Privaatsuspoliitika

Jõustub: 20. mai 2026

Viimati uuendatud: 20. mai 2026

Versioon: 3.2

Lühidalt: Teie andmed asuvad EL-i serverites (Supabase EU-West-2). AI-vestluste sisu edastatakse Anthropicule (Claude API) ja varuteenusena OpenAI'le (gpt-4o-mini, ainult Anthropic'i katkestuse ajal) Euroopa Komisjoni standardsete lepingusätete alusel. Teil on kõik GDPR-i õigused — kustutamine, ülekandmine, juurdepääs. Reklaamiküpsiseid ega kolmandate osapoolte jälgimist me ei kasuta.

1. Vastutav töötleja

Vorantis OÜ Registrikood: 17098992
Aadress: Tornimäe tn 5, 15010 Tallinn, Eesti
E-post: support@advocat.ee
Andmekaitse kontakt: support@advocat.ee

2. Milliseid andmeid me töötleme

Konto andmed: e-posti aadress, nimi (vabatahtlik), keele-eelistus, autentimisinfo (krüpteeritud).
Vestluste sisu: teie sõnumid AI-le ja AI vastused.
Üleslaaditud dokumendid: failid, mille olete teadlikult analüüsiks Teenusele edastanud (kohtulahendid, politseiraportid, meditsiinitõendid jms).
Häälsalvestised: lühikesed audioklipid (kuni 5 min), mille saadate kõnetuvastuseks (Whisper STT).
Maksete metaandmed: tellimuse staatus, summad, kuupäevad. Kaardiandmeid me ei näe ega säilita — neid töötleb Stripe (PCI DSS Level 1).
Tehnilised logid: IP-aadress, brauser, sessiooni-ID, vea- ja turbelogid.
Kasutusstatistika: sõnumite arv, funktsioonide kasutamine (üldistatud kujul).

2a. Eriliigilised isikuandmed (GDPR artikkel 9 ja 10)

Õigusabi konteksti tõttu võivad teie üleslaaditud dokumendid sisaldada eriliigilisi isikuandmeid:

Terviseandmed — meditsiinitõendid, psühhiaatrilised hinnangud, vigastusraportid (nt vägivallaohvri nõuete või deportatsioonivaidluste tarbeks).
Kriminaalandmed (artikkel 10) — politsei süüdistused, kohtulahendid, karistusregistri andmed, kus te olete kahtlustatav, süüdistatav või kannatanu.
Biomeetrilised häälnäidised — Whisperi kõnetuvastuse audiosisend.

Õiguslik alus: teie sõnaselge nõusolek (artikkel 9 lõige 2 punkt a), mille annate dokumendi üleslaadimisel. Nõusolekut saab igal ajal tagasi võtta — kuid see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Andmete minimeerimise meetmena eemaldatakse teie tekstist enne AI-mudelile saatmist automaatselt otsesed riiklikud ja finantsidentifikaatorid (Eesti isikukood, Soome henkilötunnus, IBAN-kontonumbrid). Kolmandate osapoolte nimed (politseinikud, kohtunikud, vastaspool, tunnistajad) võidakse mudelile edastada, kui see on vajalik teie soovitud ülesande täitmiseks — näiteks kirjavahetuse õigeks adresseerimiseks või osapoole nimetamiseks dokumendi mustandis — ning sellised edastused toimuvad punktis 8 kirjeldatud tüüptingimuste (SCC) alusel.

2b. Automaatne otsuste tegemine (GDPR artikkel 22)

Advocat EI tee automatiseeritud otsuseid, millel on teie suhtes õiguslik mõju. Kõik otsused — kas esitada hagi, vastata politseile, sõlmida kompromiss — teete teie ise. AI väljund on ainult teabeline ja ei asenda kvalifitseeritud advokaadi nõu. Te ei kuulu artikli 22 lõike 1 kaitse alla, kuna automaatset otsustamist ei toimu.

3. Õiguslikud alused (GDPR artikkel 6)

Lepingu täitmine (art 6(1)(b)) — tellimuse osutamine ja AI-päringute töötlemine.
Õigustatud huvi (art 6(1)(f)) — turvalisuse tagamine, pettuste tõkestamine ja teenuse kvaliteedi parandamine.
Nõusolek (art 6(1)(a)) — analüütika ja teavitused, mille võite igal ajal tagasi võtta.
Seadusest tulenev kohustus (art 6(1)(c)) — raamatupidamine ja maksuõigus.

4. Kellega me andmeid jagame (alamtöötlejad)

Töötleja	Riik	Eesmärk	DPA	Ei treenita
Anthropic	USA	AI vestlus (Claude Haiku/Sonnet) — esmane teenusepakkuja	DPA	Jah (SCC + opt-out)
OpenAI	USA	Whisper STT, text-embedding-3-small, gpt-4o-mini (AI vestluse varuteenusena)	DPA	Jah (vaikimisi opt-out API kaudu)
Supabase	EL (Frankfurt)	Andmebaas, salvestus, autentimine	DPA	N/A (andmed jäävad EL-i)
ElevenLabs	USA	Kõnesüntees video VO jaoks	DPA	N/A
Brave Search	USA	Veebiotsing	N/A	N/A
Resend	USA	Tehnilised e-kirjad	DPA	N/A
Google Cloud	EL	Chirp3-HD TTS (eesti keel)	DPA	N/A
Stripe	USA / EL	Maksed	DPA	N/A
Replicate	USA	Avalehe taustavideote ja kujundite genereerimine (sisu ainult, ei mingit isikuandmete edastamist)	DPA	N/A (ainult sisuks)
GitHub (Pages)	USA / EL CDN	Staatiline majutus (advocat.ee maandumisleht, blogi)	DPA	N/A
Google (Gmail OAuth)	USA / EL	E-posti agent (kui kasutaja annab nõusoleku Gmaili ühendamiseks): kirjade lugemine ja saatmine kasutaja nimel	DPA	N/A (volitatud OAuth-i ulatus)
Firebase / Google Cloud Messaging (FCM)	USA / EL	Push-teavitused tähtaegade kohta (Deadline Radar) — kavandatud, mitte aktiivne v1-s	DPA	N/A

Kõik alamtöötlejad on lepingu alusel kohustatud andmeid kaitsma vähemalt samal tasemel kui meie ise.

AI varuteenuse pakkuja (OpenAI failover): Vastutava töötlejana kasutame täiendava AI teenuse pakkujana OpenAI, L.L.C. (USA) — konkreetselt mudelit gpt-4o-mini — ainult juhtudel, kui Anthropic'i teenus on ajutiselt kättesaamatu (failover). Sel juhul edastatakse Teie sõnumid OpenAI'le sama põhimõtte alusel: ilma Teie isikuandmetega seostamata, ilma mudeli treenimise eesmärgil ja krüpteeritud kanalite kaudu. Andmete USA'sse edastamine põhineb Standard Contractual Clauses'idel ja OpenAI sertifikaadil EU-US Data Privacy Framework alusel.

5. Säilitusajad

Andmete kategooria	Säilitusaeg
Vestluste sõnumid	2 aastat alates viimasest tegevusest
Meditsiini- / kriminaaldokumendid (PDF)	Kuni juhtumi staatus = "suletud" + 30 päeva
Häälsalvestised (Whisper)	7 päeva
Vektorid (embeddings)	Sama, mis lähtedokumendil
Auditilogi	7 aastat (õiguslik säilitamiskohustus)
Konto andmed	Kuni te kustutate konto
Maksedokumendid	7 aastat (raamatupidamise seadus)

Teil on õigus:

saada juurdepääsu oma andmetele (art 15);
nõuda parandamist (art 16);
nõuda kustutamist ("õigus olla unustatud", art 17);
nõuda töötlemise piiramist (art 18);
saada andmed masinloetavas formaadis (õigus andmete ülekandmisele, art 20);
esitada vastuväide töötlemisele õigustatud huvi alusel (art 21);
võtta tagasi nõusolek igal ajal (art 7).

Õiguste teostamiseks kirjutage dpo@advocat.ee. Vastame 30 päeva jooksul.

Andmete kustutamine rakenduses: Avage rakenduses /account/privacy ja vajutage "Kustuta kõik andmed". Andmed kustutatakse kaskaadina (juhtumid, dokumendid, sõnumid, vektorid) 24 tunni jooksul.

Õigus esitada kaebus: Teil on õigus pöörduda Eesti Andmekaitse Inspektsiooni (AKI) poole — aki@aki.ee, aki.ee.

7. Küpsised

Kasutame ainult tehniliselt vajalikke küpsiseid (sessiooni säilitamine, autentimine, eelistused). Turundusküpsiseid ega kolmandate osapoolte jälgimist me vaikimisi ei kasuta. Kui tulevikus võtame analüütika kasutusele, küsime selleks selget nõusolekut küpsisebänneri kaudu.

8. Rahvusvahelised andmeedastused

Mõned alamtöötlejad (Anthropic, OpenAI, Stripe, ElevenLabs, Brave, Resend, Replicate, GitHub, Google/Firebase) asuvad USA-s. Edastused toimuvad Euroopa Komisjoni kinnitatud standardsete lepingusätete (SCC, 2021/914/EÜ) alusel.

Schrems-II täiendavad kaitsemeetmed (eelkõige Anthropicu puhul, kuhu liigub AI-vestluse sisu): krüpteerimine ülekandes (TLS 1.3), no-train klausel (teie andmeid ei kasutata mudelite treenimiseks), andmete minimeerimise samm, mis eemaldab enne mudelile saatmist otsesed riiklikud ja finantsidentifikaatorid (isikukood, henkilötunnus, IBAN), ja USA valitsuse päringutele lepinguline vastuseis. Ülekandemõju hinnangute (TIA) koostamine on käimas.

9. Turvalisus

HTTPS / TLS 1.3 kogu liikluse jaoks;
krüpteerimine andmebaasi tasemel (encryption at rest);
Supabase Row-Level Security (RLS) — kasutaja näeb ainult oma andmeid;
juurdepääsulogid ja kõrvalekallete tuvastus;
regulaarsed turvauuendused ja sõltuvuste audit.

10. Lapsed

Teenus ei ole mõeldud alla 18-aastastele. Me ei kogu teadlikult andmeid alaealistelt. Kui saame teada, et selliseid andmeid on kogutud, kustutame need põhjendamatu viivituseta.

11. Muudatused

Olulistest privaatsuspoliitika muudatustest anname teada e-posti teel ja avalikul esilehel. Versiooni number ja kuupäev ülal näitavad alati kehtivat versiooni.

12. Kontakt

Vorantis OÜ Üldkontakt: support@advocat.ee
Andmekaitsespetsialist (DPO): Dmitri Sulga — dpo@advocat.ee
Aadress: Tornimäe tn 5, 15010 Tallinn, Eesti

Effective: 20 May 2026

Last updated: 20 May 2026

Version: 3.2

In short: Your data is hosted in the EU (Supabase EU-West-2). AI chat content is sent to Anthropic's Claude API and, as a failover, to OpenAI (gpt-4o-mini, only when Anthropic is unavailable) under EU Standard Contractual Clauses. You have full GDPR rights — deletion, portability, access. No advertising cookies, no third-party tracking.

1. Data controller

Vorantis OÜ Company number: 17098992
Address: Tornimäe tn 5, 15010 Tallinn, Estonia
Email: support@advocat.ee
Data protection contact: support@advocat.ee

2. What data we process

Account data: email address, name (optional), language preference, authentication data (encrypted).
Chat content: your messages to the AI and the AI's responses.
Uploaded documents: files you knowingly submit to the Service for analysis (court decisions, police reports, medical certificates, etc.).
Voice clips: short audio recordings (up to 5 min) you submit for speech-to-text (Whisper STT).
Payment metadata: subscription status, charges, dates. We never see or store full card numbers — those are handled by Stripe (PCI DSS Level 1).
Technical logs: IP address, browser, session ID, error and security logs.
Usage stats: message count, feature usage (aggregated).

2a. Special categories of personal data (GDPR Art. 9 and Art. 10)

Because we provide legal-assistant context, your uploaded documents may contain special categories of personal data:

Health data — medical certificates, psychiatric assessments, injury reports (e.g., for assault-victim claims or deportation appeals).
Criminal-record data (Art. 10) — police charges, court decisions, criminal-record entries where you are the suspect, defendant, or victim.
Biometric voice samples — raw audio submitted to Whisper STT.

Lawful basis: your explicit consent (Art. 9(2)(a)), given when you upload such a document. You can withdraw consent at any time — withdrawal does not affect the lawfulness of processing performed before withdrawal. As a data-minimization measure, direct national and financial identifiers (Estonian isikukood, Finnish henkilötunnus, IBAN account numbers) are automatically stripped from your text before it is sent to the AI model. Names of third parties (police officers, judges, opposing parties, witnesses) may be transmitted to the model when they are necessary to perform the task you requested — for example to address correspondence correctly or to name a party in a draft document — and such transfers are governed by the Standard Contractual Clauses described in section 8.

2b. Automated decision-making (GDPR Art. 22)

Advocat does NOT make automated decisions producing legal effects concerning you. All decisions — whether to file a claim, respond to police, accept a settlement — are made by you, the human user. AI output is informational only and does not replace qualified legal counsel. You are not subject to Art. 22(1) protection because no automated decision-making takes place.

3. Legal bases (GDPR Article 6)

Performance of a contract (art 6(1)(b)) — providing the subscription, processing AI requests.
Legitimate interest (art 6(1)(f)) — security, fraud prevention, service quality improvements.
Consent (art 6(1)(a)) — analytics and notifications, which you can withdraw at any time.
Legal obligation (art 6(1)(c)) — accounting and tax law.

4. Who we share data with (sub-processors)

Processor	Country	Purpose	DPA	No-train
Anthropic	USA	AI chat (Claude Haiku/Sonnet) — primary provider	DPA	Yes (SCC + opt-out)
OpenAI	USA	Whisper STT, text-embedding-3-small, gpt-4o-mini (AI chat failover)	DPA	Yes (default opt-out via API)
Supabase	EU (Frankfurt)	Database, storage, auth	DPA	N/A (data stays in EU)
ElevenLabs	USA	TTS for video VO	DPA	N/A
Brave Search	USA	Web search	N/A	N/A
Resend	USA	Transactional email	DPA	N/A
Google Cloud	EU	Chirp3-HD TTS for Estonian	DPA	N/A
Stripe	USA / EU	Payments	DPA	N/A
Replicate	USA	Generating landing-page background video and imagery (content only, no personal data transmitted)	DPA	N/A (content only)
GitHub (Pages)	USA / EU CDN	Static hosting (advocat.ee landing page, blog)	DPA	N/A
Google (Gmail OAuth)	USA / EU	Email Agent (when user consents to connect Gmail): reading and sending mail on user's behalf	DPA	N/A (authorized OAuth scopes)
Firebase / Google Cloud Messaging (FCM)	USA / EU	Push notifications for deadlines (Deadline Radar) — planned, not yet active in v1	DPA	N/A

All sub-processors are contractually bound to protect data at least to the same level as we do.

AI failover provider (OpenAI): As data controller we additionally use OpenAI, L.L.C. (USA) — specifically the gpt-4o-mini model — only as a failover when the primary Anthropic service is temporarily unavailable. In those cases your messages are transmitted to OpenAI under the same principles: not linked to your personal identifiers, not used for model training, and over encrypted channels. The US transfer is governed by Standard Contractual Clauses and OpenAI's certification under the EU-US Data Privacy Framework.

5. Retention

Data category	Retention period
Chat messages	2 years from last activity
Medical / criminal PDFs	Until `case_status = closed` + 30 days
Voice clips (Whisper)	7 days
Embeddings	Same as parent document
Audit log	7 years (legal retention)
Account data	Until you delete your account
Payment records	7 years (Estonian Accounting Act)

You have the right to:

access your data (art 15);
rectification of inaccurate data (art 16);
erasure ("right to be forgotten", art 17);
restriction of processing (art 18);
portability — receive your data in a machine-readable format (art 20);
object to processing based on legitimate interest (art 21);
withdraw consent at any time (art 7).

To exercise these rights, email dpo@advocat.ee. We respond within 30 days.

Erase all your data from inside the app: Visit /account/privacy and click "Delete all my data". We perform a cascade purge (cases, documents, messages, embeddings) within 24 hours.

Right to lodge a complaint: You have the right to complain to the Estonian Data Protection Inspectorate (AKI) — aki@aki.ee, aki.ee.

7. Cookies

We use only strictly necessary cookies (session, authentication, preferences). We do not use marketing cookies or third-party tracking by default. If we add any analytics in the future, we will request explicit consent through a cookie banner.

8. International data transfers

Some sub-processors (Anthropic, OpenAI, Stripe, ElevenLabs, Brave, Resend, Replicate, GitHub, Google/Firebase) are located in the USA. Transfers are carried out under European Commission Standard Contractual Clauses (SCC, 2021/914/EU).

Schrems-II supplementary measures (in particular for Anthropic, which receives AI-chat content): encryption in transit (TLS 1.3), no-train clause (your data is not used to train models), a data-minimization step that strips direct national and financial identifiers (isikukood, henkilötunnus, IBAN) before text is sent to the model, and contractual challenge of US government access requests. Transfer impact assessments (TIAs) are in the process of being completed.

9. Security

HTTPS / TLS 1.3 for all traffic;
encryption at rest at the database level;
Supabase Row-Level Security (RLS) — each user sees only their own data;
access logs and anomaly detection;
regular security updates and dependency audits.

10. Children

The Service is not intended for users under 18. We do not knowingly collect data from minors. If we discover such data, we will delete it without undue delay.

11. Changes

We notify you by email and on the public homepage of any material change to this Privacy Policy. The version number and date above always show the current version.

12. Contact

Vorantis OÜ General: support@advocat.ee
Data Protection Officer (DPO): Dmitri Sulga — dpo@advocat.ee
Address: Tornimäe tn 5, 15010 Tallinn, Estonia

Вступает в силу: 20 мая 2026

Последнее обновление: 20 мая 2026

Версия: 3.2

Коротко: Ваши данные хранятся в ЕС (Supabase EU-West-2). Содержание AI-чата отправляется в Anthropic (Claude API) и, как резервный канал, в OpenAI (gpt-4o-mini, только когда Anthropic недоступен) на основании стандартных договорных условий ЕС. У вас есть все права GDPR — удаление, переносимость, доступ. Никакой рекламы, никакой сторонней аналитики.

1. Контролёр данных

Vorantis OÜ Рег. номер: 17098992
Адрес: Tornimäe tn 5, 15010 Tallinn, Эстония
E-mail: support@advocat.ee
Контакт по защите данных: support@advocat.ee

2. Какие данные мы обрабатываем

Данные аккаунта: e-mail, имя (по желанию), языковые настройки, данные аутентификации (зашифровано).
Содержимое чата: ваши сообщения AI и ответы AI.
Загруженные документы: файлы, которые вы осознанно отправляете Сервису для анализа (судебные решения, полицейские протоколы, медицинские справки и т.п.).
Голосовые записи: короткие аудиоклипы (до 5 мин), которые вы отправляете для распознавания речи (Whisper STT).
Метаданные платежей: статус подписки, суммы, даты. Полные номера карт мы не видим и не храним — их обрабатывает Stripe (PCI DSS Level 1).
Технические логи: IP-адрес, браузер, ID сессии, логи ошибок и безопасности.
Статистика использования: количество сообщений, использование функций (агрегировано).

2a. Особые категории персональных данных (GDPR ст. 9 и ст. 10)

Из-за специфики юридической помощи ваши загруженные документы могут содержать особые категории персональных данных:

Данные о здоровье — медицинские справки, психиатрические заключения, отчёты о травмах (например, для исков потерпевших от насилия или обжалования депортации).
Данные о судимости (ст. 10) — обвинения полиции, судебные решения, записи в реестре наказаний, где вы выступаете подозреваемым, обвиняемым или потерпевшим.
Биометрические голосовые образцы — аудио, отправленное в Whisper STT.

Правовое основание: ваше явное согласие (ст. 9(2)(а)), которое вы даёте при загрузке такого документа. Согласие можно отозвать в любой момент — отзыв не влияет на правомерность обработки до отзыва. В рамках минимизации данных прямые национальные и финансовые идентификаторы (эстонский isikukood, финский henkilötunnus, номера счетов IBAN) автоматически удаляются из вашего текста перед отправкой в AI-модель. Имена третьих лиц (полицейские, судьи, противная сторона, свидетели) могут передаваться модели, когда это необходимо для выполнения запрошенной вами задачи — например, для правильной адресации переписки или указания стороны в проекте документа, — и такие передачи регулируются Стандартными договорными положениями (SCC), описанными в разделе 8.

2b. Автоматизированное принятие решений (GDPR ст. 22)

Advocat НЕ принимает автоматизированных решений с юридическими последствиями для вас. Все решения — подавать ли иск, отвечать ли полиции, принять ли мировое соглашение — принимаете вы сами. Вывод AI носит исключительно информационный характер и не заменяет квалифицированную юридическую помощь. На вас не распространяется защита ст. 22(1), поскольку автоматизированного принятия решений не происходит.

3. Правовые основания (GDPR ст. 6)

Исполнение договора (ст. 6(1)(b)) — предоставление подписки, обработка AI-запросов.
Законный интерес (ст. 6(1)(f)) — безопасность, борьба с мошенничеством, улучшение качества Сервиса.
Согласие (ст. 6(1)(a)) — аналитика и уведомления, которые можно отозвать в любой момент.
Юридическое обязательство (ст. 6(1)(c)) — бухгалтерия и налоговое право.

4. С кем мы делимся данными (субобработчики)

Обработчик	Страна	Цель	DPA	Без обучения
Anthropic	США	AI-чат (Claude Haiku/Sonnet) — основной провайдер	DPA	Да (SCC + opt-out)
OpenAI	США	Whisper STT, text-embedding-3-small, gpt-4o-mini (резервный провайдер AI-чата)	DPA	Да (по умолчанию opt-out через API)
Supabase	ЕС (Франкфурт)	База данных, хранилище, аутентификация	DPA	N/A (данные остаются в ЕС)
ElevenLabs	США	TTS для видео-озвучки	DPA	N/A
Brave Search	США	Поиск в интернете	N/A	N/A
Resend	США	Транзакционные e-mail	DPA	N/A
Google Cloud	ЕС	Chirp3-HD TTS (эстонский)	DPA	N/A
Stripe	США / ЕС	Платежи	DPA	N/A
Replicate	США	Генерация фонового видео и изображений для лендинга (только контент, без передачи персональных данных)	DPA	N/A (только контент)
GitHub (Pages)	США / EU CDN	Статический хостинг (лендинг advocat.ee, блог)	DPA	N/A
Google (Gmail OAuth)	США / ЕС	Email-агент (когда пользователь даёт согласие на подключение Gmail): чтение и отправка писем от имени пользователя	DPA	N/A (авторизованные OAuth-области)
Firebase / Google Cloud Messaging (FCM)	США / ЕС	Push-уведомления о сроках (Deadline Radar) — запланировано, не активно в v1	DPA	N/A

Все субобработчики договорно обязаны защищать данные не ниже нашего собственного уровня.

Резервный AI-провайдер (OpenAI failover): Как контроллер данных мы дополнительно используем OpenAI, L.L.C. (США) — конкретно модель gpt-4o-mini — только в случае, когда основной сервис Anthropic временно недоступен (failover). В таких случаях ваши сообщения передаются в OpenAI по тем же принципам: не связаны с вашими идентификаторами, не используются для обучения модели, передаются по зашифрованным каналам. Передача данных в США осуществляется на основании Standard Contractual Clauses и сертификации OpenAI по EU-US Data Privacy Framework.

5. Сроки хранения

Категория данных	Срок хранения
Сообщения чата	2 года с момента последней активности
Медицинские / уголовные PDF	До `case_status = closed` + 30 дней
Голосовые записи (Whisper)	7 дней
Векторы (embeddings)	Те же, что у исходного документа
Журнал аудита	7 лет (требование закона)
Данные аккаунта	До удаления аккаунта вами
Платёжные документы	7 лет (Закон Эстонии о бухгалтерском учёте)

6. Ваши права по GDPR

У вас есть право:

на доступ к вашим данным (ст. 15);
на исправление неточных данных (ст. 16);
на удаление ("право быть забытым", ст. 17);
на ограничение обработки (ст. 18);
на переносимость — получить данные в машиночитаемом формате (ст. 20);
на возражение против обработки на основании законного интереса (ст. 21);
отозвать согласие в любой момент (ст. 7).

Чтобы воспользоваться этими правами, напишите на dpo@advocat.ee. Мы отвечаем в течение 30 дней.

Удаление всех данных в приложении: Откройте в приложении /account/privacy и нажмите «Удалить все мои данные». Каскадное удаление (дела, документы, сообщения, векторы) произойдёт в течение 24 часов.

Право на жалобу: Вы имеете право обратиться в Эстонскую инспекцию по защите данных (AKI) — aki@aki.ee, aki.ee.

7. Cookies

Мы используем только строго необходимые cookies (сессия, аутентификация, настройки). Мы не используем рекламные cookies и стороннее отслеживание по умолчанию. Если в будущем будет добавлена аналитика, мы запросим явное согласие через cookie-баннер.

8. Международная передача данных

Некоторые субобработчики (Anthropic, OpenAI, Stripe, ElevenLabs, Brave, Resend, Replicate, GitHub, Google/Firebase) находятся в США. Передачи осуществляются на основании стандартных договорных условий Европейской комиссии (SCC, 2021/914/ЕС).

Дополнительные меры по Schrems-II (особенно для Anthropic, куда поступает содержимое AI-чата): шифрование при передаче (TLS 1.3), оговорка no-train (ваши данные не используются для обучения моделей), этап минимизации данных, удаляющий прямые национальные и финансовые идентификаторы (isikukood, henkilötunnus, IBAN) перед отправкой текста в модель, а также договорное противодействие запросам государственных органов США. Оценки влияния передачи (TIA) находятся в процессе подготовки.

9. Безопасность

HTTPS / TLS 1.3 для всего трафика;
шифрование данных в покое (encryption at rest);
Supabase Row-Level Security (RLS) — пользователь видит только свои данные;
журналы доступа и обнаружение аномалий;
регулярные обновления безопасности и аудит зависимостей.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если такие данные обнаружатся, мы удалим их без неоправданной задержки.

11. Изменения

О существенных изменениях этой Политики мы уведомляем по e-mail и на главной странице. Номер версии и дата вверху всегда показывают актуальную редакцию.

12. Контакт

Vorantis OÜ Общий контакт: support@advocat.ee
Специалист по защите данных (DPO): Дмитрий Шульга — dpo@advocat.ee
Адрес: Tornimäe tn 5, 15010 Tallinn, Эстония

1. Vastutav töötleja

2. Milliseid andmeid me töötleme

2a. Eriliigilised isikuandmed (GDPR artikkel 9 ja 10)

2b. Automaatne otsuste tegemine (GDPR artikkel 22)

3. Õiguslikud alused (GDPR artikkel 6)

4. Kellega me andmeid jagame (alamtöötlejad)

5. Säilitusajad

6. Teie GDPR õigused

7. Küpsised

8. Rahvusvahelised andmeedastused

9. Turvalisus

10. Lapsed

11. Muudatused

12. Kontakt

1. Data controller

2. What data we process

2a. Special categories of personal data (GDPR Art. 9 and Art. 10)

2b. Automated decision-making (GDPR Art. 22)

3. Legal bases (GDPR Article 6)

4. Who we share data with (sub-processors)

5. Retention

6. Your GDPR rights

7. Cookies

8. International data transfers

9. Security

10. Children

11. Changes

12. Contact

1. Контролёр данных

2. Какие данные мы обрабатываем

2a. Особые категории персональных данных (GDPR ст. 9 и ст. 10)

2b. Автоматизированное принятие решений (GDPR ст. 22)

3. Правовые основания (GDPR ст. 6)

4. С кем мы делимся данными (субобработчики)

5. Сроки хранения

6. Ваши права по GDPR

7. Cookies

8. Международная передача данных

9. Безопасность

10. Дети

11. Изменения

12. Контакт