Lühidalt
Rakenduse põhiandmeid hoitakse Helsingis Soomes ja privaatseid faile AWS-i Stockholmi piirkonnas. Aeglio hallatav tehisintellekt kasutab Mistrali EL-i piirkondlikku lõpp-punkti. Meeskonna omanik saab ühendada ka oma toetatud teenuse. Aeglio ei müü kliendiandmeid. Vestlus Aeglioga saab andmeid ainult lugeda ja arvestab sinu ligipääsuõigustega.
Viimati uuendatud: 14. september 2026
See poliitika selgitab, kuidas Aeglio OÜ kogub, kasutab, säilitab ja jagab isikuandmeid Aeglio veebilehe ning rakenduse kaudu. Samuti selgitab see, kuidas Aeglio töötleb äriandmeid kliendiorganisatsioonide nimel.
1. Kes vastutab andmete eest?
Aeglio OÜ, registrikood 16311541, Eesti äriregistris registreeritud ettevõte, on vastutav töötleja veebikülastuste, konto registreerimise, tellimuste, toe ja Aeglio enda äritegevusega seotud isikuandmete puhul. Meiega saab ühendust aadressil info@aeglio.com või kontaktilehe kaudu.
Kui kliendiorganisatsioon kasutab Aegliot oma töötajate, klientide, tarnijate, projektide, arvete, kulude, dokumentide, kinnituste või pangakirjete haldamiseks, otsustab tavaliselt organisatsioon, miks ja kuidas neis kirjetes olevaid isikuandmeid kasutatakse. Kliendiorganisatsioon on vastutav töötleja ning Aeglio tegutseb tema volitatud töötlejana. Kui sinu andmed lisas Aeglio klient, pöördu esmalt selle organisatsiooni poole. Aitame organisatsiooni asjakohase taotluse täitmisel.
2. Milliseid andmeid töötleme
Olenevalt Aeglio kasutamisest töötleme järgmisi andmeid:
- Konto- ja meeskonnaandmed: nimi, e-posti aadress, parooliräsi, profiilipilt, keel, ajavöönd, meeskonnaliikmesus, rollid, õigused ja autentimisteenuse tunnused.
- Ärikirjed: klientide ja tarnijate kontaktid, projektid, ülesanded, ajakirjed, arved, püsiarved, kulud, hüvitis- ja lähetusaruanded, üles laaditud failid, kinnituskirjed, kommentaarid ning seotud tegevusajalugu.
- Pangandus- ja makseandmed: kontotunnused, väljavõtte tehingud, makseviited, sidumisotsused ja makseolek. Aeglio ei küsi internetipanga paroole.
- Liidestuste andmed: tunnused, pääsutokenid, seadistus ja kirjed, mida vahetatakse volitatud kasutaja ühendatud teenusega.
- Tellimuse andmed: pakett, arvelduskontakt, Paddle'i kliendi- ja tellimustunnused, arved ning makseolek. Maksekaardi andmeid töötleb Paddle; Aeglio ei salvesta täielikke kaardinumbreid.
- Tehnilised ja turvaandmed: IP-aadress, veebilehitseja ja seadme andmed, päringulogid, seansiandmed, autentimissündmused ja veateave.
- Veebilehe ja suhtluse andmed: tegevused avalikel lehtedel, analüütikatunnused lubatud analüütika korral, kontaktivormi sõnumid, tugikirjavahetus ja uudiskirja olek.
Palume vältida eriliigiliste isikuandmete ja muu ebatavaliselt tundliku teabe üleslaadimist, kui see pole äriprotsessi jaoks vajalik ja organisatsioonil puudub selle kasutamiseks õiguslik alus.
3. Miks andmeid töötleme
| Eesmärk | Tavapärane õiguslik alus, kui Aeglio on vastutav töötleja |
|---|---|
| Kontode loomine, kasutajate autentimine ja teenuse osutamine | Lepingu täitmine või enne lepingu sõlmimist taotletud toimingud |
| Projektide, arvete, kulude, kinnituste, panganduse ja liidestuste käitamine | Lepingu täitmine; kliendisisu puhul kliendi dokumenteeritud juhised |
| Teenuse eest arveldamine ja nõutud tehingukirjete säilitamine | Lepingu täitmine ja õiguslikud kohustused |
| Teenuse kaitsmine, kuritarvituste ennetamine, tõrkeotsing ja tegevusajaloo säilitamine | Õigustatud huvi turvalise ja usaldusväärse teenuse osutamiseks ning vajaduse korral õiguslikud kohustused |
| Toe- ja kontaktitaotlustele vastamine | Lepingu täitmine, sinu taotletud toimingud või õigustatud huvi vastamiseks |
| Avaliku veebilehe mõistmine ja parandamine | Nõusolek, kui nõutav; muul juhul seadusega lubatud õigustatud huvi |
| Tellitud uudiskirja või turundusteate saatmine | Nõusolek, mille saab igal ajal tagasi võtta |
Aeglio ei müü isikuandmeid ega kasuta klientide finantskirjeid kolmandate osapoolte reklaamiks.
4. Tehisintellekti võimalused
Aeglio kasutab seadistatud tehisintellekti teenusepakkujat toetatud dokumentide andmetuvastuseks ja vestluseks Aeglioga. Aeglio hallatav töötlus kasutab Mistrali EL-i piirkondlikku järelduslõpp-punkti. Mistrali sõnul hoiab piirkondlik järeldamine töödeldavad andmed EL-i ja EFTA riikide andmekeskustes. Volitatud meeskonna omanik võib selle asemel ühendada oma Mistrali, OpenAI või Anthropicu konto või muu OpenAI-ga ühilduva teenuse, mille Aeglio on keskselt heaks kiitnud ja kirjeldanud. Meeskonna seaded näitavad teenusepakkujat ja seadistatud töötlemispiirkonda enne ühenduse kasutamist.
Dokumendi andmetuvastuse päring võib sisaldada dokumenditeksti, dokumendipilti, e-kirja teemat või sisu ning piiratud sobitusinfot, näiteks tarnijate nimesid, kulukategooriaid ja maksumäärasid.
Tehisintellekt pakub välja selliste väljade väärtused nagu tarnija, dokumendinumber, kuupäevad, summad, valuuta, maks või kategooria. Aeglio kasutajad saavad pakutud väärtused üle vaadata ja parandada. Tehisintellektiga andmetuvastus ei kinnita kulu, algata pangamakset, tee raamatupidamiskannet ega langeta inimese suhtes õigusliku või sarnase olulise mõjuga otsust.
Vestluse Aeglioga päring võib sisaldada kasutaja küsimust, hiljutisi vestlussõnumeid, varasema vestluse lühikokkuvõtet ning lubatud väljavõtteid või arvutustulemusi asjakohastest Aeglio kirjetest. Aeglio ei anna mudelile otsest ligipääsu andmebaasile. See kasutab ainult etteantud andmete lugemise tööriistu, piirab tulemused kasutaja meeskonnaga, kontrollib kasutaja ligipääsuõigusi ning jätab väljundist välja pääsuandmed, privaatsed profiiliandmed, panga toorandmed ja liidestuste saladused. Vestlus Aeglioga ei saa kirjeid luua, muuta, kinnitada, saata, maksta ega kustutada.
Aeglio salvestab vestlussõnumid, lingitud allikaviited, teenusepakkuja ja mudeli metaandmed ning teatatud tokenikulu põhiandmebaasi. Uus tegevus pikendab seadistatud säilitusaega, mis on vaikimisi 90 päeva. Kasutaja saab oma vestluse varem jäädavalt kustutada. Vestluse sisu ei lisata semantilise otsingu indeksisse. Lubatud otsingu toetamiseks hoiab Aeglio tuletatud kirjetekste ja matemaatilisi vektoreid enda kontrollitavas taristus, meeskondade kaupa eraldatult ja filtreeritult. Iga leitud kirje õigusi kontrollitakse uuesti enne sisu lisamist tehisintellektipäringusse.
Mistrali sõnul võidakse enamikku API sisendeid ja väljundeid kuritarvituste seireks säilitada jooksvalt 30 päeva, kui nullsäilitus pole aktiivne. Treeningu- ja säilitamiskontrollid sõltuvad kliendi paketist ja seadistusest. Vaata Mistrali piirkondliku järeldamise dokumentatsiooni, privaatsuspoliitikat ja nullsäilituse teavet.
Kui meeskond valib OpenAI, ei kasutata OpenAI sõnul API sisendeid ja väljundeid vaikimisi mudelite treenimiseks. OpenAI tavapäraste API andmekontrollide järgi võidakse API sisu kuritarvituste seireks säilitada kuni 30 päeva, kui ei kohaldu muu heakskiidetud säilitamiskontroll või seadus ei nõua pikemat säilitamist. Vaata OpenAI ettevõtteprivaatsuse teavet ja API andmekontrolle.
Kui meeskond valib Anthropicu, ei kasutata Anthropicu sõnul kommerts-API sisendeid ja väljundeid mudelite treenimiseks ilma kliendi nõusolekuta ning need kustutatakse tavaliselt taustsüsteemist 30 päeva jooksul, arvestades kokkulepitud kontrolle, kasutuspoliitika jõustamist ja seadusenõudeid. Claude Fable 5 nõuab konkreetselt 30-päevast säilitamist teenusepakkuja juures ega ole nullsäilituse lepingutega saadaval. Anthropicu sõnul võib töötlemine toimuda mitmes piirkonnas ning salvestamine toimub USA-s, kui pole teisiti kokku lepitud. Vaata Anthropicu ärikliendi andmete säilitamise teavet, mudelipõhiseid säilitamisnõudeid ja asukohateavet.
Kui meeskond kasutab oma teenusepakkuja pääsuandmeid, kontrollib ta teenuse kontot, lepingut, valitud mudelit ja teenusepakkuja privaatsusseadeid. Siis kehtivad teenusepakkuja tingimused, säilitamisseaded ja andmete asukoht. Pääsuandmete eemaldamine peatab selle konto kaudu uued päringud. Aeglio krüpteerib pääsuandmed salvestamisel ega näita salvestatud võtit uuesti. Tehisintellekti kasutuskirjed ei sisalda päringute ega vastuste sisu, kuigi vestlus Aeglioga salvestab vestluse eespool kirjeldatud viisil eraldi.
Tehisintellekti väljund võib olla puudulik või vale. Kliendiorganisatsioon vastutab tuvastatud andmete kontrollimise, lingitud algkirjete järgimise ja vastuse äriotsuseks sobivuse hindamise eest.
5. Kus Aeglio põhiandmeid hoitakse
- Aeglio põhirakendus ja andmebaas töötavad Hetzneri taristus Helsingis Soomes.
- Üles laaditud ärifaile ja andmebaasivarukoopiaid hoitakse privaatses Amazon Web Servicesi salvestusruumis Euroopa Stockholmi piirkonnas Rootsis, mille AWS-i tunnus on eu-north-1.
- Ajutised üleslaadimis- ja töötluskoopiad eemaldatakse vastava töövoo järel või automaatse koristusega. Livewire'i ajutised üleslaadimised on seadistatud kustutamiseks 24 tunni järel.
Need asukohad kirjeldavad Aeglio põhitaristut. Ühendatud liidestus või eriteenuse pakkuja võib piiratud andmeid töödelda mujal, nagu allpool kirjeldatud.
6. Töötlejad, teenusepakkujad ja muud saajad
Iga teenusepakkuja saab ainult oma ülesandeks vajalikud andmed. Praegused põhipakkujad on:
| Teenusepakkuja | Ülesanne ja andmed | Põhiasukoht või edastamise märkus |
|---|---|---|
| Hetzner Online GmbH | Rakenduse ja andmebaasi majutus, sealhulgas igapäevased serveri täisvarukoopiad, mida säilitatakse 7 päeva | Helsingi, Soome |
| Amazon Web Services EMEA SARL | Privaatne failisalvestus, andmebaasivarukoopiad, tehingupõhised e-kirjad ja saabuvate dokumentide töötlus | Aeglio salvestus Euroopa Stockholmi piirkonnas Rootsis; teenusepakkuja tugi võib hõlmata muid asukohti |
| Mistral AI | Aeglio hallatav tehisintellektiga andmetuvastus ja vestlus ning samad võimalused kliendi seadistatud Mistrali konto kaudu | Aeglio kasutab Mistrali EL-i piirkondlikku lõpp-punkti; töödeldavad järeldusandmed jäävad EL-i/EFTA andmekeskustesse |
| OpenAI | Tehisintellektiga andmetuvastus ja vestlus, kui meeskond ühendab oma OpenAI konto | Kehtivad meeskonna OpenAI projekt, piirkond, leping ja säilitamiskontrollid; muul juhul võib töötlemine hõlmata USA-d või muid OpenAI kaitsemeetmetega kaetud asukohti |
| Anthropic | Tehisintellektiga andmetuvastus ja vestlus, kui meeskond ühendab oma Anthropicu konto | Kehtivad meeskonna Anthropicu leping ja suunamisvalik; Anthropicu sõnul on vaiketöötlus ülemaailmne ja salvestus USA-s |
| Kliendi valitud tehisintellekti teenusepakkuja | Andmetuvastus ja vestlus Aeglio heakskiidetud OpenAI-ga ühilduva lõpp-punkti kaudu | Kehtivad seadistatud ühenduse juures näidatud teenusepakkuja, töötlemispiirkond, leping ja säilitamisseaded |
| Laravel Nightwatch | Tootmiskeskkonna veateated ja valimipõhine rakenduse telemeetria, piiratud pseudonüümsete ja rakenduses puhastatud diagnostikaandmetega | Aeglio jaoks on valitud Nightwatchi EL-i andmepiirkond; kehtivad selle säilitamis- ja ligipääsukontrollid |
| Google Analytics | Avalike lehtede koondatud liiklusmõõtmine ja lõpetatud registreerimiste mõõtmine, kui seadistatud | Google võib töödelda andmeid EMP-s ja teistes riikides |
| Hotjar Ltd | Avalike lehtede soojuskaardid ja tegevuste analüüs, kui seadistatud; autenditud finantsrakenduse lehed on välistatud | Hotjar hoiab kogutud veebilehe andmeid Iirimaal ja kasutab loetletud alamtöötlejaid |
| Mailgun Technologies, Inc. | Uudiskirjatellimused ja e-kirjade saatmine, kui lubatud | Teenusepakkuja taristu võib hõlmata USA-d ja muid asukohti |
Paddle tegutseb Aeglio tasuliste tellimuste ametliku müüjana ning töötleb ostja- ja makseandmeid oma privaatsusteate alusel. Paddle ei saa ligipääsu kliendi projektidele, dokumentidele ega pangakirjetele.
Volitatud kliendikasutaja saab korraldada andmevahetuse valikuliste teenustega, sealhulgas LHV Connect, Billberry, Google Drive, Microsoft OneDrive ja Dropbox. Täpsed andmed sõltuvad liidestusest. Need võivad hõlmata pangaväljavõtteid, maksekorraldusi, e-arveid, faile, kontotunnuseid ja OAuth-tokeneid. Kehtivad ka ühendatud teenusepakkuja tingimused ja privaatsusteade. Ühenduse katkestamine peatab uue andmevahetuse, kuid ei kustuta automaatselt Aegliosse imporditud või teenusepakkuja säilitatud kirjeid.
Kasutajad võivad valida sisselogimiseks Google'i, GitHubi või LinkedIni. Sel juhul saadab teenusepakkuja Aegliole kasutaja tuvastamiseks vajalikud kontoandmed ja saab teada, et kasutaja logis Aegliosse sisse.
Võime andmeid avaldada seaduse nõudel, teenuse või kasutajate kaitseks või ettevõttetehingu osana, rakendades sobivaid konfidentsiaalsus- ja andmekaitsemeetmeid.
7. Rahvusvaheline edastamine
Eespool kirjeldatud Aeglio põhimajutus ja salvestus asuvad Euroopa Majanduspiirkonnas. Mõned teenusepakkujad või kliendi valitud liidestused võivad töödelda andmeid väljaspool EMP-d. Kui piisavuse otsus ei kohaldu, kasutab Aeglio teenusepakkuja lepingus pakutud sobivat edastusmehhanismi, näiteks Euroopa Komisjoni lepingu tüüptingimusi, koos vajaduse korral täiendavate kaitsemeetmetega.
8. Küpsised ja avaliku veebilehe analüütika
Aeglio kasutab vajalikke küpsiseid ja sarnast salvestust seansside, turvalisuse, autentimise, keele ja muu soovitud funktsionaalsuse jaoks. Nende blokeerimine võib takistada rakenduse osade tööd.
Kui seadistatud, mõõdab Google Analytics avalike lehtede külastusi, ligikaudset asukohta, seadme ja veebilehitseja andmeid, liiklusallikaid ning valitud konversioonisündmusi. Pärast edukat konto registreerimist saadab ühekordne lõpetamisleht aktiivse analüütikanõusoleku korral Google Analyticsile registreerimissündmuse ja registreerimisviisi. See ei saada autenditud kasutaja ID-d ega finantsrakenduse andmeid. Hotjar aitab mõista avalike lehtede kasutamist isikustamata tegevusandmete ja soojuskaartide kaudu; see on registreerimise lõpetamislehel ja autenditud finantsrakenduse kujundustes välja lülitatud. Aeglio ei saada tahtlikult arve-, kulu-, dokumendi- ega pangasisu kummalegi analüütikateenusele.
Vajalikud küpsised on alati aktiivsed, sest need hoiavad teenuse turvalise ja toimivana. Enne valikulise analüütika laadimist küsib Aeglio sinu selget valikut. Saad analüütikaküpsistega nõustuda või neist keelduda ning oma valikut igal ajal muuta või tagasi võtta avalike lehtede lingi Küpsiste seaded kaudu. Valik kehtib Google Analyticsi ja Hotjari kohta koos; keeldumine ei mõjuta avalikule veebilehele ligipääsu. Nõusoleku tõendamiseks säilitame iga valiku, poliitikaversiooni ja otsuse aja kohta minimaalse pseudonüümse kirje, salvestamata sirvimistegevust või IP-aadressi.
9. Säilitamine ja kustutamine
Kliendisisu säilitatakse tavaliselt aktiivse konto ajal, et klient saaks teenust kasutada ja säilitada oma äritegevuse ajalugu. Üksikud kirjed ja failid kustutatakse, kui volitatud kasutaja rakendab olemasolevat kustutamisfunktsiooni, arvestades sõltuvusi, auditi terviklust ja õiguslikke piiranguid.
Konto või töökeskkonna kustutamisel eemaldab Aeglio seotud andmed aktiivsetest süsteemidest, kui neid pole enam vaja teenuse osutamiseks, õiguslike kohustuste täitmiseks, pettuste ennetamiseks või õigusnõueteks. Arvelduskirjeid võidakse säilitada raamatupidamis- ja maksuõigusega nõutud aja. Uudiskirjaandmeid hoitakse loobumise või kustutamiseni. Teenusepakkuja valduses olevatele andmetele kehtivad lisaks Aeglio seadistatud kontrollidele tema säilitamisreeglid.
Aeglio kasutab avariitaasteks kaht igapäevast varukoopiakihti. Hetzner teeb serveri täisvarukoopia kell 19.00 ja säilitab viimase 7 päeva koopiad. Eraldi loob Aeglio kell 00.00 parooliga krüpteeritud andmebaasivarukoopia privaatsesse AWS-i salvestusruumi. Andmebaasivarukoopiate rotatsioon säilitab kõik koopiad 7 päeva, päevakoopiad 16 päeva, nädalakoopiad 8 nädalat, kuukoopiad 4 kuud ja aastakoopiad kuni 2 aastat. Seetõttu võivad kustutatud andmed jääda piiratud ligipääsuga varukoopiatesse kuni vastava koopia aegumiseni. Varukoopiaid ei kasutata aktiivse arhiivina ega taastata üksiku kustutatud kirje tagasitoomiseks. Kui varukoopia tuleb pärast intsidenti taastada, rakendatakse kustutamisnõuded tehnilise võimaluse korral uuesti.
Turva- ja tööloge säilitatakse ainult nii kaua, kui on mõistlikult vajalik teenuse kaitsmiseks, tõrkeotsinguks ja käitamiseks. Tootmiskeskkonna veateateid ja valimipõhist telemeetriat võidakse töödelda ka Laravel Nightwatchi valitud EL-i andmepiirkonnas. Enne Nightwatchi saatmist eemaldab Aeglio päringute sisu, päised, klientide IP-aadressid, konkreetsed marsruudiparameetrid, väljaminevate URL-ide teed ja päringustringid, käsuargumendid ning e-kirjade teemad, pseudonüümib kasutajatunnused ja hoiab tasuta paketi kululimiidi nullis. Aeglio võib vastavuse tõendamiseks säilitada minimaalse kirje kustutamistaotluse ja selle täitmise kohta.
Konto või muude isikuandmete kustutamiseks kirjuta aadressil info@aeglio.com. Võime vajada sinu isikusamasuse ja volituse kontrollimist. Kui andmed kuuluvad kliendiorganisatsiooni töökeskkonda, võib taotlus vajada selle organisatsiooni heakskiitu.
10. Turvalisus
Aeglio kasutab edastamisel HTTPS-i, parooliräsimist, meeskonnaga piiratud ligipääsu, rolli- ja õiguskontrolle, kaheastmelist autentimist, lühiajalisi faililinke, krüpteeritud liidestusandmeid, tegevusajalugu ja igapäevaseid andmebaasivarukoopiaid. Ligipääs on piiratud teenuse käitamiseks või toetamiseks vajalike inimeste ja teenusepakkujatega. Ükski veebiteenus ei saa tagada absoluutset turvalisust.
Kui arvad, et Aeglio andmetele on sobimatult ligi pääsetud või neid avaldatud, kirjuta kohe aadressil info@aeglio.com.
11. Sinu õigused
Isikuandmete kaitse üldmääruse ja muu kohaldatava õiguse alusel võib sul olla õigus:
- saada teavet oma isikuandmete kasutamise kohta;
- tutvuda oma isikuandmetega ja saada neist koopia;
- parandada ebatäpseid või puudulikke andmeid;
- taotleda kustutamist või töötlemise piiramist;
- saada asjakohasel juhul ülekantavad andmed masinloetaval kujul;
- esitada vastuväide õigustatud huvil põhinevale töötlemisele või otseturundusele;
- võtta nõusolek tagasi, mõjutamata varasema töötlemise õiguspärasust; ja
- esitada kaebus järelevalveasutusele.
Saada taotlus aadressil info@aeglio.com. Võime küsida isikusamasuse kontrollimiseks ja volitamata avaldamise vältimiseks vajalikku teavet. Vastame tavaliselt ühe kuu jooksul, arvestades seadusega lubatud pikendusi ja erandeid.
Võid esitada kaebuse ka Andmekaitse Inspektsioonile või oma elu- või töökohariigi andmekaitseasutusele.
12. Lapsed
Aeglio on äriteenus ega ole suunatud lastele. Me ei loo teadlikult kontosid lastele, kes ei saa õiguspäraselt sõlmida asjaomast lepingut või anda nõutud nõusolekut.
13. Poliitika muutmine
Võime poliitikat uuendada toote, teenusepakkujate või seaduse muutumisel. Ülaosas olev kuupäev näitab viimast versiooni. Kui muudatus mõjutab oluliselt olemasolevate kliendiandmete kasutamist, teatame sellest vajaduse korral sobival viisil enne jõustumist.
14. Kontakt
Privaatsusküsimuste, taotluste või muredega pöördu:
Aeglio OÜ, registrikood 16311541, Eesti äriregister
E-post: info@aeglio.com
Veeb: Kontaktivorm