Privaatsuspoliitika

1. Vastutav töötleja

Kasulik AI veebisaidi, päringute, uudiskirja, koolituste ja rakendusteenuste vastutav töötleja on Pernimo Solutions OÜ, registrikood 14146463, aadress Pärnu mnt 148, 11317 Tallinn. Andmekaitseküsimustes kirjuta aadressile kristo@kasulik.ai või helista +372 503 0220.

AI Kohvik on AI Praktiku ja AI Praktik tiimile osalejate vilistlaskogukond. Selle liikmeandmete vastutav töötleja on Pernimo Solutions OÜ. Varasemate AI Kohviku maksete andmete vastutav töötleja on Floripa OÜ (registrikood 16897908). Kõigi muude andmete vastutav töötleja on Pernimo Solutions OÜ.

2. Milliseid andmeid töötleme?

• Kontakt- ja päringuandmed: nimi, töömeil, telefon, ettevõte, roll, huvi ja sõnum.
• Kvalifitseerimisandmed: programmi valik, osalejate arv, ajastus, töövoo eesmärk ja organisatsiooni taseme kinnitused.
• Õppeandmed: osalemine, LMS-i tegevuslogid, ülesanded, refleksioon, tagasiside, hindamine ja lõpetamise andmed.
• Lepingu- ja arveldusandmed: tellija, leping, arve ja makseinfo.
• Tehnilised andmed: IP-aadress, seansi- ja nõusolekuandmed, seadmeinfo ning veebisündmused.

Avalikus sobivusvormis ei küsi me töötajate lepinguid, kindlustusajalugu, isikukoodi ega eriliigilisi isikuandmeid.

3. Eesmärgid ja õiguslikud alused

• lepingu ettevalmistamine, sõlmimine ja täitmine;
• koolituse korraldamine, juhendamine, hindamine ja tõendamine;
• lõpetamisdokumentide ning arvestuse pidamine;
• juriidiliste kohustuste täitmine;
• õigustatud huvi päringutele vastamisel, teenuse turvalisuse, kvaliteedi ja B2B kliendisuhte haldamisel;
• nõusolek vabatahtliku turunduse, reklaamimõõtmise ja nõusolekut nõudva analüütika korral.

Turundusnõusolek ei ole koolitusel osalemise eeldus ja selle saab igal ajal tagasi võtta.

4. Tööandja ja koolituse korraldaja rollid

Tööandja vastutab oma töötajate töösuhte, toetuse sobivuse ja Töötukassale esitatavate andmete eest. Pernimo Solutions OÜ vastutab koolituse registreerimise, läbiviimise, hindamise, lõpetamisdokumentide, arveldamise ja oma nõuete täitmise tõendite eest. Tööandja edastab meile ainult koolituse jaoks vajalikud andmed. Kui konkreetne teenus muudab poolte rolle, fikseerime selle lepingus või andmetöötluskokkuleppes.

5. Vastuvõtjad ja rahvusvaheline edastus

Vajaduspõhiselt kasutame õppeplatvormi, video, failihalduse, e-posti, kliendihalduse, veebimajutuse, analüütika, raamatupidamise ja turvalisuse teenusepakkujaid. Andmeid võivad õiguslikul alusel saada ka Eesti Töötukassa, EHIS/HTM või muu pädev asutus. Me ei müü isikuandmeid.

Peamised teenusepakkujad: Vercel (veebimajutus), Supabase (kasutajakontod ja andmebaas), Stripe (maksed), Resend (e-post), Upstash (anonüümsed loendurid), PostHog EU (analüütika), Google (Google Analytics 4 ja Google Ads, ainult nõusolekul), Meta (Meta piksel ja konversiooniliides, ainult nõusolekul), Mux (video) ja Anthropic (tehisintellekti vestlus- ja analüüsifunktsioonid; neisse sisestatud tekst saadetakse töötlemiseks Anthropicule). Iga teenus on kasutusel ainult siis, kui kasutad vastavat funktsiooni.

Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda (näiteks USA-s), on edastuse aluseks standardsed andmekaitseklauslid või EL-USA andmekaitseraamistik ning rakendame asjakohaseid kaitsemeetmeid.

5.1 Uudiskiri, ootenimekirjad ja päringuvormid

Kui liitud uudiskirja, ootenimekirja või veebinariga, salvestame sinu e-posti aadressi, nime (kui sisestad), liitumise allika, nõusoleku aja ja nõusoleku teksti versiooni. Aluseks on sinu nõusolek (GDPR art 6 lg 1 p a). Andmeid hoiame e-posti teenuses Resend ja säilitame neid kuni nõusoleku tagasivõtmiseni või kuni 2 aastat viimasest tegevusest. Nõusoleku saad tagasi võtta igas e-kirjas oleva loobumislingiga või kirjaga kristo@kasulik.ai.

Kontaktivormi päringule vastame õigustatud huvi alusel ja säilitame seda punktis 6 nimetatud tähtaja. Vormi saatmisel loendame PostHogis anonüümse sündmuse (vormi liik, leht, kampaaniamärgised), mis ei ole seotud sinu nime ega e-posti aadressiga.

6. Säilitustähtajad

• lepinguta lõppenud kvalifitseerimispäring: üldjuhul 6 kuud;
• aktiivse kliendisuhte kontakt- ja pakkumisandmed: 2 aastat;
• uudiskirja ja ootenimekirja kontaktid: kuni nõusoleku tagasivõtmiseni või 2 aastat viimasest tegevusest;
• lepingud ja raamatupidamise alusdokumendid: 7 aastat;
• lõpetamisdokumentide register: 10 aastat;
• detailsed LMS-i logid, ülesanded ja hindamistõendid: 2 aastat või toetuse kontrolli lõpuni, olenevalt kumb on hilisem;
• õppesalvestused: üldjuhul 90 päeva;
• EHIS-e tegevusnäitajate alusandmed: vähemalt 3 aastat.

Vaidluse või õigusnõude korral võime vajalikku infot säilitada selle lõpliku lahendamiseni.

7. Küpsised ja veebianalüütika

Vajalikud küpsised hoiavad veebilehe toimivana. Küpsiseid ja püsivaid tunnuseid analüütikaks ja reklaamiks kasutame ainult sinu nõusolekul. Ilma küpsiseta loendame lehevaatamisi ja nupuvajutusi kogu kasulik.ai lehel ka enne sinu valikut (PostHogi põhiloendus, vt allpool). Google’ile ja Metale ei saada me enne valikut midagi ja nende skripte ei laeta (erand on materjalide leht /agendid, punkt 7.1). Valikuid on kaks: "Analüütika" ning "Reklaam ja isikupärastatud reklaam". Nupud "Luba kõik", "Ainult vajalikud" ja "Seaded" on võrdsed ning lehte saad kasutada ka keeldudes. Analüütika sündmusi ei kasutata Töötukassa toetuse otsuse tegemiseks.

• Vajalikud: need, ilma milleta leht ei tööta ega jälgi sind, näiteks sisselogimise seanss (ainult siis, kui logid sisse), paroolikaitstud lehe sisenemine ja sinu küpsisevaliku meelespidamine brauseri kohalikus salvestuses (võti cookie_consent).
• Põhiloendus ilma küpsiseta, PostHog (PostHog Cloud EU): kuni sa pole küsimusele vastanud või kui valid "Ainult vajalikud", loendame lehevaatamisi, nupuvajutusi ja vormide saatmist ilma küpsiseta. Sinu seadmesse ei salvestata midagi. PostHog arvutab oma serveris päevase räsi sinu IP-aadressist, brauseri tunnusest, meie domeenist ja igapäevaselt vahetuvast soolast. Nii saame sama päeva jooksul sinu lehevaatamised kogu kasulik.ai lehel (ka /agendid) omavahel siduda, järgmisel päeval enam mitte. IP-aadressi ega brauseri tunnust sündmusega ei salvestata ja asukohta selle järgi ei määrata. Alus: meie õigustatud huvi teada, millised lehed töötavad (GDPR art 6 lg 1 punkt f). Kui sinu brauser saadab Do Not Track või Global Privacy Control signaali, ei lae me PostHogi üldse.
• Analüütika, PostHog (PostHog Cloud EU): pärast nõusolekut ("Luba kõik" või "Analüütika") jääb sinu seadmesse juhuslik püsiv tunnus (küpsis ja brauseri kohalik salvestus, võti kasulik_ph_did), mida ei seota sinu nime ega e-posti aadressiga. Sama tunnust kasutavad kõik kasulik.ai lehed, ka materjalide leht /agendid, kui oled ka seal mõõtmise lubanud. Nii näeme, kuidas sama külastaja lehtede vahel liigub, ilma et teaksime, kes ta on. Sündmused säilivad kuni 12 kuud.
• Analüütika, Google Analytics 4 (Google Ireland Limited): mõõdame lehevaatamisi ja külastuse allikat. Google seab meie domeenile küpsised _ga ja _ga_ koos mõõtmistunnusega. Google’i dokumentatsiooni järgi kehtivad need tavaliselt kuni 2 aastat, andmete säilitusaja määrame Google Analyticsi konto seadetes. Küpsiste täpse kehtivuse leiad Google’i dokumentatsioonist.
• Reklaam, Google (Google Ads signaalid): kui Google Ads on selle veebilehe jaoks seadistatud ja lubad reklaami, edastame Google’ile Consent Mode v2 signaalid (ad_storage, ad_user_data, ad_personalization), et Google kasutaks andmeid reklaami mõõtmiseks ja isikupärastamiseks. Kui lubad ainult analüütika, on need reklaamisignaalid Google’ile keelatud. Ilma seadistuseta me Google’i reklaamimärgendit ei lae.
• Reklaam, Meta Pixel (Meta Platforms Ireland Limited): Meta skripti laeme ainult siis, kui oled reklaami lubanud. Saadame Metale lehe vaatamise sündmuse ja lehe aadressi ning Meta seab küpsised _fbp (ja reklaamilingilt tulles _fbc). Piksel ei anna Metale sinu e-posti, telefoni ega nime ning automaatseid nupu- ja metaandmete sündmusi me ei kasuta. Sama nõusoleku korral saab Meta samu sündmusi ka meie serverist (Meta Conversions API): sündmuse nime, lehe aadressi, sinu IP-aadressi, brauseri tunnuse ja _fbp väärtuse. AI Praktiku ootenimekirja vormi saatmisel saadab meie server Metale lisaks räsitud (SHA-256) e-posti ja eesnime, aga ainult siis, kui oled reklaami lubanud. Väärtust ega valuutat me Metale ei saada. Sinu reklaamivaliku mäletab server väikese küpsise kasulik_mkt kaudu, mis tunnust ei sisalda. Küpsiste kehtivuse ja Meta enda säilitusaja leiad Meta andmepoliitikast.
• Andmete edastamine: Google ja Meta võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda, sh USAs. Aluseks on nende endi edastusmehhanismid (EL-USA andmekaitseraamistik või standardsed andmekaitseklauslid). Google töötleb andmeid oma privaatsuspoliitika järgi, vt Google’i andmekasutus; Meta oma andmepoliitika järgi, vt Meta andmepoliitika.
• Õiguslik alus: küpsiste, püsiva tunnuse ja reklaami puhul sinu nõusolek (GDPR art 6 lg 1 punkt a), küpsiseta põhiloenduse puhul meie õigustatud huvi (vt eespool). Kui sinu brauser saadab Global Privacy Control signaali, ei lae me reklaamiskripte ka siis, kui oled reklaami lubanud.
• Nõusoleku muutmine ja tagasivõtmine: valiku saad igal ajal muuta lehe allservas oleva lingiga "Küpsiste seaded". Tagasivõtmisel kustutame PostHogi püsiva tunnuse sinu seadmest (ühise tunnuse kasulik_ph_did siis, kui sa pole mõõtmist lubanud ka materjalide lehel) ja läheme tagasi küpsiseta põhiloenduse juurde. Google’ile ja Metale saadame keelatud signaali, kustutame nende küpsised meie domeenil nii palju, kui brauser seda meile lubab, ja laeme lehe uuesti. Teiste domeenide küpsised saad kustutada brauseri seadetes.
• Materjalide leht /agendid: seal kehtib oma valik (punkt 7.1), mitte küpsisteriba. Küpsisteribal antud luba sinna ei kandu ja materjalide lehel antud luba ei kandu küpsisteribale. Kui oled lubanud mõlemal, kasutavad nad sama püsivat tunnust; kui ainult ühel, kasutab tunnust ainult see leht. Sealne mõõtmine on kirjeldatud punktis 7.1.

7.1 Materjalide leht (agendid)

Eesti.ai töötoa "AI agendid igapäevatöös" materjalide lehel (kasulik.ai/agendid) mõõdame kasutust, et näha, millised juhendid aitavad ja kus tuleb sisu parandada. Vastutav töötleja on Pernimo Solutions OÜ (punkt 1). Kui sinu brauser saadab Do Not Track või Global Privacy Control signaali, me neid mõõtmisi ei tee: PostHogi ei laadita ja meie loendurid jätavad sinu külastuse arvestamata. Erand on sinu enda teadlik saadetud tagasiside: prompti hinnang ("Töötas", "Ei töötanud") ja kirjalik märkus võetakse vastu ka siis, kui brauser saadab DNT või GPC signaali või oled valinud "Ära mõõda mind", sest saadad need ise nupuvajutusega. Analüütika ise järgib endiselt sinu valikut.

• Mida loeme kõigi külastajate kohta: ainult neid toiminguid, ühe lehe laadimise kohta ja ilma nime, e-posti ega vaba tekstita.
  • Liikumine: lehe avamine (koos jämeda allika ja seadme liigiga ning lingi nelja kampaaniamärgisega utm_source, utm_medium, utm_campaign ja utm_content, kui link neid sisaldab), juhendi vaatamine ning liikumine juhendite ja sammude vahel külgmenüüst, eelmise ja järgmise juhendi kaardilt või lingi kaudu.
  • Sammud: sammu vaatamine (kui samm on mõne sekundi ekraanil), sammu märkimine tehtuks, peatüki lõpp ning edenemise märgid (veerand, pool, kolmveerand, kõik sammud).
  • Käsupalett: avamine klaviatuuri või nupuga, tulemuse valimine (ainult tulemuse liik ja koht nimekirjas) ning see, et nimekiri jäi tühjaks.
  • Fookusrežiim: sisse ja välja lülitamine.
  • Jätka: kust sa nupuga "Jätka" tagasi oma kohale läksid.
  • KKK, abi ja mõtte-küsimus: KKK kaardi avamine, abinupu avamine ja "Mõtle korra" küsimuse avamine.
  • Promptid ja videod: prompti kopeerimine, video või silmuse esitus ning see, kui kaugele video jõudis (veerand, pool, kolmveerand, lõpuni).
  • Lõpukaart ja lingid: mida lõpukaardil valisid (näiteks jagamine, promptide kogu, tagasiside, uuesti alustamine) ja mis liiki linki vajutasid (näiteks Fienta, privaatsus, kontakt).
  • Sinu valikvastused: "Kas kasutasid?", "Kas see töötas?" ja probleemi liik. Probleemi teatades valid ainult liigi, vaba teksti me ei küsi ega salvesta.
  • Külastuse kokkuvõte: kui lahkud lehelt, saadame ühe kokkuvõtte ämbritena: mitu sammu tegid (näiteks "3 kuni 5 sammu"), kui kaua olid aktiivne ja mitu prompti kopeerisid. Täpset aega ega arvu ei saadeta.
  Mida me ei loe: me ei loe ega saada otsingusõna, mõtte-küsimuse vastust ega ühtegi vaba teksti.
• Kuidas põhimõõtmine käib, ilma püsiva tunnuseta: see algab lehe laadimisel, sinu vastust ootamata, ja on kõigile sama (v.a Do Not Track ja Global Privacy Control). Lehe allservas on nupp "Seaded ja privaatsus": paneelis näed, mida loetakse, ja seal on ka nupp "Ära mõõda mind", mis selle peatab. Me ei seo sündmusi sinu nime ega püsiva tunnusega; sama päeva jooksul võib neid siiski omavahel siduda (vt allpool). Sündmusi töötleb analüütikateenus PostHog (PostHog Cloud EU). Sinu seadmesse ei salvestata selleks küpsist ega muud püsivat tunnust. PostHog moodustab sinu IP-aadressist ja brauseri tüübist koos päevase juhusliku väärtusega päevase tunnuse (räsi). IP-aadressi ennast meie poolel ei salvestata ja PostHog ei jäta seda sündmuse juurde. Sama päeva jooksul võib selle tunnuse järgi siduda sinu tegevusi lehel omavahel, päevast päeva me sinu külastusi siduda ei saa, sest päevane tunnus vahetub iga päev.
• Valik: "Jätame su edenemise meelde?" Kui märgid esimese sammu tehtuks ("Valmis"), küsime ühe korra seda küsimust. Samast küsimusest pääsed alati ka lehe allservas oleva lingi "Seaded ja privaatsus" kaudu. Küsimus ei sega lugemist ja leht töötab täpselt sama hästi ka ilma vastuseta.
  • Boonusmudeli selgitus. Edenemise meeldejätmine on valikuline lisa, mida pakume vastu mõõtmise ja turunduse loale. Üks vastus, "Jah, jäta meelde", lülitab sisse mõlema: edenemise salvestamise sinu seadmesse ja allpool kirjeldatud täieliku mõõtmise. Eraldi ainult meeldejätmist see küsimus ei paku. Vastates "Pole vaja" ei salvestata midagi ja täielikku mõõtmist ei lülitata sisse. Edenemine kehtib siis selle lehe avamise ajal.
  • Nupud: "Jah, jäta meelde", "Pole vaja" ja "Mis täpselt?" (avab selle teksti lühidalt). Seadete paneelis on lisaks "Ära mõõda mind" (peatab ka põhiloenduse) ja, kui oled juba nõustunud, "Lõpeta meeldejätmine ja mõõtmine".
  • Mida vastus "Jah" lülitab sisse (täielik mõõtmine): PostHogi püsiv juhuslik tunnus (küpsis ph_agendid ja brauseri kohalik salvestus, kuni 12 kuud, ainult selle aadressi jaoks); kui tuled meie e-kirja lingilt, võime sinu nõusolekul siduda külastuse lingis oleva juhusliku koodiga (see ei ole sinu e-posti aadress), et näha, mis materjalist kasu oli; koodi eemaldame aadressiribalt kohe lehe avamisel ega saada seda Metale ega loenduritele ning ilma nõusolekuta seda ei kasutata; klõpsud linkidel ja nuppudel (ilma elementide tekstita); soojuskaardid; lehe kiiruse näitajad; ekraanisalvestus, kus kõik sisestusväljad ja prompti tekst on peidetud. Sinu nime ega e-posti aadressi me ei küsi ega seo. Lisaks Google Analytics 4 ja Google Ads (Consent Mode v2 signaalid ad_storage, ad_user_data, ad_personalization ja analytics_storage lähevad olekusse "lubatud"; küpsised _ga, _ga_ ja _gcl_) ning Meta piksel (lehe vaatamine ja juhendi vaatamine, küpsis _fbp). Google’ile ja Metale lähevad ainult sündmuste nimed ja sisu tunnused (näiteks sammu või prompti number), mitte tekst, mille sina kirjutasid.
  • Google enne valikut: Google’i märgend võib laadida juba enne sinu valikut (pärast seda, kui oled küsimuse kaardi näinud), aga keelatud olekus (Consent Mode v2, täpsem režiim): Google saab lehe vaatamise pingi ilma küpsiseta ja ilma seadme tunnuseta, reklaami- ega analüütikaluba pole antud. Google näeb sealjuures sinu IP-aadressi ja brauserit. Meta pikslit enne valikut ei laeta.
  • Tagasivõtmine: "Seaded ja privaatsus", "Lõpeta meeldejätmine ja mõõtmine". See kustutab salvestatud edenemise sinu seadmest (võti agendid:v1), PostHogi tunnuse ja küpsise, eemaldab Google’i ja Meta küpsised meie aadressil, saadab Google’ile keelatud signaali, võtab Meta pikslilt loa tagasi ja peatab kogu edasise mõõtmise, ka põhiloenduse. Teiste domeenide küpsised saad kustutada brauseri seadetes. Mis enne tagasivõtmist loeti, seda tagantjärele sinuga ei seota.
  • Kus valik kehtib: ainult sellel lehel (/agendid) ja selles brauseris. Valiku enda jätame meelde brauseri kohalikku salvestusse (võti agendid_consent), et sinult uuesti ei küsiks.
  Ilma sinu valikuta (sh siis, kui vastad "Pole vaja") jääb alles ainult eespool kirjeldatud põhimõõtmine ilma püsiva tunnuseta. Reklaame sulle sel juhul ei näidata. Andmeid me ei müü.
• Meie enda koondloendurid: loeme sama asja, mis eespool on loetletud, ja lehe laadimisi päevade kaupa koondarvuna Upstash Redis-teenuses (Upstash, Inc.). Püsiva tunnuse alusel tehtavaid arvutusi (korduvad külastused, kasutatud funktsioonide nimekiri) neis loendurites ei ole. Andmebaasi piirkonnaks on valitud Frankfurt (EL). Allika salvestame ainult jämeda ämbrina (Meta, LinkedIn, e-kiri, otse, muu) ja seadme liigina (mobiil või lauaarvuti); brauseri tüüp ja viitaja aadress visatakse sellest pärast ära. Ligikaudse päevase unikaalsete külastajate arvu saamiseks lisame IP-aadressi ja brauseri tüübi soolatud päevase räsi Upstashi HyperLogLog-registrisse. See register ei võimalda räsi, IP-aadressi ega brauserit tagasi lugeda ja kustub 48 tunni pärast; järele jääb ainult päeva ligikaudne arv. Neis loendurites ei ole tunnust, mille järgi sind tuvastada.
• Meie e-kirjade lingiklõpsud: meie e-kirjades loeb Resend lingiklõpse ja me hoiame kuni 90 päeva ainult anonüümset kontaktipõhist koodiloendurit, ilma e-posti aadressi ja IP-aadressita.
• Kirjalik märkus (valikuline): kui kirjutad prompti juurde märkuse ja vajutad saatmist, salvestame märkuse teksti pärast seda, kui oleme sealt eemaldanud e-posti aadressid, telefoninumbrid, isikukoodid ja IBAN-id, kuni 180 päeva. Märkusega ei salvestata tunnust ega sinu nime. Väärkasutuse piiramiseks kasutame IP-aadressi soolatud päevast räsi, mida me ei salvesta. PostHogi, Google’i ega Metani ei jõua märkuse tekst, vaid ainult selle pikkus ämbrina (kuni 20, 60, 150, 400 või 2000 märki).
• Vercel: lehte majutab Vercel Inc. (meie funktsioonid töötavad Frankfurdi piirkonnas). Vercel kirjutab päringute tehnilised andmed, sh IP-aadressi, oma serverilogidesse turvalisuse ja tõrkeotsingu jaoks ning hoiab neid lühikest aega oma tingimuste kohaselt. Meie loendurid neid logisid ei kasuta.
• Videod: kui vajutad klipil "Vaata", laaditakse video Mux, Inc. voogedastusteenusest (stream.mux.com, image.mux.com). Muxi ja selle sisuvõrgu serverid näevad siis sinu IP-aadressi. Muxi mängija jälgimine (Mux Data) ja küpsised on välja lülitatud, Muxi ei laadita enne, kui vajutad "Vaata". Mux on USA ettevõte; andmete edastamise alus on andmetöötlusleping ja EL-USA andmekaitseraamistik (EU-US Data Privacy Framework). EL-i töötluskoht on Muxil olemas ainult Mux Datal, mille me oleme välja lülitanud. Mängija teegi (media-chrome) võib klipi mängimise ajal kirjutada sinu brauseri kohalikku salvestusse võtme media-chrome-pref-muted, mis jätab meelde, kas heli on vaigistatud. See on funktsionaalne, tekib ainult sinu enda käivitatud esituse ajal ega ole jälgimiseks; me eemaldame selle, kui mängija sulgub.
• Slaidide interaktiivne vaade: kui avad laial ekraanil slaidide interaktiivse vaate, laaditakse tldraw'i joonistusteek (tldraw Inc.). Meie prooviloaga saadab teek tldraw'le loa tunnuse, loa tüübi, teegi versiooni ja lehe aadressi; päringu juures näeb tldraw ka sinu IP-aadressi. Sinu nime, joonistuste sisu ega muid isikuandmeid ei saadeta. Enne vaate avamist ei laadita tldraw'st midagi.
• Sinu edenemise märked: tehtud sammud, kopeeritud promptid, oma "Kas kasutasid?" valikud ja viimane vaadatud koht jäävad vaikimisi ainult selle vahelehe salvestusse (sessionStorage) ja kustuvad, kui vahelehe sulged. Ainult siis, kui vastad valikule "Jah, jäta meelde", salvestatakse need sinu brauseri kohalikku salvestusse (localStorage, võti agendid:v1) kuni kustutad need nupuga "Kustuta märked", "Lõpeta meeldejätmine ja mõõtmine", eemaldad märke või kustutad brauseri andmed. Neid ei saadeta kuhugi. Muid küpsiseid leht ei kasuta; PostHogi tunnus tekib vaid siis, kui oled nõustunud täieliku mõõtmisega.
• IP-aadress: väärkasutuse piiramiseks kasutame kuni minuti jooksul IP-aadressi lühikest soolatud räsi. IP-aadressi ennast me ei salvesta.
• PostHog ja andmete edastamine: PostHog on meie volitatud töötleja. Lepingupool on PostHog, Inc. (USA) volitatud töötlejana; andmete edastamise alus on andmetöötlusleping (DPA), mille osad on standardsed andmekaitseklauslid (SCC) ja EL-USA andmekaitseraamistik (EU-US Data Privacy Framework). Andmeid hoitakse EL-is (PostHog EL Cloud); PostHogi alamtöötlejad seal on Amazon Web Services (Frankfurt), Modal (Saksamaa) ja Wiz (Saksamaa, Prantsusmaa). Google’i ja Meta kohta vt punkt 7 (andmete edastamine); materjalide lehel jõuavad nendeni andmed ainult siis, kui oled valinud täieliku mõõtmise (Google’i puhul piiratud pingina ka enne valikut, kui see on eespool nii kirjeldatud).
• Miks ja õiguslik alus: koolitusteenuse kvaliteedi hindamine ja parandamine ning, kui oled nõustunud, koolituspakkumiste näitamine. Põhimõõtmise (ilma püsiva tunnuseta) alus on õigustatud huvi (GDPR art 6 lg 1 punkt f). Püsiva tunnuse, ekraanisalvestuse, Google’i ja Meta kasutamise alus on sinu nõusolek (art 6 lg 1 punkt a). Edenemise salvestamine sinu seadmes on lehe mugavusfunktsioon, mida pakume koos selle nõusolekuga (vt "Boonusmudeli selgitus" eespool); nõusolek on vabatahtlik ja lehe kasutamine ei sõltu sellest.
• Vastuväide ja nõusoleku tagasivõtmine: sul on õigus põhimõõtmisele igal ajal vastu vaielda (art 21). Kirjuta aadressil kristo@kasulik.ai või lülita oma brauseris sisse Do Not Track või Global Privacy Control. Nõusoleku saad igal ajal tagasi võtta lehe allservas oleva lingiga "Seaded ja privaatsus" nupuga "Lõpeta meeldejätmine ja mõõtmine"; tagasivõtmisel kustub PostHogi tunnus sinu seadmest, nagu eespool kirjeldatud. Põhimõõtmise (ja kogu muu loendamise) lõpetab ka nupp "Ära mõõda mind" samas paneelis. Lehe kasutamine ei sõltu ühestki valikust.
• Kui kaua: PostHogi sündmused kuni 12 kuud (kuupuhastuse tõttu kuni umbes 13 kuud), meie koondloendurid (sh päevane unikaalsete arv) 90 päeva, unikaalsete register 48 tundi. Pärast nõusolekut: PostHogi tunnus ja küpsis kuni 12 kuud, ekraanisalvestused kuni 3 kuud, Google Analyticsi küpsised _ga ja _ga_ tavaliselt kuni 2 aastat (andmete säilitusaja määrame Google Analyticsi konto seadetes), Meta küpsis _fbp tavaliselt 90 päeva, sinu seadmesse salvestatud edenemine kuni kustutad selle ise või võtad nõusoleku tagasi.
• Küsimused: kristo@kasulik.ai.

8. Turvalisus

Rakendame rollipõhist ligipääsu, vähima õiguse põhimõtet, mitmeastmelist autentimist seal, kus teenus seda võimaldab, piiratud õppetöö kaustu, osaleja ID-sid operatsioonitabelites, ligipääsude ülevaatust ning kustutamise ja tõendite versioonihaldust. AI-tööriistades kasutatakse anonümiseeritud, sünteetilisi või tööandja lubatud andmeid.

9. Sinu õigused

Sul on õigus küsida ligipääsu oma andmetele, nende parandamist või kustutamist, töötlemise piiramist, esitada vastuväiteid, saada andmeid ülekantavas vormis, kui see õigus kohaldub, ja võtta nõusolek tagasi. Saada taotlus aadressile kristo@kasulik.ai. Enne andmete väljastamist võime kontrollida sinu isikusamasust.

Kui leiad, et sinu õigusi on rikutud, saad pöörduda Andmekaitse Inspektsiooni poole.

10. Kontakt ja muudatused

Uuendame poliitikat teenuste, töötluse või õigusnõuete muutudes. Kehtiv versioon on alati sellel lehel. Koolituse kohta saad lugeda ka AI Praktiku ja AI Praktik tiimile lehelt.