Lühiversioon: Kogume ainult teie arvelduskonto toimimiseks vajalikke andmeid. Me ei müü teie andmeid kunagi. Saate oma konto ja kõik andmed igal ajal kustutada. Järgime EL GDPR nõudeid.
1 Vastutav töötleja
Teie isikuandmete eest vastutav töötleja on:
2 Milliseid andmeid kogume
Kogume järgmisi isikuandmete kategooriaid:
- Konto andmed: nimi, e-posti aadress, parool (räsistatud).
- Ettevõtte andmed: ettevõtte nimi, registrikood, KMKR number, aadress, IBAN — sisestate ise.
- Arve andmed: loodud arved, klientide nimed, e-posti aadressid, summad.
- Tehnilised andmed: IP-aadress, brauseri tüüp, seansiandmed — ainult turvalisuse eesmärgil.
Me ei kogu maksekaardi andmeid. Me ei kasuta reklaamijälgijaid.
3 Miks töötleme teie andmeid (õiguslik alus)
- Lepingu täitmine (GDPR art. 6(1)(b)): arveldamisteenuse osutamiseks, milleks te registreerisite.
- Õigustatud huvi (GDPR art. 6(1)(f)): turvalisus, pettuste ennetamine, teenuse parandamine.
- Juriidiline kohustus (GDPR art. 6(1)(c)): Eesti raamatupidamis- ja maksuseaduste järgimine.
4 Kui kaua andmeid säilitame
- Konto ja arve andmed: kuni konto on aktiivne.
- Pärast konto kustutamist: andmed kustutatakse jäädavalt 30 päeva jooksul.
- Arveandmeid võidakse säilitada 7 aastat vastavalt Eesti raamatupidamise seaduse §12 nõuetele.
5 Kellega andmeid jagame
Me ei müü ega rendi teie andmeid. Võime jagada andmeid:
- E-posti teenusepakkuja (arvekirjade saatmiseks) — andmetöötleja lepingu alusel.
- Hostingupakkuja — serverid asuvad EL-is.
- Ametiasutused — ainult Eesti või EL õiguse nõudmisel.
Teie arvekirjad saadetakse teie nimel teie klientidele — see on teenuse põhifunktsioon.
6 Teie õigused (GDPR)
EL elanikuna on teil järgmised õigused seoses isikuandmetega:
- Juurdepääsuõigus — nõuda koopiat kõigist teie kohta hoitavatest andmetest.
- Parandamisõigus — parandada ebatäpseid andmeid profiiliseadetes.
- Kustutamisõigus — kustutada oma konto ja kõik seotud andmed.
- Andmete ülekantavuse õigus — eksportida arved PDF- või XML-formaadis igal ajal.
- Vastuväite esitamise õigus — esitada vastuväide õigustatud huvil põhinevale töötlemisele.
Oma õiguste kasutamiseks kirjutage: tallinn@milard.ee (teema: ARVE1.EE Privaatsustaotlus). Vastame 30 päeva jooksul.
Teil on ka õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee.
7 Küpsised
Kasutame ainult teenuse toimimiseks vajalikke küpsiseid:
- PHPSESSID — seansiküpsis, hoiab teid sisselogituna. Kustutatakse brauseri sulgemisel.
- lang — salvestab teie keele-eelistuse.
Reklaam- ega jälgimisküpsiseid ei kasutata. Kolmandate osapoolte analüütikat (Google Analytics, Facebook Pixel jne) ei kasutata.
8 Andmeturve
- Paroolid salvestatakse bcrypt räsidena — mitte kunagi lihttekstina.
- Kõik ühendused on kaitstud HTTPS / TLS-iga.
- Andmebaasile pääseb juurde ainult rakendus.
- Päevasel ajal automatiseeritud varukoopiad, mis salvestatakse EL-is.
9 Muudatused selles poliitikas
Võime seda poliitikat uuendada. Sel juhul uuendame ülaosas kuupäeva ja teavitame registreeritud kasutajaid e-postiga oluliste muudatuste korral.
10 Kontakt
Privaatsusega seotud küsimuste jaoks: