Rakenduse „Lokavi Home“ privaatsuspoliitika

Versioon 2.2.1 – avaldatud 9. novembril 2026. Muudab versiooni 2.2 üksnes Rakenduses nupuga „Teata“ esitatud AI loodud sisu teadete osas (jaotis 2 – uus rida, jaotis 5d – uus lõik, jaotis 6 – säilitamisaeg). Ülejäänud sisu on muutmata. Versioon 2.2.1 kehtib avaldamise päevast.

Operaatori kontaktandmeid ajakohastati 7. novembril 2026 (toimetuslik muudatus – ülejäänud tekst on muutmata).

1. Kes vastutab andmete eest

Rakenduse „Lokavi Home“ (edaspidi: Rakendus) teeb kättesaadavaks Sebastian Jabłoński spółka komandytowa, asukohaga Varssavis, ul. Bonifraterska 17, 00-203 Warszawa, mis on kantud ettevõtjate registrisse KRS (Krajowy Rejestr Sądowy, Poola riiklik kohturegister) numbri 0000855880 all, NIP 5252833038, REGON 386820681 (edaspidi: Operaator). Kontakt isikuandmete küsimustes: privacy@lokavi.pl.

Rakendus on mõeldud töö korraldamiseks erakodus: kodutöötajate ülesannete planeerimiseks, registrite, aruannete, vestluse, söögikordade ja „kohe“-palvete jaoks. Igal Rakenduse kodul on administraator (isik, kes selle lõi). Kodutöötajate ja teiste isikute andmete puhul, mille kodu administraator sisestab Rakendusse eesmärkidel, mis väljuvad puhtalt isikliku või koduse tegevuse raamest, on isikuandmete kaitse üldmääruse (GDPR) mõistes vastutav töötleja kodu administraator ning Operaator töötleb neid tema nimel volitatud töötlejana töötlemislepingu alusel (kasutustingimuste Lisa 2). Kui kodu administraator kasutab Rakendust üksnes isiklikel või kodustel eesmärkidel, kohaldab Operaator nendele andmetele samu põhimõtteid ja kaitsemeetmeid. Operaator on vastutav töötleja järgmises ulatuses: konto andmed (e-posti aadress, parool, sisselogimislogid), turvalisus ja logid, saldo, abonement ja maksed, turundus (jaotis 5a), sisuteated (jaotis 5d) ning ostuagent, nimekirja lugemine fotolt või dikteeritust ja ostunimekirja kaupadele poe valimine (jaotis 5b).

2. Milliseid andmeid töödeldakse

Rakendus ei kogu asukohaandmeid, ei loe telefonist kontakte ega faile ega käivita kaamerat ilma kasutaja toiminguta. Pakkumisi ja turundusteavet näitab ja saadab Rakendus ainult isikutele, kes on selleks nõusoleku andnud, ning profiilianalüüs pakkumiste valimiseks toimub ainult nõusolekul (jaotis 5a). Maksekaartide andmeid Rakenduses ei säilitata – ostuagent kasutab administraatori poe kontol salvestatud makseviisi, agendi saldo täiendusi ja AI-abonementi töötleb aga Stripe (kaardi või BLIK-i andmed sisestatakse ainult Stripe'i makselehel).

2a. Sisselogimine Apple'i ja Google'iga

Rakendusse saab sisse logida valikuga „Logi sisse Apple'iga“ või „Logi sisse Google'iga“ (Androidi rakenduses – ainult Google). See on mugav alternatiiv paroolile – selle kasutamine on vabatahtlik ning sisselogimine PIN-koodi, QR-koodi või e-posti aadressi ja parooliga toimib edasi.

• Milliseid andmeid saadakse. Pärast sisselogimist edastab Apple või Google Rakendusele: konto identifikaatori (püsiv, teenusepakkuja antud), e-posti aadressi koos teabega, kas see on kinnitatud (Apple – ka kas tegemist on asendusaadressiga), ning eesnime (kui te selle jagate; Google'i puhul tavaliselt ees- ja perekonnanimi), mille Rakendus salvestab esimesel sisselogimisel. Lisaks edastab Google profiilifoto aadressi; see salvestatakse koos konto andmetega, kuid Rakendus ei kasuta ega kuva seda. Apple'iga sisse logides saate oma tegeliku e-posti aadressi peita; sel juhul edastab Apple asendusaadressi (tavaliselt kujul …@privaterelay.appleid.com) ja sellele aadressile saadetud kirju võib Apple edastada teie postkasti. Rakendus ei küsi juurdepääsu teie Apple'i või Google'i konto e-postile, kontaktidele, kalendrile ega failidele.
• Paroolid. Rakendus ei saa kunagi parooli Apple'i ega Google'i kontole – parooli sisestate ainult teenusepakkuja juures.
• Milleks. Andmeid kasutatakse teie sisselogimiseks Rakendusse ja konto ühendamiseks teie isikuga kodus. Kodu administraator või koordinaator võib inimese juurde sisestada tema e-posti aadressi; kui Apple'i või Google'i kinnitatud aadress on sama, ühendatakse konto selle inimesega automaatselt. Konto saab ühendada ka ise: pärast PIN-koodi või QR-koodiga sisselogimist valite „Ühenda“ ja seejärel logite sisse Apple'i või Google'iga; kui teie isiku juures pole veel e-posti aadressi, salvestab Rakendus sinna selle konto kinnitatud aadressi (ka Apple'i asendusaadressi).
• Õiguslik alus. Rakenduse kasutamise lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) – samamoodi nagu teiste konto andmete puhul (jaotis 3). Nende andmete vastutav töötleja on Operaator; kodu administraatori või koordinaatori poolt inimese juurde sisestatud e-posti aadressi töödeldakse jaotises 1 kirjeldatud viisil.
• Apple ja Google kui eraldi vastutavad töötlejad. Sisselogimisel ei tegutse Apple ja Google Operaatori nimel: nad osutavad oma sisselogimisteenust ning otsustavad ise selleks vajalike andmete töötlemise eesmärkide ja vahendite üle – oma privaatsuspoliitikate järgi (Apple, Google). Teenusepakkuja võib teada, et logite sisse rakendusse „Lokavi Home“.
• Kuidas sisselogimine lahti ühendada. Apple'i, Google'i või e-posti konto saab kodu inimesest Rakenduses lahti ühendada: seda teeb kodu administraator (Seaded → Inimesed), koordinaator (töötajate ja pereliikmete puhul) või inimene ise (Veel → Minu konto → „Ühenda konto lahti“). Konto saab lahti ühendada ainult inimesel, kellel on PIN määratud – et keegi ei kaotaks juurdepääsu kodule. Pärast lahtiühendamist kustutatakse selle inimese juures selle kontoga sisselogimise seansid ning sisselogimine PIN-koodi ja QR-koodiga toimib edasi. Sellest olenemata võite igal ajal tühistada Rakenduse juurdepääsu oma Apple'i konto seadetes (Logi sisse Apple'iga) või Google'i konto seadetes (ühendatud kolmandate osapoolte rakendused). Juurdepääsu tühistamine teenusepakkuja juures ei kustuta kontot Rakenduses. Konto koos salvestatud Apple'i/Google'i identifikaatori ja e-posti aadressiga kustutate jaotises 7 kirjeldatud viisil (Konto kustutamine); konto kustutamine kustutab ka teie isiku juurde kodus salvestatud e-posti aadressi, isiku kirjele endale kohaldatakse aga jaotise 6 säilitamise reegleid.

3. Õiguslikud alused

• Rakenduse kasutamise lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) – konto, sisselogimine, Rakenduse funktsioonid;
• Operaatori õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) – turvalisus, kuritarvituste ennetamine, tehniline statistika;
• kodu töötajate andmete puhul – alused, mille kodu administraator on märkinud teabeklauslis, mille töötaja Rakenduses aktsepteerib (lepingu täitmine, kodu administraatori õigustatud huvi);
• nõusolek (GDPR artikli 6 lõike 1 punkt a) – tõuketeavitused; nõusoleku saab tagasi võtta telefoni seadetes;
• kodu administraatoriga sõlmitud AI-teenuste lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) – andmete edastamine AI-mudeli teenusepakkujale ja pakkumiste otsingumootorile ostuagendi, nimekirja lugemise ja poe valimise raames (jaotis 5b); teiste isikute puhul, kelle andmed võivad olla nähtavad poe ekraanipiltidel või nimekirja fotol (nt tarne saaja, pereliikmed) – Operaatori ja kodu administraatori õigustatud huvi, mis seisneb ostukorralduse täitmises (GDPR artikli 6 lõike 1 punkt f);
• kodus sisestatud sisu tõlkimine (jaotis 5e) – Rakenduse kasutamise lepingu täitmine nende isikute suhtes, kes Rakendust kasutavad (GDPR artikli 6 lõike 1 punkt b), ning kontota sisu autorite ja sisus nimetatud isikute suhtes – Operaatori ja pereliikmete õigustatud huvi, mis seisneb eri keeli rääkivatele inimestele suhtlemise võimaldamises (GDPR artikli 6 lõike 1 punkt f); nende töötajate ja teiste isikute andmete puhul, kelle vastutav töötleja on kodu administraator (jaotis 1) – kodu administraatori märgitud alus, ja Operaator tegutseb tema juhiste alusel;
• lepingu täitmine (GDPR artikli 6 lõike 1 punkt b) – agendi saldo, täiendused, AI-abonement, käikude tasud ja nende tagastused, lepingust taganemine ja sissemaksete tagastused, tehingulised e-kirjad saldo kohta, maksete ja taganemise kinnitused;
• Operaatori juriidiline kohustus (GDPR artikli 6 lõike 1 punkt c) – maksu- ja raamatupidamisõigusaktidega nõutavate maksedokumentide, arvete ja müügiarvestuse säilitamine, lepingu sõlmimise ja taganemise vastuvõtmise kinnitamine (ustawa o prawach konsumenta – Poola tarbijaõiguste seadus), sisuteadete ja kaebuste menetlemine (digiteenuste määrus);
• Operaatori õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) – kanne antud stardikingi kohta (et kink oleks ette nähtud üks kord konto kohta), enne makset esitatud avalduste säilitamine tõendina ning maksetega seotud nõuete tuvastamine ja esitamine;
• Operaatori ja partnerite toodete ja teenuste turundus, profiilianalüüs pakkumiste valimiseks ja andmete edastamine partneritele — nõusolek (GDPR artikli 6 lõike 1 punkt a), eraldi iga eesmärgi ja kontaktikanali kohta;
• kodu administraatori nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a) – kodu skannimine ehk siseruumide piltide edastamine tehisintellekti mudelile (jaotis 5i); nõusoleku võib igal ajal tagasi võtta jaotises 5i kirjeldatud viisil.
• virtuaalne AI-majahaldur (jaotis 5j) – töötajate ja teiste isikute andmete puhul, mille vastutav töötleja on kodu administraator (jaotis 1) – kodu administraatori märgitud alus (selle lepingu täitmine, mille alusel tööd tehakse, või tema õigustatud huvi kodu töö korraldamisel), ning Operaator tegutseb tema juhiste järgi; kodu administraatori andmete puhul – Rakenduse kasutamise lepingu täitmine (GDPR artikli 6 lõike 1 punkt b).

4. Andmete saajad

Lepingu tüüptingimuste koopia saab, kirjutades Operaatorile. Andmeid ei müüda. Lisaks käesolevas jaotises nimetatud saajatele avaldab Operaator andmeid ainult Lokavi Home'i partneritele ja ainult nende isikute andmeid, kes on andnud nõusoleku andmete edastamiseks partneritele (jaotis 5a), selle nõusoleku ulatuses: eesnimi, e-posti aadress ja – kui see on esitatud – telefoninumber. Andmeid võidakse avaldada pädevatele asutustele, kui seadus seda nõuab.

5. Kes näeb andmeid kodus

Kodu administraator ja administraatori õigustega isikud näevad kõiki oma kodu andmeid. Koordinaator näeb ülesandeid, graafikut, registreid ja aruandeid. Töötaja näeb oma ülesandeid, registreid, vestlust ja seda, mis puudutab tema tööd. Pereliige näeb söögikordi, asju, oste, „kohe“-palveid ja vestlust. Ühe kodu andmed ei ole teistele kodudele nähtavad.

5a. Turundus ja nõusolekud

Turundusnõusolekud on vabatahtlikud, üksteisest sõltumatud ega ole konto loomise ega Rakenduse kasutamise tingimuseks. Operaator küsib eraldi nõusolekut iga allpool nimetatud eesmärgi ja kontaktikanali jaoks.

• Lokavi Home'i pakkumised – teabe saatmine Lokavi Home'i toodete ja teenuste kohta, eelkõige koristus-, toiduvalmistamis- ja autojuhiteenuste kohta.
• Partnerite pakkumised – Lokavi Home'i partnerite pakkumiste esitamine järgmistes kategooriates: elekter ja gaas, kindlustus, koduteenused, ostud ja kaubad, seadmete hooldus, lemmikloomade hoid, hooajalised ja pühadekaubad, arved, kommunaalteenused ja tellimused, ilma teie andmeid neile edastamata.
• Andmete edastamine partneritele – teie eesnime, e-posti aadressi ja, kui selle esitate, telefoninumbri avaldamine nende kategooriate valitud partneritele, et nad saaksid teile oma pakkumisi esitada; partner saab siis nende andmete eraldi vastutavaks töötlejaks.
• Pakkumiste kohandamine teie kodule – profiilianalüüs ehk pakkumiste valimine kodu andmete põhjal (kirjeldatud allpool).
• E-posti kanal – kaubandus- ja turundusteabe saamine e-posti aadressile.
• SMS-i ja telefoni kanal – turunduslik kontakt SMS-i ja telefonikõnede teel teie esitatud numbril.
• Teavituste kanal – kaubandus- ja turundusteabe saamine Rakenduse teavitustes telefonis.

Profiilianalüüs. Kui annate nõusoleku pakkumiste kohandamiseks, valib Operaator pakkumised teie kodule järgmiste andmete põhjal: pereliikmete arv, laste olemasolu ja vanusevahemik, lemmikloomad, kodu suurus ning Rakenduse funktsioonide kasutamine. Profiilianalüüsiks ei kasutata terviseandmeid, töötajate andmeid, fotosid, vestlust ega päevaplaane. Profiilianalüüs on ette nähtud üksnes pakkumiste valimiseks ega too teie suhtes kaasa õiguslikke tagajärgi.

Pakkumiste kohandamise eesmärgil on Operaator nimetatud kodu tunnuste vastutav töötleja kodu administraatori nõusoleku alusel; muus osas töötleb Operaator kodu poolt selle liikmete ja töötajate kohta sisestatud andmeid kodu administraatori nimel.

5b. Ostuagent ja AI-mudelid (sh nimekirja lugemine ja poe valimine)

Ostuagent, ostunimekirja lugemine fotolt või dikteeritust ja ostunimekirja kaupadele poe valimine on valikulised funktsioonid, mis põhinevad tehisintellekti (AI) mudelitel; nende vastused võivad sisaldada vigu. Agent töötab Operaatori serverites. Nendes funktsioonides töödeldavate andmete vastutav töötleja on Operaator.

Mis jõuab AI-mudelini. Ostunimekirjade ja korralduste kaubad (nimetused, kogused, märkused, summalimiidid), kodu kasutajate vastused agendi küsimustele, kodu aadress (kui administraator on selle sisestanud – tarne valimiseks ja selle maksumuse kontrollimiseks), ostude ajal tehtud poodide ekraanipildid (neil võivad olla nähtavad muu hulgas tarneaadress, saaja ees- ja perekonnanimi ning tellimuste ajalugu) ning nimekirja lugemisel – sedeli foto või dikteeritud tekst. Kõnetuvastust teeb telefoni süsteem või brauser (nt Apple, Google) oma tingimustel; Rakendus saab ainult teksti. Pakkumiste otsimisel ja võrdlemisel edastab agent pakkumiste otsingumootorile SerpApi otsitava toote nime ja kodu linna.

Eesmärk. Korralduse täitmine: toodete valimine, pakkumiste võrdlemine, tellimuse esitamine, foto või teksti muutmine nimekirja kaupadeks, poe määramine, kust agent peab kaupa otsima. Operaator ei kasuta neid andmeid turunduseks, profiilianalüüsiks ega mudelite treenimiseks. Ostunimekirjad võivad kaudselt avaldada terviseteavet (nt ravimid); Operaator ei tee neist selliseid järeldusi.

Mudeli teenusepakkuja. Saldost või abonemendist arveldamisel („meie tokenid“) ning alati nimekirja lugemisel ja poe valimisel kasutab Rakendus Anthropic PBC (USA) mudeleid Operaatori kontol – Anthropic töötleb andmeid volitatud töötlejana Operaatori ülesandel. Kodu oma API-võtme korral kasutab agent kodu kontot administraatori valitud teenusepakkuja juures Operaatori pakutavate seast: Anthropic PBC, OpenAI või xAI (kõik USA-s) – andmed jõuavad teenusepakkujani lepingu tingimustel, mille kodu on selle teenusepakkujaga sõlminud. Poe valimine ei kasuta kodu võtit (kirjeldus allpool).

Poe valimine. Kodus, kus ostuagent on sisse lülitatud ja kodu administraator on andnud selle jaotise lõpus kirjeldatud loa, määrab Rakendus pärast kauba lisamist ostunimekirja, millisest kodu poest agent peab seda otsima. Esmalt kontrollib see varasemaid poevalikuid (poe parandused ja ostud), mis on salvestatud kodu omanike jaoks ja on ühised nende kodudele – ilma AI-mudelita. Kui sellist valikut ei ole, saadetakse AI-mudelile kauba nimetus ja kogus (nii, nagu need nimekirja sisestati), kodu poodide nimed ja kodu ostueelistus; mudel tagastab kauba poe ja kategooria. Poe valimine kasutab alati Anthropic PBC (USA) mudelit Operaatori kontol – Anthropic töötleb andmeid volitatud töötlejana Operaatori ülesandel – ka kodus, mis on agendi jaoks esitanud oma API-võtme, ka siis, kui selle kodu agent kasutab OpenAI-d või xAI-d; kodu võtit selleks ei kasutata ning kaupade nimetused ei jõua kodu valitud teenusepakkujani. Kauba juurde salvestame määratud poe koos märkega, et selle määras AI-mudel, ning eraldi – iga mudeli vastuse kohta mudeli, poe, kategooria, kindlusastme, aja ja kulu (ilma kauba nimetuseta); kaupade nimetusi logidesse ei kanta. Käsitsi valitud või tootelingist tulenev pood on alati eelistatud.

Poodide paroolid ja API-võti. Poe konto kasutajanimi ja parool ning mudeli teenusepakkuja oma API-võti krüpteeritakse administraatori telefonis tema agendi võtmega; andmebaasis on ainult krüptogramm (API-võtme puhul ka teenusepakkuja nimi ja 4 viimast märki). Need dekrüpteeritakse ainult agendi serveris, automaatselt ja agendi töö ajaks; sel ajal on Operaatoril neile tehniline juurdepääs. Paroole ja võtit ei edastata AI-mudelile (API-võti jõuab ainult selle teenusepakkujani sisselogimisandmetena), neid ei salvestata logidesse, tulemustesse, teavitustesse, e-kirjadesse ega ekraanipiltidele.

Säilitamine. Agendi ekraanipildid – 30 päeva; nimekirja fotot ja dikteeritud teksti pärast lugemist ei salvestata ega logita; korraldused ja käikude tulemused – kodu olemasolu ajal.

Luba Rakenduses. Enne esmakordset kasutamist kinnitab kodu administraator Rakenduses, et on nende põhimõtetega tutvunud, ja lubab andmete edastamist mudeli teenusepakkujale (salvestame teksti versiooni, isiku ja aja). Töötlemise alus on leping (jaotis 3), mitte nõusolek. Loa saab igal ajal tagasi võtta, kirjutades Operaatorile – agent, nimekirja lugemine ja poe valimine AI-mudeli poolt lõpetavad siis töö. Agendi väljalülitamine Rakenduses (vahekaart Agent) peatab agendi poolt uute korralduste vastuvõtmise.

5c. Agendi saldo ja maksed

Saldo ja ajalugu. Igal kodul on maksja – üks kontoga kodu omanikest (kasutustingimused, jaotise 6 punkt 3). Operaator peab maksja agendi saldot, mis on ühine kodudele, mille eest ta maksab, ning liikumiste ajalugu (täiendused, AI kasutuse tasud koos kodu nime, mudeli ja tokenite arvuga, stardikink, korrigeerimised, tagastused). Maksja näeb saldot ja tasude ajalugu kõigis kodudes, mille eest ta maksab. Kodu teised omanikud ja koordinaatorid näevad oma kodu tasusid ning saldo summat ainult siis, kui saldo puudutab ühte kodu. Pärast maksja vahetumist säilib senisel maksjal tasude ajalugu ajavahemikust, mil ta maksis; sellise kodu tasusid, kuhu tal enam juurdepääsu ei ole, näeb ta kui „muu kodu“, ilma kirjelduseta. Kodu saldo, kuhu on maksnud mõni teine omanik kui maksja, jääb selle kodu eraldi saldoks ja seda näevad kõik kodu omanikud. Aluseks on lepingu täitmine (GDPR artikli 6 lõike 1 punkt b). Antud kingi kanne sisaldab kodu omaniku konto identifikaatorit – selleks, et kink oleks ette nähtud üks kord konto kohta.

Maksed. Täiendamine ja AI-abonemendi tellimine toimuvad Stripe'i makselehel, ainult Rakenduse brauseriversioonis. Võtame makseid vastu tarbijatelt, kelle arveldusaadress on Poolas või mõnes teises Euroopa Liidu riigis, ning ettevõtetelt, kellel on Poola NIP ja arveldusaadress Poolas: Operaator kontrollib arveldusaadressi riiki ja maksunumbri liiki ning makse, mille arveldusaadress on väljaspool Euroopa Liitu või mille maksunumber ei ole Poola NIP, tagastatakse automaatselt täies ulatuses. Teisest Euroopa Liidu riigist pärit tarbija makse puhul salvestab Operaator lisaks arveldusaadressi riigi, summa, kuupäeva ja Stripe’i makse identifikaatori (jaotis 5h). Stripe Payments Europe, Limited (Iirimaa) töötleb maksja andmeid (muu hulgas ees- ja perekonnanime või nimetust, e-posti aadressi, kaardi või BLIK-i andmeid, NIP-i – kui maksja selle esitab) makse tegemiseks ning – eraldi vastutava töötlejana – oma eesmärkidel, mida on kirjeldatud Stripe'i privaatsuspoliitikas (nt pettuste ennetamine, juriidilised kohustused). Operaator saab Stripe'ilt makse kinnituse (identifikaator, summa, valuuta, olek) ja tal on Stripe'i paneelis juurdepääs arve ja tagastuse jaoks vajalikele maksja andmetele; täielikke kaardiandmeid ta ei saa.

E-kirjad saldo kohta. E-posti aadressiga kodu omanikud saavad agendi saldo kohta tehingulisi e-kirju (tervitus, madal saldo, vahendite puudumine, arveldustingimuste muutus), mida saadab Resend Inc. aadressilt agent@send.lokavi.pl. Need ei ole turunduslikud e-kirjad ega nõua turundusnõusolekut. Pärast saatmist kustutatakse e-posti aadress saatmisjärjekorrast; alles jääb kanne, et teatud liiki e-kiri on kodule saadetud (et seda uuesti mitte saata).

AI-abonement. Abonemendi puhul töötleb Operaator Stripe'i kliendi ja tellimuse identifikaatorit, paketti, olekut, arveldusperioode, abonemendi makseid ja arveid ning kasutust limiidi piires – lepingu täitmiseks (GDPR artikli 6 lõike 1 punkt b) ja maksukohustuste täitmiseks (GDPR artikli 6 lõike 1 punkt c).

Avaldused enne makset. Enne iga makset märgib kodu omanik kasutustingimuste aktsepteerimise ja nõude alustada teenuse osutamist enne taganemistähtaja möödumist. Salvestame nende sisu (versiooni), kasutustingimuste versiooni, isiku, aja ja makse identifikaatori – lepingu sõlmimise ja arvelduste tõendamiseks (GDPR artikli 6 lõike 1 punktid b, c ja f) – ning saadame need makse kinnitusega e-kirjas.

Lepingust taganemine. Nupuga „Tagane lepingust“ esitatud avaldus sisaldab aknas sisestatud ees- ja perekonnanime ning e-posti aadressi, lepingut ja esitamise aega. Sellele aadressile saadame kinnituse ning Operaator saab teavituse, et teha Stripe'i paneelis tagastus.

5d. Sisuteated ja kaebused

Ebaseaduslikuks peetava sisu teateid ja kaebusi Operaatori otsuste peale (kasutustingimuste jaotis 4a) võtame vastu e-postiga. Töötleme teataja andmeid (ees- ja perekonnanimi või nimetus, e-posti aadress – välja arvatud juhul, kui teade puudutab alaealiste seksuaalse enesemääramise ja kõlbluse vastaseid kuritegusid), teate sisu, viidatud sisu, otsust ja selle põhjendust – teate või kaebuse menetlemiseks ja digiteenuste määrusest tulenevate kohustuste täitmiseks (GDPR artikli 6 lõike 1 punkt c). Teabest, mis viitab isikute elu või turvalisust ohustavale kuriteole, teavitab Operaator õiguskaitseasutusi.

Teated AI-sisu kohta Rakenduses. AI-funktsioonide (ostuagent, virtuaalne AI-majahaldur, poe valimine, kodu skannimine, pakkumised) loodud sisust võite teatada nupuga „Teata“, märkides põhjuse ja lühikirjelduse (kuni 500 tähemärki – ilma teiste isikute andmeteta). Salvestame kodu, konto ja teataja, sisu liigi ja identifikaatori (ilma selle koopiata), põhjuse, kirjelduse, teate aja ja oleku. Teated on mõeldud AI-sisu kontrollimiseks, AI-funktsioonide töö parandamiseks ja rakenduste poodide (Apple, Google) reeglite täitmiseks – Operaatori õigustatud huvi (GDPR artikli 6 lõike 1 punkt f). Selline teade ei asenda eespool kirjeldatud teadet ebaseadusliku sisu kohta. Teateid näeb ainult Operaator; ühelt kontolt esitatavate teadete arv on päevas piiratud.

5e. Tõlkimine AI abil

Rakenduse tekstid. Rakenduse pealdised, süsteemisõnumid ja dokumendid muudes keeltes kui poola keel on eelnevalt tõlgitud Anthropic PBC AI-mudeli abil. Sellesse tõlkimisse ei jõua kasutajate andmed.

Kasutajate sisestatud sisu. Kui Operaator teeb kättesaadavaks kodus sisestatud sisu (nt vestluse sõnumid, ülesannete ja rikete kirjeldused, söögikorrad, juhised; v.a ostunimekiri) tõlkimise, edastatakse tekst ja sihtkeel Anthropic PBC AI-mudelile (USA, lepingu tüüptingimused) üksnes selleks, et näidata tõlget neile kodu inimestele, kes kasutavad Rakendust teises keeles. Tõlge salvestatakse originaali kõrvale, märgitakse AI poolt tõlgituks, originaali on võimalik kuvada, ja tõlge kustutatakse koos originaaliga. Anthropic tegutseb Operaatori ülesandel volitatud töötlejana, nende töötajate ja teiste isikute andmete puhul, kelle vastutav töötleja on kodu administraator (jaotis 1), aga volitatud alamtöötlejana; selle funktsiooni sisselülitamisest teatab Operaator kodude administraatoritele e-postiga vähemalt 14 päeva ette (kasutustingimuste Lisa 2). Õiguslikud alused on esitatud jaotises 3. Kodu administraator saab sisu tõlkimise kogu kodu jaoks välja lülitada. Iga inimene võib esitada vastuväite oma sisu tõlkimise suhtes – kodu administraatorile või Operaatorile (jaotis 7). Teenusepakkuja ei kasuta neid andmeid mudelite treenimiseks ja Operaator ei kasuta tõlgitavat sisu muudel eesmärkidel, eelkõige ei tee ta sellest järeldusi tervise kohta.

5f. Ostuagent teistes riikides

Riikides, kus poed nõuavad ühendust selle riigi aadressilt, võib ostuagent ühenduda poodidega vahendusteenuse osutaja kaudu (vahendusserver poe riigis). See teenuseosutaja edastab agendi brauseri liikluse poodi, sealhulgas poe lehtedel nähtavad andmed (nt tarneaadress, ostukorvi sisu), ning tegutseb volitatud töötlejana Operaatori ülesandel. Teenuseosutaja nime avaldab Operaator käesolevas poliitikas enne agendi käivitamist sellises riigis.

5g. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Rakenduse andmeid säilitatakse Euroopa Liidus (Iirimaa), ka väljastpoolt Liitu pärit kasutajate puhul. Väljapoole Euroopa Majanduspiirkonda (EMP) jõuavad andmed ainult jaotises 4 nimetatud saajatele seal märgitud alustel: Euroopa Komisjoni otsused, millega tuvastatakse piisav kaitse tase (sh EU–US Data Privacy Framework, kui saaja on selles sertifitseeritud), või Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused. Väljastpoolt EMP-d pärit kasutaja kasutab Rakendust samadel tingimustel – tema andmeid töödeldakse Euroopa Liidus.

5h. Maksetega seotud maksud

Teistest Euroopa Liidu riikidest pärit tarbijate makseid arvestab Operaator Poola käibemaksuga seni, kuni selliste müükide koguväärtus ei ületa käibemaksuõigusaktides sätestatud künnist (10 000 eurot aastas). Selleks peab ta nende maksete arvestust (arveldusaadressi riik, summa, kuupäev, Stripe’i makse identifikaator) – juriidilise kohustuse alusel (GDPR artikli 6 lõike 1 punkt c) – ja säilitab seda samamoodi nagu muid makseandmeid (jaotis 6). Kui künnis ületatakse või maksed muutuvad kättesaadavaks väljaspool Euroopa Liitu, võib Operaator sissemaksetelt maksu arvutamiseks (nt käibemaks maksja riigi järgi) kasutada teenust Stripe Tax: Stripe saab maksja riigi ja arveldusaadressi ning – kui see on esitatud – NIP- või käibemaksukohustuslase numbri, et määrata õige maksumäär ja maksudokumentatsioon.

5i. Kodu skannimine ja asjade register

Kodu skannimine on mooduli „Asjad“ valikuline funktsioon, mis on vaikimisi välja lülitatud. Kodu administraator lülitab selle sisse oma toiminguga ja annab nõusoleku siseruumide piltide edastamiseks tehisintellekti mudelile (salvestame nõusoleku versiooni, isiku ja kuupäeva); ilma selle nõusolekuta skannimine ei tööta. Skannimine eeldab ka jaotises 5b kirjeldatud nõusolekut tehisintellekti mudeli kasutamiseks.

Kes skannib. Skannida saavad administraatorid ja kodu liikmed. Kodu personal (töötajad, koordinaatorid, kokad) skannib ainult siis, kui administraator seda lubab või annab neile ülesandeks konkreetse koha skannimise. Enne esimest skannimist palub Rakendus, et kaadris ei oleks inimesi ega avatud dokumente.

Mis jõuab tehisintellekti mudelini. Skannimise ajal valib telefon kaamera pildist teravad, üksteisest erinevad kaadrid (või kasutaja tehtud fotod) ja edastab need Anthropic PBC (USA) mudelile koos skannitavasse kohta juba sisestatud kohtade ja asjade nimedega. Dikteerimisel jõuab mudelini dikteeritud või koha kaardile sisestatud tekst. Mudel tagastab tuvastatud asjade ja mööbli loendi. Skannimise kaadritest luuakse ka ruumi skemaatiline mudel: seinte kontuur, uksed, aknad ja mööbli asukoht. Üleslaaditud kodu plaan edastatakse tuvastamiseks Anthropicu mudelile, et sellest ruumid välja lugeda. Andmeid kasutatakse üksnes kodus olevate asjade ja kohtade tuvastamiseks; mudeli teenusepakkuja töötleb neid Operaatori volitatud töötlejana ega kasuta neid mudelite treenimiseks. Skannimine kasutab alati Operaatori kontot teenusepakkuja juures, ka kodudes, mis on ostuagendi jaoks sisestanud oma API-võtme.

Mida salvestame. Tuvastatud asjad lähevad loendisse „Ülevaatamiseks“ ja muutuvad registri osaks alles pärast administraatori või skannija kinnitust. Salvestame: asjade nimed, koha, koguse, kategooria, väikese pildilõike, millel asi on näha, kes ja millal skannis, ning skannimise maksumuse. Skannimise kaadreid salvestame ainult siis, kui mudel ei tuvastanud neil inimest ega andmeid sisaldavat dokumenti; inimeste või dokumentidega kaadreid ei salvestata üldse (neid töödeldakse ainult tuvastamise ajaks). Väljalõikeid, millel on inimene või dokument, me ei tee. Plaani säilitame ilma ajalise piiranguta, kuni selle kustutate („Kustuta plaan“).

Kes näeb. Skannimise kaadreid näevad kodu administraatorid ja skannija. Asju ja nende väljalõikeid näevad isikud, kes näevad kohta, kus need asuvad; väärtuslikuks märgitud asjad ja privaatseks märgitud kohad ei ole kodu personalile nähtavad.

Arveldus. Skannimine arveldatakse nagu agendi töö (jaotis 5c): agendi saldost või kodu tellimuse limiidist; kodus, mis on agendi jaoks esitanud oma API-võtme, on skannimine tasuta. Enne skannimist kuvab Rakendus kulu hinnangu ja skannimise ajal loenduri. Skannimise tasud kehtivad alates kasutustingimuste versiooni 1.8 jõustumise päevast (6. detsember 2026); kuni selle päevani on skannimine tasuta.

Nõusoleku tagasivõtmine. Nõusoleku võib igal ajal tagasi võtta – lülitades skannimise Rakenduses välja (Asjad → Skannimise seaded) või e-kirjaga Operaatorile; tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Kinnitatud asjad jäävad registrisse, kuni administraator või kodu liige need kustutab.

5j. Virtuaalne AI-majahaldur

Virtuaalne AI-majahaldur („Lokavi AI“) on valikuline, vaikimisi välja lülitatud funktsioon, mis põhineb tehisintellekti (AI) mudelil. Selle lülitab sisse omaniku rolliga kodu administraator pärast teabekaardiga tutvumist (salvestame kaardi versiooni, isiku ja aja). Majahaldur tegeleb eskaleerimisahela asjadega: tuletab meelde ülesandeid, annab need edasi vahetuses olevatele inimestele, lükkab tähtaegu edasi, suleb asjad täitja esitatud põhjusega, kirjutab töötajatele ja edastab asjad administraatorile; ostusoove kiidab see heaks ainult administraatori reeglite järgi. See ei hinda töötajaid ega tee otsuseid nende töötingimuste kohta. Selle sõnumid ja toimingud võivad sisaldada vigu.

Mis jõuab tehisintellekti mudelini. Üksnes ühe kodu andmed, mis on vajalikud jooksvate asjade jaoks: avatud teadete pealkirjad, liigid ja tähtajad, täitjate eesnimed, nende keeled ja reaktsioonid asjas viimase 7 päeva jooksul, ülesannete vahelejätmise põhjused, teave selle kohta, kas foto on olemas (ilma fotota endata), tänane graafik (kes, millisel ametikohal ja mis kellaaegadel on vahetuses), kuni 10 viimast sõnumit töötajate ja AI-majahalduri vestluslõimedest viimase 48 tunni jooksul, heakskiitu ootavad ostusoovid koos ostureeglitega, administraatori juhised majahaldurile ning administraatori ajavöönd ja keel. Mudelini ei jõua: kodu aadress, telefoninumbrid, e-posti aadressid, saldo, fotod, kinnitused, muud vestlused ega teiste kodude andmed.

Mudeli teenusepakkuja. Anthropic PBC (USA) Operaatori kontol – ka oma API-võtmega kodus. Töötajate ja teiste isikute andmete puhul, mille vastutav töötleja on kodu administraator, tegutseb Anthropic volitatud alamtöötlejana ja Operaator – volitatud töötlejana kasutustingimuste Lisa 2 alusel; edastamine USA-sse toimub lepingu tüüptingimuste alusel (jaotis 5g). Operaator ei kasuta neid andmeid turunduseks, profileerimiseks ega mudelite treenimiseks.

Töötajad. AI-majahaldur esitleb end esimeses sõnumis igale inimesele tehisintellektina ja teatab, et vestlust näeb kodu omanik; selle sõnumid on märgistatud „Lokavi AI“. Enne majahalduri sisselülitamist teavitab kodu administraator töötajaid sellest funktsioonist – Rakendus pakub valmis teavet, mille töötajad kinnitavad. Töötaja võib igas asjas kirjutada otse kodu administraatorile ning vastuväite oma asjade käsitlemisele AI-majahalduri poolt esitab ta kodu administraatorile või Operaatorile (jaotis 7).

Logi. Iga AI-majahalduri toiming (toimingu liik, asi, tulemus, lühike selgitus administraatorile) ja iga selle käik (aeg, mudel, tokenite arv, maksumus) salvestatakse ja on kodu administraatorile nähtav Rakenduses ja nädalaaruandes. Tehnilised logid ei sisalda sõnumite sisu ega ülesannete pealkirju.

Väljalülitamine. Kodu administraator lülitab AI-majahalduri igal ajal ühe nupuga välja; sellest hetkest ei tee majahaldur ühtegi toimingut ja kodu andmeid enam mudelile ei edastata.

6. Kui kaua andmeid säilitatakse

• kontrollipalvete fotod – kustutatakse automaatselt 30 päeva pärast; muud fotod – 90 päeva pärast (kodu administraator võib neid tähtaegu lühendada);
• ülesanded, registrid, aruanded, vestlus – kodu olemasolu ajal Rakenduses ja kuni 12 kuud pärast inimese kodust eemaldamist;
• konto – kuni kasutaja selle kustutab; pärast konto kustutamist kustutatakse konto andmed 30 päeva jooksul, kodude kirjed (nt märgitud ülesanded) jäävad alles ilma kontoga seoseta ning kodu inimese juurde salvestatud e-posti aadress kustutatakse;
• sisselogitud seadmete seansid – kustutatakse väljalogimisel, seadme lahtiühendamisel või konto inimesest lahtiühendamisel; 120 päeva kasutamata seanss aegub ja kustutatakse automaatselt;
• tehnilised logid – kuni 12 kuud;
• agendi saldo ja abonemendi ajalugu ning makseandmed – 5 aastat alates selle kalendriaasta lõpust, mil saabus maksu tasumise tähtaeg (Ordynacja podatkowa (Poola maksukorralduse seadus) art 70 § 1 ja art 86 § 1, ustawa o VAT (Poola käibemaksuseadus) art 112), ka pärast kodu või konto kustutamist – siis ilma seoseta kodu ja isikuga; käikude üksikasjad, mis ei ole raamatupidamisdokumendid – kuni nõuete aegumiseni;
• enne makset esitatud avaldused ja lepingust taganemise avaldused – kuni lepingust tulenevate nõuete aegumiseni, ka pärast kodu või isiku kustutamist;
• agendi ekraanipildid – 30 päeva; korraldused ja käikude tulemused – kodu olemasolu ajal; nimekirja fotot ja dikteeritud teksti ei säilitata;
• varasemad poevalikud (kauba lihtsustatud nimetus, pood ja kategooria, mis on salvestatud kodu omaniku kontole ja on ühised tema kodudele) – kuni omaniku konto kustutamiseni (kustutatakse koos kontoga), ning kui konto ei ole enam seotud ühegi kodu inimesega – hiljemalt järgmisel päeval; poe valimisel antud mudeli vastused (mudel, pood, kategooria, kindlusaste, aeg, kulu; ilma kauba nimetuseta) – kodu olemasolu ajal;
• sisuteated ja kaebused – kuni otsusega seotud nõuete aegumiseni;
• kanne antud stardikingi kohta (konto identifikaator) – ka pärast kodu ja konto kustutamist, üksnes selleks, et kinki uuesti ei antaks;
• kanne saldo kohta saadetud e-kirja kohta (kodu, liik, kuupäev; ilma aadressita) – kodu olemasolu ajal;
• mudeli teenusepakkuja oma API-võti (krüptogramm) – kuni kodu administraator selle kustutab või muudab või kodu kustutatakse;
• turundusnõusolekute otsuste register – kuni nõusoleku tagasivõtmiseni ja seejärel tõendina nõuete aegumistähtaja jooksul, ka pärast konto kustutamist (erand konto andmete kustutamisest 30 päeva jooksul);
• kodu skannimise kaadrid – kustutatakse automaatselt 30 päeva pärast; inimeste või dokumentidega kaadreid ei salvestata;
• ruumi skemaatiline mudel (kontuur, uksed, aknad, mööbli asukoht) – kuni ruumi muutmise või kustutamiseni;
• üleslaaditud kodu plaan – ilma ajalise piiranguta, kuni selle kustutate („Kustuta plaan“);
• asjade register ja väljalõiked – kuni administraator või kodu liige asja kustutab, kuid kõige kauem kuni kodu Rakenduses olemasoluni; loendis „Ülevaatamiseks“ tagasi lükatud kirjed märgitakse mitteaktiivseks (et sama skannimine neid uuesti ei lisaks) ja kustutatakse koos kodu endaga;
• virtuaalse AI-majahalduri sõnumid ja töötajate vastused – nagu vestlus (kodu Rakenduses olemasolu ajal ja kuni 12 kuud pärast inimese kodust eemaldamist); AI-majahalduri toimingute ja käikude logi – kodu Rakenduses olemasolu ajal.
• teated AI-sisu kohta – menetlemata teate sulgeme hiljemalt 3 kuu pärast ja suletud teated kustutame 12 kuud pärast sulgemist; varem – koos koduga.

7. Kasutaja õigused

Igaühel on õigus tutvuda oma andmetega, nõuda nende parandamist, kustutamist, töötlemise piiramist ja ülekandmist, esitada vastuväiteid õigustatud huvil põhineva töötlemise suhtes ning esitada kaebus Prezes Urzędu Ochrony Danych Osobowych (Poola isikuandmete kaitse ameti president; ul. Stawki 2, 00-193 Warszawa). Konkreetses kodus sisestatud andmete küsimustes aitab kõige kiiremini selle kodu administraator; võib kirjutada ka Operaatorile.

Nõusoleku saab igal ajal tagasi võtta sama lihtsalt, kui see anti: Veel → Turundusnõusolekud, konto leht või e-kiri Operaatorile; tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust. Igaühel on õigus esitada vastuväide profiilianalüüsi suhtes.

Konto kustutamine: sisselogimislehel (start) pärast sisselogimist – „Kustuta konto“ (Rakendusest: Veel → Minu konto → „Konto (Apple / Google / e-post): nõusolekud ja konto kustutamine“) või e-postiga Operaatorile. Kodu administraator saab inimese deaktiveerida jaotises Seaded → Inimesed ning kogu kodu kustutada jaotises Seaded → Kodu.

8. Lapsed

E-posti/Apple'i/Google'i kontosid võivad luua ainult täisealised isikud. Lapse (pereliikme) profiili loob lapsevanem või eestkostja, kes on kodu administraator; sellise profiili jaoks ei ole vaja kontot ega e-posti aadressi ning profiil on täielikult lapsevanema kontrolli all. Lapsed logivad sisse PIN-koodiga või ühekordse QR-koodiga, mida administraator või koordinaator näitab nende enda seadmes. Profiili ühendamine Apple'i või Google'i kontoga on mõeldud täiskasvanutele (Apple ja Google ei paku seda sisselogimist isikutele, kes on nooremad teenusepakkujate nõutud vanusest), mistõttu administraator ei tohiks sisestada lapse e-posti aadressi.

9. Turvalisus

Ühendused on krüpteeritud (HTTPS). Paroole ja PIN-koode säilitatakse ainult krüptograafiliste räsidena. Juurdepääsu andmebaasis olevatele andmetele piirab kodude isoleerimine andmebaasi tasandil. Pärast 5 valet PIN-koodi sisestamise katset blokeeritakse konto ajutiselt. Ostuagent ja nimekirja lugemine on Rakenduses märgistatud tehisintellekti (AI) süsteemidena: agendi sõnumitel, küsimustel ja teavitustel on silt „AI-agent“.

10. Muudatused

Käesoleva poliitika olulistest muudatustest teatab Operaator Rakenduses. Kehtiv versioon on alati kättesaadav selle lehe aadressil. Agendi saldo, abonemendi ja maksete põhimõtteid kirjeldavad kasutustingimused.

11. Keeleversioonid

Käesolev poliitika on kättesaadav mitmes keeles. Algtekst on poolakeelne versioon; muukeelsed versioonid on AI-tööriista abil koostatud tõlked. Kui versioonid erinevad, kohaldab Operaator seda, mis on andmesubjektile soodsam. GDPR-ist tulenevad õigused kehtivad samas ulatuses sõltumata keeleversioonist.