FastSolve ← Tagasi avalehele

FastSolve OÜ privaatsuspoliitika ja isikuandmete kaitse põhimõtted

Versioon 2.0, kehtiv 24. oktoobri 2026. aasta seisuga

Sisaldab küpsiste ja muude sarnaste tehnoloogiate poliitikat

Preambul

FastSolve OÜ, tegutsedes oma seadusliku esindaja, juhatuse liikme kaudu,

arvestades, et füüsiliste isikute kaitse isikuandmete töötlemisel on põhiõigus ning et Euroopa Liidu põhiõiguste harta artikli 8 lõige 1 ja Euroopa Liidu toimimise lepingu artikli 16 lõige 1 sätestavad, et igaühel on õigus oma isikuandmete kaitsele, nagu meenutab määruse (EL) 2016/679 esimene põhjendus;

arvestades, et 21. oktoobril 2026 Eesti äriregistrisse kantud FastSolve OÜ kavandab ja valmistab eritellimusel ettevõtjatele mõeldud digitaalseid tööriistu, eelkõige automatiseeringuid, tootlikkuse tööriistu, töölaudu, hinnapakkumiste ja arvelduse tööriistu, haldusliideseid, kliendisuhete haldamise tööriistu, veebilehti ja veebirakendusi, prototüüpe, kliendiportaale, broneerimistööriistu, veebipoode, maksete ja rakendusliideste integratsioone, tehisintellektil põhinevaid assistente ja mobiilirakendusi;

arvestades, et selle tegevuse käigus töötleb Äriühing andmeid füüsiliste isikute kohta, kes külastavad tema veebilehte, kirjutavad talle, vestlevad tema vestlusassistendiga, saavad tema klientideks või esindavad tema kliente, proovivad tema demosid, saavad tema ärilisi pakkumisi või kasutavad tema suhtes seadusega neile antud õigusi;

arvestades, et Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides ning et see kohustab vastutavat töötlejat andma andmesubjektidele teavet kokkuvõtlikult, selgelt, arusaadavalt ja kergesti kättesaadavas vormis ning selges ja lihtsas keeles;

arvestades, et Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris, seab oma artikli 5 lõikes 3 teabe salvestamise kasutaja lõppseadmesse või juba salvestatud teabele juurdepääsu sõltuvusse tema eelnevast teadlikust nõusolekust, välja arvatud juhul, kui selline salvestamine või juurdepääs on rangelt vajalik sõnaselgelt taotletud infoühiskonna teenuse osutamiseks, ning reguleerib oma artiklis 13 soovimatuid otseturunduslikke teateid;

arvestades, et neid reegleid rakendatakse Eesti õiguses elektroonilise side seadusega ja määrust (EL) 2016/679 täiendavaid reegleid isikuandmete kaitse seadusega;

arvestades, et Euroopa Parlamendi ja nõukogu 13. juuni 2024. aasta määrus (EL) 2024/1689, millega nähakse ette tehisintellekti käsitlevad ühtlustatud õigusnormid, nõuab oma artiklis 50, et füüsilisi isikuid teavitataks sellest, et nad suhtlevad tehisintellektisüsteemiga, ning et seda sätet kohaldatakse selle artikli 113 alusel alates 2. augustist 2026;

arvestades, et Äriühingul on tegevuskoht ainult ühes liikmesriigis, Eestis, ning et Andmekaitse Inspektsioon on seetõttu tema suhtes pädev järelevalveasutus ja piiriülese töötlemise puhul tema juhtiv järelevalveasutus;

arvestades, et Äriühing pöördub peamiselt prantsus- ja hollandikeelse ärilise avalikkuse poole, kes asub Belgias, Prantsusmaal, Madalmaades, Luksemburgis, Šveitsis ja Eestis, ning et tema ülesanne on näidata sellele avalikkusele asutusi, kelle poole see saab pöörduda;

arvestades, et läbipaistvus ei tähenda üksnes lühidust, et täpne ja täielik teave peab olema kättesaadav igaühele, kes seda otsib, ning et kokkuvõtlik teave peab olema ühe pilguga haaratav igaühele, kellel on kiire;

arvestades, et käesoleva poliitika versioon 1.0, mis avaldati enne Äriühingu registrisse kandmist, ei nimetanud FastSolve OÜ-d vastutavaks töötlejaks, väitis ekslikult, et assistendiga peetud vestlusi ei säilitata ja et IP-aadress salvestatakse koos kontaktipäringutega, ega maininud juhtivat järelevalveasutust, ning et on oluline need ebatäpsused reservatsioonideta parandada;

arvestades, et Äriühing on otsustanud mitte laadida oma lehtedele ühtegi kolmanda isiku domeenilt pärinevat skripti, fonti, pilti ega teenust, mitte salvestada ühtegi reklaami- või külastatavuse mõõtmise jälgimisvahendit ning kasutada üksnes rangelt vajalikke küpsiseid, ja et see valik tuleb kontrollitavuse huvides täpselt esitada;

arvestades, et Äriühingu vestlusassistent tugineb kolmanda isiku pakutavale keelemudelile, et see eeldab andmete edastamist sellele kolmandale isikule ja vajaduse korral nende edastamist väljapoole Euroopa Majanduspiirkonda ning et isikuid tuleb sellest teavitada enne, kui nad sõna võtavad;

arvestades, et teatavate tööriistade puhul, mida Äriühing oma klientide nimel majutab ja käitab, võib ta tegutseda mitte vastutava töötleja, vaid volitatud töötlejana määruse (EL) 2016/679 artikli 28 tähenduses ning et see rollide kahesus tuleb selgelt piiritleda;

arvestades, et isikute usaldust ei saa dekreediga kehtestada, vaid see tuleb välja teenida, et ühtegi andmeüksust ei tohi töödelda ilma kindla eesmärgita, säilitada tähtajatult ega edastada ilma vajaduseta ning et isikuandmete müümine või rentimine on Äriühingu tegevusele võõras;

arvestades lõpuks, et privaatsuspoliitika väärtus seisneb üksnes selles, kui täpselt see kirjeldab tegelikult toimuvat töötlemist, ja et Äriühing kohustub seetõttu seda iga oma teenuste muutumise korral ajakohastama,

kehtestab käesoleva privaatsuspoliitika ja isikuandmete kaitse põhimõtted järgmises sõnastuses.

Sisukord

Sissejuhatav osa. Üldsätted

1. peatükk. Ese, ulatus ja tõlgendamine

Artikkel 1. Poliitika ese

  1. Käesoleva poliitika (edaspidi „Poliitika“) eesmärk on teavitada iga füüsilist isikut, kelle isikuandmeid FastSolve OÜ (edaspidi „Äriühing“) töötleb, sellest, kuidas neid andmeid kogutakse, kasutatakse, säilitatakse, edastatakse, kaitstakse ja kustutatakse, samuti tema õigustest ja nende kasutamise viisist.
  1. See on andmesubjektidele määruse (EL) 2016/679 (edaspidi „Määrus“) artiklite 12, 13 ja 14 alusel antav teave, kasutajatele direktiivi 2002/58/EÜ artikli 5 lõike 3 alusel küpsiste kohta antav teave ning määruse (EL) 2024/1689 artikli 50 alusel Äriühingu vestlusassistendi kohta antav teave.
  1. Lisaks kirjeldab see Äriühingu klientide jaoks kohustusi, mille Äriühing võtab, kui ta töötleb andmeid nende nimel volitatud töötlejana.

Artikkel 2. Õiguslik tähendus ja seos lepingutega

  1. Poliitika on teabedokument. See ei sea juurdepääsu Äriühingu veebilehele sõltuvusse ühestki nõustumisest ega ole iseenesest leping Äriühingu ja seda lugeva isiku vahel.
  1. Kohustused, mis Äriühing selles andmesubjektide ees võtab, eelkõige eesmärkide, säilitamistähtaegade, vastuvõtjate ja turvalisuse osas, seovad teda siiski suhetes nende isikute ja järelevalveasutustega, kuivõrd need kirjeldavad tingimusi, millele ta on otsustanud oma töötlemise allutada.
  1. Kui Äriühing sõlmib kliendiga lepingu, täiendavad selle lepingu andmekaitset puudutavad tingimused, eelkõige need, mis korraldavad andmete töötlemist kliendi nimel Määruse artikli 28 tähenduses, Poliitikat. Kui Poliitika ja sellise lepingu vahel on vastuolu küsimuses, mis puudutab Äriühingu ja selle kliendi suhteid, on ülimuslik leping, kuid see ei saa vähendada õigusi, mis andmesubjektidel on Määruse alusel.
  1. Ühtegi Poliitika tingimust ei tohi tõlgendada nii, et see piiraks õigust, mis andmesubjektil on liidu õiguse või liikmesriigi õiguse kohustusliku sätte alusel.

Artikkel 3. Poliitika ülesehitus

  1. Poliitika on üles ehitatud järgmiselt:
    • käesolev Sissejuhatav osa määrab selle eseme, sõnavara ja kohaldamisala;
    • I osa identifitseerib vastutava töötleja ja tema loodud korralduse;
    • II osa sätestab põhimõtted, mis reguleerivad kogu töötlemist;
    • III osa kirjeldab töötlemise kaupa ja ühtse skeemi järgi iga tegelikult teostatavat toimingut;
    • IV osa on pühendatud küpsistele ja sarnastele tehnoloogiatele;
    • V osa käsitleb andmete vastuvõtjaid ja edastamist väljapoole Euroopa Majanduspiirkonda;
    • VI osa esitab turvameetmed ja tegutsemise isikuandmetega seotud rikkumise korral;
    • VII osa kirjeldab iga andmesubjekti õigust ja selle kasutamise korda;
    • VIII osa on pühendatud tehisintellektile;
    • IX osa käsitleb erilist kaitset vajavaid isikuid ja andmeid;
    • X osa korraldab kaebused ja õiguskaitsevahendid;
    • XI osa sisaldab lõppsätteid;
    • Lisad võtavad tabelite, vormide ja viidete kujul kokku olulise teabe.
  1. Kiirustav lugeja leiab Poliitika kokkuvõtte artiklist 4. Lugeja, kes otsib teavet konkreetse töötlemise kohta, pöördub otse III osa vastava peatüki ning seejärel I ja II lisa poole.

Artikkel 4. Poliitika olulisim

Ilma et see piiraks järgnevaid üksikasjalikke sätteid, mis üksi on siduvad, võtab Poliitika kokku järgmine:

  1. Kes teie andmeid töötleb? Vastutav töötleja on FastSolve OÜ, Eesti õiguse alusel asutatud äriühing, mille asukoht on Tallinnas. Temaga saab kõigis küsimustes ja kõigi oma õiguste kasutamiseks ühendust võtta aadressil contact@fastsolve.eu.
  1. Milline asutus teeb tema üle järelevalvet? Andmekaitse Inspektsioon. Siiski võite pöörduda oma riigi asutuse poole, eelkõige Belgias Autorité de protection des données, Prantsusmaal CNIL, Madalmaades Autoriteit Persoonsgegevens, Luksemburgis CNPD või Šveitsis PFPDT poole.
  1. Kolmandate isikute jälgimisvahendeid ei ole. Äriühingu lehed ei kasuta ühtegi kolmanda isiku domeeni: ei analüüsivahendit, sotsiaalvõrgustikku, reklaamivõrku ega väljastpoolt laaditud fonti või teeki. Serveri edastatav sisuturbepoliitika keelab selle tehniliselt.
  1. Ainult rangelt vajalikud küpsised. Veebileht, kliendiportaal ja demod salvestavad olenevalt kasutatavast teenusest ainult neli tehnilist küpsist: ühe dubleerimise vältimise küpsise kontaktivormi saatmisel, kaks sisselogimisküpsist kliendiportaalis ja ühe demoküpsise. Ükski neist ei ole reklaamiküpsis ega kasutata teie jälgimiseks; seetõttu ei ole nõusolekuriba vaja.
  1. Anonüümne külastatavuse mõõtmine. Külastusi loendatakse päeva, lehe, keele ja päritoluveebilehe kaupa, ilma küpsiste, identifikaatorita ja IP-aadressi säilitamiseta.
  1. Kontaktivorm. Teie päring salvestatakse ja edastatakse e-posti teel Äriühingule ilma teie IP-aadressita. Kui sellest ei sünni lepingut, säilitatakse seda kolm aastat alates viimasest kontaktist.
  1. Assistent „FastSolve AI“. Tegemist on tehisintellektiprogrammiga, mitte inimesega. Teie sõnumid edastatakse vastuste loomiseks mudeli pakkujale Anthropicule. Vestlused logitakse pärast automaatset pseudonüümimist ja neid säilitatakse kaksteist kuud. Kui kinnitate päringu, edastatakse see Äriühingule koos kogu vestlusega. Ärge usaldage assistendile ühtegi tundlikku andmeid.
  1. Kliendiportaal. See on mõeldud ainult klientidele, kelle konto on avanud Äriühing. Paroole säilitatakse ainult pöördumatu räsina; sisselogimiskatsed logitakse turvalisuse eesmärgil.
  1. Teie andmeid ei müüda, rendita ega kasutata teie profileerimiseks. Ühtegi teie suhtes õiguslike tagajärgedega otsust ei tee masin üksi.
  1. Kus teie andmed asuvad? Äriühingu majutaja Hostingeri juures Euroopa Liidus asuvates serverites. Suhtlust assistendiga ja tehisintellekti tööriistade abil töödeldavaid projektielemente võidakse töödelda väljaspool Euroopa Majanduspiirkonda, eelkõige Ameerika Ühendriikides, Euroopa Komisjoni vastu võetud lepingu tüüptingimuste kaitse all; majutaja volitatud töötlejate suhtes kehtivad samad tagatised, kui nad tegutsevad väljaspool Euroopa Majanduspiirkonda.
  1. Teie õigused. Võite tutvuda oma andmetega, lasta neid parandada või kustutada, piirata nende töötlemist, saada need ülekantavalt, esitada vastuväiteid nende töötlemisele, eelkõige otseturundusele, ja esitada kaebuse. Äriühing vastab tasuta ühe kuu jooksul.
  1. Otseturundus. Kui Äriühing on teile kirjutanud, et oma teenuseid tutvustada, piisab vastamisest, et ta lõpetaks selle jäädavalt.

Artikkel 5. Tõlgendamine ja õigusaktide ülimuslikkus

  1. Poliitikat tõlgendatakse Määruse, direktiivi 2002/58/EÜ ja neid täiendavate või ülevõtvate riigisiseste sätete ning Euroopa Andmekaitsenõukogu vastu võetud suuniste valguses.
  1. Kui Poliitika ja nende õigusaktide kohustusliku sätte vahel on lahknevus, on ülimuslik viimane ja Poliitika loetakse sellele viitavaks.
  1. Osade, peatükkide, jagude ja artiklite pealkirjad on üksnes orienteeruvad. Sõnadega „eelkõige“, „näiteks“ või „nagu“ sissejuhatatud näited ei ammenda kategooriat, mida need illustreerivad.
  1. Viited artiklile ilma täpsustuseta on viited Poliitika artiklile; viited artiklile, millele järgneb Määruse, direktiivi, määruse või seaduse nimetus, on viited selle õigusakti artiklile.

2. peatükk. Mõisted

Artikkel 6. Määrusest võetud mõisted

Järgmistel mõistetel on Poliitikas Määruse artiklis 4 antud tähendus, mille sisu on lugeja mugavuse huvides allpool meenutatud:

  1. Isikuandmed või andmed: igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta, st isiku kohta, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal (artikli 4 punkt 1). IP-aadress, seansi identifikaator või isikustatud e-posti aadress võivad olla isikuandmed; Äriühing käsitleb neid sellistena.
  1. Andmesubjekt: tuvastatud või tuvastatav füüsiline isik, keda andmed puudutavad (artikli 4 punkt 1).
  1. Töötlemine: iga automatiseeritud või automatiseerimata toiming või toimingute kogum, mida tehakse andmetega, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine (artikli 4 punkt 2).
  1. Töötlemise piiramine: säilitatavate andmete märgistamine eesmärgiga piirata nende töötlemist tulevikus (artikli 4 punkt 3).
  1. Profiilianalüüs: andmete mis tahes automatiseeritud töötlemine, mis hõlmab andmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige tema töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumise analüüsimiseks või prognoosimiseks (artikli 4 punkt 4).
  1. Pseudonüümimine: andmete töötlemine nii, et neid ei ole võimalik enam ilma lisateavet kasutamata seostada konkreetse andmesubjektiga, kui selline lisateave hoitakse eraldi ning selle suhtes on võetud tehnilised ja korralduslikud meetmed (artikli 4 punkt 5). Pseudonüümitud andmed on endiselt isikuandmed.
  1. Register: mis tahes struktureeritud andmete kogum, millele juurdepääs on kindlate kriteeriumide alusel (artikli 4 punkt 6).
  1. Vastutav töötleja: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks töötlemise eesmärgid ja vahendid (artikli 4 punkt 7).
  1. Volitatud töötleja: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb andmeid vastutava töötleja nimel (artikli 4 punkt 8).
  1. Vastuvõtja: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele andmeid avalikustatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte; avaliku sektori asutusi, kes võivad saada andmeid seoses konkreetse uurimisega kooskõlas liidu või liikmesriigi õigusega, ei käsitata vastuvõtjatena (artikli 4 punkt 9).
  1. Kolmas isik: iga isik või organ, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isik, kellel on nende otsese alluvuses lubatud andmeid töödelda (artikli 4 punkt 10).
  1. Nõusolek: vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse või selge kinnitusena annab nõusoleku tema kohta käivate andmete töötlemiseks (artikli 4 punkt 11).
  1. Isikuandmetega seotud rikkumine: turvalisuse rikkumine, mis põhjustab edastatud, salvestatud või muul viisil töödeldud andmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile loata juurdepääsu (artikli 4 punkt 12).
  1. Geneetilised andmed, biomeetrilised andmed ja terviseandmed: Määruse artikli 4 punktides 13, 14 ja 15 määratletud andmekategooriad, mis koos muude Määruse artikli 9 lõikes 1 nimetatud andmetega kuuluvad eriliigiliste isikuandmete hulka.
  1. Peamine tegevuskoht: mitmes liikmesriigis tegevuskohta omava vastutava töötleja puhul tema keskjuhatuse asukoht liidus, arvestades Määruse artikli 4 punktis 16 sätestatud reservatsioone. Kuna Äriühingul on tegevuskoht ainult ühes liikmesriigis, on seoseks tema ainus tegevuskoht Eestis.
  1. Esindaja: liidus asuv isik, kelle peab Määruse artikli 27 alusel määrama vastutav töötleja, kes ei asu liidus (artikli 4 punkt 17).
  1. Ettevõtja: majandustegevusega tegelev füüsiline või juriidiline isik, olenemata tema õiguslikust vormist (artikli 4 punkt 18).
  1. Järelevalveasutus: liikmesriigi poolt Määruse artikli 51 alusel loodud sõltumatu avaliku sektori asutus (artikli 4 punkt 21).
  1. Asjaomane järelevalveasutus: järelevalveasutus, keda töötlemine puudutab, kuna vastutav töötleja asub tema liikmesriigis, töötlemine mõjutab oluliselt või tõenäoliselt oluliselt tema liikmesriigis elavaid andmesubjekte või talle on esitatud kaebus (artikli 4 punkt 22).
  1. Piiriülene töötlemine: eelkõige töötlemine, mis toimub liidus vastutava töötleja ainsa tegevuskoha tegevuse raames, kuid mis mõjutab oluliselt või tõenäoliselt oluliselt andmesubjekte rohkem kui ühes liikmesriigis (artikli 4 punkt 23).
  1. Infoühiskonna teenus: teenus direktiivi (EL) 2015/1535 artikli 1 lõike 1 punkti b tähenduses, st sisuliselt iga teenus, mida tavaliselt osutatakse tasu eest, kaugteel, elektrooniliselt ja teenusesaaja isikliku taotluse alusel (artikli 4 punkt 25).
  1. Rahvusvaheline organisatsioon: rahvusvaheline organisatsioon ja selle alluvuses olevad rahvusvahelise avaliku õiguse alusel tegutsevad asutused või muu asutus, mis on loodud kahe või enama riigi vahelise kokkuleppe alusel (artikli 4 punkt 26).

Artikkel 7. Poliitika enda mõisted

Poliitika kohaldamisel on järgmistel suure algustähega kasutatavatel mõistetel allpool esitatud tähendus:

  1. Äriühing: FastSolve OÜ, mis on identifitseeritud artiklis 14.
  1. Poliitika: käesolev dokument koos preambuli ja Lisadega.
  1. Veebileht: Äriühingu veebileht aadressil https://fastsolve.eu kõigis selle keeleversioonides, sealhulgas näidete lehed ja sellesse integreeritud Assistent.
  1. Lisadomeenid: domeeninimed fastsolve.fr, fastsolve.be, fastsolve.online ja fastsolve.ee, mille omanik on Äriühing, mis ei majuta omaette sisu ja suunavad püsivalt ümber Veebilehele.
  1. Assistent ehk FastSolve AI: tehisintellektil põhinev vestlusprogramm, mis on kättesaadav Veebilehe vestlusaknast ja mille ülesanne on mõista külastaja vajadust, suunata ta Äriühingu asjakohase pakkumise juurde, anda talle orienteeruvaid hinnavahemikke ning soovi korral koostada ja edastada Äriühingule struktureeritud päring.
  1. Kliendiportaal: aadressil https://espace.fastsolve.eu kättesaadav platvorm, mis on mõeldud Äriühingu klientidele ja mille kaudu nad jälgivad oma projekte, vaatavad Eelvaateid, vahetavad dokumente, esitavad taotlusi ja pääsevad juurde oma arvetele.
  1. Konto: isiklik juurdepääs Kliendiportaalile, mille Äriühing avab kliendi jaoks pärast projekti heakskiitmist. Vaba registreerumist ei ole.
  1. Demod: Äriühingu poolt igale külastajale kättesaadavaks tehtud avalikud demotööriistad, mis on täidetud väljamõeldud andmetega, on kättesaadavad aadressidel kujul https://[nimi].preview.fastsolve.eu ja mida esitletakse Veebilehe näidete lehel.
  1. Demokeskkond: ajutine ja eraldatud demoruum, mis avatakse automaatselt iga Demo külastuse ajal, et ühe külastaja toimingud ei oleks teistele külastajatele nähtavad.
  1. Eelvaade: valmimisel oleva projekti toimiv versioon, mis on kättesaadav domeeni preview.fastsolve.eu alla kuuluval aadressil ja avatakse Kliendiportaalist ning mis võimaldab kliendil oma tööriista enne heakskiitmist testida.
  1. Projekt: kõik elemendid, mis on seotud Äriühingu konkreetse teenusega kliendile, eelkõige selle nimetus, liik, sisu, Eelvaade, olek ning sellega seotud suhtlus ja dokumendid.
  1. Veebiterminal: käsurealiides, mille Äriühing võib Eelvaatesse integreerida, et klient saaks oma tööriista käivitada, ja mis võimaldab vajaduse korral eksportida Kliendiportaali selles terminalis loodud faili.
  1. Vesimärk: Eelvaadetele lisatud diskreetne märge, mis näitab kliendi identifikaatorit ning vaatamise kuupäeva ja kellaaega artiklis 98 kirjeldatud eesmärkidel.
  1. Majutatud tööriist: tööriista eksemplar, mille Äriühing paigaldab, majutab ja mida ta käitab kliendi jaoks tellimuse raames, mis on kliendi kaupa eraldatud ja kuhu klient võib sisestada andmeid oma klientide, kontaktide või töötajate kohta.
  1. Eksemplar: konkreetsele kliendile omane Majutatud tööriista koopia, mis on teiste klientide koopiatest isoleeritud.
  1. Külastaja: iga isik, kes kasutab Veebilehte, Demot või Lisadomeeni.
  1. Kasutaja: iga isik, kes kasutab Assistenti, Kliendiportaali, Demot või Eelvaadet.
  1. Klient: füüsiline või juriidiline isik, kes on sõlminud Äriühinguga lepingu või kiitnud heaks tema pakkumise; Kliendi esindaja: füüsiline isik, kes tegutseb Kliendi nimel, eelkõige juhi, töötaja või volitatud esindajana.
  1. Huviline: ettevõtja, füüsiline isik või juriidilise isiku esindaja, kes on võtnud Äriühinguga ühendust ilma Kliendiks olemata või kellele Äriühing saadab ärilise pakkumise.
  1. Päring: iga pöördumine Äriühingu poole kontaktivormi, Assistendi, Kliendiportaali või e-posti teel.
  1. Täistekst: Assistendiga peetud vestluse täielik, pseudonüümimata ärakiri sellisel kujul, nagu see lisatakse Äriühingule edastatud Päringule.
  1. Pseudonüümitud logi: Assistendiga peetud vestluste salvestis, mida hoitakse Äriühingu serverites pärast punktis 26 määratletud pseudonüümimise rakendamist.
  1. Kontrollimärkmed: tähelepanekud, mis luuakse Kasutajale nähtamatu teise päringu abil keelemudelile, et kontrollida, kas Assistendi koostatud vajaduse kokkuvõte on piisavalt täielik.
  1. Mudeli pakkuja: äriühing, kes annab Äriühingule rakendusliidese kaudu keelemudeli, millel Assistent põhineb, ja mis on identifitseeritud artiklis 162.
  1. IP-räsi: väärtus, mis saadakse IP-aadressile ühesuunalise krüptograafilise räsifunktsiooni rakendamisel ja millest säilitatakse ainult osa. Räsi võimaldab lühikese aja jooksul ära tunda, et mitu päringut pärinevad samalt aadressilt, ilma et aadressi ennast salvestataks. See on endiselt isikuandmed, kuivõrd see on seotud tuvastatava isikuga, kuid see vähendab oluliselt säilitamisega kaasnevat riski.
  1. Äriühingu rakendatav pseudonüümimine: automaatne toiming, millega enne vestluse salvestamist Pseudonüümitud logisse asendatakse nimi, ettevõtte nimi ja e-posti aadress, mille Kasutaja on Assistendile andnud, tähistega [nom], [societe] ja [email] ning millega sõnumites esinevad e-posti aadressid, rahvusvahelised pangakontonumbrid (IBAN), käibemaksukohustuslase numbrid ja telefoninumbrid asendatakse Märkidega. Muu Kasutaja vabalt sisestatud teave jääb avatekstina alles. See toiming vähendab isikute tuvastatavust, kuid ei kõrvalda seda.
  1. Märk: omaette tähenduseta väärtus, millega asendatakse teave, või juhuslik väärtus, mida kasutatakse seansi või päringu autentimiseks.
  1. Küpsis: väike fail või teave, mille server salvestab Kasutaja brauserisse ja mis saadetakse järgmiste päringute korral sellele serverile tagasi; Rangelt vajalik küpsis: küpsis, ilma milleta ei oleks võimalik osutada Kasutaja sõnaselgelt taotletud teenust, direktiivi 2002/58/EÜ artikli 5 lõike 3 tähenduses.
  1. Jälgimisvahend: iga küpsis, piksel, skript, identifikaator või tehniline meetod, mis võimaldab jälgida isiku sirvimist, tunda teda veebilehelt veebilehele ära või mõõta tema käitumist individuaalselt.
  1. Sisuturbepoliitika: vastusepäis „Content-Security-Policy“, millega server näitab brauserile ainsad päritolud, kust leht võib ressursse laadida või millega ta võib ühendust luua.
  1. Majutaja: Hostinger International Ltd, mis on identifitseeritud artiklis 161.
  1. Tehisintellekti määrus: Euroopa Parlamendi ja nõukogu 13. juuni 2024. aasta määrus (EL) 2024/1689, millega nähakse ette tehisintellekti käsitlevad ühtlustatud õigusnormid.
  1. E-privaatsuse direktiiv: Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ koos muudatustega.
  1. Juhtiv järelevalveasutus: Äriühingu ainsa tegevuskoha järelevalveasutus, kes on pädev tegutsema juhtiva järelevalveasutusena Määruse artikli 56 alusel, nimelt Andmekaitse Inspektsioon.
  1. EMP: Euroopa Majanduspiirkond, mis hõlmab Euroopa Liidu liikmesriike, Islandit, Liechtensteini ja Norrat.
  1. Päev: kalendripäev; kuu: kalendrikuu, mida arvestatakse kuupäevast kuupäevani.

Artikkel 8. Mõistete ühisreeglid

  1. Mõisteid kohaldatakse võrdselt ainsuses ja mitmuses.
  1. Kui artiklis 7 määratletud mõiste hõlmab Määruse mõistet, ei saa see selle ulatust piirata; ülimuslik on Määruse määratlus.
  1. Määratlemata mõisteid mõistetakse nende tavatähenduses konteksti ja Poliitika eseme valguses.

3. peatükk. Kohaldamisala

Artikkel 9. Hõlmatud teenused

  1. Poliitikat kohaldatakse kogu isikuandmete töötlemisele, mille eest Äriühing vastutab ja mis toimub:
    • Veebilehe kõigi keeleversioonide ja Lisadomeenide külastamisel;
    • Veebilehe kontaktivormi kaudu;
    • Assistendi kaudu;
    • Kliendiportaali ja Eelvaadete kaudu;
    • Demode kaudu;
    • kirjavahetuse, ärisuhte, lepingute täitmise, arvelduse ja raamatupidamise raames;
    • ettevõtjatevahelise otseturunduse raames;
    • õiguste kasutamise, intsidentide käsitlemise, Äriühingu õiguste kaitsmise ja asutustega suhtlemise raames.
  1. Lisaks kirjeldab see III osa 15. peatükis tingimusi, mille kohaselt Äriühing töötleb andmeid oma Klientide nimel Majutatud tööriistade kaudu.

Artikkel 10. Andmesubjektid

Poliitikas kirjeldatud töötlemine puudutab järgmisi isikute kategooriaid:

  1. Veebilehe, Lisadomeenide ja Demode Külastajad;
  2. Huvilised ja üldisemalt kontaktivormi või e-posti teel saadetud Päringute autorid;
  3. Assistendi Kasutajad, olenemata sellest, kas nad edastavad Päringu;
  4. füüsilisest isikust Kliendid ja Kliendi esindajad, eelkõige Konto omajad;
  5. Demode ja Eelvaadete Kasutajad;
  6. isikud, kellele Äriühing saadab ettevõtjatevahelise otseturunduse raames ärilise pakkumise;
  7. isikud, kes kasutavad Äriühingu suhtes Määrusest tulenevaid õigusi, ning nende volitatud esindajad;
  8. teadete autorid, eelkõige ebaseaduslikust sisust või turvaaukudest teatajad;
  9. isikud, kelle andmed esinevad juhuslikult dokumentides või sõnumites, mille eelmistes punktides nimetatud isikud on Äriühingule edastanud;
  10. isikud, kelle andmed sisestab Klient Majutatud tööriista ja kelle suhtes Äriühing tegutseb selle Kliendi volitatud töötlejana III osa 15. peatükis sätestatud tingimustel.

Artikkel 11. Välja jäetud töötlemine ja teenused

  1. Poliitikat ei kohaldata:
    • kolmandate isikute veebilehtedele, teenustele ja rakendustele, millele Veebileht hüperlingiga viitab ja mille tavade eest vastutavad üksnes nende avaldajad;
    • töötlemisele, mida Kliendid teevad vastutava töötlejana tööriistade abil, mille Äriühing on nende jaoks loonud ja neile üle andnud, eelkõige kui neile on üle antud lähtekood; iga Klient peab ise teavitama oma kasutajaid;
    • töötlemisele, mida Kliendid teevad Majutatud tööriista abil, arvestades kohustusi, mis Äriühing võtab volitatud töötlejana ja mida kirjeldatakse III osa 15. peatükis;
    • töötlemisele, mida Äriühingu teenuseosutajad teevad oma eesmärkidel ja omal vastutusel, eelkõige Äriühingu maksekontot pidav asutus, kelle staatust täpsustab artikkel 134.
  1. Kui isik kasutab Äriühingu loodud, kuid Kliendi käitatavat tööriista, peab ta oma küsimused ja õiguste kasutamise taotlused esitama sellele Kliendile. Äriühing abistab Klienti nende lepingus sätestatud tingimustel.

Artikkel 12. Territoriaalne kohaldamisala ja sihtrühm

  1. Kuna Äriühing asub Euroopa Liidus, kohaldatakse Määruse artikli 3 lõike 1 alusel Määrust kogu tema töötlemisele, olenemata töötlemise kohast ja andmesubjektide elukohast.
  1. Veebilehte pakutakse keelevalija kaudu prantsuse, inglise ja hollandi keeles ning olemas on ka itaalia-, hispaania- ja eestikeelsed lehed. Äriühing pöördub peamiselt Belgias, Prantsusmaal, Madalmaades, Luksemburgis, Šveitsis ja Eestis asuvate ettevõtjate poole.
  1. Šveitsis viibivate isikute suhtes järgib Äriühing lisaks 25. septembri 2020. aasta föderaalset andmekaitseseadust, mille artikkel 3 laiendab selle kohaldamist asjaoludele, millel on mõju Šveitsis, isegi kui need on toimunud välismaal. Selle seadusega tunnustatud õigusi kasutatakse Äriühingu suhtes VII osas sätestatud korras.

Artikkel 13. Teenuste ärilisus

  1. Äriühingu teenused on mõeldud ettevõtjatele: füüsilisest isikust ettevõtjatele, väikestele ja keskmise suurusega ettevõtetele, kaupmeestele, konsultantidele ja organisatsioonide sisemeeskondadele.
  1. See ärilisus ei võta nende ettevõtjate nimel tegutsevatelt füüsilistelt isikutelt Määruse kaitset: juhi või töötaja nimi, tööalane e-posti aadress või ametikoht on isikuandmed ja Äriühing käsitleb neid sellistena.
  1. Veebileht ei ole mõeldud alaealistele. Nende suhtes kohaldatavad reeglid on sätestatud artiklis 228.

I osa. Vastutav töötleja ja andmekaitse korraldus

1. peatükk. Vastutava töötleja identifitseerimine

Artikkel 14. Vastutava töötleja isik

  1. Poliitikas kirjeldatud töötlemise eest vastutav töötleja Määruse artikli 4 punkti 7 tähenduses on:
    • Ärinimi: FastSolve OÜ;
    • Vorm: osaühing, Eesti õiguse alusel asutatud piiratud vastutusega äriühing;
    • Registreerimine: Eesti äriregister, mida peab Tartu Maakohtu registriosakond, registrikood 17630001, alates 21. oktoobrist 2026;
    • Avalik registrikaart: https://ariregister.rik.ee/est/company/17630001;
    • Registrijärgne asukoht (juriidiline aadress): Tartu mnt 67/1-13b, 10115 Tallinn, Eesti;
    • Põhitegevusala: programmeerimine (EMTAK-i tegevusala kood 62101);
    • E-posti aadress: contact@fastsolve.eu;
    • Veebileht: https://fastsolve.eu.
  1. Nimi FastSolve on Äriühingu ärinimi ja kaubanimi. Ükski teine füüsiline ega juriidiline isik ei vastuta Poliitikas kirjeldatud töötlemise eest. Eelkõige ei tegutse Äriühing ühegi teise üksuse nimel ega kuulu ühtegi kontserni.

Artikkel 15. Äriühingu esindamine

  1. Äriühingut esindab tema juhatuse liige, kellel on ainuisikuline õigus Äriühingut kohustada. Poliitikas nimetatakse teda üksnes ametikoha järgi: „FastSolve OÜ seaduslik esindaja, tema juhatuse liige“.
  1. Seaduslik esindaja kehtestab Poliitika, kiidab heaks selle muudatused ja tagab selle kohaldamise. Teave Äriühingu organite koosseisu kohta avaldatakse Eesti äriregistris Eesti õiguses sätestatud tingimustel.

Artikkel 16. Ühtne kontaktpunkt

  1. Kõik Poliitikat, andmekaitset või õiguse kasutamist puudutavad küsimused saadetakse e-posti teel aadressil contact@fastsolve.eu. See aadress on Äriühingu ainus avalik kontaktkanal; Äriühing ei paku ühtegi telefoninumbrit.
  1. Ühtse kirjaliku kanali valiku eesmärk on tagada iga taotluse jälgitavus, vastamistähtaegade täpne arvestamine ja taotleja isiku proportsionaalne kontrollimine. See ei takista isikul, kellel puudub elektrooniline sidevahend, saatmast kirjalikku taotlust Äriühingu registrijärgsesse asukohta; sellist taotlust menetletakse VII osas sätestatud korras ja vastamistähtaeg hakkab kulgema alates selle tegelikust kättesaamisest Äriühingu poolt.
  1. Sisemised e-posti aadressid, kuhu jõuavad kontaktivormi või Assistendi kaudu edastatud Päringud, ei ole avalikud kontaktkanalid.

Artikkel 17. Ainus tegevuskoht ja juhtiv järelevalveasutus

  1. Äriühingul on tegevuskoht ainult ühes Euroopa Liidu liikmesriigis: Eestis, kus asuvad tema registrijärgne asukoht ja kus ta on registreeritud.
  1. Seetõttu:
    • Äriühingu suhtes pädev järelevalveasutus on Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti, e-posti aadress info@aki.ee, veebileht www.aki.ee;
    • piiriülese töötlemise puhul, st töötlemise puhul, mis mõjutab oluliselt või tõenäoliselt oluliselt isikuid mitmes liikmesriigis, tegutseb Andmekaitse Inspektsioon juhtiva järelevalveasutusena vastavalt Määruse artiklile 56 ja teeb koostööd teiste asjaomaste asutustega Määruse artiklis 60 sätestatud korras.
  1. See mehhanism ei võta kelleltki võimalust pöörduda oma alalise elukoha, töökoha või väidetava rikkumise toimumise koha liikmesriigi järelevalveasutuse poole X osas sätestatud tingimustel.

2. peatükk. Äriühingu rollid töötlemisel

Artikkel 18. Äriühing kui vastutav töötleja

  1. Äriühing on vastutav töötleja kogu III osa 2. kuni 14. ja 16. kuni 23. peatükis kirjeldatud töötlemise osas, mida ta teeb oma eesmärkidel: Veebilehe, Assistendi, Kliendiportaali ja Demode käitamine, suhted Huviliste ja Klientidega, lepingute täitmine, raamatupidamine, turvalisus, otseturundus, seadusest tulenevate kohustuste täitmine ja oma õiguste kaitsmine.
  1. Sellena vastutab ta II osas sätestatud põhimõtete järgimise eest ja peab suutma seda tõendada vastavalt Määruse artikli 5 lõikele 2 ja artiklile 24.

Artikkel 19. Äriühing kui oma Klientide volitatud töötleja

  1. Äriühing tegutseb volitatud töötlejana Määruse artikli 4 punkti 8 ja artikli 28 tähenduses, kui ta töötleb andmeid Kliendi nimel ja tema juhiste kohaselt, eelkõige:
    • kui ta majutab ja käitab Majutatud tööriista, kuhu Klient sisestab andmeid oma klientide, kontaktide, töötajate või tarnijate kohta;
    • kui ta saab Projekti teostamiseks Kliendilt faile või andmeväljavõtteid, mis puudutavad kolmandaid isikuid, nagu Kliendi kliente või töötajaid, ja töötleb neid üksnes selle Projekti eesmärgil.
  1. Neil juhtudel on vastutav töötleja Klient, kes määrab ainuisikuliselt töötlemise eesmärgid. Äriühing ei kasuta neid andmeid oma eesmärkidel. Tema kohustused on loetletud III osa 15. peatükis ja täpsustatud Kliendiga sõlmitud lepingus.
  1. Sama toiming ei saa teha Äriühingut samade andmete ja sama eesmärgi suhtes korraga vastutavaks ja volitatud töötlejaks. Klienti ennast ja tema Esindajaid puudutavaid andmeid, nagu tema Konto, suhtluse või arvelduse andmeid, töötleb Äriühing vastutava töötlejana.

Artikkel 20. Eraldi vastutavad töötlejad ja kaasvastutuse puudumine

  1. Äriühing ei määra oma töötlemise eesmärke ja vahendeid koos ühegi teise organisatsiooniga. Ta ei ole ühegi kaasvastutuse kokkuleppe pool Määruse artikli 26 tähenduses.
  1. Teatavad organisatsioonid, kellega Äriühing suhtleb, töötlevad andmeid oma eesmärkidel eraldi vastutavate töötlejatena ja vastutavad selle töötlemise eest ainuisikuliselt. See kehtib eelkõige:
    • asutuse kohta, mis peab Äriühingu ettevõtluse maksekontot, seoses maksjate andmetega, mida ta ülekande käigus saab;
    • ametiasutuste ja kohtute kohta, kellele Äriühing on kohustatud teavet edastama;
    • saladuse hoidmise kohustusega professionaalsete nõustajate kohta, kelle poole Äriühing võib pöörduda;
    • Majutaja ja Mudeli pakkuja kohta, kuivõrd nad töötlevad teatavaid andmeid oma eesmärkidel, nagu oma taristu turvalisus või oma kasutustingimuste järgimine, oma lepinguliste kohustuste ja privaatsuspoliitikatega ette nähtud tingimustel.
  1. Andmesubjektid võivad kasutada oma õigusi iga sellise eraldi vastutava töötleja suhtes. Äriühing teatab neile taotluse korral tema käsutuses olevad kasulikud kontaktandmed.

3. peatükk. Korraldus ja juhtimine

Artikkel 21. Andmekaitseametniku puudumine

  1. Määruse artikli 37 lõige 1 nõuab andmekaitseametniku määramist, kui töötlemist teostab avaliku sektori asutus või organ, kui vastutava töötleja põhitegevused hõlmavad isikuandmete töötlemise toiminguid, mis nõuavad andmesubjektide korrapärast ja süstemaatilist ulatuslikku jälgimist, või kui need hõlmavad eriliigiliste isikuandmete või süüdimõistvate kohtuotsuste ja süütegudega seotud isikuandmete ulatuslikku töötlemist.
  1. Äriühing ei ole avaliku sektori organ. Tema põhitegevus on digitaalsete tööriistade kavandamine ja valmistamine; see ei hõlma isikute käitumise korrapärast ja süstemaatilist jälgimist ega eriliigiliste isikuandmete töötlemist. Tema töötlemise maht on noore teenindusettevõtte oma. Seega ei ole täidetud ükski artikli 37 lõike 1 tingimustest.
  1. Äriühing ei ole andmekaitseametnikku vabatahtlikult määranud. Andmekaitse kontaktisiku ülesandeid täidab Äriühingu seaduslik esindaja, kellega saab ühendust artiklis 16 nimetatud aadressil. Seda hinnangut vaadatakse uuesti läbi iga tegevuse olulise muutuse korral.

Artikkel 22. Esindaja puudumine

  1. Määruse artikkel 27 nõuab liidus esindaja määramist üksnes vastutavatelt töötlejatelt, kes liidus ei asu. Eestis asuvat Äriühingut see ei puuduta.
  1. Šveitsi 25. septembri 2020. aasta föderaalse andmekaitseseaduse artikkel 14 nõuab välismaal asuvalt eraõiguslikult vastutavalt töötlejalt Šveitsis esindaja määramist üksnes juhul, kui Šveitsis asuvate isikute andmete töötlemine vastab kumulatiivselt neljale tingimusele: see on seotud kaupade või teenuste pakkumisega või Šveitsis asuvate isikute käitumise jälgimisega, see toimub ulatuslikult, see on korrapärane ja see kujutab endast suurt ohtu andmesubjektide isiksusele. Kuna Äriühingu töötlemine ei toimu ulatuslikult ega kujuta endast suurt ohtu, ei ole Äriühing Šveitsis esindajat määranud.

Artikkel 23. Isikuandmete töötlemise toimingute register

  1. Äriühing peab elektrooniliselt registrit oma vastutusel tehtavate isikuandmete töötlemise toimingute kohta, mis sisaldab Määruse artikli 30 lõikes 1 loetletud andmeid: vastutava töötleja nimi ja kontaktandmed, eesmärgid, andmesubjektide ja andmete kategooriad, vastuvõtjate kategooriad, edastamised kolmandatesse riikidesse ja asjakohased kaitsemeetmed, ettenähtud kustutamistähtajad ning turvameetmete üldine kirjeldus.
  1. Samuti peab ta volitatud töötlejana tehtava töötlemise kohta Määruse artikli 30 lõikes 2 ette nähtud registrit.
  1. Määruse artikli 30 lõige 5 vabastab sellest kohustusest teatud tingimustel ettevõtjad, kus töötab vähem kui kakssada viiskümmend töötajat. Äriühing ei kavatse sellele vabastusele tugineda: ta leiab, et registri pidamine on täpse teabe ja oma nõuetele vastavuse tegeliku tõendamise eeldus.
  1. Register tehakse taotluse korral kättesaadavaks järelevalveasutusele. Poliitika I lisa esitab sellest avalikult kättesaadava koondversiooni.

Artikkel 24. Andmekaitsealane mõjuhinnang

  1. Määruse artikkel 35 nõuab eelnevat mõjuhinnangut, kui töötlemine toob tõenäoliselt kaasa suure ohu füüsiliste isikute õigustele ja vabadustele, eelkõige automatiseeritud töötlemisel põhineva isiklike aspektide süstemaatilise ja ulatusliku hindamise, eriliigiliste isikuandmete ulatusliku töötlemise või avalikult juurdepääsetava ala ulatusliku süstemaatilise jälgimise korral.
  1. Poliitikas kirjeldatud töötlemise praeguses seisus leiab Äriühing, et ükski neist ei vasta nendele kriteeriumidele: ükski ei hinda isiklikke aspekte, ükski ei hõlma eriliigilisi isikuandmeid ja ükski ei jälgi isikuid ulatuslikult. Keelemudeli kasutamisele Assistendi jaoks on pööratud erilist tähelepanu; seda piiravad III osa 5. peatükis ja VIII osas kirjeldatud meetmed ning see ei too kaasa ühtegi otsust isikute suhtes.
  1. Seda hinnangut vaadatakse uuesti läbi enne iga uue töötlemise rakendamist või olemasoleva töötlemise olulist muutmist, eelkõige juhul, kui Assistendile peaks antama uusi funktsioone.

Artikkel 25. Volitatud isikud ja konfidentsiaalsus

  1. Andmetele pääsevad juurde üksnes Äriühingu alluvuses olevad ja nõuetekohaselt volitatud isikud, alustades tema juhatuse liikmest, ning üksnes ulatuses, mis on rangelt vajalik nende ülesannete täitmiseks.
  1. Vastavalt Määruse artiklile 29 ja artikli 32 lõikele 4 töötlevad need isikud andmeid üksnes Äriühingu juhiste kohaselt ning neil on konfidentsiaalsuskohustus, mis kehtib ka pärast nende ülesannete lõppemist.
  1. Juurdepääs Kliendiportaali haldusliidesele on ainult volitatud isikutel ja kaitstud autentimisvahenditega; selle liidese sisselogimiskatsed logitakse III osa 8. peatükis sätestatud tingimustel.

Artikkel 26. Dokumentatsioon, vastutus ja ülevaatamine

  1. Vastavalt Määruse artikli 5 lõikele 2 ja artiklile 24 säilitab Äriühing dokumentatsiooni, mis võimaldab tal tõendada oma töötlemise vastavust nõuetele, eelkõige: töötlemistoimingute registrit, õigustatud huvide kaalumise analüüse, mille sisu esitab V lisa, volitatud töötlejate loetelu ja nendega sõlmitud lepinguid, isikuandmetega seotud rikkumiste registrit ning õiguste kasutamise taotluste ja neile antud vastuste jälgi.
  1. Äriühing vaatab Poliitika ja oma dokumentatsiooni läbi vähemalt kord aastas ning igal juhul enne oma töötlemise, teenuseosutajate või kohaldatava õigusraamistiku mis tahes olulist muutmist.

II osa. Põhiprintsiibid

1. peatükk. Isikuandmete töötlemise põhimõtted

Artikkel 27. Seaduslikkus, õiglus ja läbipaistvus

  1. Vastavalt Määruse artikli 5 lõike 1 punktile a põhineb iga töötlemine ühel Määruse artikli 6 lõikes 1 loetletud õiguslikust alusest, mis on iga töötlemise puhul märgitud III osas ja kokku võetud I lisas.
  1. Õiglus nõuab, et Äriühing ei töötleks andmeid viisil, mida isikud ei saa mõistlikult oodata, ega viisil, mis on neile kahjulik, diskrimineeriv või eksitav. Seetõttu kirjeldab Poliitika töötlemist sellisena, nagu seda tegelikult tehakse, ka siis, kui see kaitseb vähem, kui lühikirjeldus võiks eeldada, nagu loetleb artikkel 48.
  1. Läbipaistvus tagatakse Poliitikaga, mis on avaldatud Veebilehel kõigis selle keeltes, ning nende isikute puhul, kelle andmeid ei ole kogutud neilt endilt, hiljemalt esimese suhtluse ajal antava teabega.

Artikkel 28. Eesmärgi piirang

  1. Vastavalt Määruse artikli 5 lõike 1 punktile b kogutakse andmeid kindlaksmääratud, selgesõnalistel ja õiguspärastel eesmärkidel, mis on iga töötlemise puhul esitatud III osas, ega töödelda edasi viisil, mis on nende eesmärkidega vastuolus.
  1. Kui Äriühing kavatseb töödelda andmeid muul eesmärgil kui see, milleks need koguti, ilma isiku nõusolekuta ja väljaspool juhtumit, kus liidu või liikmesriigi õigus seda lubab, hindab ta eelnevalt uue eesmärgi kokkusobivust Määruse artikli 6 lõike 4 kriteeriumide alusel: eesmärkide seos, kogumise kontekst ja isiku ning Äriühingu vaheline suhe, andmete laad, võimalikud tagajärjed isikule ning asjakohaste kaitsemeetmete, nagu pseudonüümimine, olemasolu.
  1. Selle hindamise tingimusel loetakse kokkusobivaks andmete säilitamine tõendamise ja Äriühingu õiguste kaitsmise eesmärgil ning pseudonüümitud andmete kasutamine Assistendi osutatava teenuse kvaliteedi kontrollimiseks.
  1. Seevastu on igal juhul välistatud andmete kasutamine kolmandate isikute reklaami eesmärgil, nende loovutamine ja profiilide koostamine.

Artikkel 29. Võimalikult väheste andmete kogumine

  1. Vastavalt Määruse artikli 5 lõike 1 punktile c kogub Äriühing ainult andmeid, mis on asjakohased, olulised ja piiratud sellega, mis on taotletavate eesmärkide seisukohalt vajalik.
  1. See põhimõte väljendub konkreetselt eelkõige järgmises:
    • kontaktivormi kohustuslikud väljad piirduvad nime, e-posti aadressi, vajaduse liigi ja sõnumiga;
    • IP-aadressi ei salvestata koos Päringutega;
    • sageduse piiramiseks kasutatakse IP-aadresside asemel IP-räsisid;
    • Mudeli pakkujale edastatav ajalugu piirdub vestluse viimaste sõnumitega;
    • külastatavust mõõdetakse lihtsate koondloenduritega;
    • e-teenuste raames ei koguta sünnikuupäeva, isikut tõendavat dokumenti, fotot ega täpseid asukohaandmeid.

Artikkel 30. Õigsus

  1. Vastavalt Määruse artikli 5 lõike 1 punktile d võtab Äriühing kõik mõistlikud meetmed tagamaks, et nende töötlemise eesmärke arvestades ebaõiged andmed kustutataks või parandataks viivitamata.
  1. Kuna andmed on peamiselt isikute endi esitatud, sõltub nende õigsus eelkõige neist. Iga isik võib igal ajal teatada ebaõigsusest artiklis 16 nimetatud aadressil. Kliendid võivad Projekti heakskiitmisel ka teatavat teavet, eelkõige oma arveldusandmeid, ajakohastada.
  1. Väljastatud arveid ei muudeta kunagi pärast nende väljastamist. Arvet mõjutava vea parandamine toimub eraldi parandusdokumendina kooskõlas kohaldatavate raamatupidamisreeglitega.

Artikkel 31. Säilitamise piirang

  1. Vastavalt Määruse artikli 5 lõike 1 punktile e säilitatakse andmeid kujul, mis võimaldab isikuid tuvastada, ainult seni, kuni see on vajalik eesmärkide jaoks, milleks neid töödeldakse.
  1. Iga töötlemise jaoks on III osas määratud säilitamistähtaeg või kriteeriumid selle kindlaksmääramiseks ning need on kokku võetud II lisas. Kui tähtaega arvestatakse mingist sündmusest, nagu viimane kontakt või lepingulise suhte lõppemine, hakkab see uuesti kulgema, kui toimub uus samalaadne sündmus.
  1. Säilitamistähtaja möödumisel andmed kustutatakse või muudetakse pöördumatult anonüümseks. Andmed, mille säilitamine on vajalik üksnes tõendamiseks, seadusest tuleneva kohustuse täitmiseks või õiguste kaitsmiseks, eemaldatakse vahepeal igasugusest igapäevasest kasutusest ja need on kättesaadavad ainult volitatud isikutele.
  1. Teatavad automaatsed kustutused on juba kasutusel, näiteks Kontrollimärkmete kustutamine hiljemalt kaks päeva pärast nende loomist. Muu töötlemise puhul rakendab Äriühing kustutamismenetlusi, mis on vajalikud Poliitikas määratud tähtaegade järgimiseks.

Artikkel 32. Terviklus ja konfidentsiaalsus

Vastavalt Määruse artikli 5 lõike 1 punktile f ja artiklile 32 töödeldakse andmeid viisil, mis tagab asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest. Rakendatud meetmeid kirjeldatakse VI osas.

Artikkel 33. Vastutus

Äriühing vastutab käesolevas peatükis sätestatud põhimõtete järgimise eest ja suudab tõendada nende järgimist vastavalt Määruse artikli 5 lõikele 2 artiklis 26 kirjeldatud dokumentatsiooni abil.

2. peatükk. Töötlemise õiguslikud alused

Artikkel 34. Kasutatavad alused

  1. Äriühingu töötlemine põhineb ühel või mitmel järgmisel Määruse artikli 6 lõikes 1 sätestatud alusel:
    • punkt b: töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
    • punkt c: töötlemine on vajalik Äriühingule kohaldatava juriidilise kohustuse täitmiseks;
    • punkt f: töötlemine on vajalik Äriühingu või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused;
    • punkt a, üksnes täiendavalt ja artiklis 38 kirjeldatud juhtudel: andmesubjekt on andnud nõusoleku töötlemiseks ühel või mitmel konkreetsel eesmärgil.
  1. Iga töötlemise alus on märgitud III osas. Kui sama töötlemisega taotletakse mitut eesmärki, on alus märgitud igaühe kohta.

Artikkel 35. Lepingu täitmine ja lepingueelsed meetmed

  1. Määruse artikli 6 lõike 1 punkti b alust kasutatakse, kui töötlemine on objektiivselt vajalik andmesubjektiga sõlmitud lepingu täitmiseks või tema taotlusel võetavateks lepingueelseteks meetmeteks, nagu hinnapakkumise taotluse läbivaatamine, pakkumise ettevalmistamine või lepingu sõlmimisele eelnev suhtlus.
  1. Kui leping sõlmitakse juriidilise isikuga, ei töödelda tema Esindajate andmeid sellel alusel, kuna need isikud ise ei ole lepingu pooled. Neid töödeldakse Äriühingu ja Kliendi õigustatud huvi alusel oma lepingu täitmiseks artiklis 37 sätestatud tingimustel. Kui Klient on füüsiline isik, eelkõige füüsilisest isikust ettevõtja, kohaldatakse vahetult lepingulist alust.

Artikkel 36. Juriidiline kohustus

Määruse artikli 6 lõike 1 punkti c alust kasutatakse, kui Äriühing on liidu õiguse või Eesti õiguse sättega kohustatud andmeid töötlema, eelkõige:

Artikkel 37. Õigustatud huvi ja kaalumine

  1. Määruse artikli 6 lõike 1 punkti f alust kasutatakse üksnes pärast kolmeetapilist analüüsi:
    • taotletav huvi peab olema seaduslik, selgelt sõnastatud, tegelik ja olemasolev;
    • vajalikkus: töötlemine peab olema selle huvi saavutamiseks vajalik, mis eeldab, et ükski vähem sekkuv vahend ei võimalda seda mõistlikult saavutada;
    • kaalumine: andmesubjekti huvid või põhiõigused ja -vabadused ei tohi üles kaaluda, arvestades eelkõige andmete laadi, isiku mõistlikke ootusi tema suhte põhjal Äriühinguga, töötlemise mõju temale ja rakendatud kaitsemeetmeid.
  1. Määruse põhjenduses 47 tunnistatakse, et isikuandmete töötlemist otseturunduse eesmärgil võib pidada õigustatud huvi alusel toimuvaks; põhjenduses 49 tunnistatakse sama töötlemise kohta, mis on rangelt vajalik ja proportsionaalne võrgu- ja infoturbe tagamiseks.
  1. Iga analüüsi sisu on esitatud V lisas. Iga isik võib esitada vastuväite õigustatud huvil põhinevale töötlemisele artiklis 203 sätestatud tingimustel.

Artikkel 38. Nõusoleku koht

  1. Poliitika kuupäeva seisuga ei põhine ükski Äriühingu töötlemine peamiselt nõusolekul. Salvestatavad küpsised on rangelt vajalikud ja nõusolekust vabastatud; muu töötlemine tuleneb isiku enda pöördumisest või põhineb muul alusel.
  1. Kui Äriühing peaks rakendama nõusolekul põhinevat töötlemist, eelkõige mitte rangelt vajaliku küpsise salvestamist, küsiks ta enne töötlemist vabatahtliku, konkreetse, teadliku ja ühemõttelise nõusoleku, mida on sama lihtne tagasi võtta kui anda, vastavalt Määruse artiklile 7, ning muudaks Poliitikat vastavalt enne mis tahes rakendamist.
  1. Asjaolu, et isik sisestab omal algatusel teavet vabateksti välja või vestlusesse Assistendiga, ei ole Määruse tähenduses nõusolek selle teabe töötlemiseks muul eesmärgil kui need, mida on asjaomase töötlemise puhul kirjeldatud.

Artikkel 39. Kasutamata alused

Äriühing ei tugine ühegi töötlemise puhul isiku eluliste huvide kaitsmisele, mis on sätestatud Määruse artikli 6 lõike 1 punktis d, ega avalikes huvides oleva ülesande täitmisele või avaliku võimu teostamisele, mis on sätestatud sama lõike punktis e.

Artikkel 40. Andmete esitamise kohustuslikkus või vabatahtlikkus

  1. Vastavalt Määruse artikli 13 lõike 2 punktile e märgib Äriühing iga kogumise puhul, kas andmete esitamine on õigusaktist või lepingust tulenev nõue, kas see on lepingu sõlmimise eeltingimus ja millised on keeldumise tagajärjed.
  1. Vormidel on kohustuslikud väljad sellistena märgitud; ülejäänud on vabatahtlikud. Kohustusliku välja täitmata jätmine takistab Päringu saatmist või vastava toimingu tegemist, ilma muude tagajärgedeta. Vabatahtliku välja täitmata jätmine on tagajärjetu, välja arvatud see, et Äriühingu vastus võib olla vähem täpne.
  1. Arveldusandmete esitamine on lepinguline ja seadusest tulenev nõue: ilma nendeta ei saa Äriühing väljastada nõuetekohast arvet ega seega üle anda heakskiidetud Projekti.

3. peatükk. Lõimitud ja vaikimisi andmekaitse

Artikkel 41. Põhimõte

  1. Vastavalt Määruse artiklile 25 rakendab Äriühing nii töötlemise vahendite kindlaksmääramise ajal kui ka töötlemise enda ajal tehnilisi ja korralduslikke meetmeid, mille eesmärk on tõhusalt rakendada käesoleva osa 1. peatüki põhimõtteid, ning tagab, et vaikimisi töödeldakse ainult iga eesmärgi jaoks vajalikke andmeid.
  1. Järgmised artiklid kirjeldavad tegelikult rakendatud meetmeid. Seal ei mainita ühtegi meedet, mida ei rakendata.

Artikkel 42. Kolmandate isikute ressursside täielik puudumine brauseris

  1. Veebilehe lehed ei laadi ühtegi ressurssi kolmanda isiku domeenilt. Seal ei kasutata ühtegi kolmanda isiku pakutavat külastatavuse analüüsi tööriista, ühtegi sotsiaalvõrgustiku nuppu või moodulit, ühtegi reklaamipikslit, ühtegi kolmandalt isikult pärit põimitud videot, ühtegi kolmanda isiku interaktiivset kaarti, ühtegi kolmanda isiku pakutavat robotitõrje vahendit ega ühtegi kolmanda isiku pakutavat vestlusakent.
  1. Veebilehel kasutatavat fonti ei laadita alla veebifondide teenusest; brauser kasutab seadmes juba olemasolevat fonti. Veebilehel kasutatavat kolmemõõtmelise kuvamise teeki Three.js, mida levitatakse MIT-litsentsi alusel, serveeritakse domeenilt fastsolve.eu ise.
  1. Selle puudumise tagab tehniliselt serveri edastatav Sisuturbepoliitika, mis lubab brauseril laadida skripte, laaditabeleid ja ressursse ning luua ühendusi ainult Veebilehe domeeniga, välja arvatud domeeni preview.fastsolve.eu all asuvate Demode ja Eelvaadete kuvamine raamis. Iga isik saab seda kontrollida, vaadates Veebilehe vastusepäiseid oma brauseri arendustööriistade abil.
  1. Seetõttu ei loo Külastaja brauser Veebilehe sirvimisel ühendust ühegi kolmanda isiku domeeniga ning ükski kolmas isik ei saa selle kaudu Külastaja IP-aadressi ega teavet selle kohta, et ta Veebilehte sirvib.

Artikkel 43. IP-räsi IP-aadressi asemel

  1. Kontaktivormi ja Assistendi kaitsmiseks kuritarvituste eest peab Äriühing suutma lühikese aja jooksul ära tunda, et mitu päringut pärinevad samast allikast. Selleks ei salvesta ta saatja IP-aadressi, vaid ainult selle räsi artikli 7 punkti 25 tähenduses.
  1. Räsi säilitatakse üksnes asjaomase kontrolliakna kestuse ajal või ajutise blokeeringu korral selle blokeeringu kestuse ajal.

Artikkel 44. Vestluste pseudonüümimine

Enne iga Assistendiga peetud vestluse salvestamist Pseudonüümitud logisse rakendab Äriühing automaatselt artikli 7 punktis 26 määratletud pseudonüümimist. Seetõttu ei näe Pseudonüümitud logiga tutvuvad Äriühingu liikmed põhimõtteliselt Kasutaja antud nime, ettevõtet, e-posti aadressi, telefoninumbreid, pangakontonumbreid ega käibemaksukohustuslase numbreid.

Artikkel 45. Kaitstud salvestamine ja eraldatus

  1. Kontaktivormi või Assistendi kaudu saadud Päringud, Pseudonüümitud logi ja imporditud dokumendid salvestatakse väljaspool veebiserveri avalikult kättesaadavat kataloogipuud, nii et neile ei saa juurde pääseda lihtsa internetiaadressi kaudu. Kliendiportaalist esitatud taotlused salvestatakse privaatsetesse failidesse.
  1. Klientide imporditud dokumendid on eraldatud Kliendi kaupa. Demod ja Eelvaated töötavad isoleeritud konteinerites Veebilehe majutusest eraldi asuval virtuaalsel privaatserveril. Majutatud tööriista iga Eksemplari ja iga Demokeskkonna andmed on teiste omadest eraldatud.

Artikkel 46. Piiratud ja kaitstud küpsised

  1. Äriühingu salvestatavaid küpsiseid on vähe, need ei sisalda avatekstina isikut tuvastavaid andmeid ja olenevalt juhtumist on need kaitstud järgmiste atribuutidega:
    • atribuut HttpOnly, mis keelab nende lugemise lehel käivitatavate skriptide poolt;
    • atribuut Secure, mis lubab nende edastamist ainult krüpteeritud ühenduste kaudu;
    • atribuut SameSite=Lax, mis piirab nende saatmist teistelt veebilehtedelt pärinevate päringute korral;
    • Kliendiportaali seansiküpsise puhul eesliide __Host-, mis kohustab brauserit aktsepteerima seda küpsist üksnes siis, kui see edastatakse turvaliselt, kogu väljastava veebilehe jaoks ja ilma võimaluseta jagada seda teise domeeninime või alamdomeeniga.
  1. Kliendiportaali pikendatud sisselogimise märk on juhuslik väärtus, millest server säilitab ainult räsi: andmebaasi lugemine üksi ei võimaldaks küpsist taastada.

Artikkel 47. Vaikeseaded

Vaikimisi:

Artikkel 48. Tunnistatud piirangud

Aususe huvides toob Äriühing välja punktid, mille osas tema töötlemine kaitseb vähem, kui lühikirjeldus võiks arvata lasta:

  1. Pseudonüümitud logi pseudonüümimine hõlmab ainult artikli 7 punktis 26 loetletud teabekategooriaid. Muu Kasutaja vabalt sisestatud teave, näiteks tema tegevusala või linna kirjeldus, jääb avatekstina alles ja võib kokkuviimise teel võimaldada teda tuvastada.
  2. Assistendi kaudu edastatud Päringule lisatud Täistekst ei ole pseudonüümitud: see esitab vestluse sellisena, nagu see toimus.
  3. Kliendiportaali sisselogimiskatsete logi salvestab IP-aadressi avatekstina, sest just see tuleb rünnaku korral blokeerida.
  4. Majutaja peetavad tehnilised logid, nagu iga veebiserveri logid, salvestavad Külastajate IP-aadressi; Äriühing ei määra nende säilitamise kestust.
  5. Assistendile saadetud sõnumid edastatakse Mudeli pakkujale enne mis tahes pseudonüümimist, kuna ta peab vastuse loomiseks nende sisu teadma.

4. peatükk. Andmete ärakasutamisest hoidumise kohustused

Artikkel 49. Müümise, rentimise ja vahetamise puudumine

Äriühing ei müü, rendi ega vaheta ega tee tasu eest või tasuta kättesaadavaks isikuandmeid, mida ta töötleb, ühelegi kolmandale isikule ühelgi eesmärgil. Ta ei koosta ühtegi loovutamiseks mõeldud andmekogu ega omanda andmekogusid andmevahendajatelt.

Artikkel 50. Sihitud reklaami ja profiilianalüüsi puudumine

  1. Äriühing ei tee profiilianalüüsi Määruse artikli 4 punkti 4 tähenduses. Ta ei hinda isikuid, ei omista neile ühtegi skoori ega tuleta nende andmetest isiklikke omadusi.
  1. Ta ei levita sihitud reklaami ega edasta andmeid ühelegi reklaamivõrgule ega -platvormile. Tal ei ole ühtegi uudiskirja, mida saaks tellida.

Artikkel 51. Andmetel mudelite treenimise puudumine

  1. Äriühing ei treeni ühtegi tehisintellekti mudelit tema töödeldavate andmete abil.
  1. Mudeli pakkuja ärilised tingimused, millega tutvuti 24. oktoobril 2026, sätestavad, et ta ei tohi treenida oma mudeleid oma klientide sisul, mis pärineb tema teenustest. Mudeli pakkuja muid kohustusi kirjeldatakse artiklis 162 ja VIII osas.

III osa. Teostatav töötlemine

1. peatükk. Töötlemise ühissätted

Artikkel 52. Kirjeldamise meetod

  1. Iga järgmine peatükk kirjeldab ühte töötlemist või sama eesmärki taotlevate toimingute sidusat kogumit ühtse skeemi järgi, mis hõlmab Määruse artiklites 13 ja 14 nõutud teavet:
    • töötlemise eesmärgid;
    • andmesubjektide kategooriad;
    • töödeldavate andmete kategooriad, vormi kaudu kogumise korral välja kaupa, koos märkega selle kohta, kas need on kohustuslikud või vabatahtlikud;
    • andmete allikas, kui neid ei koguta andmesubjektilt;
    • andmete esitamata jätmise tagajärjed;
    • õiguslik alus ja õigustatud huvi puhul taotletav huvi;
    • vastuvõtjad ja volitatud töötlejad;
    • edastamine väljapoole EMP-d;
    • säilitamise tähtaeg;
    • õigused, mis on selle töötlemise puhul eriti olulised.
  1. Mitme töötlemise ühine teave on esitatud käesolevas peatükis; seda ei korrata igas peatükis, mis sellele viitab.

Artikkel 53. Kogu töötlemise ühised vastuvõtjad ja volitatud töötlejad

  1. Kui konkreetses peatükis ei ole sätestatud teisiti, on juurdepääs käesolevas osas kirjeldatud iga töötlemise andmetele:
    • Äriühingu volitatud isikutel artiklis 25 sätestatud tingimustel;
    • Majutajal Hostinger International Ltd volitatud töötlejana, kes majutab Veebilehte, Kliendiportaali andmebaasi ja faile, Äriühingu e-posti ning Demode ja Eelvaadete virtuaalset privaatserverit Euroopa Liidus asuvates serverites artiklis 161 sätestatud tingimustel.
  1. Lisaks võidakse andmeid seaduse nõudel või loal ja üksnes vajalikus ulatuses edastada haldus- ja õigusasutustele ning Äriühingu kutsesaladuse hoidmise kohustusega nõustajatele III osa 23. peatükis sätestatud tingimustel.
  1. Ühtegi andmeid ei edastata muule vastuvõtjale kui käesolevas artiklis ja iga töötlemise oma peatükis nimetatud vastuvõtjatele.

Artikkel 54. E-posti teel saadetavad teated

  1. Kontaktivormi või Assistendi kaudu saadud Päringud, Kliendiportaalist esitatud taotlused ja Klientidele saadetavad teated edastatakse e-posti teel Majutaja saatmisserveri kaudu.
  1. Äriühingu e-posti, sealhulgas aadressi contact@fastsolve.eu postkasti, majutab Majutaja. Äriühinguga vahetatud e-kirjad liiguvad saatja ja saaja e-posti taristu kaudu; Äriühing ei saa vastutada kolmandate isikute e-posti serverite turvalisuse eest.
  1. Teate sisu piirdub selle eesmärgi jaoks vajaliku teabega.

2. peatükk. Majutuse tehnilised logid ja Lisadomeenid

Artikkel 55. Eesmärgid, andmesubjektid ja allikas

  1. Nagu iga veebiserver, saab Majutaja taristu iga brauseri saadetud päringu puhul tehnilist teavet, ilma milleta ei oleks võimalik taotletud lehte edastada. See teave kantakse tehnilistesse logidesse, mida Majutaja peab oma teenuse raames.
  1. Nende logide eesmärk on taotletud lehtede ja ressursside edastamine, teenuse toimimine ja kättesaadavus, tehniliste intsidentide ja rünnakute avastamine ja analüüsimine ning taristu turvalisus.
  1. Andmesubjektid on Veebilehe, Lisadomeenide, Demode ja Eelvaadete Külastajad ning Kliendiportaali Kasutajad. Andmed saadab isiku brauser ühendamisel automaatselt.
  1. Veebilehele suunatud liiklus liigub läbi Majutaja sisuedastusvõrgu, mis suunab päringud lähteserveritesse.

Artikkel 56. Töödeldavad andmed

  1. Tehnilised logid sisaldavad eelkõige:
    • päringu saatnud seadme IP-aadressi;
    • päringu kuupäeva ja kellaaega;
    • taotletud ressurssi, st lehe või faili aadressi;
    • brauseri edastatud identifitseerimisteavet („user-agent“), mis näitab brauseri ja operatsioonisüsteemi tüüpi ja versiooni.
  1. Nende andmete esitamine on Veebilehe sirvimise tehniline tingimus: brauser, mis neid ei edastaks, ei saaks vastust.

Artikkel 57. Õiguslik alus

  1. See töötlemine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses pakkuda kättesaadavat, toimivat ja turvalist veebilehte ning kaitsta end küberrünnakute eest.
  1. See on vajalik, sest ükski veebiserver ei saa vastata päringule, teadmata aadressi, kuhu vastata, ja e-teenuse turvalisus eeldab saadud päringute jälje säilitamist piiratud aja jooksul. Seda ootab iga internetikasutaja, see puudutab vähe paljastavaid tehnilisi andmeid ja selle suhtes kehtib piiratud säilitamistähtaeg. Kaalumine on esitatud V lisas.

Artikkel 58. Vastuvõtjad, säilitamine ja õigused

  1. Tehnilisi logisid peab Majutaja Äriühingu volitatud töötlejana. Kuivõrd Majutaja peaks töötlema mõnda neist andmetest oma eesmärkidel, eelkõige oma taristu turvalisuse tagamiseks, teeks ta seda omal vastutusel ja oma privaatsuspoliitika kohaselt, mis on avaldatud veebilehel www.hostinger.com.
  1. Logide säilitamise tähtaeg on piiratud tähtaeg, mille Majutaja määrab oma teenuse raames; Äriühing ei määra seda ega tea seda täpselt. Seetõttu hoidub ta märkimast tähtaega, mis ei oleks kontrollitud.
  1. Äriühing ei kasuta neid logisid külastatavuse mõõtmiseks, individuaalseks jälgimiseks ega otseturunduseks. Ta vaatab neid üksnes intsidendi või rünnaku korral.
  1. Andmesubjektid võivad kasutada kõiki oma õigusi Äriühingu suhtes; Äriühing edastab Majutajale teda puudutavad taotlused ja palub tema abi vastavalt Määruse artikli 28 lõike 3 punktile e. Juurdepääsuõiguse kasutamine eeldab, et isik esitab andmed, mis võimaldavad asjaomaseid päringuid leida, eelkõige kasutatud IP-aadressi ja sirvimise ajavahemiku.

Artikkel 59. Lisadomeenide juhtum

  1. Lisadomeenid fastsolve.fr, fastsolve.be ja fastsolve.online on registreeritud Majutaja juures; domeen fastsolve.ee on registreeritud Eesti registripidaja Zone Media OÜ (Zone.eu) juures Äriühingu nimele.
  1. Need domeenid ei majuta sisu: igale neile saadetud päringule vastatakse püsiva ümbersuunamisega Veebilehele. Esialgse päringu võtab vastu seda ümbersuunamist tagav taristu, mis saab nagu iga veebiserver teada artiklis 56 loetletud tehnilise teabe.
  1. Äriühing ei kogu Lisadomeenide kaudu muid andmeid kui need, mis seejärel edastatakse Veebilehele endale.

3. peatükk. Külastatavuse mõõtmine ilma küpsisteta

Artikkel 60. Eesmärk ja toimimine

  1. Äriühing mõõdab Veebilehe külastatavust, et teada vaadatud lehtede arvu, kõige enam vaadatud lehti ja keeli ning veebilehti, mis toovad Külastajaid Veebilehele, üksnes selle sisu ja ülesehituse parandamise eesmärgil.
  1. Iga vaadatud lehe puhul saadab Külastaja brauser Veebilehe serverile ja ainult sellele signaali, mis sisaldab kolme teavet: vaadatud lehe aadress, keele märge ja, kui Külastaja tuleb teiselt veebilehelt, selle päritoluveebilehe domeeninimi.
  1. Seejärel suurendab server päevapõhiseid koondloendureid: lehevaatamiste koguarv ning lehevaatamiste arv lehe, keele ja päritoludomeeni kaupa. Mingit muud teavet ei salvestata.

Artikkel 61. Edastatavad ja säilitatavad andmed

  1. Lahendus ei kasuta ühtegi küpsist, kohalikku salvestusruumi, identifikaatorit, brauseri sõrmejälge ega kolmanda isiku teenust. See ei võimalda Külastajat ühelt külastuselt teisele ära tunda, tema teekonda taastada ega teada eri külastajate arvu.
  1. Signaalile vastamiseks saab server tehniliselt seadme IP-aadressi, nagu iga päringu puhul; seda aadressi selle töötlemise raames ei säilitata. Säilitatakse ainult päritoluveebilehe domeeninimi, mitte päritolulehe täielik aadress.
  1. Säilitatavad andmed on päevapõhine koondstatistika, mis ei puuduta ühtegi tuvastatud ega tuvastatavat isikut. Need ei ole isikuandmed ja neid võib säilitada tähtajatult.

Artikkel 62. Õiguslik alus

  1. Kuivõrd signaali hetkeline vastuvõtmine hõlmab isikuandmete, eelkõige päringu edastamiseks vajaliku IP-aadressi töötlemist, põhineb see töötlemine Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses teada oma Veebilehe üldist külastatavust, et selle sisu parandada.
  1. See huvi saavutatakse kõige vähem sekkuval võimalikul viisil: ühtegi identifikaatorit ei omistata, ühtegi isiklikku andmeid ei säilitata ja ükski kolmas isik ei osale. Ärilist veebilehte sirviv Külastaja võib mõistlikult eeldada, et selle avaldaja loendab lehevaatamisi. Kaalumine on esitatud V lisas.
  1. Lahendus ei salvesta Külastaja lõppseadmesse mingit teavet ega omista talle ühtegi identifikaatorit; edastatav teave puudutab vaadatud lehte ja selle päritolu.

Artikkel 63. Säilitamine ja õigused

  1. Koondloendureid säilitatakse tähtajatult. Signaaliga saadud üksikandmeid ei säilitata kauem, kui on vajalik loendurite suurendamiseks.
  1. Kuna statistika on anonüümne, ei kohaldata sellele juurdepääsu-, parandamis-, kustutamis- ja ülekandmisõigust, sest Äriühing ei suuda Määruse artikli 11 kohaselt koondloendurites ühtegi isikut tuvastada. Külastaja, kes soovib, et tema sirvimisel ühtegi signaali ei saadetaks, võib selle saatmise blokeerida oma brauseri seadete või laienduste abil.

4. peatükk. Kontaktivorm

Artikkel 64. Eesmärgid, andmesubjektid ja allikas

  1. Veebilehe kontaktivorm võimaldab igal isikul esitada Äriühingule vajaduse, küsida hinnapakkumist või esitada küsimuse.
  1. Kogutud andmeid töödeldakse selleks, et:
    • Päring vastu võtta, salvestada ja viitenumbri abil identifitseerida;
    • see läbi vaadata, sellele vastata ja vajaduse korral ärilist pakkumist ette valmistada;
    • tagada järgneva suhtluse jälgimine;
    • kaitsta vormi robotite saadetiste, topeltsaatmiste ja kuritarvituste eest.
  1. Andmesubjektid on Päringute autorid, üldjuhul Huvilised, kes tegutsevad oma ettevõtluse või oma esindatava ettevõtte nimel. Andmed kogutakse otse neilt.

Artikkel 65. Kogutavad andmed

  1. Vorm sisaldab järgmisi välju:
VäliLaadMärkused
NimiKohustuslikKirjutaja nimi
EttevõteVabatahtlikEsindatava ettevõtte või organisatsiooni nimi
E-posti aadressKohustuslikAadress, millele Äriühing vastab
Vajaduse liikKohustuslikValik loetelust
Orienteeruv eelarveVabatahtlikValik loetelust
Soovitud tähtaegVabatahtlikValik loetelust
SõnumKohustuslikVabatekst vähemalt kümne tähemärgiga
  1. Lisaks salvestatakse automaatselt, ilma isiku sisestuseta: lehe keel, kust Päring saadetakse, saatmise kuupäev ja kellaaeg koordineeritud maailmaajas, Päringule antud viitenumber ja Päringu päritolu.
  1. Päringu autori IP-aadressi ei salvestata koos Päringuga.
  1. Vorm sisaldab ka inimesele nähtamatut välja, mis on mõeldud täitmiseks robotitele, kes täidavad automaatselt kõik lehe väljad. Saadetisi, milles see väli on täidetud, eiratakse ilma veateateta; nendest ei säilitata ühtegi andmeid.
  1. Kohustusliku välja täitmata jätmine takistab Päringu saatmist. Vabatahtliku välja täitmata jätmine ei mõjuta Päringu menetlemist. Isikul palutakse mitte märkida väljale „Sõnum“ eriliigilisi isikuandmeid ega kolmandaid isikuid puudutavat teavet, mis ei ole tema Päringu jaoks vajalik.

Artikkel 66. Saatmise tehniline käik

Päringu saatmisel Veebilehe server:

  1. kontrollib, et päring pärineb Veebilehe lehelt, et välistada teistelt veebilehtedelt võltsitud saadetised;
  2. rakendab saatja IP-räsil põhinevat sageduse piiramist, mida säilitatakse lühikese libiseva akna jooksul III osa 6. peatükis sätestatud tingimustel;
  3. salvestab brauserisse tehnilise seansiküpsise nimega „fastsolve_contact“, mille ainus ülesanne on vältida, et topeltklõps saadaks sama Päringu kaks korda, ja mis aegub brauseri sulgemisel; seda küpsist kirjeldatakse IV osas;
  4. annab Päringule viitenumbri;
  5. salvestab Päringu koos artiklis 65 loetletud teabega privaatsesse faili, mis asub väljaspool serveri avalikult kättesaadavat kataloogipuud;
  6. edastab Päringu e-posti teel aadressile contact@fastsolve.eu Majutaja saatmisserveri kaudu, märkides vastamisaadressiks autori e-posti aadressi, et Äriühing saaks talle otse vastata.

Artikkel 67. Õiguslik alus

  1. Päringute töötlemine põhineb andmesubjekti taotlusel võetavate lepingueelsete meetmete täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses, kui Päringu eesmärk on saada hinnapakkumine, pakkumine või füüsilise isikuga lepingu sõlmimisele eelnev teave.
  1. Kui Päring pärineb juriidilise isiku Esindajalt või kui selle eesmärk ei ole lepingu sõlmimine, põhineb selle töötlemine Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses vastata tema poole pöörduvatele isikutele ja arendada oma tegevust. See huvi vastab täpselt Päringu autori ootusele, kes kirjutab just selleks, et vastust saada.
  1. Artikli 66 punktides 1 kuni 3 kirjeldatud vormi kaitsemeetmed põhinevad Äriühingu õigustatud huvil kaitsta oma teenust kuritarvituste eest III osa 6. peatükis sätestatud tingimustel.

Artikkel 68. Vastuvõtjad, volitatud töötlejad ja edastamine

  1. Päringud on mõeldud Äriühingu volitatud isikutele. Neid majutab, salvestab ja edastab Majutaja volitatud töötlejana Euroopa Liidus asuvates serverites.
  1. Kontaktivormi kaudu saadetud Päringuid ei edastata ühelegi muule vastuvõtjale ja Äriühing ei edasta neid väljapoole EMP-d. Neid ei esitata Mudeli pakkujale.

Artikkel 69. Säilitamine ja õigused

  1. Päringuid, millele ei järgne lepingu sõlmimist, säilitatakse kolm aastat alates nende autori viimasest kontaktist ja seejärel kustutatakse. See tähtaeg võimaldab katkenud suhtlust otstarbekalt jätkata ja säilitada lepingueelse suhte tõendid.
  1. Kui Päringule järgneb lepingu sõlmimine, säilitatakse see Kliendi toimikus lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest, nagu on ette nähtud Konto ja Projektide andmete kohta III osa 7. ja 9. peatükis.
  1. Küpsis „fastsolve_contact“ aegub brauseri sulgemisel. Sageduse piiramiseks kasutatavat IP-räsi säilitatakse III osa 6. peatükis sätestatud tingimustel.
  1. Päringu autor võib igal ajal saada juurdepääsu oma Päringule, nõuda selle parandamist või kustutamist või esitada vastuväite selle säilitamisele, kirjutades artiklis 16 nimetatud aadressil ja märkides võimaluse korral oma Päringu viitenumbri.

5. peatükk. Vestlusassistent „FastSolve AI“

1. jagu. Assistendi tutvustus

Artikkel 70. Assistendi olemus, roll ja piirangud

  1. Assistent on tehisintellektisüsteem. Kasutaja, kes temaga vestleb, ei pöördu inimese poole, vaid arvutiprogrammi poole, mis loob oma vastused Mudeli pakkuja pakutava „Claude'i“ perekonna keelemudeli abil.
  1. Assistendi roll on mõista Kasutaja väljendatud vajadust, suunata ta Äriühingu kõige asjakohasema pakkumise juurde, anda talle orienteeruvaid hinnavahemikke ning Kasutaja soovi korral koostada ja edastada Äriühingule struktureeritud Päring.
  1. Assistent ei sõlmi ühtegi lepingut, ei määra ühtegi lõplikku hinda ega kohusta Äriühingut. Tema vastused luuakse automaatselt ja võivad sisaldada vigu või ebatäpsusi. Iga Assistendi edastatud Päringu võtab üle Äriühingu töötaja, kes üksi saab esitada Äriühingut kohustava pakkumise.
  1. Ekraanil kuvatava vestluse sisu hoitakse brauseris üksnes lehe mälus: selleks ei kasutata ühtegi küpsist ega kohalikku salvestusruumi ja vestlus kaob ekraanilt lehe uuesti laadimisel.

Artikkel 71. Andmesubjektid ja andmete allikas

  1. Andmesubjektid on Assistendi Kasutajad ja vajaduse korral isikud, keda Kasutaja oma sõnumites mainib.
  1. Andmed on need, mille Kasutaja ise sisestab. Assistent ei tee Kasutaja kohta päringuid välistest allikatest ega pääse juurde muudele teda puudutavatele andmetele kui tema sõnumid.
  1. Assistendi abil tehtavad toimingud jagunevad viieks töötlemiseks, mida kirjeldatakse jagudes 2 kuni 6: vastuste loomine, täielikkuse kontroll, Pseudonüümitud logi pidamine, Päringu edastamine ja Assistendi kaitsmine kuritarvituste eest.

2. jagu. Vastuste loomine

Artikkel 72. Sõnumite liikumine

  1. Iga Kasutaja sisestatud sõnum saadetakse Veebilehe serverile ja ainult sellele: Kasutaja brauser ei loo kunagi otseühendust Mudeli pakkujaga.
  1. Seejärel edastab Veebilehe server oma rakendusliidese kaudu Mudeli pakkujale sõnumi koos vestluse ajalooga, mis piirdub viimase neljakümne sõnumiga, ning Äriühingu koostatud tööjuhised, et mudel looks vestlusega kooskõlas oleva vastuse.
  1. Mudeli loodud vastus saadetakse Veebilehe serveri kaudu tagasi Kasutaja brauserile, mis selle kuvab.

Artikkel 73. Töödeldavad andmed

  1. Vastuste loomiseks töödeldakse:
    • Kasutaja sõnumite sisu sellisena, nagu ta selle kirjutas, sealhulgas mis tahes isiklikku teavet, mille ta otsustab sinna lisada;
    • mudeli loodud vastuseid;
    • teavet, mida Assistent vestluse käigus võimaliku Päringu jaoks kogub: nimi, ettevõte, e-posti aadress, vajadus, eelarve, tähtaeg ja vajaduse kokkuvõte.
  1. Assistent ei küsi ühtegi eriliigilist isikuandmet ega vaja oma rolli täitmiseks kolmandaid isikuid puudutavat teavet. Kasutaja ei ole kohustatud suunamise saamiseks esitama oma nime ega e-posti aadressi; see teave on vajalik üksnes siis, kui ta soovib, et Äriühing temaga uuesti ühendust võtaks.

Artikkel 74. Õiguslik alus

  1. Vastuste loomine põhineb Kasutaja taotlusel võetavate lepingueelsete meetmete täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses, kui Kasutaja pöördub Assistendi poole, et saada Äriühingult suunamist või hinnangut.
  1. Kui Kasutaja tegutseb juriidilise isiku nimel, põhineb töötlemine Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses vastata talle esitatud küsimustele ja suunata tema poole pöörduvaid isikuid, mis kattub Kasutaja huviga.

3. jagu. Täielikkuse kontroll

Artikkel 75. Täielikkuse kontroll ja Kontrollimärkmed

  1. Enne Päringu edastamise pakkumist võib server teha samale keelemudelile teise, Kasutajale nähtamatu päringu, et kontrollida, kas vestluse käigus koostatud vajaduse kokkuvõte on piisavalt täielik, et Äriühing saaks sellega edasi tegeleda.
  1. Nii loodud Kontrollimärkmete ese on kokkuvõtte täielikkus, mitte Kasutaja isik. Need ei too kaasa ühtegi otsust tema suhtes; nende ainus kasu on võimaldada Assistendil vajaduse korral küsida täiendavat täpsustust.
  1. See töötlemine põhineb samal alusel kui vastuste loomine, mis on määratletud artiklis 74. Kontrollimärkmeid säilitatakse kõige rohkem kaks päeva ja seejärel kustutatakse need automaatselt.

4. jagu. Vestluste Pseudonüümitud logi

Artikkel 76. Pseudonüümitud logi ese ja sisu

  1. Veebilehe server salvestab iga Assistendiga peetud vestluse privaatsesse kausta, mis asub väljaspool serveri avalikult kättesaadavat kataloogipuud, pärast artikli 7 punktis 26 määratletud pseudonüümimise rakendamist.
  1. Seega sisaldab Pseudonüümitud logi vahetatud sõnumite teksti, milles kogutud nimi, ettevõte ja e-posti aadress on asendatud tähistega [nom], [societe] ja [email] ning milles e-posti aadressid, rahvusvahelised pangakontonumbrid, käibemaksukohustuslase numbrid ja telefoninumbrid on asendatud Märkidega. Muu Kasutaja vabalt sisestatud teave jääb sinna alles.
  1. Poliitika versioon 1.0 märkis ekslikult, et Äriühing ei säilita ühtegi vestlust. Käesolev versioon parandab selle märke.

Artikkel 77. Pseudonüümitud logi eesmärgid ja õiguslik alus

  1. Pseudonüümitud logi eesmärgid on:
    • kontrollida Assistendi vastuste täpsust ja asjakohasust ning parandada tema tööjuhiseid, kui avastatakse vigu;
    • avastada ja analüüsida Assistendi talitlushäireid ja kuritarvitamist;
    • säilitada Päringule eelnenud suhtluse jälg tõendamise eesmärgil.
  1. See põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses tagada vigadele altis tehnoloogial põhineva teenuse kvaliteet, ennetada selle väärkasutamist ja suuta põhjendada antud teavet. Tehisintellektisüsteemi ei saa vastutustundlikult käitada ilma selle väljundeid kontrollimata; eelnev pseudonüümimine vähendab mõju isikutele ja säilitamistähtaeg on piiratud. Kaalumine on esitatud V lisas.
  1. Pseudonüümitud logi ei kasutata mudeli treenimiseks, Kasutajate profileerimiseks ega nendega uuesti ühenduse võtmiseks. Äriühing ei püüa Pseudonüümitud logi põhjal Kasutajaid uuesti tuvastada, välja arvatud õiguste kasutamise taotluse menetlemiseks või oma õiguste kaitsmise vajadusteks.

Artikkel 78. Pseudonüümitud logi säilitamine

  1. Iga vestlust säilitatakse Pseudonüümitud logis kaksteist kuud alates vestluse kuupäevast ja seejärel kustutatakse.
  1. See tähtaeg võimaldab jälgida vastuste kvaliteeti tervikliku tegevustsükli jooksul ja vastata vaidlustusele, mis puudutab Assistendi antud teavet.

5. jagu. Päringu edastamine

Artikkel 79. Edastamise tingimused

  1. Kui Kasutaja soovib, et temaga uuesti ühendust võetaks, kogub Assistent vestluse käigus tema nime, ettevõtte, e-posti aadressi, vajaduse, eelarve ja tähtaja ning esitab talle seejärel tema Päringu kokkuvõtte.
  1. Päring edastatakse Äriühingule alles pärast seda, kui Kasutaja on selle kokkuvõtte kinnitanud. Ilma selle kinnituseta ühtegi Päringut ei edastata; Pseudonüümitud logisse jääb ainult pseudonüümitud vestlus.
  1. Kinnitatud Päringut menetletakse samal teel kui kontaktivormi kaudu saadud Päringuid: sellele antakse viitenumber, see salvestatakse samasse privaatsesse faili ja edastatakse e-posti teel Majutaja saatmisserveri kaudu Äriühingu sisemisele vastuvõtuaadressile.

Artikkel 80. Päringule lisatud Täistekst

  1. Edastatud Päringule lisatakse Täistekst, st vestluse täielik ärakiri kuni kuuekümne tuhande tähemärgi ulatuses.
  1. Täistekst ei ole pseudonüümitud: see võimaldab Päringu üle võtnud Äriühingu töötajal tutvuda kõigi Kasutaja selgitustega, ilma et Kasutaja peaks neid kordama.
  1. Seetõttu palutakse Kasutajal enne edastamise kinnitamist vestlus üle lugeda ja mitte kinnitada, kui ta on maininud teavet, mida ta ei soovi Äriühingule edastada. Pärast edastamist võib ta ka nõuda Täisteksti või selle osa kustutamist.

Artikkel 81. Edastatud Päringu õiguslik alus ja säilitamine

  1. Päringu ja Täisteksti edastamine põhineb Kasutaja taotlusel võetavate lepingueelsete meetmete täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses või, kui Kasutaja esindab juriidilist isikut, Äriühingu õigustatud huvil saadud pöördumistega edasi tegeleda, kusjuures see huvi kattub tahtega, mida Kasutaja väljendab edastamist kinnitades.
  1. Edastatud Päringut ja selle Täisteksti säilitatakse samadel tingimustel kui kontaktivormi kaudu saadud Päringuid: kolm aastat alates Kasutaja viimasest kontaktist, kui neile ei järgne lepingut, ja vastasel juhul Kliendi toimikus.

6. jagu. Assistendi kaitsmine kuritarvituste eest

Artikkel 82. Sageduse piiramine, blokeeringud ja kasutuslagi

  1. Assistendi kättesaadavuse säilitamiseks ja selle toimimise kulude ohjamiseks rakendab server sageduse piiramist ja võib kehtestada ajutisi blokeeringuid, kui ta avastab kuritarvitamise, näiteks vestluse korduvad taaskäivitamised, sõnumite pursked või mõttetute tekstide sisestamise.
  1. Need meetmed põhinevad eranditult IP-räsil, mitte kunagi avatekstina IP-aadressil. Ajutine blokeering kestab olenevalt tuvastatud kuritarvituse raskusest umbes ühest tunnist ühe päevani. Lisaks võib kõigi Kasutajate ühine Assistendi päevane kasutuslagi muuta Assistendi ajutiselt kättesaamatuks.
  1. Ajutine blokeering ei ole otsus, millel on õiguslikud tagajärjed või mis mõjutab Kasutajat märkimisväärselt: see võtab temalt vaid ajutiselt võimaluse kasutada tasuta suunamistööriista ega takista tal kuidagi Äriühinguga ühendust võtmast kontaktivormi või e-posti teel. Kasutaja, kes leiab, et ta on blokeeritud põhjendamatult, võib sellest teatada artiklis 16 nimetatud aadressil.
  1. Seda töötlemist kirjeldatakse täielikumalt III osa 6. peatükis.

7. jagu. Vastuvõtjad, edastamine ja õigused

Artikkel 83. Vastuvõtjad, volitatud töötlejad ja edastamine

  1. Kasutaja sõnumid, vestluse ajalugu ja Kontrollimärkmed edastatakse Mudeli pakkujale Äriühingu volitatud töötlejana üksnes vastuste ja Kontrollimärkmete loomiseks. Selle edastamise tingimusi, eelkõige aega, mille jooksul Mudeli pakkuja talle edastatud andmeid säilitab, kirjeldatakse artiklis 162 ja VIII osas.
  1. Pseudonüümitud logi, edastatud Päringud ja Täistekstid on mõeldud üksnes Äriühingu volitatud isikutele ning neid majutab Majutaja Euroopa Liidus. Neid ei edastata Mudeli pakkujale rohkem, kui on vajalik vestluse enda jaoks.
  1. Mudeli pakkuja kasutamine võib kaasa tuua andmete edastamise väljapoole EMP-d, mida reguleeritakse artiklis 168 sätestatud tingimustel.

Artikkel 84. Õiguste kasutamine vestluste suhtes

  1. Kasutaja võib kasutada kõiki oma õigusi oma vestluste, Päringute ja Täistekstide suhtes VII osas sätestatud korras.
  1. Kuna Pseudonüümitud logi ei ole indekseeritud Kasutajate nime järgi, saab Äriühing vestluse leida üksnes siis, kui Kasutaja annab talle andmed, mis võimaldavad seda tuvastada, näiteks vestluse ligikaudse kuupäeva ja kellaaja ning mõned laused, mis ta sinna kirjutas. Määruse artikli 11 lõike 2 kohaselt teavitab Äriühing Kasutajat, kui ta ei suuda vestlust tuvastada; Kasutaja võib seejärel esitada lisateavet.
  1. Vestluse kustutamise taotlus toob kaasa nii selle kustutamise Pseudonüümitud logist kui ka, kui Päring on edastatud, vastava Täisteksti kustutamise, arvestades artiklit 200. See ei saa laieneda andmetele, mida Mudeli pakkuja säilitab enda tarbeks artiklis 162 kirjeldatud tingimustel; Äriühing edastab siiski Mudeli pakkujale iga teda puudutava taotluse.

6. peatükk. Veebilehe turvalisus ja sageduse piiramine IP-räsi abil

Artikkel 85. Eesmärgid ja andmesubjektid

  1. Äriühing kaitseb kontaktivormi ja Assistenti automatiseeritud saadetiste, ülekoormamiskatsete, kuritarvitamise ja nendega kaasnevate ebatavaliste kulude eest sageduse piiramise ja ajutise blokeerimise mehhanismide abil.
  1. Andmesubjektid on Külastajad, kes saadavad kontaktivormi kaudu Päringu, ja Assistendi Kasutajad.

Artikkel 86. Töödeldavad andmed

  1. Server arvutab iga kontrollitava päringu puhul saatja IP-räsi ning salvestab selle räsi koos sellega seotud hiljutiste päringute arvu ja ajatemplitega ning vajaduse korral ajutise blokeeringu olemasolu ja lõppemise ajaga.
  1. IP-aadressi ennast selle töötlemise raames ei salvestata. Sageduse piiramise eesmärgil ei seostata räsiga muid andmeid, nagu sõnumite sisu või saatja isik.
  1. Piirangu ja blokeeringute käivitamise lävesid ei avaldata, et mitte hõlbustada nendest möödahiilimist.

Artikkel 87. Õiguslik alus

  1. See töötlemine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses tagada oma teenuste kättesaadavus ja turvalisus ning ennetada nende väärkasutamist, mida Määruse põhjendus 49 sõnaselgelt tunnustab.
  1. See on vajalik, sest avalikkusele avatud teenus ilma igasuguse sageduse kontrollita oleks avatud robotite poolsele ülekoormamisele ja Assistendi puhul kuludele, mida Äriühing ei suudaks kanda. See on proportsionaalne, sest see põhineb räsil, mitte IP-aadressil, seda säilitatakse ainult rangelt vajaliku aja jooksul ja käivitumise korral toob see kaasa üksnes ajutise kättesaamatuse. Kaalumine on esitatud V lisas.

Artikkel 88. Vastuvõtjad, säilitamine ja õigused

  1. Räsid on kättesaadavad ainult serverile ja Äriühingu volitatud isikutele. Neid ei edastata ühelegi kolmandale isikule.
  1. Räsi säilitatakse üksnes selle kontrolliakna kestuse ajal, millega see on seotud, mis on olenevalt mehhanismist mõnest minutist kuni kõige rohkem kahekümne nelja tunnini, ning ajutise blokeeringu korral selle blokeeringu kestuse ajal.
  1. Arvestades selle säilitamise lühikest kestust ja räsi olemust, eeldab juurdepääsuõiguse kasutamine, et isik esitab IP-aadressi, mida ta kasutas, ja asjaomase ajavahemiku, et Äriühing saaks arvutada vastava räsi ja kontrollida, kas see on veel säilitatavate andmete hulgas. Isik, kes vaidlustab blokeeringu, võib esitada töötlemisele vastuväite artiklis 203 sätestatud tingimustel.

7. peatükk. Kliendiportaali konto ja autentimine

Artikkel 89. Eesmärgid, andmesubjektid ja allikas

  1. Kliendiportaal võimaldab Klientidel jälgida oma Projekte, testida Eelvaateid, vahetada Äriühinguga dokumente, esitada taotlusi ja vaadata oma arveid.
  1. Töötlemise eesmärgid on Kontode avamine ja haldamine, Kasutajate autentimine, nende seansside haldamine, Kontode kaitsmine loata juurdepääsu eest ja iga Kontoga seotud juurdepääsuõiguste haldamine.
  1. Andmesubjektid on füüsilisest isikust Kliendid ja Konto omavad Kliendi esindajad. Konto avab Äriühing pärast Projekti heakskiitmist Kliendi esitatud teabe põhjal; vaba registreerumist ei ole.

Artikkel 90. Töödeldavad andmed

  1. Konto sisaldab:
    • Kliendi ettevõtte nime;
    • sisselogimise kasutajanimeks olevat e-posti aadressi;
    • pöördumatu räsifunktsiooniga saadud parooliräsi, mitte parooli ennast, mida Äriühing ei tea ega saa taastada;
    • märget selle kohta, kas Konto on aktiivne;
    • märget selle kohta, kas on olemas aktiivne tellimus;
    • märget selle kohta, kas Majutatud tööriista andmete eksport on lubatud.
  1. Seansside haldamisel kasutatakse:
    • juhuslikku seansiidentifikaatorit, mida hoitakse küpsises „__Host-fs_session“;
    • kui Kasutaja on valinud võimaluse „jää sisselogituks“, juhuslikku Märki, mida hoitakse kolmkümmend päeva küpsises „fs_remember_client“ ja millest server salvestab ainult räsi;
    • seansi versiooniloendurit, mis võimaldab Äriühingul ühe toiminguga tühistada kõik Kontol avatud seansid, näiteks ohustatuse kahtluse korral;
    • saidiüleste päringute võltsimise vastaseid Märke, mis tagavad, et Kliendiportaalis tehtud toiming pärineb tõepoolest sisse loginud Kasutajalt, mitte kolmanda isiku veebilehelt.
  1. E-posti aadressi esitamine ja parooli määramine on Konto avamiseks vajalikud; ilma nendeta ei saa Kliendiportaali kasutada.

Artikkel 91. Õiguslik alus

  1. Konto haldamine põhineb Kliendiga sõlmitud lepingu täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses, kui Klient on füüsiline isik, ning Äriühingu ja Kliendi õigustatud huvil oma lepingu täitmiseks sama lõike punkti f tähenduses, kui Konto omaja on juriidilise isiku Esindaja.
  1. Kontoga seotud turvameetmed, eelkõige seansside tühistamine ja kaitse päringute võltsimise vastu, vastavad lisaks turvalisuse kohustusele, mille Määruse artikkel 32 Äriühingule paneb.

Artikkel 92. Vastuvõtjad, säilitamine ja õigused

  1. Konto andmed on mõeldud Äriühingu volitatud isikutele ja neid majutab Majutaja Euroopa Liidus. Neid ei edastata väljapoole EMP-d.
  1. Konto andmeid säilitatakse kogu lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest tõendamise eesmärgil ning arvestades tsiviilseadustiku üldosa seaduse §-s 146 sätestatud tehingust tulenevate nõuete kolmeaastast aegumistähtaega Eesti õiguses. Suhte lõppemisel võidakse Konto välja lülitada; Kliendi taotlusel võidakse see kustutada ka varem, arvestades seadusest tulenevaid säilitamiskohustusi.
  1. Küpsis „__Host-fs_session“ aegub brauseri sulgemisel; küpsis „fs_remember_client“ aegub kolmekümne päeva pärast ja kustutatakse väljalogimisel.
  1. Konto omaja võib igal ajal taotleda oma e-posti aadressi või ettevõtte nime parandamist, parooli lähtestamist, kõigi oma seansside sulgemist või oma Konto sulgemist.

8. peatükk. Sisselogimiskatsete logi

Artikkel 93. Eesmärgid ja andmesubjektid

  1. Iga Kliendiportaali sisselogimiskatse, olgu see suunatud kliendikontole või Äriühingu haldusliidesele, kantakse logisse.
  1. Selle logi eesmärk on avastada sissetungikatseid, eelkõige rünnakuid, mis seisnevad paljude paroolide proovimises, blokeerida ajutiselt aadress, kust korduvad ebaõnnestumised pärinevad, ja analüüsida tagantjärele turvaintsidenti.
  1. Andmesubjektid on Kontode omajad, Äriühingu volitatud isikud ja iga isik, kes püüab Kliendiportaali sisse logida, sealhulgas ilma õiguseta.

Artikkel 94. Töödeldavad andmed

  1. Iga katse kohta salvestab logi:
    • IP-aadressi, kust katse pärineb, avatekstina;
    • katse sihtmärgi, st Klientide keskkonna või haldusliidese;
    • sisestatud kasutajanime;
    • katse tulemuse, õnnestumise või ebaõnnestumise;
    • katse kuupäeva ja kellaaja.
  1. Sisestatud parooli ei salvestata logisse kunagi.
  1. IP-aadressi säilitatakse avatekstina, erandina III osa 6. peatükis kirjeldatud tavast, sest just see tuleb rünnaku korral blokeerida ja just sellest peab Äriühing saama vajaduse korral teatada asutustele või Majutajale. Korduvate ebaõnnestumiste järel blokeeritakse asjaomane aadress ajutiselt umbes pooleks tunniks.

Artikkel 95. Õiguslik alus

  1. See töötlemine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses kaitsta oma Klientide Kontosid ja oma haldusliidest loata juurdepääsu eest ning on osa Määruse artikliga 32 kehtestatud turvalisuse kohustusest.
  1. See on vajalik, sest järjestikuste katsetega rünnaku avastamine eeldab samalt aadressilt pärinevate katsete kokkuviimist, ja proportsionaalne, sest logi sisaldab ainult tehnilisi andmeid, on kättesaadav ainult volitatud isikutele ja seda säilitatakse ainult piiratud aja jooksul. Kaalumine on esitatud V lisas.

Artikkel 96. Vastuvõtjad, säilitamine ja õigused

  1. Logi on mõeldud Äriühingu volitatud isikutele ja seda majutab Majutaja Euroopa Liidus. Sissetungi või sissetungikatse korral võidakse see edastada pädevatele asutustele.
  1. Logikandeid säilitatakse kuus kuud alates katsest ja seejärel kustutatakse, välja arvatud juhul, kui need on vajalikud intsidendi analüüsimiseks või Äriühingu õiguste kaitsmiseks, mil neid säilitatakse kuni selle analüüsi või menetluse lõpuni.
  1. Konto omaja võib saada teavet tema kasutajanimega tehtud sisselogimiskatsete kohta, eelkõige selleks, et kontrollida, et ükski kolmas isik ei ole püüdnud sellele juurde pääseda.

9. peatükk. Projektid, Eelvaated, Veebiterminal ja Vesimärk

Artikkel 97. Eesmärgid ja andmesubjektid

  1. Töötlemise eesmärk on Äriühingule usaldatud Projektide elluviimine: Kliendile tema Projekti edenemise esitamine, toimivate Eelvaadete kättesaadavaks tegemine, tema heakskiitude ja muudatustaotluste kogumine, Veebiterminali kättesaadavaks tegemine, kui tööriist seda nõuab, ning Äriühingu tööde kaitsmine nende levitamise eest enne heakskiitmist ja tasumist.
  1. Andmesubjektid on füüsilisest isikust Kliendid ja Kliendi esindajad.

Artikkel 98. Töödeldavad andmed

  1. Iga Projekti kohta säilitab Kliendiportaal selle nimetuse, liigi, kirjeldava sisu, Eelvaate aadressi domeeni preview.fastsolve.eu all, oleku ning, kui Klient taotleb muudatusi, selleks koostatud märkuse.
  1. Kui Eelvaade sisaldab Veebiterminali, võib Klient seal oma tööriista käivitada ja eksportida Kliendiportaali selles terminalis loodud faili Äriühingu määratud suuruse piires. See fail seotakse Projektiga.
  1. Eelvaadetel on diskreetne Vesimärk, mis näitab Kliendi identifikaatorit ning kuupäeva ja kellaaega. Lisaks sisaldavad need meetmeid, mis takistavad paremklõpsu, printimist ja lehe salvestamist. Vesimärgi ainus eesmärk on heidutada veel heaks kiitmata ja tasumata töö kuvatõmmiste levitamist ning võimaldada vajaduse korral tuvastada loata levitamise allikas.
  1. Andmeid, mille Klient otsustab oma tööriista testimiseks Eelvaatesse sisestada, töödeldakse Eelvaates üksnes selle testi eesmärgil. Äriühing soovitab Kliendil teha oma katsed väljamõeldud andmetega.

Artikkel 99. Õiguslik alus

  1. Projektide elluviimine põhineb Kliendiga sõlmitud lepingu täitmisel või tema taotlusel võetavatel lepingueelsetel meetmetel Määruse artikli 6 lõike 1 punkti b tähenduses või Kliendi esindajate puhul Äriühingu ja Kliendi õigustatud huvil oma lepingu täitmiseks.
  1. Vesimärk ja heidutusmeetmed põhinevad Äriühingu õigustatud huvil sama lõike punkti f tähenduses kaitsta oma töid kuni nende heakskiitmise ja tasumiseni, kooskõlas tema töökäiguga, mis ei nõua ettemaksu ja näeb ette maksmise alles siis, kui Klient on rahul. Vesimärk sisaldab ainult Kliendi identifikaatorit ja ajamärget; see on nähtav ainult Kliendile ja isikutele, kellele ta Eelvaadet näitab. Kaalumine on esitatud V lisas.
  1. Kui Eelvaatesse sisestatud andmed puudutavad kolmandaid isikuid, töötleb Äriühing neid Kliendi nimel artiklis 19 sätestatud tingimustel.

Artikkel 100. Vastuvõtjad, säilitamine ja õigused

  1. Projektide andmed on mõeldud Äriühingu volitatud isikutele ja Kliendile. Neid majutab Majutaja Euroopa Liidus; Eelvaated töötavad isoleeritud konteinerites Äriühingu virtuaalsel privaatserveril.
  1. Projekti elemente võidakse töödelda tehisintellektiga toetatud arendustööriistade abil III osa 19. peatükis sätestatud tingimustel.
  1. Projektide andmeid säilitatakse lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest tõendamise eesmärgil. Projektifailid võidakse Kliendi taotlusel tagastada või kustutada kohe pärast lepingu lõppemist, arvestades seadusest tulenevaid säilitamiskohustusi ja teenuse osutamise tõendamiseks vajalikke elemente.
  1. Projekti Eelvaate võib pärast üleandmist või lepingulise suhte lõppemist välja lülitada.

10. peatükk. Kliendiportaali imporditud dokumendid

Artikkel 101. Eesmärgid, andmed ja andmesubjektid

  1. Klient võib importida Kliendiportaali oma Projekti jaoks kasulikke dokumente, nagu lähteülesanne, maketid, dokumendimallid või andmenäited.
  1. Iga dokumendi kohta salvestab Kliendiportaal selle algse nime, nime, mille all seda hoitakse, suuruse ja Projekti, millega see on seotud, ning dokumendi enda. Iga dokument on piiratud Äriühingu määratud maksimaalse suurusega.
  1. Andmesubjektid on Kliendid ja nende Esindajad ning iga isik, kelle andmed esinevad imporditud dokumendis.

Artikkel 102. Salvestamine ja eraldatus

Imporditud dokumente hoitakse väljaspool serveri avalikult kättesaadavat kataloogipuud ja need on eraldatud Kliendi kaupa: Klient ei pääse teise Kliendi dokumentidele juurde ning ükski dokument ei ole kättesaadav lihtsa internetiaadressi kaudu ega indekseeritud otsingumootorite poolt.

Artikkel 103. Õiguslik alus, soovitused ja säilitamine

  1. Imporditud dokumentide töötlemine põhineb lepingu täitmisel või lepingueelsetel meetmetel Määruse artikli 6 lõike 1 punkti b tähenduses või Äriühingu ja Kliendi õigustatud huvil oma lepingu täitmiseks.
  1. Kui dokumendid sisaldavad kolmandaid isikuid, eelkõige Kliendi kliente või töötajaid puudutavaid andmeid, töötleb Äriühing neid Kliendi nimel volitatud töötlejana artiklis 19 sätestatud tingimustel. Klient peab veenduma, et tal on õigus neid edastada ja et ta on andmesubjekte teavitanud. Äriühing soovitab tal edastada ainult Projekti jaoks rangelt vajalikke andmeid ja eelistada võimaluse korral väljamõeldud või anonüümitud andmeid.
  1. Imporditud dokumente säilitatakse lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest. Kliendi taotlusel võidakse need tagastada või kustutada kohe pärast lepingu lõppemist, arvestades seadusest tulenevaid kohustusi.

11. peatükk. Kliendiportaalist esitatud taotlused

Artikkel 104. Eesmärgid ja töödeldavad andmed

  1. Kliendiportaal võimaldab Kliendil esitada nelja liiki taotlusi:
    • tellimuse taotlus teenusele;
    • täiustamise taotlus olemasolevale tööriistale, mis sisaldab teksti ja vajaduse korral dokumente;
    • uue projekti taotlus, mis sisaldab projekti liiki, eelarvet, tähtaega, vastuseid küsimustikule ja vajaduse korral dokumente;
    • lõpetamise taotlus, mis sisaldab lõpetamise põhjust.
  1. Need taotlused salvestatakse privaatsetesse failidesse ja neist teavitatakse Äriühingut e-posti teel. Nende eesmärk on taotluste menetlemine, vastavate pakkumiste ettevalmistamine, tellimuste haldamine ja lõpetamiste haldamine.
  1. Lõpetamise põhjust küsitakse selleks, et Äriühing saaks oma teenuseid parandada; lõpetamine jääb kehtima lepingu tingimuste kohaselt, olenemata märgitud põhjusest.

Artikkel 105. Õiguslik alus, vastuvõtjad ja säilitamine

  1. Nende taotluste töötlemine põhineb lepingu täitmisel või lepingueelsetel meetmetel Määruse artikli 6 lõike 1 punkti b tähenduses või Kliendi esindajate puhul Äriühingu ja Kliendi õigustatud huvil oma lepingulise suhte täitmiseks.
  1. Taotlused on mõeldud Äriühingu volitatud isikutele ning neid majutab ja edastab Majutaja Euroopa Liidus.
  1. Neid säilitatakse lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest. Uue projekti taotlust, millest lepingut ei sünni, säilitatakse samadel tingimustel kui lepinguta jäänud Päringuid, st kolm aastat alates viimasest kontaktist.

12. peatükk. Projektide heakskiitmine ja arveldusandmed

Artikkel 106. Eesmärgid ja töödeldavad andmed

  1. Kui Klient kiidab Kliendiportaalis Projekti heaks, esitab või kinnitab ta arve väljastamiseks vajaliku teabe:
    • ärinimi või nimi;
    • tänav, sihtnumber, linn ja riik;
    • Kliendi käibemaksualane staatus;
    • Kliendi käibemaksukohustuslase number, kui see on nõutav;
    • arvete e-posti aadress.
  1. Projekti heakskiitmine, mis väljendub oleku muutumises, ja see teave on mõeldud selleks, et tuvastada Kliendi nõustumine teenusega ja võimaldada nõuetekohase arve väljastamist.
  1. Andmesubjektid on füüsilisest isikust Kliendid, eelkõige füüsilisest isikust ettevõtjad, kelle aadress võib olla nende isiklik aadress, ja Kliendi esindajad, kelle arvete e-posti aadress võib olla isikustatud.

Artikkel 107. Õiguslik alus ja keeldumise tagajärjed

  1. See töötlemine põhineb lepingu täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses ning Äriühingu arveldus- ja raamatupidamisalaste seadusest tulenevate kohustuste täitmisel sama lõike punkti c tähenduses.
  1. Selle teabe esitamine on lepinguline ja seadusest tulenev nõue. Selle puudumisel ei saa Äriühing väljastada nõuetekohast arvet ega seega ka tööd üle anda.

Artikkel 108. Vastuvõtjad ja säilitamine

  1. See teave on mõeldud Äriühingu volitatud isikutele ning arvele kandmise järel kohaldatakse sellele III osa 14. peatükis kirjeldatud raamatupidamisdokumentide korda.
  1. Arveldusandmeid, mida arvele ei kanta, säilitatakse lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest.

13. peatükk. Makseajad

Artikkel 109. Eesmärgid ja töödeldavad andmed

  1. Kliendiportaal võimaldab Kliendil pakkuda arve tasumiseks kohtumisaega. Selleks märgib ta kuupäeva, kellaaja, märkuse ja aadressi, mis sisaldab tänavat, sihtnumbrit ja linna.
  1. Selle töötlemise ainus eesmärk on Äriühingu ja Kliendi vahel kokkulepitud makse korraldamine.
  1. Märgitud aadress võib olla äriruumide aadress või füüsilisest isikust ettevõtja puhul isiklik aadress. Klient on kohustatud esitama ainult kohtumise korraldamiseks vajaliku teabe.

Artikkel 110. Õiguslik alus, vastuvõtjad ja säilitamine

  1. See töötlemine põhineb lepingu täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses või Äriühingu ja Kliendi õigustatud huvil oma lepingu täitmiseks.
  1. Kohtumise teave on mõeldud üksnes Äriühingu volitatud isikutele.
  1. Seda säilitatakse kuni maksmiseni. Kui see kuulub raamatupidamistehingu algdokumentide hulka, kohaldatakse sellele seejärel nende dokumentide korda; vastasel juhul säilitatakse seda üks aasta alates maksmisest ja seejärel kustutatakse.

14. peatükk. Arveldus ja raamatupidamine

Artikkel 111. Eesmärgid ja töödeldavad andmed

  1. Äriühing väljastab oma arved Kliendiportaalis. Iga arve saab loenduri määratud numbri, mis tagab järjestikuse nummerdamise, ja sellel on makse olek.
  1. Arved sisaldavad III osa 12. peatükis kirjeldatud arveldusandmeid, teenuse nimetust, selle hinda ja maksetingimusi. Neid ei muudeta kunagi pärast väljastamist.
  1. Töötlemise eesmärgid on arvete väljastamine, maksete jälgimine, Äriühingu raamatupidamise pidamine ning tema raamatupidamis- ja maksukohustuste täitmine.

Artikkel 112. Õiguslik alus

  1. Arvete väljastamine ja maksete jälgimine põhinevad lepingu täitmisel Määruse artikli 6 lõike 1 punkti b tähenduses.
  1. Raamatupidamise pidamine ja dokumentide säilitamine põhinevad raamatupidamise seadusest tuleneva juriidilise kohustuse täitmisel sama lõike punkti c tähenduses.

Artikkel 113. Vastuvõtjad, säilitamine ja õigused

  1. Raamatupidamisandmed on mõeldud Äriühingu volitatud isikutele ning vajaduse korral tema raamatupidajale või audiitorile, samuti maksuhaldurile ja muudele asutustele, kellel on õigus nendega tutvuda.
  1. Arveid ja raamatupidamisdokumente säilitatakse seitse aastat alates selle majandusaasta lõpust, mil tehing kirjendati, vastavalt raamatupidamise seaduse § 12 lõikele 1. Äriühingu majandusaasta kestab 1. aprillist 31. märtsini.
  1. Õigus andmete kustutamisele ja õigus esitada vastuväiteid ei saa takistada nende dokumentide säilitamist seadusjärgse tähtaja jooksul vastavalt Määruse artikli 17 lõike 3 punktile b ja artiklile 21. Õigust andmete parandamisele kasutatakse parandusdokumendi väljastamise teel, kusjuures esialgne arve jääb muutmata.

15. peatükk. Tellimuse alusel majutatavad tööriistad

1. jagu. Rollide jaotus

Artikkel 114. Tutvustus

  1. Igakuise tellimuse raames võib Äriühing paigaldada Kliendile tööriista Eksemplari, mida ta majutab ja käitab, näiteks kliendisuhete haldamise, arvelduse, broneerimise või ehitusobjekti jälgimise tööriista. Iga Eksemplar on eraldatud Kliendi kaupa nn rentnikupõhise eraldusmehhanismi abil, nii et ühe Kliendi andmed ei ole kunagi teisele kättesaadavad.
  1. Klient kasutab Eksemplari oma vajadusteks ja võib sinna sisestada andmeid oma klientide, potentsiaalsete klientide, kontaktide, tarnijate või töötajate kohta.

Artikkel 115. Klient kui vastutav töötleja; Äriühing kui volitatud töötleja

  1. Andmete puhul, mida Klient oma Eksemplari sisestab või laseb oma kasutajatel sisestada, on vastutav töötleja Klient: tema määrab ainuisikuliselt eesmärgid, milleks ta neid töötleb, ja vastutab selle töötlemise seaduslikkuse eest, eelkõige andmesubjektide teavitamise ja valitud õigusliku aluse eest.
  1. Äriühing tegutseb nende andmete suhtes volitatud töötlejana Määruse artikli 28 tähenduses. Ta töötleb neid üksnes Eksemplari majutamiseks, käitamiseks, hooldamiseks, varundamiseks ja toimimise tagamiseks ning Kliendile kokkulepitud abi osutamiseks.
  1. Klienti ennast ja tema Esindajaid puudutavate andmete, eelkõige tellimuse, arvelduse ja suhtluse andmete osas jääb Äriühing vastutavaks töötlejaks eelmistes peatükkides sätestatud tingimustel.
  1. Isikud, kelle andmed on Eksemplaris, kasutavad oma õigusi Kliendi suhtes. Äriühing ei vasta nende taotlustele otse, vaid edastab need viivitamata Kliendile ja abistab teda artiklis 116 sätestatud tingimustel.

2. jagu. Äriühingu kohustused volitatud töötlejana

Artikkel 116. Äriühingu võetud kohustused

Vastavalt Määruse artikli 28 lõikele 3 ja ilma et see piiraks Kliendiga sõlmitud lepingu täpsemaid tingimusi, kohustub Äriühing:

  1. töötlema Eksemplari andmeid üksnes Kliendi dokumenteeritud juhiste alusel, sealhulgas seoses edastamisega kolmandasse riiki, välja arvatud juhul, kui ta on selleks kohustatud liidu õiguse või Eesti õiguse alusel, mil ta teavitab Klienti sellest enne töötlemist, kui see õigus seda ei keela;
  2. teavitama Klienti viivitamata, kui tema arvates rikub juhis Määrust või muid liidu või liikmesriikide andmekaitsesätteid;
  3. tagama, et Eksemplari andmeid töödelda volitatud isikud on kohustunud järgima konfidentsiaalsust;
  4. võtma Määruse artiklis 32 nõutud turvameetmed, eelkõige Eksemplaride eraldamine, side krüpteerimine ja juurdepääsu piiramine;
  5. kasutama teist volitatud töötlejat ainult Kliendi eelneval kirjalikul konkreetsel või üldisel loal ning üldise loa korral teavitama Klienti igast kavandatavast muudatusest, andes talle võimaluse esitada vastuväiteid; panema igale järgnevale volitatud töötlejale samad andmekaitsekohustused;
  6. abistama Klienti asjakohaste tehniliste ja korralduslike meetmetega niivõrd, kuivõrd see on võimalik, et ta saaks täita oma kohustust vastata andmesubjektide õiguste kasutamise taotlustele;
  7. abistama Klienti Määruse artiklites 32 kuni 36 sätestatud kohustuste täitmise tagamisel, arvestades töötlemise laadi ja tema käsutuses olevat teavet;
  8. teatama Kliendile igast Eksemplari mõjutavast isikuandmetega seotud rikkumisest põhjendamatu viivituseta pärast sellest teadasaamist vastavalt Määruse artikli 33 lõikele 2, andes talle oma käsutuses oleva teabe, et ta saaks täita oma kohustusi;
  9. tellimuse lõppemisel Kliendi valikul andmed tagastama või kustutama artiklis 118 sätestatud tingimustel;
  10. tegema Kliendile kättesaadavaks teabe, mis on vajalik nende kohustuste täitmise tõendamiseks ning Kliendi või tema volitatud audiitori poolt auditite, sealhulgas kontrollide tegemiseks, ja aitama neile kaasa.

Artikkel 117. Järgnevad volitatud töötlejad

  1. Eksemplaride majutamiseks kasutab Äriühing Majutajat, kelle serverid asuvad Euroopa Liidus. Igast muust konkreetsele Majutatud tööriistale omasest järgnevast volitatud töötlejast teatatakse Kliendile enne selle kasutuselevõttu.
  1. Äriühing ei kasuta Eksemplaride andmeid oma eesmärkidel, ei edasta neid ühelegi volitamata kolmandale isikule, ei kasuta neid statistilisel ega ärilisel eesmärgil ega esita neid ühelegi tehisintellekti tööriistale, välja arvatud Kliendi vastupidise juhise korral tema taotletud funktsiooni raames.

Artikkel 118. Lõpetamine, eksport ja kustutamine

  1. Enne tellimuse lõpetamist võib Klient eksportida oma Eksemplari andmed, kui eksport on talle avatud.
  1. Lõpetamisel Eksemplari andmed kustutatakse ja kustutamise kuupäev salvestatakse. Allesjäänud varukoopiad kirjutatakse üle nende tavapärase uuendamistsükli kohaselt ja neid kasutatakse vahepeal üksnes intsidendi korral taastamiseks.
  1. Äriühing ei säilita pärast kustutamist ühtegi Eksemplari andmeid, välja arvatud vastupidise seadusest tuleneva kohustuse korral.

16. peatükk. Avalikud Demod

Artikkel 119. Eesmärgid ja toimimine

  1. Äriühing teeb igale Külastajale kättesaadavaks oma teatavate tööriistade Demod, mida esitletakse Veebilehe näidete lehel ja mis on kättesaadavad domeeni preview.fastsolve.eu alla kuuluvatel aadressidel. Need hõlmavad eelkõige lihtsat kliendisuhete haldamise tööriista, haldusliidest, arvetest andmete väljavõtmist, töölauda, hinnapakkumise kalkulaatorit, arveldust ja meeldetuletusi, ajabroneerimist, ehitusobjekti jälgimist ja veebilehtede kontrollimist.
  1. Demode eesmärk on võimaldada Külastajatel ilma kohustuste ja registreerumiseta proovida tööriistade toimimist, mida Äriühing oskab luua.
  1. Iga Demo külastus avab automaatselt ajutise ja eraldatud Demokeskkonna, et ühe Külastaja toimingud ei ilmuks teistele. Demod töötavad isoleeritud konteinerites virtuaalsel privaatserveril, mida Äriühing rendib Majutajalt.

Artikkel 120. Töödeldavad andmed

  1. Demod on täidetud väljamõeldud andmetega. Külastaja ei tohi sinna sisestada ega importida ühtegi päris andmeid, olgu need teda või kolmandat isikut puudutavad.
  1. Demokeskkonna avamisel salvestatakse kaheteistkümneks tunniks küpsis nimega „fs_session“. See sisaldab ainult Demokeskkonna identifikaatorit ja aegumiskuupäeva ega sisalda mingeid Külastaja isikut puudutavaid andmeid.
  1. Külastaja poolt Demokeskkonda sisestatud andmeid ei seostata ühegi isikuga. Äriühing ei vaata neid ega kasuta neid ühelgi eesmärgil.

Artikkel 121. Õiguslik alus, vastuvõtjad ja õigused

  1. Demode toimimine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses tutvustada oma oskusteavet demotööriistade abil ning Demo avava Külastaja sõnaselgel taotlusel. Küpsis „fs_session“ on selle teenuse osutamiseks rangelt vajalik ja nõusolekust vabastatud IV osas sätestatud tingimustel.
  1. Demode andmeid majutab Majutaja Euroopa Liidus ja neid ei edastata ühelegi kolmandale isikule.
  1. Külastaja, kes on kogemata sisestanud Demosse päris andmeid, võib taotleda nende kustutamist artiklis 16 nimetatud aadressil, märkides asjaomase Demo ning oma külastuse kuupäeva ja kellaaja. Kuna Demos töödeldavad andmed ei võimalda põhimõtteliselt Külastajat tuvastada, võib Äriühing küsida temalt lisateavet vastavalt Määruse artikli 11 lõikele 2.

17. peatükk. Kirjavahetus ja kliendisuhted

Artikkel 122. Eesmärgid, andmesubjektid ja andmed

  1. Äriühing peab aadressilt contact@fastsolve.eu e-posti teel kirjavahetust oma Huviliste, Klientide, teenuseosutajate ja iga isikuga, kes talle kirjutab.
  1. Selle töötlemise eesmärgid on vastata saadud sõnumitele, juhtida ärisuhet, täita lepinguid, jälgida Klientide rahulolu ja säilitada suhtluse tõendid.
  1. Töödeldavad andmed on kirjavahetuse osapoolte nimed, e-posti aadressid, ametikohad ja ettevõtted, sõnumite ja nende manuste sisu ning e-kirjade metaandmed, nagu nende kuupäev, kellaaeg ning saatmis- ja sihtaadressid.

Artikkel 123. Õiguslik alus

  1. Kirjavahetus Klientide ja Huvilistega põhineb lepingu täitmisel või lepingueelsetel meetmetel Määruse artikli 6 lõike 1 punkti b tähenduses või juriidiliste isikute Esindajate puhul Äriühingu õigustatud huvil juhtida oma ärisuhet.
  1. Kirjavahetus muude isikutega põhineb Äriühingu õigustatud huvil vastata saadud sõnumitele ja säilitada oma suhtluse jälg.

Artikkel 124. Vastuvõtjad, säilitamine ja õigused

  1. Äriühingu e-posti majutab Majutaja Euroopa Liidus. Sõnumid on mõeldud Äriühingu volitatud isikutele.
  1. Suhtlust Klientidega säilitatakse lepingulise suhte kestuse ajal ja seejärel kolm aastat alates selle lõppemisest. Suhtlust, millele ei järgne lepingut, säilitatakse kolm aastat alates kirjavahetuse osapoolelt saadud viimasest sõnumist. Sõnumitele, mis on raamatupidamistehingu algdokumendid, kohaldatakse nende dokumentide korda.
  1. Kirjavahetuse osapool võib taotleda juurdepääsu oma sõnumitele, nende parandamist, kui see on mõttekas, või nende kustutamist, arvestades nende säilitamist, mis on vajalik lepingu tõendamiseks või seadusest tuleneva kohustuse täitmiseks.

18. peatükk. Ettevõtjatevaheline otseturundus

Artikkel 125. Eesmärgid ja meetod

  1. Äriühing saadab ettevõtetele ja ettevõtjatele oma teenuseid tutvustavaid e-kirju, kui ta leiab pärast nende avaliku veebikohalolu, eelkõige veebilehe uurimist, et digitaalne tööriist võiks neile kasulik olla.
  1. Need kirjad koostatakse ja saadetakse käsitsi, ükshaaval. Äriühing ei tee automatiseeritud masssaatmisi, ei kasuta masspostituse tarkvara ega osta ega rendi potentsiaalsete klientide andmekogusid.

Artikkel 126. Töödeldavad andmed ja allikas

  1. Töödeldavad andmed on: isiku nimi, ametikoht, tööalane e-posti aadress, tema ettevõtte nimi, selle veebilehe aadress ning avalik teave ettevõtte tegevuse kohta, nagu see on esitatud tema veebilehel või ärikataloogides.
  1. Neid andmeid ei koguta andmesubjektilt. Need pärinevad avalikult kättesaadavatest allikatest: ettevõtte veebilehelt ja ärikataloogidest. Äriühing ei kogu isiku eraelu puudutavaid andmeid.

Artikkel 127. Õiguslik alus ja suhtlusreeglid

  1. See töötlemine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses tutvustada oma teenuseid ettevõtjatele, kes võiksid neid kasutada, kusjuures Määruse põhjendus 47 tunnistab, et otseturundus võib vastata õigustatud huvile. Kaalumine on esitatud V lisas.
  1. Sõltumata Määrusest kehtivad otseturunduslike e-kirjade saatmise suhtes direktiivi 2002/58/EÜ artiklist 13 tulenevad soovimatute teadete reeglid. Eesti õiguses seab elektroonilise side seaduse § 103¹ füüsilise isiku elektrooniliste kontaktandmete kasutamise otseturunduse eesmärgil sõltuvusse tema eelnevast nõusolekust ning lubab kasutada juriidilise isiku kontaktandmeid tingimusel, et talle antakse iga saatmise ajal selge, tasuta ja lihtne võimalus sellest keelduda. Saajate elukohariigid võivad ette näha sarnaseid või rangemaid reegleid.
  1. Seetõttu saadab Äriühing otseturunduslikke e-kirju üksnes juhtudel, kui saaja suhtes kohaldatavad reeglid seda lubavad. Iga kiri määratleb selgelt saatjana Äriühingu ja näitab saajale, kuidas tasuta ja lihtsalt vastates igasugusest edasisest saatmisest keelduda.

Artikkel 128. Andmesubjektide teavitamine

  1. Määruse artikli 14 kohaselt teatab Äriühing otseturunduse saajale hiljemalt esimese talle saadetud teate ajal oma isiku, töötlemise eesmärgi, andmete allika, tema õiguse igal ajal otseturundusele vastuväiteid esitada ning viisi, kuidas tutvuda Poliitikaga, mis sisaldab muud nõutavat teavet.
  1. Käesolev peatükk ning I, II ja V lisa täiendavad seda teavet.

Artikkel 129. Vastuväide ja säilitamine

  1. Otseturunduse saaja võib igal ajal, tasuta ja oma otsust põhjendamata keelduda igasugusest edasisest saatmisest, vastates lihtsalt saadud kirjale või saates sõnumi artiklis 16 nimetatud aadressil. Määruse artikli 21 lõigete 2 ja 3 kohaselt ei töödelda tema andmeid seejärel enam otseturunduse eesmärgil.
  1. Selle vastuväite järgimise tagamiseks kannab Äriühing isiku e-posti aadressi vastuväidete nimekirja, mida ta säilitab nii kaua, kui on vajalik, et temaga enam mitte ühendust võtta. Seda nimekirja ei kasutata ühelgi muul eesmärgil.
  1. Otseturunduse andmeid säilitatakse kolm aastat alates otseturunduse saaja viimasest kontaktist või vastuse puudumisel alates viimasest saatmisest ja seejärel kustutatakse. Kui isik vastab soosivalt, töödeldakse tema andmeid edaspidi Huviliste ja vajaduse korral Klientide suhtes kohaldatavatel tingimustel.

19. peatükk. Projektide teostamine tehisintellektiga toetatud tööriistade abil

Artikkel 130. Ese

  1. Äriühing teostab Projekte, kasutades tehisintellektiga toetatud arendustööriistu, sealhulgas Mudeli pakkuja „Claude'i“ perekonna tööriistu.
  1. Projekti elemente, nagu lähteülesanne, Kliendi edastatud failid ja tema esitatud andmeväljavõtted, võidakse nende tööriistade abil töödelda Projekti teostamiseks vajalikus ulatuses, näiteks koodi kirjutamiseks, parandamiseks või testimiseks, faili struktuuri analüüsimiseks või dokumentatsiooni koostamiseks.

Artikkel 131. Rollid ja õiguslik alus

  1. Klienti ja tema Esindajaid puudutavate andmete osas tegutseb Äriühing vastutava töötlejana lepingu täitmise alusel või Esindajate puhul Äriühingu ja Kliendi õigustatud huvi alusel oma lepingu täitmiseks.
  1. Kolmandaid isikuid puudutavate andmete osas, mis sisalduvad Kliendi edastatud elementides, tegutseb Äriühing Kliendi volitatud töötlejana artiklis 19 sätestatud tingimustel ning kasutatava tööriista pakkuja tegutseb siis järgneva volitatud töötlejana.

Artikkel 132. Tagatised

  1. Äriühing esitab nendele tööriistadele ainult konkreetse ülesande jaoks vajalikud elemendid. Ta eelistab alati, kui Projekti teostamine seda võimaldab, väljamõeldud andmeid, vähendatud näidiseid või eelnevalt anonüümitud või pseudonüümitud andmeid.
  1. Äriühing kasutab neid tööriistu ainult tingimustel, mis välistavad neile usaldatud elementide kasutamise nende pakkuja mudelite treenimiseks, kas seetõttu, et kohaldatavad lepingutingimused seda välistavad, või seetõttu, et selline kasutamine on välja lülitatud.
  1. Klient, kes ei soovi, et tema Projekti elemente või nende osa töödeldaks tehisintellektiga toetatud tööriistade abil, teatab sellest Äriühingule enne nende elementide edastamist; Äriühing teatab talle seejärel selle valiku võimalikud tagajärjed teenuse tähtaegadele ja hinnale.
  1. Nende tööriistade kasutamine võib kaasa tuua andmete edastamise väljapoole EMP-d, mida reguleeritakse artiklis 168 sätestatud tingimustel.

20. peatükk. Pank ja maksed

Artikkel 133. Makseviisid ja töödeldavad andmed

  1. Kliendid tasuvad Äriühingu arved ülekandega tema ettevõtluskontole. Veebilehel ega Kliendiportaalis ei pakuta kaardimakset ega muud veebimakset.
  1. Ülekande käigus saab Äriühing oma kontoväljavõtte kaudu koos maksega edastatud teabe, nagu maksja nimi, kontonumber, summa, kuupäev ja ülekande viide. Ta võrdleb neid oma arvetega, et tuvastada nende tasumine.

Artikkel 134. Kontot pidav asutus kui eraldi vastutav töötleja

  1. Äriühingu ettevõtluskontot peab Paysera, Euroopa Liidu e-raha asutus.
  1. See asutus saab maksjate andmed eraldi vastutava töötlejana maksetehingute täitmiseks ja oma seadusest tulenevate kohustuste täitmiseks, eelkõige rahapesu ja terrorismi rahastamise tõkestamise valdkonnas. Seda töötlemist reguleerib tema enda privaatsuspoliitika, mis on avaldatud tema veebilehel.

Artikkel 135. Õiguslik alus ja säilitamine

  1. Maksete võrdlemine põhineb lepingu täitmisel ja raamatupidamise pidamise juriidilisel kohustusel Määruse artikli 6 lõike 1 punktide b ja c tähenduses.
  1. Kontoväljavõtetel ja raamatupidamisdokumentidel olevaid makseandmeid säilitatakse III osa 14. peatükis ette nähtud aja jooksul, st seitse aastat alates asjaomase majandusaasta lõpust.

21. peatükk. Õiguste kasutamise taotluste menetlemine

Artikkel 136. Eesmärgid ja töödeldavad andmed

  1. Kui isik kasutab mõnda VII osas kirjeldatud õigust, töötleb Äriühing andmeid, mis on vajalikud tema taotluse menetlemiseks, tema isiku proportsionaalseks kontrollimiseks, vastamiseks ja selle vastuse tõendamiseks.
  1. Töödeldavad andmed on taotleja isik ja kontaktandmed, vajaduse korral tema volitatud esindaja omad ja volituse tõend, taotluse ese ja sisu, asjaomaste andmete leidmiseks esitatud andmed, toimunud suhtlus, antud vastus ja selle kuupäev.

Artikkel 137. Õiguslik alus, vastuvõtjad ja säilitamine

  1. See töötlemine põhineb juriidiliste kohustuste täitmisel, mille Määruse artiklid 12 kuni 22 Äriühingule panevad, Määruse artikli 6 lõike 1 punkti c tähenduses.
  1. Andmed on mõeldud Äriühingu volitatud isikutele ja, kui taotlus neid puudutab, volitatud töötlejatele, kelle abi on vajalik, ning kaebuse korral järelevalveasutusele.
  1. Iga taotluse toimikut säilitatakse viis aastat alates vastamisest, et Äriühing saaks kaebuse või vaidlustuse korral põhjendada, kuidas ta taotlust menetles. Kui taotlus seisneb vastuväites otseturundusele, kantakse asjaomane aadress lisaks artiklis 129 kirjeldatud vastuväidete nimekirja.

22. peatükk. Teated, intsidendid ja isikuandmetega seotud rikkumised

Artikkel 138. Eesmärgid ja töödeldavad andmed

  1. Äriühing võtab artiklis 16 nimetatud aadressil vastu teateid Veebilehe väidetavalt ebaseadusliku sisu, turvaaugu, oma teenuste kuritarvitamise või kolmanda isiku õiguste rikkumise kohta. Lisaks dokumenteerib ta iga turvaintsidendi ja iga isikuandmetega seotud rikkumise.
  1. Töödeldavad andmed on teate autori isik ja kontaktandmed, kui ta need esitab, teate ja selle lisade sisu, intsidendi tehnilised andmed, mõjutatud isikute ja andmete kategooriad, tõenäolised tagajärjed, võetud meetmed ning suhtlus asutuste ja andmesubjektidega.

Artikkel 139. Õiguslik alus

  1. Teadete menetlemine põhineb Äriühingu õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses lõpetada ebaseadusliku sisu levik, parandada turvaaugud ning kaitsta oma teenuseid, Kliente ja kolmandaid isikuid.
  1. Isikuandmetega seotud rikkumiste dokumenteerimine, neist järelevalveasutusele teatamine ja andmesubjektide teavitamine põhinevad Määruse artiklites 33 ja 34 sätestatud juriidiliste kohustuste täitmisel sama lõike punkti c tähenduses.

Artikkel 140. Vastuvõtjad ja säilitamine

  1. Andmed on mõeldud Äriühingu volitatud isikutele ning olenevalt juhtumist Majutajale, Mudeli pakkujale, järelevalveasutusele, õigusasutustele või rikkumisest mõjutatud isikutele.
  1. Teateid säilitatakse kolm aastat alates nende lõpetamisest. Isikuandmetega seotud rikkumiste registrit säilitatakse viis aastat alates iga intsidendi lõpetamisest, et võimaldada järelevalveasutusel kontrollida Määruse artikli 33 järgimist; selles sisalduvad isikuandmed piirduvad selle kontrolli jaoks vajalikuga.
  1. Äriühing ei avalda teate autori isikut isikule, keda teade puudutab, välja arvatud seadusest tuleneva kohustuse korral või autori nõusolekul.

23. peatükk. Äriühingu õiguste kaitsmine ja suhted asutustega

Artikkel 141. Eesmärgid ja töödeldavad andmed

  1. Äriühing võib olla sunnitud töötlema andmeid oma õiguste tuvastamiseks, kasutamiseks või kaitsmiseks kohtus, eelkõige maksmata arve, teenuse vaidlustamise, töö loata levitamise või tema vastutuse küsimuse tõstatamise korral.
  1. Ta võib olla kohustatud edastama andmeid ka haldus- või õigusasutustele, kes neid oma ülesannete täitmisel nõuavad.
  1. Töödeldavad andmed on need, mis on vaidluse või nõude esemega seoses rangelt vajalikud ja pärinevad käesolevas osas kirjeldatud töötlemisest.

Artikkel 142. Õiguslik alus

  1. Äriühingu õiguste tuvastamine, kasutamine ja kaitsmine kohtus põhineb tema õigustatud huvil Määruse artikli 6 lõike 1 punkti f tähenduses; Määruse artikli 17 lõike 3 punkt e ja artikli 21 lõige 1 näevad selle eesmärgi sõnaselgelt ette.
  1. Seaduslikult esitatud nõuetele vastamine põhineb juriidilise kohustuse täitmisel sama lõike punkti c tähenduses. Äriühing kontrollib enne mis tahes edastamist, et nõue pärineb pädevalt asutuselt ja põhineb õigusaktil, ning edastab ainult rangelt nõutud andmed.

Artikkel 143. Vastuvõtjad ja säilitamine

  1. Andmeid võidakse edastada Äriühingu kutsesaladuse hoidmise kohustusega nõustajatele, kohtutele, kohtumenetluse abilistele ja pädevatele asutustele.
  1. Õiguse kaitsmiseks vajalikke andmeid säilitatakse kuni menetluse lõpuni pärast kõigi edasikaebamisvõimaluste ammendumist või kuni kohaldatava aegumistähtaja möödumiseni. Eesti õiguses on tehingust tulenevate nõuete aegumistähtaeg tsiviilseadustiku üldosa seaduse § 146 kohaselt põhimõtteliselt kolm aastat ja kümme aastat, kui kohustatud isik rikkus oma kohustusi tahtlikult.

IV osa. Küpsised ja sarnased tehnoloogiad

1. peatükk. Õigusraamistik

Artikkel 144. Eelneva nõusoleku reegel ja selle erand

  1. Direktiivi 2002/58/EÜ artikli 5 lõige 3 seab teabe salvestamise kasutaja lõppseadmesse või juurdepääsu sinna juba salvestatud teabele sõltuvusse kasutaja nõusolekust, mis on antud pärast selget ja täielikku teavitamist, eelkõige töötlemise eesmärkide kohta.
  1. See säte ei takista tehnilist salvestamist või juurdepääsu, mille ainus eesmärk on edastada sidet elektroonilise side võrgu kaudu või mis on rangelt vajalik teenuseosutajale kasutaja sõnaselgelt taotletud infoühiskonna teenuse osutamiseks.
  1. Eesti õiguses rakendatakse neid reegleid elektroonilise side seadusega, mille § 102 lõige 4 näeb eelkõige ette andmete säilitamise ja töötlemise juhul, kui selle ainus eesmärk on teenuse osutamine sidevõrgu kaudu või kui see on vajalik sõnaselgelt taotletud infoühiskonna teenuse osutamiseks.
  1. Kui lõppseadmes salvestatud või sealt loetud teave on isikuandmed, kohaldatakse nende edasisele töötlemisele lisaks Määrust vastavalt selle artiklile 95.

Artikkel 145. Äriühingu küpsised kui rangelt vajalikud küpsised

  1. Iga Äriühingu salvestatav küpsis vastab eelmises artiklis meenutatud erandi tingimustele:
    • see on mõeldud üksnes Kasutaja sõnaselgelt taotletud teenuse osutamiseks: Päringu saatmine, Kontole sisselogimine, sisselogituks jäämine, kui ta on selle valinud, või tema avatud Demo kasutamine;
    • seda teenust ei oleks võimalik ilma selleta osutada või turvaliselt osutada;
    • selle eluiga on piiratud sellega, mida see teenus nõuab;
    • seda ei kasutata ühelgi muul eesmärgil, eelkõige mitte külastatavuse mõõtmiseks, reklaamiks ega Kasutaja jälgimiseks teistel veebilehtedel.
  1. Seetõttu ei sõltu nende küpsiste salvestamine Kasutaja nõusolekust ja Veebileht ei kuva nõusoleku kogumise riba. Riba puudumine ei ole hooletuse tagajärg, vaid tuleneb sellest, et ei ole ühtegi küpsist, mis nõuaks nõusolekut.
  1. Artiklis 149 kirjeldatud pikendatud sisselogimise küpsis salvestatakse ainult siis, kui Kasutaja märgib vastava valiku: selle salvestamine tuleneb seega alati sõnaselgest valikust.

2. peatükk. Küpsiste loetelu

Artikkel 146. Küpsiste tabel

Veebilehe, Kliendiportaali ja Demode salvestatavad küpsised on ainult järgmised:

NimiTeenus ja domeenEesmärkKestusAtribuudid
fastsolve_contactVeebileht (fastsolve.eu), kontaktivormi saatmiselVältida, et topeltklõps saadaks sama Päringu kaks kordaSeanss: aegub brauseri sulgemiselHttpOnly, Secure, SameSite=Lax
__Host-fs_sessionKliendiportaal (espace.fastsolve.eu)Sisse loginud Kasutaja seansi säilitamineSeanss: aegub brauseri sulgemiselEesliide __Host-, HttpOnly, Secure, SameSite=Lax
fs_remember_clientKliendiportaal (espace.fastsolve.eu), kui on valitud võimalus „jää sisselogituks“Kasutaja uuesti sisselogimine ilma kasutajaandmete uue sisestamisetaKolmkümmend päeva; kustutatakse väljalogimiselJuhuslik Märk, millest server säilitab ainult räsi
fs_sessionVaadatav Demo, selle aadressil domeeni preview.fastsolve.eu allKülastaja sidumine tema DemokeskkonnagaKaksteist tundiHttpOnly, Secure, SameSite=Lax; sisaldab ainult Demokeskkonna identifikaatorit ja aegumiskuupäeva

Artikkel 147. Küpsis „fastsolve_contact“

  1. Selle küpsise salvestab Veebilehe server kontaktivormi kaudu Päringu saatmisel. See võimaldab serveril ära tunda, et sama Päring esitatakse talle teist korda, näiteks topeltklõpsu või lehe uuesti laadimise tõttu, ja vältida nii selle topeltsalvestamist ja -saatmist.
  1. See aegub brauseri sulgemisel. See ei ole lehe skriptidele kättesaadav, edastatakse ainult krüpteeritud ühenduse kaudu ega saadeta teistelt veebilehtedelt tehtud päringute korral, välja arvatud esimese taseme navigeerimine.

Artikkel 148. Küpsis „__Host-fs_session“

  1. See küpsis sisaldab Kasutaja poolt Kliendiportaali sisselogimisel avatud seansi juhuslikku identifikaatorit. Ilma selleta ei suudaks server Kasutajat lehelt lehele ära tunda ja peaks iga toimingu korral küsima tema kasutajaandmeid.
  1. Eesliide „__Host-“ kohustab brauserit aktsepteerima seda küpsist ainult siis, kui see edastatakse turvaliselt, kogu veebilehe espace.fastsolve.eu jaoks ja ilma domeeniatribuudita: seega ei saa seda lugeda ega muuta ükski teine domeeninimi, kaasa arvatud fastsolve.eu teine alamdomeen.
  1. See aegub brauseri sulgemisel. Lisaks võib Äriühing igal ajal tühistada kõik Konto seansid, mis muudab toimetuks iga varem väljastatud seansiküpsise.

Artikkel 149. Küpsis „fs_remember_client“

  1. See küpsis salvestatakse ainult siis, kui Kasutaja valib Kliendiportaali sisselogimisel võimaluse „jää sisselogituks“. See sisaldab juhuslikku Märki, mis võimaldab Kasutaja kolmekümne päeva jooksul uuesti sisse logida ilma kasutajaandmete uue sisestamiseta.
  1. Server säilitab sellest Märgist ainult räsi, nii et andmebaasi ohustamine ei annaks Märke endid kätte.
  1. Küpsis kustutatakse, kui Kasutaja välja logib. Äriühing soovitab mitte valida seda võimalust jagatud või avalikus arvutis.

Artikkel 150. Demode küpsis „fs_session“

  1. See küpsis salvestatakse Demo avamisel. See seob Külastaja brauseri talle avatud Demokeskkonnaga, et tema toimingud säiliksid külastuse ajal ega seguneks teiste Külastajate omadega.
  1. See sisaldab ainult Demokeskkonna identifikaatorit ja aegumiskuupäeva ega sisalda mingeid Külastaja isikut puudutavaid andmeid. See aegub kaheteistkümne tunni pärast.

Artikkel 151. Eelvaadete juhtum

Projektide Eelvaated on konkreetsetele Klientidele loodud tööriistade tööversioonid. Kui valmimisel olev tööriist ise kasutab toimimiseks küpsist, on see küpsis sellele tööriistale omane, salvestatakse ainult asjaomase Eelvaate aadressil ja seda kasutatakse ainult testitava tööriista toimimiseks; seda kirjeldatakse Kliendile tema Projekti raames.

3. peatükk. Muud tehnoloogiad

Artikkel 152. Kohaliku salvestusruumi puudumine

  1. Veebileht ei kasuta brauseri kohalikku salvestusruumi („localStorage“) ega säilita lõppseadmes teavet muul viisil kui käesoleva osa 2. peatükis loetletud küpsiste abil.
  1. Eelkõige hoitakse Assistendiga peetud vestluste sisu ainult avatud lehe mälus ja see kaob kohe, kui leht uuesti laaditakse või suletakse.

Artikkel 153. Külastatavuse mõõtmise signaal

  1. III osa 3. peatükis kirjeldatud külastatavuse mõõtmine ei põhine ühelgi küpsisel ega identifikaatoril. See seisneb iga vaadatud lehe puhul Veebilehe serverile signaali saatmises, mis sisaldab lehe aadressi, keele märget ja vajaduse korral päritoluveebilehe domeeninime.
  1. See signaal ei salvesta lõppseadmesse mingit teavet, ei sisalda ühtegi identifikaatorit ja see saadetakse ainult Veebilehe serverile.

Artikkel 154. Kolmandate isikute jälgimisvahendite puudumine ja tehniline tagatis

  1. Ükski kolmas isik ei salvesta Veebilehe, Kliendiportaali ega Demode kaudu küpsiseid ega jälgimisvahendeid. Sinna ei ole integreeritud ühtegi külastatavuse analüüsi tööriista, reklaamivõrku, sotsiaalvõrgustikku ega video-, kaardi- või robotitõrje teenust.
  1. Selle puudumise tagab Sisuturbepoliitika, mille server edastab iga lehega. Veebilehel lubab see poliitika skriptide, laaditabelite ja muude ressursside laadimist ning ühenduste loomist ainult Veebilehe enda domeeniga; raamis kuvamise lubab see ainult Veebilehe lehtede ning domeeni preview.fastsolve.eu all asuvate Demode ja Eelvaadete puhul; vormide saatmise lubab see ainult Veebilehele. Kliendiportaali suhtes kehtib oma poliitika, mis ei luba ühtegi kolmanda isiku domeeni peale fastsolve.eu ja preview.fastsolve.eu.
  1. Kuna brauser keeldub käivitamast mis tahes ressurssi, mida see poliitika ei luba, oleks kolmanda isiku jälgimisvahendi lisamine tehniliselt blokeeritud seni, kuni poliitikat ei muudeta. Iga sellelaadne muudatus tooks kaasa Poliitika eelneva ajakohastamise ja vajaduse korral nõusoleku kogumise.

Artikkel 155. Päritoluaadressi edastamine

  1. Kui Külastaja lahkub Veebilehelt, järgides linki teisele veebilehele, edastab tema brauser Veebilehe päritoluaadressi poliitika alusel sellele ainult Veebilehe domeeni nime, mitte vaadatud lehe täielikku aadressi.
  1. Kliendiportaali lehed ei edasta ühtegi päritoluaadressi.

4. peatükk. Kasutaja kontroll

Artikkel 156. Küpsiste kustutamine või blokeerimine

  1. Kasutaja võib igal ajal kustutada oma brauserisse salvestatud küpsised või blokeerida nende salvestamise oma brauseri privaatsusseadete abil. Need seaded asuvad olenevalt brauserist privaatsuse, turvalisuse, sirvimisandmete või küpsiste ja saidiandmete jaotistes.
  1. Kasutaja võib kustutada ka ainult Äriühingu küpsised, kustutades veebilehtede fastsolve.eu, espace.fastsolve.eu ja preview.fastsolve.eu andmed, või kustutada need automaatselt brauseri sulgemisel.
  1. Nn „privaatne“ või „inkognito“ sirvimine paneb brauseri kustutama küpsised asjaomase akna sulgemisel.

Artikkel 157. Keeldumise või kustutamise tagajärjed

  1. Äriühingu küpsiste blokeerimine või kustutamine ei takista Veebilehe sirvimist ega Assistendi kasutamist, mis ei salvesta ühtegi küpsist.
  1. Seevastu:
    • kui küpsis „fastsolve_contact“ on blokeeritud, ei pruugi kaitse topeltsaatmiste eest toimida või võidakse Päringu saatmisest keelduda; isik võib siis kirjutada otse artiklis 16 nimetatud aadressil;
    • kui küpsis „__Host-fs_session“ on blokeeritud, ei ole Kliendiportaali sisselogimine võimalik;
    • kui küpsis „fs_remember_client“ on blokeeritud või kustutatud, peab Kasutaja sisestama oma kasutajaandmed uuesti iga kord, kui ta oma brauseri avab;
    • kui küpsis „fs_session“ on blokeeritud, ei saa Demod tavapäraselt toimida.

Artikkel 158. Muutumine

  1. Äriühing kohustub mitte salvestama ühtegi mitte rangelt vajalikku küpsist ega jälgimisvahendit, ilma et ta oleks eelnevalt Poliitikat muutnud ja rakendanud direktiivi 2002/58/EÜ artikli 5 lõikele 3 ning Määruse artikli 4 punktile 11 ja artiklile 7 vastava nõusoleku kogumise lahenduse.
  1. Iga rangelt vajaliku küpsise lisamine, kustutamine või muutmine kantakse artikli 146 tabelisse ja III lisasse.

V osa. Andmete vastuvõtjad ja edastamine

1. peatükk. Andmete vastuvõtjad

Artikkel 159. Põhimõtted

  1. Andmeid edastatakse ainult vastuvõtjatele, kes peavad neid teadma kindlaksmääratud eesmärgi täitmiseks, ja ainult selle vajaduse ulatuses.
  1. Vastuvõtjad jagunevad kolme kategooriasse: Äriühingu volitatud isikud; volitatud töötlejad, kes töötlevad andmeid Äriühingu nimel ja tema juhiste kohaselt; sõltumatud vastuvõtjad, kes saavad andmeid oma eesmärkidel seaduse või andmesubjektiga sõlmitud lepingu alusel.
  1. Volitatud töötlejate ja vastuvõtjate loetelu on esitatud IV lisas.

Artikkel 160. Äriühingu volitatud isikud

Äriühingu volitatud isikud pääsevad artiklis 25 sätestatud tingimustel juurde oma ülesannete täitmiseks vajalikele andmetele: Päringutele vastamine, Projektide elluviimine, arveldus, turvalisus, õiguste kasutamise taotlustele vastamine.

Artikkel 161. Majutaja

  1. Isik: Hostinger International Ltd, Küprose õiguse alusel asutatud äriühing, 61 Lordou Vironos str., 6023 Larnaca, Küpros (www.hostinger.com).
  1. Teenused: Veebilehe majutus; Kliendiportaali andmebaasi ja failide majutus; Äriühingu e-post nii vastuvõtmiseks kui ka saatmiseks; virtuaalne privaatserver, millel töötavad Demod ja Eelvaated; liikluse edastamine tema sisuedastusvõrgu kaudu; domeeninimede fastsolve.fr, fastsolve.be ja fastsolve.online registreerimine.
  1. Asukoht: Äriühingu kasutatavad serverid asuvad Euroopa Liidus.
  1. Roll ja tagatised: Majutaja tegutseb volitatud töötlejana. Tema andmetöötluse lisa, mis on avaldatud tema veebilehel ja millega tutvuti 24. oktoobril 2026, sätestab eelkõige, et ta töötleb andmeid ainult oma kliendi dokumenteeritud juhiste alusel, et ta rakendab lisas kirjeldatud turvameetmeid, et ta teatab turvaintsidentidest põhjendamatu viivituseta, et tema enda järgnevate volitatud töötlejate poolt väljapoole EMP-d tehtavaid edastamisi reguleerivad Euroopa Komisjoni lepingu tüüptingimused ning et kliendi andmed kustutatakse kolmkümmend päeva pärast lepingu lõppemist, välja arvatud seadusest tuleneva säilitamiskohustuse korral.
  1. Järgnevad volitatud töötlejad: Majutaja kasutab ise järgnevaid volitatud töötlejaid, kelle loetelu on esitatud tema andmetöötluse lisa lisas.

Artikkel 162. Mudeli pakkuja

  1. Isik: Anthropicu äriliste tingimuste kohaselt, millega tutvuti 24. oktoobril 2026, on Euroopa Majanduspiirkonnas, Šveitsis või Ühendkuningriigis elavate klientidega lepingut sõlmiv äriühing Anthropic Ireland, Limited; mujal asuvad kliendid sõlmivad lepingu Ameerika Ühendriikides asuva äriühinguga Anthropic, PBC. Eestis asuv Äriühing kuulub esimeste hulka.
  1. Teenus: „Claude'i“ perekonna keelemudeli pakkumine rakendusliidese kaudu, mis loob Assistendi vastused ja Kontrollimärkmed; vajaduse korral Projektide teostamiseks kasutatavate tehisintellektiga toetatud arendustööriistade pakkumine.
  1. Roll: Mudeli pakkuja tegutseb Äriühingu volitatud töötlejana vastavalt oma andmetöötluse lisale, mis on tema äriliste tingimuste osa.
  1. Kohustused, mida kontrolliti 24. oktoobril 2026 Anthropicu ametlikel lehtedel:
    • ärilised tingimused sätestavad, et Anthropic ei tohi treenida oma mudeleid oma klientide sisul, mis pärineb tema teenustest;
    • Anthropicu privaatsuskeskuse 1. juulil 2026 ajakohastatud versiooni kohaselt kustutatakse rakendusliidese sisendid ja väljundid tema süsteemidest automaatselt kolmekümne päeva jooksul alates nende saamisest või loomisest, välja arvatud juhul, kui kliendi kontrolli all kasutatakse pikema säilitamisega teenust, kui on kokku lepitud teisiti, kui nende säilitamine on vajalik tema kasutuspoliitika jõustamiseks või kui seadus seda nõuab; tema kasutuspoliitika rikkumise avastamise korral võidakse asjaomaseid sisendeid ja väljundeid säilitada kuni kaks aastat ning turvaklassifikatsiooni hindeid kuni seitse aastat;
    • andmetöötluse lisa näeb eelkõige ette kliendi teavitamise igast turvarikkumisest põhjendamatu viivituseta ja igal juhul neljakümne kaheksa tunni jooksul, kliendi abistamise andmesubjektide taotlustele vastamisel, eelneva teavitamise uutest järgnevatest volitatud töötlejatest ning andmete tagastamise või kustutamise pärast lepingu lõppemist;
    • Anthropicu järgnevad volitatud töötlejad, kelle loetelu on avaldatud tema usalduskeskuses, hõlmavad muu hulgas ülemaailmselt tegutsevaid pilvetaristu pakkujaid.
  1. Need on Mudeli pakkuja kohustused; Äriühing esitab need sellisena, nagu ta neid märgitud kuupäeval kontrollis, ega saa tagada nende muutumist. Ta kohustub Poliitikat ajakohastama, kui saab teada, et neid on oluliselt muudetud.

Artikkel 163. Sõltumatud vastuvõtjad

Andmeid võivad oma eesmärkidel ja omal vastutusel saada:

  1. Äriühingu maksekontot pidav asutus Paysera maksjate andmete osas artiklis 134 sätestatud tingimustel;
  2. pädevad Eesti ametiasutused, eelkõige maksuhaldur, kui seadus kohustab Äriühingut neile teavet või dokumente edastama;
  3. kohtud, kohtumenetluse abilised ja järelevalveasutused III osa 23. peatükis ja X osas sätestatud tingimustel;
  4. Äriühingu kutsesaladuse hoidmise kohustusega nõustajad, nagu advokaadid või raamatupidajad, nende ülesande täitmiseks vajalikus ulatuses.

Artikkel 164. Asutuste nõuded

  1. Äriühing edastab andmeid avaliku võimu asutusele üksnes juriidilise kohustuse või pädeva asutuse otsuse alusel, olles kontrollinud taotluse õiguspärasust ja piirates edastamise ainult nõutud andmetega.
  1. Kui seadus seda ei keela, teavitab Äriühing andmesubjekti toimunud edastamisest.
  1. Kolmanda riigi asutuse taotlus täidetakse ainult Määruse artiklis 48 sätestatud tingimustel, st kui see põhineb selle kolmanda riigi ja liidu või liikmesriigi vahel kehtival rahvusvahelisel lepingul, ilma et see piiraks muid Määruse V peatükis sätestatud edastamise aluseid.

Artikkel 165. Äriühingut mõjutavad toimingud

Ühinemise, jagunemise, kogu tegevuse või selle osa võõrandamise või mis tahes sarnase toimingu korral võidakse teenuste jätkamiseks vajalikud andmed edastada üksusele, kes selle tegevuse üle võtab ja kes oleks kohustatud järgima Poliitikat või samaväärseid tagatisi pakkuvat poliitikat. Andmesubjekte teavitataks sellest eelnevalt ja nad saaksid kasutada oma õigusi, eelkõige õigust esitada vastuväiteid.

Artikkel 166. Välistatud vastuvõtjad

Ühtegi andmeid ei edastata reklaamijatele, reklaamivõrkudele, andmevahendajatele, sotsiaalvõrgustikele ega Äriühingu äripartneritele. Ühtegi andmeid ei müüda ega rendita vastavalt artiklile 49.

2. peatükk. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Artikkel 167. Põhimõte

  1. Äriühingu töödeldavaid andmeid majutatakse Euroopa Liidus.
  1. Andmeid edastatakse väljaspool EMP-d asuvasse riiki või rahvusvahelisele organisatsioonile ainult kooskõlas Määruse V peatükiga: kas riiki, mille kohta Euroopa Komisjon on teinud kaitse piisavuse otsuse vastavalt Määruse artiklile 45; või asjakohaste kaitsemeetmete, nagu komisjoni vastu võetud lepingu tüüptingimuste alusel vastavalt Määruse artiklile 46; või erandkorras ühe Määruse artiklis 49 sätestatud erandi alusel.
  1. Äriühingu töötlemise käigus toimuda võivat edastamist kirjeldatakse järgmistes artiklites.

Artikkel 168. Mudeli pakkujaga seotud edastamine

  1. Mudeli pakkuja, kellega Äriühing sõlmib lepingu Anthropic Ireland, Limitedi isikus, kuulub Anthropicu kontserni, mille äriühing Anthropic, PBC asub Ameerika Ühendriikides, ning kasutab järgnevaid volitatud töötlejaid, eelkõige ülemaailmselt tegutsevaid pilvetaristu pakkujaid. Seetõttu võidakse Assistendile saadetud sõnumeid ja tema tööriistade abil töödeldavaid Projekti elemente töödelda väljaspool EMP-d, eelkõige Ameerika Ühendriikides.
  1. Mudeli pakkuja andmetöötluse lisa, millega tutvuti 24. oktoobril 2026, reguleerib seda edastamist komisjoni 4. juuni 2021. aasta rakendusotsusega (EL) 2021/914 vastu võetud lepingu tüüptingimustega, nende vastutavalt töötlejalt volitatud töötlejale ja volitatud töötlejalt volitatud töötlejale edastamist käsitlevates moodulites, kohaldatava õigusega nõutud ulatuses, mida täiendavad Ühendkuningriigi ja Šveitsi erilisad.
  1. Äriühing ei tugine nende edastamiste puhul komisjoni 10. juuli 2023. aasta rakendusotsusele (EL) 2023/1795 ELi-USA andmekaitseraamistiku kohta, kuna Mudeli pakkuja lepingudokumentatsioon põhineb lepingu tüüptingimustel.

Artikkel 169. Majutaja järgnevate volitatud töötlejatega seotud edastamine

Serverid, mida Äriühing Majutaja juures kasutab, asuvad Euroopa Liidus. Kuivõrd Majutaja järgnevad volitatud töötlejad peaksid talle osutatavate teenuste raames töötlema andmeid väljaspool EMP-d, reguleerivad seda edastamist Majutaja andmetöötluse lisa kohaselt Euroopa Komisjoni lepingu tüüptingimused.

Artikkel 170. Lisameetmed

  1. Äriühing täiendab neid tagatisi järgmiste meetmetega:
    • Mudeli pakkujale edastatakse ainult vastuste loomiseks vajalikud sõnumid, vestluse viimase neljakümne sõnumi piires;
    • Kasutaja brauser ei loo kunagi ühendust Mudeli pakkujaga, kes seega ei saa vestluse tõttu Kasutaja IP-aadressi;
    • Assistendi raames ei edastata Mudeli pakkujale ühtegi Konto, arvelduse, imporditud dokumendi ega kontaktivormi kaudu saadud Päringu andmeid;
    • Poliitika palub Kasutajatel mitte edastada Assistendile ühtegi tundlikku andmeid;
    • Projekti elemente esitatakse tehisintellektiga toetatud tööriistadele ainult artiklis 132 sätestatud tingimustel.
  1. Mudeli pakkuja andmetöötluse lisa näeb 24. oktoobril 2026 tutvutud versiooni kohaselt lisaks ette andmete krüpteerimise nende edastamisel avalikes võrkudes ja nende salvestamisel.

Artikkel 171. Tagatiste koopia

Iga andmesubjekt võib artiklis 16 nimetatud aadressile saadetud lihtsa taotluse alusel saada Äriühingult teavet edastamist reguleerivate asjakohaste kaitsemeetmete ja nende koopia saamise viisi kohta vastavalt Määruse artikli 13 lõike 1 punktile f ja artikli 14 lõike 1 punktile f. Nende dokumentide osad, mille edastamine kahjustaks ärisaladust või turvalisust, võidakse varjata.

Artikkel 172. Šveitsis viibivad isikud

Šveitsis viibivate isikute suhtes kohaldatakse andmete välismaale edastamisele 25. septembri 2020. aasta föderaalset andmekaitseseadust. Mudeli pakkujaga seotud edastamist reguleerib tema andmetöötluse lisa kohaselt lepingu tüüptingimuste Šveitsi erilisa.

VI osa. Andmete turvalisus

1. peatükk. Turvameetmed

Artikkel 173. Põhimõte

  1. Vastavalt Määruse artiklile 32 rakendab Äriühing asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav turvalisuse tase, võttes arvesse teaduse ja tehnoloogia viimast arengut, rakendamise kulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke ning füüsiliste isikute õigusi ja vabadusi ähvardava, erineva tõenäosuse ja raskusastmega riske.
  1. Käesolevas peatükis kirjeldatakse meetmeid üldsõnaliselt. Äriühing ei avalda oma kaitsemehhanismide lävesid, failide asukohta, serverite aadresse ega seadistuste üksikasju, mille avalikustamine hõlbustaks rünnakuid.

Artikkel 174. Suhtluse krüpteerimine

  1. Kogu suhtlus Kasutaja brauseri ning Veebilehe, Kliendiportaali, Demode ja Eelvaadete vahel on krüpteeritud HTTPS-protokolli abil. Krüpteerimata ühendustest keeldutakse või need suunatakse ümber.
  1. Lisaks kohustab Veebileht range transpordi turvapäise („HSTS“) abil brauserit kasutama ühe aasta jooksul üksnes krüpteeritud ühendusi domeeni fastsolve.eu ja kõigi selle alamdomeenide puhul, mis kaitseb Kasutajat katsete eest suunata ta krüpteerimata ühendusele.
  1. Suhtlus Veebilehe serveri ja Mudeli pakkuja vahel toimub viimase rakendusliidese kaudu krüpteeritud ühenduste abil.

Artikkel 175. Turvapäised

Veebilehe ja Kliendiportaali lehed edastatakse turvapäistega, mis juhendavad brauserit:

  1. laadima ressursse ja looma ühendusi ainult artiklis 154 kirjeldatud Sisuturbepoliitikaga lubatud päritoludega;
  2. mitte tõlgendama faili muul viisil kui serveri deklareeritud tüübi järgi, mis hoiab ära teatavad varjatud sisuga rünnakud;
  3. keelduma Veebilehe lehtede kuvamisest teisele veebilehele kuuluvas raamis ning keelduma Kliendiportaali lehtede igasugusest kuvamisest raamis, mis hoiab ära nn klõpsuröövi rünnakud;
  4. piirama või Kliendiportaali puhul kõrvaldama päritoluaadressi edastamise;
  5. keelama lehel juurdepääsu seadme kaamerale, mikrofonile ja asukohale;
  6. Kliendiportaali puhul mitte säilitama brauseri vahemälus ühtegi lehtede koopiat.

Artikkel 176. Autentimine ja seansid

  1. Kontode paroole ei säilitata kunagi avatekstina: salvestatakse ainult pöördumatu räsifunktsiooniga saadud räsi.
  1. Seansid põhinevad juhuslikel identifikaatoritel, mida edastatakse IV osas kirjeldatud kaitstud küpsiste kaudu. Pikendatud sisselogimise Märki säilitab server ainult räsina. Äriühing võib igal ajal tühistada kõik Konto seansid.
  1. Iga Kliendiportaalis tehtud toiming on kaitstud saidiüleste päringute võltsimise eest Märkide abil, mida kolmanda isiku veebileht ei saa teada.
  1. Sisselogimiskatsed logitakse ja aadressid, kust korduvad ebaõnnestumised pärinevad, blokeeritakse ajutiselt III osa 8. peatükis sätestatud tingimustel.

Artikkel 177. Salvestamine ja eraldatus

  1. Päringuid sisaldavaid faile, Pseudonüümitud logi ja imporditud dokumente hoitakse väljaspool veebiserveri avalikult kättesaadavat kataloogipuud; Kliendiportaalist esitatud taotlused salvestatakse privaatsetesse failidesse.
  1. Imporditud dokumendid on eraldatud Kliendi kaupa. Demod ja Eelvaated töötavad isoleeritud konteinerites Veebilehe majutusest eraldi asuval virtuaalsel privaatserveril. Majutatud tööriistade Eksemplarid ja Demokeskkonnad on üksteisest eraldatud.

Artikkel 178. Kaitse kuritarvituste eest

  1. Kontaktivorm kontrollib päringute päritolu, sisaldab robotite avastamiseks mõeldud lõksvälja ja on kaitstud IP-räsil põhineva sageduse piiramisega.
  1. Assistent on kaitstud sageduse piiramise, kuritarvitamise korral ajutiste blokeeringute ja üldise kasutuslaega, mis kõik põhinevad IP-räsil, III osa 6. peatükis sätestatud tingimustel.

Artikkel 179. Korralduslikud meetmed

Lisaks rakendab Äriühing järgmisi korralduslikke meetmeid:

  1. juurdepääsu piiramine ainult konfidentsiaalsuskohustusega volitatud isikutele;
  2. kogutavate andmete minimeerimine ja Pseudonüümitud logi pseudonüümimine;
  3. volitatud töötlejate lepinguline reguleerimine vastavalt Määruse artiklile 28;
  4. töötlemistoimingute registri ja isikuandmetega seotud rikkumiste registri pidamine;
  5. töötlemise ja selle turvameetmete korrapärane läbivaatamine artiklis 26 sätestatud tingimustel.

Artikkel 180. Turvalisus teenuseosutajate juures

  1. Andmekeskuste füüsiline turvalisus, võrkude turvalisus ja taristu kättesaadavus on Majutaja vastutusel, kes on selleks võtnud kohustuse oma andmetöötluse lisas, jagatud vastutuse mudeli alusel, mille kohaselt Äriühing vastutab jätkuvalt oma teenuste seadistuse eest.
  1. Mudeli pakkuja tehtava töötlemise turvalisus on tema vastutusel, kes on selleks võtnud kohustuse oma andmetöötluse lisas.

Artikkel 181. Kasutajate panus

Andmete turvalisus sõltub ka Kasutajatest. Äriühing soovitab igaühele:

  1. valida oma Kontole pikk ja ainulaadne parool, mida ta ei kasuta ühegi muu teenuse puhul, ning hoida seda paroolihalduris;
  2. mitte kunagi avaldada oma kasutajaandmeid, ka mitte isikule, kes esitleb end Äriühingu liikmena ja kes neid kunagi ei küsi;
  3. logida pärast kasutamist jagatud seadmes Kliendiportaalist välja ja mitte valida seal võimalust „jää sisselogituks“;
  4. kontrollida enne mis tahes sisestamist, et brauseris kuvatav aadress kuulub Äriühingu domeenile;
  5. teatada Äriühingule viivitamata artiklis 16 nimetatud aadressil igast kahtlasest tegevusest oma Kontol või igast kahtlasest sõnumist, mis väidab end pärinevat Äriühingult.

Artikkel 182. Nullriski puudumine

Ükski turvameede ei saa välistada kõiki riske. Äriühing kohustub rakendama riskile vastavaid vahendeid, täiustama neid ohtude ja tehnika arengut arvestades ning reageerima igale intsidendile viivitamata käesoleva osa 2. peatükis sätestatud tingimustel.

2. peatükk. Isikuandmetega seotud rikkumised

Artikkel 183. Mõiste

Isikuandmetega seotud rikkumine on iga turvalisuse rikkumine, mis põhjustab andmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile loata juurdepääsu vastavalt Määruse artikli 4 punktile 12. Rikkumine võib mõjutada andmete konfidentsiaalsust, terviklust või käideldavust.

Artikkel 184. Avastamine ja hindamine

  1. Niipea kui Äriühing saab intsidendist teada, võtab ta vajalikud meetmed selle ohjeldamiseks, selle laadi ja ulatuse kindlakstegemiseks, mõjutatud andmete ja isikute tuvastamiseks ning nende isikute õigusi ja vabadusi ähvardava riski hindamiseks.
  1. Hindamisel võetakse arvesse eelkõige andmete laadi ja mahtu, isikute tuvastamise lihtsust, võimalike tagajärgede raskust, nende pöörduvust või pöördumatust ning kaitsemeetmeid, mis muutsid andmed loetamatuks.

Artikkel 185. Järelevalveasutuse teavitamine

  1. Vastavalt Määruse artiklile 33 teatab Äriühing igast rikkumisest Andmekaitse Inspektsioonile põhjendamatu viivituseta ja võimaluse korral hiljemalt seitsmekümne kahe tunni jooksul pärast sellest teadasaamist, välja arvatud juhul, kui rikkumine ei kujuta tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Kui teatamine ei toimu selle tähtaja jooksul, lisatakse sellele viivituse põhjused.
  1. Teates kirjeldatakse rikkumise laadi, sealhulgas võimaluse korral asjaomaste andmesubjektide ja isikuandmete kirjete kategooriaid ja ligikaudset arvu; esitatakse Äriühingu kontaktpunkti andmed; kirjeldatakse rikkumise tõenäolisi tagajärgi; ning kirjeldatakse võetud või kavandatud meetmeid rikkumise lahendamiseks ja selle võimaliku kahjuliku mõju leevendamiseks. Kui seda teavet ei ole võimalik esitada samal ajal, esitatakse see järk-järgult ilma põhjendamatu edasise viivituseta.

Artikkel 186. Andmesubjekti teavitamine

  1. Kui rikkumine kujutab tõenäoliselt suurt ohtu füüsilise isiku õigustele ja vabadustele, teatab Äriühing sellest talle põhjendamatu viivituseta vastavalt Määruse artiklile 34 selges ja lihtsas keeles, märkides vähemalt Äriühingu kontaktpunkti, rikkumise tõenäolised tagajärjed, võetud meetmed ja ettevaatusabinõud, mida ta ise võib võtta, näiteks oma parooli muutmine.
  1. Seda teavitamist ei ole vaja, kui Äriühing oli rakendanud meetmeid, mis muutsid andmed loata isikule loetamatuks, kui ta on võtnud hilisemaid meetmeid, mis tagavad, et suur oht tõenäoliselt enam ei realiseeru, või kui see nõuaks ebaproportsionaalseid jõupingutusi, mil tehakse avalik teadaanne või võetakse samalaadne meede, millega isikuid teavitatakse sama tõhusalt.

Artikkel 187. Rikkumiste register

Vastavalt Määruse artikli 33 lõikele 5 dokumenteerib Äriühing iga isikuandmetega seotud rikkumise, olenemata sellest, kas sellest on teatatud, märkides sellega seotud asjaolud, selle mõju ja võetud parandusmeetmed, rikkumiste registris, mis on järelevalveasutusele kättesaadav ja mida säilitatakse artiklis 140 sätestatud tingimustel.

Artikkel 188. Volitatud töötleja juures toimunud rikkumised

  1. Määruse artikli 33 lõige 2 kohustab volitatud töötlejat teatama vastutavale töötlejale igast rikkumisest põhjendamatu viivituseta pärast sellest teadasaamist. Mudeli pakkuja andmetöötluse lisa määrab selleks tähtajaks hiljemalt neljakümne kaheksa tundi; Majutaja oma näeb ette teatamise põhjendamatu viivituseta.
  1. Äriühingu seitsmekümne kahe tunni pikkune tähtaeg hakkab kulgema hetkest, mil ta ise rikkumisest teada saab.

Artikkel 189. Klientide nimel töödeldavaid andmeid mõjutavad rikkumised

Kui rikkumine mõjutab andmeid, mida Äriühing töötleb Kliendi nimel, eelkõige Majutatud tööriistas, teatab Äriühing sellest Kliendile põhjendamatu viivituseta pärast sellest teadasaamist, edastades talle oma käsutuses oleva teabe, et ta saaks täita oma teatamis- ja teavitamiskohustusi. Klient kui vastutav töötleja peab teatama rikkumisest oma järelevalveasutusele ja vajaduse korral teavitama sellest andmesubjekte.

VII osa. Andmesubjektide õigused

1. peatükk. Üldsätted

Artikkel 190. Õiguste loetelu

  1. Igal andmesubjektil on andmete suhtes, mida Äriühing tema kohta vastutava töötlejana töötleb, Määruses sätestatud tingimustel ja reservatsioonidega järgmised õigused:
    • õigus olla teavitatud, millele vastab Poliitika;
    • juurdepääsuõigus;
    • õigus andmete parandamisele;
    • õigus andmete kustutamisele;
    • õigus isikuandmete töötlemise piiramisele;
    • õigus andmete ülekandmisele;
    • õigus esitada vastuväiteid, sealhulgas absoluutne õigus esitada vastuväiteid otseturundusele;
    • õigus oma nõusolek igal ajal tagasi võtta, kui töötlemine põhineb nõusolekul;
    • õigus, et tema suhtes ei kohaldataks üksnes automatiseeritud töötlemisel põhinevat otsust;
    • õigus anda korraldusi oma andmete saatuse kohta pärast tema surma, kui kohaldatav õigus seda ette näeb;
    • õigus esitada kaebus järelevalveasutusele ja õigus tõhusale õiguskaitsevahendile kohtus.
  1. Neid õigusi kirjeldatakse käesoleva osa 2. peatükis; nende kasutamise korda 3. peatükis.

Artikkel 191. Tasuta kasutamine ja hõlbustamine

  1. Õiguste kasutamine on tasuta. Määruse artiklites 15 kuni 22 ja 34 ette nähtud teabe esitamise, teavitamise ja meetmete eest tasu ei nõuta.
  1. Erandina, kui isiku taotlused on ilmselgelt põhjendamatud või ülemäärased, eelkõige nende korduvuse tõttu, võib Äriühing vastavalt Määruse artikli 12 lõikele 5 kas nõuda mõistlikku tasu, võttes arvesse halduskulusid, või keelduda taotluse alusel meetmete võtmisest. Sel juhul peab ta tõendama taotluse ilmselget põhjendamatust või ülemäärasust ning ta teavitab isikut, märkides kaebuse ja õiguskaitse võimalused.
  1. Äriühing hõlbustab õiguste kasutamist vastavalt Määruse artikli 12 lõikele 2: ta võtab vastu iga kirjalikult esitatud taotluse, nõudmata vormi, ja esitab VIII lisas vormi, mida isik võib kasutada või mitte.

Artikkel 192. Vastamistähtajad

  1. Äriühing vastab igale taotlusele põhjendamatu viivituseta ja igal juhul ühe kuu jooksul alates selle kättesaamisest vastavalt Määruse artikli 12 lõikele 3.
  1. Seda tähtaega võib taotluste keerukust ja arvu arvestades pikendada kahe kuu võrra. Äriühing teatab isikule pikendamisest ja viivituse põhjustest ühe kuu jooksul alates taotluse kättesaamisest.
  1. Kui Äriühing taotluse alusel meetmeid ei võta, teatab ta sellest isikule viivitamata ja hiljemalt ühe kuu jooksul, märkides keeldumise põhjused ning võimaluse esitada kaebus järelevalveasutusele ja kasutada õiguskaitsevahendeid kohtus vastavalt Määruse artikli 12 lõikele 4.
  1. Kui taotlus esitatakse elektrooniliselt, antakse vastus elektrooniliselt, välja arvatud juhul, kui isik taotleb teisiti.

Artikkel 193. Isiku tuvastamine

  1. Äriühing peab tagama, et andmed avalikustatakse ainult isikule, keda need puudutavad. Kui tal on põhjendatud kahtlusi taotluse esitaja isikus, võib ta küsida temalt selle kinnitamiseks vajalikku lisateavet vastavalt Määruse artikli 12 lõikele 6.
  1. See kontroll on proportsionaalne. Üldjuhul piisab taotlusest, mis pärineb asjaomastes andmetes registreeritud e-posti aadressilt. Muudel juhtudel võib Äriühing esitada küsimuse teabe kohta, mida tõenäoliselt teab ainult andmesubjekt, näiteks Päringu ligikaudne kuupäev või selle viitenumber. Isikut tõendava dokumendi koopiat küsib ta üksnes viimase abinõuna, kui muud vahendid puuduvad, ja palub isikul siis varjata ebavajalikud andmed; see koopia hävitatakse kohe pärast kontrolli tegemist.
  1. Kui see teave on taotleja tuvastamiseks vajalik, hakkab vastamistähtaeg kulgema alles selle kättesaamisest; Äriühing küsib seda viivitamata pärast taotluse kättesaamist.

Artikkel 194. Volitatud esindaja esitatud taotlused

Isik võib kasutada oma õigusi volitatud esindaja kaudu, kes tõendab oma volitusi ja volitaja isikut. Vastavalt Määruse artiklile 80 võib andmesubjekt volitada ka nõuetekohaselt asutatud ja andmekaitse valdkonnas tegutsevat mittetulunduslikku asutust, organisatsiooni või ühendust kasutama tema nimel kaebuse esitamise ja õiguskaitse õigusi.

Artikkel 195. Töötlemine, mis ei nõua isiku tuvastamist

  1. Teatav töötlemine, nagu külastatavuse mõõtmine, räsipõhine sageduse piiramine või Demod, ei võimalda Äriühingul isikuid tuvastada või võimaldab seda vaid raskustega.
  1. Vastavalt Määruse artiklile 11 ei ole Äriühing kohustatud säilitama ega koguma lisateavet üksnes õiguste kasutamise võimaldamiseks. Kui ta tõendab, et ta ei suuda isikut tuvastada, teavitab ta teda sellest; Määruse artiklites 15 kuni 20 sätestatud õigusi ei kohaldata, välja arvatud juhul, kui isik esitab oma õiguste kasutamiseks lisateavet, mis võimaldab teda tuvastada.

Artikkel 196. Vastuvõtjate teavitamine

Vastavalt Määruse artiklile 19 teatab Äriühing igale vastuvõtjale, kellele andmed on avalikustatud, igast taotluse alusel tehtud parandusest, kustutamisest või piiramisest, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi. Ta esitab andmesubjektile tema taotlusel teabe nende vastuvõtjate kohta.

Artikkel 197. Seadusest tulenevad piirangud

Käesolevas osas kirjeldatud õigusi võib piirata Määruses endas sätestatud juhtudel, eelkõige selle artikli 17 lõikega 3 ja artikli 21 lõikega 1, ning vajaduse korral Määruse artiklis 23 sätestatud tingimustel vastu võetud liidu või liikmesriigi seadusandliku meetmega. Iga isiku suhtes kohaldatav piirang on põhjendatud.

2. peatükk. Õiguste kirjeldus

Artikkel 198. Juurdepääsuõigus

  1. Vastavalt Määruse artiklile 15 on igal isikul õigus saada Äriühingult kinnitust selle kohta, kas tema andmeid töödeldakse, ja kui töödeldakse, siis juurdepääs neile andmetele ning järgmine teave: töötlemise eesmärgid; asjaomaste andmete kategooriad; vastuvõtjad või vastuvõtjate kategooriad, eelkõige kolmandates riikides asuvad vastuvõtjad; kavandatav säilitamisaeg või selle kindlaksmääramise kriteeriumid; õigus taotleda andmete parandamist, kustutamist või töötlemise piiramist ja esitada vastuväiteid; õigus esitada kaebus; kogu olemasolev teave andmete allika kohta, kui neid ei ole kogutud isikult; automatiseeritud otsuste tegemise olemasolu; ning kolmandasse riiki edastamise korral seda reguleerivad asjakohased kaitsemeetmed.
  1. Äriühing esitab töödeldavatest andmetest tasuta koopia. Iga täiendava koopia eest võib ta nõuda halduskuludel põhinevat mõistlikku tasu. Kui taotlus esitatakse elektrooniliselt, esitatakse koopia üldkasutatavas elektroonilises vormis.
  1. Koopia saamise õigus ei tohi kahjustada teiste isikute õigusi ja vabadusi. Seetõttu võib Äriühing edastatavates dokumentides varjata kolmandaid isikuid puudutavad andmed või ärisaladusega kaitstud elemendid, märkides seda.
  1. Näiteks võib isik, kes on Assistendiga vestelnud ja seejärel Päringu edastanud, saada koopia oma Päringust, Täistekstist ja vastavast vestlusest Pseudonüümitud logis; Konto omaja võib saada koopia oma Konto, Projektide, dokumentide, taotluste ja tema kasutajanimega tehtud sisselogimiskatsete andmetest.

Artikkel 199. Õigus andmete parandamisele

  1. Vastavalt Määruse artiklile 16 on igal isikul õigus nõuda, et tema kohta käivad ebaõiged andmed parandataks põhjendamatu viivituseta, ning õigus lasta mittetäielikke andmeid täiendada, sealhulgas täiendava avalduse esitamise teel.
  1. Väljastatud arvel oleva teabe parandamine toimub parandusdokumendi vormis, kuna esialgset arvet ei saa muuta.
  1. Parandamine ei puuduta varasema Assistendiga peetud vestluse sisu, mis on suhtluse truu jälg; isik võib siiski nõuda sellele täiendava avalduse lisamist või selle kustutamist.

Artikkel 200. Õigus andmete kustutamisele

  1. Vastavalt Määruse artiklile 17 on igal isikul õigus nõuda tema kohta käivate andmete kustutamist põhjendamatu viivituseta, kui kohaldub üks järgmistest alustest: andmed ei ole enam vajalikud eesmärkidel, milleks need koguti; isik võtab tagasi nõusoleku, millel töötlemine põhines, ja töötlemiseks puudub muu õiguslik alus; isik esitab töötlemisele vastuväite ja töötlemiseks ei ole ülekaalukaid õiguspäraseid põhjusi või ta esitab vastuväite otseturundusele; andmeid on töödeldud ebaseaduslikult; andmed tuleb kustutada juriidilise kohustuse täitmiseks.
  1. Õigust andmete kustutamisele ei kohaldata ulatuses, mil töötlemine on vajalik eelkõige töötlemist nõudva juriidilise kohustuse täitmiseks, nagu raamatupidamisdokumentide säilitamine, või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks vastavalt Määruse artikli 17 lõikele 3. Sel juhul kustutab Äriühing andmed, mille säilitamine ei ole nõutav, ja piirab ülejäänute töötlemist.
  1. Kui andmed on edastatud volitatud töötlejale, palub Äriühing tal kustutamise teha. Kustutamine ei saa siiski laieneda andmetele, mida Mudeli pakkuja või Majutaja säilitab enda tarbeks ja omal vastutusel; Äriühing edastab siiski taotluse neile teenuseosutajatele, kui see neid puudutab.
  1. Aktiivsetest süsteemidest kustutatud andmed võivad püsida varukoopiates kuni nende uuendamiseni; neid kasutatakse seal üksnes intsidendi korral taastamiseks ja neid ei viida taastamise käigus aktiivsetesse süsteemidesse tagasi.

Artikkel 201. Õigus isikuandmete töötlemise piiramisele

  1. Vastavalt Määruse artiklile 18 on igal isikul õigus nõuda oma andmete töötlemise piiramist, kui kohaldub üks järgmistest juhtudest: ta vaidlustab andmete õigsuse ajavahemikuks, mis võimaldab Äriühingul seda kontrollida; töötlemine on ebaseaduslik ja ta on andmete kustutamise vastu ning taotleb selle asemel nende kasutamise piiramist; Äriühing ei vaja enam andmeid, kuid need on talle endiselt vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks; ta on esitanud töötlemisele vastuväite, kuni kontrollitakse, kas Äriühingu õiguspärased põhjused kaaluvad üles tema põhjused.
  1. Kui töötlemist on piiratud, võib andmeid, välja arvatud nende säilitamine, töödelda üksnes isiku nõusolekul või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või teise isiku õiguste kaitsmiseks või olulise avaliku huvi tõttu. Äriühing teavitab piiramise saavutanud isikut enne piiramise lõpetamist.

Artikkel 202. Õigus andmete ülekandmisele

  1. Vastavalt Määruse artiklile 20 on igal isikul õigus saada tema kohta käivaid andmeid, mille ta on Äriühingule esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui töötlemine põhineb tema nõusolekul või lepingul ja seda tehakse automatiseeritult. Kui see on tehniliselt võimalik, võib ta nõuda, et andmed edastataks otse teisele vastutavale töötlejale.
  1. See õigus puudutab eelkõige füüsilisest isikust Kliendi esitatud Konto andmeid, arveldusandmeid, taotlusi ja dokumente. See ei laiene Äriühingu enda loodud andmetele, nagu tema analüüsid või arved, ega õigustatud huvi või juriidilise kohustuse alusel töödeldavatele andmetele.
  1. Kliendi poolt Majutatud tööriista sisestatud andmete ülekandmine on Kliendi kui vastutava töötleja ülesanne ja toimub ekspordifunktsiooni abil, kui see on talle avatud, artiklis 118 sätestatud tingimustel.

Artikkel 203. Õigus esitada vastuväiteid

  1. Vastavalt Määruse artikli 21 lõikele 1 on igal isikul õigus oma konkreetsest olukorrast lähtudes igal ajal esitada vastuväiteid tema kohta käivate andmete töötlemisele, mis põhineb Äriühingu õigustatud huvil. Äriühing ei töötle neid andmeid seejärel enam, välja arvatud juhul, kui ta tõendab, et töötlemiseks on mõjuv õiguspärane põhjus, mis kaalub üles isiku huvid, õigused ja vabadused, või et töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
  1. Vastavalt Määruse artikli 21 lõigetele 2 ja 3 on igal isikul õigus igal ajal esitada vastuväiteid oma andmete töötlemisele otseturunduse eesmärgil. See õigus on absoluutne: seda ei pea põhjendama ja andmeid ei töödelda sellel eesmärgil enam alates vastuväite kättesaamisest. Seda kasutatakse otseturunduskirjale lihtsalt vastates või artiklis 16 nimetatud aadressile sõnumi saatmisega artiklis 129 sätestatud tingimustel.
  1. Üldise vastuväite esitamise õigusega hõlmatud töötlemine on I lisas tähistatud märkega õigustatud huvi kohta. Vastuväide turvalisusega seotud töötlemisele, nagu sisselogimiskatsete logi, lükatakse põhimõtteliselt tagasi mõjuvatel õiguspärastel põhjustel, kuna kõigi Kontode kaitse ei saa sõltuda igaühe tahtest; Äriühing vaatab siiski iga taotluse läbi viidatud konkreetset olukorda arvestades.

Artikkel 204. Õigus nõusolek tagasi võtta

Kui töötlemine põhineb nõusolekul, võib isik selle igal ajal tagasi võtta sama lihtsalt, kui ta selle andis, vastavalt Määruse artikli 7 lõikele 3. Tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel tehtud töötlemise seaduslikkust. Poliitika kuupäeva seisuga ei põhine ükski Äriühingu töötlemine peamiselt nõusolekul, nagu on märgitud artiklis 38.

Artikkel 205. Õigus, et isiku suhtes ei kohaldataks automatiseeritud otsust

  1. Vastavalt Määruse artiklile 22 on igal isikul õigus, et tema suhtes ei kohaldataks üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevat otsust, millel on tema jaoks õiguslikud tagajärjed või mis avaldab talle samamoodi märkimisväärset mõju.
  1. Äriühing ei tee ühtegi sellist otsust. Assistendi vastused, ajutised blokeeringud ja sageduse piiramine ei ole sellised otsused, nagu selgitatakse VIII osas; iga otsuse ärilise pakkumise, lepingu või hinna kohta teeb Äriühingu töötaja.

Artikkel 206. Andmete saatus pärast surma

  1. Määrust ei kohaldata surnud isikute andmetele; liikmesriigid võivad nende kohta reegleid ette näha.
  1. Eesti õiguses näeb isikuandmete kaitse seaduse § 9 ette, et andmesubjekti nõusolek kehtib tema eluajal ja kümme aastat pärast tema surma, kui andmesubjekt ei ole otsustanud teisiti, ning alaealisena surnud andmesubjekti puhul kakskümmend aastat; et pärast surma on tema andmete töötlemine lubatud ühe tema pärija nõusolekul, välja arvatud juhul, kui surmast on möödunud kümme aastat või alaealisena surnud isiku puhul kakskümmend aastat või kui andmeid töödeldakse muul õiguslikul alusel; ning et nõusolekut ei ole vaja, kui töödeldavad andmed piirduvad nime, soo, sünni- ja surmaaja, surma fakti ning matmise aja ja kohaga.
  1. Prantsuse õiguses võimaldab 6. jaanuari 1978. aasta seaduse nr 78-17 (infotehnoloogia, andmekogude ja vabaduste kohta) artikkel 85 igal isikul anda korraldusi oma andmete säilitamise, kustutamise ja edastamise kohta pärast tema surma. Selle õiguse alla kuuluvad isikud võivad saata Äriühingule eraldi korraldusi tema töödeldavate andmete kohta; Äriühing salvestab need ja järgib neid niivõrd, kuivõrd need on kooskõlas tema seadusest tulenevate kohustustega.
  1. Korralduste puudumisel ja kohaldatavat õigust arvestades võivad surnud isiku pärijad pöörduda Äriühingu poole, tõendades oma staatust, et saavutada Konto sulgemine, enam mittevajalike andmete kustutamine või pärimise korraldamiseks vajaliku teabe edastamine.

Artikkel 207. Õigus esitada kaebus ja kasutada õiguskaitsevahendeid

Igal isikul, kes leiab, et tema andmete töötlemine rikub Määrust, on õigus esitada kaebus järelevalveasutusele ja kasutada õiguskaitsevahendeid kohtus X osas sätestatud tingimustel. Tal palutakse, ilma et see oleks vastuvõetavuse tingimus, pöörduda kõigepealt Äriühingu poole, kes püüab kõik probleemid lahendada.

3. peatükk. Õiguste kasutamise kord

Artikkel 208. Pöördumine

  1. Iga õiguse kasutamise taotlus saadetakse e-posti teel aadressil contact@fastsolve.eu, eelistatavalt teemaga, mis algab sõnadega „Andmekaitse“.
  1. Taotluses täpsustatakse:
    • taotleja isik ja, kui ta tegutseb teise isiku nimel, tema staatus ja volitus;
    • kasutatav õigus;
    • asjaomane töötlemine, kui taotleja seda teab;
    • kõik andmed, mis võimaldavad andmeid leida, nagu Päringu viitenumber, Assistendiga peetud vestluse ligikaudne kuupäev, kasutatud e-posti aadress või Konto kasutajanimi.
  1. Mittetäielik taotlus ei ole vastuvõetamatu: Äriühing palub siis taotlejal seda täpsustada ning vastamistähtaeg hakkab kulgema vajalike täpsustuste kättesaamisest.

Artikkel 209. Kättesaamise kinnitus

Äriühing kinnitab taotluse kättesaamist põhjendamatu viivituseta, märkides kättesaamise kuupäeva, millest hakkab kulgema vastamistähtaeg, ja vajaduse korral taotluse menetlemiseks vajaliku lisateabe.

Artikkel 210. Menetlemine

  1. Äriühing tuvastab asjaomase töötlemise, otsib andmeid igas neist, vajaduse korral ka oma volitatud töötlejate juurest, ning kontrollib, kas mõni erand või piirang on kohaldatav.
  1. Kui taotlus puudutab andmeid, mida Äriühing töötleb Kliendi nimel, edastab ta selle viivitamata sellele Kliendile, teavitab sellest taotlejat ja abistab Klienti vastamisel.

Artikkel 211. Vastus

  1. Vastus on põhjendatud. Selles märgitakse võetud meetmed ning täieliku või osalise keeldumise korral keeldumise põhjused ja võimalus esitada kaebus ja kasutada õiguskaitsevahendeid.
  1. Kui taotlus puudutab juurdepääsu või ülekandmist, lisatakse vastusele andmed üldkasutatavas elektroonilises vormingus või ülekandmise puhul struktureeritud ja masinloetavas vormingus. Mahukad failid võidakse edastada taotlejaga kokku lepitud turvalisel viisil.
  1. Äriühing säilitab taotluse ja sellele antud vastuse jälje III osa 21. peatükis sätestatud tingimustel.

Artikkel 212. Vastuse vaidlustamine

Taotleja, kes ei ole vastusega rahul, võib taotleda selle uuesti läbivaatamist Äriühingult, kes teeb seda sama tähtaja jooksul, või pöörduda otse järelevalveasutuse või kohtu poole X osas sätestatud tingimustel.

4. peatükk. Eriolukorrad

Artikkel 213. Šveitsis viibivad isikud

Šveitsis viibivatel isikutel on lisaks õigused, mis neile annab 25. septembri 2020. aasta föderaalne andmekaitseseadus. Nad kasutavad neid käesoleva osa 3. peatükis sätestatud korras ja võivad pöörduda föderaalse andmekaitse ja läbipaistvuse voliniku poole X osas sätestatud tingimustel.

Artikkel 214. Kliendi esindajad

Kliendi esindajad kasutavad oma õigusi enda nimel, sõltumata Kliendist, keda nad esindavad. Äriühing ei edasta Kliendile tema Esindajate poolt Äriühingule saadetud õiguste kasutamise taotlusi, välja arvatud juhul, kui see on nende menetlemiseks vajalik, ja pärast taotleja teavitamist.

Artikkel 215. Esindaja ametikoha muutumine

Kliendi esindaja, kes lahkub oma ametikohalt, võib taotleda oma juurdepääsu kustutamist Kontole ja kontaktandmete ajakohastamist. Äriühing teavitab sellest Klienti, et ta saaks vajaduse korral määrata uue Esindaja. Varasema suhtluse andmeid säilitatakse III osas sätestatud tingimustel lepingu täitmise tõendamiseks vajalikus ulatuses.

VIII osa. Tehisintellekt

1. peatükk. Läbipaistvus

Artikkel 216. Tehisintellekti määruse kohane teave

  1. Tehisintellekti määruse artikli 50 lõige 1 kohustab pakkujaid tagama, et füüsiliste isikutega otse suhtlemiseks mõeldud tehisintellektisüsteemid kavandatakse ja arendatakse nii, et neid isikuid teavitatakse sellest, et nad suhtlevad tehisintellektisüsteemiga, välja arvatud juhul, kui see on asjaoludest ilmne. Sama artikli lõige 5 nõuab, et see teave antaks selgelt ja äratuntavalt hiljemalt esimese suhtluse ajal. Neid sätteid kohaldatakse tehisintellekti määruse artikli 113 alusel alates 2. augustist 2026.
  1. Äriühing, kes võtab Assistendi kasutusele oma nime all, täidab seda kohustust. Seetõttu teatab ta käesoleva sättega ja Assistendi esitlemisega tema vestlusaknas, et FastSolve AI on tehisintellektisüsteem, mitte inimene.
  1. Poliitika täiendab seda teavet, kuid ei asenda seda: vestlusaknas hiljemalt esimese suhtluse ajal antav teave on jätkuvalt tehisintellekti määruse artikli 50 lõike 5 tähenduses põhiteave.

Artikkel 217. Mis on Assistent ja mis ta ei ole

  1. Assistent on suunamistööriist. See aitab Kasutajal oma vajadust sõnastada, tutvustab talle Äriühingu pakkumisi, mis võiksid sellele vastata, annab talle hindade suurusjärgud ja soovi korral edastab tema Päringu.
  1. Assistent ei ole Äriühingut kohustav õigus-, maksu-, finants- või tehniline nõustaja. Tema vastused loob automaatselt keelemudel, mis võib eksida, küsimusest valesti aru saada või esitada ebaõiget teavet enesekindlalt. Tema märgitud hinnavahemikud on puhtalt orienteeruvad; Äriühingut kohustab ainult tema töötajalt pärinev kirjalik pakkumine.
  1. Assistendil ei ole juurdepääsu Klientide Kontodele, Projektidele, dokumentidele ega arvetele ega muudele Kasutajat puudutavatele andmetele peale tema sõnumite.

Artikkel 218. Assistendi olukord tehisintellekti määruse suhtes

  1. Assistenti ei kasutata ühelgi alal, mida tehisintellekti määrus käsitab suure riskiga alana, nagu tööhõive, haridus, juurdepääs olulistele teenustele, krediidivõimelisuse hindamine, biomeetria, õiguskaitse, ränne või õigusemõistmine. See ei tuvasta emotsioone ega tee biomeetrilist kategoriseerimist.
  1. Selle eesmärk ei ole luua avaldamiseks või avalikkuse teavitamiseks mõeldud sünteetilist sisu: selle vastused on suunatud ainult Kasutajale, kes temaga suhtleb, dialoogi raames, mille olemusest on teatatud.

2. peatükk. Automatiseeritud otsuste ja profiilianalüüsi puudumine

Artikkel 219. Ükski otsus ei põhine üksnes automatiseeritud töötlemisel

  1. Ükski Äriühingu töötlemine ei vii otsuseni, mis põhineb üksnes automatiseeritud töötlemisel ja millel on isiku jaoks õiguslikud tagajärjed või mis avaldab talle samamoodi märkimisväärset mõju Määruse artikli 22 tähenduses.
  1. Eelkõige:
    • Assistent ei otsusta Päringu vastuvõtmise, lepingu sõlmimise ega hinna üle; ta edastab ja otsustab Äriühingu töötaja;
    • täielikkuse kontroll puudutab ainult vajaduse kokkuvõtet ja on mõeldud üksnes selleks, et paluda Kasutajal oma Päringut täpsustada;
    • Assistendi ajutised blokeeringud ja vormi sageduse piiramine toovad kaasa üksnes tasuta tööriista ajutise kättesaamatuse, võtmata isikult ühtegi muud võimalust Äriühinguga ühendust võtta;
    • aadressi ajutine blokeerimine pärast korduvaid ebaõnnestunud sisselogimiskatseid võtab Konto seaduslikult omajalt juurdepääsu ainult lühikeseks ajaks ja selle võib tema taotlusel tühistada.

Artikkel 220. Profiilianalüüsi puudumine

Äriühing ei kasuta Assistenti ega ühtegi muud töötlemist isikute hindamiseks, liigitamiseks või skoorimiseks, nende käitumise prognoosimiseks ega neile isiklike omaduste alusel erineva kohtlemise rakendamiseks. Vestlusi ei analüüsita profiilide koostamiseks ega ristkasutata muude allikatega.

Artikkel 221. Inimese sekkumine

Iga Assistendi edastatud Päringu vaatab läbi Äriühingu töötaja. Iga isik, kes on Assistendiga vestelnud, võib nõuda, et Äriühingu töötaja võtaks tema vajaduse üle, väljendada oma seisukohta ja vaidlustada talle antud teavet, kirjutades artiklis 16 nimetatud aadressil.

3. peatükk. Keelemudel ja selle pakkuja

Artikkel 222. Mida mudel saab

  1. Keelemudel saab iga vastuse jaoks: Äriühingu koostatud tööjuhised, mis kirjeldavad tema rolli ja Äriühingu pakkumisi; käimasoleva vestluse sõnumid, viimase neljakümne piires; ning vajaduse korral Päringu jaoks kogutud teabe.
  1. See ei saa Kasutaja IP-aadressi, ühtegi küpsist, ühtegi Äriühingu muu töötlemise andmeid ega ühtegi Kasutaja varasemat vestlust.

Artikkel 223. Mida Mudeli pakkuja andmetega teeb ja mida mitte

  1. Anthropicu avaldatud ja Äriühingu poolt 24. oktoobril 2026 läbi vaadatud dokumentide kohaselt:
    • tegutseb Mudeli pakkuja rakendusliidese andmete suhtes volitatud töötlejana oma andmetöötluse lisa alusel;
    • ei tohi ta treenida oma mudeleid oma klientide sisul, mis pärineb tema teenustest;
    • kustutab ta automaatselt rakendusliidese sisendid ja väljundid kolmekümne päeva jooksul alates nende saamisest või loomisest, arvestades artiklis 162 meenutatud erandeid, eelkõige tema kasutuspoliitika rikkumise korral;
    • kasutab ta järgnevaid volitatud töötlejaid, kelle loetelu ta avaldab.
  1. Äriühing ei väida, et kirjeldab Mudeli pakkuja tehtavat töötlemist kaugemale sellest, mida ta on suutnud kontrollida. Isikud, kes soovivad rohkem teada, võivad tutvuda Anthropicu privaatsuskeskuse ja usalduskeskusega, mis on kättesaadavad veebilehe www.anthropic.com kaudu.

Artikkel 224. Mudeli muutumine

Assistendi kasutatava keelemudeli võib asendada sama perekonna uuema versiooni või muu mudeliga. Selline muudatus ei muuda Poliitikas kirjeldatud eesmärke, andmekategooriaid ega tagatisi; iga pakkuja vahetus tooks kaasa Poliitika eelneva ajakohastamise.

4. peatükk. Soovitused Kasutajatele

Artikkel 225. Ärge usaldage Assistendile tundlikke andmeid

Oma ja kolmandate isikute privaatsuse kaitsmiseks palutakse Kasutajal mitte edastada Assistendile:

  1. mingit teavet oma tervise, poliitiliste vaadete, usuliste või filosoofiliste veendumuste, ametiühingusse kuulumise, rassilise või etnilise päritolu, seksuaalelu või seksuaalse sättumuse kohta ega mingeid geneetilisi või biomeetrilisi andmeid;
  2. mingit teavet süüdimõistvate kohtuotsuste või süütegude kohta;
  3. ühtegi parooli, juurdepääsukoodi, pangakaardi numbrit, pangakonto numbrit, isikukoodi ega isikut tõendava dokumendi numbrit;
  4. mingit kolmandat isikut, eelkõige tema kliente või töötajaid puudutavat teavet, mis ei ole tema vajaduse kirjeldamiseks rangelt vajalik;
  5. ühtegi ärisaladust, mille avalikustamine kahjustaks teda.

Andmetega seotud vajaduse kirjeldamiseks piisab nende laadi ja mahu kirjeldamisest, ilma nende sisu reprodutseerimata.

Artikkel 226. Vigadest teatamine

Kasutajal, kes märkab, et Assistendi vastus on ekslik, sobimatu või eksitav, palutakse sellest teatada artiklis 16 nimetatud aadressil. Neid teateid kasutatakse Assistendi tööjuhiste parandamiseks artiklis 77 sätestatud tingimustel.

Artikkel 227. Läbipaistvus Klientide suhtes arendustööriistade osas

Äriühing teavitab oma Kliente Poliitika kaudu ja vajaduse korral nende Projekti kaardistamisel tehisintellektiga toetatud arendustööriistade kasutamisest III osa 19. peatükis sätestatud tingimustel. Äriühing jääb Kliendi ees ainuisikuliselt vastutavaks nende tööriistade abil loodud tööde eest, mida Klient testib Kliendiportaalis enne mis tahes heakskiitmist.

IX osa. Erilist kaitset vajavad isikud ja andmed

Artikkel 228. Alaealised

  1. Äriühingu teenused on mõeldud ettevõtjatele ega ole suunatud alaealistele. Äriühing ei kogu teadlikult alaealisi puudutavaid andmeid.
  1. Eesti õiguses määrab isikuandmete kaitse seaduse § 8 kolmeteistaastase vanuse, millest alates võib laps infoühiskonna teenuste otsepakkumise raames iseseisvalt anda nõusoleku oma andmete töötlemiseks, kui töötlemine põhineb nõusolekul. Kuna ükski Äriühingu töötlemine ei põhine nõusolekul, ei kohaldu see reegel praktikas; seda meenutatakse lugeja teavitamiseks.
  1. Alaealise seaduslik esindaja, kes avastab, et alaealist puudutavaid andmeid on Äriühingule edastatud, võib taotleda nende kustutamist artiklis 16 nimetatud aadressil. Äriühing teeb seda põhjendamatu viivituseta, arvestades seadusest tulenevaid säilitamiskohustusi.

Artikkel 229. Eriliigilised isikuandmed

  1. Äriühing ei küsi ühegi oma teenuse kaudu Määruse artikli 9 lõikes 1 loetletud eriliigilisi isikuandmeid: andmed, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilised andmed, biomeetrilised andmed füüsilise isiku kordumatuks tuvastamiseks, terviseandmed ning andmed seksuaalelu või seksuaalse sättumuse kohta.
  1. Kui Kasutaja sisestab sellise andme omal algatusel vabateksti välja, sõnumisse või vestlusesse Assistendiga, siis Äriühing:
    • ei kasuta seda ühelgi oma eesmärgil ega otsi seda;
    • töötleb seda ainult niivõrd, kuivõrd see on lahutamatu seda sisaldavast sõnumist;
    • kustutab selle või laseb selle kustutada andmesubjekti taotlusel või niipea, kui ta selle olemasolu tuvastab, kui see andmeüksus ei ole Päringu menetlemiseks vajalik;
    • tuletab Kasutajale vajaduse korral meelde artikli 225 soovitusi.
  1. Kui tööriist, mida Klient soovib lasta valmistada, peab ise töötlema eriliigilisi isikuandmeid, näiteks tervishoiutöötajatele mõeldud tööriist, peab Klient kui vastutav töötleja veenduma, et esineb Määruse artikli 9 lõike 2 kohane seaduslikkuse tingimus. Äriühing soovitab tal siis edastada Projekti teostamiseks ainult väljamõeldud andmeid.

Artikkel 230. Süüdimõistvate kohtuotsuste ja süütegudega seotud andmed

Äriühing ei töötle süüdimõistvate kohtuotsuste, süütegude ega nendega seotud julgeolekumeetmetega seotud andmeid Määruse artikli 10 tähenduses, välja arvatud juhul, kui sellised andmed on vajalikud tema õigusnõuete koostamiseks, esitamiseks või kaitsmiseks seadusega lubatud piirides.

Artikkel 231. Identifikaatorid ja finantsandmed

  1. Äriühing ei küsi oma e-teenuste raames isikukoodi, isikut tõendava dokumendi numbrit, pangakaardi numbrit ega kolmanda isiku teenuse parooli.
  1. Ainsad finantsandmed, mida ta töötleb, on tema Klientide arveldusandmed ja tema saadud ülekannetega edastatud teave arveldust, raamatupidamist ja makseid käsitlevates peatükkides sätestatud tingimustel.
  1. Assistendiga peetud vestluses esinevad rahvusvahelised pangakontonumbrid, käibemaksukohustuslase numbrid ja telefoninumbrid asendatakse Pseudonüümitud logis Märkidega.

Artikkel 232. Kasutaja edastatud kolmandate isikute andmed

  1. Kui Kasutaja edastab Äriühingule kolmandat isikut puudutavaid andmeid, näiteks koopiasaajaks lisatava kolleegi nime, peab ta veenduma, et tal on selleks õigus, ja teavitama sellest seda kolmandat isikut.
  1. Äriühing töötleb neid andmeid üksnes Päringu menetlemiseks või Projekti teostamiseks vajalikus ulatuses ja kohaldab neile selle töötlemise säilitamistähtaegu, mille raames need talle edastati. Asjaomane kolmas isik võib kasutada oma õigusi VII osas sätestatud tingimustel.

Artikkel 233. Surnud isikute andmed

Surnud isikute andmete saatust reguleerib artikkel 206. Määrust ei kohaldata surnud isikute andmetele, nagu meenutab selle põhjendus 27, kuid Äriühing töötleb neid andmeid sama diskreetselt kui elavate isikute andmeid.

X osa. Kaebused ja õiguskaitsevahendid

Artikkel 234. Pöördumine Äriühingu poole

Iga isik, kellel tekib probleem oma andmete töötlemisega, võib pöörduda Äriühingu poole artiklis 16 nimetatud aadressil. See pöördumine ei ole kaebuse ega õiguskaitsevahendi kasutamise kohustuslik eeltingimus; sageli võimaldab see probleemi kiiremini lahendada.

Artikkel 235. Kaebus juhtivale järelevalveasutusele

Iga isik võib esitada kaebuse Äriühingu juhtivale järelevalveasutusele:

Andmekaitse Inspektsioon

Artikkel 236. Kaebus oma riigi järelevalveasutusele

  1. Vastavalt Määruse artiklile 77 on igal isikul õigus esitada kaebus järelevalveasutusele, eelkõige liikmesriigis, kus on tema alaline elukoht, töökoht või väidetava rikkumise toimumise koht.
  1. Äriühingu peamise sihtrühma jaoks on need asutused järgmised:
RiikAsutusVeebileht
BelgiaAutorité de protection des données (APD), Gegevensbeschermingsautoriteit (GBA)www.autoriteprotectiondonnees.be
PrantsusmaaCommission nationale de l'informatique et des libertés (CNIL)www.cnil.fr
MadalmaadAutoriteit Persoonsgegevens (AP)www.autoriteitpersoonsgegevens.nl
LuksemburgCommission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvauxwww.cnpd.public.lu
EestiAndmekaitse Inspektsioonwww.aki.ee
ŠveitsFöderaalne andmekaitse ja läbipaistvuse volinik (Préposé fédéral à la protection des données et à la transparence, PFPDT), Feldeggweg 1, 3003 Bernwww.edoeb.admin.ch
  1. Mis tahes muus liikmesriigis võib isik pöörduda pädeva riikliku järelevalveasutuse poole, mille loetelu avaldab Euroopa Andmekaitsenõukogu veebilehel www.edpb.europa.eu.

Artikkel 237. Asutuste koostöö

Kui kaebus esitatakse muule asutusele kui juhtivale järelevalveasutusele ja see puudutab piiriülest töötlemist, teeb see asutus Andmekaitse Inspektsiooniga koostööd Määruse artiklites 56 ja 60 sätestatud korras. Isik ei pea sellega tegelema: ta suhtleb edasi asutusega, kelle poole ta pöördus ja kes teavitab teda kaebuse menetlemise käigust ja tulemusest.

Artikkel 238. Õiguskaitsevahend järelevalveasutuse vastu

Vastavalt Määruse artiklile 78 on igal isikul õigus kasutada tõhusat õiguskaitsevahendit kohtus järelevalveasutuse teda puudutava õiguslikult siduva otsuse vastu või juhul, kui pädev järelevalveasutus ei menetle tema kaebust või ei teavita teda kolme kuu jooksul kaebuse menetlemise käigust või tulemusest. Menetlus algatatakse selle liikmesriigi kohtus, kus järelevalveasutus asub.

Artikkel 239. Õiguskaitsevahend kohtus Äriühingu vastu

  1. Vastavalt Määruse artiklile 79 ja ilma et see piiraks mis tahes haldus- või kohtuvälist õiguskaitsevahendit, on igal isikul õigus kasutada tõhusat õiguskaitsevahendit kohtus, kui ta leiab, et tema Määrusest tulenevaid õigusi on rikutud tema andmete Määrust rikkuva töötlemise tagajärjel.
  1. Hagi võib esitada Eesti kohtusse, kuna Äriühingu tegevuskoht asub selles liikmesriigis, või selle liikmesriigi kohtusse, kus on isiku alaline elukoht.

Artikkel 240. Õigus hüvitisele

Vastavalt Määruse artiklile 82 on igal isikul, kes on Määruse rikkumise tagajärjel kandnud varalist või mittevaralist kahju, õigus saada vastutavalt või volitatud töötlejalt tekitatud kahju eest hüvitist selles artiklis sätestatud tingimustel.

Artikkel 241. Šveitsis viibivad isikud

Šveitsis viibivad isikud võivad teatada föderaalsele andmekaitse ja läbipaistvuse volinikule töötlemisest, mis on nende arvates vastuolus föderaalse andmekaitseseadusega. Selle seaduse artikli 49 alusel algatab volinik uurimise omal algatusel või teate alusel, kui on piisavalt märke selle kohta, et töötlemine võib olla vastuolus andmekaitsesätetega, ja teavitab teate esitajat, kui ta on andmesubjekt, teate alusel võetud meetmetest.

XI osa. Lõppsätted

Artikkel 242. Poliitika muutmine

  1. Äriühing muudab Poliitikat alati, kui seda nõuavad muudatused tema töötlemises, teenustes, teenuseosutajates või kohaldatavas õigusraamistikus, ja hiljemalt artiklis 26 ette nähtud iga-aastase ülevaatuse käigus.
  1. Iga muudatusega antakse uus versiooninumber ja Poliitika algusesse märgitakse selle kuupäev. Sisulised muudatused, mis puudutavad eesmärke, andmekategooriaid, vastuvõtjaid, edastamist, säilitamistähtaegu või õigusi, toovad kaasa uue põhiversiooni numbri; vormilised parandused toovad kaasa uue alamversiooni numbri.
  1. Ükski muudatus ei saa tagasiulatuvalt lubada varem kogutud andmete töötlemist uuel eesmärgil, mis ei ole kooskõlas eesmärgiga, milleks need koguti.

Artikkel 243. Isikute teavitamine

  1. Poliitika kehtiv versioon on alaliselt avaldatud aadressil https://fastsolve.eu/fr/confidentialite/ ja selle eestikeelne tõlge aadressil https://fastsolve.eu/et/privaatsuspoliitika/; need on kättesaadavad Veebilehe jaluses oleva püsiva lingi kaudu.
  1. Igast sisulisest muudatusest teatatakse Veebilehel mõistliku aja jooksul. Konto omajaid teavitatakse sellest lisaks e-posti teel või Kliendiportaalis oleva sõnumiga enne muudatuse jõustumist, välja arvatud juhul, kui muudatus on tingitud viivitamata kohaldatavast juriidilisest kohustusest või see tugevdab isikute kaitset.
  1. Poliitika varasemad versioonid säilitab Äriühing ja edastab need igale isikule, kes seda taotleb.

Artikkel 244. Versioonide ajalugu

  1. Poliitika järjestikused versioonid on järgmised:
VersioonKuupäevLaad
1.0August 2026Esialgne versioon, avaldatud enne Äriühingu registreerimist
2.024. oktoober 2026Täielik ümbertöötamine
  1. Versioon 2.0 toob versiooniga 1.0 võrreldes kaasa järgmised muudatused:
    1. Vastutav töötleja: FastSolve OÜ määramine, mis kanti 21. oktoobril 2026 Eesti äriregistrisse, koos kõigi selle identifitseerimisandmetega.
    2. Järelevalveasutus: Andmekaitse Inspektsiooni määramine pädevaks asutuseks ja juhtivaks järelevalveasutuseks; Madalmaade, Luksemburgi, Eesti ja Šveitsi asutuste lisamine kaebuste asutuste loetellu.
    3. Assistent: väite parandamine, et ühtegi vestlust ei säilitata; Pseudonüümitud logi ja selle säilitamisaja, Kontrollimärkmete, Päringu koos Täistekstiga edastamise ning kuritarvituste vastaste kaitsemeetmete kirjeldus; tehisintellekti määruse artikli 50 kohane teave.
    4. Kontaktivorm: väite parandamine, et IP-aadressi ja ajatemplit koguti turvalisuse eesmärgil koos Päringuga; väljade, Päringu salvestamise privaatsesse faili lisaks selle saatmisele e-posti teel, viitenumbri, lõksvälja ja topeltsaatmise vastase küpsise täielik kirjeldus.
    5. Mudeli pakkuja: Anthropic Ireland, Limitedi kui EMP klientidega lepingut sõlmiva äriühingu nimetamine Anthropic, PBC asemel; kontrollitud kohustuste ja edastamise mehhanismi kirjeldus.
    6. Uued kirjeldatud töötlemistoimingud: majutuse ja Lisadomeenide tehnilised logid, külastatavuse mõõtmine ilma küpsisteta, sisselogimiskatsete logi, Projektid, Eelvaated, Veebiterminal ja Vesimärk, Kliendiportaalist esitatud taotlused, makseajad, Majutatud tööriistad ja volitatud töötleja roll, Demod, kirjavahetus, ettevõtjatevaheline otseturundus, Projektide teostamine tehisintellektiga toetatud tööriistade abil, pank ja maksed, õiguste kasutamise taotluste menetlemine, teated ja rikkumised, õiguste kaitsmine.
    7. Küpsised: nelja küpsise nimeline loetelu koos nende domeeni, eesmärgi, kestuse ja atribuutidega; kohaliku salvestusruumi puudumise ja Sisuturbepoliitika pakutava tehnilise tagatise kirjeldus.
    8. Säilitamistähtajad: iga töötlemise jaoks täpse tähtaja kehtestamine versiooni 1.0 üldiste märkuste asemel.
    9. Isikuandmetega seotud rikkumised: teavitamiskohustuse viimine kooskõlla Määruse artikliga 33, st põhjendamatu viivituseta ja võimaluse korral seitsmekümne kahe tunni jooksul, ning rikkumiste registri kirjeldus.
    10. Juhtimine: andmekaitseametniku ja esindaja puudumise põhjuste, isikuandmete töötlemise toimingute registri pidamise ja mõjuhinnanguga seotud hindamise selgitus.
    11. Õigused: iga õiguse, menetluse, isikusamasuse kontrollimise, andmete saatuse kohta pärast surma Eesti ja Prantsuse õiguses ning õiguskaitsevahendite üksikasjalik kirjeldus.
    12. Lisad: töötlemistoimingute koondregistri, säilitamistähtaegade tabeli, küpsiste loetelu, volitatud töötlejate ja vastuvõtjate loetelu, kaalumise analüüside, sõnastiku, normatiivviidete loetelu, vastavustabeli ja kirjavormide lisamine.

Artikkel 245. Keeleversioonid

  1. Poliitika avaldatakse prantsuse, inglise, hollandi, itaalia, hispaania ja eesti keeles järgmistel aadressidel: https://fastsolve.eu/fr/confidentialite/, https://fastsolve.eu/en/privacy/, https://fastsolve.eu/nl/privacybeleid/, https://fastsolve.eu/it/privacy/, https://fastsolve.eu/es/privacidad/ ja https://fastsolve.eu/et/privaatsuspoliitika/.
  1. Prantsuskeelne versioon on alusversioon, mille põhjal koostatakse teised versioonid. Versioonide vaheliste erinevuste korral kohaldatakse andmesubjektile kõige soodsamat tõlgendust.

Artikkel 246. Jõustumine

Poliitika käesolev versioon 2.0 kehtestati 24. oktoobril 2026 ja see jõustub Veebilehel avaldamise päeval. See tunnistab kehtetuks ja asendab versiooni 1.0.

Artikkel 247. Kontakt

Kõigi Poliitikat, oma andmete kaitset või oma õiguste kasutamist puudutavate küsimuste korral võib iga isik kirjutada FastSolve OÜ-le aadressil contact@fastsolve.eu.

Lisad

I lisa. Töötlemistoimingute koondregister

Käesolev tabel võtab iga Äriühingu vastutusel oleva töötlemise kohta kokku III osas kirjeldatud olulise teabe. Erinevuse korral on ülimuslik III osa. Lühendid „art 6 lg 1 p b“, „art 6 lg 1 p c“ ja „art 6 lg 1 p f“ tähistavad Määruse artikli 6 lõike 1 tähenduses vastavalt lepingu või lepingueelsete meetmete täitmist, juriidilise kohustuse täitmist ja õigustatud huvi.

NrTöötleminePeamised eesmärgidAndmesubjektidPeamised andmedÕiguslik alusVastuvõtjad ja volitatud töötlejadEdastamine väljapoole EMPdSäilitamisaeg
1Majutuse tehnilised logidEdastamine, kättesaadavus, turvalisusKülastajad ja KasutajadIP-aadress, kuupäev, ressurss, brauserArt 6 lg 1 p fMajutajaÄriühingu poolt mitteMajutaja määratud piiratud aeg
2Külastatavuse mõõtmineKoondatud külastusstatistikaKülastajadLeht, keel, päritoludomeen (individuaalselt ei säilitata)Art 6 lg 1 p fVolitatud isikud, MajutajaEiAnonüümsed loendurid tähtajatult
3KontaktivormPäringutele vastamine, vormi kaitsePäringute esitajadNimi, ettevõte, e-post, vajadus, eelarve, tähtaeg, sõnum, keel, kuupäev, viitenumberArt 6 lg 1 p b või p fVolitatud isikud, MajutajaEiKolm aastat viimasest kontaktist, kui lepingut ei sõlmitud
4Assistent: vastuste loomineSuunamine ja hinnangAssistendi KasutajadSõnumid, vastused, Päringu teaveArt 6 lg 1 p b või p fMudeli pakkuja, MajutajaJah, lepingu tüüptingimusedMudeli pakkuja tingimuste kohaselt: põhimõtteliselt kolmkümmend päeva
5Assistent: täielikkuse kontrollVajaduse kokkuvõtte kontrollimineAssistendi KasutajadKokkuvõte, KontrollimärkmedArt 6 lg 1 p b või p fMudeli pakkuja, MajutajaJah, lepingu tüüptingimusedKuni kaks päeva
6Assistent: Pseudonüümitud logiKvaliteet, kuritarvituste avastamine, tõendamineAssistendi KasutajadPseudonüümitud vestlusedArt 6 lg 1 p fVolitatud isikud, MajutajaEiKaksteist kuud vestlusest
7Assistent: Päringu edastaminePäringu ülevõtmine Äriühingu pooltKasutajad, kes on Päringu kinnitanudNimi, ettevõte, e-post, vajadus, eelarve, tähtaeg, kokkuvõte, TäistekstArt 6 lg 1 p b või p fVolitatud isikud, MajutajaEiKolm aastat viimasest kontaktist, kui lepingut ei sõlmitud
8Turvalisus IP-räsi abilSageduse piiramine ja blokeeringudPäringute saatjad, Assistendi KasutajadRäsid, loendurid, blokeeringute lõppaegArt 6 lg 1 p fVolitatud isikud, MajutajaEiKontrolliakna kestus (kuni kakskümmend neli tundi) või blokeeringu kestus
9Kliendiportaali KontoAutentimine, seansid, juurdepääsuõigusedKliendid ja EsindajadEttevõte, e-post, parooli räsi, olekud, märgidArt 6 lg 1 p b või p fVolitatud isikud, MajutajaEiLepingusuhte kestus, seejärel kolm aastat
10Sisselogimiskatsete logiSissetungide ennetamineIga isik, kes üritab sisse logidaIP-aadress, sihtmärk, sisestatud kasutajanimi, tulemus, kuupäevArt 6 lg 1 p fVolitatud isikud, Majutaja, vajaduse korral ametiasutusedEiKuus kuud
11Projektid, Eelvaated, Veebiterminal, VesimärkProjektide läbiviimine, tööde kaitseKliendid ja EsindajadProjekti andmed, märkmed, eksporditud failid, Vesimärgi identifikaatorArt 6 lg 1 p b või p fVolitatud isikud, Majutaja, tehisintellektiga toetatud arendustööriistadVõimalik, lepingu tüüptingimusedLepingusuhte kestus, seejärel kolm aastat
12Imporditud dokumendidProjektide teostamineKliendid, Esindajad, mainitud kolmandad isikudDokumendid, nimed, suurused, seotusArt 6 lg 1 p b või p fVolitatud isikud, MajutajaVõimalik, lepingu tüüptingimusedLepingusuhte kestus, seejärel kolm aastat
13Kliendiportaalist esitatud taotlusedTellimused, täiendused, uued projektid, lõpetamisedKliendid ja EsindajadTaotluste sisu, dokumendid, lõpetamise põhjusArt 6 lg 1 p b või p fVolitatud isikud, MajutajaEiLepingusuhte kestus, seejärel kolm aastat
14Heakskiitmine ja arveldusandmedTeenuse vastuvõtmine, arveldamineKliendid ja EsindajadKliendi ärinimi, aadress, käibemaksukord ja käibemaksukohustuslase number, arvelduse e-postArt 6 lg 1 p b ja p cVolitatud isikud, MajutajaEiRaamatupidamisdokumentide kord või lepingusuhte kestus, seejärel kolm aastat
15MakseajadTasumise korraldamineKliendid ja EsindajadKuupäev, kellaaeg, märkus, aadressArt 6 lg 1 p b või p fVolitatud isikudEiKuni tasumiseni, seejärel üks aasta, või raamatupidamisdokumentide kord
16Arveldus ja raamatupidamineArved, maksete jälgimine, raamatupidamineKliendid ja EsindajadArved, summad, makseolekudArt 6 lg 1 p b ja p cVolitatud isikud, nõustajad, ametiasutusedEiSeitse aastat majandusaasta lõpust
17DemodOskusteabe tutvustamineDemode külastajadDemokeskkonna küpsis, väljamõeldud andmedArt 6 lg 1 p fMajutajaEiKüpsis: kaksteist tundi
18KirjavahetusÄrisuhe, lepingu täitmine, tõendamineKirjavahetuse pooledIsik, kontaktandmed, sõnumidArt 6 lg 1 p b või p fVolitatud isikud, MajutajaEiSuhte kestus, seejärel kolm aastat, või kolm aastat viimasest sõnumist
19Ettevõtjatevaheline otseturundusTeenuste tutvustamineOtseturunduse saajadNimi, ametikoht, tööalane e-post, ettevõte, veebileht, avalik teaveArt 6 lg 1 p fVolitatud isikud, MajutajaEiKolm aastat viimasest kontaktist; vastuväidete nimekiri nii kaua, kui vajalik
20Projektide teostamine tehisintellektiga toetatud tööriistade abilTellitud tööriistade arendamineKliendid, Esindajad, mainitud kolmandad isikudVajalikud Projekti elemendidArt 6 lg 1 p b või p f; kolmandate isikute andmete puhul volitatud töötlemineTööriista pakkujaVõimalik, lepingu tüüptingimusedVastavalt algsele töötlemisele
21Pank ja maksedMaksete vastavusse viimineMaksjadNimi, konto, summa, kuupäev, viideArt 6 lg 1 p b ja p cPaysera (eraldi vastutav töötleja)Äriühingu poolt mitteSeitse aastat majandusaasta lõpust
22Õiguste kasutamise taotlusedVastamine ja vastuse tõendamineTaotlejad ja nende volitatud esindajadIsik, taotlus, vastusArt 6 lg 1 p cVolitatud isikud, asjaomased volitatud töötlejad, järelevalveasutusEiViis aastat vastusest
23Teated ja rikkumisedTeadete menetlemine, rikkumiste dokumenteerimineTeadete esitajad, mõjutatud isikudTeade, intsidendi andmedArt 6 lg 1 p f ja p cVolitatud isikud, teenuseosutajad, ametiasutusedEiKolm aastat (teated); viis aastat (rikkumiste register)
24Õiguste kaitsmine ja ametiasutusedKohtuvaidlused, ametiasutuste nõudedAsjaomased isikudRangelt vajalikud andmedArt 6 lg 1 p f ja p cNõustajad, kohtud, ametiasutusedEiMenetluse lõpuni või aegumistähtaja möödumiseni

Volitatud töötlejana tehtav töötlemine: Majutatud tööriistad Klientide nimel, kes vastutavad nende eest; Klientide sisestatud andmed; majutus Euroopa Liidus; kustutamine lepingu lõppemisel pärast võimalikku eksporti (III osa 15. peatükk).

II lisa. Säilitamistähtaegade tabel

AndmedTähtaegAlguspunktTähtaja möödumiselPõhjendus
Päringud (vorm ja Assistent), mis ei viinud lepinguniKolm aastatIsikult pärinev viimane kontaktKustutamineSuhtluse jätkamine, lepingueelne tõendamine
Lepinguni mitte viinud Päringule lisatud TäistekstKolm aastatIsikult pärinev viimane kontaktKustutamineSama kord kui Päringul
Assistendi Pseudonüümitud logiKaksteist kuudVestluse kuupäevKustutamineKvaliteedikontroll terve tsükli jooksul
KontrollimärkmedKuni kaks päevaMärkme loomineAutomaatne kustutamineKasulikkus piirdub vestlusega
Rakendusliidese sisendid ja väljundid Mudeli pakkuja juuresPõhimõtteliselt kolmkümmend päeva, arvestades artiklis 162 meenutatud erandeidSaamine või loomineKustutamine Mudeli pakkuja pooltMudeli pakkuja avaldatud kohustused
Sageduse piiramise IP-räsidKontrolliakna kestus, mõnest minutist kuni kahekümne nelja tunniniPäringAutomaatne kustutamineSageduse kontroll
Ajutise blokeeringuga seotud räsidBlokeeringu kestusBlokeeringu kehtestamineAutomaatne kustutamineBlokeeringu täitmine
Sisselogimiskatsete logiKuus kuudKatseKustutamine, välja arvatud intsidendi või kohtuvaidluse korralSissetungide analüüs
Konto andmedLepingusuhte kestus, seejärel kolm aastatSuhte lõppemineKustutamineTõendamine, kolmeaastane aegumistähtaeg (tsiviilseadustiku üldosa seaduse § 146)
Projektid, Eelvaated, eksporditud failidSuhte kestus, seejärel kolm aastat; tagastamine või kustutamine võimalik taotluse alusel alates lepingu lõppemisestSuhte lõppemineKustutamineTäitmise tõendamine
Imporditud dokumendidSuhte kestus, seejärel kolm aastat; tagastamine või kustutamine võimalik taotluse alusel alates lepingu lõppemisestSuhte lõppemineKustutamineTäitmise tõendamine
Kliendiportaalist esitatud taotlusedSuhte kestus, seejärel kolm aastatSuhte lõppemineKustutamineTõendamine
Arveldusandmed, mida arvele ei kantaSuhte kestus, seejärel kolm aastatSuhte lõppemineKustutamineTõendamine
MakseajadKuni tasumiseni, seejärel üks aasta, või raamatupidamisdokumentide kordTasumineKustutamineTasumise korraldamine ja tõendamine
Arved ja raamatupidamisdokumendidSeitse aastatTehingu majandusaasta lõppKustutamineRaamatupidamise seaduse § 12
Konto väljavõtetel olevad makseandmedSeitse aastatTehingu majandusaasta lõppKustutamineRaamatupidamise seaduse § 12
Kirjavahetus KlientidegaSuhte kestus, seejärel kolm aastatSuhte lõppemineKustutamineTõendamine
Lepinguni mitte viinud kirjavahetusKolm aastatKirjavahetuse poole viimane sõnumKustutamineTõendamine, suhtluse jätkamine
Otseturunduse andmedKolm aastatIsikult pärinev viimane kontakt või selle puudumisel viimane saadetisKustutamineSuhtluse jätkamine
Otseturunduse vastuväidete nimekiriNii kaua, kui on vajalik vastuväite järgimiseksVastuväideMinimaalne säilitamineMääruse artikli 21 järgimine
Majutatud tööriistade EksemplaridTellimuse kestusLõpetamineKustutamine pärast võimalikku eksporti; varukoopiad kirjutatakse üle vastavalt nende tsüklileVolitatud töötlemise lepingu täitmine
Külastatavuse statistikaTähtajatultEi kohalduEi kohalduKoondatud ja anonüümsed andmed
Küpsised fastsolve_contact ja __Host-fs_sessionSeanssSalvestamineAegumine brauseri sulgemiselTaotletud teenuse toimimine
Küpsis fs_remember_clientKolmkümmend päeva; kustutatakse väljalogimiselSalvestamineAegumineKasutaja valitud võimalus
Demode küpsis fs_sessionKaksteist tundiSalvestamineAegumineDemo toimimine
Õiguste kasutamise taotluste toimikudViis aastatVastusKustutamineVastuse tõendamine
TeatedKolm aastatTeate menetlemise lõpetamineKustutamineTõendamine, järelmeetmed
Rikkumiste registerViis aastatIntsidendi lõpetamineKustutamineJärelevalveasutuse kontroll
Õiguse kaitsmiseks vajalikud andmedMenetluse lõpuni või aegumistähtaja möödumiseniVaidluse tekkimineKustutamineMääruse artikli 17 lõike 3 punkt e
Majutaja tehnilised logidMajutaja määratud piiratud aegPäringMajutaja tingimuste kohaseltMajutusteenus

III lisa. Küpsiste loetelu

NimiVäljastajaSalvestamise domeenKategooriaEesmärkKestusAtribuudidSisuNõusolek nõutavBlokeerimise mõju
fastsolve_contactFastSolve OÜ (Äriühingu küpsis)fastsolve.euRangelt vajalikPäringu topeltsaatmise vältimineSeanssHttpOnly, Secure, SameSite=LaxTehniline väärtus ilma isikut tuvastavate andmetetaEiTopeltsaatmise kaitse ei toimi või saatmine lükatakse tagasi
__Host-fs_sessionFastSolve OÜ (Äriühingu küpsis)espace.fastsolve.eu, teise domeeniga jagamataRangelt vajalikAutenditud seansi säilitamineSeanssEesliide __Host-, HttpOnly, Secure, SameSite=LaxJuhuslik seansi identifikaatorEiKliendiportaali sisselogimine on võimatu
fs_remember_clientFastSolve OÜ (Äriühingu küpsis)espace.fastsolve.euTaotletud võimaluse jaoks rangelt vajalikKasutaja valitud pikendatud sisselogimineKolmkümmend päeva, kustutatakse väljalogimiselMärk, millest serveris säilitatakse ainult räsiJuhuslik märkEi, kuna võimalus on sõnaselgelt valitudKasutajatunnuste uuesti sisestamine igal seansil
fs_sessionFastSolve OÜ (Äriühingu küpsis)Külastatud Demo aadress preview.fastsolve.eu allRangelt vajalikKülastaja sidumine tema DemokeskkonnagaKaksteist tundiHttpOnly, Secure, SameSite=LaxDemokeskkonna identifikaator ja aegumiskuupäevEiDemo ei ole kasutatav

Kolmandate isikute küpsiseid ei ole. Külastatavuse mõõtmise küpsiseid ei ole. Reklaamiküpsiseid ei ole. Kohalikku salvestusruumi ei kasutata. Külastatavuse mõõtmine ei kasuta ühtegi küpsist.

IV lisa. Volitatud töötlejad ja vastuvõtjad

OrganisatsioonRollTeenus või põhjusAsjaomased andmedTöötlemise asukohtTagatised
Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, KüprosVolitatud töötlejaVeebilehe, Kliendiportaali, failide, e-posti ning Demode ja Eelvaadete virtuaalse privaatserveri majutus; sisuedastusvõrk; domeenide fastsolve.fr, fastsolve.be ja fastsolve.online registreerimineKõik majutatud andmedÄriühingu kasutatavad serverid asuvad Euroopa Liidus; järgnevad volitatud töötlejad vastavalt Majutaja andmetöötluse lisaleAndmetöötluse lisa; lepingu tüüptingimused tema järgnevate volitatud töötlejatega seotud võimaliku edastamise puhul
Anthropic Ireland, Limited (väljaspool EMPd, Šveitsi ja Ühendkuningriiki Anthropic, PBC)Volitatud töötlejaAssistendi keelemudel; tehisintellektiga toetatud arendustööriistadAssistendi sõnumid, Kontrollimärkmed; vajalikud Projekti elemendidVõimalik väljaspool EMPd, eelkõige Ameerika Ühendriikides, ülemaailmselt tegutsevate järgnevate volitatud töötlejate kauduAndmetöötluse lisa; lepingu tüüptingimused (rakendusotsus (EL) 2021/914), Šveitsi ja Ühendkuningriigi lisad
Zone Media OÜ (Zone.eu), EestiRegistripidajaDomeeninime fastsolve.ee registreerimine Äriühingu nimelDomeenile saadetud päringute tehnilised andmed, kui ta teostab selle ümbersuunamistSelle teenuseosutaja tingimuste kohaseltTema tingimuste kohaselt
PayseraEraldi vastutav töötlejaÄriühingu ettevõtte maksekonto pidamineMaksjate andmedSelle teenuseosutaja tingimuste kohaseltTema privaatsuspoliitika
Pädevad Eesti ametiasutusedSeadusjärgsed vastuvõtjadRaamatupidamis-, maksu- ja muud seadusest tulenevad kohustusedRangelt nõutavad andmedEestiSeadusest tulenevad kohustused
Kohtud, kohtumenetluse abilised, järelevalveasutusedSeadusjärgsed vastuvõtjadKohtuvaidlused, nõuded, kaebusedRangelt nõutavad andmedVastavalt asutuseleKohaldatav õigusraamistik
Kutsesaladuse hoidmise kohustusega nõustajadVastuvõtjadÕigus- või raamatupidamisabiNende ülesande täitmiseks vajalikud andmedVastavalt nõustajaleKutsesaladus

V lisa. Õigustatud huvide kaalumise analüüsid

Järgnevad analüüsid esitavad artiklis 37 sätestatud tingimustel Äriühingu tehtud hindamise sisu iga töötlemise kohta, mis põhineb täielikult või osaliselt Määruse artikli 6 lõike 1 punktil f. Need on koostatud ühtse skeemi järgi: taotletav huvi, vajalikkus, isikute mõistlikud ootused, mõju neile, tagatised, järeldus.

V.1. Majutuse tehnilised logid

V.2. Külastatavuse mõõtmine ilma küpsisteta

V.3. Turvalisus IP-räsi abil

V.4. Päringute, kirjavahetuse ja Esindajate andmete töötlemine

V.5. Assistendi Pseudonüümitud logi

V.6. Sisselogimiskatsete logi

V.7. Eelvaadete Vesimärk

V.8. Demod

V.9. Ettevõtjatevaheline otseturundus

V.10. Teated

V.11. Õiguste kaitsmine kohtus

V.12. Projektide teostamine tehisintellektiga toetatud tööriistade abil

VI lisa. Tehniliste mõistete sõnastik

Käesolev sõnastik selgitab lihtsate sõnadega Poliitikas kasutatud tehnilisi mõisteid. Sellel ei ole normatiivset jõudu; õiguslikud mõisted on esitatud artiklites 6 ja 7.

VII lisa. Normatiivviited

Äriühing kontrollis järgmisi viiteid 24. oktoobril 2026 märgitud allikatest.

Euroopa Liidu õigus

  1. Euroopa Liidu põhiõiguste harta artikkel 8 ja Euroopa Liidu toimimise lepingu artikkel 16, nagu neid on tsiteeritud määruse (EL) 2016/679 esimeses põhjenduses.
  2. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), ELT L 119, 4.5.2016. Allikas: Euroopa Liidu Väljaannete Talitus, CELEX 32016R0679; https://eur-lex.europa.eu/eli/reg/2016/679/oj
  3. Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris, 19. detsembri 2009. aasta konsolideeritud versioon, eelkõige selle artikli 5 lõige 3 ja artikkel 13. Allikas: CELEX 02002L0058-20091219; https://eur-lex.europa.eu/eli/dir/2002/58/oj
  4. Euroopa Parlamendi ja nõukogu 13. juuni 2024. aasta määrus (EL) 2024/1689, millega nähakse ette tehisintellekti käsitlevad ühtlustatud õigusnormid, eelkõige selle artiklid 3, 50 ja 113. Allikas: CELEX 32024R1689; https://eur-lex.europa.eu/eli/reg/2024/1689/oj
  5. Komisjoni 4. juuni 2021. aasta rakendusotsus (EL) 2021/914 lepingu tüüptingimuste kohta isikuandmete edastamiseks kolmandatesse riikidesse vastavalt määrusele (EL) 2016/679. Allikas: CELEX 32021D0914; https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
  6. Komisjoni 10. juuli 2023. aasta rakendusotsus (EL) 2023/1795, milles käsitletakse ELi ja USA andmekaitseraamistikuga tagatava isikuandmete kaitse piisavust; seda nimetatakse üksnes teadmiseks, kuna Äriühing ei tugine sellele ühegi edastamise puhul. Allikas: CELEX 32023D1795; https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Eesti õigus (allikas: Riigi Teataja, https://www.riigiteataja.ee)

  1. Isikuandmete kaitse seadus, eelkõige selle § 8 ja § 9, 30. septembril 2026 kehtiv redaktsioon. https://www.riigiteataja.ee/akt/104012019011
  2. Elektroonilise side seadus, eelkõige selle § 102 ja § 103¹, 30. septembrist 2026 kuni 30. oktoobrini 2026 kehtiv redaktsioon. https://www.riigiteataja.ee/akt/130122025018
  3. Raamatupidamise seadus, eelkõige selle § 12. https://www.riigiteataja.ee/akt/RPS
  4. Tsiviilseadustiku üldosa seadus, eelkõige selle § 146. https://www.riigiteataja.ee/akt/TsÜS

Teiste riikide õigus

  1. Prantsusmaa: 6. jaanuari 1978. aasta seadus nr 78-17 infotehnoloogia, andmekogude ja vabaduste kohta, artikkel 85, nagu seda tutvustab Prantsuse riiklik infotehnoloogia ja vabaduste komisjon (CNIL). https://www.cnil.fr/fr/mort-numerique-effacement-informations-personne-decedee
  2. Šveits: 25. septembri 2020. aasta föderaalne andmekaitseseadus (LPD), RS 235.1, eelkõige selle artiklid 3, 4, 14 ja 49. https://www.fedlex.admin.ch/eli/cc/2022/491/fr

Järelevalveasutused

  1. Andmekaitse Inspektsioon: https://www.aki.ee/en/contact
  2. Autorité de protection des données (Belgia): https://www.autoriteprotectiondonnees.be
  3. Commission nationale de l'informatique et des libertés (Prantsusmaa): https://www.cnil.fr
  4. Autoriteit Persoonsgegevens (Madalmaad): https://www.autoriteitpersoonsgegevens.nl
  5. Commission nationale pour la protection des données (Luksemburg): https://cnpd.public.lu
  6. Préposé fédéral à la protection des données et à la transparence (Šveits): https://www.edoeb.admin.ch
  7. Euroopa Andmekaitsenõukogu: https://www.edpb.europa.eu

Teenuseosutajate lepingudokumendid

  1. Anthropic, ärilised tingimused (Commercial Terms of Service): https://www.anthropic.com/legal/commercial-terms
  2. Anthropic, andmetöötluse lisa (Data Processing Addendum): https://www.anthropic.com/legal/data-processing-addendum
  3. Anthropic, privaatsuskeskus, organisatsioonide andmete säilitamise aega käsitlev artikkel, ajakohastatud 1. juulil 2026: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
  4. Anthropic, järgnevate volitatud töötlejate loetelu: https://trust.anthropic.com/subprocessors
  5. Hostinger, andmetöötluse lisa: https://www.hostinger.com/legal/dpa
  6. Hostinger, privaatsuspoliitika: https://www.hostinger.com/legal/privacy-policy

VIII lisa. Õiguste kasutamise taotluse vorm

Selle vormi kasutamine on vabatahtlik. Iga kirjalik taotlus on vastuvõetav, olenemata selle vormist.

Kellele: contact@fastsolve.eu Teema: Andmekaitse: õiguste kasutamise taotlus

Lugupeetud FastSolve OÜ

Palun rahuldada määruse (EL) 2016/679 alusel järgmine taotlus:

- [ ] Juurdepääs minu andmetele ja nende koopia (artikkel 15) - [ ] Ebaõigete või mittetäielike andmete parandamine (artikkel 16): [täpsustage andmed ja nende parandus] - [ ] Minu andmete kustutamine (artikkel 17): [täpsustage vajaduse korral asjaomased andmed] - [ ] Töötlemise piiramine (artikkel 18): [täpsustage põhjus] - [ ] Minu andmete ülekandmine (artikkel 20) - [ ] Vastuväide töötlemisele (artikkel 21): [täpsustage töötlemine ja, välja arvatud otseturunduse puhul, minu konkreetse olukorraga seotud põhjused] - [ ] Muu: [täpsustage]

Isik: [ees- ja perekonnanimi] E-posti aadress, mida kasutasin suhtluses FastSolve OÜ-ga: [aadress] Staatus: [külastaja, Assistendi kasutaja, klient, kliendi esindaja, otseturunduse saaja, muu]

Andmed, mis aitavad minu andmeid leida (vabatahtlikud, kuid kasulikud): - taotluse viitenumber: [number] - Assistendiga peetud vestluse ligikaudne kuupäev ja kellaaeg ning mõned sõnad, mille sinna kirjutasin: [täpsustused] - minu Kliendiportaali Konto kasutajanimi: [kasutajanimi] - muu: [täpsustused]

Võtan teadmiseks, et FastSolve OÜ-l on käesolevale taotlusele vastamiseks aega üks kuu selle kättesaamisest, mida võib keerukuse korral pikendada kahe kuu võrra, ning et ta võib küsida minult lisateavet, kui tal on põhjendatud kahtlusi minu isikusamasuses.

Soovin saada vastuse: [e-posti teel ülaltoodud aadressil / muul viisil]

[Koht], [kuupäev].

[Nimi]

IX lisa. Otseturundusele vastuväite esitamise vorm

Piisab, kui vastate saadud otseturunduskirjale, isegi ilma tekstita. Isik, kes eelistab kindlat sõnastust, võib kasutada järgmist.

Kellele: contact@fastsolve.eu või vastusena saadud kirjale Teema: Vastuväide otseturundusele

Lugupeetud FastSolve OÜ

Esitan määruse (EL) 2016/679 artikli 21 lõigete 2 ja 3 alusel vastuväite oma andmete töötlemisele otseturunduse eesmärgil ja palun mitte saata mulle enam ärilisi pakkumisi järgmisele aadressile: [e-posti aadress].

[ ] Lisaks palun kustutada minu andmed, välja arvatud need, mis on rangelt vajalikud minu vastuväite järgimise tagamiseks.

[Nimi, ametikoht ja ettevõte, vabatahtlikud]

[Kuupäev]

Selle kättesaamisel lõpetab Äriühing viivitamata igasuguse saatmise, kannab aadressi oma vastuväidete nimekirja ja kustutab isiku taotlusel tema muud otseturunduse andmed. Äriühing kinnitab kättesaamist ühe sõnumiga, millel puudub äriline sisu.

X lisa. Kohustusliku teabe vastavustabel

Käesolev tabel näitab, kus Poliitikas asub Määruse artiklites 13 ja 14 nõutav teave.

Nõutav teaveArtikkel 13Artikkel 14Asukoht Poliitikas
Vastutava töötleja nimi ja kontaktandmedLõike 1 punkt aLõike 1 punkt aArtikkel 14 ja artikkel 16
Andmekaitseametniku kontaktandmedLõike 1 punkt bLõike 1 punkt bArtikkel 21 (andmekaitseametnikku ei ole)
Eesmärgid ja õiguslik alusLõike 1 punkt cLõike 1 punkt cIII osa; I lisa
Taotletavad õigustatud huvidLõike 1 punkt dLõike 2 punkt bIII osa; V lisa
AndmekategooriadEi kohalduLõike 1 punkt dArtikkel 126
VastuvõtjadLõike 1 punkt eLõike 1 punkt eV osa; IV lisa
Edastamine väljapoole EMPd ja tagatisedLõike 1 punkt fLõike 1 punkt fV osa 2. peatükk
SäilitamisaegLõike 2 punkt aLõike 2 punkt aIII osa; II lisa
Andmesubjekti õigusedLõike 2 punkt bLõike 2 punkt cVII osa
Õigus nõusolek tagasi võttaLõike 2 punkt cLõike 2 punkt dArtikkel 204
Õigus esitada kaebusLõike 2 punkt dLõike 2 punkt eX osa
Andmete esitamise kohustuslikkusLõike 2 punkt eEi kohalduArtikkel 40 ja III osa
Andmete allikasEi kohalduLõike 2 punkt fArtikkel 126
Automatiseeritud otsused ja profiilianalüüsLõike 2 punkt fLõike 2 punkt gArtikkel 205; VIII osa 2. peatükk
Edasine töötlemine muul eesmärgilLõige 3Lõige 4Artikkel 28
Tehisintellekti määruse artikli 50 kohane teaveEi kohalduEi kohalduArtikkel 216
Teave küpsiste kohta (direktiivi 2002/58/EÜ artikli 5 lõige 3)Ei kohalduEi kohalduIV osa; III lisa

Poliitika lõpp.

contact@fastsolve.eu · © 2026 FastSolve. Kõik õigused kaitstud. · Privaatsuspoliitika · Õiguslik teave