Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Denys Nehometianov, kes peab veebisaiti Eesti keel B1 (edaspidi „Teenus”) aadressil eestikeelb1.ee. Registriandmed: Denys Nehometianov, ul. Zygmunta Krasińskiego 15a/3, 50-449 Wrocław, Polska, CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej, Poola), NIP 8992927401, REGON 522216256, KMKR / EU VAT PL 8992927401, telefon: +48 572 929 474 (E–R 9:00–17:00 CET: kõned inglise ja poola keeles, SMS mis tahes keeles). E-post: info@eestikeelb1.ee.

Kontakt kõigis andmekaitse küsimustes: info@eestikeelb1.ee

Teenuse osutaja on Poolas registreeritud füüsilisest isikust ettevõtja. Andmekaitseametnikku ei ole määratud, sest õigusaktid seda meie tegevuse puhul ei nõua.

Teenus on tasuta veebipõhine harjutuskeskkond. Me ei müü sinu andmeid, ei kasuta neid profiilianalüüsiks ega automatiseeritud otsusteks, millel oleks sinu suhtes õiguslik tagajärg.

Käesolev poliitika hõlmab veebisaiti eestikeelb1.ee ja meie esindust sotsiaalmeedias — meie Facebooki lehte, mida kirjeldab punkt 12.

2. Töötlemise eesmärgid ja õiguslikud alused

Kontosid ei ole

Teenuses ei ole registreerimist ega sisselogimist. Kasutajakontot ei saa luua, me ei küsi sinu nime ega e-posti aadressi ja Google’i või mõne muu teenusega sisselogimist siin ei ole. Kõik harjutused — ka tehisintellekti hindavad — töötavad külalisena.

Seetõttu ei ole meil sinu kohta kasutajakirjet, mida säilitada, kustutada või sinuga siduda. Ainus püsiv tunnus, mida AI-funktsioonide juures kasutame, on allpool kirjeldatud päevalimiidi räsi, ja seegi ei ole seotud ühegi kontoga.

Robotikontroll tehisintellekti funktsioonide juures — ALTCHA meie enda serveris

Enne vastuse saatmist lahendab sinu brauser taustal lühikese arvutusülesande (proof of work, tarkvara ALTCHA). Ülesande koostab ja kontrollib meie enda server: kolmandat osapoolt ei kaasata, ühtegi välist skripti ei laadita, sinu seadmest ei loeta midagi ega salvestata sinna midagi, ja midagi ei lahku meie enda domeenilt. Õiguslik alus: art. 6 lg 1 p f (õigustatud huvi — kaitse väärkasutuse eest). Varem kasutati siin Cloudflare Turnstile’i, mis luges brauseri ja seadme signaale ning edastas need Ameerika Ühendriikidesse; see asendati 2026. aasta augustis ja Cloudflare ei ole enam vastuvõtja.

Külalise päevalimiidi pidamiseks arvutame sinu IP-aadressist (IPv6 puhul /64-võrgust) räsi, millele on lisatud salajane sool, ja kasutame seda üksnes loenduri tehnilise võtmena. Tegemist on pseudonümiseerimisega (art. 4 p 5), mitte anonüümimisega: kes salajast sooli ei tea, ei saa räsist aadressi tagasi arvutada — kuid meie hoiame seda sooli, seega ei nimeta me räsi anonüümseks ega pöördumatuks. Muid seadmetunnuseid me ei arvuta: selle saidi külalislimiit ei kasuta brauseri sõrmejälge (fingerprinting) ega ühtegi seadmesse salvestatud tunnust. Sul on õigus esitada vastuväide (art. 21) aadressil info@eestikeelb1.ee — tehtud huvide kaalumise kohta anname teavet nõudmisel.

3. Tehisintellekti funktsioonid ja kes sinu vastused saab

Kirjutamis-, rääkimis- ja dialoogiülesannete hindamine toimub tehisintellektiga. Sinu tekstid ja salvestised edastatakse hindamiseks ilma igasuguse kasutajatunnuseta — päring ei kanna sinu e-posti aadressi, nime ega kontotunnust.

• OpenAI Ireland Ltd. — ainus teenusepakkuja, kes saab sinu sisestatud sisu. Talle edastatakse kirjalikud vastused (kirjutamisülesanded, dialoogivastused, pildikirjeldused) sisuliseks hindamiseks ja häälsalvestised kõne tekstiks muutmiseks. Vastutav töötleja Euroopa Liidus on OpenAI Ireland Ltd.; töötlemine võib toimuda Ameerika Ühendriikides. OpenAI ei ole EU-U.S. Data Privacy Frameworki raames sertifitseeritud, seetõttu tugineb edastamine Euroopa Komisjoni tüüptingimustele (art. 46 lg 2 p c) koos edastamise mõjuhinnanguga (Transfer Impact Assessment) (tõend: https://openai.com/policies/eu-privacy-policy/); OpenAI-ga on sõlmitud isikuandmete töötlemise leping (art. 28). OpenAI kinnitab, et API kaudu saadetud andmeid ei kasutata mudelite treenimiseks ja need kustutatakse hiljemalt 30 päeva jooksul.

Tehniline vahendaja on meie oma taustsüsteem, mis töötab samas serveris kui veebisait ise: teenusepakkuja Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Saksamaa; äriregister HRB 6089 Ansbach), serveripiirkond Helsingi (Soome). Isikuandmete töötlemise leping (art. 28) on sõlmitud; alltöövõtjana tegutseb Hetzner Finland Oy (Tuusula, Soome) ja Hetzner kinnitab oma alltöövõtjate loetelus, et andmed jäävad Euroopa Liitu. Taustsüsteem ei säilita sinu vastuseid ega salvestisi — see edastab need lennult ja tagastab tulemuse.

Kõnesüntees (TTS) — ei saa sinu salvestisi ega vastuseid

Teenus mängib ette eestikeelset kõnet: harjutuste helifailid on eelnevalt meie enda skriptidest valmis tehtud, interaktiivses dialoogis sünteesitakse aga AI-vestluspartneri vastused (mis võivad sinu jutule viidata). Need teenusepakkujad ei saa kunagi sinu salvestisi ega sinu kirjutatud vastuseid:

• Microsoft Ireland Operations Ltd. (Azure Speech) — kõnesüntees meie tekstist (EL-i piirkond — West Europe, Holland). Teenusepakkuja on Microsoft Corporation; võimalikud edastused USA-sse tuginevad EU-U.S. Data Privacy Frameworkile (art. 45; tõend: https://www.microsoft.com/en-us/privacy/microsoft-data-privacy-framework-covered-entities ja ametlik nimekiri https://www.dataprivacyframework.gov/list).
• Amazon Web Services, Inc. (AWS Polly) — kõnesüntees (EL-i piirkond — Frankfurt, eu-central-1). Teenusepakkuja on Amazon.com, Inc.; võimalikud edastused USA-sse tuginevad EU-U.S. Data Privacy Frameworkile (art. 45 — tõend: https://aws.amazon.com/compliance/eu-us-data-privacy-framework/).

Tehisintellekti kasutamise avalikustamine

Iga tehisintellektiga hinnatava ülesande juures on enne esimest kasutustoimingut nähtav märge, et suhtled tehisintellektisüsteemiga ja et selle antud hinnang ei ole ametlik eksamitulemus (Euroopa Parlamendi ja nõukogu määrus (EL) 2024/1689, art. 50 lg 1). Vt ka kasutustingimuste vastavat punkti.

4. Andmete vastuvõtjad

Kasutame järgmisi teenusepakkujaid. Tabelis on eraldi välja toodud, kes sinu sisestatud sisu tegelikult saab ja kes mitte:

Reklamivõrke, reklaamiküpsiseid ega kolmanda osapoole analüütikat me ei kasuta, seega ei ole nende hulgas ühtegi reklaami- ega analüüsivastuvõtjat. Külastusstatistikat kogume oma serveris (vt punkt 9). Meta (Facebook) ei ole selle veebisaidi vastuvõtja: sait ise ei saada Metale midagi ega laadi Meta serveritest midagi — meie Facebooki lehel toimuvat töötlemist kirjeldab punkt 12.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Majutus ja kontaktvormi e-kirjade edastamine toimuvad Euroopa Liidus: Hetzner Online GmbH (Helsingi, Soome) ja Sendinblue SAS / Brevo (Prantsusmaa). Kõnesünteesi teenusepakkujate puhul töödeldakse EL-i piirkondades (West Europe/Holland — Azure Speech; Frankfurt/Saksamaa — AWS Polly), kuid teenusepakkujad ise on USA äriühingud: Microsoft Corporation ja Amazon.com, Inc. Nende puhul tugineb võimalik edastamine EU-U.S. Data Privacy Frameworkile (kaitse piisavuse otsus, art. 45 — need äriühingud on DPF-i raames sertifitseeritud; ametlik nimekiri: https://www.dataprivacyframework.gov/list) ning nende töötlemislepingud näevad varumehhanismina ette ka Euroopa Komisjoni tüüptingimused. OpenAI puhul DPF-sertifikaati ei ole — edastamine tugineb tüüptingimustele (art. 46 lg 2 p c) koos edastamise mõjuhinnanguga; vastutav töötleja Euroopa Liidus on OpenAI Ireland Ltd. Cloudflare ja Google ei ole enam vastuvõtjad: captcha ja sisselogimine eemaldati 2026. aasta augustis. Meta edastuste kohta seoses meie Facebooki lehega vt punkt 12 — see veebisait ise Metale midagi ei saada.

6. Säilitamistähtajad

• Serverilogid (rakenduse veateated) — kustutatakse automaatselt hiljemalt 3 päeva pärast. Need ei sisalda IP-aadresse, ja eraldi külastuste logi üksikute lehevaatamiste kohta me ei pea.
• Kontaktvormi kaudu saadetud sõnumid — säilitatakse kuni päringu lahendamiseni, kuid mitte kauem kui kuus kuud; rämpspostiks märgitud sõnumid kustutatakse 30 päeva pärast.
• AI-le saadetud vastused ja salvestised — edastatakse lennult ja meie serverisse ei salvestata. OpenAI kinnitab kustutamise hiljemalt 30 päeva jooksul.
• Kõnesünteesi teenusepakkujad — saavad ainult meie skriptiteksti ja AI-vestluspartneri vastused; sinu andmeid nad ei säilita.
• Päevalimiidi räsi (konto e-post või külalise IP) — kustutatakse automaatselt 90 päeva pärast viimast AI-päringut.
• Sinu harjutuste edenemine brauseris — püsib sinu enda seadmes, kuni selle ise kustutad või brauseri andmed puhastad — meie serverisse see ei jõua.
• Facebooki lehe kommentaarid, reaktsioonid ja sõnumid — jäävad lehele seni, kuni autor need ise kustutab või meie need punktis 12 nimetatud alustel eemaldame; oma andmebaasi me neid ei kopeeri. Meta enda säilitamistähtaegu Meta oma dokumentides lõplikult ei nimeta — vt Meta privaatsuspoliitika.

7. Sinu õigused

Isikuandmete kaitse üldmääruse alusel on sul järgmised õigused:

• Juurdepääs (art. 15) — saada koopia sinu kohta töödeldavatest andmetest.
• Parandamine (art. 16) — lasta ebaõiged andmed parandada.
• Kustutamine (art. 17) — lasta oma andmed kustutada. Kontosid ei ole, seega puudutab see peamiselt kontaktvormi kaudu saadetud sõnumit; harjutuste edenemise kustutad ise oma seadmes (💾 ikoon harjutuslehe päises või brauseri andmete kustutamine).
• Töötlemise piiramine (art. 18) — piirata töötlemist vaidluse ajaks.
• Ülekantavus (art. 20) — saada oma andmed masinloetaval kujul.
• Vastuväide (art. 21) — esitada vastuväide õigustatud huvil põhinevale töötlemisele (päevalimiidi räsi, külastusstatistika, turvalogid, samuti meie Facebooki lehe kommentaaride ja sõnumite töötlemine — vt punkt 12).
• Nõusoleku tagasivõtmine (art. 7 lg 3) — võtta antud nõusolek igal ajal tagasi, ilma et see mõjutaks varasema töötlemise õiguspärasust.

Õiguste teostamiseks kirjuta aadressile info@eestikeelb1.ee

Vastame ühe kuu jooksul (art. 12 lg 3). Kui taotlus on keerukas, võime tähtaega pikendada ja teatame sellest sulle.

9. Külastusstatistika

Selleks et teada, millised lehed on kasulikud, peame külastusstatistikat meie enda serveris töötavas statistikatarkvaras. Kolmanda osapoole analüütikat — sealhulgas Google Analyticsit ja varem kasutatud Umamit — me ei kasuta; need eemaldati 2026. aasta augustis. Statistika kogutakse kahes osas ja kummaski ei loeta sinu seadmest midagi: lehe esmase avamise loeb kokku meie server nendest andmetest, mis on päringu enda osa (lehe aadress, viitaja, IP-aadressist tuletatud ligikaudne riik, brauseri ja seadme tüüp User-Agenti põhjal), ja lehesiseseid liikumisi teatab meie enda skript sama domeeni aadressil — mitte ühelegi välisele hostile. Külastaja tunnus on lühike räsi, mis arvutatakse igal kuul uue salajase soolaga ja mida ei saa sinuga siduda; IP-aadressi ennast ei salvestata. Küpsiseid ei seata ja sinu seadmesse ei kirjutata midagi. Õiguslik alus: art. 6 lg 1 p f (õigustatud huvi). Kuna seadmesse midagi ei salvestata ega loeta, ei ole tegemist e-privaatsuse direktiivi art. 5 lg 3 mõistes seadmesse pääsemisega ja nõusolekut ei küsita. Sul on igal ajal õigus esitada vastuväide (art. 21).

10. Laste andmed

Teenus on mõeldud täiskasvanutele ja noortele alates 16. eluaastast. Rakendame ühtset 16 aasta piiri kogu teenuses. See on isikuandmete kaitse üldmääruse art. 8 lg 1 kõrgeim lubatud piir ja seega turvaline kõikjal Euroopa Liidus — Eesti enda seadus (isikuandmete kaitse seadus § 8 lg 1) lubaks 13 aastat, kuid teenuse osutaja asukohariik on määranud 16, mistõttu kohaldame rangemat piiri. Alla 16-aastane peaks Teenust kasutama vanema või eestkostja nõusolekul ja järelevalve all. Me ei kogu teadlikult alla 16-aastaste isikuandmeid; kui märkad sellist juhtumit, kirjuta meile ja kustutame andmed viivitamata.

11. Kaebused ja järelevalveasutus

Kui leiad, et sinu andmete töötlemine rikub andmekaitseõigust, palume esmalt kirjutada meile — enamik küsimusi laheneb kiiresti. Sul on igal juhul õigus pöörduda järelevalveasutuse poole.

Teenuse osutaja ainus tegevuskoht on Poolas, mistõttu on juhtiv järelevalveasutus (art. 56 lg 1) Poola andmekaitseasutus: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Poola — https://uodo.gov.pl.

Lisaks on sul art. 77 lg 1 alusel õigus esitada kaebus oma alalise elukoha, töökoha või väidetava rikkumise toimumise koha järelevalveasutusele. Eestis on selleks Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, e-post info@aki.ee, kaebuse vorm: https://www.aki.ee/meist/vota-uhendust/kaebus-isikuandmete-kaitse-asjas. Andmekaitse Inspektsioon on ka asjaomane järelevalveasutus art. 4 p 22 alapunkti b tähenduses.

12. Meie Facebooki leht (sotsiaalmeedia)

Peame Teenuse tutvustamiseks Facebooki lehte – https://www.facebook.com/eestikeelb1. Lehe platvormi käitab Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Iirimaa; „Meta”). Kui külastad meie Facebooki lehte, töötleb Meta sinu andmeid omaenda vastutusel ja omaenda tingimuste järgi — ka siis, kui sul Facebooki kontot ei ole.

Lehe külastusstatistika (Page Insights) puhul oleme Metaga ühised vastutavad töötlejad (art. 26; Euroopa Kohtu otsus C-210/16). Statistika, mida meie näeme, on koondkujul — meie ei saa selle kaudu tuvastada ühtegi konkreetset inimest. Vastutuse jaotuse määrab Meta „Page Insightsi” lisa (Page Insights Controller Addendum): selle järgi täidab andmesubjekti teavitamise ja õiguste kohustused Insightsi andmete osas eelkõige Meta (art. 12–13, 15–21, 33–34), pädev järelevalveasutus Meta suhtes on Iirimaa andmekaitseasutus (Data Protection Commission) ning kui esitad Insightsi kohta taotluse meile, edastame selle Metale seitsme päeva jooksul.

Meie ise töötleme lehel üksnes seda, mida sa seal avalikult või meile saadetuna teed: kommentaarid, reaktsioonid ja otsesõnumid. Kasutame neid ainult vastamiseks ja lehe pidamiseks (art. 6 lg 1 p f — õigustatud huvi suhelda oma kasutajatega). Me ei kopeeri neid ühtegi oma andmebaasi, ei kasuta neid reklaamiks ega profiilianalüüsiks ega koosta nende põhjal nimekirju. Eemaldame sisu üksnes kasutustingimuste vastavas punktis loetletud alustel.

See veebisait ise ei saada Metale midagi: siin ei ole Facebooki pistikprogramme, jagamisnuppe ega pikslit ning leht ei võta ühendust ühegi Meta serveriga. Oleme seda päriselt kontrollinud: veebisaidi lehti laadides ei tehta ühtegi päringut ühelegi Meta hostile.

Meta võib lehe andmeid töödelda ka Ameerika Ühendriikides. Meta Platforms, Inc. on EU-U.S. Data Privacy Frameworki nimekirjas (osaleja 4452); seisuga 2. september 2026 on tema staatus registris „Active – Re-certification under Review” (https://www.dataprivacyframework.gov/list). Edastuste üksikasjad esitab Meta oma privaatsuspoliitikas.

Sinu õigused (punkt 7) kehtivad ka lehel toimuva töötlemise kohta: meie enda töötlemise osas pöördu meie poole, Insightsi ja Meta muu töötlemise osas Meta poole; meile esitatud Insightsi-taotlused edastame Metale, nagu ülal kirjeldatud.

13. Muudatused

Kui teenus või selle teenusepakkujad muutuvad, uuendame seda dokumenti ja muudame ülal olevat kuupäeva. Kontosid ei ole, seega ei saa me sind muudatusest e-kirjaga teavitada — olulisest muudatusest anname teada Teenuses endas.

14. Siduv keeleversioon

Käesolev dokument on koostatud eesti keeles ja õiguslikult siduv on üksnes käesoleva dokumendi eestikeelne versioon. Ingliskeelne versioon on üksnes mugavustõlge. Tõlke ja eestikeelse teksti lahknevuse korral kohaldatakse eestikeelset teksti. Eesti keeles esitamine ei ole meie valik üksi: kaupade ja teenuste tarbijal on keeleseaduse § 17 lg 1 alusel õigus eestikeelsele teabele.

See dokument on meie enda koostatud ja peegeldab teenuse tegelikku toimimist; see ei ole õigusabi.