Privaatsusteade
Versioon 1.0 · kehtib alates 11. novembrist 2026
See teade selgitab, milliseid isikuandmeid ZERPY kasutamisel töödeldakse, miks ja kui kaua, ning millised õigused sul on.
Kes me oleme
Giffi OÜ (registrikood 12483222, Erna põik 12, 76907 Suurupi, Eesti) pakub ZERPY teenust. Privaatsusküsimustes kirjuta hi@giffi.ee.
Meil on kaks rolli:
- Vastutav töötleja — kasutajakontode, sisselogimise, turvalisuse ja meiega suhtlemise andmete puhul. Neid andmeid kirjeldab see teade.
- Volitatud töötleja — andmete puhul, mida ettevõtted (meie kliendid) ZERPY-sse sisestavad: nende kliendid, tarnijad, kontaktisikud, tellimused, arved, garantiinõuded, veebivestluse vestlused jne. Nende andmete vastutav töötleja on see ettevõte ja töötlemist reguleerib andmetöötlusleping. Kui tahad nende andmete kohta midagi teada, pöördu ettevõtte poole, kellega äri ajad.
Milliseid andmeid me töötleme
| Andmed | Mille jaoks | Õiguslik alus |
|---|---|---|
| Nimi, e-post, salasõna (räsina), soovi korral telefon ja aadress | Konto loomine ja kasutamine, sisselogimine | Leping (teenuse osutamine) |
| Ettevõte(d), kuhu kuulud, ja sinu roll(id) | Õiguste kontroll ja õige ettevõtte andmete näitamine | Leping |
| Sisselogimised: aeg, seadme tüüp (nt „Chrome · macOS“), IP-aadress | Konto kaitse: teavitus uuest seadmest, sisselogimiste ajalugu ettevõtte omanikele | Õigustatud huvi (turvalisus) |
| Tegevuste logi: kes, mida ja millal ettevõtte kontol muutis | Läbipaistvus ja vigade jälitamine ettevõtte jaoks, AI-muudatuste tagasivõtmine | Leping ja õigustatud huvi |
| Sulle saadetud e-kirjade logi (saaja, teema, olek) | Teavitused, kutsed, turvateated ja nende kohaletoimetamise kontroll | Leping ja õigustatud huvi |
| AI-assistendi ühendused (milline rakendus, millal ühendatud ja viimati kasutatud) | Ühenduste haldamine ja lõpetamine | Leping |
| Meiega suhtlus (e-kirjad, tagasiside) | Küsimustele vastamine, teenuse parandamine | Õigustatud huvi |
Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid ega müü isikuandmeid.
Google'iga sisselogimine
Kui valid sisselogimise Google'i kontoga, saame Google'ilt sinu nime, e-posti aadressi ja profiilipildi (õigused openid, email ja profile). Kasutame nime ja e-posti aadressi ainult ZERPY konto loomiseks ja sinu sisselogimiseks. Me ei pääse ligi sinu Gmailile, Drive'ile, kalendrile, kontaktidele ega muudele Google'i andmetele.
Google'i kasutajaandmeid ei müüda, ei edastata kolmandatele osapooltele (v.a meie teenusepakkujad teenuse osutamiseks), ei kasutata reklaamiks ega AI- või masinõppemudelite treenimiseks. ZERPY-s Google'i API-delt saadud andmete kasutamine vastab Google API Services User Data Policy nõuetele, sealhulgas piiratud kasutuse (Limited Use) nõuetele.
Google'iga sisselogimise ühenduse saad igal ajal eemaldada oma Google'i konto seadetes (myaccount.google.com/connections).
Küpsised ja brauseri salvestis
ZERPY kasutab ainult hädavajalikke küpsiseid ja brauseri salvestist, ilma milleta teenus ei tööta:
| Nimi | Milleks |
|---|---|
sb-…-auth-token | Sisselogimise seanss |
zerpy_org | Millise ettevõtte andmeid parasjagu vaatad |
zerpy_locale | Kasutajaliidese keel |
nuxt-color-mode (brauseri salvestis) | Hele või tume teema |
zerpy_chat_v (brauseri salvestis, veebivestluse aknas) | Juhuslik tunnus, et sama külastaja näeks oma vestlust |
Hädavajalike küpsiste jaoks nõusolekut ei küsita. Abikeskus help.zerpy.app küpsiseid ei kasuta.
Kellele andmed liiguvad
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie nimel ja meie juhiste järgi:
| Teenusepakkuja | Milleks | Asukoht |
|---|---|---|
| DigitalOcean | Rakenduse serverid | Frankfurt, Saksamaa (EL) |
| Supabase | Andmebaas, sisselogimine, failide hoidmine | Frankfurt, Saksamaa (EL) |
| Brevo | E-kirjade saatmine | EL |
| Netlify | Abikeskuse (help.zerpy.app) majutus | Ülemaailmne CDN |
Lisaks liiguvad andmed teenustesse, mille ettevõte või kasutaja ise sisse lülitab (nt Merit Aktiva, Montonio, e-pood API kaudu, AI-vestluse teenusepakkuja ettevõtte enda võtmega, Claude või ChatGPT AI-assistendi ühendusena). Nendele kehtivad nende pakkujate tingimused.
Käibemaksunumbrite kontrollimiseks saadame numbri Euroopa Komisjoni VIES-teenusesse ja ettevõtte andmete otsimiseks registrikoodi Eesti e-äriregistrisse.
Andmeid avaldame ametiasutustele ainult siis, kui seadus seda nõuab.
Andmete edastamine väljapoole EL-i
Rakenduse andmed asuvad EL-is. Mõned teenusepakkujad on USA ettevõtted. Kui andmeid võidakse töödelda väljaspool Euroopa Majanduspiirkonda (nt tehniline tugi), kasutame GDPR-i kohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni standardlepingutingimusi või EL–USA andmekaitseraamistikku.
Kui kaua andmeid hoiame
| Andmed | Säilitamine |
|---|---|
| Kasutajakonto | Kuni konto on olemas. Pärast kustutamise taotlust kustutame 30 päeva jooksul. |
| Sisselogimiste ajalugu (seade, IP-aadress) | 12 kuud. Ettevõtte omanikud näevad viimase 90 päeva sisselogimisi. |
| Tegevuste logi | Kuni ettevõtte konto on olemas (ettevõtte kontrolljälg). |
| E-kirjade logi | 90 päeva |
| Lõpetatud AI-ühendused | 90 päeva pärast lõpetamist |
| Veebivestluse vestlused | 12 kuud viimasest sõnumist |
| Varukoopiad | Kustuvad tavapärase vahetumise käigus |
Andmeid, mida seadus nõuab kauem hoida (nt raamatupidamisdokumendid), hoiab ettevõte, kellele need kuuluvad.
Sinu õigused
Sul on õigus:
- saada teada, milliseid andmeid sinu kohta töötleme, ja saada neist koopia;
- lasta parandada valesid andmeid (enamikku saad ise muuta lehel Minu profiil);
- lasta andmed kustutada, kui neid pole enam vaja või töötlemiseks pole alust;
- piirata töötlemist või esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- saada oma andmed masinloetaval kujul (andmete ülekandmine).
Kirjuta aadressil hi@giffi.ee. Vastame hiljemalt ühe kuu jooksul. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).
Kuidas andmeid kaitseme
- Kõik ühendused on krüpteeritud (HTTPS).
- Salasõnu hoitakse ainult räsina. Liidestuste võtmed ja salasõnad on andmebaasis krüpteeritud.
- Iga ettevõtte andmed on teistest eraldatud. Ligipääs sõltub rollist ja seda kontrollitakse serveris.
- Privaatsed failid (nt garantiinõuete ja ülesannete manused) on suletud failihoidlas ja neid antakse välja ainult õiguste kontrolli järel.
- Uuest seadmest sisselogimise ja oluliste muudatuste kohta saadame turvateate.
Muudatused
Kui seda teadet oluliselt muudame, anname sellest teada e-posti või rakenduse kaudu. Kehtiv versioon on alati sellel lehel.
Vaata ka: Kasutustingimused · Andmetöötlusleping