Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas Jarolis Ltd ("Jarolis", "meie") kogub, kasutab ja kaitseb isikuandmeid, kui külastad veebisaiti jarolis.com, liitud meie ootejärjekorraga, kasutad meie tehisintellektil põhinevat vestlusassistenti või suhtled muul viisil meie veebisaidi ja teenustega (koos "teenused").

See poliitika on koostatud kooskõlas Ühendkuningriigi GDPR-iga, EL GDPR-iga, Šveitsi andmekaitse föderaalseadusega (nFADP), Türgi isikuandmete kaitse seadusega (KVKK), California tarbijate privaatsuse seadusega (CCPA/CPRA), Kanada PIPEDA-ga ja muude kohaldatavate andmekaitseseadustega. Kui mingi jurisdiktsioon annab siin kirjeldatust laiemaid õigusi, käsitletakse neid õigusi jurisdiktsiooni lisades dokumendi lõpus.

Käesoleva privaatsuspoliitika ingliskeelne versioon on autoriteetne juriidiline tekst. Tõlked teistesse keeltesse on esitatud viisakuse korras. Lahknevuste korral inglise versiooni ja tõlke vahel kehtib inglise versioon.

1. Kes me oleme

Jarolis Ltd on Inglismaal ja Walesis registreeritud osaühing.

• Ettevõtte number: 17077504 (Companies House)
• Registreeritud aadress: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Privaatsuse kontakt: privacy@jarolis.com
• Üldine kontakt: hello@jarolis.com

Jarolis tegutseb teenuste kaudu töödeldavate isikuandmete vastutava töötlejana. Lõpetame praegu registreerimist Ühendkuningriigi infovoliniku büroos (ICO).

2. Milliseid andmeid kogume

2.1 Andmed, mille esitad ise

• E-posti aadress — kui liitud meie Kickstarteri ootejärjekorraga või saadad kontaktivormi.
• Saadetud sõnumid — kui suhtled meie tehisintellekti vestlusassistendiga, töötleme su vestluse sisu.
• Vabatahtlik e-post vestluses — kui annad vestluse käigus oma e-posti aadressi, et saada hilisem vastus.

2.2 Andmed, mida kogume automaatselt

• Tehnilised andmed — IP-aadress, ligikaudne riik (Cloudflare'i kaudu), seadme tüüp, brauser, operatsioonisüsteem ja viitav URL.
• Kasutusandmed — külastatud lehed, lehel veedetud aeg, kerimissügavus ja keele eelistus. Kogutakse meie privaatsust austava, küpsisteta analüütikatööriista (Umami) abil.
• Turundusatribuutsioon — UTM-parameetrid (allikas, kampaania, kanal jne) URL-idest, mille kaudu meie saidile jõuad.
• Vestlussessiooni metaandmed — tehisintellekti vestlusassistendi kasutamisel logime sessiooni ID, ajatempli, sõnumite arvu, keele ja ligikaudse päritoluriigi.

2.3 Andmed, mida kogume ainult sinu nõusolekul

Järgmisi andmeid kogutakse ainult juhul, kui nõustud meie nõusoleku ribal (CookieBot) mittehädavajalike küpsistega:

• Google Analytics 4 (GA4) — liiklusmustrid, konversioonide jälgimine.
• Meta (Facebook/Instagram) Pixel — reklaami atribuutsioon ja remarketing.
• TikTok Pixel — reklaami atribuutsioon ja sihtrühma loomine.

Saad oma nõusoleku igal ajal tagasi võtta, klõpsates jaluse küpsiseseadete lingil või CookieBoti ikoonil.

3. Kuidas me sinu andmeid kasutame

Kasutame sinu isikuandmeid järgmistel eesmärkidel:

• Ootejärjekorra haldus — et saata sulle uuendusi meie Kickstarteri stardi, toote saadavuse ja varajaste pakkumiste kohta.
• Tehisintellekti vestlustugi — et vastata reaalajas tooteküsimustele ja võimalik korral edasiseks suhtluseks e-posti teel.
• Analüütika ja toote parendamine — et mõista, kuidas külastajad saiti kasutavad, ja parandada kasutuskogemust.
• Turundusatribuutsioon — et mõõta meie turunduskampaaniate ja reklaami tõhusust.
• Turvalisus ja kuritarvituse ennetamine — pettuste, prompt injection'i, rämpsposti ja kuritarvitavate tegevuste avastamiseks.
• Õiguslike nõuete täitmine — kohaldatavate seaduste, määruste ja ametiasutuste seaduslike taotluste täitmiseks.

4. Õiguslikud alused (GDPR artikkel 6)

Eesmärk	Õiguslik alus
Ootejärjekorraga liitumine ja tooteuuenduste e-kirjad	Nõusolek (art 6(1)(a))
Tehisintellekti vestluse vastused ja vabatahtlik järelvastus	Nõusolek ja eellepingulise suhte täitmine (art 6(1)(a), (b))
Küpsisteta analüütika (Umami)	Õigustatud huvi (art 6(1)(f)) — saidi jõudluse mõistmiseks
GA4, Meta Pixel, TikTok Pixel	Nõusolek (art 6(1)(a))
Turvalisus, pettuste ja kuritarvituse avastamine	Õigustatud huvi (art 6(1)(f))
Õiguslike kohustuste täitmine	Õiguslik kohustus (art 6(1)(c))

5. Kellega me sinu andmeid jagame

Jagame isikuandmeid ainult järgmiste vastuvõtjate kategooriatega ja ainult sellisel määral, nagu see on vajalik nende teenuste osutamiseks meie nimel:

• Brevo (Sendinblue SAS, Prantsusmaa) — e-posti teenusepakkuja ootejärjekorra ja tehinguliste e-kirjade jaoks. GDPR-iga kooskõlas, hostitud ELis.
• Cloudflare, Inc. (USA) — veebisaidi hosting, sisuedastus, turvalisus ja päringute marsruutimine.
• Anthropic, PBC (USA) — meie vestlusassistenti toiteva tehisintellekti mudeli (Claude) pakkuja. Sõnumi sisu saadetakse Anthropicule vastuste genereerimiseks.
• Umami Analytics — isemajutatud, küpsisteta analüütika.
• Cookiebot (Cybot A/S, Taani) — nõusoleku haldamise platvorm.
• Google LLC (USA) — Google Analytics 4 pärast nõusolekut.
• Meta Platforms, Inc. (USA) — Meta Pixel pärast nõusolekut.
• TikTok Technology Ltd (Iirimaa) ja ByteDance Ltd — TikTok Pixel pärast nõusolekut.

Me ei müü sinu isikuandmeid. Me ei jaga sinu isikuandmeid kolmandate osapooltega nende endi turunduslikeks eesmärkideks.

Võime avaldada isikuandmeid, kui see on nõutud seaduse, kohtumääruse või seadusliku valitsuse taotluse alusel, või et kaitsta oma juriidilisi õigusi, vara või turvalisust.

6. Rahvusvahelised andmeedastused

Mõned meie teenusepakkujad asuvad väljaspool sinu elukohariiki (nt Ameerika Ühendriigid). Kui edastame isikuandmeid väljapoole Ühendkuningriiki, ELi/EMP, Šveitsi või Türgit, tugineme ühele või enamale järgmistest kaitsemeetmetest:

• EL standardklauslid (SCC) ja Ühendkuningriigi rahvusvaheline andmeedastusleping (IDTA)
• EL-USA andmeprivaatsuse raamistiku (DPF) sertifikaat (kus kohaldatav)
• Adekvaatsusotsused, mida tunnustab Ühendkuningriik või EL Komisjon

Saad taotleda konkreetse edastuse kaitsemeetmete koopiat, võttes meiega ühendust aadressil privacy@jarolis.com.

7. Kui kaua me sinu andmeid säilitame

Andmetüüp	Säilitusaeg
Ootejärjekorra e-posti aadress	Kuni loobumiseni, automaatne kustutamine 3-aastase mitteaktiivsuse järel.
Tehisintellekti vestluse logid	Kuni 24 kuud või varem sinu kustutamistaotluse alusel.
Küpsisteta analüütika andmed (Umami)	24 kuud, agregeeritud ja mitte tuvastatavad.
Turundusanalüütika pärast nõusolekut (GA4, Meta, TikTok)	Vastavalt iga teenusepakkuja säilituspõhimõtetele; üldiselt kuni 14 kuud.
Serverilogid ja turbe kirjed	Kuni 12 kuud.

Säilitusaja möödudes isikuandmed kustutatakse või anonüümitakse, et neid ei saaks enam sinuga seostada.

8. Sinu õigused

Ühendkuningriigi GDPR-i, EL GDPR-i ja samaväärsete seaduste alusel on sul oma isikuandmete suhtes järgmised õigused:

• Juurdepääsuõigus — saada koopia meie hoitavatest sind puudutavatest isikuandmetest.
• Õigus parandamisele — parandada ebatäpseid või puudulikke andmeid.
• Õigus kustutamisele ("õigus olla unustatud") — taotleda oma andmete kustutamist.
• Õigus töötlemise piiramisele — piirata, kuidas me sinu andmeid teatud asjaoludel kasutame.
• Õigus andmete ülekantavusele — saada oma andmed struktureeritud, masinloetavas vormingus.
• Õigus esitada vastuväiteid — esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele, sealhulgas profiilianalüüsile ja otseturundusele.
• Õigus võtta nõusolek tagasi — igal ajal, kui töötlemine toimub nõusoleku alusel.
• Õigus mitte alluda automaatsetele otsustele — me ei tee sinu kohta õiguslike või sarnaselt oluliste tagajärgedega otsuseid üksnes automaatselt.
• Õigus esitada kaebus — oma kohaliku järelevalveasutuse juurde.

Nende õiguste kasutamiseks võta meiega ühendust aadressil privacy@jarolis.com. Vastame seaduses sätestatud ühe kuu jooksul. Õiguste kasutamise eest tasu ei võeta ja me ei diskrimineeri sind nende kasutamise eest.

9. Küpsised ja sarnased tehnoloogiad

Kasutame küpsiseid ja sarnaseid tehnoloogiaid teenuste käitamiseks, jõudluse mõõtmiseks ja — kui annad nõusoleku — reklaami ja analüütika toetamiseks.

Üksikasjaliku küpsiste loendi, nende otstarvete ja eelistuste haldamise kohta vaata meie küpsiste poliitikat.

10. Turvalisus

Kasutame sinu isikuandmete kaitseks tööstusstandarditele vastavaid turvameetmeid, sealhulgas:

• Krüpteerimine edastamisel (TLS 1.2+) kõikide su seadme ja meie serverite vahel vahetatavate andmete jaoks.
• Krüpteerimine puhkeolekus meie andmebaasides säilitatavate andmete jaoks.
• Juurdepääsukontroll, võtmete rotatsioon ja vähima privileegi põhimõte töötajate ja süsteemide jaoks.
• Korrapärane turbeülevaatus ja sõltuvuste auditeerimine.
• Päringusagedustuse piiramine ja prompt injection'i kaitse meie tehisintellekti vestlusassistendis.

Ükski edastamis- või säilitusmeetod ei ole 100% turvaline. Kui saame teada sind puudutavast isikuandmete rikkumisest, teavitame sind ja vastavaid järelevalveasutusi vastavalt kohaldatavale seadusele.

11. Laste privaatsus

Teenused ei ole suunatud alla 16-aastastele lastele (või kohaldatava kohaliku seaduse järgi minimaalse nõusolekuvanusega lastele). Me ei kogu teadlikult lastelt isikuandmeid. Kui usud, et laps on andnud meile isikuandmeid, võta meiega ühendust aadressil privacy@jarolis.com ja me kustutame need.

12. Muudatused selles poliitikas

Võime aeg-ajalt seda privaatsuspoliitikat uuendada. Oluliste muudatuste tegemisel uuendame lehe ülaosas olevat "Viimati uuendatud" kuupäeva ja sobival juhul teavitame ootejärjekorra liikmeid e-posti teel. Palun vaata seda poliitikat aeg-ajalt üle.

13. Kuidas meiega ühendust võtta

Kui sul on selle poliitika või sinu isikuandmete kohta küsimusi, muresid või taotlusi:

• Privaatsuse e-post: privacy@jarolis.com
• Üldine e-post: hello@jarolis.com
• Posti teel: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdiktsiooni lisad

Järgmised lisad kehtivad konkreetsete jurisdiktsioonide elanike kohta. Siin kirjeldatud õigused ja kohustused täiendavad ülaltoodud põhipoliitikas sätestatut.