Privaatsuspoliitika

1. Andmete vastutav töötleja

Sellel veebisaidil andmete töötlemise eest vastutav andmete vastutav töötleja on:

2. Isikuandmete kogumine ja säilitamine

2.1 Veebisaidi külastamisel

Meie veebisaidile juurdepääsul edastab teie brauser automaatselt teavet serverisse. See teave salvestatakse ajutiselt logifaili:

• Päringu teinud arvuti IP-aadress
• Juurdepääsu kuupäev ja kellaaeg
• Välja võetud faili nimi ja URL
• Veebisait, kust juurdepääs toimus (viite URL)
• Kasutatud brauser ja vajadusel operatsioonisüsteem

2.2 Meie teenuste kasutamisel

Meie teenustesse registreerumisel kogume:

• E-posti aadress
• Nimi / Ettevõtte nimi
• Makseandmed (tasuliste teenuste eest)
• PaperOffice teenuste kasutusandmed

3. Andmete töötlemise eesmärgid

Töötleme teie isikuandmeid järgmistel eesmärkidel:

• Veebisaidi ja meie teenuste pakkumine
• Lepingute töötlemine ja klienditugi
• Meie toodete ja teenuste täiustamine
• Turundus ja reklaam (ainult teie nõusolekul)
• Juriidiliste kohustuste täitmine

4. Juriidilised alused

Töötlemine põhineb:

• GDPR artikkel 6 lõige 1 punkt a – Nõusolek
• GDPR artikkel 6 lõige 1 punkt b – Lepingu täitmine
• GDPR artikkel 6 lõige 1 punkt c – Juriidiline kohustus
• GDPR artikkel 6 lõige 1 punkt f – Legitiimne huvi

5. Andmete säilitamine

5.1 Säilitamiskoht

Teie andmeid säilitatakse eranditult Euroopa andmekeskustes. Isikuandmete säilitamiseks ei kasuta me EL-i väliseid pilveteenuseid.

5.2 Säilitamise kestus

Säilitame teie andmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks või nii kaua, kui kehtivad seadusest tulenevad säilitamistähtajad.

6. Teie õigused

Teil on oma isikuandmete osas järgmised õigused:

• Juurdepääsu õigus (GDPR artikkel 15) – Võite taotleda teavet oma salvestatud andmete kohta
• Parandamise õigus (GDPR artikkel 16) – Võite taotleda ebatäpsete andmete parandamist
• Kustutamise õigus (GDPR artikkel 17) – Võite taotleda oma andmete kustutamist
• Piiramise õigus (GDPR artikkel 18) – Võite taotleda töötlemise piiramist
• Andmete ülekantavuse õigus (GDPR artikkel 20) – Võite saada oma andmed tavalises formaadis
• Vastuväite õigus (GDPR artikkel 21) – Võite töötlemisele vastuväiteid esitada
• Nõusoleku tagasivõtmine (GDPR artikkel 7 lõige 3) – Võite oma nõusoleku igal ajal tagasi võtta

7. Küpsised

Turundusveebimõõtmine mõõtab ulatust ja sessioonikäitumist pärast esmast interaktsiooni. Küpsiste teadetetahvlit ega reklaami-ID-sid pole. Tehniliselt vajalikud eelistused (keel, valuuta) on operatsiooni jaoks hädavajalikud.

7.1 Tehniliselt vajalikud küpsised

Need küpsised on veebisaiti toimimiseks hädavajalikud (nt keel ja valuuta) ja neid ei saa mõistlikult keelata.

7.2 Ulatusmõõtmine ja sessiooni taasesitus

Pärast kerimist või klõpsamist: Google Analytics 4 (mõõtmise ID G-HQHHXQ44LG, ainult paperoffice.ai ja www.paperoffice.ai), esimese osapoole statistika /po-stats/ (Plausible) ja OpenReplay pärast interaktsiooni. Küpsiste teadetetahvlit, Google Tag Managerit ega reklaami-ID-sid pole.

8. Andmete turvalisus

Rakendame tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta teie andmeid juhusliku või tahtliku manipuleerimise, kaotamise, hävitamise või volitamata isikute juurdepääsu eest:

• SSL/TLS-krüpteerimine kõigi andmeedastuste jaoks
• Krüpteeritud andmete säilitamine
• Regulaarsed turvaülevaatused
• Juurdepääsu kontroll ja autentimine

9. Andmete jagamine

Teie isikuandmeid ei edastata kolmandatele isikutele, välja arvatud järgmistel eesmärkidel:

• Makseteenuse pakkujad (maksete töötlemiseks)
• IT-teenuse pakkujad (tehnilise toe jaoks)
• Asutused (kui seadus seda nõuab)

10. AI-assistenti ühendvõtt (Claude, ChatGPT, Grok, Cursor) läbi MCP

PaperOffice pakub serverit vastavalt protokolli Model Context Protocol (MCP) aadressil mcp.paperoffice.ai, mille kaudu saate kolmandate osapoolte AI-assistentid ühendada oma PaperOffice-kontoga. Ühenduse autoriseerib ainult teie ise (OAuth 2.1 koos PKCE); teie parooli assistent ei näe.

Iga kasutamise korral edastab assistent PaperOffice-le kutsutud tööriista nime ning selleks vajalikud parameetrid (nt otsingutermin või dokumendi ID). PaperOffice täidab kutse teie kasutajakonto õigustega oma infrastruktuuris ELi andmekeskustes ja tagastab tulemuse assistentile. PaperOffice ei saa teie vestluse ajalugu ega sisendeid assistenti ega salvesta vestlusandmeid.

Tagastatud tulemused (nt dokumenditekstid) muutuvad osa teie vestlusest assidendiga ja alluvad vastava pakkuja andmekaitseeskirjadele (Anthropic, OpenAI, xAI, Cursor). Palun kontrollige, kas kõnealuste dokumentide edastamine sellele pakkujale on teie organisatsiooni jaoks lubatud.

PaperOffice logib iga tööriistakutse (aeg, kasutaja, tööriist, kulutatud Credits, ühendus) teie konto audit-jälje sisse. Õiguslik alus on lepingu täitmine (GDPR-i artikli 6 lõike 1 punkt b) ning meie õigustatud huvi turvalisuse ja jälgitavuse järele (GDPR-i artikli 6 lõike 1 punkt f). Saate ühenduse igal ajal tühistada PaperOffice rakenduses konto → API → MCP-ühendused või assistendi kaudu; antud ligipääsutokenid muutuvad sellega koheselt kehtetuks.

11. Kaebuse esitamise õigus

Teil on õigus esitada oma isikuandmete töötlemise kohta kaebus andmekaitse järelevalveasutusele.

12. Kontakt andmekaitse küsimustes