Andmekaitsetingimused

Meie veebisaidi divinemind.ai külastamisel töödeldakse automaatselt teatud tehnilisi andmeid, et lehte saaks usaldusväärselt ja turvaliselt kuvada.

Kogutud andmed:

• IP-aadress (lühendatud 7 päeva pärast)
• Külastatud leht, päringu kuupäev ja kellaaeg
• Kasutatud brauser, operatsioonisüsteem ja keele seadistus
• Viitaja URL (leht, kust Teie meile tulite)

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO – õigustatud huvi stabiilse ja turvalise veebiesitluse vastu.

Säilitamisaeg: Serveri logiandmed kustutatakse automaatselt 14 päeva pärast, välja arvatud juhul, kui turvaintsidendid nõuavad pikemat säilitamist.

Me ei edasta neid andmeid kolmandatele isikutele ega kasuta neid teie kohta profiilide loomiseks. Erand kehtib ainult juhul, kui annate küpsiste ribareklaamis selgesõnaliselt nõusoleku reklaami tõhususe mõõtmiseks – milliseid andmeid ja kellele edastatakse, on kirjeldatud jaotises „Küpsised”.

Kui võtate meiega ühendust e-posti, kontaktivormi või tellimuse kaudu, töötleme Teie esitatud andmeid Teie päringu töötlemiseks.

Kogutud andmed:

• Nimi, ettevõte, e-posti aadress
• Telefoninumber (valikuline)
• Teie sõnumi sisu

Õiguslik alus:

• Art. 6 Abs. 1 lit. b DSGVO lepingu- või eelneva lepinguperioodi suhtluse korral
• Art. 6 Abs. 1 lit. f DSGVO muude päringute korral

Säilitamisaeg: Kuni päring on avatud, pluss kuni 3 aastat pärast seda tõendite säilitamiseks. Seaduslikud säilitamistähtajad (nt UGB või BAO alusel) jäävad puutumata.

Autentsuse kontroll potentsiaalianalüüsi ja registreerimise korral: Kui Te alustate AIRIS-e potentsiaalianalüüsi või registreerite end, kontrollime automaatselt, kas esitatud andmed kuuluvad tõelisele ettevõttele. Nii kaitseme end väärkasutuse ja automatiseeritud päringute eest. Selleks küsime avalikke DNS-kirjeid (kas Teie e-posti domeen saab e-kirju vastu võtta ja kas esitatud veebisait eksisteerib) ning võrdleme esitatud UID-numbrit Euroopa Komisjoni käibemaksu infosüsteemi (VIES) kaudu. UID-numbri saaja on Euroopa Komisjon. Õiguslik alus on isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt f (õigustatud huvi kaitsta end väärkasutuse eest ja tagada päringute autentsus). Kontrolli tulemuse salvestame koos Teie päringuga.

Meie veebisait kasutab küpsiseid. Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse ja toetavad lehe toimimist.

Me eristame:

• Tehniliselt vajalikud küpsised – nt seansi haldamine, keelevalik, sisselogimisolek. Ilma nendeta leht ei tööta. Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO.
• Funktsionaalsed küpsised – mugavusfunktsioonid, nagu salvestatud filtriolekud. Eeldavad Teie nõusolekut.
• Analüütilised küpsised – leviala mõõtmine. Eeldavad Teie nõusolekut.
• Turundusküpsised – meie reklaamide edukuse mõõtmine. Eeldavad Teie nõusolekut.

Reklaami tõhususe mõõtmine (OpenAI reklaamid): Me näitame reklaame ChatGPT-s. Ainult juhul, kui annate küpsisebänneris nõusoleku turundusele, laadime OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Iirimaa) mõõtmispiksli. See paigaldab esimese osapoole küpsise (__oppref), mis salvestab eranditult, millise reklaami kaudu te meieni jõudsite, ja teatab OpenAI-le, kui sellest saab päring — näiteks potentsiaalianalüüsi algus. Sama teate saadame lisaks ka meie serverist; mõlemal on sama identifikaator, et sama konversiooni ei loetaks kaks korda. Ka meie serveri teade jääb teie nõusolekuta saatmata. Edastatakse järgmised andmed: reklaamiviide, külastatud leht, teie IP-aadress, brauseri identifikaator (User-Agent) ja teie riik. Teie e-posti aadress edastatakse ainult mitte-tagasipööratava SHA-256-räsiväärtusena — selges tekstis ei saa OpenAI seda kunagi. Ülejäänud andmeid ei räsita. Õiguslik alus: Art. 6 Abs. 1 lit. a DSGVO (nõusolek), § 165 Abs. 3 TKG 2021. Tagasivõtmine: igal ajal küpsisebänneri kaudu, kehtiv tulevikku. Ilma teie nõusolekuta pikslit ei laeta ja OpenAI-ga ühendust ei looda.

Nõusolek ja tagasivõtmine: Teie saate oma küpsise seadeid igal ajal küpsisebänneri või oma brauseri kaudu kohandada. Tagasivõtmine kehtib tulevikku.

Me kasutame Google Fonts fonte, kuid majutame neid kohapeal oma serverites EL-is. Seetõttu ei toimu ühenduse loomist Google'i serveritega, kui Teie meie lehte külastate.

Seeläbi ei edastata Google'ile IP-aadresse – ka mitte USA-sse.

Meie serverid logivad vaikimisi juurdepääsuandmeid (nn logifailid), mida Teie brauser automaatselt edastab:

• IP-aadress (lühendatud 7 päeva pärast)
• Kuupäev, kellaaeg, ajavöönd
• Päringu sisu (konkreetne leht)
• Juurdepääsu olek / HTTP-olekukood
• Edastatud andmemaht
• Brauseri tüüp ja versioon, operatsioonisüsteem
• Viitaja URL

Neid andmeid kasutatakse eranditult toimimise tagamiseks, rünnakute tuvastamiseks ja veaanalüüsiks. Andmete ühendamist teiste andmeallikatega ei toimu.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO.
Säilitamisaeg: tavaliselt 14 päeva.

Kui Teie kasutate DivineMind.AI-d kui Software-as-a-Service, töötleme andmeid, mida Teie või Teie töötajad platvormile sisestavad (nt CRM-kontaktid, arved, e-kirjad, kohtumised, dokumendid).

Töötlemine: Me tegutseme selles rollis kui Auftragsverarbeiter Art. 28 DSGVO tähenduses. Auftragsverarbeitungsvertrag (AVV) on osa meie üldtingimustest või on lisaks eraldi olemas.

Tenant-Isolation: Andmeid töödeldakse mandantide kaupa eraldatud andmemudelis (igal kliendiorganisatsioonil on oma company_id loogilise eraldatusega). Ristjuurdepääs mandantide vahel on andmemudeli poolt välistatud.

Hosting-asukoht: Kõik rakenduse- ja andmebaasiserverid asuvad EL-is (peamine piirkond Frankfurt, Saksamaa). Varukoopiad asuvad samuti EL-is.

Krüpteerimine: Andmed puhkeolekus on krüpteeritud AES-256-ga, andmeliiklus ajakohase TLS-iga (vähemalt TLS 1.2).

Klientide andmete põhjal KI-d ei treenita: Me ei kasuta Teie sisu generatiivsete KI-mudelite treenimiseks või peenhäälestamiseks (Zero-Training-on-Customer-Data). Mudeleid kasutatakse eranditult Teie poolt taotletud funktsioonide täitmiseks.

Alltöövõtjad: Praeguse alltöövõtjate nimekirja (nt pilveinfrastruktuur, e-posti saatmine, makseteenuse pakkujad) pakume päringu alusel aadressil privacy@divinemind.ai.

Juurdepääsulogi DivineCloudis: Kui Teie või Teie töötajad vaatavad, laadivad alla, avavad jagamislingi kaudu faili DivineCloudis või lasevad AIRISel seda e-kirja manusena kasutada, logime me selle (isik, fail, tegevus, viis, aeg, IP-aadress ja brauseri identifikaator). Eesmärk on dokumentide salvestamise jälgitavus ja turvalisus (Art. 32 GDPR; õiguslik alus Art. 6 lg 1 p f GDPR või kliendi kui vastutava isiku juhis). Logi saavad vaadata ainult faili omanik, ettevõtte omanikud ja administraatorid ning dokumendikaustade puhul vastutav finantsosakond. Kirjeid ei saa muuta ja need kustutatakse 2 aasta pärast.

Maksete töötlemiseks kasutame makseteenuse pakkujana Mollie B.V. (Amsterdam, Holland). Krediitkaardi-, SEPA- või muud makseandmed edastatakse otse brauserist Mollie-le – me ise ei salvesta täielikke makseandmeid.

Mida me salvestame:

• Mollie-tehingu ID
• Summa, valuuta, makseviis (nt „SEPA")
• Makse kuupäev ja olek
• Seos arve või tellimusega

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine), Art. 6 Abs. 1 lit. c DSGVO (seaduslik säilitamine BAO, UGB alusel).

Säilitamine: 7 aastat pärast majandusaasta lõppu vastavalt maksu- ja äriõiguslikele nõuetele.

Teie nõusolekul saadame Teile uudiskirja tooteuudiste, valdkonna uuenduste ja DivineMind.AI kohta.

Me kogume:

• Teie e-posti aadress
• Registreerimise kuupäev ja kellaaeg
• IP-aadress nõusoleku dokumenteerimiseks (Double-Opt-in)

Õiguslik alus: Art. 6 Abs. 1 lit. a DSGVO (nõusolek).

Tagasivõtmine: Teie saate igal ajal tellimusest loobuda iga uudiskirja e-kirja lõpus oleva lingi kaudu või saates sõnumi aadressile privacy@divinemind.ai. Tagasivõtmine kehtib tulevikku.

Saajad: Me kasutame saatmiseks EL-is majutatud SMTP-infrastruktuuri. USA saatmisteenuste kaudu saatmist ei toimu.

Andmesubjektina on Teil DSGVO alusel järgmised õigused:

• Juurdepääs (Art. 15 DSGVO) – Teie saate teada, milliseid andmeid me Teie kohta töötleme
• Parandamine (Art. 16 DSGVO) – Teie saate lasta parandada valed andmed
• Kustutamine (Art. 17 DSGVO) – Teie saate nõuda oma andmete kustutamist, kui sellele ei ole vastuolus seaduslikud säilitamistähtajad
• Töötlemise piiramine (Art. 18 DSGVO)
• Andmete ülekantavus (Art. 20 DSGVO) – Teie andmete eksportimine struktureeritud formaadis
• Vastuväide (Art. 21 DSGVO) töötlemisele, mis põhineb õigustatud huvidel
• Nõusoleku tagasivõtmine (Art. 7 Abs. 3 DSGVO) – kehtiv tulevikku

Teie õiguste teostamine: Piisab mitteametlikust sõnumist aadressile privacy@divinemind.ai. Me vastame 30 päeva jooksul.

Kaebuse esitamise õigus järelevalveasutusele: Teil on õigus esitada kaebus andmekaitse järelevalveasutusele – Austrias Datenschutzbehörde-le (dsb.gv.at), Saksamaal vastavale liidumaa asutusele.

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik vastava eesmärgi jaoks või kui seaduslikud säilitamistähtajad seda ette näevad.

Pärast tähtaja möödumist andmed kustutatakse või anonüümitakse pöördumatult.

Vastutav töötleja DSGVO tähenduses on:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Austria

E-post: office@divinemind.ai
Andmekaitsepäringud: privacy@divinemind.ai
Veeb: divinemind.ai

Kohustus määrata andmekaitsespetsialist (DSB) vastavalt Art. 37 DSGVO-le ei kehti praegu DivineMind.AI FlexCo-le. Andmekaitse küsimustega tegeleb otse juhtkond.

Kui õiguslikud tingimused muutuvad (nt töötlemismahtude suurenemise tõttu), määrame DSB ja ajakohastame vastavalt käesolevat privaatsusavaldust.

Andmekaitse kontakt: privacy@divinemind.ai

DivineMind.AI integreerib Google Workspace'i (Gmail, Google Calendar, Google Drive) OAuth 2.0 kaudu. See jaotis kirjeldab, milliseid kasutajaandmeid me kogume, miks me neid kogume, kuidas me neid salvestame ja kuidas neid kustutatakse.

13.1 Taotletud Google-OAuth-Scopes

• gmail.readonly – kasutab Mail Agent postkasti sisu kategoriseerimiseks, arveviidete eraldamiseks ja järelmeetmete kandidaatide näitamiseks. Ainult lugemisõigus.
• gmail.send – kasutavad Mail Agent ja Finance Agent tehinguliste e-kirjade (arvete saatmine, järelmeetmed, pressiteated) saatmiseks autentitud kasutaja nimel – selgesõnalise korraldusega.
• gmail.modify – piiratud siltide haldamisega (agentide siltide lisamine/eemaldamine). Sõnumeid ei kustutata.
• calendar.events – kasutab Calendar Agent kasutaja esmases kalendris kohtumiste loomiseks, lugemiseks ja värskendamiseks. Vajalik kohtumiste broneerimiseks ja kutsete saatmiseks.
• calendar.readonly – vabade/hõivatud aegade päringuteks ilma kirjutamisõiguseta.
• drive.file – piiratud failidega, mis on loodud või avatud DivineMind.AI poolt (nt loodud arvete lisamine). Kasutaja Drive'ile täielikku juurdepääsu ei ole.
• userinfo.email ja userinfo.profile – autentitud konto identifitseerimiseks.
• youtube.upload – laadib Teie YouTube'i kanalile ainult need videod, mille olete ise DivineMarketing-is planeerinud. Olemasolevaid videoid ei loeta, ei muudeta ega kustutata.
• youtube.readonly – loeb pärast ühendamist ühekordselt Teie kanali ID ja nime, et saaksime näidata, milline kanal on ühendatud, ja avaldamisel õige kanaliga suhelda. Ei mingeid statistikaid, kommentaare ega videoloendeid.

13.2 Kuidas Google'i kasutajaandmeid kasutatakse

Google'i kasutajaandmeid kasutatakse eranditult nende funktsioonide pakkumiseks, mida kasutaja DivineMind.AI-s selgesõnaliselt taotleb:

• E-kirjade sisu töödeldakse sissetulevate kirjade kategoriseerimiseks, vastuste koostamiseks ja arveandmete eraldamiseks, nagu kasutaja on Mail Agent-ile või Finance Agent-ile korraldanud.
• Kalendriandmeid loetakse kohtumiste aegade pakkumiseks ja kirjutatakse kohtumiste broneerimiseks, mida kasutaja või AIRIS-agent taotleb.
• Drive-failid, mille DivineMind.AI loob (arved, pakkumised, ekspordid), salvestatakse kasutaja Drive'i, kui kasutaja selle aktiveerib.

13.3 Kuidas Google'i kasutajaandmeid salvestatakse

OAuth-Access- ja Refresh-Tokens salvestatakse krüpteeritult puhkeolekus EL-i serverites (Frankfurt, Saksamaa). Sõnumite sisu töödeldakse ajutiselt: me hangime konkreetse sõnumi, millele agent parasjagu reageerib, töötleme seda ja ei säilita täielikku sõnumi sisu pärast käimasolevat ülesannet. Tuletatud metaandmed (kategooria sildid, eraldatud arveväljad) salvestatakse kliendi isoleeritud Tenant-andmebaasi, samuti EL-is. Me ei kopeeri kunagi kogu postkasti ega kogu kalendrit oma andmebaasi.

13.4 Kuidas Google'i kasutajaandmeid jagatakse

Me ei müü, rendi, vaheta ega jaga Google'i kasutajaandmeid kolmandate osapooltega reklaami-, turundus- või analüüsieesmärkidel. Me ei kasuta Google'i kasutajaandmeid üldiste KI- või masinõppemudelite treenimiseks või peenhäälestamiseks. Töötlemine toimub eranditult kasutaja Tenant-kontekstis.

13.5 Kuidas Google'i kasutajaandmeid kustutada saab

Kasutaja säilitab kontrolli igal ajal:

• Tühistage DivineMind.AI juurdepääs otse Google'i konto õiguste lehel aadressil myaccount.google.com/permissions.
• Katkestage ühendus DivineMind.AI-s jaotises Seaded → Ühendatud kontod. See kustutab salvestatud Tokens ja tuletatud metaandmed 24 tunni jooksul.
• Taotlege kõigi kontoandmete täielikku kustutamist e-posti teel aadressile privacy@divinemind.ai. Me vastame 30 päeva jooksul.

13.6 Limited-Use-Compliance

DivineMind.AI kasutamine ja Google API-dest saadud teabe edastamine teistele rakendustele toimub kooskõlas Google API Services User Data Policy-ga, sealhulgas Limited-Use-nõuetega.

KI-töötlus (sealhulgas Google'i kasutajaandmete oma): DivineMind.AI kasutab KI-teenuseid täpselt kahelt pakkujalt: Google Gemini API-t (tasuline tase aktiveeritud arveldusega, osaliselt Google Cloudi kaudu koos töötlemisega EL-is) ja Anthropic Claude API-t (Anthropic, PBC, USA). Anthropic Claude API puhul võidakse päringuid töödelda väljaspool EL-i; edastamise aluseks on EL-i lepingu tüüptingimused Anthropicu andmetöötluslepingus. Me ei kasuta agregaatoreid, lüüse ega mudelikeskusi ega muid KI-pakkujaid. Mõlema pakkuja tasulise või ärilise kasutuse tingimuste kohaselt ei kasutata sisendeid ja väljundeid nende mudelite täiustamiseks. Google'i kasutajaandmed, eriti kalendriandmed, edastatakse neile KI-teenustele ainult siis, kui kasutaja selgesõnaliselt funktsiooni taotleb, näiteks kui AIRIS loeb või loob soovi korral kohtumise. Neid töödeldakse eranditult selle päringu täitmiseks, meie poolt ei salvestata neid pärast käimasolevat ülesannet, neid ei edastata teistele KI-pakkujatele ja neid ei kasutata kunagi KI- või masinõppemudelite loomiseks, treenimiseks ega täiustamiseks, ei meie ega kolmandate osapoolte poolt.

13.7 YouTube API Services

Planeeritud videote avaldamiseks kasutab DivineMind.AI YouTube API Services-i. Selle funktsiooni kasutamisega nõustute YouTube'i kasutustingimustega; lisaks kehtib Google'i privaatsuspoliitika.

Milliseid andmeid me kogume ja milleks. Pärast Teie selgesõnalist nõusolekut kogume me Teie valitud kanali ID ja nime ning laadime Teie planeeritud videofailid just sellele kanalile üles. Me ei laadi kunagi üles sisu, mida Teie ise ei ole loonud ja planeerinud.

Kuidas me neid salvestame. Juurdepääsu- ja uuendustokenid salvestatakse krüpteeritult EL-i serverites (Frankfurt am Main), lisaks kanali ID ja nimi ning avaldatud video ID. Videofail ise edastatakse üleslaadimiseks ja seda ei hoita meil püsivalt. YouTube'i andmeid ei jagata, ei kasutata reklaamiks ega KI-mudelite treenimiseks.

Kuidas Teie juurdepääsu lõpetate. Teie saate ühenduse igal ajal lõpetada – DivineMind.AI-s jaotises Seaded → Kanaleid ühenda või otse Google'i turvaseadete lehel. Ühenduse katkestamisel kustutame salvestatud tokenid koheselt, tuletatud andmed 24 tunni jooksul. Juba avaldatud videod jäävad Teie kanalile ja neid haldate eranditult Teie.

Küsimustele vastame aadressil privacy@divinemind.ai.

13.8 Andmekaitse kontakt

Küsimused Google'i kasutajaandmete käitlemise kohta: privacy@divinemind.ai. Vastutav töötleja: DivineMind.AI FlexCo, Wien, Austria.

DivineMind.AI integreerib Microsoft 365 (Outlook, Calendar) Microsoft Graph API kaudu, kasutades OAuth 2.0. Allpool kirjeldatud poliitika vastab sisuliselt meie Google-OAuth-poliitikale: minimaalse ulatuse põhimõte, EL-i salvestamine, mudelite treenimist ei toimu, juurdepääs on igal ajal tühistatav.

14.1 Taotletud Microsoft-Graph-Scopes

• Mail.Read – Mail Agent loeb postkasti kategoriseerimiseks ja andmete eraldamiseks.
• Mail.Send – Mail Agent saadab kasutaja nimel selgesõnalise korraldusega.
• Calendars.ReadWrite – Calendar Agent broneerib ja haldab kohtumisi.
• User.Read – autentitud konto identifitseerimiseks.
• offline_access – võimaldab taustal värskendamist, kuni nõusolek on aktiivne.

14.2 Salvestamine, jagamine, kustutamine

Tokens salvestatakse krüpteeritult EL-i serverites. Sõnumite sisu töödeldakse ajutiselt ja seda ei säilitata püsivalt. Andmeid ei jagata kunagi kolmandate osapooltega, neid ei kasutata kunagi reklaamiks ega generatiivsete KI-mudelite treenimiseks.

Kasutaja saab juurdepääsu igal ajal tühistada – kas aadressil myaccount.microsoft.com või DivineMind.AI-s jaotises Seaded → Ühendatud kontod. Tenant-administraatorid saavad rakendust lisaks piirata või eemaldada aadressil entra.microsoft.com (Enterprise Applications).