Privaatsuspoliitika

Viimati uuendatud: 31. augustil 2026.

See privaatsuspoliitika selgitab, kuidas Talyvro OÜ töötleb isikuandmeid AI Athlete’i rakenduse ja seotud teenuste (koos „teenus“) kaudu. Seda tuleb lugeda koos kasutustingimustega ning tervisega seotud andmete töötlemise korral terviseandmete töötlemise nõusolekuga.

1. Vastutav töötleja ja kontaktandmed

Vastutav töötleja on:

• Talyvro OÜ
• Registrikood: 17553163
• Aadress: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harju maakond, Eesti
• Üldkontakt: support@ai-coach.ee
• Privaatsus ja andmesubjekti taotlused: privacy@ai-coach.ee
• Arveldus: billing@ai-coach.ee

Privaatsuskontakt käsitleb andmekaitseküsimusi ja õiguste kasutamise taotlusi. Kui Talyvro OÜ määrab andmekaitsespetsialisti, avaldatakse tema kontaktandmed siin ja teatatakse nõutud viisil.

Hindame privaatsusriske enne oluliselt uue töötlemise alustamist ning teeme või ajakohastame andmekaitsealase mõjuhinnangu, kui GDPR-i artikkel 35 seda nõuab.

2. Kohaldamisala ja täisealised kasutajad

See poliitika kohaldub konto registreerimisele, teenuse kasutamisele, AI-toega analüüsile, üles laaditud materjalile, valikulistele integratsioonidele, toele, turvalisusele ja arveldusele.

Teenust pakutakse ainult vähemalt 18-aastastele kasutajatele. Praegune kutsepõhine liitumisvoog ei võimalda vanemal või eestkostjal alaealise nimel kutset vastu võtta. Kui saame teada, et alaealise andmed on kogutud, piirame kontot ja võtame seadusega nõutud kustutamis- või säilitamismeetmed.

3. Milliseid isikuandmeid me töötleme

Sõltuvalt kasutatavatest funktsioonidest võime töödelda järgmisi andmekategooriaid.

3.1 Konto- ja isikuandmed

Nimi, e-posti aadress, parooli räsi, konto identifikaator, roll, keel, sünniaeg või -aasta, konto olek, sisselogimis- ja turvasündmused ning autentimis- või taasteinfo.

3.2 Varasemad vanema või eestkostja loa andmed

Praegune ainult täisealistele mõeldud voog uusi eestkostja lube ei kogu. Kui varasema kontrollitud voo tõttu on ajalooline kirje olemas, võib see sisaldada vanema või eestkostja nime, e-posti aadressi, seost kasutajaga, loa valikuid, kontrollimise olekut, ajatempleid ja dokumendiversiooni ning sellele rakendatakse vastavat säilitamispiirangut.

3.3 Sportlase profiil ja eelistused

Spordiala, eesmärgid, treeningutaust, varustus, ajakava, planeerimise eelistused, võistlusteave ja muud profiiliseaded.

3.4 Treeningu- ja sooritusandmed

Planeeritud ja tehtud treeningud, harjutuse liik, maht, intensiivsus, tempo, distants, kestus, marsruut, võimsus, pulss, koormus, testid, isiklikud rekordid, võistlusajalugu, taastumine ja subjektiivne tagasiside.

3.5 Tervisega seotud ja eriliigilised andmed

Teave, mis võib paljastada füüsilise või vaimse tervise, sealhulgas vigastused, sümptomid, valu, ebamugavus, väsimus, une- või taastumismärkmed, enesetundehinnangud, kehakaal, pikkus, keha koostis, pulsitsoonid, VO2max, testitulemused, allergiad ning muu treeninguvalmiduse või ohutuse seisukohalt asjakohane info.

3.6 Toitumisandmed

Toidueelistused, piirangud, allergiad, toidukordade info, toitumiseesmärgid, kavad ja ostunimekirjad, kui otsustate neid funktsioone kasutada.

3.7 AI-vestlused, väljundid ja läbipaistvuse tõenduskirjed

Promptid, sõnumid, tellitud analüüsid, AI-pakkujale edastatud asjakohane kontekst, loodud vastused, kokkuvõtted, soovitused, allikaviited, tagasiside ja piiratud tehnilised metaandmed.

AI läbipaistvusnõuete täitmise tõendamiseks võime salvestada ka selle, kas sisu loodi või muudeti oluliselt AI abil, asjakohase süsteemi või juurutuse versiooni, loomise aja, nähtava tähistuse või märgistuse versiooni, masinloetava päritoluinfo oleku, sisulise inimkontrolli olemasolu ning kasutajale näidatud esimese interaktsiooni teate versiooni ja kuvamisaja. Neid kirjeid ei kasutata reklaamiks.

3.8 Failid, arhiivid ja videod

Treeningufailid, ZIP-arhiivid, pildid või videod, töötlemistulemused, proxy-failid, tuletatud näitajad ja seotud metaandmed.

3.9 Integratsiooniandmed

Garminist, Stravast või muust teie ühendatud integratsioonist imporditud andmed koos ühenduse oleku, pakkuja identifikaatorite ja ligipääsutokenitega.

3.10 Arveldus-, makse- ja maksuandmed

Pakett, netohind, käibemaksu sisaldav koguhind, käibemaksumäär ja -summa, valuuta ning arveldusperiood; arveldusnimi, -aadress, -riik ja sihtnumber; tellimuse, korduvtellimuse, arve, kreeditarve, makse ja tagastuse olek; summa, makseaeg ja viited; Stripe’i kliendi, Checkouti, tellimuse, arve, PaymentIntenti, Tax-arvutuse ja tagastuse identifikaatorid; maksekatsete ja autentimise olek; ning raamatupidamis- või sobitamiskirjed.

Täieliku kaardinumbri, CVC-koodi ja muud tundlikud makseandmed sisestate otse Stripe’i liidesesse. Talyvro OÜ ei saa ega salvesta täielikke kaardiandmeid. Võime saada piiratud makseviisi teavet, näiteks kaardi kaubamärgi, neli viimast numbrit, aegumiskuu ja -aasta ning makseviisi või kaardi väljastajaga seotud riigi, kui Stripe teeb selle arveldustoe, pettuste ennetamise või maksustamise asukoha kontrolli jaoks kättesaadavaks.

3.11 Maksustamise asukoha ja OSS-i tõendid

Selleks et määrata, kas tasuline tehing on toetatud EL-i tarbijamüük, tuvastada tarbimisliikmesriik, arvutada käibemaks ja säilitada seadusega nõutud OSS-i kirjed, võime töödelda:

• teie deklareeritud riiki ja tarbijastaatust;
• arveldusaadressi, -riiki ja sihtnumbrit;
• makseviisi, kaardi väljastaja, pangakonto või muu maksetõendiga seotud riiki;
• tehingu IP-aadressi ja/või sellest tuletatud riiki;
• Stripe Taxi valitud maksustamise asukohta, asukoha allikat ja kasutatud tõendiliike;
• toote maksukoodi, maksuregistreeringu olekut, tarbimisliikmesriiki, käibemaksumäära, maksustatavat väärtust, käibemaksusummat ja valuutat;
• puuduva, kehtetu või vastuolulise asukohainfo märgiseid ning käsitsi kontrolli tulemust; ja
• hilisemaid käibemaksukirje jaoks olulisi muudatusi, tühistamisi, kreeditarveid ja tagastusi.

IP-aadressist tuletatud riik on ligikaudne. Tervise-, treeningu- ega treeneriandmeid maksustamise asukoha määramiseks ei kasutata.

3.12 Nõusoleku- ja vastutustõendamise andmed

Esitatud õigusdokumendi versioon, nõusoleku- ja kinnitamisvalikud, kuupäev ja kellaaeg, kinnitamise viis, tagasivõtmise sündmus, vanema või eestkostja luba ning proportsionaalsuse korral piiratud tõendid, nagu IP-aadress ja user-agent. IP-aadress või user-agent on toetav tõend, mitte ainus nõusoleku tõend.

3.13 Tehnilised, toe- ja turvaandmed

IP-aadress, user-agent, sessiooni- ja seadmeandmed, turva- ja päringupiirangu logid, vearaportid, süsteemimõõdikud, juurutusdiagnostika, tugisuhtlus ning intsidendi või taotluse lahendamiseks tehtud sammud.

3.14 Teenuse kasutusriigi vaatlused

Autenditud teenuse kasutamisel võime tuletada Railway usaldatud kliendi-IP-st riigikoodi kõige rohkem kord 24 tunni jooksul. Kasutajapõhises koondkirjes säilitame kasutaja identifikaatori, riigikoodi, esimese ja viimase vaatluse aja, vaatluste arvu ning tõendi allika. Täielikku IP-aadressi selles registris ei säilitata.

Neid andmeid kasutatakse riigitaseme töökindlus- ja kasutusstatistikaks ning võimalike konto- või asukohariskide inimkontrolliks. Riigivahetus on ainult riskisignaal: see ei muuda automaatselt käibemaksu, tellimust, paketti ega teenusele ligipääsu. Maksustamise asukoht määratakse eraldi punktis 3.11 kirjeldatud tehingupõhiste tõendite alusel.

4. Andmete allikad

Saame andmeid:

• otse teilt või teie vanemalt või eestkostjalt;
• teie esitatud failidest ja sisust;
• Garminist, Stravast või muust teie ühendatud teenusest;
• Stripe’ilt, Stripe Taxilt, maksevõrgustikelt, kaardi väljastajatelt või pankadelt seoses kassa-, makse-, tellimus- ja maksusündmustega;
• ostuvoos kasutatud arveldusaadressist, makseviisi infost ja tehingu IP-aadressist;
• pangalt, raamatupidamissüsteemilt või raamatupidajalt, kui kasutatakse pangaülekande, OSS-i või maksete sobitamise protsessi;
• kutseid, arvelduskontrolli või tuge haldavatelt administraatoritelt; ning
• teenuse enda analüüsi-, turva-, maksukontrolli- ja logimisprotsessidest.

Ärge esitage teise isiku andmeid, kui teil puudub õiguslik alus ja nõutav luba.

5. Eesmärgid ja õiguslikud alused

Tavaliste isikuandmete puhul tugineme ühele või mitmele GDPR-i artiklis 6 sätestatud õiguslikule alusele. Tervisega seotud või muude eriliigiliste andmete puhul vajame lisaks artiklis 9 sätestatud erandit.

5.1 Konto loomine ja haldamine

Eesmärk: registreerimine, autentimine, profiili haldamine, tugi ja tellitud funktsioonide pakkumine.

Õiguslik alus: artikli 6 lõike 1 punkt b — lepingu täitmine või teie soovil lepingu sõlmimisele eelnevate meetmete võtmine.

5.2 Personaliseeritud treeningu ja AI-toega treeneriteenuse pakkumine

Eesmärk: treeningupäevik, planeerimine, koormuse ja taastumise analüüs, AI-soovitused, kokkuvõtted ja seotud treeningufunktsioonid.

Õiguslik alus: artikli 6 lõike 1 punkt b ning tervisega seotud andmete puhul teie selgesõnaline nõusolek artikli 9 lõike 2 punkti a alusel.

Terviseandmete nõusolek piirdub eesmärkidega, mis on objektiivselt vajalikud tellitud tervisepersonaliseeritud treenerifunktsioonide jaoks. Me ei kasuta „lepingu täitmise vajalikkust“ terviseandmete reklaamiks, seoseta uuringuteks või üldiseks mudelikoolituseks kasutamise alusena.

5.3 Valikulised integratsioonid

Eesmärk: teie valitud ja ühendatud kontolt andmete importimine ning kasutamine.

Õiguslik alus: artikli 6 lõike 1 punkt b pärast integratsiooni aktiveerimist ning artikkel 9 lõike 2 punkt a, kui imporditud andmed on tervisega seotud. Integratsiooni ühendamine on eraldi aktiivne valik.

5.4 Maksed, tellimused ja raamatupidamine

Eesmärk: hinnastamine, kassa, korduvmakse, makse korduskatsed, arveldamine, sobitamine, tagastused ja seadusjärgne raamatupidamine.

Õiguslik alus: lepingu jaoks artikli 6 lõike 1 punkt b ning raamatupidamis- ja muude õiguslike kohustuste jaoks artikli 6 lõike 1 punkt c.

5.5 Maksustamise asukoht, EL-i turu kasutusõigus ja OSS-i nõuete täitmine

Eesmärk: määrata, kas ost on toetatud EL-i tarbijamüük; tuvastada tarbimisliikmesriik; arvutada ja kuvada sihtriigi käibemaks; koostada, parandada ja säilitada OSS-i ning käibemaksukirjeid; tuvastada vastuolulisi maksustamise asukoha tõendeid; ning peatada, taastada, tühistada või tagastada tehing, kui see on vajalik maksunõuete või toetatud turu reeglite täitmiseks.

Õiguslik alus: artikli 6 lõike 1 punkt b tellitud tarbijalepingu sõlmimiseks ja täitmiseks vajalike toimingute puhul; artikli 6 lõike 1 punkt c käibemaksu-, OSS-i, arveldamis- ja säilitamiskohustuste puhul; ning artikli 6 lõike 1 punkt f meie õigustatud huvi puhul ennetada ebaõiget maksuklassifikatsiooni, pettust ja toetamata tehinguid ning lahendada tõendite vastuolusid õiglaselt.

Kasutame ainult nende eesmärkide jaoks vajalikke arveldus-, makse- ja tehnilisi asukohaandmeid. Tervise-, treeningu- ega treeneriandmeid maksukontrolliks ei kasutata.

5.6 Turvalisus, töökindlus ja väärkasutuse ennetamine

Eesmärk: autentimise turvalisus, ligipääsukontroll, pettuse ja väärkasutuse ennetamine, vigade diagnoosimine, riigitaseme töökindlus- ja kasutusstatistika, võimalike asukohariskide inimkontroll, teenuse töökindlus, intsidentidele reageerimine ja õiguslike huvide kaitse.

Õiguslik alus: artikli 6 lõike 1 punkt f — meie õigustatud huvi teenust turvaliselt käitada — ning artikli 6 lõike 1 punkt c, kui kohaldub õiguslik kohustus.

Kujundame tehnilise seire nii, et vältida terviseandmeid ja kasutaja täielikku sisu. Kui eriliigilised andmed on erandkorras vajalikud õigusnõude koostamiseks, esitamiseks või kaitsmiseks, võib kohalduda artikli 9 lõike 2 punkt f.

5.7 Nõusoleku-, vanema või eestkostja loa, AI läbipaistvuse ja vastavuskirjed

Eesmärk: tõendada, mida esitati ja kinnitati, hallata tagasivõtmist, kontrollida vanema või eestkostja luba, tõendada AI läbipaistvusmeetmeid, vastata õiguste taotlustele ning koostada või kaitsta õigusnõudeid.

Õiguslik alus: artikli 6 lõike 1 punkt c, kui kohaldub siduv õiguslik kohustus, sealhulgas kohalduvad AI läbipaistvus- ja vastutuse tõendamise kohustused; muul juhul artikli 6 lõike 1 punkt f, tuginedes meie õigustatud huvile tõendada nõuetele vastavust ja kaitsta õigusi.

5.8 Valikuline analüütika või tootearendus

Kui pakume valikulist analüütikat või uuringut, küsime eraldi nõusoleku artikli 6 lõike 1 punkti a alusel. Sellest saab keelduda või selle tagasi võtta ilma tasulist põhiteenust kaotamata.

Me ei kasuta tuvastatavaid terviseandmeid, privaatset treeninguajalugu ega AI-vestlusi reklaamiks, üldiseks tootearendusuuringuks ega üldise AI-mudeli treenimiseks või peenhäälestamiseks, kui me ei ole enne esitanud eraldi, konkreetset ja selgesõnalist valikut, mis on tegelikult vabatahtlik.

5.9 Õigusnõuded ja asutused

Eesmärk: õiguspäraste nõuete täitmine, vaidluste lahendamine ning õigusnõuete koostamine, esitamine või kaitsmine.

Õiguslik alus: artikli 6 lõike 1 punkt c ja/või punkt f ning artikli 9 lõike 2 punkt f, kui õigusnõue hõlmab vältimatult eriliigilisi andmeid.

6. Tervisega seotud andmed ja selgesõnaline nõusolek

Tervisega seotud andmeid töödeldakse personaliseeritud treenerifunktsioonide jaoks alles pärast nõutava selgesõnalise nõusoleku salvestamist. Eraldi terviseandmete töötlemise nõusolekus on kirjeldatud eesmärgid, andmekategooriad, AI-töötlus, saajad ja tagasivõtmise tagajärjed.

Terviseandmete nõusoleku andmine on vabatahtlik selles tähenduses, et võite tervisepersonaliseeritud treenerifunktsioone mitte kasutada. Kuna vastav töötlemine on nende funktsioonide jaoks vältimatu, ei saa mõjutatud funktsioonid nõusolekust keeldumise või selle tagasivõtmise järel toimida.

Pärast tagasivõtmist:

• uus AI-analüüs blokeeritakse ja järjekorras olevad AI-tööd jäetakse vahele;
• juba käiva AI-päringu vastus jäetakse kasutamata, kui tagasivõtmine tuvastatakse enne tulemuse vastuvõtmist;
• mõjutatud treeningufunktsioonid keelatakse;
• konto-, arveldus-, privaatsus-, ekspordi- ja kustutamistaotluse funktsioonid jäävad mõistlikult võimalikus ulatuses kättesaadavaks;
• varasem õiguspärane töötlemine jääb õiguspäraseks; ning
• andmeid ei kustutata automaatselt, kuid võite eraldi taotleda kustutamist.

Üksnes nõusoleku tõendamiseks, raamatupidamiseks, turvalisuseks või õigusnõueteks säilitatavaid andmeid ei kasutata uuesti treenerifunktsioonide jaoks.

7. AI-töötlus ja automatiseeritud otsused

Teenus saadab asjakohased andmed AI-pakkujale teie tellitud analüüsi või väljundi loomiseks. Rakendame andmete minimeerimist ning jätame nime, e-posti aadressi ja muud otsesed tuvastajad välja, kui neid ei ole vaja. Salvestatud selgesõnalise terviseinfo kasutamist juhib AI-töövoogude kaupa vaikimisi keelav seadistusmaatriks. Kui tervisekontekst on konkreetse töövoo jaoks lubatud, koondatakse info ühte tervisekonteksti plokki; iga plokki lisatud terviseväli võib olla kuni 2000 tähemärki ning tekst lõpetatakse loomuliku piiri juures, mitte sõna keskelt. Kui töövoog on keelatud või maatriksis tundmatu, eemaldatakse vastavad selgesõnalised terviseväljad enne päringu saatmist. AI-treeneri vestluse kasutaja käesolev sõnum saadetakse kasutaja otsese päringuna ega kuulu salvestatud konteksti 2000 tähemärgi piirangu alla.

Praegune peamine AI-pakkuja on OpenAI. EMP teenuste puhul tegutseb asjaomane OpenAI üksus volitatud töötlejana andmetöötluslepingu alusel ja võib kasutada heakskiidetud alltöötlejaid. Ettevõtte- ja API-andmeid ei kasutata vaikimisi OpenAI üldiste mudelite treenimiseks ega peenhäälestamiseks. Talyvro OÜ ei luba sellist mudelikoolitust, kui te ei ole teinud eraldi, konkreetset ja valikulist valikut.

Pakkujapoolseid turva- või väärkasutuse seire logisid võidakse säilitada pakkuja seadistatud lepingulise tähtaja jooksul, tavaliselt kuni 30 päeva, välja arvatud juhul, kui kohaldub lühem või nullsäilituse kokkulepe või õiguslik või turvaerand nõuab pikemat säilitamist.

AI väljund võib paljastada või tuletada tervisega seotud teavet, sest see luuakse teie esitatud info põhjal. Väljund tagastatakse ainult tellitud teenuse töövoos ja sellele kohalduvad samad ligipääsukontrollid nagu muudele kontoandmetele.

Teenus ei tee üksnes automatiseeritud töötlemisel põhinevat otsust, mis toob teile kaasa õiguslikke tagajärgi või mõjutab teid GDPR-i artikli 22 tähenduses muul viisil samaväärselt oluliselt. Makse-, maksustamise asukoha ja ligipääsusündmused võivad käivitada deterministliku tehnilise toimingu, näiteks paketi aktiveerimise, peatamise, taastamise või tühistamise või tehingu kontrolli ootele jätmise. Vaidlustatud maksu- või ligipääsutulemuse inimese poolt ülevaatamiseks saate pöörduda aadressile billing@ai-coach.ee.

8. Garmin, Strava ja muud integratsioonid

Integratsioon ei ole aktiivne enne, kui otsustate selle ühendada. Saame ainult need andmekategooriad, mida lubab teie pakkuja juures kinnitatud ligipääsu ulatus.

Imporditud andmed ühendatakse tellitud analüüsi jaoks teie sisestatud või üles laaditud andmetega. Üksik näitaja võib pärineda failist, integratsioonist või mõlemast ning tuletatud analüüs ei pruugi säilitada iga väärtuse algallikat.

Võite integratsiooni igal ajal lahti ühendada. Lahtiühendamine lõpetab tulevase ligipääsu, kuid ei eemalda automaatselt varem imporditud andmeid. Saate need andmed kustutada või taotleda konto kustutamist allpool kirjeldatud viisil.

Garmin, Strava ja sarnased platvormid on enda platvormi ja autentimisteenuste puhul iseseisvad vastutavad töötlejad vastavalt nende privaatsusteadetele.

9. Saajad, volitatud töötlejad ja nende rollid

Avaldame andmeid üksnes ulatuses, mis on vajalik eespool nimetatud eesmärkidel. Järgnev loetelu kajastab 4. augustil 2026 üle vaadatud tootmisarhitektuuri. Pakkuja nimetamine selles teates kirjeldab tegelikku andmevoogu; see ei asenda eraldi lepingulisi, turbe- ja edastuskaitsemeetmeid, mille eest vastutab Talyvro OÜ.

• Railway — rakenduse, workeri ja AI-teenuse majutus, hallatud PostgreSQL-andmebaas, Redis, cron-tööd, juurutustaristu ja tootmiskeskkonna saladused; tegutseb nende teenuste puhul meie nimel volitatud töötlejana.
• Cloudflare R2 / Cloudflare — privaatne esmane S3-ühilduv objektisalvestus kasutajate üles laaditud treeningufailidele, arhiividele, videotele, eraldatud kaadritele ja seotud privaatsetele töötlusartefaktidele ning privaatne masinaväline PostgreSQL-i varukoopiate hoidla. Need objektid ja varukoopiad võivad sisaldada tervisega seotud andmeid. Cloudflare tegutseb seadistatud salvestusteenuste puhul meie nimel volitatud töötlejana ning piiratud turva- või vastavustegevuse puhul võimalik, et enda õiguslike kohustuste alusel.
• Resend — tehingu- ja teavituskirjad; volitatud töötleja. E-kirjade sisusse ei ole ette nähtud terviseinfo, AI-vestluste sisu ega tervisega seotud manuste lisamist.
• OpenAI — teenuse kaudu tellitud AI-analüüs ja sisuloome; kliendiandmete puhul volitatud töötleja kohalduvate andmetöötlustingimuste alusel. Minimeerime edastatavat konteksti ja jätame otsesed tuvastajad välja, kui neid ei ole vaja.
• Sentry — vigade ja töökindluse seire; volitatud töötleja. Seadistame integratsiooni nii, et terviseandmed, promptid, AI-väljundid, saladused, päringukehad, päringuparameetrid, mittevajalikud URL-id ja mittevajalikud otsesed tuvastajad eemaldatakse või summutatakse. Session Replay ei ole tootmise terviseandmete voogudes lubatud.
• Stripe ja Stripe Tax — kassa, makseviisi kogumine, tellimused, arved, maksustamise asukoha määramine, käibemaksu arvutamine, maksekatsed, pettuste ennetamine, kreeditarved ja tagastused.
• Raamatupidajad, raamatupidamistarkvara, pangad, OSS-i aruandlustööriistad ja maksete sobitamise pakkujad — arveldus, raamatupidamine, käibemaks, OSS-i aruandlus ja sobitamine; tegutsevad sõltuvalt õiguslikust rollist volitatud või iseseisva vastutava töötlejana.
• Garmin, Strava ja muud ühendatud platvormid — teie valitud imporditavate andmete allikad ning enda teenuste puhul iseseisvad vastutavad töötlejad.
• Professionaalsed nõustajad, kohtud, regulaatorid, maksuhaldurid ja muud riigiasutused — ainult ulatuses, mis on vajalik õigusnõu, õigusnõude või siduva õigusliku kohustuse jaoks.

Stripe’i ja Stripe Taxi rollid

Stripe tegutseb volitatud töötlejana ulatuses, milles ta töötleb kassa-, makse-, tellimus- ja seadistatud Stripe Taxi andmeid Talyvro OÜ dokumenteeritud juhiste alusel valitud teenuste osutamiseks.

Stripe tegutseb ka iseseisva vastutava töötlejana teatavatel enda määratud eesmärkidel, näiteks finants-, rahapesu tõkestamise, sanktsiooni-, maksude vahendamise ja maksevõrgustike nõuete täitmiseks, pettuste ennetamiseks oma võrgustikus, platvormi turvalisuse tagamiseks ning Stripe’i enda privaatsusteates kirjeldatud tegevusteks. Nendele iseseisvatele tegevustele kohalduvad Stripe’i privaatsusteade ja säilitamisreeglid.

Sõltuvalt ostuvoost võib Talyvro OÜ või Stripe koguda ja töödelda e-posti aadressi, deklareeritud riiki ja tarbijastaatust, arveldusnime ja -aadressi, arveldusriiki ja sihtnumbrit, paketti, hinda, toote maksukoodi, tellimuse infot, makseviisi või kaardi väljastaja riiki, tehingu IP-aadressi või IP-aadressist tuletatud riiki, käibemaksuarvutust, maksustamise asukoha allikat, tõendite vastuolu märgiseid ning tagastuse või paranduse infot. Täielikud kaardiandmed sisestatakse otse Stripe’i ja Talyvro OÜ neid ei saa.

Talyvro OÜ vastutab selle eest, et volitatud töötlejaid kasutatakse asjakohaste artikli 28 tingimuste alusel ning et olulised alltöötlejad, teenuse asukohad, säilitamine ja rahvusvahelised edastused on üle vaadatud. Ajakohastatud pakkujate loetelu koos asjakohase teenuse ja edastusmehhanismiga saab küsida aadressilt privacy@ai-coach.ee.

10. Rahvusvahelised edastused

Eelistame mõistlikult kättesaadavat EMP-s toimuvat töötlemist, kuid mõned pakkujad või nende heakskiidetud alltöötlejad võivad andmetele ligi pääseda või neid töödelda väljaspool Euroopa Majanduspiirkonda.

Kui kohaldub GDPR-i V peatükk, kasutame sobivat kaitsemeedet, näiteks:

• kaitse piisavuse otsust;
• kohaldatavat tunnustatud edastusraamistikku;
• Euroopa Komisjoni standardseid lepingutingimusi; või
• muud seadusega lubatud mehhanismi.

Vajaduse korral hindame ka edastust ning kasutame täiendavaid lepingulisi, korralduslikke ja tehnilisi meetmeid, nagu krüpteerimine, ligipääsukontroll, andmete minimeerimine ja pseudonüümimine.

Kasutatud kaitsemeetme kohta teabe või asjakohaste standardtingimuste koopia, arvestades õiguspäraseid redaktsioone, saate küsida aadressilt privacy@ai-coach.ee.

11. Küpsised, lokaalne salvestus, veaseire ja analüütika

Teenus kasutab autentimiseks, turvalisuseks, sessiooni jätkuvuseks, keele- ja privaatsusvalikute salvestamiseks rangelt vajalikke küpsiseid või sarnast brauserisalvestust. Need tehnoloogiad on vajalikud tellitud teenuse osutamiseks ning neid ei kasutata reklaamiks.

Sentryt kasutatakse vigade ja töökindluse seireks. Seadistame selle ilma reklaamijälgimiseta ning terviseandmeid, kasutaja täielikku sisu või saladusi kogumata. Session Replay’d või võrreldavat sessioonisalvestust ei lubata enne, kui see on eraldi hinnatud, selgelt avaldatud ja vajaduse korral aktiveeritud alles pärast kehtiva nõusoleku saamist.

Stripe’i majutatud kassa või muu kolmanda osapoole leht võib kasutada tehnoloogiaid, millele kohaldub vastava pakkuja teade.

Punktis 3.14 kirjeldatud riigitaseme vaatlus toimub serveris olemasoleva päringu põhjal ega lisa selleks eraldi küpsist või muud brauserisalvestust.

Kui võtame kasutusele mittevajaliku analüütika, turundusküpsised, saitideülese jälgimise või valikulise sessioonisalvestuse, on need kuni nõutava nõusoleku saamiseni keelatud. Pakume eraldi küpsiseteadet ja nõusolekuhaldurit, milles keeldumine ning nõusoleku tagasivõtmine on sama lihtne kui nõustumine.

12. Säilitamine

Säilitame andmeid ainult nii kaua, kui see on vajalik nimetatud eesmärgi, õiguslike kohustuste, turvalisuse ja vastutuse tõendamise jaoks.

• Konto-, sportlase profiili, treeningu-, tervise- ja toitumisandmed: aktiivse konto ajal. Pärast konto sulgemist või rahuldatud kustutamistaotlust kustutatakse või anonüümitakse põhisüsteemi andmed pöördumatult tavaliselt 30 päeva jooksul, kui õiguspärane erand ei kohaldu.
• Andmed pärast terviseandmete nõusoleku tagasivõtmist: terviseandmed jäävad kontol piiratud olekusse, kuni kustutate need, taotlete kustutamist või konto säilitustähtaeg lõpeb. Neid ei kasutata uueks treeninguanalüüsiks.
• AI-vestlused ja väljundid: aktiivse konto ajal või kuni kustutate vastava vestluse või konto, arvestades õiguspäraseid erandeid.
• AI läbipaistvuse ja päritoluinfo kirjed: seotud väljundiga seni, kuni väljundit säilitatakse. Esimese interaktsiooni teate, märgistuse versiooni ja sisulise inimkontrolli oleku piiratud tõenduskirjet võib säilitada kuni kolm aastat pärast asjaomase konto- või avaldamissuhte lõppu ning kauem ainult aktiivse kaebuse, uurimise või õigusnõude korral.
• AI-pakkuja turvalogid: pakkuja seadistatud lühikese turva- või väärkasutuse seire tähtaja jooksul, tavaliselt kuni 30 päeva, välja arvatud juhul, kui kohaldub lühem kokkulepe või dokumenteeritud erand.
• Integratsioonitokenid: kuni integratsiooni lahtiühendamiseni, tokeni aegumiseni või konto kustutamiseni.
• Nõusoleku-, dokumendiversiooni-, tagasivõtmise ja vanema või eestkostja loa kirjed: piiratud kujul kuni kolm aastat pärast kontosuhte lõppu ning kauem üksnes juhul, kui see on mõistlikult vajalik aktiivse kaebuse, uurimise või õigusnõude jaoks.
• Nõusoleku tõendina salvestatud IP-aadress ja user-agent: üksnes proportsionaalsuse korral, piiratud ligipääsuga ja mitte kauem kui seotud nõusolekukirje, välja arvatud juhul, kui aktiivne nõue vajab pikemat säilitamist.
• Turva-, ligipääsu-, päringupiirangu- ja vealogid: tavaliselt 30–180 päeva; kauem ainult aktiivse intsidendi, õigusliku säilitamiskohustuse või uurimise tõttu.
• Kasutajapõhised teenuse kasutusriigi koondkirjed: aktiivse konto ajal; need eemaldatakse konto kustutamisel või rahuldatud kustutamistaotluse täitmisel, kui õiguspärane erand ei nõua piiratud kirje säilitamist.
• Toe- ja kaebuskirjed: tavaliselt kuni kolm aastat pärast juhtumi sulgemist ning kauem lahendamata nõude või õigusliku kohustuse korral.
• Muudetav arveldusprofiil: eemaldatakse või anonüümitakse koos kontoga, välja arvatud juhul, kui teave on fikseeritud seaduse järgi säilitatavas raamatupidamis- või maksukirjes.
• EL-i käibemaksu ning OSS-i tehingu- ja kliendi asukohakirjed: säilitatakse kümme aastat alates tehingu tegemise aasta 31. detsembrist. Sõltuvalt tehingust hõlmab see tarbimisliikmesriiki, teenuse liiki ja kuupäeva, maksustatavat väärtust ja valuutat, hilisemaid hinna vähendamisi või suurendamisi, käibemaksumäära ja -summat, makse kuupäeva ja summat, arve või kreeditarve infot, tagastusi ning kliendi asukoha määramiseks kasutatud teavet, näiteks deklareeritud, arveldus-, makseviisi- ja IP-aadressist tuletatud riike ning tõendi allikat või kontrolli tulemust.
• Käibemaksu asukoha määramiseks kasutatud aluseks olev IP- ja maksetõend: andmete minimeerimiseks säilitab Talyvro OÜ tavaliselt riigitaseme tulemuse ja tõendiliigi, mitte täielikke kaardi-, panga- ega seadmeandmeid. Täpset tehingu IP-aadressi või muud aluseks olevat tõendit võidakse kümneaastase käibemaksu/OSS-i tähtaja jooksul säilitada ainult juhul, kui seda kasutati tegelikult vajaliku seadusjärgse asukohatõendina, see on vajalik auditiraja jaoks või see jääb Stripe’i valdusse Stripe’i asjakohase rolli ja säilitamisreeglite alusel.
• Arved, kreeditarved, makse- ja tagastuskirjed, raamatupidamise hetkepildid ning vajalik raamatupidamise auditirada: seitse aastat selle majandusaasta lõpust, mil asjaomane algdokument raamatupidamises kajastati, või kauem, kui muu kohaldatav õigus või menetlus seda nõuab. Kui sama kirje on ka OSS-i kirje, kohaldub pikem kümneaastane tähtaeg.
• Varukoopiad: operatiivsed varukoopiad roteeritakse varundusgraafiku järgi tavaliselt umbes 30 päeva jooksul. Piiratud perioodilist arhiivi võib töökindluse tagamiseks säilitada kuni 12 kuud. Varukoopias olevat kustutatud teavet ei taastata aktiivsesse kasutusse ja see kaob varukoopia ülekirjutamisel.

Kohene kustutamine igast muutmatust varukoopiast ei pruugi olla tehniliselt võimalik. Kustutame või anonüümime esmalt põhisüsteemid, piirame varukoopiate kasutust ja laseme jääkkoopiatel rotatsioonigraafiku alusel kaduda.

13. Teie õigused

GDPR-is sätestatud tingimuste ja erandite kohaselt on teil õigus:

• saada teavet töötlemise kohta;
• tutvuda oma isikuandmetega;
• parandada ebatäpseid või mittetäielikke andmeid;
• taotleda kustutamist;
• piirata töötlemist;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui andmete ülekandmise tingimused on täidetud;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, ilma et see mõjutaks varasema õiguspärase töötlemise seaduslikkust;
• saada inimese sekkumine ja muud kaitsemeetmed, kui tegemist on nõuetele vastava automatiseeritud otsusega; ning
• esitada kaebus järelevalveasutusele.

Kui vastavad juhtelemendid on teenuses olemas, saate seal nõusolekuid hallata, integratsioone lahti ühendada, kättesaadavaid andmeid eksportida ja konto kustutamistaotluse algatada. Võite pöörduda ka aadressile privacy@ai-coach.ee.

Võime küsida isikusamasuse kontrollimiseks ja konto kaitsmiseks mõistlikult vajalikku teavet. Vastame põhjendamatu viivituseta ja tavaliselt ühe kuu jooksul, arvestades seadusega lubatud pikendust.

14. Kustutamine ja seadusjärgne säilitamine

Õigus andmete kustutamisele ei ole absoluutne. Me ei saa kustutada andmeid, mida peame säilitama raamatupidamis-, käibemaksu-, OSS-i või muu õigusliku kohustuse täitmiseks või mis on vajalikud õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

Konto kustutamisel:

• kustutatakse või anonüümitakse aktiivsed profiili-, treeningu- ja terviseandmed jaotise 12 kohaselt;
• seaduse järgi säilitatavad raamatupidamis-, käibemaksu- ja OSS-i kirjed jäävad eraldatult alles ning on tavapäraseks profiili- või treenerikasutuseks lukustatud;
• piiratud nõusoleku-, turva- ja õigusnõudekirjed võivad jääda alles neile määratud tähtajaks; ning
• allesjäävaid andmeid ei kasutata enam personaliseeritud treenerifunktsioonide, reklaami ega seoseta analüütika jaoks.

Kui säilitada tuleb ainult osa kirjest, minimeerime või eraldame selle ning piirame ligipääsu.

15. Turvalisus

Kasutame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas rollipõhist ligipääsu, vähimate õiguste põhimõtet administraatoritele, paroolide räsimist, krüpteeritud andmesidet, kaitstud integratsioonitokeneid, failide valideerimist, päringupiiranguid, logimist, varundus- ja taastemeetmeid, pakkujate hoolsuskontrolli ning intsidendiprotseduure.

Administraatori ligipääs kasutajaandmetele on piiratud ja vajaduse korral logitud. Töötajatele ja teenusepakkujatele kohalduvad konfidentsiaalsus- ja ligipääsujuhised.

Ükski süsteem ei ole täiesti turvaline. Kui isikuandmetega seotud rikkumine toob isikutele tõenäoliselt kaasa riski, teavitame pädevat järelevalveasutust põhjendamatu viivituseta ja vajaduse korral 72 tunni jooksul. Mõjutatud isikuid teavitame, kui rikkumine toob tõenäoliselt kaasa suure riski.

16. Kaebused ja järelevalveasutus

Palun pöörduge esmalt aadressile privacy@ai-coach.ee, et saaksime probleemi uurida.

Võite esitada kaebuse Andmekaitse Inspektsioonile või selle EMP riigi järelevalveasutusele, kus on teie harilik elukoht või töökoht või kus teie arvates rikkumine toimus.

See ei piira teie õigust kohtulikule õiguskaitsele.

17. Poliitika muutmine

Võime seda poliitikat muuta õiguslike, tehniliste või teenusemuudatuste kajastamiseks. Olulisest muudatusest teatame nõutud viisil enne selle jõustumist või jõustumise ajal.

Privaatsuspoliitika on eelkõige teavitav dokument. Me ei käsita kasutamise jätkamist nõusolekuna uueks eesmärgiks, mille jaoks seadus nõuab nõusolekut. Kui uus või laiendatud terviseandmete eesmärk nõuab selgesõnalist nõusolekut, esitame enne töötlemise alustamist eraldi valiku.

Teenus määrab igale avaldatud õigusdokumendi tekstile versiooni ja tehnilise sõrmejälje. Muutunud sõrmejälg muudab varasema kehtiva dokumendikinnituse ebapiisavaks ning kasutajal palutakse enne kaitstud funktsioonide jätkamist kehtiv õigusdokumentide komplekt uuesti üle vaadata.

18. Keel

Inglise- ja eestikeelne versioon on koostatud sama teabe andmiseks.

Eestikeelse liidese kaudu teenust saavatele kasutajatele ja Eestis harilikult elavatele tarbijatele on vastuolu korral ülimuslik eestikeelne versioon. Muude kasutajate puhul on vastuolu korral ülimuslik ingliskeelne versioon.

Imperatiivsed läbipaistvus- ja keelenõuded jäävad kehtima.

19. Kontakt

Privaatsusküsimused ja õiguste taotlused:

• Talyvro OÜ
• Registrikood: 17553163
• Aadress: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Harju maakond, Eesti
• Privaatsus: privacy@ai-coach.ee
• Üldkontakt: support@ai-coach.ee
• Arveldus: billing@ai-coach.ee