Privaatsuspoliitika

Viimati uuendatud: 2026-08-08

1. Vastutav töötleja

Operaator vastutab andmete töötlemise eest sellel platvormil — vaata Impressum.

2. Andmed, mida töötleme

Konto andmed: nimi, e-post, parool (bcrypt-räsitud, kunagi mitte avatekstina)
Ettevõtte andmed: ettevõtte nimi, aadress, KMKR, registrikood, pangaandmed
Raamatupidamise andmed: arved, kuludokumendid, kliendiandmed — kõik, mida sisestad
Üleslaaditud failid: kuludokumentide fotod ja PDF-id, hoitud ettevõtete kaupa isoleeritult
Serveri logid: IP-aadress, ajatempel, kasutaja agent (turvalisus + vigade analüüs, kuni 30 päeva)

3. AI-põhine kuludokumendi tuvastus (oluline)

Kui kasutad funktsiooni "AI-ga tuvastamine", saadetakse üleslaaditud kuludokument välisele AI teenusepakkujale:

Teenusepakkuja: OpenRouter.ai vahendab keelemudeleid (vaikimisi Google Gemini Flash)
Edastatavad andmed: kuludokumendi pilt/PDF (võib sisaldada tarnija nime, aadressi, KMKR-i, summat)
Eesmärk: arve väljade automaatne lugemine vormi eeltäitmiseks
Õiguslik alus: GDPR art. 6(1)(b) — lepingu täitmine — või (f) õigustatud huvi tõhususe vastu
Andmete asukoht: võib olla kolmas riik (USA) Google'i puhul. Edastatakse standardse lepingu klauslite alusel.

Seda funktsiooni saad kasutada vabatahtlikult või sisestada kuludokumendid käsitsi. Failid ise jäävad meie ELi serveritesse.

4. Kus sinu andmeid hoitakse

Rakendus töötab ELi serverites (Hostinger / Hetzner). Andmetöötluse leping on sõlmitud.

5. Säilitamine

Raamatupidamise dokumente (arved, kuludokumendid, pearaamatu kanded) säilitatakse 7 aastat vastavalt Raamatupidamise seaduse §12. Konto andmeid saab igal ajal kustutada, välja arvatud kohustusliku säilitamise alla kuuluvad kanded.

6. Sinu õigused GDPR alusel

Juurdepääsuõigus (Art. 15)
Parandamine (Art. 16)
Kustutamine, kui säilitamiskohustust ei ole (Art. 17)
Töötlemise piiramine (Art. 18)
Andmete ülekandmine (Art. 20)
Vastuväide (Art. 21)
Kaebus pädevale andmekaitseasutusele (Andmekaitse Inspektsioon)

7. Turvalisus

TLS-krüptimine kõigi ühenduste jaoks
Paroolide räsimine bcrypt-iga
Ettevõtete isolatsioon andmebaasis (tenant_id igal tabelil)
Päringupiirangud rünnete ja kuritarvituse vastu
Auditilogi raamatupidamise muudatustele
Igapäevased varukoopiad

← Tagasi avalehele · Impressum