Viimati uuendatud 13. novembril 2026
Privaatsuspoliitika
1. Vastutav töötleja
Sinu isikuandmete vastutav töötleja on Graphicmania OÜ, registrikood 14237556, Maleva põik 6-18, 11712 Tallinn, Eesti. Kõigi andmetega seotud küsimuste korral kirjuta aadressil info@genframe.ai.
Käesolev poliitika kirjeldab, kuidas töötleme andmeid veebilehel genframe.ai ja rakenduses app.genframe.ai vastavalt ELi isikuandmete kaitse üldmäärusele (GDPR). Poliitika on saadaval mitmes keeles; tõlgete erinevuse korral kehtib ingliskeelne versioon.
2. Millised andmed, milleks ja mis alusel
| Andmed | Eesmärk | Õiguslik alus (GDPR, art 6) | Säilitamisaeg |
|---|---|---|---|
| Nimi, e-post, profiilifoto ja Google’i konto ID (või Facebooki oma, kui see sisselogimisviis on lubatud) | Sisselogimine ja konto haldamine | Leping (6.1.b) | Konto olemasolu ajal + 30 päeva |
| E-posti kinnitamine (kinnitamise aeg) | Kaitse võltskontode eest | Leping ja õigustatud huvi (6.1.b, 6.1.f) | Konto olemasolu ajal |
| Registreerumisküsimustiku vastused (eesmärgid, kogemus, kust meist kuulsid) | Teenuse kohandamine sinu jaoks, statistika | Õigustatud huvi (6.1.f) | Konto olemasolu ajal |
| Promptid, üles laaditud failid ja referentsid, genereeringud | Sinu tööde loomine ja säilitamine | Leping (6.1.b) | Failid: tasuta kasutuse korral 30 päeva; tasulistel pakettidel tellimuse kehtivuse ajal; või kuni sa need kustutad |
| Krediitide ajalugu: lisamised, kulutused, tagastused | Krediitide arvestus, vaidlusjuhtumite lahendamine | Leping (6.1.b) | Konto olemasolu ajal; maksete kirjed 7 aastat |
| Makseandmed (vt punkt 4) | Maksed, tellimused, arved, käibemaks, raamatupidamine | Leping ja juriidiline kohustus (6.1.b, 6.1.c) | 7 aastat (Eesti raamatupidamise seadus) |
| IP-aadress, brauser, tehnilised logid, „ei ole robot“ kontrolli tulemus | Turvalisus, kaitse bottide ja pettuste eest | Õigustatud huvi (6.1.f) | Kuni 90 päeva |
| Sisukontrolli tulemused ja rikkumiste kirjed | Nõuetele vastavus ja ametiasutuste päringud | Õigustatud huvi ja juriidiline kohustus (6.1.f, 6.1.c) | Kuni 2 aastat |
| Rakendusesisesed teavitused | Teated krediitide kasutamise ja maksete kohta | Leping (6.1.b) | Kuni 1 aasta |
| Kirjavahetus toega | Vastused küsimustele ja kaebustele | Leping / õigustatud huvi | 2 aastat |
| E-post uudiste ja promptikogumike jaoks | Uudiskiri | Nõusolek (6.1.a), loobumislink igas e-kirjas | Kuni tellimusest loobumiseni |
Me ei müü andmeid, ei kasuta neid reklaami eesmärgil profileerimiseks ega treeni nendega tehisnärvivõrke. Ära laadi Teenusesse üles dokumente, terviseandmeid ega teiste inimeste fotosid ilma nende nõusolekuta. Me ei tee õiguslike tagajärgedega otsuseid üksnes automatiseeritult: filter võib prompti tagasi lükata, kuid konto blokeerimise vaatab üle inimene.
3. Sisselogimine Google’iga
Google’iga sisselogimisel saame ainult sinu nime, e-posti aadressi, profiilifoto ja konto identifikaatori. Kasutame neid ainult sisselogimiseks ja sinuga kontoga seotud suhtlemiseks, ei edasta neid kolmandatele isikutele reklaami eesmärgil ega kasuta tehisintellekti mudelite treenimiseks. Google’i API-de kaudu saadud teabe kasutamine on kooskõlas dokumendiga Google API Services User Data Policy, sealhulgas Limited Use nõuded.
4. Maksed
Makseid töötleb Stripe Payments Europe, Ltd. (Iirimaa). Kaardiandmed sisestad Stripe’i lehel: kaardi täielik number meieni ei jõua. Stripe’ilt saame ja säilitame Stripe’i kliendi identifikaatori, nime, e-posti, arveldusaadressi ja -riigi, käibemaksukohustuslasena registreerimise numbri (kui oled selle esitanud), kaardi tüübi ja viimased 4 numbrit koos kehtivusajaga ning maksete, tellimuste, arvete ja tagastuste ajaloo.
Eesmärk: makse vastuvõtmine, tellimuse haldamine, arve väljastamine, käibemaksu arvestamine ja deklareerimine, raamatupidamise pidamine ja pettuste ennetamine (Stripe Radar). Õiguslikud alused: leping (6.1.b), juriidiline kohustus (6.1.c — raamatupidamisdokumente säilitatakse Eesti seaduse kohaselt 7 aastat) ja meie õigustatud huvi pettuste eest kaitsmisel (6.1.f).
Kui maksad Link by Stripe’i kaudu, säilitab sinu kaardiandmeid Stripe vastavalt oma privaatsuspoliitikale; meie neid ei näe.
5. Kellele me andmeid edastame
Andmeid saavad ainult need töövõtjad, ilma kelleta Teenus ei tööta, ja ainult vajalikus ulatuses.
| Saaja | Roll | Mida saab | Kus |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Server, veebilehe majutus, domeeni e-post | Teenuse andmed, e-kirjad | Eesti, EL |
| Stripe Payments Europe, Ltd. | Maksete vastuvõtmine, arved, pettuste ennetamine | Makseandmed punktist 4 | Iirimaa, EL / USA |
| Logi sisse Google’iga | Sisselogimised | EL / USA | |
| Cloudflare, Inc. | Tasuta mudelid (Workers AI), „ei ole robot“ kontroll (Turnstile), rünnakute tõrje | Tasuta genereerimiste promptid, IP ja tehnilised andmed | USA / globaalne |
| fal.ai (Features & Labels Inc.) | Mudelite käitamine, sealhulgas Google’i mudelid (Nano Banana, Gemini) | Promptid, üles laaditud failid, genereeringud (ilma nime ja e-postita) | USA |
| BytePlus (ByteDance) | Seedream ja Seedance mudelid | Promptid, üles laaditud failid, genereeringud | Singapur |
| Kling (Kuaishou) | Kling mudelid | Promptid, üles laaditud failid, genereeringud | Singapur |
| OpenAI | GPT Image mudel | Promptid, üles laaditud failid, genereeringud | USA |
| Groq | Prompti täiustamine (nupp „Täiusta“) | Prompti tekst | USA |
| Google Ireland Limited (Google Analytics 4) | Külastuste statistika, ainult sinu nõusolekul | Pseudonüümne küpsise ID, vaadatud lehed, seade, ligikaudne asukoht (IP lühendatakse) | Iirimaa, EL / USA |
| Riigiasutused | Seadusliku päringu alusel; laste seksuaalset väärkohtlemist kujutavast materjalist teatame politseile | Hädavajalik | — |
Mudelite pakkujatele edastame ainult prompti ja genereerimiseks vajalikud failid, ilma sinu nime ja e-postita. Andmete edastamine USA-sse ja teistesse riikidesse väljaspool EMP-d toimub ELi kaitse piisavuse otsuse (EU–US Data Privacy Framework) alusel, kui saaja on selle raames sertifitseeritud, muul juhul ELi lepingu tüüptingimuste (SCC) alusel. Kaitsemeetmete koopiat saab taotleda aadressil info@genframe.ai.
6. Cookies
Vajalikud küpsised. Sisselogimise seanss (gf_session), liidese keel (gf_lang), sinu valik küpsiste ribal (gf_consent), sisselogimise kaitse, Cloudflare Turnstile’i robotikontroll ja Stripe’i maksekaitse. Robotikontrolli sisselogimisel teeb Cloudflare Turnstile sinu jaoks nähtamatult; kuidas Cloudflare neid andmeid töötleb, on kirjas dokumendis Turnstile Privacy Addendum. Teema (hele või tume) salvestatakse sinu brauseris, mitte serveris. Reklaamiküpsiseid ei ole.
Küpsisteta statistika (Umami). Külastusi loeme Umamiga, mis töötab meie oma serveris Eestis (EL). Umami ei lisa küpsiseid ega salvesta IP-aadressi: see näeb lehe aadressi, suunavat saiti, brauseri ja seadme tüüpi ning riiki ning loeb unikaalseid külastajaid anonüümse räsi järgi, mis muutub iga päev ega võimalda sind tuvastada. Andmeid ei edastata kellelegi. Õiguslik alus: õigustatud huvi (IKÜM art 6.1.f), et mõista, millised lehed on kasulikud.
Google Analyticsi statistikaküpsised (ainult sinu nõusolekul). Kui vajutad küpsiste ribal „Nõustu“, laadime Google Analytics 4 Google’i nõusolekurežiimis (Consent Mode v2). Volitatud töötleja on Google Ireland Limited (Iirimaa); Google võib edastada andmeid USA-sse EU–US Data Privacy Frameworki alusel. Google Analytics lisab küpsised _ga ja _ga_* (kehtivad 2 aastat), et külastusi eristada; reklaamifunktsioonid ja Google Signals on välja lülitatud. Kui valisid „Ainult hädavajalikud“, Google Analyticsit üldse ei laadita. Õiguslik alus: nõusolek (IKÜM art 6.1.a). Oma valikut saad igal ajal muuta: küpsiste seaded.
7. E-kirjad
Saadame e-kirju aadressilt info@genframe.ai Zone’i meiliserveri kaudu: e-posti kinnitus, kviitungid ja teated maksete kohta, olulised kontoteated. Uudised ja kogumikud ainult siis, kui oled need tellinud; loobumislink on igas e-kirjas.
8. Sinu õigused
Võid igal ajal:
- teada saada, milliseid andmeid me säilitame, ja saada neist koopia;
- parandada ebatäpseid andmeid;
- kustutada oma andmed ja konto (välja arvatud see, mida oleme kohustatud seaduse alusel säilitama, näiteks arved);
- piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele;
- saada oma andmed masinloetaval kujul;
- võtta nõusolek tagasi, näiteks uudiskirja saamiseks või oma tööde näitamiseks galeriis.
Kirjuta aadressil info@genframe.ai oma kontoga seotud e-posti aadressilt. Vastame ühe kuu jooksul, tasuta. Kui leiad, et rikume sinu õigusi, võid esitada kaebuse Andmekaitse Inspektsioonile (aki.ee) või oma riigi järelevalveasutusele.
9. Turvalisus
Ühendus on krüpteeritud (HTTPS), juurdepääs serveritele ja andmebaasile on ainult ettevõtte omanikel ning see on kaitstud kaheastmelise autentimisega; kasutajate paroole me ei säilita. Sinu õigusi ohustavast andmelekkest teavitame sind ja Inspektsiooni GDPR-is sätestatud tähtaegade jooksul (Inspektsiooni 72 tunni jooksul).
10. Lapsed
Teenus ei ole mõeldud alla 18-aastastele isikutele. Kui saame teada, et konto on loonud alaealine, kustutame selle ja tagastame raha kasutamata krediitide eest.
11. Muudatused
Kehtiv versioon on alati sellel lehel koos kuupäevaga. Olulistest muudatustest, näiteks uuest andmete saajast, teatame e-kirjaga.