Privaatsuspoliitika

Viimati uuendatud: 02.07.2026

Me suhtume teie isikuandmete kaitsesse tõsiselt. See poliitika selgitab, milliseid andmeid me töötleme, kui te kasutate SmartReply-d, millisel õiguslikul alusel ja millised õigused teil on Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) alusel.

1. Vastutav töötleja

Andmete töötlemise eest vastutav töötleja on:

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. Milliseid andmeid me töötleme

• Kontoandmed: nimi, e-posti aadress, parool (räsitud), tööruumi ja keele seaded.
• Sisuandmed: sõnumid, e-kirjade tekst, vestlusahelad ja teadmusbaasi kirjed, mille te (või brauseri laiendus) esitate, et assistent saaks luua kokkuvõtteid, tõlkeid ja vastuste mustandeid. Üldiste veebisaitide puhul võidakse edastada ka lehe host ja URL-i tee.
• Ühendatud postkastid (valikuline): kui te ühendate e-posti postkasti, salvestame selle juurdepääsuandmed (IMAP/SMTP host, kasutajanimi, parool) krüpteeritult. Sissetulevad e-kirjad tuuakse, et neid automaatselt analüüsida (prioriteet, kokkuvõte, soovitatud vastus). Te saate postkasti igal ajal lahti ühendada, mis kustutab salvestatud juurdepääsuandmed.
• Häälsalvestised (valikuline): kui te kasutate dikteerimisfunktsiooni, saadetakse helisalvestis meie transkribeerimisteenuse pakkujale, et see tekstiks teisendada. Salvestist ei säilitata püsivalt.
• Brauseri laiendus: laiendus saadab meie API-le avatud sõnumi sisu ja teie seaded. Tulemused salvestatakse vahemällu kohalikult teie brauseris; teie luba ja seaded salvestatakse kohalikult brauseris.
• Kasutusandmed: päringute arv, plaani ja kvoodi loendurid, funktsiooniseaded, logiandmed (IP-aadress, ajatempel, brauser) turvalisuse ja töö tagamiseks.
• Makseandmed: tasuliste plaanide puhul töötleb arveldusandmeid meie makseteenuse pakkuja Stripe. Me ei salvesta täielikke kaardinumbreid.

3. Eesmärgid ja õiguslikud alused

• Teenuse osutamine (konto, assistent, kokkuvõtted, vastused) — GDPR art. 6(1)(b) (lepingu täitmine).
• Teie sisu töötlemine tehisintellekti abil soovitud väljundi loomiseks — GDPR art. 6(1)(b). Teie esitatud tekst saadetakse meie tehisintellekti alltöötlejale üksnes teie soovitud tulemuse loomiseks.
• Turvalisus, kuritarvituse ennetamine, logid — GDPR art. 6(1)(f) (õigustatud huvi turvalise ja toimiva teenuse vastu).
• Arveldus — GDPR art. 6(1)(b) ja art. 6(1)(c) (leping ja seadusest tulenevad raamatupidamiskohustused).
• Valikulised küpsised / nõusolekul põhinevad funktsioonid — GDPR art. 6(1)(a) (nõusolek), mis on igal ajal tagasi võetav.

4. Tehisintellekti töötlemine ja tehisintellekti pakkuja valik

SmartReply põhifunktsioon saadab teie valitud sõnumi või vestlusahela tehisintellekti keelemudeli pakkujale (kes tegutseb meie töötlejana), et luua kokkuvõte, tõlge või vastus. Teie või teie organisatsioon saab valida, kus see töötlemine toimub:

• Jagatud tehisintellekt (USA) – vaikimisi: töötlemine Anthropic (Claude) või OpenAI poolt Ameerika Ühendriikides.
• Jagatud tehisintellekt (EL) – valikuline: töötlemine Euroopa pakkuja (Mistral AI, Prantsusmaa) või Microsoft Azure OpenAI poolt EL-i piirkonnas; teie sisu jääb siis EL-i piiresse.
• Teie enda API-võti: kui te kasutate oma võtit, saadetakse sisu otse teie valitud pakkujale; te olete selle töötlemise vastutav töötleja.

Me kohustame oma tehisintellekti pakkujaid lepinguliselt mitte kasutama teie sisu oma mudelite treenimiseks. Hääle transkribeerimist (dikteerimist) teostab OpenAI (Whisper, USA). Ärge esitage andmeid, mille jagamiseks teil puudub luba.

5. Töötlejad ja vastuvõtjad

Me kasutame hoolikalt valitud teenusepakkujaid andmetöötluslepingute alusel (GDPR art. 28):

• Majutus / infrastruktuur: Hetzner Online GmbH, Germany (serverid, andmebaas, e-kirjade edastamine).
• Tehisintellekti mudelid (USA): Anthropic PBC ja OpenAI, L.L.C. (teksti töötlemine; Whisper transkribeerimine OpenAI kaudu).
• Tehisintellekti mudelid (EL, valikuline): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, EL-i piirkond).
• Maksed: Stripe Payments Europe, Ltd., Ireland.

Andmeid jagatakse üksnes teenuse toimimiseks vajalikus ulatuses. Millised tehisintellekti pakkujad on kaasatud, sõltub teie valitud tehisintellekti valikust (jaotis 4).

6. Rahvusvahelised edastamised

Kui te kasutate USA tehisintellekti valikut või hääle transkribeerimist, edastatakse andmed pakkujatele Ameerika Ühendriikides (Anthropic, OpenAI). Sellised edastamised on kaitstud EL-i tüüptingimustega (SCC) ja, kus sertifitseeritud, EL-i-USA andmekaitseraamistikuga. Kui te valite EL-i tehisintellekti valiku, kolmandasse riiki edastamist selle töötlemise puhul ei toimu.

7. Küpsised

Me kasutame üksnes rangelt vajalikke küpsiseid (seanss, CSRF turvatoken, sisselogimise säilitamine, küpsiste nõusoleku olek ja keel). Need ei vaja nõusolekut. Mis tahes ebaolulisi küpsiseid seatakse üksnes teie nõusolekul.

8. Säilitamine

Kontoandmeid säilitatakse teie konto kehtivuse ajaks. Teie esitatud sisu töödeldakse tulemuse loomiseks ja seda võidakse jõudluse huvides vahemällu salvestada; te saate sisu ja oma konto igal ajal kustutada. Ühendatud postkastist toodud e-kirju säilitatakse koos nende tehisintellekti analüüsiga, kuni te postkasti lahti ühendate või oma konto kustutate. Arveldusandmeid säilitatakse seadusjärgsete säilitamistähtaegade jooksul.

9. Teie õigused

Teil on õigus andmetega tutvuda (art. 15), nõuda parandamist (art. 16), kustutamist (art. 17), töötlemise piiramist (art. 18), andmete ülekandmist (art. 20) ja esitada vastuväiteid (art. 21). Kui töötlemine põhineb nõusolekul, võite selle igal ajal tulevikku suunatud mõjuga tagasi võtta. Oma õiguste teostamiseks võtke ühendust aadressil hello@smartreplyassistant.com.

10. Kaebuse esitamise õigus

Teil on õigus esitada kaebus järelevalveasutusele — Glomastco Ltd puhul on selleks Küprose Vabariigi isikuandmete kaitse voliniku büroo (dataprotection.gov.cy) — või teie alalise elukoha asutusele.

11. Muudatused

Me võime seda poliitikat uuendada, et kajastada muudatusi teenuses või õiguses. Kehtiv versioon on alati sellel lehel saadaval.