Privaatsuspoliitika

1. Vastutav töötleja

Vastutav töötleja on Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Mis tahes küsimuse või taotluse korral: support@nexpiria.com.

2. Mida me ei tee

Nexpiria ei näita reklaame, ei kasuta analüütika- ega reklaamijälgimisvahendeid, ei müü ega rendi teie andmeid ega kasuta neid profileerimiseks.

3. Töödeldavad andmed ja eesmärgid

Sõltuvalt sellest, kuidas teenust kasutate, töötleme:

• Veebisaidi sirvimine: IP-aadress, brauseri tüüp, nõutud lehed ja ajatemplid, mida majutusteenuse pakkuja registreerib tehnilistes logides teenuse turvalisuse ja toimimise tagamiseks. Õiguslik alus: õigustatud huvi.
• Konto: e-posti aadress, parool (autentimisteenus salvestab selle ainult krüpteeritud kujul), teie valitud eesnimi või hüüdnimi ja, kui seda kasutate, Google'i või Apple'i antud identifikaator. Eesmärk: teie konto loomine ja kaitsmine. Õiguslik alus: lepingu täitmine (kasutustingimused).
• Tähtajad, märkmed, leibkonna profiilid, eelistused ja manused: salvestatakse teie kontole (andmebaas ja privaatne salvestusruum, mida majutab Supabase), loetavad ainult teile ja jagatu osas teie leibkonnaliikmetele. Brauserisse ei jää midagi peale sisselogimismärgi. Õiguslik alus: lepingu täitmine.
• Jagatud leibkond (kui selle loote või sellega liitute): leibkonna nimi, iga liikme kuvatav nimi ning jagatud tähtajad koos manustega, mida hoitakse meie serverites ja mis on nähtavad igale leibkonnaliikmele, kes saab neid muuta. Eesmärk: pere tähtaegade koos jälgimine. Õiguslik alus: lepingu täitmine.
• Google'i ühendus (kui selle sisse lülitate): teie Google'i konto aadress, mis kontrollitakse e-kirjaga saadetud koodi abil, ja krüpteeritud juurdepääsutõend. Teie manused kopeeritakse rakenduse privaatsesse kausta teie Google Drive'is ja tähtajad kalendrisse „Nexpiria“ teie Google Calendaris otse teie brauserist: need ei läbi meie servereid. Õiguslik alus: teie nõusolek, mille saate igal ajal tagasi võtta, tühistades konto ühenduse.
• E-posti ja tõukemärguannete meeldetuletused (kui need sisse lülitate): iga meeldetuletuse puhul tähtaja pealkiri ja kuupäev, saatmisaeg ja valitud kanal; e-kirjade puhul teie konto e-posti aadress (saadetakse aadressilt no-reply@nexpiria.com); märguannete puhul teie brauseri antud seadme tehniline identifikaator. Märkmeid, numbreid ega manuseid sel eesmärgil kunagi ei saadeta. Õiguslik alus: teie nõusolek, mille võtate tagasi, lülitades meeldetuletused välja.
• Riigi tuvastamine (esimene külastus): teie IP-aadress saadetakse teenusele api.country.is, mis tagastab ainult riigi, et oleks võimalik pakkuda sobivat keelt, riiki ja valuutat. Tulemus salvestatakse teie seadetesse ja saate seadetes oma riigi käsitsi valida. Õiguslik alus: õigustatud huvi.
• WhatsAppi ühendus (kui selle sisse lülitate): teie telefoninumber, mis kontrollitakse WhatsAppis saadud koodi abil, seejärel iga meeldetuletuse puhul tähtaja pealkiri ja kuupäev, mis edastatakse WhatsAppile (Meta) teie numbrile toimetamiseks. Õiguslik alus: teie nõusolek, mille võtate tagasi, tühistades numbri ühenduse.
• Lisamine WhatsAppi kaudu (kui kirjutate Nexpiria numbrile): teie saadetud tekst, foto või häälsõnum analüüsitakse tähtaja ettevalmistamiseks; häälsõnum transkribeeritakse esmalt tekstiks. Et saaksime pakkuda teile teie tähtaegu (kuupäeva muutmine, meeldetuletuse lisamine…), kopeeritakse nende pealkirjade, kuupäevade, meeldetuletuste ajastuse ja meeldetuletuste viiside loend meie serveritesse seni, kuni WhatsApp on ühendatud, ning kustutatakse ühenduse tühistamisel. Midagi ei lisata, muudeta ega kustutata ilma teie kinnituseta. Häälsõnumeid ja fotosid pärast analüüsi ei säilitata; foto säilitatakse ainult siis, kui see lisatakse teie kinnitatud tähtajale. Õiguslik alus: teie taotlus.
• Seire: vea ilmnemisel registreeritakse tehniline teade, asjaomane leht (ilma parameetriteta) ja brauseri tüüp, samuti teenuse kättesaadavuse kontrollid. Identifikaatorit, e-posti ega sisu ei kaasata. Õiguslik alus: õigustatud huvi (turvalisus ja töökindlus).
• Kontaktitaotlused: teie e-post ja sõnum, et teile vastata. Õiguslik alus: õigustatud huvi.

4. Skannimine ja dikteerimine

Dokumendi teksti tuvastamine toimub teie brauseris. Toimimiseks laadib see oma mootori ja keeleandmed alla sisuedastusvõrgust jsDelivr, mis saab selle käigus teie IP-aadressi; teie dokumentide sisu ei saadeta.

Dikteerimine kasutab teie brauseri kõnetuvastusteenust, mis võib saata salvestise oma pakkujale (näiteks Chrome'i puhul Google). Kaamera ja mikrofoni kasutamine nõuab alati teie luba.

Tehisintellekti analüüs (valikuline, sisselogitud kontodele): kui sellega nõustute, saadetakse skannitud pilt Claude'ile, Anthropicu tehisintellektile, mis eraldab dokumendi tüübi, väljaandja, numbri ja kuupäevad vormi täitmiseks. Nexpiria ei säilita seda pilti oma serverites; Anthropic ei kasuta seda oma mudelite treenimiseks ja säilitab seda ainult nii kaua, kui teenuse ja turvalisuse jaoks vaja (kuni 30 päeva). Õiguslik alus: teie nõusolek, mida saate igal ajal muuta jaotises Seaded → Privaatsus.

5. Säilitamistähtajad

• Tehnilised logid: kuni 12 kuud.
• Konto: kuni selle kustutamiseni. Kustutamine on kohene; Google'i ühenduste krüpteeritud jäljed kustutatakse 14 päeva jooksul.
• Tähtajad, dokumendid ja seaded: kuni nende kustutamiseni või konto kustutamiseni. Prügikastis olevad kirjed kustutatakse 30 päeva pärast.
• Jagatud leibkond: seni, kuni leibkond eksisteerib. Prügikasti teisaldatud jagatud tähtaeg kustutatakse 30 päeva pärast; leibkonnast lahkumine eemaldab teie juurdepääsu; leibkonna või selle omaniku konto kustutamine kustutab kõik selle jagatud tähtajad.
• Meeldetuletused: kustutatakse 30 päeva pärast saatmist või kohe, kui kustutate tähtaja, lülitate meeldetuletused välja või kustutate oma konto. Märguannetele tellinud seadmed ja ühendatud WhatsAppi number: kuni nende väljalülitamiseni või konto kustutamiseni.
• Vealogi ja kättesaadavuse kontrollid: 30 päeva.
• E-kirjavahetus: 3 aastat pärast viimast kontakti.

6. Vastuvõtjad ja volitatud töötlejad

Teie andmetele on juurdepääs ainult väljaandja volitatud töötajatel ja järgmistel teenusepakkujatel, keda seovad konfidentsiaalsuskohustused:

• Hostinger International Ltd.: veebisaidi ja rakenduse majutus.
• Supabase Inc.: autentimine, andmebaas ja dokumentide privaatne salvestus.
• Google ja Apple: ainult siis, kui otsustate nende teenustega sisse logida; Google ka siis, kui ühendate Google Drive'i ja Google Calendari.
• jsDelivr: skannimiseks vajalike failide edastamine.
• Anthropic PBC: skannide tehisintellekti analüüs, ainult siis, kui selle sisse lülitate.
• country.is: riigi tuvastamine esimesel külastusel (ainult IP-aadress, kontoandmeid ei ole).
• Meta Platforms Ireland Ltd. (WhatsApp): koodide ja meeldetuletuste toimetamine teie numbrile, teie sõnumite vastuvõtmine tähtaegade lisamiseks, ainult siis, kui ühendate WhatsAppi.
• OpenAI: teie WhatsAppis saadetud häälsõnumite transkribeerimine tekstiks, ainult siis, kui neid saadate.
• Stripe Payments Europe, Ltd.: Premiumi ja Family tellimuste makse ja haldus (pangakaart, arved), ainult siis, kui tellimuse vormistate. Nexpiria ei saa ega säilita teie kaardinumbrit; see säilitab teie tellimuse staatuse ja teie Stripe'i kliendi identifikaatori.
• Google (Gemini): teie WhatsAppi assistendile saadetud sõnumite teksti mõistmine (sisestatud või häälsõnumist transkribeeritud), ainult siis, kui seda kasutate.
• Teie brauseri märguandeteenused (Google, Apple, Mozilla, Microsoft): tõukemärguannete edastamine; sisu edastatakse neile krüpteeritult.

7. Edastamine väljapoole Euroopa Liitu

Mõned teenusepakkujad (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) võivad töödelda andmeid väljaspool Euroopa Liitu, eelkõige Ameerika Ühendriikides. Neid edastusi katab ELi ja USA vaheline andmekaitseraamistik (Data Privacy Framework) või Euroopa Komisjoni standardsed lepingutingimused.

8. Turvalisus

Veebisaiti edastatakse ainult HTTPS-i kaudu, paroole ei salvestata kunagi lihttekstina ja juurdepääs kontoandmetele on piiratud juurdepääsureeglitega. Kuna ükski meede ei paku absoluutset turvalisust, palume kaitsta oma seadme kasutamist ja eksportida oma andmeid regulaarselt.

9. Teie õigused

Teil on õigus tutvuda andmetega, need parandada, kustutada, töötlemist piirata, andmeid üle kanda ja esitada vastuväiteid, samuti õigus anda juhiseid selle kohta, mis teie andmetega pärast teie surma juhtub. Saate oma andmeid eksportida või kustutada otse rakenduses või saata e-kirja aadressil support@nexpiria.com. Vastame ühe kuu jooksul.

Võite esitada kaebuse Prantsusmaa andmekaitseasutusele (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Prantsusmaa, www.cnil.fr, või oma riigi järelevalveasutusele.

10. Alaealised

Nexpiria on mõeldud 15-aastastele ja vanematele isikutele. Sellest nooremate puhul on vaja vanemliku vastutuse kandja nõusolekut.

11. Muudatused

See poliitika võib muutuda. Uuendamise kuupäev on lehe ülaosas; olulistest muudatustest anname teile rakenduses teada.