Privaatsuspoliitika

Viimati uuendatud: 21. oktoober 2026

See poliitika selgitab, kuidas töötleme isikuandmeid, kui kasutate Justivo mobiilirakendust (iOS ja Android), veebilehte justivo.app ja meie saadetavaid e-kirju. Justivo on tehisintellektil (TI) põhinev õigusteabe teenus.

1. Vastutav töötleja ja kontakt

Vastutav töötleja on Xprofit OÜ, osaühing, registrikood 14662029, KMKR nr EE102244366, Pae tn 21, 11415 Tallinn, Harju maakond, Eesti („meie“). Kõigi privaatsusküsimuste ja -taotlustega kirjutage aadressil info@justivo.app. Andmekaitseametnikku me määranud ei ole; ülaltoodud aadressil jõuate andmekaitse eest vastutava isikuni.

2. Milliseid isikuandmeid töötleme

• Konto: e-posti aadress, nimi, rakenduse keel, ühekordsed sisselogimiskoodid (salvestatakse ainult räsina, kehtivad 15 minutit), seansivõtmed koos IP-aadressi ja seadme operatsioonisüsteemiga, viimase tegevuse aeg, sisemine kliendinumber, soovituskood.
• Profiil (valikuline — dokumentide täitmiseks): isiku liik, ees- ja perekonnanimi, telefon, aadress, linn, postiindeks, riik, isikukood, sünniaeg, ettevõtte nimi ja registrikood.
• Juhtumite sisu: teie sõnumid ja vastused küsimustele, TI vastused, analüüsid ja koostatud dokumendid, üleslaaditud failid ja fotod ning neist eraldatud tekst, fotode enda metaandmed (millal pilt tehti ja, kui kaamera selle salvestas, kus; seade) — säilitatakse koos juhtumiga, kasutatakse foto kirjeldamiseks ja kustutatakse koos juhtumiga, häälsisend (saadetakse kõnetuvastusse; salvestist me ei säilita). Juhtumid sisaldavad sageli teavet teiste inimeste, näiteks vastaspoole kohta.
• Juhtumite mälu: teie varasemate juhtumite lühikokkuvõtted koos numbrilise esitusega (embedding), et TI saaks uutes juhtumites konteksti arvestada.
• Advokaadi otsingu päringud: jurisdiktsioon, teema, linn, teile näidatud otsingutulemused ja juhtumi kokkuvõte.
• Rakendusest saadetavad dokumendid: saaja e-posti aadress, dokument ja teie nimi saatjana.
• Ostud: pakett, tellimuse olek ja perioodid, Apple'i, Google Play või Stripe'i tehingutunnused, summad, kuupäevad, arve nimi ja e-post. Teie kaardinumbrit me kunagi ei saa.
• Seadmed ja teavitused: push-teavituste võti, seadme platvorm, teavituste eelistused.
• Kasutajatugi: pöördumised ja sõnumid, mille meile saadate.
• Tehnilised ja turvaandmed: sisselogimiskatsete e-post ja IP-aadress (auditilogi), serveri- ja vealogid, TI töötluse kirjed (punkt 5), e-kirjade edastuslogid.
• Rakenduse analüütika ja krahhiaruanded: ainult siis, kui lülitate analüütika sisse (nõusoleku küsimus või Profiil; vaikimisi väljas): pseudonüümne kasutajatunnus, rakenduse sündmused (nt sisselogimine, juhtumi alustamine, dokumendi vaatamine, ostu alustamine), pakett ja rakenduse keel (Google Firebase Analytics). Krahhiaruanded (Google Firebase Crashlytics): seadme ja krahhi andmed, mis seotakse teie kasutajatunnusega ainult siis, kui olete analüütika sisse lülitanud.
• Veebileht: IP-aadress ja päringu tehnilised andmed; teie e-posti aadress, kui liitute beetanimekirjaga.

Tundlikud andmed

Õigusküsimused võivad avaldada eriliigilisi isikuandmeid (nt terviseandmed, etniline päritolu, usulised veendumused, ametiühingusse kuulumine, seksuaalelu või seksuaalne sättumus) või süütegudega seotud teavet. Jagage ainult seda, mis on teie küsimuse jaoks vajalik, ning ärge lisage asjatult isikukoode, terviseandmeid või teiste inimeste andmeid. Selliseid andmeid töötleme ainult teie päringule vastamiseks ja dokumentide koostamiseks teie sõnaselge nõusoleku alusel (GDPR art 9 lg 2 p a), mille annate, kui nõustute rakenduses enne esmakasutust kuvatava teatega ja kui andmed sisestate. Samas teates kinnitate, et olete vähemalt 18-aastane. Nõusoleku tõendamiseks salvestame aktsepteeritud teate versiooni ja aktsepteerimise aja. Nõusoleku saate igal ajal tagasi võtta, kustutades oma konto; tagasivõtmine ei mõjuta enne seda toimunud töötlemist.

3. Eesmärgid ja õiguslikud alused

Õigustatud huvil põhinevale töötlemisele võite igal ajal vastuväite esitada (punkt 9).

4. Kas peate andmeid esitama?

Seadusest tulenevat kohustust ei ole. Konto loomiseks on vaja e-posti aadressi ning ilma teie juhtumi asjaoludeta ei saa teenus vastata. Profiiliandmed on valikulised ja vajalikud ainult dokumentide täitmiseks. Tasulised paketid eeldavad ostu Apple'i, Google Play või Stripe'i kaudu.

5. TI töötlus ja TI läbipaistvus

• Te suhtlete TI süsteemiga, mitte juristiga. Vastused, analüüsid ja dokumendid on TI loodud. Need on tähistatud TI loodud sisuna nii nähtavalt (teade vestluses, märge PDF-dokumentides) kui ka masinloetavalt (iga TI sõnumi metaandmed, PDF-i metaandmed, teie poolt saajatele saadetavate e-kirjade päised; kiri ise läheb saajale teie nimel) kooskõlas EL tehisintellekti määruse (määrus (EL) 2024/1689) artikliga 50.
• OpenAI on meie ainus TI teenusepakkuja. See töötleb teie sõnumeid, üleslaaditud faile ja fotosid, häälsisendit, dokumentides kasutatavaid profiiliandmeid, juhtumite kokkuvõtteid ja veebiotsingu päringuid.
• Varumudelid. Kui OpenAI mudel ei ole kättesaadav või annab vea, töötleb päringut teine, lihtsam OpenAI mudel. Teistele TI teenusepakkujatele me teie andmeid ei edasta.
• Kasutamine treenimiseks. OpenAI API tingimuste kohaselt ei kasutata API kaudu saadetud andmeid vaikimisi OpenAI mudelite treenimiseks ja OpenAI võib neid kuritarvituste jälgimiseks säilitada kuni 30 päeva.
• TI töötluse kirjed. Säilitame iga TI päringu ja vastuse kirje (sh täisteksti), et vastuseid saaks jälgida, vigu uurida, kaebusi lahendada ning vastuste kvaliteeti kontrollida ja parandada. Kirjeid säilitatakse koos juhtumiga, millega need on seotud, ja need kustutatakse juhtumi või konto kustutamisel.
• Teadmusbaas. Kui juhtum on lõpetatud, salvestatakse selle anonüümitud kokkuvõte (õigusküsimus, õiguslik hinnang ja soovitatav tegevus) koos õigusvaldkonna ja riigiga meie sisemisse õiguslikku teadmusbaasi ning seda võidakse näidata TI-le viitematerjalina, kui see analüüsib teiste kasutajate sarnaseid juhtumeid. Enne salvestamist eemaldame teie profiiliandmed, poolte nimed, e-posti aadressid, telefoninumbrid, isikukoodid, aadressid, pangakontode numbrid ja kuupäevad; kirje pealkiri on ainult õigusvaldkond ja riik. Kriminaalasju ja süütegusid puudutavaid juhtumeid ei lisata kunagi. Eesmärk: vastuste parandamine lõpetatud juhtumite anonüümitud kokkuvõtete abil; õiguslik alus: õigustatud huvi (GDPR art 6 lg 1 p f). Vastuväite saate igal ajal esitada aadressil info@justivo.app; siis kustutame teie juhtumitest loodud kirjed. Need kustutatakse ka koos teie kontoga.
• Operaatori ülevaatus. Juhtumeid, mille süsteem märgib keeruliseks või ebakindlaks, võib vastuste kvaliteedi parandamiseks üle vaadata meie operaator.
• Partnerjuristid. Kui otsustate rakenduses anda oma asja mõnele meie partnerjuristile, edastame selle asja (vestluse, üleslaaditud failid, analüüsi, dokumendid ja juristile koostatud ülevaate) teie valitud juristile või valiku „ükskõik milline partnerjurist” korral meie partnerjuristidele, kuni üks neist asja võtab. Edastame üksnes pärast seda, kui olete rakenduses nõusolekut kinnitanud. Jurist töötleb andmeid teile õigusabi osutamiseks iseseisva vastutava töötlejana oma kutsekohustuste raames. Õiguslik alus: teie nõusolek ja teie taotlusel lepingu sõlmimisele eelnevad toimingud (GDPR art 6 lg 1 p a–b ja art 9 lg 2 p a). Taotluse saate asjas tagasi võtta.
• Teie tagasiside ja meeldetuletused. Teie hinnangud vastustele (👍/👎 ja põhjus), vastus küsimusele „kas analüüs aitas” ja meeldetuletused teie asja tähtaegade kohta säilitatakse koos asjaga ja kustutatakse koos sellega.
• Automatiseeritud otsuseid ei tehta. Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on teie suhtes õiguslikud tagajärjed või mis mõjutavad teid sarnaselt märkimisväärselt (GDPR art 22). TI annab teavet, otsustate teie. Paketi kasutuspiiranguid rakendatakse automaatselt vastavalt teie valitud paketile.
• Piirangud. TI väljund võib olla vale, puudulik või aegunud. Kontrollige olulist teavet ja laske dokumendid enne neile tuginemist juristil üle vaadata (vt kasutustingimused).

6. Andmete saajad

Me ei müü isikuandmeid ega kasuta neid reklaamiks. Edastame neid ainult järgmistele saajatele:

7. Andmete edastamine väljapoole EL-i/EMP-d

Edastamine USA-sse põhineb ELi-USA andmekaitseraamistikul, kui saaja on sertifitseeritud, muul juhul Euroopa Komisjoni lepingutüüptingimustel. Sellise kaitseta riikidesse, nt Hiinasse, me andmeid ei edasta.

8. Säilitamise tähtajad

• Konto, profiil, juhtumid, sõnumid, üleslaaditud failid (sh nende koopiad failihoidlas), dokumendid, juhtumite mälu, advokaadi otsingu päringud ja kasutajatoe pöördumised: seni, kuni konto on olemas; kustutatakse konto kustutamisel. Mitteaktiivsed juhtumid arhiveeritakse 30 päeva pärast, kuid neid ei kustutata.
• Sisselogimiskoodid: 15 minutit.
• TI töötluse kirjed: koos juhtumiga — kuni juhtumi või konto kustutamiseni; kustutatud juhtumite kirjed kustutatakse automaatselt.
• E-kirjade edastuslogid: 12 kuud; teie aadressile saadetud kirjade logid kustutatakse ka konto kustutamisel.
• Turvalogid (sisselogimised, seansid, auditilogi): IP-aadressid kustutatakse 12 kuu pärast; sündmuste kirjed ise (pärast konto kustutamist ilma teie nime ja e-posti aadressita) säilivad turvalisuse huvides. Konto kustutamise minimaalne kirje (sisemine tunnus, kuupäev, tulemus) säilib kustutamise tõendina.
• Serveri- ja vealogid: 90 päeva, seejärel kustutatakse need automaatselt.
• Arvelduse ja raamatupidamise dokumendid: 7 aastat majandusaasta lõpust (raamatupidamise seadus); säilivad ka pärast konto kustutamist. Kui need on olemas, jääb nende viitena alles deaktiveeritud kontokirje ilma nime, e-posti aadressi ja profiiliandmeteta.
• Varukoopiad: kuni nende ülekirjutamiseni tavapärases varundustsüklis.
• Beetanimekiri: kuni palute end nimekirjast eemaldada.
• Firebase Analyticsi andmed: vastavalt meie Firebase'i projekti säilitamisseadistusele.
• Apple, Google ja Stripe säilitavad oma andmeid oma reeglite järgi.

9. Teie õigused

GDPR-i alusel on teil õigus:

• tutvuda oma andmetega ja saada neist koopia (juurdepääsuõigus) — Profiil → Ekspordi andmed laadib teie peamised konto- ja juhtumiandmed alla JSON-vormingus; kõigi meie käes olevate andmete täieliku koopia saamiseks kirjutage meile;
• andmeid parandada (Profiil → Muuda profiili);
• andmeid kustutada (Profiil → Kustuta konto, vt mida kustutatakse);
• töötlemist piirata;
• andmeid üle kanda (JSON-eksport);
• esitada vastuväide õigustatud huvil põhinevale töötlemisele, sh igal ajal meeldetuletuskirjade suhtes;
• igal ajal nõusolek tagasi võtta, ilma et see mõjutaks varasemat töötlemist;
• esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee, info@aki.ee — või oma elu- või töökohajärgse EL-i riigi asutusele.

Kirjutage aadressil info@justivo.app, soovitatavalt oma konto e-posti aadressilt, et saaksime teie isiku tuvastada. Vastame ühe kuu jooksul.

10. Vanusepiirang

Justivo on mõeldud täiskasvanutele. Kasutamiseks peate olema vähemalt 18-aastane. Me ei töötle teadlikult laste andmeid; kui saame teada, et konto on loonud laps, kustutame selle.

11. Veebileht, küpsised ja e-kirjad

• Küpsised: justivo.app kasutab ainult üht hädavajalikku seansiküpsist (_justivo_key) turvalisuse tagamiseks (vormide kaitse võltspäringute eest). Analüütika-, reklaami- ega jälgimisküpsiseid veebilehel ei kasutata, seetõttu nõusolekubännerit ei kuvata.
• Fondid: veebilehe fondid asuvad meie enda serveris; veebileht ei laadi ressursse Google Fontsist ega muudest kolmandate osapoolte teenustest, seega teie IP-aadressi neile ei edastata.
• Beetanimekiri: kui sisestate beetavormi oma e-posti aadressi, säilitame selle, et saata teile Justivo uudiseid. Loobuda saate igal ajal, kirjutades meile.
• E-kirju ei jälgita: meie kirjad ei sisalda jälgimispiksleid ega jälgitavaid linke; me ei tea, kas te kirja avasite.
• Rakenduses reklaami ei ole. Analüütikat ja krahhiaruandeid kirjeldavad punktid 2 ja 3.

12. Turvalisus

Kasutame krüpteeritud ühendusi (TLS), paroolita sisselogimist lühiajaliste ühekordsete koodidega, mida säilitatakse ainult räsina, omaniku kontrolli üleslaaditud failidele ja dokumentidele, sisselogimiste ja TI töötluse logimist ning sisselogimiskoodide varjamist e-kirjade logides. Ükski süsteem ei ole täielikult turvaline; kui isikuandmetega seotud rikkumine põhjustab tõenäoliselt teile suurt ohtu, teavitame teid.

Andmekaitse dokumentatsioon

Peame isikuandmete töötlemise toimingute registrit (GDPR art 30) ja TI-teenuse andmekaitsealast mõjuhinnangut (art 35) ning õigustatud huvi hindamisi ja isikuandmetega seotud rikkumiste menetluskorda. Need on järelevalveasutusele nõudmisel kättesaadavad.

13. Muudatused

Poliitika oluliste muudatuste kohta anname teada rakenduses või e-posti teel enne nende jõustumist.

14. Mis muutus 29.–30. septembril 2026

• 30. september: lisatud asja edastamine partnerjuristile teie taotlusel ja nõusolekul ning teie vastuste hinnangute, küsitlusvastuste ja tähtaegade meeldetuletuste säilitamine.
• Parandati ettevõtte andmed (registrikood 14662029, aadress, KMKR number).
• TI töötlust teeb nüüd ainult OpenAI: Moonshot AI (Kimi) ja DeepSeeki enam ei kasutata, andmete edastamine Hiinasse ja selleks GDPR art 49 alusel antav nõusolek on lõpetatud; OpenAI mudeli tõrke korral kasutatakse lihtsamat OpenAI mudelit.
• Nimetati majutusteenuse pakkuja: OVH SAS, Prantsusmaa (EL).
• Lisati Firebase Analytics/Crashlytics, Telegram, Migadu, teadmusbaas ja juhtumite mälu; parandati säilitamistähtaegu ja meeldetuletuskirjade õiguslikku alust.
• Lisati tundlike andmete punkt; alampiir on nüüd 18 aastat.
• Määrati täpsed säilitamistähtajad: TI töötluse kirjed kuni juhtumi või konto kustutamiseni, turvalogide IP-aadressid ja e-kirjade edastuslogid 12 kuud. Kasutajatoe pöördumised, e-kirjade logid ja üleslaaditud failide koopiad kustutatakse nüüd koos kontoga; Stripe'i tellimus tühistatakse konto kustutamisel.
• Push-teavitused ei sisalda enam TI ega kasutajatoe vastuse teksti; kirjadest eemaldati avamise jälgimise piksel. Operaatori Telegrami teavitused ei sisalda enam teie nime, e-posti aadressi ega pöördumise teksti.
• Veebileht kasutab nüüd meie enda serveris asuvaid fonte ega pöördu enam Google Fontsi poole.
• Salvestame nüüd rakenduse teate aktsepteerimise versiooni ja aja (nõusolek tundlike andmete töötlemiseks, 18+ vanuse kinnitus); see kirje on lisatud teie andmete eksporti.
• Teadmusbaas: lõpetatud juhtumite kokkuvõtted anonüümitakse nüüd enne taaskasutamist (eemaldatakse profiiliandmed, nimed, kontaktandmed, isikukoodid, aadressid, pangakontod ja kuupäevad; neutraalne pealkiri), kriminaalasjad ja süüteod on välja jäetud ning vastuväite saab esitada aadressil info@justivo.app.
• Serveri- ja vealogid kustutatakse nüüd 90 päeva pärast.
• Rakenduse analüütika põhineb nüüd teie nõusolekul (vaikimisi väljas, saab profiilis sisse ja välja lülitada); krahhiaruanded seotakse teie kasutajatunnusega ainult selle nõusoleku korral. Lisati märkus meie andmekaitse dokumentatsiooni kohta (töötlemistoimingute register, mõjuhinnang).

15. Mis muutus 19. oktoobril 2026

• E-kirju (sisselogimiskoodid, teenuse e-kirjad ja teie saadetavad dokumendid) saadab nüüd Amazon SES (Amazon Web Services, Rootsi, EL); Migadu võtab vastu sissetulevad kirjad ja jääb varukanaliks. Saame teavet kirjade kättetoimetamise kohta (kohale toimetatud, tagastatud, kaebus), et mitte saata kirju aadressidele, mis neid vastu ei võta, ja teavitada teid, kui dokument kohale ei jõudnud.
• Dokument, mille saadate saajale, läheb teie nimel („teie nimi via Justivo“) ilma meie märketa tekstis; märge, et see on koostatud TI abil, jääb e-kirja masinloetavatesse päistesse.