Privaatsuspoliitika

Kuidas Digijurist sinu isikuandmeid töötleb — konkreetselt, eesmärkide, õiguslike aluste, vastuvõtjate ja tähtaegade kaupa.

Redaktsioon 2026-08-06. See dokument on koostatud isikuandmete kaitse üldmääruse (IKÜM) artiklite 13 ja 14 nõuete järgi.

1. Vastutav töötleja

HSelixirs OÜ (kaubamärk „Digijurist“)
Registrikood 16771604, KMKR nr EE102635629
Aadress: Kaupmehe tn 4-1, Raadi alev, Tartu vald, 60532 Tartu maakond
E-post: info@digijurist.ee
Telefon: +372 5805 2734

Vastutav töötleja IKÜM artikli 4 punkti 7 tähenduses on HSelixirs OÜ. Andmekaitsespetsialisti (DPO) ei ole määratud; andmekaitseküsimustes, kaebuste ja oma andmete kohta esitatavate taotluste jaoks (vt punktid 8–9) on see sama, ülaltoodud e-posti aadress esimene kontaktpunkt.

2. Mis andmeid töötleme, mis eesmärgil ja millisel alusel

Andmed	Eesmärk	Õiguslik alus	Säilitamine
Konto andmed: e-posti aadress, nimi (kui esitad), parooli räsi, sisselogimisviisid (Google/Microsoft), sisselogimiste ja turvasündmuste logi	Konto loomine ja pidamine, sisselogimine, turvalisus	Leping (IKÜM art 6(1)(b)); turvalogide osas õigustatud huvi hoida ära kontode ülevõtmist (art 6(1)(f))	Konto elukaare jooksul; kustub konto kustutamisel
Vestlused: sinu küsimused ja Digijuristi vastused	Vastuse koostamine ja ajaloo kuvamine	Leping (art 6(1)(b))	Sinu valitud säilitustähtaeg konto seadetest: 1, 7, 30 või 90 päeva (vaikimisi 30). Vanemad vestlused kustutatakse ajaloofailist, kui ajalugu järgmine kord avatakse
Toimikud ja üleslaaditud failid: dokumendid, neist tuvastatud tekst, tuletatud analüüs (osalised, kronoloogia, nõuded, tõendid)	Kohtutoimiku analüüs ja dokumentide koostamine	Leping (art 6(1)(b))	Kuni sina toimiku või konto kustutad. Automaatset aegumist ei ole
Koostatud dokumendid ja nende versioonid	Dokumendi koostamine, eksport, hilisem avamine	Leping (art 6(1)(b))	Kuni konto kustutamiseni
Arveldus: pakett, krediidiliikumised, maksete staatus, arved	Ostu täitmine, krediidiarvestus, raamatupidamine	Leping (art 6(1)(b)); arvete osas juriidiline kohustus (art 6(1)(c), RPS § 12 lg 1)	Raamatupidamise algdokumendid seitse aastat majandusaasta lõpust
Auditilogi: toimikutega tehtud toimingud, ligipääsuotsused	Kuritarvituse tuvastamine, andmelekke uurimine, tõendatavus	Õigustatud huvi (art 6(1)(f)) ja turvakohustus (art 32)	Auditilogi on räsiahelaga kaitstud ja seda ei muudeta tagantjärele. Säilitame isikuandmeid nii kaua, kui see on vajalik teenuse osutamiseks ja seadusest tulenevate kohustuste täitmiseks; seejärel need kustutatakse või muudetakse anonüümseks
Sessiooniküpsis	Sisselogitud oleku hoidmine	Vajalik teenuse osutamiseks (art 6(1)(b))	Sessiooni lõpuni

Turundus- ega analüütikaküpsiseid me ei kasuta. Profiilianalüüsi ega automatiseeritud üksikotsuseid IKÜM artikli 22 tähenduses me ei tee: Digijurist annab sulle teksti, mitte sinu kohta siduvat otsust. Hinda ei kohandata isikupõhiselt.

3. Eriliigilised andmed ja süüteoandmed

Õigusküsimus võib oma olemuselt sisaldada tavalisi isikuandmeid, eriliigilisi isikuandmeid (näiteks terviseandmeid — IKÜM art 9) ning süüteoga, süüdimõistvate kohtuotsuste ja süütegudega seotud andmeid (IKÜM art 10). Andmed perekonnaelu kohta ei ole iseenesest eriliigiline andmekategooria art 9 tähenduses, kuigi võivad olla tundlikud. Sina otsustad, mida kirjutad ja mida üles laadid.

Tavalisi isikuandmeid töötleme sinu kasutatava teenuse osutamiseks (IKÜM art 6(1)(b)) üksnes selleks vajalikus ulatuses.
Eriliigilisi andmeid (art 9) töötleme ainult juhul ja ulatuses, milles sina need ise oma õigusküsimuse või toimiku osana esitad ning kui see on vajalik õigusnõude esitamiseks, teostamiseks või kaitsmiseks (IKÜM art 9(2)(f)).
Süüteoandmete (art 10) osas: sina määrad ise, mida üles laadid, ja selliseid andmeid töötleme üksnes sinu enda algatatud teenuse osutamiseks. Enne välisele AI-teenusele edastamist rakendame pseudonümiseerimist ja andmete minimeerimist. Tundlike kriminaalmenetluse andmete puhul soovitame vältida tarbetut üleslaadimist.
Palun ära laadi üles teiste inimeste andmeid rohkem, kui sinu asja jaoks tegelikult vaja on.

Isikukood. Kui lisad isikukoodi vestlusse, dokumenti või toimikusse, töötleme seda üksnes ulatuses, milles see on vajalik sinu kasutatava teenuse osutamiseks ja isiku üheseks eristamiseks. Töötlemise alus on IKÜM art 6 lg 1 p b. Enne andmete edastamist välisele AI-teenusele isikukood eemaldatakse.

4. Kellele andmeid edastame

Vastuvõtja	Roll	Asukoht	Mida saab
OVHcloud	Volitatud töötleja — serverimajutus	Prantsusmaa (Euroopa Liit)	Kogu teenuse andmed (kontod, dokumendid, vestlused, toimikud, maksed) asuvad puhkeolekus selle serveril
OpenAI Ireland Ltd.	AI-töötluse volitatud töötleja — vastuste ja dokumentide genereerimine	Iirimaa (EMP); andmeid võidakse töödelda ka väljaspool EMP-d vastavalt OpenAI andmetöötluslepingu edastusmehhanismidele	Küsimuse ja dokumendisoovi tekst, pseudonüümitud kujul (vt punkt 6). Päring saadetakse salvestamiskeeluga (store=false), mistõttu sisu ei kasutata mudelite treenimiseks. Andmeid võidakse OpenAI teenuse osutamisel ajutiselt säilitada kuritarvituste seire eesmärgil
Stripe Payments Europe, Limited	Makseteenuse pakkuja; võib eri töötlemiste puhul tegutseda volitatud või vastutava töötlejana	Iirimaa (EMP); andmeid võidakse edastada ka USA-sse vastavalt Stripe'i andmetöötluslepingule	Makse summa, nimi, e-post, maksestaatus. Maksekaardi andmeid me ise ei näe ega salvesta
Maksekeskus AS	Volitatud töötleja — Eesti pangalinkide maksevahendus	Eesti (Euroopa Liit)	Makse summa, tellimuse viide, maksestaatus. Sinu panga sisselogimisandmeid me ei näe (integratsiooni käivitamise seis kontrollimisel)
E-posti edastamise teenusepakkuja	Volitatud töötleja — konto- ja arvekirjad	Andmeid võidakse töödelda ka väljaspool EMP-d vastavalt teenusepakkuja andmetöötluslepingule	E-posti aadress ja kirja sisu

Andmeid ei müüda ega edastata reklaamipartneritele. Riigiasutusele edastame andmeid ainult siis, kui selleks on seaduslik alus ja nõue on meile esitatud.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Sinu andmed asuvad puhkeolekus Euroopa Liidus (OVHcloud, Prantsusmaa). Osa volitatud töötlejaid võib andmeid teenuse osutamisel töödelda või edastada ka väljapoole Euroopa Majanduspiirkonda (EMP), sealhulgas Ameerika Ühendriikidesse:

OpenAI Ireland Ltd. — sinu küsimuse või dokumendisoovi tekst, pseudonüümitud kujul (vt punkt 6);
Stripe Payments Europe, Limited — maksega seotud andmed (nimi, e-post, makse summa ja staatus).

Kui andmeid edastatakse väljapoole EMP-d, tugineb edastus vastava pakkuja andmetöötluslepingus (DPA) ette nähtud kaitsemeetmetele, sealhulgas Euroopa Komisjoni kinnitatud standardsetele andmekaitseklauslitele (IKÜM art 46(2)(c)). OpenAI andmetöötlusleping kehtib alates 1. jaanuarist 2026.

6. Pseudonümiseerimine enne välisele AI-teenusele edastamist

Enne teksti edastamist välisele AI-teenusele (OpenAI) rakendame kaitset. Kaitse ulatus sõltub sellest, kust tekst tuleb — vestlusest või toimikust.

6.1 Vestlus ja dokumendi koostamine

Kui kirjutad vestlusesse või täidad dokumendikoostaja vormi, eemaldatakse vabast tekstist enne välisele AI-teenusele saatmist isikukood. Muid tuvastajaid — eelkõige nimesid ja aadresse — vestluse vabast tekstist automaatselt ei eemaldata.

Isikukood asendatakse. See on kontrollitava kujuga (kontrollsumma), seetõttu leitakse see usaldusväärselt ja eemaldatakse enne päringu saatmist. Sulle tagasi tulevas vastuses kuvatakse isikukood maskeeritult, mitte täies kujus.
Nimesid, aadresse ega muid tuvastajaid vestluse vabast tekstist automaatselt ei pseudonümiseerita. Seepärast palume vestluses vältida teiste inimeste andmete tarbetut esitamist.
Täielik pseudonümiseerimine (nimed, aadressid, IBAN jm) toimub toimikupõhises voos enne teksti välisele AI-teenusele saatmist — vt punkt 6.2.
Kohtuasja number jäetakse tahtlikult muutmata — muidu kaotaks vastus viite sinu asjale.

6.2 Toimikusse laaditud dokumendid

Toimikusse laaditud dokumentide tekst käib enne väljasaatmist läbi eraldi, tugevama pseudonüümimise: nimed, isikukoodid, aadressid, kontaktandmed ja muud tuvastajad asendatakse siltidega, misjärel tehakse jääkkontroll ja saadetis katkestatakse, kui midagi jäi kõrvaldamata.

Sa näed ja kinnitad pseudonüümitud teksti enne, kui see ära läheb. Kinnitamata teksti me välja ei saada.
Kui toimik õpib hiljem juurde uusi nimesid, märgitakse varem kinnitatud eelvaade aegunuks ja see tuleb uuesti üle vaadata.
Aus number: nimede tuvastamise mõõdetud kaetus omaniku päris toimikul (29 dokumenti, ligi 400 000 tähemärki) on ligikaudu 98%, mitte 100%. Avalikult lubame konservatiivsemalt 97,5%. See tähendab, et üksik nimi võib läbi lipsata — just seepärast on inimkinnitus kohustuslik ja seda ei saa välja lülitada.

7. Varukoopiad

Turvavarukoopiaid hoitakse krüptitult kuni kuus kuud (igapäevased 7 päeva, iganädalased 4 nädalat, igakuised 6 kuud). Konto või toimiku kustutamisel eemaldatakse andmed kohe töötavast süsteemist, kuid need võivad selle perioodi jooksul säilida varukoopiates, mida ei kasutata muuks kui katastroofijärgseks taasteks.

8. Sinu õigused

Sul on õigus tutvuda oma andmetega (art 15), nõuda ebaõigete andmete parandamist (art 16), kustutamist (art 17), töötlemise piiramist (art 18), andmete ülekandmist (art 20) ning esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele (art 21). Nõusolekul põhineva töötlemise korral saad nõusoleku igal ajal tagasi võtta.

Kustutamine. Konto kustutamine konto seadetest kustutab lõplikult vestlused, failid, koostatud dokumendid ja sinu toimikud koos tuvastatud tekstiga. Üksiku dokumendi eemaldamine toimikust peidab dokumendi vaatest, kuid sisu kustub lõplikult alles kogu toimiku kustutamisel. Arveldusandmed ja arved jäävad alles raamatupidamiskohustuse tõttu (RPS § 12 lg 1), samuti räsiahelaga auditilogi.
Eksport. Konto seadetest saad praegu eksportida oma konto põhiandmed: kontaktandmed, ühendatud sisselogimisviisid, nõusolekute ajaloo ja turvasündmuste logi. Vestluste, dokumentide ja toimikute sisu eksport ei ole veel automaatne — kirjuta info@digijurist.ee ja anname selle väljavõtte käsitsi.
Vastamine. Taotlusele vastame hiljemalt ühe kuu jooksul (IKÜM art 12(3)).

9. Kaebeõigus

Kui leiad, et sinu isikuandmete töötlemine rikub sinu õigusi, on sul õigus pöörduda järelevalveasutuse poole. Eestis on sõltumatu järelevalveasutus IKÜM artikli 51 lõike 1 tähenduses Andmekaitse Inspektsioon (IKS § 51 lg 1).
Veebileht: www.aki.ee · E-post: info@aki.ee · Tatari 39, 10134 Tallinn
Inspektsioon lahendab kaebuse 30 päeva jooksul; asjaolude täiendavaks selgitamiseks võib ta seda tähtaega pikendada kuni 60 päeva võrra ja teatab pikendamisest kirjalikult (IKS § 61 lg 1 ja lg 2).

Sul on õigus pöörduda ka kohtusse.

10. Kust andmed pärinevad

Enamiku andmetest saame sinult endalt. Kui laadid toimikusse dokumendi, mis sisaldab teiste isikute andmeid (vastaspool, tunnistajad, ametnikud), saame need andmed sinu käest, mitte nendelt isikutelt (IKÜM art 14). Nende andmete töötlemise eesmärk ja alus on sama, mis toimikul: sinu õigusnõude või -kaitse ettevalmistamine, sealhulgas eriliigiliste andmete osas art 9(2)(f) ulatuses, milles selline töötlemine on vajalik. Kui isikuandmed pärinevad kasutaja üleslaaditud dokumentidest, hindame IKÜM artikli 14 kohast teavitamiskohustust vastavalt töötlemise asjaoludele. Kui individuaalne teavitamine osutub võimatuks või nõuaks ebaproportsionaalseid jõupingutusi (art 14 lg 5 p b), rakendame nõutud kaitsemeetmeid ja teeme töötlust puudutava teabe kättesaadavaks käesolevas privaatsuspoliitikas. Nende isikute õiguste teostamise taotlused on teretulnud ülaltoodud aadressil.

11. Muudatused

Kui muudame seda poliitikat sind puudutaval viisil, teatame sellest e-posti teel vähemalt 30 päeva ette. Redaktsiooni kuupäev on lehe alguses.

12. Alaealised

Digijuristi konto on mõeldud vähemalt 18-aastasele kasutajale. Alaealine võib teenust kasutada üksnes oma seadusliku esindaja kaudu või tema nõusolekul ulatuses, milles seadus seda lubab (vt kasutustingimuste punkt 4).

Kui saame teada, et oleme töödelnud alaealise andmeid ilma nõutava nõusolekuta, kustutame need niipea kui võimalik.