GDPR · Andmekaitse
Privaatsuspoliitika
Replaio AI treeningplatvorm
1. ÜLDINE TEAVE
Käesolev privaatsuspoliitika kirjeldab, kuidas Replaio OÜ (registrikood 17506502, aadress Tööstuse tn 99-25, Põhja-Tallinna linnaosa, 10416 Tallinn, Harju maakond, edaspidi „Replaio“ või „meie“) kogub, kasutab, säilitab ja kaitseb isikuandmeid seoses Replaio AI treeningplatvormi (edaspidi „Platvorm“) kasutamisega.
Replaio on isikuandmete vastutav töötleja GDPR (EL 2016/679) tähenduses. Kui Platvormi kasutab ettevõte oma töötajate koolitamiseks, on vastutavaks töötlejaks ettevõte (klient) ja Replaio on volitatud töötleja vastavalt eraldi andmetöötluslepingule (DPA).
2. MILLISEID ANDMEID ME KOGUME
2.1. Konto andmed
- Ees- ja perekonnanimi
- E-posti aadress
- Ettevõtte nimi ja roll (admin, manager, kasutaja)
- Parool (krüpteeritud kujul)
2.2. Kasutusandmed
- Treeningsessioonide häälsalvestised
- Vestluste transkriptsioonid
- AI-genereeritud tagasiside ja skoorid
- Sessioonide kestus ja sagedus
- Valitud karakterid, stsenaariumid ja seaded
2.3. Tehnilised andmed
- IP-aadress
- Brauseri tüüp ja versioon
- Seadme andmed
- Küpsiste andmed (vt punkt 9)
2.4. Üleslaetud andmed
- CV-d ja muud dokumendid (töövestluse treeninguks)
- Kõnesalvestised (kõnede analüüsiks)
- Müügimaterjalid (ettevõtte administraatori poolt)
3. MIKS ME ANDMEID TÖÖTLEME
| Eesmärk | Andmed | Õiguslik alus | |
|---|---|---|---|
| Platvormi teenuse osutamine | Konto andmed, häälsalvestised, transkriptsioonid | Lepingu täitmine (GDPR art 6(1)(b)) | |
| AI tagasiside genereerimine | Transkriptsioonid, sessioonide andmed | Lepingu täitmine (GDPR art 6(1)(b)) | |
| Kasutusstatistika ja aruandlus | Sessioonide kestus, skoorid, sagedus | Lepingu täitmine (GDPR art 6(1)(b)) | |
| Platvormi arendamine ja parandamine | Anonumiseeritud ja agregeeritud kasutusandmed | Õigustatud huvi (GDPR art 6(1)(f)) | |
| Turvalisuse tagamine | IP-aadress, logid | Õigustatud huvi (GDPR art 6(1)(f)) | |
| Seadusest tulenevad kohustused | Arveldusandmed | Juriidiline kohustus (GDPR art 6(1)(c)) | |
| Teenusepakkuja | Eesmärk | Asukoht | Kaitsemeede |
| Supabase Inc. | Andmebaas, auth | EL (AWS) | DPA, krüpteerimine |
| Anthropic PBC | AI analüüs | USA (GCP) | EU-US DPF, DPA |
| ElevenLabs Inc. | Kõne töötlus | USA / EL | DPA |
| Vercel Inc. | Hostimine | USA / EL | EU-US DPF |
| Õigus | Kirjeldus | ||
| Tutvumisõigus (art 15) | Teil on õigus saada kinnitust, kas Teie andmeid töödeldakse, ja tutvuda oma andmetega | ||
| Parandamisõigus (art 16) | Teil on õigus nõuda ebatäpsete andmete parandamist | ||
| Kustutamisõigus (art 17) | Teil on õigus nõuda oma andmete kustutamist | ||
| Piiramisõigus (art 18) | Teil on õigus nõuda andmete töötlemise piiramist | ||
| Ülekandmisõigus (art 20) | Teil on õigus saada oma andmed struktureeritud, masinloetavas formaadis | ||
| Vastuväite õigus (art 21) | Teil on õigus esitada vastuväide andmete töötlemisele õigustatud huvi alusel | ||
| Küpsis | Eesmärk | Tüüp | Kehtivus |
| sb-*-auth-token | Autentimine (Supabase) | Vajalik | Sessioon |
| theme | Teema eelistus (hele/tume) | Vajalik | Püsiv |
| lang | Keele eelistus | Vajalik | Püsiv |
9.2. Me ei kasuta turundus- ega reklaamiküpsiseid ega jälgi Teie käitumist teistel veebilehtedel.
9.3. Teie nõusolekul kasutame Google Analytics 4 teenust veebilehe kasutusstatistika kogumiseks (küpsised _ga, _ga_<ID>, IP anonüümitud). Ilma nõusolekuta neid küpsiseid ei seata. Nõusolekut saab igal ajal muuta veebilehe jaluses lingi „Küpsiste seaded“ kaudu. Täpsem info küpsisepoliitikas.
9.4. Keele- ja nõusolekuvalik salvestatakse brauseri kohalikku salvestusse (localStorage), mitte küpsisena.
10. TURVALISUS
10.1. Me rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid Teie andmete kaitseks:
- Andmete krüpteerimine edastamisel (TLS 1.2+) ja säilitamisel (AES-256)
- Rollipõhine ligipääsukontroll (RBAC)
- API võtmete serveripoolne haldus — võtmed ei ole kunagi kliendipoolses koodis
- Regulaarsed turvauuendused
- Andmete loogiline eraldamine klientide vahel
11. LASTE ANDMED
11.1. Platvorm ei ole mõeldud alla 16-aastastele isikutele.
11.2. Me ei kogu teadlikult alla 16-aastaste isikute andmeid.
11.3. Kui saame teada, et oleme kogunud alla 16-aastase isiku andmeid, kustutame need viivitamatult.
12. MUUDATUSED
12.1. Meil on õigus käesolevat privaatsuspoliitikat aeg-ajalt uuendada.
12.2. Oluliste muudatuste korral teavitame kasutajaid e-posti teel või Platvormi kaudu.
12.3. Platvormi jätkuv kasutamine pärast muudatusi loetakse muudatustega nõustumiseks.
13. KONTAKT
Kui Teil on küsimusi käesoleva privaatsuspoliitika või oma andmete töötlemise kohta, võtke meiega ühendust:
Replaio OÜ
Aadress: Tööstuse tn 99-25, Põhja-Tallinna linnaosa, 10416 Tallinn, Harju maakond
E-post: info@replaio.ai
Andmekaitse järelevalveasutus Eestis: Andmekaitse Inspektsioon (www.aki.ee).