Privaatsuspõhimõtted

1. Andmetöötleja ja kontaktandmed

Isikuandmete töötleja on SmartTranslate.ai teenuse haldav subjekt ("Töötleja", "meie").

Märkus: et täita mitmete jurisdiktsioonide (sh EL/UK) infoavaldusnõudeid, tuleks siin esitada Töötleja täielik nimi (ettevõte), registrijärgse aadressi, registreerimisriigi ning — kui asjakohane — registrinumber ja esindaja EL/UK-s.

Andmekaitse ja andmesubjektide õiguste teostamisega seotud küsimustes võite meiega ühendust võtta: privacy@smarttranslate.ai.

2. Põhimõtte kehtivusala ja määratlused

Põhimõte käsitleb isikuandmete töötlemist seoses teenuse kasutamisega (veebileht, kasutajaliides, tõlkimisfunktsioonid, blogi), sealhulgas suhtlust meiega ning turundustegevusi (nt uudiskiri), kui neid korraldatakse.

"Isikuandmed" tähendavad andmeid tuvastatud või tuvastatava füüsilise isiku kohta (nt e‑posti aadress, konto identifikaator, IP‑aadress teatud olukordades).

"Töötlemine" hõlmab muu hulgas andmete kogumist, fikseerimist, säilitamist, kasutamist, avaldamist ja kustutamist.

3. Milliseid andmeid me töötleme (andmekategooriad)

Kasutaja esitatud andmed: eelkõige e‑posti aadress (nt järjekorda/­uudiskirja registreerimine), tõlkimiseks esitatud sisu (tekst, failid) ning tõlke seaded ja eelistused (nt valitud keelevariant, tõlkeprofiil).

Järjekorra/­uudiskirja registreerimise andmed: e‑post, keel/locale, nõusolekuandmed (nt nõusolek järjekorrale ja vabatahtlik turundusluba), samuti registreerimise tehnilised andmed (IP‑aadress, user‑agent) ning kirje loomis/uuendamise kuupäevad.

Konto‑ ja autentimisteave: kui kasutate sisselogimist, töötleme konto loomiseks ja haldamiseks vajalikke andmeid (nt kasutaja identifikaator, e‑posti aadress, sessiooniga seotud andmed). Teenuses kasutatakse autentimislahendust Clerk.

Tehnilised ja ekspluatatsiooniga seotud andmed: IP‑aadress, küpsiste identifikaatorid, seadme ja brauseri info (nt user‑agent) ning teenuse kasutamisega seotud sündmused.

Analüütilised andmed: kui nõustute analüütiliste küpsistega, võime töödelda statistilisi andmeid teenuse kasutamise kohta (nt lehevaatamised, põhilised seansi näitajad) analüütikatööriistade abil (nt Google Analytics 4 ja Cloudflare Web Analytics — sõltuvalt konfiguratsioonist).

Suhtlusandmed: kirjavahetuse sisu, kui võtate meiega ühendust (nt privaatsuse teemaline e‑post).

Me ei kavatse ega küsi teilt erikategooria andmeid (nn tundlikud andmed) ega andmeid kohtuotsuste või õigusrikkumiste kohta. Palume mitte saata sellist teavet tõlkimiseks etteantavas sisus, välja arvatud juhul, kui see on vajalik ja teil on selleks õiguslik alus.

4. Andete allikad

Kogume andmeid otse teilt (nt kui registreerite järjekorda, loote konto, esitate sisu tõlkimiseks, võtate meiega ühendust).

Mõned tehnilised andmed kogutakse automaatselt IT‑süsteemide ja brauseri kaudu (nt IP‑aadress, küpsised, seadme parameetrid).

Kui kasutate sisselogimist läbi välise autentimisteenuse (Clerk), võime saada kontoga või sessiooniga seotud andmeid ka sellest süsteemist selleks, et tagada sisselogimise toimimine.

5. Töötlemise eesmärgid ja õiguslikud alused (EL/UK)

Kui viibite EL/EEA või Ühendkuningriigis, siis töötlemise õiguslikud alused tulenevad eelkõige GDPRi artiklist 6 / UK GDPRist. Allpool on toodud tüüpilised eesmärgid ja õiguslikud alused — tegelik ulatus sõltub teie kasutatavatest funktsioonidest.

Lepingu täitmine või tegevus enne lepingu sõlmimist (GDPR artikkel 6 lõige 1 p v): teenuse funktsionaalsuse osutamine, sealhulgas (kui see on saadaval) sisu ja dokumentide tõlkimine, kasutajakonto haldus, teenusega seotud toimingute töötlus.

Nõusolek (GDPR artikkel 6 lõige 1 a): registreerimine uudiskirja (kui seda pakutakse), analüütilised küpsised ja sarnased tehnoloogiad (nt Google Analytics 4), muud tegevused, mille jaoks palume nõusolekut. Nõusoleku saate igal ajal tagasi võtta (see ei mõjuta eelmise töötlemise õigsust).

Õiguslikult põhjendatud huvi (GDPR artikkel 6 lõige 1 f): teenuse turvalisuse tagamine, väärkasutuse ennetamine (nt registreeringute piiramise meetmed ühest IP‑aadressist lühikese aja jooksul), teenuse hooldus ja arendamine, nõuete uurimine või kaitsmine.

Õiguslik kohustus (GDPR artikkel 6 lõige 1 c): kui õigusaktid nõuavad teatud andmete töötlemist (nt seoses kaebuste, nõuete või ametkondade päringutega).

6. Kas andmete esitamine on kohustuslik

Mõnede andmete esitamine on vajalik teatud teenusefunktsioonide kasutamiseks.

Näiteks: et registreeruda järjekorda, peate esitama e‑posti aadressi ja andma vajaliku nõusoleku järjekorra haldamiseks. Nende andmete puudumine ei võimalda registreerimist.

Tõlkimise puhul: sisu esitamine tõlkimiseks ja valitud seaded on vajalikud teenuse osutamiseks.

7. Andmete vastuvõtjad ja töötlejad

Kasutame usaldusväärseid teenusepakkujaid (töötlejaid), kes toetavad teenuse toimimist. See võib hõlmata eelkõige: Cloudflare (hostimine, CDN/infrastruktuur, Workers/D1/Images teenused), Clerk (autentimine ja konto haldus) ning analüütikavahendite pakkujaid (nt Google Analytics 4, Cloudflare Web Analytics — sõltuvalt konfiguratsioonist ja teie nõusolekust).

Teenusepakkujad töötlevad andmeid lepingulisel alusel ja meie dokumenteeritud juhiste kohaselt ning ainult vajalikus ulatuses teenuste osutamiseks.

Andmeid võime avaldada ka: (a) Töötleja volitatud töötajatele ja partneritele, (b) konsultantidele (nt juriidilistele nõustajatele) — kui see on vajalik, (c) ametiasutustele — kui seda nõuavad seadused.

8. Küpsised, sarnased tehnoloogiad ja analüütika

Teenuses kasutatakse küpsiseid ja sarnaseid tehnoloogiaid vajalikel eesmärkidel (nt seansi säilitamine, turvalisus, keele-eelistuste meeldejätmine) ning — teie nõusolekul — analüütilistel eesmärkidel.

Teenuses on nõusoleku bänner, mis võimaldab valida küpsiste kategooriaid. Analüütilised küpsised on valikulised.

Sõltuvalt konfiguratsioonist võime kasutada Google Analytics 4 (GA4) koos Google Consent Mode v2 ja Cloudflare Web Analyticsiga. Kui analüütilisele kategooriale pole antud nõusolekut, piirame/keelame vastavad nõusolekut vajavad mehhanismid ja tühjendame asjakohased analüütilised küpsised (nt _ga, _gid).

Küpsiste kategooriate ja nõusoleku haldamise üksikasjad on kirjeldatud Küpsiste poliitikas.

9. Rahvusvahelised andmeedastused (välja arvatud EL/EEA ja ÜK)

Pilveteenuste ülemaailmse olemuse tõttu võidakse andmeid töödelda riikides, mis erinevad teie elukohariigist, sealhulgas väljaspool EL/EEA või Ühendkuningriiki.

Kui edastame andmeid väljapoole EL/EEA või ÜK‑i, rakendame asjakohaseid õiguslikke mehhanisme, näiteks vastavuse otsuseid või standardseid lepinguklausleid (SCC) ning — vajaduse korral — täiendavaid kaitsemeetmeid.

Andmeedastuse kaitsemeetmete kohta võite meilt teavet küsida, võttes ühendust.

10. Andmete säilitamisperioodid

Säilitame andmeid nii kaua, kui on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks; seejärel kustutame või anonüümime need — välja arvatud juhul, kui pikkem säilitamine on seaduse järgi nõutav või õigustatud (nt nõuete tuvastamiseks, uurimiseks või kaitsmiseks).

Järjekorra/­uudiskirja kirjed: hoiame andmeid (nt e‑posti, nõusolekuid, tehnilisi registreerimisparameetreid) kuni väljaastumiseni/­nõusoleku tagasivõtmiseni või kuni andmed enam ei ole vajalikud algsel eesmärgil.

Analüütilised andmed: säilituse perioodid sõltuvad analüütikatööriista konfiguratsioonist ja teie küpsiste seadetest; üksikasjad võivad olla määratletud ka teenusepakkujate poliitikates.

Tõlkimiseks esitatud sisu (tekst/failid): reeglina töötleme neid nii kaua, kui on vajalik teenuse osutamiseks ja kvaliteedi tagamiseks, seejärel kustutame või anonüümime — kooskõlas konto seadetega, paketiga ning turbe‑ ja õigusnõuetega.

11. Andmete turvalisus

Rakendame tehnilisi ja organisatsioonilisi meetmeid andmete kaitseks (nt juurdepääsu kontroll, õiguste piiramine, edastuskanalite krüpteerimine, infrastruktuuri turvamehhanismid, sündmuste jälgimine ja logimine).

Ükski süsteem ei taga 100% turvalisust. Kui tuvastame isikuandmete rikkumise, tegutseme vastavalt kohaldatavatele õigusaktidele (sh — kui asjakohane — teavitame asutusi ja mõjutatud isikuid).

12. Teie õigused (EL/EEA ja Ühendkuningriik)

Kui viibite EL/EEA või Ühendkuningriigis, on teil — seaduse piires — õigused: andmetele juurdepääsu, andmete parandamise, kustutamise ("õigus olla unustatud"), töötlemise piiramise, andmete ülekantavuse ning vastuväite esitamise õigus õiguspärase huvi alusel põhineva töötlemise puhul.

Kui töötlemine toimub teie nõusolekul, võite selle nõusoleku igal ajal tagasi võtta (see ei mõjuta töötlemise õigsust enne tagasi­võtmist).

Kui usute, et töötlemine rikub õigusakte, võite esitada kaebuse järelevalveasutusele (nt Eestis — Andmekaitse Inspektsioonile) või asjakohasele asutusele oma riigis.

13. Teave USA elanikele (valitud osariigid) — avalikustused ja õigused

Sõltuvalt teie elukohast võivad teil olla täiendavad õigused (nt California — CCPA/CPRA; Colorado, Connecticut jt osariigid). Tavaliselt hõlmavad need õigust teada kogutavate andmete kategooriatest ja eesmärkidest, andmetele juurdepääsu, andmete kustutamist, parandamist ning mõnes osariigis võimalust vastu seista andmete "müügile"/"jagamisele" või sihitud reklaami töötlemisele.

Me ei müü isikuandmeid viisil, nagu seda tavaliselt osariikide privaatsusseadused defineerivad. Kui me kunagi alustame tegevust, mis kvalifitseerub andmete "müügiks" või "jagamiseks" (nt sihitud reklaami jaoks), värskendame Poliitikat ja tagame vajalikud opt‑out mehhanismid.

Privaatsusõigustega seotud taotluste (juurdepääs/kustutamine/parandus/opt‑out) esitamiseks võtke meiega ühendust: privacy@smarttranslate.ai. Võime küsida teavet, mis on vajalik taotluse kinnitamiseks ja kuritarvituste vältimiseks.

Me ei diskrimineeri kasutajaid selle eest, et nad kasutavad oma õigusi.

14. Automatiseeritud otsuste tegemine ja profilimine

Teenuses võivad esineda automatiseeritud protsessid (nt teksti/dokumentide automaatne tõlkimine AI‑mudelite abil või seadetepõhine kohandamine vastavalt valitud tõlkeprofiilile).

Tavaliselt sellised toimingud ei too teie suhtes kaasa õiguslikke tagajärgi ega avalda teile märkimisväärset mõju. Kui me rakendame protsesse, mis vastavad GDPRi artikli 22 tingimustele (automatiseeritud otsused märkimisväärse mõjuga), anname eraldi teabe ja rakendame vajalikke kaitseabinõusid.

15. Laste andmed

Teenus ei ole suunatud lastele. Kui olete lapsevanem või eestkostja ja kahtlustate, et laps on ilma nõutava nõusolekuta meile isikuandmeid saatnud, võtke meiega ühendust — me võtame vajalikud meetmed.

16. Privaatsuspõhimõtte muudatused ja kontakt

Võime privaatsuspõhimõtet ajakohastada, et see kajastaks muudatusi teenuses, teenusepakkujates või õigusnõuetes. Aktuaalne versioon avaldatakse sellel lehel koos viimase uuenduse kuupäevaga.

Privaatsuse teemadel ja teie õiguste kasutamiseks võtke meiega ühendust: privacy@smarttranslate.ai. Turvalisuse huvides võime küsida täiendavat teavet isiku või volituse kinnitamiseks tegutsemiseks kellegi teise nimel.