Versioon 1.0 · kehtib alates 16. oktoobrist 2026
1.1. Käesolev lisa täiendab MELP-i isikuandmete töötlemise lepingut V1.1 („Andmetöötlusleping“). Seda kohaldatakse ainult kliendile, kelle leping MELP-iga hõlmab käesolevat lisa. Iga punktis 3 nimetatud alamtöötleja töötleb kliendi andmeid ainult siis, kui klient kasutab selle juures märgitud funktsiooni.
1.2. Teistele klientidele kehtib Andmetöötlusleping ilma käesoleva lisata ning allpool nimetatud alamtöötlejad nende andmeid ei töötle.
1.3. Kui käesolev lisa ja Andmetöötlusleping on vastuolus, kehtib selle lisaga hõlmatud töötlemise osas käesolev lisa.
2.1. Kulude hüvitamine: tunneb ära kasutajate üles laaditud arved ja tšekid, peamiselt spordiklubidelt ning muudelt spordi- ja terviseteenuse osutajatelt. See tuvastab teenuseosutaja, kuupäeva, summa ja teenuse ning kontrollib, kas kulu saab Maksu- ja Tolliameti reeglite ning kliendi hüvitamise reeglite kohaselt liigitada maksuvabaks, et kliendi kinnitaja näeks, kas arve on tasumiseks sobiv.
2.2. AI ja Küsi AI-lt, kui need on valitud, abistavad kasutajaid ja administraatoreid platvormi funktsioonides. Praegused näited: uudistes, küsitlustes ja koolitustes tekstide tõlkimine ja piltide loomine; küsitlustes ja koolitustes ka sisu loomine, näiteks küsitluse küsimused ja koolitusmaterjalid; tunnustamises kirjutaja juhendamine, kontrollides tunnustusteksti enne saatmist kliendi reeglite järgi; ning Küsi AI-lt abil kasutajate küsimustele vastamine kliendi teadmusbaasi põhjal.
2.3. Automatiseeritud otsuseid ei tehta. Tehisintellekt üksnes abistab. Kulude hüvitamise taotluse kinnitamise ja iga muu kasutajat mõjutava otsuse teeb kliendi volitatud isik, mitte üksnes automatiseeritud vahenditega (isikuandmete kaitse üldmääruse artikkel 22).
2.4. Isikute profiilianalüüsi ei tehta. Tehisintellekti ei kasutata töötajate profiilianalüüsiks. See ei hinda, punkteeri, järjesta ega jälgi ühegi töötaja töötulemusi, käitumist, pühendumust, tervist ega muid isikuomadusi ning selle tulemusi ei kasutata üksikisikute profiilide loomiseks. Arve või tunnustusteksti kontroll puudutab ainult seda dokumenti, mitte selle esitanud isikut. Koondatud anonüümne statistika meeskonna või ettevõtte tasandil, millest ühtegi üksikisikut ei ole võimalik tuvastada, ei ole profiilianalüüs.
2.5. Uued tehisintellektiga funktsioonid. MELP võib lisada tehisintellekti abi platvormi teistesse funktsioonidesse. Sellised funktsioonid kasutavad punktis 3 nimetatud alamtöötlejaid ja nende suhtes kehtivad käesoleva lisa kaitsemeetmed. MELP teavitab klienti platvormis või e-posti teel enne, kui tehisintellekti hakatakse uues funktsioonis kasutama, ning sellele kohaldub punktis 4.4 kirjeldatud lüliti. Uue alamtöötleja lisamisel kohaldatakse punktis 4.5 sätestatud teavitamiskorda.
Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Iirimaa. Kasutatakse ainult järgmiste funktsioonide puhul: kulude hüvitamine, AI, Küsi AI-lt. Eesmärk: tehisintellekti töötlus Google Cloudi (Gemini / Vertex AI) kaudu punktis 2 nimetatud eesmärkidel. Andmed: ainult iga ülesande jaoks esitatud sisu (arvete pildid ja tekst; tõlgitavad tekstid, pildikirjeldused ja juhised küsitluse või koolituse sisu loomiseks; kontrollitav tunnustustekst; Küsi AI-lt küsimused, vastused ja teadmusbaasi dokumendid); töötajate andmeid ei edastata. Asukoht: salvestamine Google Cloudi piirkonnas europe-west1 (Belgia); tehisintellekti töötlus Google Cloudis Google'i andmete asukohatingimuste kohaselt.
Swedbank, AB, Konstitucijos pr. 20A, Vilnius, Leedu. Kasutatakse ainult järgmise funktsiooni puhul: kulude hüvitamine. Eesmärk: kulude hüvitamise maksete tegemine kasutajatele. Andmed: kasutaja ees- ja perekonnanimi, pangakonto number, makse summa ja selgitus. Asukoht: Leedu / EL.
Revolut Bank UAB, registrikood 304580906, Konstitucijos pr. 21B, Vilnius, Leedu. Kasutatakse ainult järgmise funktsiooni puhul: kulude hüvitamine. Eesmärk: kulude hüvitamise maksete tegemine kasutajatele. Andmed: kasutaja ees- ja perekonnanimi, pangakonto number, makse summa ja selgitus. Asukoht: Leedu / EL.
ConnectPay, UAB, registrikood 304696889, Algirdo g. 38, Vilnius, Leedu. Kasutatakse ainult järgmise funktsiooni puhul: kulude hüvitamine. Eesmärk: kulude hüvitamise maksete tegemine kasutajatele. Andmed: kasutaja ees- ja perekonnanimi, pangakonto number, makse summa ja selgitus. Asukoht: Leedu / EL.
AB SEB bankas, Konstitucijos pr. 24, Vilnius, Leedu. Kasutatakse ainult järgmise funktsiooni puhul: MELP e-pood. Eesmärk: kasutajate omamaksete (kaasmaksete) töötlemine MELP e-poes. Andmed: kasutaja nimi, makse summa ja selgitus. Asukoht: Leedu / EL.
Google töötleb andmeid Google Cloudi andmetöötluse lisa (Google Cloud Data Processing Addendum) alusel. Google Cloudi tingimuste kohaselt ei kasuta Google kliendi andmeid oma tehisintellekti mudelite treenimiseks.
4.1. Võimalikult väheste andmete kasutamine. Google'il puudub juurdepääs kliendi töötajate andmetele (näiteks nimed, isikukoodid, kontakt- või personaliandmed). Google saab ainult iga ülesande jaoks esitatud sisu. See sisu võib ise sisaldada nime, näiteks töötajale väljastatud arve või kolleegi nimetav tunnustussõnum; seda kasutatakse üksnes ülesande täitmiseks ega ühendata muude andmetega.
4.2. Terviseteave. Enamik arveid puudutab sporditeenuseid. Mõnikord võib terviseteenuse arve paljastada teavet kasutaja tervise kohta. MELP töötleb selliseid arveid ainult taotluse hindamiseks, ei loo nende põhjal profiile ning kaitseb neid samamoodi nagu muid kliendi andmeid Andmetöötluslepingu alusel.
4.3. Säilitamine. Arveid ja taotluste andmeid säilitatakse lepingu kehtivuse ajal ja kustutatakse Andmetöötluslepingus sätestatud korras. Küsi AI-lt küsimusi ja vastuseid säilitatakse, kuni klient taotleb nende kustutamist.
4.4. Tehisintellekti sisse- ja väljalülitamine. Tehisintellekt lülitatakse sisse või välja kogu kliendi jaoks. Kui see on sisse lülitatud, kehtib see kõigis kliendi kasutatavates tehisintellektiga funktsioonides (praegu uudised, tunnustamine, küsitlused, koolitused ja kulude hüvitamine ning punkti 2.5 alusel lisatud funktsioonid). Klient võib tehisintellekti igal ajal välja lülitada; seejärel ei töötle Google nende funktsioonide jaoks enam kliendi andmeid ja funktsioonid töötavad ilma tehisintellektita (kulude hüvitamise taotlused vaadatakse siis läbi ilma tehisintellekti abita). Küsi AI-lt on eraldi funktsioon: Google töötleb Küsi AI-lt andmeid ainult siis, kui klient kasutab Küsi AI-lt, sõltumata tehisintellekti lülitist.
4.5. Muudatused. MELP teavitab käesolevat lisa kasutavaid kliente vähemalt 30 päeva enne siin nimetatud alamtöötleja lisamist või asendamist, nagu on sätestatud Andmetöötluslepingus.
Keeleversioonide erinevuse korral lähtutakse ingliskeelsest tekstist.
