Privaatsustingimused

See dokument selgitab, milliseid isikuandmeid virtuaalkonsultant.ee töötleb, millisel õiguslikul alusel, kellele neid edastatakse ja kui kaua neid hoitakse. Kirjeldus vastab teenuse tegelikule tööle.

Teenust pakutakse Eestis Eesti ettevõtetele ja sellele kohaldub Eesti õigus koos Euroopa Liidu andmekaitse üldmäärusega. Teistesse riikidesse me teenust ei paku ega turunda.

Vastutav töötleja

Vertex Investment OÜ (registrikood 10779220), esindaja Andro Kullerkupp.
E-post: info@virtuaalkonsultant.ee

Millised andmed ja mis alusel

Suurem osa teenuses kuvatavast on ettevõtte kohta käiv avalik teave, mis ei ole isikuandmed. Isikuandmeid töötleme järgmiselt.

Konto ja sisselogimine

E-posti aadress, sisselogimislingi kehtivusaeg, sessiooniküpsis. Alus: lepingu täitmine (teenuse osutamine). Ilma nendeta ei saa kontot olla.

Diagnostika sisu

Sinu hinnangud, kommentaarid ja Ärinõustaja vestlus. Salvestame ka selle, kes vastuse andis — see on vajalik, kui ettevõttes vastab mitu inimest või kui vastab volitatud konsultant. Alus: lepingu täitmine.

Isikutuvastus (Smart-ID / Mobiil-ID)

Kui kinnitad, et oled juhatuse liige, tuvastame sinu isiku ja kontrollime seost ettevõttega. Salvestame tuvastuse ajatempli, tulemuse ja isikukoodi räsi — mitte isikukoodi ennast. Räsi on siiski isikuandmed ja me käsitleme seda nii.

Alus: meie õigustatud huvi tagada, et ettevõtte andmetele annab ligipääsu ainult esindusõigusega isik. Ilma selle kontrollita saaks keegi anda kolmandale isikule ligipääsu võõra ettevõtte andmetele. Kui soovid teada, kuidas me seda huvi kaalusime, kirjuta meile.

Ost ja arve

Ostja nimi, e-post, ettevõtte rekvisiidid, tellimuse ja makse andmed. Kaardi- või pangaandmeid me ei näe ega salvesta — need liiguvad otse makseteenuse pakkujale. Alus: lepingu täitmine ja raamatupidamiskohustus.

Volitused

Kellele oled andnud ligipääsu oma ettevõtte diagnostikale, millal ja mille alusel (eID-tuvastus või omakinnitus). Alus: lepingu täitmine.

Muudatuste seire

Kui tellid seire, salvestame e-posti aadressi, jälgitava ettevõtte registrikoodi ja loobumislingi tunnuse. Alus: sinu nõusolek, mille saad igal ajal tagasi võtta iga kirja lõpus oleva lingiga.

Tagasiside ja tehniline logi

Tagasisidevormi tekst ja hinnang; veaotsinguks brauseri tüüp, lehe aadress ja päringu aeg. Alus: õigustatud huvi teenust parandada ja tõrkeid lahendada.

Kellele andmeid edastatakse

Kasutame järgmisi teenusepakkujaid (volitatud töötlejaid). Iga rea juures on kirjas, kus andmeid töödeldakse ja millisel alusel, kui see toimub väljaspool Euroopa Liitu.

  • Neon — andmebaas, kogu püsiv sisu. Serverid Euroopa Liidus. Emaettevõte on USA-s ja tehnilise toe ligipääs on kaetud andmetöötluslepinguga.
  • Vercel — veebimajutus. USA. Alus: Euroopa Komisjoni kaitse piisavuse otsus EL–USA andmekaitseraamistiku kohta; varualusena Euroopa Komisjoni tüüptingimused andmetöötluslepingus.
  • OpenAI — AI-tekstide koostamine. USA. Alus: sama, mis Verceli puhul. Päringusse läheb ettevõtte profiil, sinu hinnangud ja kommentaarid. Veebiotsingu funktsiooni kasutades läheb ettevõtte nimi ka otsingumootorisse. Kasutame ärikliendi liidest, kus päringuid ei kasutata mudelite treenimiseks.
  • Resend — e-kirjade saatmine (sisselogimislingid, seireteated, arved). USA. Alus: sama, mis Verceli puhul.
  • Montonio — makselahendus. Eesti.
  • SK ID Solutions — Smart-ID / Mobiil-ID isikutuvastus. Eesti.

Kui soovid koopiat kaitsemeetmest, millele konkreetse edastuse puhul tugineme, kirjuta meile. Teenus ise on Eesti-sisene — väljapoole Euroopa Liitu läheb ainult tehniline töötlus. Andmeid me ei müü ega rendi.

Küpsised

Kasutame ainult funktsionaalseid küpsiseid: sisselogimise sessioon ja isikutuvastuse tehingu tunnus. Turundus- ega analüütikaküpsiseid (Google Analytics, Meta piksel vms) meil ei ole, seetõttu ei ole ka nõusolekuriba.

AI ja sinu sisu

Me ei treeni AI-mudeleid sinu diagnostika sisu peal ega anna seda selleks kellelegi teisele.

Kui parandad AI koostatud soovitust, salvestame paranduse sinu analüüsi juurde — seega on see meie jaoks sinuga seostatav. Kasutame neid parandusi selleks, et hinnata, kui hästi AI töötab, ja tema juhiseid parandada; sellises töös vaatame parandusi ilma ettevõtte nime ja rekvisiitideta. Alus: meie õigustatud huvi teenust parandada. Kui sa ei soovi, et sinu parandusi selleks kasutataks, kirjuta meile ja kustutame need.

Ärinõustaja ja Analüütik on tehisintellekt, mitte inimene — see on kirjas ka vestluse juures endas. AI ei tee sinu kohta automatiseeritud otsuseid, millel oleks õiguslikke tagajärgi. Kõik AI koostatud tekstid on mustandid, mille üle otsustad sina.

Kui kaua andmeid hoiame

  • Diagnostika ja konto — kuni konto kustutamiseni või kuni sa palud need kustutada.
  • Arved ja raamatupidamise algdokumendid — 7 aastat, nagu seadus nõuab. Neid ei saa varem kustutada ka sinu palvel.
  • Seiretellimus — kuni loobumiseni.
  • Tehniline logi — kuni 12 kuud.
  • Genereeritud dokumendid (raport, äriplaan, taotlusvormid) — Wordi faili me ei säilita, see koostatakse allalaadimise hetkel. Äriplaani tekst hoitakse vahemälus 7 päeva, et sama plaani uuesti laadides ei peaks seda uuesti genereerima.

Sinu õigused

Sul on õigus tutvuda oma andmetega, lasta neid parandada või kustutada, piirata töötlemist, saada andmed kaasavõetaval kujul ja esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Nõusolekul põhineva töötluse saad igal ajal lõpetada.

Pöördu info@virtuaalkonsultant.ee. Vastame ühe kuu jooksul. Kui meie vastus sind ei rahulda, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee).

Muutmine

Olulistest muudatustest teavitame e-postiga. Viimati uuendatud: 6. august 2026.