• Vercel — veebilehe majutus ja serverifunktsioonid (töötlemine ELis; ülemaailmne sisuedastusvõrk).
• Google (Gemini API) — Ask MOSTi vastused ja tekstide tõlkimine.
• OpenAI — soovitatud sündmuste tekstide ja fotode automaatne kontroll enne avaldamist.
• Tavily — veebiotsing ajakohase teabe kontrollimiseks Ask MOSTis.
• Resend — kirjade saatmine: sisselogimiskoodid, kinnitused, teavitused.
• Google Analytics 4 — külastuste ja toimingute statistika ainult sinu nõusolekul; Google võib saada lehe aadressi ning brauseri ja seadme andmeid.
• OpenStreetMap ja Open-Meteo — kaardid ja ilm. Sinu brauser laadib need otse, seega näevad need teenused sinu IP-aadressi.
• Andmeid võidakse avaldada ka riigiasutustele, kui seadus seda nõuab.

Andmete edastamine väljapoole ELi

Mõned teenusepakkujad (Google, OpenAI, Tavily, Resend ja Verceli emaettevõte) asuvad Ameerika Ühendriikides või töötlevad andmeid väljaspool Euroopa Majanduspiirkonda. Selline edastamine põhineb sertifitseeritud ettevõtete puhul Euroopa Komisjoni kaitse piisavuse otsusel ELi-USA andmekaitseraamistiku (EU–US Data Privacy Framework) kohta või ELi tüüplepingutingimustel (GDPR art 46) koos lisameetmetega. Nende kaitsemeetmete koopiat saad küsida aadressilt privacy@most-estonia.ee.

Kui kaua andmeid säilitame

Säilitame andmeid ainult nii kaua, kui vaja:

• Konto ja ettevõtte profiil — seni, kuni neid kasutad. Konto saad ise kustutada konto seadetes. Pärast kustutamist andmed kustutatakse või muudetakse anonüümseks 30 päeva jooksul, varukoopiatest nende säilitusaja lõppedes.
• Soovitatud sündmused — seni, kuni sündmus on avaldatud või kuni kustutad pakkumise jaotises „Minu esitused“.
• Teated, tugipöördumised ja muud taotlused — seni, kuni see on vajalik nende menetlemiseks ja võetud meetmete dokumenteerimiseks. Võid paluda need kustutada, kui seadus ei nõua säilitamist.
• Ettevõtte kirje haldamise taotlused — vabatahtlikud pildid kustutatakse 30 päeva pärast otsust või, kui taotlus on veel menetluses, 90 päeva pärast esitamist. Taotluse tekst ja koos sellega salvestatud kinnitatud e-posti aadress kustutatakse 180 päeva pärast esitamist või, kui otsus tehakse, 180 päeva pärast otsust.
• Sündmuste uudiskiri — kuni tellimusest loobud või palud aadressi kustutada.
• Ask MOSTi vastuste hinnangud — kuni 180 päeva. Heakskiidetud näiteid hoitakse ilma isikuandmeteta.
• MOSTi analüütika kokkuvõtted — kuni 90 päeva. Google Analytics 4 üksiksündmuste andmed — kuni 14 kuud, olenevalt atribuudi seadistusest. Räsitud IP-ga päringupiirangute loendurid — mõnest minutist ööpäevani. Saidi vigade logi (lehe aadress, vea tekst, brauseri andmed; ilma konto ja IP-aadressita) — kuni 90 päeva. Majutuse tehnilised logid — teenusepakkuja määratud lühikese aja.

Sinu õigused

GDPR alusel võid igal ajal:

• saada teavet oma andmete kohta ja nende koopia (art 15);
• parandada ebatäpsed andmed (art 16);
• lasta andmed kustutada (art 17), sh kustutada konto selle seadetes;
• piirata töötlemist (art 18);
• saada oma andmed masinloetavas vormingus (art 20);
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (art 21);
• võtta nõusoleku tagasi — see ei mõjuta varasemat töötlemist;
• esitada kaebuse järelevalveasutusele (vt allpool).

Kirjuta aadressile privacy@most-estonia.ee. Vastame põhjendamatu viivituseta, hiljemalt ühe kuu jooksul; keerukate päringute korral võib tähtaega pikendada veel kahe kuu võrra, millest anname teada. See on tasuta. Sinu andmete kaitseks võime paluda kinnitada, et päringu saatsid sina.

Lapsed

MOST ei ole mõeldud alla 13-aastastele lastele. Isikuandmete kaitse seaduse järgi saab laps ise anda nõusoleku infoühiskonna teenuste kasutamiseks alates 13. eluaastast; nooremate laste eest annab nõusoleku vanem või eestkostja. Rubriik „Lapsed“ on mõeldud vanematele, kes otsivad lapsele tegevusi ja spetsialiste. Kui arvad, et oleme saanud lapse andmeid ilma vajaliku nõusolekuta, kirjuta meile — kustutame need.

Automatiseeritud otsused

Me ei tee ainult automatiseeritud töötlusel põhinevaid otsuseid, millel oleks sinu jaoks õiguslikud või samaväärselt olulised tagajärjed (GDPR art 22). Soovitatud sündmused kontrollitakse enne avaldamist automaatselt keelatud sisu suhtes. Kui sinu sündmus lükati tagasi, võid paluda, et selle vaataks üle inimene. Ask MOSTi vastused luuakse automaatselt ja on teavitava iseloomuga.

Järelevalveasutus

Kui arvad, et sinu andmeid töödeldakse seadusvastaselt, võid esitada kaebuse Andmekaitse Inspektsioonile või selle ELi riigi järelevalveasutusele, kus elad või töötad. Oleme tänulikud, kui kirjutad enne meile — püüame küsimuse lahendada.

Turvalisus

Kaitseme andmeid tehniliste ja korralduslike meetmetega:

• krüpteeritud ühendus (HTTPS) kogu veebilehel;
• sisselogimine ühekordse koodiga, paroole säilitamata;
• andmebaasitasandi juurdepääsukontroll (Row Level Security) ja rollipõhine juurdepääs;
• meeskonna juurdepääs ainult tööks vajalikele andmetele;
• päringupiirangute IP-aadressid ainult pöördumatu räsina.

Ükski veebiteenus ei saa tagada absoluutset turvalisust. Kui andmeleke ohustab sinu õigusi, teavitame Andmekaitse Inspektsiooni ja vajaduse korral sind GDPR-is sätestatud tähtaegade jooksul.

Põhimõtte muutmine

Võime seda põhimõtet uuendada, kui veebilehe funktsioonid või õigusnõuded muutuvad. Kehtiv versioon ja selle kuupäev on alati sellel lehel. Olulistest muudatustest teavitame nähtavalt veebilehel ja vajaduse korral e-posti teel.

Võta meiega ühendust

Isikuandmetega seotud küsimused ja päringud oma õiguste kohta saada aadressile: