Privaatsus ja andmepiirid

Pojeng-Sidur OÜ, kes haldab LLMLab.ee veebilehte, vastutab veebilehe konto-, päringu-, tellimus-, makse-, kliendisuhtlus- ja turbeandmete töötlemise eest.

Privaatsus- ja andmekaitseküsimused: gustav@llmlab.ee.

Konto loomisel salvestame e-posti aadressi, parooli räsi ning konto kinnitamise, parooli taastamise ja sessioonide turbeandmed.

Pakkumise või tellimuse taotlus võib sisaldada nime, e-posti, telefoninumbrit, eelistatud kontaktiviisi, ettevõtte nime, registri- ja KMKR-numbrit, tarneinfot ning sinu lisatud märkmeid. Vormid ei küsi patsientide ega sinu klientide andmeid, sisselogimisandmeid ega muud eriliigilist või tundlikku teavet; palun ära lisa seda vabatekstiväljale.

Maksega seotud tellimuse puhul säilitame valitud toote, hinnatõmmise, valuuta, tellimuse oleku ning makse, tagasimakse või vaidluse tehnilised viited. LLMLab.ee ei salvesta täielikke kaardiandmeid.

Päringuandmeid kasutame sinu soovil lepingu-eelsete sammude tegemiseks ja kirjaliku pakkumise koostamiseks. Tellimuse, tarne ja toe andmeid kasutame lepingu täitmiseks.

Makse- ja raamatupidamisandmeid töötleme lepinguliste ning seadusest tulenevate kohustuste täitmiseks. Teenuse turbe, kuritarvituste ennetuse ja õiguste kaitse andmeid töötleme õigustatud huvi alusel, arvestades mõju kasutajale.

Kui mõni vabatahtlik tegevus vajab nõusolekut või eraldi lepingulist alust, küsime selle enne tegevuse alustamist.

Kohaliku süsteemi kasutamine ei edasta LLMLab.ee-le automaatselt kliendi faile, viipasid, mudeli väljundeid, manuseid ega teadmistebaasi sisu. Tegelik andmepiir sõltub kokkulepitud arhitektuurist, võrguühendustest, mudeli allalaadimise viisist, logimisest, varundusest, telemeetriast ja tugikorraldusest.

Kaugjuurdepääs, telemeetria, hallatud teenus või juurdepääs kliendiandmetele ei kuulu vaikimisi hinnapäringu juurde. Need võimalused, nende eesmärk ja väljalülitamise või lõpetamise kord lepitakse enne juurdepääsu võimaldamist kirjalikult kokku.

Kui LLMLab.ee töötleb kliendi nimel isikuandmeid, sõlmitakse enne töötlemist vajalik andmetöötluskokkulepe, mis kirjeldab juhiseid, rolle, turvameetmeid, alltöötlejaid, asukohti, rikkumiste käsitlust, säilitamist ja kustutamist.

Kaardiandmeid töötleb Stripe. Tellimuste ja päringute e-kirjade saatmiseks töödeldakse e-posti teenusepakkuja kaudu saaja aadressi ning saatmise olekut. Majutus-, andmebaasi- ja logiteenused võivad töödelda teenuse toimimiseks vajalikku tehnilist teavet.

Konkreetse lepingulise teenuse puhul kasutatavad teenusepakkujad, töötlemise asukohad ja asjakohased kaitsemeetmed täpsustatakse hankimise või andmetöötluse dokumentides, kui need on kliendiandmete jaoks asjakohased.

Veebiliiklus kasutab krüpteeritud ühendust. Teenuse kaitseks võime töödelda IP-aadressi, brauseri kasutajaagenti, sessiooniandmeid, päringulimiidi pseudonüümitud võtmeid ning administraatori toimingute aega, tegijat ja tulemust. Püsivad päringulimiidi võtmed salvestatakse HMAC-pseudonüümina.

Administraatori vaadetes kuvatakse ostja kontakt- ja tarneandmed vaikimisi piiratud või maskitud kujul. Tehnilised logid ja e-kirjade saatmise vead võivad sisaldada sisemisi tellimuse või päringu viiteid, kuid neid ei ole mõeldud kliendi tööandmete hoidmiseks.

Päringu- ja kontaktandmeid säilitame aktiivse arutelu ajal ning pärast seda ainult nii kaua, kui see on vajalik pakkumise, toe, vaidluse või õiguste kaitseks. Tellimus- ja makseandmeid säilitatakse raamatupidamis- ja muude seadusest tulenevate tähtaegade järgi.

Turbe- ja tehnilisi logisid hoitakse teenuse toimimiseks, kuritarvituste uurimiseks ja õiguste kaitseks vajaliku aja. Kõigi tehniliste andmeliikide jaoks ei ole veel automaatset kindlat kustutustähtaega; sellisel juhul menetletakse põhjendatud kustutamistaotlusi käsitsi.

Kohustusliku säilitusaja lõppemisel andmed kustutatakse või anonüümitakse, kui nende hoidmiseks puudub muu õiguslik alus.

Võid taotleda juurdepääsu oma andmetele, nende parandamist, ülekandmist või kustutamist ning esitada vastuväite või töötlemise piiramise taotluse. Enne andmete avaldamist või muutmist võime paluda isikusamasuse kinnitamist.

Kui seadusest tulenev kohustus, vaidlus või teenuse turvalisus nõuab teatud andmete säilitamist, selgitame seda vastuses. Sul on õigus pöörduda ka Eesti Andmekaitse Inspektsiooni poole.