MarisVersioon 1.211.09.2026

Privaatsuspoliitika

Maris on isiklik assistent. Ta näeb sinu sõnumeid, faile ja häält – siin on kirjas, mis nendega täpselt juhtub.

1 Kes andmeid töötleb

Vastutav töötleja on LEISSON OÜ (registrikood 16952932), Ülase tee 7, Püünsi küla, Viimsi vald 74013, Harju maakond, Eesti.

Kõikides andmekaitse küsimustes kirjuta leisson@leisson.eu. Vastame kolmekümne päeva jooksul, tavaliselt tunduvalt kiiremini.

2 Mis andmeid Maris töötleb

Maris töötleb ainult seda, mis on vestluseks vajalik. Nimekiri on täielik – nii nagu see andmebaasis päriselt on:

• Sinu sõnumid ja Marise vastused ning nendest tehtud kokkuvõtted.
• Failid, mille sa saadad – pildid ja dokumendid – ning nendest loetud tekst.
• Häälsõnumid, kui sa neid saadad.
• Faktid, mille palud meelde jätta. Need on need, mille sa ise ütled – Maris ei tuleta neid ise juurde.
• Sinu eelistused ja nende muutumise ajalugu.
• Meeldetuletused ja ajastatud asjad, mille oled seadnud.
• Kanali identiteet. WhatsAppis on see sinu telefoninumber, mida hoitakse krüpteeritult. Äpis on see sinu konto.
• Kasutusnäitajad – päevase vestluspiiri loendur.

Maris ei kogu asukohta, kontaktiloendit ega seadme tunnuseid. Reklaamivõrke ega analüütikat ei ole.

3 Milleks ja mis õiguslikul alusel

Töötleme andmeid selleks, et Maris saaks oma tööd teha: vestelda, meelde jätta, meelde tuletada, faile lugeda ja ülesandeid ette valmistada.

Õiguslik alus on leping – isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b. Ilma vestluse töötlemiseta ei ole assistenti, kellega lepingu sõlmisid. Teenuse turvalisuse ja väärkasutuse tõkestamise osas tugineme õigustatud huvile (artikli 6 lõike 1 punkt f).

4 Kellega andmeid jagame

Marisel on neli volitatud töötlejat ja rohkem neid ei ole. Iga rida allpool on loetud lähtekoodist, mitte teenuse tutvustusest.

Andmeid ei müüda, ei vahetata ega anta reklaamivõrkudele. Loetelu on lühike sihilikult: iga uus saaja tähendab selle poliitika muutmist.

5 Kus andmed asuvad ja kuhu nad liiguvad

Server ja andmebaas on hetkel seatud Euroopa Liitu – Railway regioon EU West (Madalmaad). See on majutuse seade, mitte lepinguline kohustus: leping lubab töötlemist ka mujal, seega ülekannete kaitse ei tugine asukohale, vaid lepingulistele tüüptingimustele.

Lepingupooled ei ole kõik ühes jurisdiktsioonis. Nii nagu allkirjastatud lepingutes kirjas:

• OpenAI – leping on sõlmitud OpenAI Ireland Ltd-ga (Iirimaa), sest vastutav töötleja asub Euroopa Majanduspiirkonnas.
• Meta – WhatsAppi äriteenuste lepingupool Euroopa Majanduspiirkonnas on WhatsApp Ireland Limited (Iirimaa).
• ElevenLabs ja Railway – Ameerika Ühendriikide ettevõtted.

Euroopa lepingupool ei tähenda, et andmed Euroopasse jäävad: ka Iiri üksused kasutavad Ameerika Ühendriikide alamtöötlejaid. Seega liigub osa andmeid väljapoole Euroopa Liitu:

• WhatsAppi sõnumid liiguvad Meta juurde.
• Vestluse tekst, failide sisu ja häälsõnumite heli liiguvad OpenAI juurde.
• Marise vastuse tekst liigub ElevenLabsile, kui hääl on sisse lülitatud.

Iga ülekande alus on selle teenusepakkujaga sõlmitud andmetöötlusleping, milles kohaldatakse kas Euroopa Komisjoni tüüptingimusi (SCC) või EL–USA andmekaitseraamistiku sertifikaati. Railway ja OpenAI lepingud on allkirjastatud 11.09.2026.

Alamtöötlejad

Iga volitatud töötleja kasutab omakorda oma alamtöötlejaid. Kolmel neljast on avalik loend:

• OpenAI – platform.openai.com/subprocessors
• ElevenLabs – compliance.elevenlabs.io
• Railway – trust.railway.com

Metal avalikku alamtöötlejate loendit ei ole – nende leping näeb ette muudatustest etteteatamise, mitte avaldatud nimekirja. Ütleme selle välja, sest kolmele saab viidata ja neljandale mitte.

6 Kui kaua andmeid hoitakse

Koristustöö käib automaatselt iga kuue tunni tagant – tähtaeg ei ole lubadus, mille täitmist keegi käsitsi meelde peab tuletama.

Miks 400 päeva

Maris töötab aastaringses rütmis. Kui sa küsid temalt „mis meil mullu samal ajal käsil oli“, peab tal olema, kust vaadata – ja eelmise aasta sama nädal jääb kaheteistkümne kuu taha. 400 päeva on lühim tähtaeg, mis katab terve aasta koos varuga selleks, et võrdlus toimiks ka siis, kui sa küsid paar nädalat hiljem.

Pärast tähtaja möödumist kustutatakse vestlus automaatselt. Sa võid selle igal ajal ka ise varem kustutada.

7 Sinu õigused

Sul on õigus:

• saada koopia andmetest, mis sinu kohta on;
• lasta parandada see, mis on vale;
• lasta kustutada oma andmed;
• saada oma andmed masinloetaval kujul kaasa;
• esitada vastuväide töötlemisele, mis tugineb õigustatud huvile;
• pöörduda järelevalveasutuse poole.

Nõude esitamiseks kirjuta leisson@leisson.eu. Enne täitmist peame veenduma, et nõue tuleb sinult – vajaduse korral küsime kinnitust selle kanali kaudu, mida sa Marisega kasutad.

Mis kustutamisel päriselt juhtub

Kustutamine käib ühe tehinguna – ei juhtu nii, et pool andmetest kaob ja teine pool jääb alles.

• Kustuvad kohe: sõnumid, vestlused, kokkuvõtted, eelistused, meeldetuletused.
• Failid kustuvad koristustsükliga – kirje märgitakse kustutamisele ja failid eemaldatakse hiljemalt kuue tunni jooksul. Me ei luba „kohest“ kustutamist seal, kus seda tegelikult ei toimu.
• Alles jääb üks asi: sinu kanali identiteedist arvutatud pöördumatu räsi. Krüpteeritud telefoninumber kustutatakse, räsi jääb. See on ainus viis tagada, et sinu järgmine sõnum ei alustaks vaikselt uut, teist profiili.

8 Turvalisus

• Sinu telefoninumbrit ei kasutata andmebaasis võtmena – selleks on pöördumatu räsi. Number ise on krüpteeritud.
• Failid on hoidlas krüpteeritud (AES-256-GCM) ja kirjutatakse nii, et katkenud salvestus ei jäta poolikut faili.
• Salasõnu, võtmeid ega telefoninumbreid ei kirjutata logidesse.
• Keelemudelile saadetavas juhises ei ole sinu identiteeti – seal on pseudonüüm ja need faktid, mille oled ise palunud meelde jätta.

9 Kellele Maris on mõeldud

Maris on tööriist ettevõtjatele ja juhtidele. Ta on mõeldud vähemalt 18-aastastele kasutajatele ja me ei kogu teadlikult alaealiste andmeid.

10 Automaatsed otsused

Maris ei tee sinu kohta automaatseid otsuseid, millel oleks sinu jaoks õiguslik või muu oluline tagajärg. Ta ei profileeri sind.

Tema töö on üles ehitatud reeglile mustand → sinu kinnitus → tehtud: ükski väljapoole suunduv tegevus ei toimu ilma sinu selgesõnalise nõusolekuta konkreetsel juhul.

11 Küpsised

Äpp ja server ei kasuta küpsiseid ega analüütikat. Kui see muutub, muutub ka see poliitika – ja kuupäev jaluses ütleb, millal.

12 Muudatused ja kaebused

Kui poliitika muutub sisuliselt, anname sellest Marise kaudu teada. Iga versioon kannab numbrit ja kuupäeva.

Kui arvad, et sinu andmetega on käidud valesti, kirjuta esmalt meile. Sul on alati ka õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, Tallinn, aki.ee).

Privaatsuspoliitika · versioon 1.2 · 11.09.2026

Poliitika faktiväited on loetud lähtekoodist, mitte teenuste tutvustustest: neli volitatud töötlejat, säilitustähtajad, kustutamise järjekord ja krüpto. Väiteid, mida ei olnud võimalik koodist kontrollida, siin ei ole.

Avaleht · teised dokumendid: kasutustingimused.