Viimati uuendatud: 2026-07-15 Versioon: 1.2
BUCKBIT OÜ (edaspidi "meie", "LLMtekst") Registrikood: 14650374 KMKR-number: EE102293508 Aadress: Harju maakond, Tallinn, Kesklinna linnaosa, R. Tobiase tn 7-26, 10152 E-post: tugi@llmtekst.ee
Andmekaitse-spetsialist (DPO): Selle teenuse maht ei nõua eraldi DPO-d. Kõikide andmekaitse-küsimustega palun pöörduda: tugi@llmtekst.ee.
Töötleme isikuandmeid kooskõlas:
🔒 Me EI hoia kaardiandmeid otse. Nii pangalink- kui kaardimaksed käivad läbi Montonio Finance UAB (Leedu Panga litsentsiga makseasutus, PCI DSS Level 1 sertifitseeritud). Vaata Montonio privaatsuspoliitikat:
| Eesmärk | Õiguslik alus (GDPR art 6) | Säilitamise periood |
|---|---|---|
| Teenuse pakkumine (llms.txt genereerimine) | Lepingu täitmine (art 6.1.b) | Vt punkt 7 |
| Konto haldus | Lepingu täitmine | Konto eluaeg + 30 päeva |
| Maksete töötlemine | Lepingu täitmine + juriidiline kohustus | 7 aastat (raamatupidamisseadus) |
| Klienditugi | Lepingu täitmine | Kuni 2 aastat viimasest suhtlusest |
| Turunduse e-posti saatmine | Nõusolek (art 6.1.a) | Kuni nõusoleku tagasivõtmiseni |
| Veebisaidi turvalisus + fraud detection | Õigustatud huvi (art 6.1.f) | 90 päeva |
| Auditeeritavus + GDPR vastavus | Juriidiline kohustus (art 6.1.c) | 1 aasta |
| Süsteemi parandamine + analüütika | Õigustatud huvi (art 6.1.f) | Anonüümselt, 24 kuud |
Me EI kasuta sinu andmeid:
Jagame andmeid AINULT alltöötlejatega (data processors), kes vajavad neid teenuse pakkumiseks. Kõik alltöötlejad on lepinguliselt kohustatud GDPR-ile vastama.
| Alltöötleja | Eesmärk | Asukoht | DPA |
|---|---|---|---|
| Microsoft Ireland Operations Ltd (Azure) | Rakenduse hosting, andmebaas, failihoidla, vahemälu | EU (Euroopa Liidu andmekeskused) | DPA |
| Cloudflare Inc. | Turnstile robotikontroll | Global | DPA |
| Anthropic PBC | AI sisu töötlemine (Claude API) | US | DPA — andmeid EI kasutata mudelite koolitamiseks |
| Montonio Finance UAB | Pangalingid ja kaardimaksed | EU (Leedu) | Privaatsus |
| Resend Inc. | Tehingupõhised e-kirjad | US | DPA |
| Plunk | Turunduskirjad | EU | DPA |
| Sentry | Error tracking | EU + US | DPA |
| Google Ireland Ltd | Analüütika (Google Analytics 4; laetakse ainult nõusolekul) | EU + US | Andmetöötlustingimused |
Google'i topeltroll: analüütika (Google Analytics 4) osas on Google Ireland Ltd meie volitatud töötleja — laadime selle ainult Sinu nõusolekul ja reklaamisignaalid on välja lülitatud. Kui logid sisse Google'i kontoga, tegutseb Google seevastu iseseisva vastutava töötlejana ja edastab meile Sinu nime, e-posti aadressi ja profiilipildi (Google'i privaatsuspoliitika).
Andmete edastamine väljapoole EL/EMP-d: USA-s asuvate alltöötlejate puhul tugineme esmalt EL-USA andmekaitseraamistiku (EU-US Data Privacy Framework) sertifikaadile (Anthropic, Resend) ning täiendavalt Standard Contractual Clauses'ile (Euroopa Komisjoni otsus 2021/914).
Sul on järgmised õigused:
| Õigus | Mida tähendab | Kuidas kasutada |
|---|---|---|
| 📋 Ligipääs | Saad teada, milliseid andmeid me sinu kohta hoiame | E-posti tugi@llmtekst.ee VÕI logi sisse → Konto → "Lae alla minu andmed" |
| ✏️ Parandus | Saad parandada vigaseid andmeid | Konto → "Muuda profiili" |
| 🗑️ Kustutamine ("õigus olla unustatud") | Saad nõuda kõikide andmete kustutamist | Konto → "Kustuta konto" VÕI e-posti tugi@llmtekst.ee |
| 🛑 Töötluse piiramine | Saad ajutiselt peatada kõik töötlused | E-posti tugi@llmtekst.ee |
| 📦 Andmete ülekantavus | Saad oma andmed JSON-formaadis kaasa võtta | Konto → "Lae alla minu andmed" |
| 🚫 Vastuväide | Saad esitada vastuväite õigustatud huvil põhinevale töötlusele, sh keelduda turunduskirjadest | Iga emaili lõpus "loobu" link VÕI tugi@llmtekst.ee |
| ⚖️ Kaebus | Saad esitada kaebuse Andmekaitse Inspektsioonile (AKI) | aki.ee |
Reageerimisaeg: Vastame kõikidele päringutele 30 päeva jooksul. Konto kustutamisel deaktiveerime konto kohe; järgneb 30-päevane taastamisperiood, mille lõppedes kustutame andmed automaatselt ja lõplikult.
| Andmed | Aktiivse konto puhul | Pärast konto kustutamist |
|---|---|---|
| Kasutaja profiil | Kuni konto kustutamiseni | 30 päeva (taastamisperiood), siis täielik kustutamine |
| Genereeritud llms.txt failid (free) | Allalaaditavad 30 päeva; aegunud failid kustutame hiljemalt 90 päeva jooksul | Hiljemalt 90 päeva jooksul |
| Genereeritud llms.txt failid (paid) | Allalaaditavad 12 kuud; aegunud failid kustutame hiljemalt 90 päeva jooksul | Hiljemalt 90 päeva jooksul |
| Maksete andmed | 7 aastat (Eesti raamatupidamisseadus) | 7 aastat anonüümselt |
| Audit-logi | Kuni 1 aasta (IP-aadress anonümiseeritakse 90 päeva järel) | Anonümiseeritult kuni 1 aasta |
| E-posti saatmise logid (alltöötleja Resend juures) | Kuni 90 päeva | Aeguvad automaatselt |
| Sentry vealogid | Kuni 90 päeva | Aeguvad automaatselt; ei sisalda e-posti (PII eemaldatakse enne saatmist) |
Kasutame minimaalset hulka küpsiseid. Iga küpsis on liigitatud:
| Küpsis | Eesmärk | Kestus |
|---|---|---|
__Secure-llmtekst.session_token | Sisselogimise hoidmine (Better Auth) | 30 päeva |
__Secure-llmtekst.session_data | Sessiooni vahemälu | 5 minutit |
__cf_bm jt Cloudflare'i turvaküpsised | Turnstile robotikontroll — seatakse kolmanda osapoole domeenil challenges.cloudflare.com | 30 minutit |
Sinu küpsise-eelistused salvestame brauseri kohalikku mällu (localStorage,
võti llmtekst.cookies.v1) — see ei ole küpsis ega liigu serverisse.
Kasutame Google Analytics 4 teenust (Google Ireland Ltd) kasutusstatistika
kogumiseks ja teenuse parendamiseks. Analüütika laetakse ainult Sinu
nõusolekul — enne nõusolekut ei saadeta Google'i suunas ühtegi päringut.
Nõusolekul seatakse küpsised _ga ja _ga_* (kestus 13 kuud). GA4 ei
salvesta IP-aadresse; reklaamisignaalid on meie seadistuses välja lülitatud
ja andmete säilitusaeg on 14 kuud. Täpsem loetelu on
küpsisepoliitikas.
Sinu eraldi nõusolekul (küpsisebänneri valik "Turundus") kasutame reklaamiplatvormide konversioonimõõtmist: Meta Pixel (Facebook/Instagram), Google Ads ja LinkedIn Insight Tag. Ilma nõusolekuta neid skripte ei laadita ja ühtegi päringut nende suunas ei tehta. Kampaania-atributsiooni (utm-parameetrid, kliki-ID-d) salvestame seadmesse samuti ainult selle nõusolekuga. Makse õnnestumisel võime edastada Metale serveripõhise konversioonisündmuse (Conversions API); e-posti aadress edastatakse ainult pöördumatult räsituna (SHA-256). Täpsem loetelu on küpsisepoliitikas.
🍪 Saad oma nõusoleku igal ajal muuta lehe jaluse "Küpsised" lingilt avaneval lehel.
Rakendame nii tehnilisi kui organisatsioonilisi meetmeid:
Andmete leke (data breach): Kõrge riskiga rikkumisest teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR art 33) ja Sind põhjendamatu viivituseta (GDPR art 34).
LLMtekst.ee on ettevõtetele ja veebisaitide omanikele suunatud teenus, mis ei ole mõeldud alla 16-aastastele. Me teadlikult ei kogu lapse andmeid. Kui saad teada, et meie andmebaasis on alla 16-aastase lapse andmed, palun teavita meid kohe (tugi@llmtekst.ee) — kustutame need.
Võime seda dokumenti vajadusel muuta. Olulistest muudatustest teavitame:
Versiooniajalugu:
Kõikide privaatsus-küsimustega:
Kaebused: Andmekaitse Inspektsioon (AKI)