Privaatsuspoliitika

1. Kes me oleme

Isikuandmete vastutav töötleja on EQHekademia OÜ (registrikood 17483439, aadress: E. Vilde tee 89-68, Tallinn, 12911, Eesti). See kehtib rakenduse Akadem1k (veebiversioon, Telegrami minirakendus, mobiilirakendused) ning veebilehtede akadem1k.app ja akademia.website kohta. Isikuandmetega seotud küsimustes kirjutage aadressil office@eqhekademia.ee.

2. Milliseid andmeid töötleme

• Konto andmed: nimi, e-posti aadress, Telegrami identifikaator (kui logite sisse Telegrami kaudu) või Google'i identifikaator (kui logite sisse Google'i kontoga).
• Teie loodud sisu: päeviku sissekanded, tähelepanekud, enesetunde märked, vastused Püramiidis, kodutööd (tekst ja fotod), sõnumid AI-vestluskaaslasele.
• Häälsõnumid: heli saadetakse transkribeerimiseks ja seda ei säilitata – alles jääb ainult tekst.
• Tehnilised andmed: rakenduse kasutamise sündmused (ekraanide avamine, sissekannete salvestamine) ja nende aeg. Veebilehel akadem1k.app ja rakenduses ei ole kolmandate osapoolte reklaamijälgijaid ega reklaamiküpsiseid.
• Veebilehe akadem1k.app külastuste statistika: avatud leht, kust külastaja tuli ja kampaania tähised (utm), riik, seadme liik, operatsioonisüsteem ja veebilehitseja. Loendur Umami ei kasuta küpsiseid ega salvesta IP-aadressi: külastusi loetakse isikustamata numbri järgi, mis vahetub iga kuu, ning selle järgi ei saa külastajat tuvastada ega tema liikumist veebilehtede vahel jälgida. Andmed asuvad Euroopa Liidus (Frankfurt). Õiguslik alus on õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f): soovime teada, millised lehed ja kanalid töötavad.
• Päringud veebilehe akadem1k.app vormilt „Meeskonnale“: nimi, ettevõte, kontaktandmed, meeskonna suurus ja päringu tekst. Päring jõuab meieni Telegrami teavitusena; kui Telegram ei ole kättesaadav, saadetakse see e-kirjaga EQHekademia postkasti.
• Nutikellade ja terviserakenduste andmed (uni, pulss, aktiivsus) – ainult eraldi nõusolekul, täpsemalt punktis 5.
• Makseandmeid töötlevad Stripe ja Telegram, iOS-i oste Apple (App Store) ja RevenueCat (ostude arvestus); kaardinumbreid me ei saa ega säilita.

Päeviku sissekanded ja enesetunde märked võivad kajastada teie emotsionaalset seisundit. Need on eriliiki isikuandmed (üldmääruse artikkel 9). Töötleme neid ainult teie sõnaselge nõusoleku alusel, mille annate registreerumisel. Nõusoleku saate igal ajal tagasi võtta: kustutage konto või kirjutage ülaltoodud aadressil.

3. Milleks ja mis alusel

• Teenuse osutamine – päevik, analüüsid, rakenduse moodulid, tellimus (lepingu täitmine).
• Enesetunde sissekannete töötlemine – ainult sõnaselgel nõusolekul (üldmääruse artikli 9 lõike 2 punkt a).
• Nutikellade ja terviserakenduste andmed – ainult eraldi sõnaselgel nõusolekul (üldmääruse artikli 9 lõike 2 punkt a).
• Sisselogimise ja konto toimimisega seotud e-kirjad – lepingu täitmine; e-kirjad rakenduse uudistega – nõusolek, neist saab igal ajal loobuda.
• Vastus vormilt „Meeskonnale“ saadetud päringule – lepingueelsed toimingud teie taotlusel või õigustatud huvi; päringu andmeid kasutame ainult sellele vastamiseks.
• Turvalisus ja kuritarvituste ennetamine – õigustatud huvi.

4. Andmete töötlemine tehisaru abil

Sissekannete analüüsid, soovitused ja vestluskaaslase vastused koostavad Anthropicu mudelid (Claude). Häälsõnumid muudab tekstiks Groq (mudel Whisper). Teenusepakkujatele edastame ainult selle, mida konkreetne funktsioon vajab; töötlemine toimub nende teenusepakkujate andmetöötluslepingute alusel ning API kaudu saadetud andmeid nad mudelite treenimiseks ei kasuta. AI vastused toetavad enesetunde praktikat; need ei ole meditsiiniline ega psühhoterapeutiline abi.

5. Nutikellade ja terviserakenduste andmed

Funktsioon lülitub sisse ainult teie eraldi sõnaselgel nõusolekul: rakenduses Profiil („Профиль“) → „Kella andmed“ („Данные с часов“) → „Luban“ („Разрешаю“). Kuni nõusolekut ei ole, kella andmeid ei koguta ega kasutata.

• Millised andmed: päeva kokkuvõtted – une kestus ja faasid, südame löögisageduse varieeruvus (HRV), puhkepulss, sammud ja aktiivsus; stress ja Body Battery, kui teie kell neid mõõdab. Minutipõhiseid andmeid ja asukohta ei koguta.
• Allikad: Apple Health (HealthKit) iPhone'is ja Health Connect Androidis – ainult need andmeliigid, mida lubasite telefoni süsteemiaknas.
• Eesmärk: sissekannete analüüsid ja vestluskaaslase vastused arvestavad und ja taastumist; kaart „Keha“ („Тело“) näitab kahe nädala muutusi võrreldes teie isikliku tavatasemega.
• Edastamine: kui sissekannet analüüsitakse või vestluskaaslane vastab, edastatakse lühike kokkuvõte (eelmine öö, eelmine päev, nädala keskmised) Anthropicule (Claude) punktis 4 kirjeldatud tingimustel. Peale punktis 6 nimetatud volitatud töötlejate, kes tagavad teenuse toimimise, ei edastata ega müüda kella andmeid kellelegi; neid ei kasutata reklaamiks ega turunduseks.
• Säilitamine: Supabase'i andmebaas Euroopa Liidus (Frankfurt), seni kuni nõusolek kehtib. Kui võtate nõusoleku tagasi, kustutatakse kella andmed kohe; konto kustutamisel kustutatakse need koos kõigi teiste andmetega.

Õiguslik alus on sõnaselge nõusolek (üldmääruse artikli 9 lõike 2 punkt a). HealthKitist saadud andmeid ei kasutata reklaamiks, turunduseks ega kasutusel põhinevaks andmekaeveks ning neid ei säilitata iCloudis. Health Connectist saadud teabe kasutamine vastab Health Connecti lubade poliitikale, sealhulgas piiratud kasutuse (Limited Use) nõuetele. AI vastused kella andmete kohta on tähelepanekud: Akadem1k ei pane diagnoose ega anna meditsiinilisi nõuandeid.

6. Kellele andmeid edastame (volitatud töötlejad)

• Supabase – andmebaas ja failid; Euroopa Liidu piirkond (Frankfurt, eu-central-1).
• Vercel – veebirakenduse, veebilehtede ja külastuste loenduri majutus (loendur töötab Euroopa Liidu piirkonnas, Frankfurt).
• Neon – veebilehe külastuste statistika andmebaas (Umami); Euroopa Liidu piirkond (Frankfurt).
• Railway – boti ja meeldetuletuste serveripool.
• Anthropic – AI analüüsid ja soovitused.
• Groq – häälsõnumite transkribeerimine.
• Stripe – maksed ja tellimused.
• Apple – ostud App Store'is.
• RevenueCat – iOS-i ostude arvestus.
• Resend – teenusega seotud e-kirjad (sisselogimine, kinnitused) ja veebilehe päringute varukanal.
• Telegram – minirakenduse platvorm, boti teavitused ja veebilehe päringute edastamine.

Andmeid ei müüda ega edastata kolmandatele isikutele reklaami jaoks. Väljapoole Euroopa Majanduspiirkonda (näiteks AI teenusepakkujatele USA-s) edastatakse andmed andmekaitse-tüüptingimuste alusel, mille Euroopa Komisjon on vastu võtnud rakendusotsusega (EL) 2021/914.

7. Kui kaua andmeid säilitame

Seni, kuni teie konto on olemas. Konto kustutamisel kustutatakse kõik andmed, sealhulgas sissekanded, fotod ja ajalugu, kohe ja koos kõigi seotud kirjetega; koopiad taristu varundussüsteemides kaovad hiljemalt 30 päeva jooksul. Kaardiga vormistatud tellimus tühistatakse konto kustutamisel automaatselt. App Store'i ja Telegrami tellimusi konto kustutamine ei tühista: need tuleb tühistada Apple ID seadetes või Telegramis. Kella andmeid säilitame seni, kuni nende kohta antud nõusolek kehtib (punkt 5). Vormilt „Meeskonnale“ saadetud päringuid säilitame läbirääkimiste ajal ja kuni 12 kuud viimasest suhtlusest; kui leping sõlmitakse, siis lepingu alusel.

8. Teie õigused

Teil on õigus:

• laadida kõik oma andmed alla ühe failina: Profiil → „Andmed ja konto“ („Данные и аккаунт“) → „Laadi andmed alla“ („Скачать выгрузку“);
• kustutada konto ja kõik andmed: Profiil → „Andmed ja konto“ → „Soovin konto kustutada“ („Я хочу удалить аккаунт“);
• tutvuda oma andmetega, nõuda nende parandamist, töötlemise piiramist või andmete ülekandmist – kirjutage ülaltoodud aadressil;
• võtta tagasi nõusolek enesetunde sissekannete töötlemiseks;
• võtta tagasi nõusolek kella andmete kasutamiseks: Profiil → „Kella andmed“ → „Võta luba tagasi“ („Отозвать разрешение“); kella andmed kustutatakse kohe;
• esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon (aki.ee).

9. Vanus

Teenus on mõeldud kasutajatele alates 16. eluaastast.

10. Turvalisus

Andmed liiguvad krüpteeritud kanalite kaudu (TLS). Ligipääs sissekannetele on piiratud andmebaasi ridade tasemel: iga kasutaja näeb ainult enda andmeid. Fotod väljastatakse piiratud kehtivusajaga allkirjastatud linkide kaudu.

11. Muudatused

Poliitika muudatused avaldame sellel lehel. Olulistest muudatustest teatame rakenduses või e-kirjaga.