Privaatsuspoliitika

1. Kes me oleme

Ärirobot on Bevira OÜ veebipõhine äritarkvara ettevõtetele. Selles poliitikas tähendab „Bevira", „meie" ja „teenusepakkuja" Bevira OÜ-d.

Ettevõte

Bevira OÜ

Registrikood

12878009

Aadress

Tartu mnt 83-401, 10115 Tallinn

E-post

[email protected]

Telefon

+372 512 5024

2. Kaks rolli: sinu ettevõtte andmed ja meie enda andmed

Ettevõtte äriandmed (kliendid, tarnijad, töötajad, arved, laoseis, palgad, dokumendid jms) kuuluvad Äriroboti kasutavale ettevõttele (edaspidi Klient). Nende isikuandmete puhul on Klient vastutav töötleja ja Bevira volitatud töötleja: töötleme neid ainult teenuse osutamiseks, Kliendi juhiste ja Äriroboti tingimuste järgi. Kui soovid oma andmete kohta midagi teada ettevõttelt, kes Ärirobotit kasutab (nt oled tema klient või töötaja), pöördu esmalt selle ettevõtte poole — tema otsustab, milliseid andmeid ja miks ta töötleb.

Meie enda andmed — kasutajakontod, sisselogimised, kliendisuhe, arveldus, klienditoe pöördumised, veebilehe külastus ja turvalogid — töötleb Bevira vastutava töötlejana.

3. Milliseid andmeid töötleme

• Kasutaja andmed: nimi, e-post, telefon, roll ja õigused, keelevalik, sisselogimise viis (e-posti kood, Smart-ID, Mobiil-ID, ID-kaart).
• Kasutuse ja turvalisuse andmed: sisselogimised, tegevuste ajalugu (kes mida muutis), IP-aadress, brauseri andmed, vea- ja turvalogid.
• Kliendisuhte andmed: ettevõtte andmed, lepingud, paketid, arved ja maksed, suhtlus klienditoega.
• Kliendi äriandmed (punkt 2), mida Klient ja tema kasutajad Ärirobotisse sisestavad või ühenduste kaudu toovad.
• AI kasutus: AI päringu aeg, kasutaja, lühike päringu kirjeldus, kasutatud maht ja maksumus.

Me ei müü isikuandmeid ega anna neid kolmandatele isikutele turunduseks.

4. Eesmärgid ja õiguslikud alused

• Teenuse osutamine ja lepingu täitmine — kontod, sisselogimine, Äriroboti funktsioonid, klienditugi, arveldus.
• Seadusest tulenevad kohustused — raamatupidamine, maksuarvestus, ametiasutuste õiguspärased päringud.
• Õigustatud huvi — teenuse turvalisus, kuritarvituste ja pettuste ärahoidmine, vigade leidmine, teenuse arendamine koondatud ja isikustamata kasutusstatistika põhjal, oma õiguste kaitse.
• Nõusolek — veebilehe mõõtmine ja turundusküpsised (punkt 11). Nõusoleku saad igal ajal tagasi võtta.

5. Tehisintellekt (AI) Ärirobotis

• AI tugi ja AI kolleeg on vaikimisi välja lülitatud. Sisse lülitab Kliendi administraator, kes valib ka, mida AI tohib näha: ainult struktuuri, koondid ja nimed ilma isikuandmeteta või read kasutaja õiguste piires (tundlikud väärtused maskeeritult).
• AI näeb ainult seda, mida kasutajal endal on õigus näha. Isikukoode, pangakontosid, e-posti aadresse ja telefoninumbreid AI-le ei saadeta (v.a valitud astmes maskeeritult). Personaliregistritest (töötajad, palk, puudumised) läheb AI-le ainult ridade arv.
• Kui ettevõttes on sisse lülitatud pseudonüümid (uutel ettevõtetel vaikimisi), ei saada Ärirobot AI-le oma andmetest nimesid ega kontaktandmeid — AI näeb tähiseid (nt „Firma #16"); tähise taga olevat nime näed ainult Ärirobotis. Pseudonüümitud andmed on endiselt isikuandmed.
• Mida kasutaja ise küsimusse kirjutab, läheb AI-le nii, nagu ta selle kirjutas.
• AI ei muuda andmeid iseseisvalt: ta koostab ettepaneku, mille kasutaja kinnitab.
• Bevira ei kasuta Kliendi andmeid AI mudelite treenimiseks. AI teenusepakkujale edastatud andmeid töödeldakse selle teenusepakkuja ärikasutuse tingimuste järgi; mida ja kui palju AI-le jagatakse, otsustab Klient (andmeaste, pseudonüümid, AI sisse või välja). Iga päring logitakse (aeg, kasutaja, maht, maksumus).

6. Välised AI-ühendused (Claude, ChatGPT jt)

Kasutaja võib ise ühendada Äriroboti oma AI-tööriistaga (nt Claude, ChatGPT) MCP-ühenduse kaudu. Seda teeb kasutaja enda otsusel ja oma kontoga:

• ühendus näeb ja teeb ainult seda, mida kasutajal on Ärirobotis õigus; muudatused vajavad kasutaja kinnitust;
• andmed, mida Ärirobot ühenduse päringule vastuseks annab, lähevad kasutaja valitud AI-teenusesse ja neid töödeldakse selle teenusepakkuja tingimuste ja privaatsuspoliitika järgi. See teenusepakkuja ei ole Bevira volitatud töötleja ja Bevira ei vastuta tema andmetöötluse eest;
• kasutaja saab ühenduse igal ajal katkestada nii AI-tööriista seadetes kui ka Ärirobotis.

Kliendi administraator otsustab, kas tema ettevõttes võib väliseid AI-ühendusi kasutada, ja kasutaja vastutab, millisele teenusele ta ligipääsu annab.

7. Volitatud töötlejad

Teenuse osutamiseks kasutame usaldusväärseid partnereid, kes töötlevad andmeid ainult meie juhiste järgi ja on seotud konfidentsiaalsuskohustusega:

Osa partnereid asub väljaspool Euroopa Majanduspiirkonda. Sel juhul toimub andmete edastamine isikuandmete kaitse üldmääruses lubatud kaitsemeetmetega (nt Euroopa Komisjoni tüüptingimused või EL–USA andmekaitseraamistik). Ajakohase nimekirja saad küsida aadressilt [email protected]; olulisest muudatusest teavitame Kliente ette.

8. Säilitamine

• Kliendi äriandmeid hoiame lepingu kehtivuse ajal. Lepingu lõppedes saab Klient oma andmed eksportida; seejärel need kustutatakse või muudetakse isikustamatuks mõistliku aja jooksul, välja arvatud ulatuses, mida seadus nõuab säilitada.
• Varukoopiates võivad andmed säilida kuni varukoopiate tavapärase asendumiseni.
• Kasutaja- ja kliendisuhte andmeid hoiame lepingu ajal ja seejärel nii kaua, kui seadus nõuab (nt raamatupidamisdokumendid) või kui see on vajalik õiguslike nõuete esitamiseks ja kaitsmiseks.
• Turvalogisid hoiame nii kaua, kui on vaja turvalisuse tagamiseks ja juhtumite uurimiseks.

9. Turvalisus

Kasutame tehnilisi ja korralduslikke meetmeid: krüpteeritud ühendused, õiguste kontroll serveris igal päringul, isiklikud kontod ja tugev autentimine, tegevuste logi, krüpteeritud varukoopiad, piiratud ja logitud ligipääs süsteemile. Ükski meede ei anna täielikku garantiid, kuid parandame neid pidevalt. Isikuandmetega seotud rikkumisest teavitame Klienti ja vajaduse korral Andmekaitse Inspektsiooni seaduses ettenähtud korras.

10. Sinu õigused

Sul on õigus taotleda oma andmetega tutvumist, nende parandamist, kustutamist (kui seadus ei nõua säilitamist), töötlemise piiramist, andmete ülekandmist ning esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Kirjuta [email protected]; vastame mõistliku aja jooksul, hiljemalt seaduses ettenähtud tähtajal. Isiku tuvastamiseks võime küsida lisateavet.

Kui andmeid töötleb Klient vastutava töötlejana (punkt 2), edastame pöördumise Kliendile ja aitame tal vastata.

Sul on õigus esitada kaebus Andmekaitse Inspektsioonile.

11. Küpsised ja mõõtmine

Veebileht ja Ärirobot kasutavad tehniliselt vajalikke küpsiseid (sisselogimine, turvalisus, eelistused). Mõõtmist — näiteks jätame meelde, millise kampaania kaudu jõudsid, ning reklaamitööriistu (nt Google Analytics, Meta piksel), kui need on kasutusel — kasutame ainult sinu nõusolekul. Valiku saad muuta veebilehe jaluse lingist „Küpsised".

12. Muudatused

Võime seda poliitikat ajakohastada, kui teenus, partnerid või õigusaktid muutuvad. Kehtiv versioon on alati sellel lehel; olulisest muudatusest teavitame Kliente ette. Äriroboti kasutamist reguleerivad ka kasutustingimused.