Privaatsus

Jõustumiskuupäev: 31. oktoober 2026 · Versioon 2.3

See privaatsuspoliitika selgitab, milliseid isikuandmeid Do4U (do4u.eu) töötleb, mis eesmärgil, millisel õiguslikul alusel ja kui kaua, kes neid saab ning millised õigused sul on. See hõlmab veebisaidi külastajaid, Do4U kontoga inimesi ja meiega ühendust võtvaid inimesi. Kui töötleme sinu ülesannete sisu ärikliendi nimel, kohaldatakse lisaks andmetöötluslepingut (punkt 3).

1. Vastutav töötleja ja kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Poola
Käibemaksukohustuslase number: PL7252266190
E-post: support@do4u.eu

Saada andmekaitseküsimused ja taotlused samale aadressile. Me ei ole määranud andmekaitsespetsialisti. IKÜM artikli 37 lõige 1 ei nõua seda meilt: meie põhitegevus ei ole inimeste ulatuslik korrapärane ja süstemaatiline jälgimine ega isikuandmete eriliikide ulatuslik töötlemine. Kui määrame andmekaitsespetsialisti, avaldame tema kontaktandmed siin.

2. Lühidalt

• Do4U tehisintellekt töötab meie oma serverites Poolas, ELis. Me ei saada sinu ülesannete sisu ühelegi välisele tehisintellekti pakkujale ega kasuta seda tehisintellektimudelite treenimiseks.
• Sisendid ja tulemused kustutatakse automaatselt: Tasuta-paketis ja külalisdemos 7 päeva järel, ostetud paketiga 30 päeva järel. Valikuga „Ära salvesta“ kustutatakse sisend kohe pärast töötlemist ja tulemus pärast ühekordset kuvamist, hiljemalt ühe tunni pärast.
• Kasutame ainult veebisaidile vajalikke küpsiseid. Analüütikat, reklaami ega jälgimist ei ole.
• Makseid töötleb Stripe, e-kirju saadetakse OVHcloudi kaudu. Stripe ja Google (reCAPTCHA) võivad edastada andmeid USAsse (punkt 17).
• Lehel Minu andmed saad vaadata, mida sinu kohta ja kui kaua säilitame, tulemusi varem kustutada, kõik oma andmed alla laadida ning oma konto kustutada.

3. Meie kaks rolli: vastutav töötleja ja volitatud töötleja

Veebisaidi, sinu konto, ostude, arvete, e-kirjade ja kasutajatoe puhul oleme vastutav töötleja.

Tööriistadele antud sisu võib sisaldada teiste inimeste isikuandmeid, näiteks kliendi e-kirja, millele soovid vastata. Kui kasutad Do4U-d ettevõttena, töötleme seda sisu sinu nimel ja sinu juhiste järgi (IKÜM artikkel 28); sina oled selle vastutav töötleja. Ärikliendid saavad sõlmida andmetöötluslepingu töölaual. Kui kasutad Do4U-d eraisikuna oma eesmärkidel, töötleme sisu vastutava töötlejana üksnes sinu ülesande täitmiseks.

4. Veebisaidi külastamine

4.1 Veebiserveri logid

Iga päringu puhul salvestab meie veebiserver IP-aadressi, aja, päritud aadressi, olekukoodi ja brauseri tunnuse. Logid teenivad toimimist ja rünnete tõrjumist ning kustutatakse 14 päeva pärast. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f; meie õigustatud huvi on turvaline ja toimiv veebisait.

4.2 Rakenduse logid

Lisaks salvestab rakendus iga lehevaatamise: IP-aadressi, sellest tuletatud riigi, aja, lehe aadressi ja viitava lehe (mõlemad ilma päringuparameetriteta, et pääsukoode sisaldavad lingid ei satuks logisse), brauseri tunnuse, seadme tüübi, operatsioonisüsteemi, brauseri, keele ja sisselogimise korral sinu konto. See juurdepääsulogi kustutatakse 60 päeva pärast. Tehnilised vead salvestatakse vealogisse, vajaduse korral koos asjaomase kontoga; see kustutatakse 90 päeva pärast. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (toimimine, tõrkeotsing, väärkasutuse tõrjumine).

IP-aadressi riigi määrame oma serveris oleva andmebaasiga. Kolmanda poole poole ei pöörduta.

4.3 Tasuta kontrollid ja külalisdemo

Mõnda tööriista saab kasutada ilma kontota või tasuta piiratud arv kordi päevas. Selle loendamiseks salvestame sinu IP-aadressi (või kontonumbri) võtmega räsi koos kuupäeva ja käivituste arvuga. IP-aadressi ennast selleks ei salvestata. Kirjed kustutatakse kahe päeva pärast. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (tasuta võimsuse õiglane jaotamine, kaitse väärkasutuse eest).

4.4 Välised ressursid puuduvad

Veebisait laadib skriptid, stiilid ja fondid meie oma serverist. Erandiks on meie vormikaitse skript aadressilt formconfirmed.com, mis on sama pakkuja teenus (punkt 4.5), ning teatud vormide saatmisel Google reCAPTCHA skript (punkt 4.6). Väliseid fonte, sisuedastusvõrku, analüütikat ega reklaamitööriistu ei ole. Sinu brauser läheb Stripe’i makselehele ainult siis, kui ostad krediite (punkt 12).

4.5 Meie oma vormikaitse (formconfirmed)

Rämpsposti ja automaatsete rünnete vastu kontrollib järgmisi vorme formconfirmed: sisselogimine, registreerumine, unustatud parool ja parooli lähtestamine, toeaken, uudiskirja tellimine, avalehe demo ning kui sa ei ole sisse logitud, tasuta veebisaidikontroll, tasuta minitööriistad ja taganemisvorm (punkt 12.4). formconfirmed on sama pakkuja toode (punkt 1) ja töötab tema serverites Poolas; kolmandaid pooli ei kaasata.

Kui avad sellise vormiga lehe (toeakna puhul: kui avad selle), laadib brauser skripti aadressilt formconfirmed.com ja hangib sealt allkirjastatud ülesande. Niipea kui kasutad vormi, lahendab brauser selle taustal (töötõend ehk proof of work) ning saadab tulemuse koos vormiga ühekordse tokenina. Selle käigus saab formconfirmed.com sinu brauserilt lehe aadressi, keele, IP-aadressi ja brauseri tunnuse. Token sisaldab ülesannet, selle lahendust, ajahetki, teavet selle kohta, kas inimesele nähtamatu väli täideti, ning kahte brauserisignaali: kas brauser teatab kaugjuhtimisest (webdriver) ja kas oli tegelikke sisestusi (klaviatuur, hiir või puudutus). Ilma JavaScriptita ei saa neid vorme saata; sel juhul kirjuta aadressil support@do4u.eu.

Meie server saadab tokeni koos sinu IP-aadressi ja nähtamatu välja väärtusega formconfirmedile kontrollimiseks. Kui vorm sisaldab e-posti aadressi, saadetakse ka see; formconfirmed kontrollib ainult selle domeeni (kas see kuulub ühekordsete e-posti aadresside pakkujale ja kas see üldse võtab e-kirju vastu) ega säilita aadressi – ainult domeenipäringu tulemust kuni seitse päeva. Toeakna puhul saadetakse ka sinu sõnumi tekst; formconfirmed kontrollib seda rämpsposti tunnuste suhtes (lingikogumid, tüüpilised rämpspostifraasid, mõttetu tekst), vajaduse korral ka pakkuja oma serverites töötava tehisintellektiga, ega säilita seda. Me ei saada sinu parooli ega muud sisendit. Saatmise hindamiseks võrdleb formconfirmed sinu IP-aadressi ka teadaolevate andmekeskuste võrkudega, kontrollib, kas ülesanne saadetakse tagasi samast võrgust, kust see hangiti (ülesanne on sinu võrguga seotud), ning kas sinu võrgust saadetud vorme on hiljuti blokeeritud teistel formconfirmediga kaitstud saitidel (maine mitme saidi lõikes). Selleks ja korduvate saatmiste tuvastamiseks salvestab see sinu võrgu ainult kärbitud aadressivahemikuna (IPv4 ilma viimase baidita, IPv6 ainult esimesed 48 bitti) ning iga päev muutuva võtmega räsina (pseudonüümitult): koos kontrollitulemusega kuni üheks tunniks, kasutatud tokeniga umbes üheteistkümneks minutiks ja hangitud ülesannete loendurisse umbes üheks tunniks. Kontrollitulemusi (tegevus, skoor, põhjused, domeen) säilitatakse 30 päeva ilma selle räsita. Sõnumi teksti kontrollitakse ainult mälus. Nagu iga päringu puhul, salvestab formconfirmed.com veebiserveri logi täieliku IP-aadressi ja brauseri tunnuse 14 päevaks. Kui formconfirmed lükkab saatmise tagasi, märgime selle vealogisse ilma IP-aadressi ja sisuta (punkt 4.2).

Kui tulemus on „blokeeri“, lükatakse saatmine tagasi; võid uuesti proovida või meile kirjutada. Kui tulemus on „kahtlane“ (näiteks andmekeskuse või VPN-i aadress, automatiseeritud brauseri tunnused või ühekordne e-posti aadress), nõuavad sisselogimis-, registreerimis- ja paroolivormid lisaks Google reCAPTCHA selget tulemust rangema lävendiga (punkt 4.6), vastasel juhul lükatakse saatmine tagasi; tugipäringud võetakse vastu ja neile lisatakse märkus põhjuste kohta (ilma IP-aadressita), mida säilitatakse ja kustutatakse koos päringuga; teiste vormide puhul märgime kahtluse vealogisse. Kui formconfirmed ei ole kättesaadav, võetakse saatmine vastu. Vormikaitse ei määra küpsiseid, ei salvesta midagi sinu brauserisse ega loo sinu seadme sõrmejälge. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f; meie õigustatud huvi on kaitsta sinu kontot, meie teenuseid ja tasuta võimsust rämpsposti ja automatiseeritud väärkasutuse eest. Brauseris töötleb vormikaitse ainult seda, mis on vajalik kasutatava vormi saatmiseks (direktiivi 2002/58/EÜ artikli 5 lõige 3; Poolas elektroonilise side seaduse, Prawo komunikacji elektronicznej, artikli 399 lõike 3 punkt 2). Andmeid ei edastata kolmandasse riiki.

4.6 Kaitse automaatsete päringute eest (Google reCAPTCHA)

Sisselogimist, registreerumist, unustatud parooli ja parooli lähtestamist, toeakent ning kontota taganemise kinnitamist (punkt 12.4) kontrollib ka Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Skript laaditakse ainult siis, kui saadad ühe neist vormidest, mitte lehe avamisel; lehed, kus neid vorme ei ole, ei laadi seda üldse. Käivitumisel loob see kirje sinu brauseri kohalikku salvestusruumi („_grecaptcha“) ning brauser saadab Google’ile teavet seadme ja selle kasutamise kohta, sealhulgas sinu IP-aadressi. Selle põhjal hindab Google, kas saatja on inimene, ja tagastab skoori. Meie server ei saada Google’ile sinu IP-aadressi ega vormi sisu, vaid brauseris loodud tokeni, ning saab vastu skoori. Kui kehtivat tulemust ei ole, Google ei ole kättesaadav või skoor jääb alla lävendi, lükatakse saatmine tagasi; kui formconfirmed on hinnanud selle kahtlaseks (punkt 4.5), rakendub rangem lävend. Võid siis uuesti proovida või kirjutada meile aadressil support@do4u.eu. Skoor otsustab ainult konkreetse saatmise üle; kedagi muus osas ei hinnata. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f; meie õigustatud huvi on kaitsta sinu kontot, meie teenuseid ja väljaminevat e-posti rämpsposti ning automatiseeritud väärkasutuse eest. Kontroll toimub ainult sellise vormi tegelikul saatmisel ja juurdepääs sinu brauserile on siis selle saatmise kaitsmiseks rangelt vajalik (direktiivi 2002/58/EÜ artikli 5 lõige 3; Poolas elektroonilise side seaduse, Prawo komunikacji elektronicznej, artikli 399 lõike 3 punkt 2); seetõttu ei nõua see nõusolekut. Google võib andmeid töödelda ka USAs (punkt 17). Lisateave: Google’i privaatsuspoliitika.

5. Küpsised ja salvestamine brauseris

Salvestame sinu brauserisse ainult teavet, mis on sinu taotletud teenuse jaoks rangelt vajalik. Selleks ei ole nõusolekut vaja (direktiivi 2002/58/EÜ artikli 5 lõige 3; Poolas elektroonilise side seaduse artikli 399 lõike 3 punkt 2). Seotud töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punktid b ja f.

• bpid – seansiküpsis sisselogimiseks, keele ja vormikaitse jaoks. See aegub brauseri sulgemisel.
• bp_remember – ainult siis, kui valid sisselogituks jäämise: hoiab sind sisse logituna 30 päeva. Andmebaasis säilitame ainult selle räsi.
• bp_device – juhuslik seadmetunnus (üks aasta). See võimaldab meil ära tunda seadme, millega oled varem sisse loginud, ja hoiatada sind e-kirjaga uue seadmega sisselogimisest. Andmebaasis säilitame ainult selle räsi.
• __Host-sso-browser – ainult meeskonna ühekordse sisselogimise kaudu sisselogimisel (punkt 10); kehtib viis minutit.
• Brauseri kohalikus salvestusruumis hoiame seadeid, mis kunagi sinu seadmest ei lahku: hele või tume režiim, vähendatud liikumine, lemmiktööriistad ning meeskonnas viimati valitud meeskond ja projekt.

Me ei kasuta analüütika-, reklaami- ega kolmandate poolte küpsiseid. Ka vormikaitse (punkt 4.5) ei määra küpsiseid ega salvesta midagi sinu brauserisse. Google reCAPTCHA (punkt 4.6) loob brauseri kohalikku salvestusruumi kirje („_grecaptcha“), kui saadad selle kaitstud vormi; ka see on vastava saatmise kaitsmiseks rangelt vajalik.

6. Konto ja sisselogimine

6.1 Registreerumine ja kontoandmed

Konto jaoks salvestame sinu e-posti aadressi, nime, parooli räsina, keele ning selle, kas tegutsed eraisiku või ettevõttena. Ettevõtted annavad lisaks ärinime, aadressi, riigi, olemasolu korral käibemaksukohustuslase numbri ja soovi korral eraldi arveaadressi e-posti jaoks. Ilma e-posti aadressi ja paroolita ei saa me kontot luua; ilma ettevõtte andmeteta ei saa me ettevõttekontot teenindada. Sa ei ole kohustatud neid andmeid esitama, kuid need on lepingu jaoks vajalikud. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b. Andmeid säilitatakse konto kustutamiseni; arvete jaoks vajalikke andmeid säilitatakse punktis 12 kirjeldatud viisil.

6.2 Nõustumise tõend

Registreerumisel ja ostmisel salvestame, millist tingimuste, selle privaatsuspoliitika ja tarbijate puhul taganemisteabe versiooni sulle näidati, koos aja ja IP-aadressiga. Kui kinnitad ettevõttena andmetöötluslepingu, salvestame aja ja ettevõtte. Need kirjed tõendavad lepingut (IKÜM artikli 6 lõike 1 punkt f). Neid säilitatakse konto olemasolu ajal ning pärast konto kustutamist kustutatakse need nelja aasta möödumisel nõustumisest. Ostuga seotud kirjeid säilitatakse nagu ostu (punkt 12).

6.3 Sisselogimine ja turvalisus

• Iga sisselogimise puhul salvestame IP-aadressi, brauseri tunnuse, brauseri, operatsioonisüsteemi ja seadme tüübi ning viimase tegevuse aja. Seadetes saad seda loendit vaadata ja üksikuid sisselogimisi lõpetada. Loendit säilitatakse konto olemasolu ajal. Salvestame kontoga ka viimase sisselogimise aja ja IP-aadressi.
• Sisselogimiskatseid (aeg, IP-aadress, sisestatud e-posti aadress, õnnestumine) säilitatakse seitse päeva rünnete tuvastamiseks ja aeglustamiseks. Liigsete katsete või registreerumiste vastased loendurid aeguvad hiljemalt kahe päeva pärast.
• Tuntud seadmed (seadmetunnuse räsi, esimene ja viimane kasutus) kustutatakse 365 päeva pärast viimast kasutust.
• Saad sisselogimist kaitsta teise teguriga (rakenduse ühekordsed koodid) või pääsuvõtmega. Koodide saladus salvestatakse krüpteeritult, taastekoodid ainult kontrollväärtustena; pääsuvõtme puhul salvestame ainult selle avaliku võtme, nime ja kasutusaja.
• Sinu konto turvalisusega seotud tegevused (näiteks registreerumine, sisse- ja väljalogimine, parooli või e-posti aadressi muutmine, andmete eksport, muudatused meeskonnas) ning meie administraatorite tegevused salvestatakse koos aja ja IP-aadressiga tegevuslogisse. See kustutatakse 365 päeva pärast.

Õiguslik alus: IKÜM artikli 6 lõike 1 punktid b ja f (konto turvaline pakkumine, väärkasutuse tõrjumine).

6.4 Sinu konto toevaade

Kui palud meilt abi, saab meie kasutajatugi vaadata sinu kontot sellisena, nagu sina seda näed. Iga selline juurdepääs salvestatakse ja ilmub sinu andmete ekspordis. Meie töötajad näevad sinu ülesannete sisendeid ja tulemusi ainult siis, kui palud seda tugipäringus sõnaselgelt või kui see on vajalik väärkasutuse või õigusrikkumiste vältimiseks (IKÜM artikli 6 lõike 1 punktid b ja f); mitte kunagi ülesannete puhul, millel on „Ära salvesta“.

7. Tehisintellektitööriistade ülesanded

7.1 Mida töötleme

Töötleme tööriistale antud materjali – tekste, faile, veebiaadresse, pilte ja sinu valitud suvandeid – ning tulemust ainult ülesande täitmiseks, tulemuse näitamiseks ja selle eest arveldamiseks (IKÜM artikli 6 lõike 1 punkt b). Enne iga käivitust näitame eeldatavat krediidikulu.

7.2 Kus ja kelle poolt

Tehisintellekt töötab meie oma serverites Poolas, ELis. Me ei edasta sinu ülesannete sisu ühelegi välisele tehisintellekti pakkujale. Tehisintellekti käitavad arvutid hangivad ülesanded ise ja ei ole internetist kättesaadavad. Me ei kasuta sinu sisendeid ega tulemusi tehisintellektimudelite treenimiseks. Meie ülevaated ja logid sisaldavad ainult metaandmeid (tööriist, aeg, sisendi pikkus, krediidid, olek), mitte sisu.

7.3 Kui kaua

• Sisendid ja tulemused: kustutatakse Tasuta-paketis ja külalisdemos 7 päeva järel, ostetud paketiga 30 päeva järel.
• „Ära salvesta“: sisend kustutatakse kohe, kui ülesanne on valmis, tulemus pärast ühekordset kuvamist, hiljemalt ühe tunni pärast.
• Pildid: kustutatakse kohe, kui ülesanne on lõpetatud.
• Ebaõnnestunud ülesanded: sisu kustutatakse kohe.
• Pakktööd ja keelepaketid: kustutatakse nende juures näidatud kuupäeval, hiljemalt koos sinu kontoga.
• Ülesande kirje ilma sisuta (tööriist, aeg, olek, keel, krediidid, sisendi pikkus ning veebisaidikontrollide puhul domeen ja skoor): kustutatakse 400 päeva pärast ülesannet. Vajame seda arveldamiseks, sinu ajaloo jaoks ja tasu puudutavate küsimuste lahendamiseks.

Lehel Minu andmed saad üksikute ülesannete või kõigi lõpetatud ülesannete sisendid ja tulemused varem kustutada. Kui käivitad oma kontol sama ülesande uuesti ajal, mil selle tulemus on veel salvestatud, võime uuesti arvutamise asemel näidata salvestatud tulemust; seda ei tehta kunagi kontode vahel ega valikuga „Ära salvesta“.

7.4 Teiste inimeste isikuandmed

Sisesta teiste inimeste isikuandmeid ainult siis, kui sul on selleks õigus, ja ainult nii palju, kui ülesanne vajab. Ära sisesta isikuandmete eriliike (näiteks terviseandmeid), välja arvatud juhul, kui see on vajalik ja lubatud.

7.5 Hinnangud, tagastused ja tsitaadid

Kui hindad tulemust või palud krediitide tagastamise lubaduse alusel krediite tagasi, salvestame hinnangu või põhjuse ülesande juurde; see kustutatakse koos ülesande kirjega. Kui lubad avaldada enda lühikese tsitaadi, salvestame teksti, sinu valitud nimekuju ning soovi korral ettevõtte ja veebisaidi ning näitame neid oma veebisaidil. Õiguslik alus on sinu nõusolek (IKÜM artikli 6 lõike 1 punkt a). Saad selle lehel Minu andmed igal ajal tagasi võtta; tsitaat eemaldatakse siis.

Krediitide tagastamise lubaduse automaatseks rakendamiseks kontrollime krediitidega tasutud lõpetatud tulemusi oma arvutites masinaga veel kord sisendi suhtes (ülesande täitmine, faktid, keel, nõuded). See töötleb samu andmeid nagu ülesanne ise; kolmandatele pooltele ei edastata midagi ning peale otsuse koos lühikeste põhjendustega midagi täiendavat ei salvestata; otsus kustutatakse koos ülesandega. Sellist kontrolli ei tehta valikuga „Ära salvesta“ ülesannetele, pilditööriistadele, pakktöödele ega mitme tööriista jadadele. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lubaduse täitmine) ja artikli 6 lõike 1 punkt f (kvaliteet).

8. Veebilehtede lugemine

Mõned tööriistad loevad veebilehti: ainult sinu sisestatud aadressi või sama veebisaidi lehti kogu saiti kontrollivate tööriistade puhul (näiteks keelepaketid, katkised lingid, llms.txt, veebisaidi aruanne) ning veebisaidi jälgimiseks seadistatud lehti. Me ei rooma veebis omal algatusel ega loo otsinguindeksit. Meie päringud tulevad oma serveritest Poolas, järgivad kõige rohkem kolme ümbersuunamist ega lähe kunagi sisevõrkudesse. Nende äratundmist kirjeldatakse lehel Kuidas Do4U veebilehti hangib.

Loetut töödeldakse ainult ülesande jaoks ning salvestatakse selle juurde sisendi või tulemusena punktis 7.3 nimetatud ajaks. Kui selline leht sisaldab isikuandmeid, näiteks nimesid õigusteabes, töötleme neid IKÜM artikli 6 lõike 1 punkti f alusel; õigustatud huvi on avalikult juurdepääsetavate lehtede kontrollimine meie kliendi taotlusel. Äriklientide puhul on see töötlemine nende nimel. Veebisaitide haldajad saavad meiega ühendust aadressil support@do4u.eu.

Veebisaidi jälgimine: kui seadistad jälgimise, salvestame domeeni, lehed, intervalli ja käivituste tulemused, kuni kustutad jälgimise või konto. Igast tasulisest käivitusest teatame eelnevalt e-kirjaga.

Omandi tõendamine: mõne funktsiooni puhul tõendad domeeni kuulumist endale metasildi, faili või DNS-kirjega. Salvestame domeeni ja kinnituskoodist ainult räsi.

9. Tulemuste jagamine ja aruanded sinu nimel

Jagamislingid: saad teatavate veebisaidikontrollide valmis tulemust jagada ainult lugemiseks mõeldud lingina. Igaüks, kellel link on, saab tulemust näha – see ongi selle eesmärk. Leht ei näita sinu sisendit ega kontot. Link kehtib 1, 7 või 30 päeva, mitte kunagi kauem kui tulemust säilitatakse, ning saad selle igal ajal tühistada. Salvestame ainult lingi räsi, kehtivuse, vaatamiste arvu ja viimase vaatamise aja – mitte IP-aadressi ega brauseri tunnust. Aegunud ja tühistatud lingid kustutatakse 30 päeva pärast, kõik lingid koos kontoga.

Aruanded sinu nimel: saad aruannetele lisada oma nime, lisarea ja logo. Salvestame need konto või meeskonna juurde, kuni eemaldad need või konto või meeskond kustutatakse. Need ilmuvad aruannetes ning jagamislinkides ainult siis, kui lülitad selle sisse. Iga sellise aruande saaja näeb neid.

Märgis: kui lisad veebisaidile Do4U märgise, näitab see skoori ja kontrolli kuupäeva ning lingib avalikule aruandele kuni näidatud kuupäevani.

Tehisintellekti märge: tulemused kannavad alati masinloetavat märget, et need loodi Do4U-ga; seda ei saa välja lülitada. Veebiliideses on nähtav märge vaikimisi sees; saad selle konto seadetes välja lülitada.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b.

10. Meeskonnad

Meeskonnas jagavad mitu kontot krediite, projekte ja ülesandeid. Salvestame meeskonna nime, liikmed koos rollidega, projektid ja kutsed. Kutse sisaldab kutsutud inimese e-posti aadressi; see kustutatakse, kui aegub kasutamata. Liikmed töötavad meeskonna ülesannetega vastavalt oma rollile; meeskonna ülevaade näitab kuu kasutust projekti ja liikme kaupa ning omanik saab määrata iga liikme kuulimiidi. Meeskond saab seadistada sisselogimise oma identiteedipakkuja kaudu (ühekordne sisselogimine); siis saame sellelt pakkujalt sisselogimiseks vajalikud andmed ning pakkuja valib meeskond. Kuni oled teiste liikmetega meeskonna omanik, ei saa sa oma kontot kustutada. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b ning nende liikmete puhul, kes ise lepingut ei sõlminud, artikli 6 lõike 1 punkt f (meeskonna korraldamine).

11. API, veebihaagid, pluginad ja ühendused

API-võtmed: salvestame nime, võtme nähtava alguse, loomise ja viimase kasutamise aja, päringute arvu ning vajaduse korral tühistamise – võtme enda ainult räsina. Päringuid loendatakse mõne minuti jooksul piirangute jõustamiseks. Korduvate päringute äratundmiseks hoiame piiratud aja (praegu 24 tundi) sisuta kviitungit. Kõik see kustutatakse koos kontoga või võtme kustutamisel.

Veebihaagid: kui sisestad aadressi, teavitame seda ülesande valmimisest või väikesest saldost. Salvestame aadressi ja kohaletoimetamislogi (olek, katsed, viimane vastusekood). Kohaletoimetamislogi kustutatakse koos ülesande kirjega. Saaja on sinu valitud aadress.

WordPressi plugin: plugin saadab andmeid Do4U-le ainult siis, kui kinnitad WordPressis ülesande, ning hangib tulemuse. Olenevalt tööriistast saadab see pildi aadressi ja pealkirja, postituse või lehe sisu või teksti või selle avaliku aadressi – lisaks API-võtme, tööriista, tulemuse keele ja valiku „Ära salvesta“. Veebisaidi külastajate andmeid see ei saada. Üksikasjad on plugina lehel.

reactive.chat: kui ühendad konto sama pakkuja teenusega reactive.chat, kinnitad ühenduse Do4U kontol; reactive.chat saab siis oma võtme, mille saad API-võtmete lehel tühistada. reactive.chat saadab ainult küsimusi, mida mitu külastajat küsisid samal viisil (vaikimisi vähemalt kolm), ilma nimede, e-posti aadresside, telefoninumbrite ja tellimusnumbriteta, koos lehtede aadressidega. Neid ülesandeid täidetakse alati valikuga „Ära salvesta“.

Meeskonnakanalid: kui see funktsioon on saadaval, saad lasta veebisaidi jälgimise leide ja lõpetatud veebisaidikontrolle saata Slackis, Microsoft Teamsis või Discordis seadistatud kanalisse. Salvestame kanali aadressi krüpteeritult ja näitame seda ainult lühendatult. Need teenused on sinu valitud saajad; nad töötlevad sõnumit oma tingimuste kohaselt (punkt 17).

Selle punkti õiguslik alus: IKÜM artikli 6 lõike 1 punkt b.

12. Ostud, maksed ja arved

12.1 Maksmine Stripe’i kaudu

Krediitide eest maksad Stripe’i kaudu (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). Stripe saab sinu nime ja e-posti aadressi, ostu (pakett, summa, valuuta) ning viitena meie ostu- ja kontonumbri. Makseandmed sisestad otse Stripe’i juures; me ei näe kunagi täielikke kaardi- ega kontoandmeid. Stripe teatab meile, kas makse õnnestus, makseviisi liigi ning riigi, kus see väljastati. Maksete töötlemisel on Stripe eraldi vastutav töötleja ja töötleb makseandmeid omal vastutusel; üksikasjad: stripe.com/privacy.

Automaatne lisamine: kui see on saadaval ja oled selle sisse lülitanud, säilitab Stripe sinu makseviisi tulevasteks ostudeks. Salvestame sinu seaded, makseviisi kuvatavad andmed (näiteks kaardi kaubamärgi ja neli viimast numbrit) ning tõendina teksti, millega nõustusid, koos aja, IP-aadressi ja brauseri tunnusega. Seadistus kustutatakse koos kontoga; tõend säilib nagu ostud.

Pangaülekanne: ettevõttekontod saavad osa oste tasuda pangaülekandega ettemaksuarve alusel. Siis töötleme ülekande andmeid, mida meie pank meile näitab.

12.2 Maksu- ja õiguslikud kontrollid

• Kontrollime käibemaksukohustuslase numbrit Euroopa Komisjoni VIES-süsteemis. Edastatakse riigikood ja number; salvestame tulemuse, aja ja sinna registreeritud nime. Kui VIES ei ole kättesaadav, kordame kontrolli hiljem.
• Õige käibemaksu määramiseks salvestame iga ostuga sinu aadressi riigi, IP-aadressist tuletatud riigi ja makseviisi riigi.
• Me ei müü ELi sanktsioonide all olevates riikides ja territooriumidel asuvatele isikutele ega ettevõtetele; selleks kontrollime aadressi ja makseviisi riiki.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt c (maksu- ja sanktsiooniõigus) ning artikli 6 lõike 1 punkt b.

12.3 Arved ja säilitamine

Koostame arved ja parandusarved ise ning saadame need lingina sinu arve-e-posti aadressile või konto aadressile. Oste, arveid, ostuga seotud krediidikandeid, arveldusandmeid (ilma arve-e-posti aadressita) ja ostul antud nõusolekute tõendeid säilitatakse 5 aastat selle aasta lõpust, mil seotud maks muutub sissenõutavaks (meil arvele järgnev aasta) – ka pärast konto kustutamist – ega kasutata millekski muuks (IKÜM artikli 6 lõike 1 punkt c koostoimes Poola maksuõigusega, eelkõige maksukorralduse seaduse artikli 86 §-ga 1 ja artikli 70 §-ga 1). Lehel Minu andmed näed, millal see tähtaeg sinu arvete puhul lõpeb.

Individuaalsed pakkumised: kui taotled individuaalset paketti, salvestame taotluse ja pakkumise. Taotlused ja avatud pakkumised kustutatakse koos kontoga; ostuni viinud pakkumine säilib koos ostuga.

Muid krediidikandeid (tasuta krediidid, kasutus, reserveeringud, aegumine) säilitatakse konto olemasolu ajal ja kustutatakse koos sellega.

12.4 Taganemisfunktsioon

Meie taganemisfunktsiooniga (link „Taganen lepingust“) saad taganemisest veebis teatada. Salvestame sinu nime, e-posti aadressi, antud lepinguandmed (kui oled sisse logitud: valitud ostu), avalduse teksti, kättesaamise kuupäeva ja kellaaja, keele, konto juhul, kui oled sisse logitud, ning ostu ja konto, millega avalduse seome. IP-aadressi salvestame ainult kärbitud kujul (IPv4 ilma viimase baidita, IPv6 ainult esimesed 48 bitti) ja salajase võtmega kontrollväärtusena (HMAC), mida kasutame avalduste arvu piiramiseks. Saad kohe e-postiga kättesaamise kinnituse, mis sisaldab sinu avalduse sisu ning kättesaamise kuupäeva ja kellaaega; avame avaldusega ka tugipäringu selle menetlemiseks. Kui sa ei ole sisse logitud, kaitseb vormi formconfirmed (punkt 4.5). Õiguslik alus: IKÜM artikli 6 lõike 1 punkt c koostoimes direktiivi 2011/83/EL artikliga 11a (avalduse vastuvõtmine ja kinnitamine), artikli 6 lõike 1 punkt b (taganemise menetlemine) ning artikli 6 lõike 1 punkt f (kaitse väärkasutuse eest). Säilitame avaldusi 10 aastat kättesaamise aasta lõpust, ka siis, kui kustutad enne seda konto; seejärel kustutatakse need automaatselt. Tugipäringule kohaldatakse punktis 14 nimetatud tähtaega.

13. E-kirjad

Saadame sinu konto ja ülesannetega seotud e-kirju: aadressi kinnitus, parooli lähtestamine, turvateated (näiteks sisselogimine uue seadmega), teated väikesest saldost ja ostetud krediitide peatsest aegumisest, veebisaidi jälgimise teadaanded ja tulemused, arved, meeskonnakutsed ning vastused tugipäringutele. Õiguslik alus: IKÜM artikli 6 lõike 1 punktid b ja f.

E-posti nõuandeid (üks e-kiri esimeste sammudega) ja uudiskirja „Uut Do4U-s“ saadetakse ainult siis, kui oled e-posti seadetes sellega nõustunud (IKÜM artikli 6 lõike 1 punkt a). Saad nõusoleku igal ajal tagasi võtta e-posti seadetes või igas e-kirjas oleva lingiga. Uudiskirja praegu ei pakuta; kui seda pakutakse, toimub tellimine e-posti kinnitusega ning säilitame nõusoleku tõendit (aeg, teksti versioon, keel, kinnitamise IP-aadress) kolm aastat pärast tellimuse lõpetamist.

E-kirjad saadetakse OVHcloudi e-posti teenuse kaudu (OVH SAS, Prantsusmaa). Selle käigus edastatakse saaja aadress, teema ja sisu. Saadetud e-kirjad jäävad meie väljundkausta 30 päevaks ja seejärel kustutatakse; andmete ekspordis loetletakse ainult, millal milline e-kiri saadeti, ilma selle sisuta.

14. Kasutajatugi

Kui kirjutad meile tugivormi kaudu, salvestame sinu e-posti aadressi, teema, sõnumi, IP-aadressi ja sellest tuletatud riigi, brauseri tunnuse, lehe, kust kirjutasid, keele ning sisselogimise korral konto. IP-aadress kaitseb vormi väärkasutuse eest (kõige rohkem kolm päringut tunnis aadressi kohta). Vastamiseks võime lasta sinu sõnumi tõlkida või vastuse mustandi koostada; seda teeb tehisintellekt meie oma serverites ning e-posti aadressid ja pikemad numbrijadad eemaldatakse enne. Vastuse loeb ja saadab alati inimene. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b, kui oled klient, muul juhul artikli 6 lõike 1 punkt f (sinu päringule vastamine). Tugipäringuid säilitatakse 2 aastat pärast päringu sulgemist (arvestatuna meie viimasest vastusest või kättesaamisest, kui vastust ei olnud), ka siis, kui kustutad enne seda konto; seejärel kustutatakse need automaatselt.

15. Soovitused, sooduskoodid ja partnerprogramm

Kui me neid pakume: sooduskoodi lunastamisel või Do4U soovitamisel salvestame koodi, lunastuse või soovituse koos kantud krediitidega. Soovituste väärkasutuse vältimiseks võrdleme, kas kaks kontot maksid sama makseviisiga; selleks säilitame ainult kontrollväärtuse, mitte kunagi makseandmeid, ning kustutame selle koos kontoga. Soovituse teine konto ei näe sinu isikut. Partnerprogrammis salvestame sinu heakskiidu ja vahendustasud ilma soovitatud inimeste andmeteta. Õiguslik alus: IKÜM artikli 6 lõike 1 punktid b ja f. Soovituskrediitide ja sooduskoodide lunastuste kirjeid säilitatakse krediitide tõendina 2 aastat pärast lunastamist või soovitamist (soovituse puhul krediidi kandmisest või meie sellekohasest otsusest, muul juhul koodiga registreerumisest), ka siis, kui kustutad enne seda konto; seejärel kustutatakse need automaatselt. Partnerprogrammi soovitusi säilitatakse vähemalt seni, kuni need võivad veel vahendustasuni viia.

16. Saajad ja volitatud töötlejad

Me ei müü ega rendi isikuandmeid. Käitame veebisaidi, tehisintellekti ja vormikaitse (formconfirmed, punkt 4.5) servereid ise. Andmeid saavad ainult:

• OVH SAS (OVHcloud), Prantsusmaa – e-kirjade saatmine meie volitatud töötlejana.
• Stripe Payments Europe, Limited, Iirimaa – maksete töötlemine eraldi vastutava töötlejana (punkt 12.1).
• Google Ireland Limited, Iirimaa – sisselogimis-, registreerimis-, parooli-, tugi- ja taganemisvormide kaitsmine automaatsete päringute eest (reCAPTCHA, punkt 4.6).
• Euroopa Komisjon – käibemaksukohustuslase numbri VIES-kontroll.
• Meie pank – pangaülekandega maksete ja tagasimaksete jaoks.
• Asutused ja kohtud, näiteks maksuhaldurid, kui oleme seaduse järgi kohustatud andmeid avaldama.
• Sinu valitud saajad: sinu veebihaakide aadressid, meeskonnakanalid (Slack, Microsoft Teams, Discord), reactive.chat, kui selle ühendad, meeskonna liikmed ja igaüks, kellele annad jagamislingi või aruande.

17. Edastamine ELi-välistesse riikidesse

Töötleme sinu andmeid ELis. Stripe võib edastada andmeid ettevõttele Stripe, Inc. USAs ning Google reCAPTCHA puhul (punkt 4.6) ettevõttele Google LLC USAs. Edastamine põhineb Euroopa Komisjoni piisavusotsusel ELi-USA andmekaitseraamistiku kohta (rakendusotsus (EL) 2023/1795, IKÜM artikkel 45) ning alternatiivselt standardsetel andmekaitseklauslitel (IKÜM artikli 46 lõike 2 punkt c). Kui saadad sõnumeid Slacki, Microsoft Teamsi või Discordi, võivad need teenused töödelda neid väljaspool ELi; valid selle sihtkoha ise ja teenus töötleb sõnumit oma tingimuste kohaselt.

18. Turvalisus ja varukoopiad

Kõik ühendused veebisaidi ja API-ga on krüpteeritud (HTTPS). Paroolid, API-võtmed, jagatud tulemuste lingid ja kinnituskoodid salvestatakse ainult räsidena, kanaliaadressid ja kaheastmelise autentimise saladused ainult krüpteeritult. Veebiaadresse loetakse kaitsega sisevõrkudesse pääsemise vastu. Juurdepääs haldusele on piiratud volitatud isikutega ja kaitstud kaheastmelise sisselogimisega.

Teeme korrapäraselt kogu serveri varukoopia. Säilitame varukoopiaid 7 päeva; seejärel kirjutatakse need üle. Seetõttu võivad kustutatud andmed varukoopiates säilida kuni 7 päeva ja neid kasutatakse ainult taastamiseks.

19. Säilitustähtaegade ülevaade

• Sisendid ja tulemused: 7 päeva (Tasuta, külalisdemo), 30 päeva (pakett); „Ära salvesta“: kohe või pärast ühekordset kuvamist, hiljemalt üks tund; pildid: ülesande lõppedes.
• Sisuta ülesandekirjed, hinnangud, tagastused, veebihaakide kohaletoimetamised: 400 päeva.
• Veebiserveri logid: 14 päeva. Juurdepääsulogi: 60 päeva. Vealogi: 90 päeva. Tegevuslogi: 365 päeva.
• Vormikaitse (punkt 4.5): kärbitud aadressivahemiku räsi koos kontrollitulemusega kuni üks tund, kasutatud tokeniga umbes üksteist minutit, ülesannete loenduris umbes üks tund; kontrollitulemused ilma räsita 30 päeva; e-posti domeeni kontrolli tulemus kuni seitse päeva; formconfirmed.com veebiserveri logi 14 päeva.
• Sisselogimiskatsed: 7 päeva. Tasuta kontrollide ja demo loendurid: 2 päeva. Tuntud seadmed: 365 päeva pärast viimast kasutust. Sisselogituks jäämise küpsis: 30 päeva.
• Saadetud e-kirjad väljundkaustas: 30 päeva.
• Jagamislingid: aegumise või tühistamiseni pluss 30 päeva.
• Konto, seaded, sõnastik, brändi hääl, jälgimised, API-võtmed, bränding: kuni kustutad need või konto.
• Sisselogimised (seadete loend, ka lõpetatud sisselogimised): kuni kustutad konto.
• Tingimustega nõustumise tõend: konto olemasolu ajal, seejärel neli aastat nõustumisest.
• Ostud, arved, arveldusandmed ja seotud tõendid: 5 aastat selle aasta lõpust, mil seotud maks muutub sissenõutavaks (arvele järgnev aasta).
• Taganemisfunktsiooniga esitatud avaldused: 10 aastat kättesaamise aasta lõpust, ka pärast konto kustutamist (punkt 12.4).
• Tugipäringud: 2 aastat pärast päringu sulgemist (punkt 14).
• Soovituskrediidid ja sooduskoodide lunastused: 2 aastat pärast lunastamist või soovitamist, ka pärast konto kustutamist (punkt 15).

20. Sinu õigused

Sul on õigus tutvuda andmetega (IKÜM artikkel 15), nõuda nende parandamist (artikkel 16), kustutamist (artikkel 17) ja töötlemise piiramist (artikkel 18), õigus andmete ülekandmisele (artikkel 20) ning õigus esitada vastuväiteid (artikkel 21). Saad nõusoleku igal ajal tuleviku suhtes tagasi võtta (artikli 7 lõige 3); see ei mõjuta senise töötlemise seaduslikkust. Vastame ühe kuu jooksul (IKÜM artikli 12 lõige 3).

Õigus esitada vastuväiteid (IKÜM artikkel 21): kui töötleme andmeid oma õigustatud huvi alusel (IKÜM artikli 6 lõike 1 punkt f), näiteks logid, väärkasutuse ennetamine või kontota inimeste tugipäringud, võid oma konkreetsest olukorrast lähtudes igal ajal vastuväite esitada. Seejärel lõpetame töötlemise, välja arvatud juhul, kui suudame tõendada mõjusaid õiguspäraseid põhjuseid, mis kaaluvad üles sinu huvid, õigused ja vabadused, või kui töötlemine teenib õigusnõuete koostamist, esitamist või kaitsmist.

Kuidas see Do4U-s toimib

• Vaata oma andmeid: Minu andmed näitab, mida sinu kohta säilitame, kui palju kirjeid on, kui kaua neid säilitatakse ja mis neist konto kustutamisel saab.
• Laadi oma andmed alla: lehel Minu andmed saad pärast parooli sisestamist alla laadida ühe JSON-vormingus faili kõigega, mida sinu konto kohta säilitame (IKÜM artikli 15 lõige 3 ja artikkel 20). See ei sisalda paroole, API-võtmeid, saladusi ega räsisid. Sisendid ja tulemused on kaasas seni, kuni neid veel säilitatakse.
• Paranda oma andmeid: saad seadetes muuta nime, e-posti aadressi, keelt ja arveldusandmeid.
• Kustuta tulemusi: lehel Minu andmed saad kustutada üksikute ülesannete, kõigi lõpetatud ülesannete või teatud arvust päevadest vanemate ülesannete sisendid ja tulemused.
• Kustuta oma konto: seadetes pärast parooli sisestamist. Käimasolevad ülesanded tühistatakse esmalt. Kõik, mis on lehel Minu andmed märgitud „Kustutatakse“, kustutatakse kohe. Ostud, arved ja seotud arvelduskirjed säilivad seadusjärgse säilitustähtaja jooksul (punkt 12.3) ega kasutata millekski muuks (IKÜM artikli 17 lõike 3 punkt b). Tugipäringud säilivad oma tähtaja lõpuni (punkt 14), samuti soovituskrediitide ja sooduskoodide lunastuste kirjed (punkt 15) ning taganemisfunktsiooniga tehtud avaldused (punkt 12.4). Kuni oled meeskonna omanik, kus töötavad teised inimesed, ei ole kustutamine võimalik; eemalda esmalt teised liikmed või kirjuta meile.

Kõigi muude taotlustega kirjuta aadressil support@do4u.eu. Kui taotlus puudutab sisu, mida äriklient laskis Do4U-ga töödelda, on see klient vastutav töötleja; pöördu esmalt tema poole. Aitame tal vastata.

Kaebus: saad esitada kaebuse järelevalveasutusele (IKÜM artikkel 77), eelkõige liikmesriigis, kus elad või töötad või kus väidetav rikkumine aset leidis. Meie eest vastutav asutus on isikuandmete kaitse ameti president (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland.

21. Automatiseeritud otsuseid ei tehta

Me ei tee üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on sinu suhtes õiguslikud tagajärjed või mis mõjutavad sind samamoodi märkimisväärselt (IKÜM artikli 22 lõige 1). Tehisintellekt loob tekste ja kontrolle, mida kontrollid ise. Automaatsed piirangud (näiteks tasuta käivitustele või päringutele) kaitsevad ainult teenust. Ostu käibemaks tuleneb VIES-kontrolli tulemusest ja seadusesätetest; kui arvad, et see on vale, kirjuta meile ja kontrollime seda käsitsi.

22. Selle poliitika muudatused

Uuendame privaatsuspoliitikat töötlemise muutumisel. Registreerumisel või ostul sulle näidatud versioon salvestatakse (punkt 6.2). Keeleversioonide erinevuste korral on ülimuslik poolakeelne versioon.