Siffi

Siffi - Privaatsuspoliitika

Uuendatud 31.12.2025
Minudoc OÜ (edaspidi Ettevõte, Siffi, meie) hindab teie privaatsust. Käesolev teatis selgitab, milliseid isikuandmeid me Siffi platvormi kasutamisel töötleme, miks me neid töötleme, kui kaua me neid säilitame, kellega me neid jagame ja millised on teie õigused vastavalt isikuandmete kaitse üldmäärusele (GDPR).

Kes me oleme (vastutav töötleja) ja kuidas meiega ühendust võtta?

Vastutav töötleja: MinuDoc OÜ (haldab Siffi platvormi).
E-post: contact@siffi.com
Andmekaitsespetsialist (DPO): Tarmo Pihl
DPO e-post: privacy@siffi.com
Tähtis: Siffi pakub tööalase heaolu platvormi ja ei osuta tervishoiuteenuseid. Siffi kaudu saadaval olevad heaolu spetsialistid pakuvad heaolu tuge (nt nõustamine, coaching, teraapiasarnane tugi, kus see on kohaldatavate seaduste ja kutsetasetestandarditega lubatud). Kui vajate kiiret meditsiinilist abi, võtke ühendust hädaabiteenustega.

Meie roll vs. teised osapooled (vastutav töötleja/volitatud töötleja)

Siffi võib tegutseda erinevates rollides, sõltuvalt töötlemistegevusest:

  1. Siffi kui vastutav töötleja (platvormi toimingud) Siffi tegutseb platvormi toimingute puhul sõltumatu vastutava töötlejana, näiteks:
    • konto loomine ja sisselogimine,
    • platvormi turvalisus ja pettuste ennetamine,
    • klienditugi,
    • platvormi analüütika (sisuvaba),
    • platvormitasude arveldamine ja raamatupidamine (vajaduse korral),
    • vastavus ja audit.
  2. Siffi kui volitatud töötleja (andmete edastamine spetsialistidele)
    Kui kasutate platvormi heaolu spetsialistiga suhtlemiseks, võib Siffi töödelda teatavat sisu spetsialisti nimel, et võimaldada turvalist sõnumivahetust, broneerimist ja teenuse osutamist platvormi kaudu. Sellistel juhtudel on spetsialist vastutav töötleja teenuse osutamiseks töödeldava sisu eest ja Siffi tegutseb volitatud töötlejana (andmetöötluslepingu alusel).
  3. Tööandjast klient (kui teie juurdepääsu pakub teie töökoht)
    Kui teie tööandja pakub Siffit tööandja hüvena, on teie tööandja tavaliselt vastutav töötleja töötaja sobivuse osas (nt kes ja millisel tasemel hüvele ligi pääseb). Siffi töötleb piiratud andmeid teenusele juurdepääsu haldamiseks.

Milliseid andmeid me kogume ja kust me neid saame

Kogume isikuandmeid otse teilt, teie seadmest/rakendusest ja platvormil toimuvatest interaktsioonidest. Samuti saame teatavaid andmeid teie heaolu spetsialistilt (nt broneeringu kinnitused ja teenuse metaandmed) ning vajaduse korral teie tööandjalt (nt sobivuse staatus).

Andmete kategooriad

A) Konto- ja identiteediandmed

  • ees- ja perekonnanimi,
  • e-posti aadress, telefoninumber,
  • keele- ja suhtluseelistused,
  • tööandja sobivuse staatus (kui teie tööandja pakub juurdepääsu).

B) Teenuse- ja tehinguandmed

  • broneeringud (kuupäev/kellaaeg), kestus, valitud pakkuja,
  • tehinguandmed (platvormiga seotud arveldusandmed, kui need on kohaldatavad),
  • teenuse kasutusüritused (nt funktsiooni kasutus, seansside arv).
C) Heaolu ja tundlik sisu (võib sisaldada eriliigilisi andmeid)
Kuna Siffi on seotud heaolu ja vaimse tervisega, võib teie jagatud sisu sisaldada tervisega seotud teavet (GDPR-i alusel eriliigilised andmed), näiteks:
  • sõnumid, mida saadate heaolu spetsialistile platvormi kaudu,
  • probleemid ja eesmärgid, mida vestlustes kirjeldate,
  • heaoluprofiili teave mitmete heaolumõõtmete küsimustikest,
  • manused, mida vabatahtlikult jagate (fotod, videod, failid) paremate tugiotsuste tegemiseks,
  • AI-nõustaja vestluse sisu ja kokkuvõtted (vt jaotis 8).
D) Toe, kvaliteedi ja tehnilised andmed
  • tugipäringud ja seotud kirjavahetus,
  • kvaliteedialane tagasiside (nt hinnangud ja kommentaarid, kui need on esitatud),
  • seadme ja rakenduse logid: seadme mudel, OS, rakenduse versioon, õigused, turvalisusega seotud logid, IP-aadress (kohaldatavuse korral),
  • diagnostilised logid veatõrje ja tõrkeotsingu jaoks.
E) Google’i kalendri andmed
  • Kui otsustate ühendada oma Google’i kalendri konto Siffi’ga, võime pääseda juurde ja töödelda kalendriandmeid, mis on vajalikud kohtumiste ajastamise, kalendri sünkroonimise, saadavuse kontrolli, broneeringute haldamise ja muude teie soovitud funktsioonide pakkumiseks.
  • Siffi Google’i API-dest saadud teabe kasutamine ja edastamine järgib Google API teenuste kasutajaandmete eeskirju, sealhulgas piiratud kasutuse nõudeid.
  • Google’i kalendri API-de kaudu saadud Google’i kasutajaandmeid kasutatakse ainult soovitud kalendriga seotud funktsioonide pakkumiseks ja neid ei kasutata reklaamieesmärkidel.
  • Siffi ei müü Google’i kasutajaandmeid kolmandatele osapooltele ega edasta neid, välja arvatud juhul, kui see on vajalik kasutaja soovitud teenuste pakkumiseks ja parandamiseks.
  • Siffi ei kasuta Google Workspace’i API andmeid üldiste tehisintellekti (AI) või masinõppe (ML) mudelite arendamiseks, täiustamiseks või koolitamiseks.

Valikulised andmed: profiilipilt; manused; mõned küsimustiku elemendid (kus märgitud valikulisena).

Miks me teie andmeid töötleme ja mis juhtub, kui te neid ei esita

Töötleme isikuandmeid, et:

  • luua ja hallata teie kontot,
  • võimaldada broneeringuid ja suhtlust heaolu spetsialistidega,
  • haldada juhendatud vestluse ja AI-nõustaja funktsioone (kui otsustate neid kasutada),
  • pakkuda kliendituge ja hoida teenuse kvaliteeti,
  • tagada platvormi turvalisus ja ennetada väärkasutust,
  • täita õiguslikke ja raamatupidamiskohustusi.

Kui te ei esita konto loomiseks ja põhifunktsioonide kasutamiseks vajalikke andmeid (nt kontaktandmeid), ei saa me platvormile juurdepääsu pakkuda. Kui te ei anna (või võtate tagasi) nõusolekut heaolu/tervisega seotud sisu töötlemiseks, ei pruugi te saada kasutada funktsioone, mis sellist sisu vajavad (nt vestlus, AI-nõustaja, teatud küsimustikud).

Töötlemise õiguslikud alused (GDPR)

Tugineime eesmärgist olenevalt järgmistele õiguslikele alustele:
  1. Artikkel 6 GDPR (üldised isikuandmed)
    • Lepingu täitmise vajadus (Art. 6(1)(b)) – platvormi ja soovitud teenuste (konto, broneerimine, sõnumite edastamine, platvormi funktsioonid) pakkumiseks.
    • Õigustatud huvi (Art. 6(1)(f)) – platvormi turvalisuse tagamiseks, pettuste ennetamiseks, saadavuse kindlustamiseks ja usaldusväärsuse parandamiseks (nt turvalogi, väärkasutuse vältimine).
    • Õiguslik kohustus (Art. 6(1)(c)) – õigusnõuete täitmiseks (nt raamatupidamine ja audit).
  2. Artikkel 9 GDPR (eriliigilised andmed, sh tervisega seotud heaolusisu) Kui töötlemine hõlmab tervise/heaolu sisu, tugineme:
    • Selgesõnaline nõusolek (Art. 9(2)(a)) – heaolu/tervisega seotud sisu töötlemiseks vestlustes, küsimustikes ja AI-funktsioonides ning sellise sisu edastamiseks platvormi kaudu.
Nõusoleku saate igal ajal oma kontol tagasi võtta (vt jaotis 10). Tagasivõtmine ei mõjuta töötlemise seaduslikkust enne tagasivõtmist.

Kellega me andmeid jagame (vastuvõtjad)

Jagame andmeid ainult ülalkirjeldatud eesmärkidel vajalikus ulatuses:

  1. Heaolu spetsialistid
    Broneeringute ja suhtluse võimaldamiseks jagame asjakohaseid andmeid teie valitud spetsialistiga (nt teie nimi/kontakt, broneeringu üksikasjad ja sõnumid/manused, mida saadate).
  2. Alltöötlejad (teenusepakkujad)
    Platvormi haldamiseks kasutame usaldusväärseid pakkujaid. Meie alltöötlejate hulka kuuluvad:
    • OpenAI (AI-töötlus),
    • Microsoft (pilve- ja/või platvormiteenused),
    • Amazon S3 (andmete salvestamine),
    • Messente (SMS-sõnumid).
    Kõik ülalnimetatud kasutavad Siffi töötlemiseks EL-i servereid.
  3. Riigiasutused
    Võime andmeid avaldada, kui seda nõuab seadus, kohtumäärus või pädeva asutuse kehtiv nõue. Samuti võime avaldada piiratud andmeid õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
  4. Tööandjast klient (töökoha poolt sponsoreeritud juurdepääs)
    Me ei jaga teie sõnumite sisu, AI-nõustaja kokkuvõtteid, manuseid ega spetsialisti märkmeid teie tööandjaga. Jaotisest 7 leiate üksikasjad selle kohta, mida tööandja näha saab ja mida mitte.

Mida teie tööandja näha saab (töökoha hüve)

Kui teie tööandja pakub Siffi juurdepääsu:

  1. Teie tööandja saab näha:
    • kas olete abikõlblik/aktiveeritud (jah/ei),
    • ettevõtte tasandil üldistatud ja anonüümseid kasutusstatistikaid (nt üldised kasutusmäärad, enimkasutatud teenusekategooriad, üldised rahulolutrendid).
  2. Teie tööandja ei saa näha:
    • teie vestlussõnumeid (spetsialistide või AI-ga),
    • teie AI-nõustaja vestluste kokkuvõtteid,
    • teie küsimustiku vastuseid ja heaoluprofiili,
    • manuseid, mida jagate (fotod/videod/failid),
    • spetsialisti seansi sisu, märkmeid ega mingeid üksikutele isikutele isikustatud tundlikke andmeid.
Kujundame teenuse nii, et tööandjatel puudub juurdepääs isikustatud heaolu sisule.

AI, juhendatud vestlus ja AI-nõustaja

Siffi kasutab AI-d kahes funktsioonis: juhendatud vestlus ja AI-nõustaja. Need funktsioonid on loodud heaolu juhendamise ja navigeerimise toetamiseks ning ei asenda inimeste professionaalset tuge.

Juhendatud vestlus (anonüümne, mäluvaba)
  • Juhendatud vestluses me anonümiseerime/pseudonümiseerime teie sisendi AI-töötluseks, eemaldades otsesed identifikaatorid, kus see on teostatav.
  • Me ei säilita juhendatud vestluse jaoks püsivat AI „mälu”. Iga vestlus töödeldakse ilma eelneva juhendatud vestluse konteksti edasi kandmata.
AI-nõustaja (järjepidevuse kokkuvõte)
  • AI-nõustaja võib luua teie vestlusest lühikese kokkuvõtte (nt peamised teemad, eesmärgid ja kokkulepitud järgmised sammud).
  • Seda kokkuvõtet kasutatakse järjepidevuse tagamiseks tulevastes AI-nõustaja vestlustes.
Inimlik järelevalve ja ohutus
Võime rakendada ohutuskontrolle ja piiratud inimeste ülevaatust, et vältida väärkasutust, kaitsta kasutajaid ja parandada teenuse kvaliteeti. Juurdepääs on piiratud ja logitakse.
Automatiseeritud otsuste tegemine
Siffi ei tee otsuseid, millel on teie suhtes õiguslikke tagajärgi või sarnaseid olulisi mõjusid ainult automatiseeritud vahenditega (GDPR artikkel 22). Kui see muutub, uuendame käesolevat teatist ja anname vajaliku teabe.

Rahvusvahelised andmeedastused

Me ei salvesta ega edasta teie isikuandmeid väljapoole EMP-d Siffi töötlemise eesmärgil. Meie loetletud alltöötlejad on konfigureeritud kasutama EL-i servereid Siffi töötlemiseks.