Andmetöötlusleping
Versioon 1.0 · 2026-10-08
Pooled: Nordrose Technologies OÜ, registrikood 16358057, Erika tn 14, 10416 Tallinn, Eesti („Zeronode“, volitatud töötleja) ja Zeronode teenuse klient („Klient“, vastutav töötleja).
Leping jõustub, kui Klient loob Zeronode konto või lisab Zeronode vidina oma veebilehele, ja kehtib kuni teenuse kasutamise lõpuni.
1. Mida see leping reguleerib
Zeronode pakub Kliendi veebilehele AI-müügiassistenti: vidin veebilehel, haldusliides ja vestluste analüütika. Selle käigus töötleb Zeronode Kliendi veebilehe külastajate isikuandmeid Kliendi nimel. Klient on vastutav töötleja ja Zeronode volitatud töötleja isikuandmete kaitse üldmääruse (GDPR) artikli 28 mõistes.
2. Zeronode kohustused
- Zeronode töötleb külastajate andmeid ainult selle lepingu ja Kliendi haldusliideses tehtud seadistuste alusel. Kui mõni juhis on Zeronode hinnangul õigusvastane, teavitab ta Klienti.
- Andmetele pääsevad ligi ainult need Zeronode töötajad, kes seda teenuse osutamiseks vajavad. Nad on seotud konfidentsiaalsuskohustusega.
- Zeronode rakendab lisas kirjeldatud turvameetmeid.
- Klient annab üldise loa kasutada allpool nimetatud alltöötlejaid. Zeronode teavitab Klienti uuest alltöötlejast vähemalt 30 päeva ette e-posti teel. Kui Klient esitab põhjendatud vastuväite ja lahendust ei leita, võib Klient lepingu lõpetada. Zeronode vastutab alltöötlejate töö eest nagu enda oma.
- Külastaja saab oma vestlused ise vidinast kustutada. Kui vestlus on tuvastatav, näiteks vestluses antud e-posti aadressi kaudu, abistab Zeronode Klienti selle kustutamisel.
- Zeronode teavitab Klienti isikuandmetega seotud rikkumisest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul rikkumise avastamisest.
- Zeronode abistab Klienti mõistlikus ulatuses turvalisuse, rikkumiste ja mõjuhinnangutega seotud kohustuste täitmisel.
- Zeronode kustutab Kliendi külastajate andmed 30 päeva jooksul pärast teenuse lõppemist, välja arvatud see, mida seadus kohustab säilitama. Kliendi soovil ekspordib Zeronode enne kustutamist vestlused ja leadid.
- Zeronode vastab Kliendi põhjendatud kirjalikele küsimustele töötlemise kohta. Kui sellest ei piisa, võib Klient või tema määratud sõltumatu audiitor vähemalt 30-päevase etteteatamisega ja mitte sagedamini kui kord aastas auditeerida Zeronode vastavust sellele lepingule Kliendi kulul.
3. Kliendi kohustused
- Klient tagab, et tal on külastajate andmete töötlemiseks õiguslik alus, ja teavitab külastajaid oma privaatsusteates AI-assistendi kasutamisest.
- Klient ei kasuta teenust eriliiki isikuandmete sihipäraseks kogumiseks.
- Klient vastutab oma haldusliidese kasutajate ligipääsu eest.
4. Andmete asukoht ja edastamine
Zeronode hoiab andmeid Euroopa Liidus. Vestluse sisu ja fotode töötlemiseks kasutatakse allpool nimetatud mudelipakkujaid, kelle serverid võivad asuda USA-s. Edastamise alus on EL-USA andmekaitseraamistik ja pakkujate andmetöötluslepingutes sisalduvad Euroopa Komisjoni standardsed lepinguklauslid.
5. Kohaldatav õigus
Lepingule kohaldatakse Eesti õigust. Vaidlused lahendatakse Harju Maakohtus.
Töötlemise kirjeldus
| Andmesubjektid | Kliendi veebilehe külastajad. Kliendi töötajad, kes kasutavad haldusliidest. |
|---|---|
| Eesmärk | Vestlus külastajaga, toodete soovitamine, Kliendi veebivormide eeltäitmine külastaja kinnitusel, leadide edastamine Kliendile, vestlusanalüütika. |
| Andmekategooriad | Vestluse sisu. Kontaktandmed, kui külastaja need ise annab. Sirvimise kontekst sama külastuse piires: vaadatud lehed, viibimisaeg, vaadatud tooted, otsingud, ostukorvi olek. Üleslaaditud fotod. Brauseri keel. |
| Mida ei koguta | Küpsiseid ei seata. Püsivat külastaja identifikaatorit ei looda. Külastajat ei jälgita üle veebilehtede ega külastuste. IP-aadressi ja brauseri tunnust ei salvestata. |
Säilitustähtajad
| Andmed | Säilitus |
|---|---|
| Vestluste sisu | 30 päeva pärast viimast sõnumit |
| Vestluse jätkamiseks hoitav toorolek | 7 päeva pärast viimast sõnumit |
| Otsingutekstid ja vestluse kokkuvõte | 30 päeva |
| Vidina kasutussündmused ilma vaba tekstita (avamised, klikid, ostukorvi lisamised) | 90 päeva |
| Vestluse statistika ilma vaba tekstita (kestus, tulemus, näidatud tooted) | 13 kuud |
| Külastaja üleslaaditud fotod | 7 päeva |
| Leadid koos kontaktandmetega | kuni Klient need kustutab või leping lõpeb |
Alltöötlejad
| Alltöötleja | Milleks | Asukoht | Edastuse alus | Säilitus pakkuja juures |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | serverid, andmebaas, fotode hoidla, vidina failid | Stockholm, Rootsi | edastust väljapoole EL-i ei toimu | vastavalt säilitustabelile |
| OpenAI | vestlusmudel | USA | EL-USA andmekaitseraamistik, standardsed lepinguklauslid | kuni 30 päeva väärkasutuse seireks; treeninguks ei kasutata |
| fotootsing, ruumivisualiseering, e-posti teavitused Kliendile | USA ja muud Google’i asukohad | EL-USA andmekaitseraamistik, standardsed lepinguklauslid | piiratud aeg väärkasutuse seireks; treeninguks ei kasutata |
Turvameetmed
- Kogu liiklus külastaja brauseri, Kliendi veebilehe ja Zeronode vahel on krüpteeritud (TLS).
- Andmed asuvad Euroopa Liidus AWS-i andmekeskuses. Fotod hoitakse privaatses, krüpteeritud hoidlas ja need kustuvad automaatselt 7 päeva pärast.
- Vidin töötab ainult Kliendi lubatud domeenidel.
- Ligipääs tootmisandmetele on piiratud Zeronode töötajatega, kes seda teenuse osutamiseks vajavad.
- Vestlused ja kasutussündmused kustutatakse automaatselt säilitustabeli järgi.
- Külastaja IP-aadressi ja brauseri tunnust ei salvestata.