Privaatsuspoliitika
MUSTAND — õigusliku ülevaatuse all, veel mitte lõplik.
See dokument selgitab, kuidas Sendsmaily OÜ (registrikood 12837097, aadress Paldiski mnt 29, 10612 Tallinn) ("meie", Smaily Campaign Intelligence'i ("Teenus") operaator) isikuandmeid töötleb.
Kui oled ostja, kes sai soovituskirja või ostis poest, mis Teenust kasutab: sinu andmete vastutav töötleja on see pood, kust ostsid — meie töötleme andmeid nende nimel. Palun võta esmalt ühendust poega. Selgitus peatükis 6.
1. Kellele see dokument kehtib
- Kauplejad — e-poed, kes ühendavad oma kataloogi, tellimused ja Smaily konto Teenusega ("sina", "kaupleja").
- Kaupleja töötajad — inimesed, kes logivad kaupleja nimel sisse
operaatori/kaupleja konsooli (
/admin,/console). - Ostjad — kaupleja enda kliendid, kelle andmeid Teenus töötleb kaupleja korraldusel, et koostada soovitusi.
- Veebilehe külastajad — inimesed, kes täidavad sellel veebilehel "varajase ligipääsu" vormi.
2. Milliseid andmeid töötleme ja miks
2.1 Kaupleja nimel (meie oleme volitatud töötleja, kaupleja on vastutav töötleja)
Toote-soovituste koostamiseks ja saatmiseks kogub ja säilitab Teenus järgmisi andmekategooriaid, iga kaupleja andmed eraldi:
| Kategooria | Sisu | Miks töötleme |
|---|---|---|
| Tootekataloog | SKU, nimi, kirjeldus, kategooria, hind, pildid, laoseis, sildid | Et teada, mida soovitada saab |
| Tellimused ja tellimuse read | Ostuajalugu, summad, allahindlused | Ostumustrite õppimiseks ja taastäitumis-meeldetuletuste ajastamiseks |
| Kliendid | E-posti aadress, ostu-/aktiivsusajalugu, tuletatud segment (nt "lojaalne", "hääbunud"), aktiivsuse skoor | Selleks, et personaliseerida, kellele mida soovitatakse |
| E-posti sündmused | Avamised, klikid, tagasitulekud, tellimusest loobumised, kaebused kaupleja Smaily kontolt saadetud kampaaniatelt | Õppimiseks, mis töötab, ja soovituste peatamiseks inimestele, kes on lahti öelnud |
| Sirvimissündmused | Toote- ja kategooriavaatamised, otsingud, korvi lisamised kaupleja e-poes | Soovituste parandamiseks enne esimest ostu (säilitatakse lühemat aega — vt peatükk 4) |
| Kampaania-statistika | Smaily kampaaniate agregeeritud tulemused | Mootorile omistatud käibe raporteerimiseks kauplejale |
Me ei müü neid andmeid kunagi ega kasuta neid ühelgi muul eesmärgil kui Teenuse pakkumine kauplejale, kes need meile andis.
Kontrollrühma (holdout) mõõtmine. Kauplejatel, kes selle sisse lülitavad, jäetakse väike, juhuslikult ja püsivalt määratud osa klientidest (valik tehakse sisemise kliendi-ID räsi põhjal, mitte mingi isikuomaduse järgi) mingiks ajaks teadlikult personaliseeritud soovitustest välja — nad saavad edasi ainult seda geneerilist sisu, mida kaupleja niikuinii saadab. See võimaldab kauplejal näha soovituste tegelikku mõju võrreldes olukorraga ilma soovitusteta, mitte eeldada, et kõik ostud on soovituste teene. See mõjutab ainult seda, millist sisu klient saab, mitte kunagi seda, milliseid andmeid tema kohta kogume või kuidas neid kaitseme.
2.2 Kaupleja töötajate kontod
Sisselogimine käib magic-link e-kirjaga (Supabase Auth). Säilitame e-posti aadressi ja operaatori/toimetaja/vaataja rolli konsooli kasutaja kohta. Parooli meie ei salvesta.
2.3 Veebilehe külastajad (see veebileht)
Selle veebilehe "varajase ligipääsu" vorm kogub sinu e-posti aadressi ja valikuliselt nime, veebilehe aadressi ja sõnumit. Kasutame seda, et võtta ühendust sinu poe onboardingu asjus. Me ei lükka neid andmeid automaatselt ühelegi e-turunduse platvormile.
2.4 Soovituslingid ja küpsised
Igal soovituskirja tootelingil on kaasas lühiajaline tunnus (parameeter
smaily_vt, kehtiv 90 päeva), mis lubab meil ära tunda, kui ostja klikib
lingil ja ostab hiljem — et see ost järgnes just sellele soovitusele.
Kaupleja e-poe pistikprogramm võib sama atributsiooni-eesmärgi jaoks
salvestada selle tunnuse ostja brauseris küpsisena kliki ja kassa vahepealseks
ajaks. Teenus ise ei sea ühtegi reklaami- ega saitideülest jälgimisküpsist.
3. AI-abistatud töötlus
Kolm funktsiooni kasutavad kolmanda osapoole AI-mudelit (Anthropic Claude), alati kas protsessi osana, mille sinu töötaja ise käivitab, või ajastatud töö raames, mis näeb ainult allpool kirjeldatud andmekategooriaid:
- Toote-siltide rikastamine (
claude-opus-4-8) — tuletab struktureeritud sildid (nt liik, pakendisuurus) toote SKU-st, nimest ja kategooriast. Saadetakse ainult tootedandmed, mitte kliendi andmed. - CSV veergude sobitamine (
claude-haiku-4-5) — onboarding-import'i abimehe käigus pakub, kuidas tabeli veerud meie skeemiga sobituvad. Veergude nimed (nt "email", "first_name") saadetakse sellisena nagu on — need ei ole isikuandmed —, kuid kliendi- ja tellimuste-tabelite puhul ei saadeta kunagi sinu failist üleslaaditud näidis-väärtusi: iga veeru andmetüüp (e-post, kuupäev, summa jne) tuletatakse kohalikult meie serveris ning AI-mudelile saadetakse ainult sama tüüpi väljamõeldud näidisväärtused (ntfirstname.lastname@example.com) sobitus- ettepanekute koostamiseks. Kataloogi-tabelite puhul (tootedandmed, kliente pole kaasatud) saadetakse päris näidisväärtused, kuna kaitsta pole midagi isiklikku. - Kampaania-tulemuste AI-raport — soovi korral koostab kokkuvõtte
kaupleja enda kampaania-statistikast (saatmismaht, ava-/klikimäärad,
tellimusest loobumised) ja mootorile-omistatud käibe kogusummadest
(
claude-haiku-4-5). Saadetakse ainult kampaania-tasandi agregaadid; ühtegi konkreetset ostjat ei tuvastata ega kaasata.
Ostja ega kaupleja isikuandmeid AI-mudelile kunagi ei saadeta. Seetõttu ei kujuta see töötlus endast isikuandmete rahvusvahelist edastust, kuigi Anthropic on USA ettevõte (vt peatükk 5).
Anthropicu tavapäraste ärikliendi API-tingimuste kohaselt ei kasutata API kaudu esitatud andmeid nende mudelite treenimiseks. [TODO — Erkki kinnitab enne avaldamist kehtiva Anthropic API/DPA lepingu ning lisab siia lingi.]
4. Kui kaua andmeid säilitame
| Andmed | Säilitus |
|---|---|
| Sirvimissündmused (lehe-/tootevaatamised) | 90 päeva, seejärel automaatne kustutus |
| E-posti sündmused (avamised/klikid jne) | 365 päeva, seejärel automaatne kustutus |
| Sisemine otsuste logi (miks soovitus valiti) | 30 päeva, seejärel automaatne kustutus |
| Väljastatud soovitused | 2 aastat, seejärel automaatne kustutus |
| Ostu-omistuse kirjed | 2 aastat, seejärel automaatne kustutus |
| Kliendid, tellimused, kataloog | Säilitatakse seni, kuni kaupleja Teenust kasutab, või kuni kustutatakse vastavalt peatükile 6 |
Kui kaupleja-suhe lõpeb, kustutatakse kõik selle kaupleja andmed kõigist tabelitest ühe toiminguga jäädavalt (enne seda hoitakse alles ühekordne eksport kaupleja enda tarbeks). Meie compliance-logisse jääb minimaalne, räsitud kirje selle kohta, et kustutus toimus — see ei sisalda enam loetavat e-posti aadressi. Vt sisemiselt [docs/RUNBOOK_tenant_offboarding.md].
5. Kes veel neid andmeid töötleb (alltöötlejad)
| Alltöötleja | Mida teevad | Asukoht |
|---|---|---|
| Vercel | Majutab rakendust ja käivitab ajastatud tööd, mis soovitusi arvutavad | Vercel Inc. (USA) |
| Supabase | Majutab andmebaasi, failihoidlat ja töötajate sisselogimist | Supabase Inc. (USA); selle projekti andmebaas asub praegu ELis (Iirimaa) |
| Anthropic | Töötleb peatükis 3 kirjeldatud AI-päringuid — saab ainult toote-/kataloogiandmeid ja agregeeritud kampaania-statistikat, mitte kunagi ostja ega kaupleja isikuandmeid | Anthropic PBC (USA) |
| Smaily | Kaupleja enda e-turunduse konto. Kirjutame soovituste andmed kaupleja Smaily kontaktidele kohandatud väljadena, et neid saaks kampaaniates kasutada, ning loeme Smaily API-st kampaania-/e-posti aktiivsuse statistikat. | Smaily (Eesti) |
[TODO — Erkki: kinnita rahvusvahelise andmeedastuse kaitsemehhanism Verceli ja Supabase jaoks (kaks ELi-välist alltöötlejat, kes isikuandmeid käitlevad) — nt standardsed lepingutingimused / EL-USA andmekaitseraamistik — ja lisa see siia. Anthropic on välja jäetud: nagu peatükis 3 kirjeldatud, sinnani isikuandmeid ei jõua.]
6. Sinu õigused
Ostjad: kuna kaupleja on sinu andmete vastutav töötleja, palun võta esmalt ühendust poega, kust ostsid. Teenus annab igale kauplejale tehnilise võimaluse sinu palvel:
- Ligipääs — eksportida kõik sinu kohta salvestatu JSON-formaadis.
- Kustutamine — kustutada kõik sinu kohta salvestatu jäädavalt.
- Profiilianalüüsist loobumine — lülitada sind välja; sa ei saa enam personaliseeritud soovitusi.
Kui kaupleja ei reageeri, võid pöörduda ka otse meie poole aadressil info@smaily.com ning me aitame, või esitada kaebuse Andmekaitse Inspektsioonile.
Kauplejad ja veebilehe külastajad: pöördu oma konto andmete vaatamiseks, parandamiseks või kustutamiseks, või nõusoleku tagasivõtmiseks aadressil info@smaily.com.
7. Turvalisus
Kaupleja Smaily andmed hoitakse krüpteerituna, mitte kunagi selgeteksti kujul. Iga andmebaasi tabel on rea-tasemel turvareeglitega kaupleja-põhiselt eraldatud, nii et ühe kaupleja andmed pole kunagi teisele nähtavad. API-ligipääs eeldab iga integratsiooni jaoks väljastatud saladus-võtit, mille saab igal ajal eraldi tühistada.
8. Muudatused selles dokumendis
Võime seda dokumenti Teenuse arenedes uuendada. Olulised muudatused kajastuvad siin, koos uuendatud kuupäevaga lehe allosas.
9. Kontakt
Sendsmaily OÜ Registrikood: 12837097 Paldiski mnt 29, 10612 Tallinn info@smaily.com
Viimati uuendatud: 2026-07-24