Privaatsuspoliitika | Dokiero

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:
Piotr Kulbacki
Ärininimi: Piotr Kulbacki Web Development
Aadress: Bendastr. 11, 12051 Berlin
E-post: kontakt@dokiero.com
Lisateave teenuseosutaja kohta on õigusteabes (Impressum).

6. Eesmärgid ja õiguslikud alused

Töötleme isikuandmeid ainult kindlaksmääratud eesmärkidel:

Kasutajakonto (registreerimine, sisselogimine, seaded) — GDPR art 6 lg 1 p b (leping).
Dokumentide analüüs ja kirjade loomine — GDPR art 6 lg 1 p b (leping).
Maksed ja arved — GDPR art 6 lg 1 p b (leping) ja art 6 lg 1 p c (õiguslik kohustus).
Kontaktivorm — GDPR art 6 lg 1 p b (lepingueelne taotlus) või art 6 lg 1 p f (päringutele vastamine).
Seansiküpsised, mis on vajalikud sisselogituna püsimiseks — GDPR art 6 lg 1 p b ja f.
Õiguslikud kohustused (nt raamatupidamine) — GDPR art 6 lg 1 p c.
Reklaami mõõtmine ja külastuste statistika (ChatGPT Ads / OpenAI piksel, Google Analytics 4) — isikuandmete kaitse üldmääruse art 6 lg 1 p a (nõusolek).
Harvad teated muudatuste kohta (tähtis muudatus või lühike küsimus) — GDPR art 6 lg 1 p a (nõusolek). Ainult siis, kui nõustud rakenduses. Nõusoleku võtad tagasi seadetes või kirjas oleva lingiga. Ise sisse lülitatud tähtaja meeldetuletused on eraldi.
Küpsisteta külastuste ja jõudluse statistika (Vercel Web Analytics, Speed Insights) — isikuandmete kaitse üldmääruse art 6 lg 1 p f (õigustatud huvi: teenuse toimimine ja parendamine).
Registreerumise allikas (kampaania või veebisait, mille kaudu Dokierosse jõudsite; küpsis dk_attr) — isikuandmete kaitse üldmääruse art 6 lg 1 p f (õigustatud huvi: meie turunduse tõhususe hindamine).

7. Andmete eriliigid

Ametikirjad, mille te üles laadite, võivad juhuslikult sisaldada isikuandmete eriliike (GDPR art 9), näiteks terviseandmeid. Me ei küsi selliseid andmeid eraldi kategooriana. Töötlemine toimub ainult tellitud teenuse osutamiseks. Dokumendi üleslaadimisega annate selleks töötlemiseks selgesõnalise nõusoleku (GDPR art 9 lg 2 p a). Dokumente ja kontot saate igal ajal kustutada.

2. Andmete säilitamise periood

Rakendame ranget andmete säilitamise poliitikat:

A. Lähtefailid (Teie fotod/skaneeringud)

Teie poolt analüüsiks üles laaditud faile töödeldakse operatiivmälus ainult teenuse osutamise eesmärgil (OCR ja andmete väljavõtmine). Need kustutatakse koheselt pärast analüüsitulemuse genereerimist ja neid ei arhiveerita ega salvestata meie serverites kuhugi.

B. Analüüsi tulemused (Genereeritud PDF/Word)

Salvestame ainult süsteemi poolt genereeritud dokumente (PDF-aruanded ja muudetavad Wordi kirjad), et võimaldada teil neid alla laadida vahekaardil "Ajalugu". Säilitusaeg sõltub teie paketist:

Pakett Standard: 30 päeva alates analüüsi kuupäevast.
Pakett Pro: 90 päeva alates analüüsi kuupäevast.
Pikendatud kehtivus (Valik): Vastavalt ostetud perioodile (nt arhiveerimine 5 aastaks).

Pärast nende tähtaegade möödumist kustutatakse genereeritud failid jäädavalt ja automaatselt.

C. Profiiliandmed ja Allkirja mall

Kui täiendate seadetes oma andmeid (eesnimi, perekonnanimi, aadress) ja laadite üles allkirja malliga faili, salvestatakse need andmed meie andmebaasis seni, kuni te need ise kustutate või konto kustutate. Need on mõeldud ainult genereeritud kirjade automaatseks täitmiseks.

D. Mitteaktiivsed kontod

Jätame endale õiguse konto ja kõik sellega seotud andmed jäädavalt kustutada, kui Kasutaja ei logi teenusesse sisse 24 kuu (2 aasta) jooksul.

3. Andmete vastuvõtjad (Volitatud töötlejad)

Teenuse osutamiseks kasutame usaldusväärseid tehnoloogiapakkujaid. Teie andmeid võivad töödelda:

OpenAI, L.L.C. (USA) – teksti analüüs ja tõlge. Enterprise/API poliitika kohaselt ei kasutata API kaudu saadetud andmeid OpenAI mudelite treenimiseks.
Supabase, Inc. (USA/EL) – andmebaas, failid ja allkirjamallid (hosting).
Stripe Payments Europe, Ltd. (Iirimaa) – veebimaksed. Stripe tegutseb maksekaardiandmete sõltumatu vastutava töötlejana; teenuseosutaja ei saa teie täielikku kaardinumbrit.
Vercel Inc. (USA/EL) – rakenduse majutus ja edastamine ning küpsisteta külastuste ja jõudluse statistika (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Prantsusmaa/EL) – tehingukirjad.
Cloudflare, Inc. (USA/EL) – Turnstile robotikaitse kontaktivormil.
Anthropic, PBC (USA) – valitud tehisintellekti töötlus vastavalt pakkuja API tingimustele.
Google Ireland Limited (Iirimaa) / Google LLC (USA) – külastuste statistika (Google Analytics 4), ainult pärast teie nõusolekut küpsiste bänneris.

8. Rahvusvahelised edastamised

Mõned teenusepakkujad (eelkõige OpenAI, Anthropic, Google, Supabase, Vercel ja Cloudflare) võivad töödelda andmeid USA-s või muudes EMP-välistes riikides. Vajaduse korral põhinevad edastused Euroopa Komisjoni tüüptingimustel ja/või ELi-USA andmekaitseraamistikul (Data Privacy Framework), kui see on vastava teenusepakkuja puhul kohaldatav.

4. Teie õigused

Vastavalt GDPR-ile on teil õigus:

Juurdepääs oma andmetele (Dashboard'i kaudu).
Andmete parandamine (muutmine Seadetes).
Andmete allalaadimine (töödeldud kirjade allalaadimise võimalus).
Andmete kustutamine ("Õigus olla unustatud") – saate igal ajal kustutada üksikuid dokumente ajaloost või kogu konto rakenduse seadetes. Kustutamine on jäädav.
Töötlemise piiramine.
Vastuväide õigustatud huvil põhinevale töötlemisele.
Andmete ülekantavus, kui töötlemine põhineb lepingul või nõusolekul.
Esitada kaebus järelevalveasutusele, eelkõige Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Google'i konto andmete kasutamine (Google OAuth)

Meie rakendus kasutab Google'i kontoga sisselogimist. Meil on juurdepääs ainult teie e-posti aadressile, eesnimele, perekonnanimele ja profiilipildile, et luua konto, tuvastada kasutaja ja anda juurdepääs rakendusele. Need andmed salvestatakse turvaliselt ja neid ei jagata kolmandate osapooltega. Meil ei ole juurdepääsu teie Google Drive'ile, privaatsetele kirjadele ega muudele andmetele peale põhiprofiili.

5. Küpsised

Teenus kasutab vajalikke tehnilisi (seansi)küpsiseid, mis on vajalikud sisselogimiseks ja Kasutaja seansi säilitamiseks. Pärast teie nõusolekut küpsiste bänneris kasutame ka Google Analytics 4 (Google) külastuste statistikaks ja mõõtmiseks, milliste kanalite kaudu kasutajad meieni jõuavad, ning ChatGPT Ads mõõtepikslit (OpenAI) reklaamikampaaniate tõhususe mõõtmiseks. Neid tööriistu laaditakse ainult teie nõusolekul; kui keeldute, neid ei käivitata. Saate oma nõusolekut igal ajal muuta või tagasi võtta, klõpsates lehe jaluses nuppu „Küpsiste seaded“. Bännerist sõltumata seame oma küpsise dk_attr (kuni 90 päevaks), mis jätab meelde, millise kampaania või veebisaidi kaudu Dokierosse jõudsite (nt lingi utm-parameetrid). Kui loote konto, salvestame selle allika konto juurde ja kustutame küpsise.

9. Andmekaitseametnik ja kaebused

Andmekaitseametnikku ei ole nimetatud, kuna see ei ole selle teenuse puhul seadusega nõutav. Võite võtta ühendust vastutava töötlejaga aadressil kontakt@dokiero.com või esitada kaebuse Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.