Privaatsuspoliitika

§ 01

Vastutav töötleja

Isikuandmete töötlemise vastutav töötleja on X DIGITAL ASSETS SIA, registreerimisnumber 40203611907, Riia, Läti.

Andmeid töödeldakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning Läti füüsiliste isikute andmete töötlemise seadusega.

§ 02

Milliseid isikuandmeid töödeldakse

Töötleme ainult neid andmeid, mis on vajalikud nimetatud eesmärkidel:

Andmete kategooria	Konkreetsed andmed	Saamise viis
Kontaktandmed	Nimi, e-posti aadress, telefon (kui see on esitatud)	Kontaktivorm, e-post
Ettevõtte andmed	Ettevõtte nimi, ametikoht	Kontaktivorm
Sõnumi sisu	Päringu tekst, projekti kirjeldus	Kontaktivorm
Tehnilised andmed	IP-aadress, brauser, külastuse aeg	Automaatselt serveri logides (turvalisuse ja toimimise tagamiseks; analüütikaks ei kasutata)

§ 03

Töötlemise eesmärgid ja õiguslik alus

• Päringutele vastamine — õiguslik alus: lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) või õigustatud huvi.
• Teenuste osutamine — õiguslik alus: lepingu täitmine.
• Veebilehe turvalisus ja tehniline hooldus — õiguslik alus: õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
• Juriidiliste kohustuste täitmine — õiguslik alus: juriidiline kohustus (GDPR artikli 6 lõike 1 punkt c).

§ 04

Andmete saajad ja edastamine kolmandatele isikutele

Isikuandmeid ei müüda kolmandatele isikutele. Andmeid võidakse edastada:

• Cloudflare — veebilehe edastamine, kaitse ja meie enda teenused (päringute vastuvõtmine, AI-vestlus) töötavad Cloudflare'i võrgus. Cloudflare Turnstile kontrollib, kas vormi täidab inimene, mitte robot; see on turvavahend ega koosta Teie kohta statistikat.
• Google Cloud (Vertex AI) — kui kirjutate AI-vestlusesse, edastatakse Teie sõnum vastuse koostamiseks keelemudelile. Ärge sisestage vestlusesse tundlikke ega konfidentsiaalseid andmeid.
• E-posti teenuse osutajale — päringu sisu saadetakse meie postkasti, et saaksime vastata.
• Riigiasutustele — ainult juhul, kui see on ette nähtud Läti või ELi õigusaktidega.

Andmeid ei edastata väljapoole Euroopa Majanduspiirkonda ilma asjakohaste kaitsemeetmeteta.

§ 05

Andmete säilitamise tähtajad

Andmete liik	Säilitamise tähtaeg
Kontaktivormi kaudu saadetud päringud	3 aastat suhtlusest või kuni päringu täitmiseni
Lepingute andmed	10 aastat (vastavalt Läti äriseadustikule)
Tehnilised logiandmed	Kuni 12 kuud

§ 06

Teie õigused andmesubjektina

GDPR-i kohaselt on Teil järgmised õigused:

• Juurdepääsuõigus — saada kinnitust selle kohta, kas me Teie isikuandmeid töötleme, ja taotleda nende koopiat.
• Õigus andmete parandamisele — nõuda ebatäpsete või puudulike andmete parandamist.
• Õigus andmete kustutamisele („õigus olla unustatud“) — nõuda andmete kustutamist, kui nende edasiseks säilitamiseks puudub õiguslik alus.
• Õigus töötlemise piiramisele — nõuda töötlemise piiramist teatud juhtudel.
• Õigus esitada vastuväiteid — esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Õigus andmete ülekandmisele — saada oma andmed struktureeritud, masinloetavas vormingus.
• Nõusoleku tagasivõtmine — antud nõusolek igal ajal tagasi võtta (see ei mõjuta varasemat töötlemist).

§ 07

Küpsised

Kasutame küpsiseid veebilehe toimimise tagamiseks. Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse.

• Vajalikud küpsised — tagavad veebilehe põhifunktsioonid. Õiguslik alus: õigustatud huvi.

Analüütika-, turundus- ega jälgimisküpsiseid me ei kasuta - veebilehel ei ole Google Analyticsit, muud statistikatööriista ega reklaamipiksleid. Kuna kasutame ainult vajalikke küpsiseid, ei ole eraldi nõusolek vajalik ja veebileht kuvab ainult teavitava teate. Lisateave: Küpsiste poliitika.

§ 08

Andmeturve

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku või hävimise eest. Meetmed hõlmavad:

• HTTPS-krüpteerimine kogu veebilehel
• Juurdepääsuõiguste piiramine (need-to-know põhimõte)
• Regulaarsed turvakontrollid
• Töötajate koolitamine andmekaitse alal

Andmetega seotud rikkumise korral teavitame pädevaid asutusi ja puudutatud isikuid GDPR-is sätestatud tähtaegade jooksul.

§ 09

Poliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat uuendada. Olulistest muudatustest teavitame, avaldades veebilehel uue versiooni koos uuendatud kuupäevaga. Soovitame seda dokumenti perioodiliselt üle vaadata.

§ 10

Kaebuste esitamine

Kui leiate, et töötleme Teie andmeid õigusvastaselt, on Teil õigus esitada kaebus järelevalveasutusele:

Palume esmalt pöörduda meie poole, et küsimuse saaks lahendada otsesuhtluses.

§ 11

Kliendi esitatud dokumendid ja sisu

See jaotis kehtib olukordades, kus Klient (füüsiline või juriidiline isik) esitab meile dokumente, faile, tekste või muud sisu (edaspidi - „Esitatud sisu“) seoses meie teenuste osutamisega, näiteks lepingute koostamise, õigusnõustamise, süsteemide arendamise, AI-analüüsi või muu koostööga.

11.1. Töötlemise eesmärgid ja õiguslik alus

Esitatud sisu töötleme ainult järgmistel eesmärkidel:

• Kliendi tellitud teenuste osutamiseks (õiguslik alus: lepingu täitmine, GDPR artikli 6 lõike 1 punkt b).
• Seadusest tulenevate kohustuste täitmiseks, näiteks raamatupidamis-, maksu- või teabe avalikustamise kohustused (õiguslik alus: juriidiline kohustus, GDPR artikli 6 lõike 1 punkt c).
• Meie õigustatud huvide kaitsmiseks, näiteks nõuete esitamiseks või nende vastu kaitsmiseks (õiguslik alus: õigustatud huvi, GDPR artikli 6 lõike 1 punkt f).

Esitatud sisu me muudel eesmärkidel ei kasuta, sealhulgas turunduseks, profiilianalüüsiks, kolmandate isikute teenusteks või AI-mudelite treenimiseks, välja arvatud juhul, kui selles on Kliendiga eraldi kirjalikult kokku lepitud.

11.2. Konfidentsiaalsus

Kogu Esitatud sisu käsitleme konfidentsiaalse teabena ning kaitseme seda vastavalt pooltevahelisele lepingule, ametisaladuse hoidmise kohustustele ja Läti äriseadustiku artikli 22 sätetele. Konfidentsiaalsus säilib ka pärast koostöö lõppemist, kui seadus ei sätesta teisiti.

Meie töötajad, koostööpartnerid ja volitatud töötlejad on allkirjastanud konfidentsiaalsuskokkulepped või kehtivad neile samaväärsed õiguslikud kohustused.

11.3. Säilitamine ja kustutamine

Esitatud sisu liik	Säilitamise tähtaeg
Lepingud ja raamatupidamisdokumendid	10 aastat pärast tehingu lõppemist (Läti äriseadustiku artikkel 13.1, raamatupidamise seadus)
Kliendi projektide töömaterjalid	Teenuse osutamise aeg + 3 aastat (või Kliendi kirjalikul nõudmisel - lühem)
AI Demo lehel esitatud tekst/PDF	Ei salvestata - töödeldakse mälus ja kustutatakse kohe pärast vastuse saatmist
Kirjavahetus ja e-kirjad projekti kohta	5 aastat viimasest suhtlusest
Kolmandate isikute isikuandmeid sisaldavad materjalid	Ainult nii kaua, kui on vajalik teenuse osutamiseks, kuid hiljemalt eespool nimetatud tähtaegade järgi

Klient võib nõuda oma Esitatud sisu kustutamist enne siin sätestatud tähtaegu, kui seadus või meie õigustatud huvid (näiteks täitmise tõendite säilitamine) ei nõua selle kauemat säilitamist. Taotlus saatke aadressile info@xda.lv teemaga „Esitatud sisu kustutamise taotlus“.

11.4. Turvameetmed

• HTTPS-krüpteerimine kogu üleslaadimise teekonnal (TLS 1.3).
• Säilitamine krüpteeritud hoidlates (AES-256 või samaväärne).
• Juurdepääsuõiguste piiramine need-to-know põhimõttel - ainult konkreetses projektis osalevad töötajad.
• Regulaarsed varukoopiad ja taastamisprotseduurid.
• Tundlikele dokumentidele juurdepääsu logimine.

§ 12

AI ja automatiseeritud töötlemise kasutamine

Mõnes teenuses (näiteks AI Demo lehel xda.lv/demo või eraldi kokkuleppe alusel arendatud AI-lahendustes) kasutame tehisintellekti (AI / LLM) mudeleid Esitatud sisu analüüsimiseks või töötlemiseks.

12.1. Kuidas see toimib

• Esitatud tekst või dokumendi sisu saadetakse pilvepõhisele AI-teenuse osutajale (näiteks Anthropic, OpenAI või teised - ajakohane loetelu on saadaval nõudmisel) ainult konkreetse päringu täitmiseks.
• AI-teenuse osutaja tegutseb volitatud töötlejana (processor) GDPR artikli 28 tähenduses vastavalt asjakohasele andmetöötluslepingule (DPA).
• Esitatud sisu ei meie ega AI-teenuse osutaja kasuta uute AI-mudelite treenimiseks - see on meie tarnijalepingutes otseselt keelatud.
• Vastused tagastatakse Kliendile ja neid ei avaldata kolmandatele isikutele.

12.2. Andmete edastamine väljapoole EMP-d

Mõned AI-teenuse osutajad võivad asuda väljaspool Euroopa Majanduspiirkonda (EMP), näiteks USA-s. Sellistes olukordades tagame asjakohased kaitsemeetmed kooskõlas GDPR artikliga 46, sealhulgas:

• Euroopa Komisjoni vastu võetud lepingu tüüptingimused (SCC, otsus 2021/914);
• EU-U.S. Data Privacy Framework sertifikaat (kui see on kohaldatav);
• Täiendavad tehnilised meetmed - näiteks krüpteerimine edastamisel ja säilitamisel, andmete minimeerimine enne saatmist.

Klient võib küsida teavet konkreetsete volitatud töötlejate ja nende asukoha kohta, kirjutades aadressil info@xda.lv.

12.3. Automatiseeritud otsuste välistamine

AI-analüüsi tulemused on informatiivsed ja soovituslikud. Need ei ole automatiseeritud otsused GDPR artikli 22 tähenduses ega asenda professionaalset õigus-, finants- ega tehnilist nõustamist. Lõpliku otsuse teeb alati Klient või volitatud spetsialist.

12.4. AI Demo leht - erisätted

§ 13

Kliendi garantiid ja vastutus Esitatud sisu eest

Esitades meile dokumente või muud sisu, Klient kinnitab ja tagab, et:

• Kliendil on kõik vajalikud õigused ja volitused selle sisu meile edastamiseks - sealhulgas autoriõigused, kasutuslitsentsid ja kolmandate isikute nõusolekud.
• Esitatud sisus sisalduvate kolmandate isikute isikuandmete töötlemiseks on õiguspärane alus (Klient on saanud vajalikud nõusolekud, andnud teavitused või on tagatud muu GDPR artikli 6 kohane alus).
• Klient on teavitanud andmesubjekte sellest, et nende andmeid võidakse töödelda meie teenuse raames, niivõrd kui seda nõuavad GDPR artiklid 13 ja 14.
• Esitatud sisu ei riku Läti, ELi ega muu kohaldatava õigusraamistiku norme, sealhulgas ärisaladust, riigisaladust, intellektuaalomandit või isikuõigusi käsitlevaid norme.
• Klient vastutab ise selle eest, et esitatud sisu ei sisalda pahavara, viiruseid ega muud kahjulikku koodi.

Kui selgub, et mõnda neist garantiidest ei ole järgitud, vastutab Klient tekitatud kahju eest (sealhulgas kolmandate isikute mis tahes nõuete eest meie vastu) ja vabastab X DIGITAL ASSETS SIA sellisest vastutusest (indemnification).

Üksikasjalikum kord on sätestatud kasutustingimustes ning vajaduse korral pooltevahelises eraldi teenuselepingus või andmetöötluslepingus (DPA).

§ 14

Andmetöötlusleping (DPA)

Kui Klient (vastutav töötleja) annab meile isikuandmeid töötlemiseks (me tegutseme volitatud töötlejana), on pooltel õigus ja teatud juhtudel GDPR artiklist 28 tulenev kohustus sõlmida eraldi andmetöötlusleping (DPA).

DPA näidise ja pakkumise saamiseks palume kirjutada aadressil info@xda.lv teemaga „DPA taotlus“. Standardne DPA põhineb Euroopa Komisjoni näidisel (otsus 2021/915) ja on kohandatud meie teenuste eripäradele.