Privaatsuspoliitika

See dokument selgitab, kuidas WONOM Chat (edaspidi "meie", "WONOM Chat") kogub, kasutab ja kaitseb isikuandmeid. WONOM Chat on AI-vestlusrobot, mille ärikliendid (edaspidi"Klient") paigaldavad oma veebilehtedele klienditeeninduseks. Vestlusroboti kasutajad veebilehel on edaspidi "Külastajad".

WONOM Chati teenust pakub Wonom Digital OÜ (registrikood 17580154, KMKR EE103020181, registreeritud aadress Juhkentali 8-5, 10132 Tallinn, Eesti). Kontakt: chat@wonomdigital.com.

1. Andmete vastutavad töötlejad

Klient on vastutav töötleja seoses andmetega, mida tema veebilehe külastajad sisestavad WONOM Chati vestlusrobotis. Klient määrab, mis eesmärgil ja kuidas vestlusrobotit kasutatakse, ning vastutab oma külastajate informeerimise eest.

WONOM Chat on volitatud töötleja (processor) — töötleme neid andmeid Kliendi nimel ja juhiste järgi. Tingimused on andmetöötluslepingus, mis on kasutustingimuste osa.

WONOM Chat on vastutav töötleja oma Klientide konto- ja arveldusandmete, uudiskirja, anonüümsete demode ning turvalisuse ja kuritarvituste ennetamise andmete osas.

2. Mis andmeid kogume

2.1. Kliendi kontoinfo

• E-maili aadress (registreerumiseks ja sisselogimiseks)
• Nimi (valikuline)
• Salasõna räsi (bcrypt — algupärast parooli ei salvestata)
• Konto loomise kuupäev ja sessiooni info

2.2. Veebilehe sisu

Kui Klient registreerib oma veebilehe, indekseerime selle avaliku sisu (lehed, tooted, hinnad, tingimused) ja salvestame oma serveris vestlusroboti vastuste alusena. Me ei indekseeri sisselogimise taga olevat sisu.

2.3. Vestlused

Iga vestlus salvestatakse meie andmebaasi, sisaldades:

• Külastaja saadetud sõnumid ja pildid
• WONOM Chati genereeritud vastused ning Kliendi meeskonnaliikmete vastused
• Ajatemplid
• Tuvastatud keele kood (nt et, en)

Külastaja IP-aadressi vestlusega ei salvestata (vt 2.6).

2.4. Kontaktinfo (leadid)

Kui Külastaja sisestab vestluses kontaktivormi oma nime, e-posti või telefoni või kirjutab e-posti aadressi või telefoninumbri vestlusesse (näiteks selleks, et äriklient temaga ühendust võtaks), salvestatakse need andmed koos sõnumiga Kliendi töökoha alla ja Klient saab nende kohta teavituse.

2.5. Andmed mida me EI kogu

• Krediitkaardi numbrid (kogu maksetöötlus käib Stripe'i kaudu)
• Külastaja täielikku brauseri sõrmejälge ega Fingerprint-i andmeid
• Külastaja andmeid teistelt saitidelt (tracking-küpsiseid me ei sea)

2.6. IP-aadressid ja tehnilised andmed

IP-aadressi kasutame ainult kuritarvituste piiramiseks (nt liiga palju sõnumeid, registreerimisi või demosid lühikese aja jooksul). Selleks hoitakse seda ajutistes loendurites: vestlusroboti, kontaktivormi ja saidi eelvaate pildi puhul kuni 1 tund, sisselogimise, konto ja demo loomise ning uudiskirjaga liitumise puhul kuni 24 tundi. Vestluste ega kontaktide juurde IP-aadressi ei salvestata. Majutusteenuse pakkuja (Vercel) päringulogides võib IP-aadress olla lühiajaliselt nähtav; rakenduse enda logidesse kirjutame selle ainult lühendatuna. Anonüümse demo loomisel saab WONOM Chati administraator e-kirja veebilehe aadressi ja lühendatud IP-aadressiga (viimane osa peidetud).

2.7. Külastaja brauserisse salvestatud andmed

Vestlusrobot hoiab Kliendi veebilehel Külastaja enda brauseris (localStorage), et vestlus jätkuks lehtede vahel ja järgmisel külastusel: vestluse tunnuse ja kuni 50 viimast sõnumit (wonom_chat_…, wonom_convo_…, wonom_cursor_…,wonom_saved_…) ning vestlusroboti seadete puhvri (wonom_cfg_…). Kui viimasest sõnumist on möödas üle 30 päeva, kustutab vestlusrobot brauserisse salvestatud vestluse oma järgmisel laadimisel. Tervitusmulli olek (wonom_teaser_seen_…) ja mobiilivaates paneeli kõrgus (wonom_sheet_h_…) on seansimälus (sessionStorage) ja kehtivad ainult brauseriseansi lõpuni.

WONOM Chati enda veebilehel hoitakse brauseris küpsiseteate kinnitust (wonom_cookies_v1) ja valitud keelt (wonom_home_lang, wonom_demo_lang).

2.8. Uudiskiri

Uudiskirjaga liitumisel salvestame e-posti aadressi, liitumise aja, keele ja lehe, kust liitusid, ning saadame uue liituja kohta teavituse ettevõtte postkasti (Resendi kaudu). Aadressi kasutame ainult WONOM Chati uudiste saatmiseks ja hoiame seda kuni loobumiseni — loobumiseks kirjuta privacy@wonomdigital.com.

3. Mis eesmärgil ja mis alusel andmeid töötleme

• Teenuse osutamine — kontod, töökohad, vestluste koostamine ja haldamine. Alus: leping (GDPR art 6 lg 1 p b). Külastajate andmeid töötleme Kliendi nimel andmetöötluslepingu alusel.
• Klienditugi — kui Klient küsib abi, võime tema töökoha sisemiselt üle vaadata. Alus: leping.
• Teenuse toimimise ja kulude jälgimine — koondnäitajad (vestluste ja sõnumite arv, keelte jaotus, kulud); vestluste sisu selleks ei kasutata. Alus: õigustatud huvi (art 6 lg 1 p f) hoida teenus töökorras ja kulud kontrolli all.
• Turvalisus ja kuritarvituste ennetamine — alus: õigustatud huvi kaitsta teenust ja Kliente.
• Arvete genereerimine ja maksete töötlemine — alus: leping ja seadusest tulenev kohustus (art 6 lg 1 p b ja c).
• Õiguslikud kohustused (raamatupidamine, vastused ametlikele päringutele) — alus: art 6 lg 1 p c.
• Uudiskiri — alus: nõusolek (art 6 lg 1 p a), mille saad igal ajal tagasi võtta.
• Anonüümne demo — alus: sinu soovil tehtavad lepingu sõlmimisele eelnevad toimingud (art 6 lg 1 p b).

Õigustatud huvi puhul oleme kaalunud, et töötlemine on minimaalne (nt IP-aadressi hoitakse ainult lühiajalistes loendurites) ega kaalu üles sinu huve; sellisele töötlemisele võid esitada vastuväite. Konto loomiseks on vaja e-posti aadressi ja parooli — ilma nendeta teenust kasutada ei saa. Automatiseeritud otsuseid, millel oleks sinu jaoks õiguslik või samaväärselt oluline mõju, me ei tee.

4. Andmete jagamine — alamandmetöötlejad

Teenuse osutamiseks kasutame järgmisi alamandmetöötlejaid. Täielik nimekiri on alati nähtav lehel wonomdigital.com/legal/subprocessors.

• Anthropic (Anthropic Ireland, Limited; Anthropic PBC kontsern) — Claude-i mudel vastuste koostamiseks. Anthropic hoiab andmeid USA-s ega kasuta meie andmeid mudeli treenimiseks.
• Upstash, Inc. — andmebaas Frankfurdis, EL-is (kontod, vestlused, kontaktid, töökohad) ja semantiline otsinguindeks EL-is
• Vercel Inc. — veebimajutus; serverifunktsioonid Frankfurdis (EL)
• Resend Inc. (USA) — e-kirjad (kinnituskoodid, teavitused uutest vestlustest ja kontaktidest)
• Brave Software, Inc. (USA) — otsing Kliendi enda saidil, kui vestlusrobot vajab lehte, mida indeksis pole (külastaja küsimusest tuletatud otsingusõnad, millest eemaldame e-posti aadressid ja telefoninumbrid)
• Stripe Payments Europe, Ltd (Iirimaa) — maksete töötlemine ja arveldus (Kliendid); osa andmeid (nt pettuste ennetamine) töötleb Stripe iseseisva vastutava töötlejana

Google'iga sisselogimisel saab Google teate sisselogimise kohta Google'i enda tingimuste alusel. Meie e-posti (nt chat@ ja privacy@ postkastid) teenus on Microsoft 365.

Me ei müü ega anna andmeid kolmandatele isikutele turunduseesmärkidel.

Ligipääs andmetele WONOM Chatis

WONOM Chati administraator näeb halduspaneelis kasutajakontode e-posti aadresse, töökohtade andmeid ja koondnäitajaid ning kõigil saitidel kogutud kontaktide nime, e-posti, telefoni ja kokkuvõtet; igapäevane kokkuvõte saadab talle e-kirjaga uute kasutajate ja kontaktide e-posti aadressid. Vestluste sisu halduspaneelis ei kuvata. Andmebaasile on otsene ligipääs ainult teenuse haldajal, hoolduse ja tõrgete lahendamise jaoks.

5. Andmete asukoht

Kontod, vestlused, kontaktid ja indekseeritud veebilehe sisu salvestatakse Euroopa Liidus asuvasse andmebaasi (Frankfurt, Saksamaa) ning serverifunktsioonid töötavad samuti Frankfurdis.

Vastuse koostamiseks saadetakse vestluse sisu koos vajaliku veebilehe sisu ja selle lehe aadressiga, millel Külastaja vestleb, Anthropic'ule. Anthropic hoiab andmeid USA-s ning võib mudeli töö teha ka teistes riikides, kus tal on taristu. Veebiotsingu päring (ilma e-posti aadresside ja telefoninumbriteta) läheb Brave'ile ja e-kirjad Resendi kaudu, mõlemad USA ettevõtted. Andmete edastamisel väljapoole EL-i tugineme ELi tüüptingimustele (SCC) või EL-USA andmekaitseraamistikule (DPF), vastavalt teenusepakkujale — vt alamandmetöötlejate leht. Anthropic'ule saadetud sisu ei kasutata mudeli treenimiseks (lepingupõhine kohustus).

6. Säilitustähtajad

7. Sinu õigused

GDPR-i järgi on sul järgmised õigused oma andmete suhtes:

• Õigus tutvuda — küsida koopiat oma andmetest
• Õigus parandamisele — parandada ebaõigeid andmeid
• Õigus olla unustatud — nõuda andmete kustutamist
• Õigus piirata töötlemist
• Õigus andmete ülekantavusele — saada andmed masinloetaval kujul
• Õigus esitada vastuväide töötlemisele
• Õigus võtta nõusolek tagasi — nt uudiskirjast loobuda
• Õigus esitada kaebus järelevalveasutusele (Eestis: Andmekaitse Inspektsioon, aki.ee)

Kõigi nende õiguste teostamiseks kirjuta meile privacy@wonomdigital.com — vastame 30 päeva jooksul.

Klient saab oma töökoha andmetega ise hakkama: dashboardis saab kustutada üksiku vestluse või kontakti, eksportida kõik vestlused ja kontaktid JSON-failina (Seaded → Andmed) ning kustutada kogu töökoha. Vestluste vaates on 500 uusimat vestlust; vanema vestluse kustutamiseks kirjuta privacy@wonomdigital.com. Külastaja päringu korral pöördu selle veebilehe omaniku poole, kus vestlesid — tema on vastutav töötleja; aitame teda vastamisel.

Kasutajakonto enda kustutamiseks kirjuta privacy@wonomdigital.com — kustutame konto 30 päeva jooksul.

8. Küpsised

WONOM Chat kasutab minimaalselt küpsiseid:

• wonom_chat_sid — sisselogimise sessiooni token (httpOnly, 30 päeva)
• wonom_chat_owner — anonüümse demo töökoha omandiõigus (httpOnly, 1 aasta)
• wonom_pending_signup — registreerimise kinnituskoodi seanss (httpOnly, 30 minutit)
• wonom_oauth_state — Google'iga sisselogimise turvakontroll (httpOnly, 10 minutit)
• wonom_lang — valitud liidese keel (1 aasta)

Varasemad nimed wonom_sid ja wonom_owner võivad brauseris alles olla, kuni need aeguvad või järgmise sisselogimise/väljalogimisega kustutatakse.

Me ei kasuta jälitusküpsiseid, kolmandate osapoolte analüütikat ega reklaami-pikslit. Brauseri salvestusruumi (localStorage) kasutust kirjeldab punkt 2.7.

9. Lapsed

WONOM Chat on B2B-teenus, mille kasutamine on lubatud üle 18-aastastele. Me teadlikult ei kogu andmeid alla 16-aastastelt isikutelt. Kui saame teada, et alaealine on registreerunud, kustutame konto kohe.

10. Muudatused

Kui muudame seda poliitikat oluliselt, teavitame registreeritud Kliente e-mailiga vähemalt 30 päeva enne muudatuse jõustumist. Väikseid muudatusi (kirjavead, selgitused) võime teha ette teatamata.

11. Kontakt

Privaatsuse-küsimuste jaoks: privacy@wonomdigital.com.
Üldine kontakt: chat@wonomdigital.com.