Klientori privaatsuspoliitika
Versioon 0.2 (pilootperiood) · kehtiv alates 11.09.2026
1. Kes me oleme
Isikuandmete vastutav töötleja on Web Design Group OÜ (registrikood 16107326, Tulika tn 19/1, Tallinn), kes pakub teenust Klientor aadressil app.klientor.eu. Kontakt andmekaitse küsimustes: kontakt@klientor.eu.
Teenust kasutavad ettevõtted (Kliendid). Kliendi enda klientide ja potentsiaalsete klientide andmete osas on Klient vastutav töötleja ja Klientor volitatud töötleja.
2. Milliseid andmeid me töötleme
2.1. Konto andmed
Kasutaja e-posti aadress, nimi (kui sisestatud), parool räsitud kujul, eelistatud keel, sisselogimise ajad. Küpsised: sessiooniküpsis (kuni 30 päeva) ja keele-eelistus. Brauseris salvestatakse lisaks kujunduse eelistus (hele/tume).
2.2. Ettevõtte profiil
Kliendi enda kirjeldus: tegevus, teenused, sihtgrupp, eelised, suhtlusstiil, allkirja nimi. Neid kasutab tehisintellekt pakkumiste koostamisel.
2.3. Ettevõtete nimekiri
Kliendi valitud ettevõtted koos avaandmetega: nimi, registrikood, õiguslik vorm, aadress, tegevusala, staatus, kontaktid, juhatuse liikmete, osanike ja tegelike kasusaajate nimed, majandusaasta aruannete näitajad, maksuvõla ja kohtumääruste info, kommertspandid. Allikad: Eesti äriregister (Registrite ja Infosüsteemide Keskuse avaandmed) ja Maksu- ja Tolliameti avaandmed. Andmeid uuendatakse meie serveris iga päev. Klient võib lisada oma märkusi.
Juhatuse liikmete, osanike ja kasusaajate nimed on avalikust registrist pärinevad isikuandmed. Töötleme neid ainult selleks, et Klient saaks otsustada ja koostada ärilise pakkumise ettevõttele, mida need isikud esindavad.
2.4. Avalik lisainfo
Kliendi soovil otsitakse ettevõtte kohta avalikku infot veebist (veebileht, avalikud mainimised) välise otsinguteenuse abil (punkt 4). Tulemus salvestatakse kuni 30 päevaks.
2.5. Pakkumised ja kirjavahetus
Koostatud pakkumiste tekstid, saatmise aeg ja adressaat; saabunud vastused pakkumistele (saatja, teema, sisu, aeg), automaatvastused ja kohaletoimetamise teated; järelkirjad; Kliendi kasutaja vestlus tehisintellektiga konkreetse ettevõtte teemal; tehisintellekti koostatud kokkuvõtted vastustest.
2.6. Postkasti ühendus
Kliendi postkasti aadress, serverite aadressid ja parool. Parool salvestatakse krüpteeritult; võti ei asu andmebaasis. Teenus loeb postkastist ainult kirju, mis on vastused Klientori kaudu saadetud kirjadele, ning kohaletoimetamise teateid. Muid kirju ei laadita alla ega salvestata.
2.7. Kasutusstatistika
Toimingute arv kuus Kliendi kohta (otsingud, pakkumised, saadetud kirjad) teenuse mahu ja tulevaste hinnapakettide jaoks. Turundusküpsiseid ega välist veebianalüütikat me ei kasuta.
2.8. Mustloend
Aadressid, millele saatmine ebaõnnestus või mis on saatmiseks sobimatud, et vältida korduvat saatmist.
3. Miks ja mis alusel
- Teenuse osutamine (konto, profiil, nimekiri, pakkumised, postkast) — leping Kliendiga.
- Teenuse töökindlus ja turvalisus (logid, varukoopiad, piirangud) — õigustatud huvi.
- Registrist pärinevate esindajate andmete kuvamine Kliendile — Kliendi õigustatud huvi ärilise pakkumise tegemiseks; andmed on avalikud.
- Süsteemsed kirjad (parooli taastamine, proovikiri) — leping.
4. Kes andmeid meie nimel töötlevad
- Hetzner Online GmbH — server, andmebaas ja varukoopiad (Helsingi, Soome; EL).
- Anthropic PBC (USA) — tehisintellekti mudelid: pakkumiste, vastuste, kokkuvõtete ja vestluse tekstid. Mudelile saadetakse Kliendi profiil, ettevõtte andmed ja kirjavahetus konkreetse toimingu jaoks; API kaudu saadetud andmeid mudelite treenimiseks ei kasutata.
- Perplexity AI, Inc. (USA) — avaliku info otsing ettevõtte kohta (saadetakse ettevõtte nimi, registrikood ja veebileht — mitte Kliendi profiil ega kirjavahetus).
- Kliendi e-posti teenusepakkuja — Kliendi enda postkast, millest kirjad saadetakse ja kuhu vastused saabuvad.
- Pakkuja veebimajutus — süsteemsete kirjade saatmine aadressilt noreply@klientor.eu.
Andmeid ei müüda ega edastata teistele kolmandatele isikutele. Edastus USA-sse toimub Euroopa Komisjoni standardsete lepingutingimuste alusel.
5. Kui kaua hoiame
- Konto ja Kliendi andmed: kuni konto sulgemiseni. Klient saab konto ise sulgeda (Seaded → Konto → Kustuta konto); konto kustutatakse lõplikult 30 päeva pärast sulgemist ja selle aja jooksul saab selle sisse logides taastada. Varukoopiatest kustuvad andmed hiljemalt 90 päeva jooksul.
- Avalik lisainfo: kuni 30 päeva.
- Sessioonid: kuni 30 päeva; parooli taastamise lingid: 1 tund.
- Varukoopiad: iga öö, säilitatakse 7 päevast kuni 3 kuuni, krüpteeritult.
6. Turvalisus
Ühendus on krüpteeritud (HTTPS). Paroolid räsitakse, postkasti parool krüpteeritakse, varukoopiad krüpteeritakse võtmega, mida serveris ei hoita. Iga Kliendi andmed on teistest Klientidest eraldatud ja seda kontrollitakse automaattestidega. Ligipääs serverile on ainult volitatud isikutel võtmepõhise autentimisega. Turvaintsidendist teavitame Klienti 72 tunni jooksul.
7. Sinu õigused
Kasutajal ja andmesubjektil on õigus küsida, milliseid andmeid me tema kohta hoiame, neid parandada, kustutada, piirata töötlemist, saada väljavõte ja esitada vastuväide. Pöördumine: kontakt@klientor.eu. Vastame 30 päeva jooksul. Kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee).
Isik, kelle andmed on Kliendi nimekirjas ettevõtte esindajana ja kes ei soovi, et Klient talle pakkumisi saadaks, võib pöörduda Kliendi või meie poole — lisame aadressi mustloendisse.
8. Muudatused
Poliitika muutmisel avaldame uue versiooni sellel lehel ja teavitame Kliente e-posti teel. Versioon 0.2 — 11.09.2026, konto sulgemine Seadetes ja 30-päevane taastamisaeg. Versioon 0.1 — 10.09.2026, esimene versioon pilootperioodiks.