MobiArve privaatsuspoliitika
Selles poliitikas selgitame, milliseid isikuandmeid MobiArve rakenduse (iPhone ja Android), veebirakenduse app.mobiarve.ee ja kodulehe www.mobiarve.ee kasutamisel töödeldakse, miks ja kui kaua, kellele neid edastatakse ning millised õigused sul on.
1. Vastutav töötleja
Snackster OÜ (registrikood 12977527, aadress Riia 130b, Tartu), edaspidi MobiArve või meie. Isikuandmete küsimustes kirjuta support@mobiarve.ee.
MobiArve on vastutav töötleja kasutajate konto-, ettevõtte- ja tellimusandmete ning kodulehe külastajate andmete osas. Andmete osas, mida kasutaja oma arvetele ja kliendiregistrisse sisestab, on vastutav töötleja kasutaja ning MobiArve on volitatud töötleja (vt punkt 9).
2. Milliseid andmeid töötleme
| Andmed | Näited | Kust saame |
|---|---|---|
| Konto | e-posti aadress, parool (räsitud kujul, me ei näe seda), konto loomise ja sisselogimise ajad, kasutaja tunnus | sinult |
| Ettevõte | nimi, registrikood, KMKR number, aadress, e-post, veebileht, pank ja kontonumber, logo, raamatupidaja e-post, arve seaded | sinult |
| Arved ja kliendid | arved ja nende PDF-id, kliendid (nimi, registrikood, aadress, e-post), tooted, laekumised, meeldetuletused, e-arved | sinult |
| Tellimus | pakett, kehtivus, ostude ajalugu ja ostu kinnitus App Store'ist või Google Playst (kaardiandmeid me ei saa) | poelt ja RevenueCatilt |
| Ühendused | Billberry API võti ja ErplyBooksi API võti (hoitakse ainult serveris), sünkroonimise olek | sinult |
| Kirjad ja kasutus | e-kirjade saatmise aeg ja saaja, saatmiste arv tunnis, arvete arv kuus (paketi limiidi jaoks), e-kirja kujundus | teenuse kasutamisest |
| Tugi | sinu kirjad meile ja meie vastused | sinult |
| Koduleht | küpsisenõusoleku valik, värviteema valik; Meta piksli andmed ainult nõusolekul | sinu seadmest |
Kliendi otsimisel saadetakse sinu sisestatud otsingutekst otse sinu seadmest äriregistri avalikku otsingusse. Rakenduse meeldetuletuse märguanded tekitatakse sinu seadmes.
3. Milleks ja millisel alusel
| Eesmärk | Õiguslik alus |
|---|---|
| Konto loomine, sisselogimine, arvete koostamine, salvestamine ja saatmine, aruanded, e-arved, ErplyBooksi ühendus | lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Paketi ja limiitide kontrollimine, tellimuse sidumine kontoga | lepingu täitmine |
| Turvalisus, kuritarvituste ja rämpsposti ennetamine (nt saatmislimiidid), vigade parandamine | õigustatud huvi (art 6 lg 1 p f) – hoida teenus turvaline ja töökorras |
| Kasutajatoe pakkumine, konto haldus (nt paketi käsitsi andmine, konto peatamine rikkumise korral) | lepingu täitmine ja õigustatud huvi |
| Teenuse arendamine üldistatud statistika põhjal (nt mitu arvet kuus kokku tehakse) | õigustatud huvi |
| Olulised teated teenuse kohta (nt tingimuste muutmine, turvateated, suured uuendused) | lepingu täitmine ja õigustatud huvi |
| Turunduskirjad | nõusolek või seadusega lubatud juhul olemasolevale kliendile sarnaste teenuste kohta; igast kirjast saab loobuda |
| Kodulehe külastuste mõõtmine ja reklaami sihtimine Meta piksliga | nõusolek (art 6 lg 1 p a), mida saab igal ajal tagasi võtta |
| Seadusest tulenevad kohustused (nt raamatupidamine, ametiasutuste päringud) | juriidiline kohustus (art 6 lg 1 p c) |
Me ei müü isikuandmeid ega tee sinu kohta automatiseeritud otsuseid, millel oleks õiguslik või sarnane oluline mõju.
4. Kellele andmeid edastame
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie juhiste järgi ja lepingu alusel:
| Teenusepakkuja | Milleks | Asukoht |
|---|---|---|
| Google (Firebase: autentimine, andmebaas, serverifunktsioonid, failide hoidla) | konto, andmete ja PDF-ide hoidmine, serveripoolsed toimingud | USA |
| MailerSend | arvete ja meeldetuletuste e-kirjade saatmine | Euroopa Liit |
| RevenueCat | tellimuste ja pakettide haldus | USA |
| Virtuaal (virtuaal.com) | kodulehe ja veebirakenduse majutus | Eesti |
Lisaks edastatakse andmeid:
- sinu korraldusel – e-kirja saajale (arvel olev klient, raamatupidaja või sina ise), e-arvete operaatorile Billberry (kui kasutad e-arveid) ja ErplyBooksile (kui oled selle ühendanud). Need teenused töötlevad andmeid oma tingimuste järgi;
- Apple'ile ja Google'ile – tellimuse ostmisel töötlevad nad makseandmeid iseseisva vastutava töötlejana oma tingimuste järgi;
- Metale (Meta Platforms Ireland) – kodulehel ainult siis, kui oled Meta piksliga nõustunud;
- ametiasutustele – kui seadus seda nõuab.
5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Osa teenusepakkujaid (Google, RevenueCat) asub USA-s või võib andmeid seal töödelda. Edastamine toimub Euroopa Komisjoni kaitsemeetmete alusel: EL-USA andmekaitseraamistik (Data Privacy Framework) ja/või komisjoni kinnitatud tüüplepingutingimused.
6. Kui kaua andmeid säilitame
- Konto, ettevõtte, arvete ja kliendiandmed – seni, kuni sinu konto on olemas. Konto kustutamisel (rakenduse seadetes või meile kirjutades) kustutame need andmed ja failid viivitamata. Tehnilistes logides ja varukoopiates võivad jäägid säilida lühikest aega, kuni need tavapärase uuendamise käigus kustuvad.
- Ühenduste võtmed (Billberry, ErplyBooks) – kuni ühenduse katkestamise või konto kustutamiseni.
- Saatmislimiitide loendurid – tunnipõhised, ei sisalda kirjade sisu.
- Tellimuse andmed – RevenueCatis ja poodides vastavalt nende reeglitele ning nii kaua, kui see on vajalik raamatupidamise ja vaidluste lahendamise jaoks.
- Kasutajatoe kirjavahetus – kuni 3 aastat pärast viimast pöördumist.
- Kodulehe küpsisenõusoleku valik – 12 kuud.
Pea meeles, et sina pead seaduse järgi oma arveid säilitama vähemalt seitse aastat. Lae need enne konto kustutamist alla.
7. Kuidas andmeid kaitseme
- Kogu andmeside käib krüpteeritud ühenduse (HTTPS) kaudu.
- Andmebaasi reeglid lubavad igal kasutajal näha ainult enda andmeid.
- Paroole hoitakse räsitud kujul. Ühenduste võtmeid hoitakse serveris ja need ei ole rakendusest loetavad.
- Ligipääs teiste kasutajate andmetele on ainult teenuse haldajal kasutajatoe ja konto haldamise tarbeks; haldustoimingud logitakse.
- Kirjade saatmine on piiratud ainult arve kliendi, raamatupidaja ja konto omaniku aadressiga.
8. Sinu õigused
Sul on õigus:
- saada teavet oma andmete töötlemise kohta ja tutvuda oma andmetega;
- lasta ebaõiged andmed parandada (enamikku saad ise rakenduses muuta);
- lasta oma andmed kustutada (konto kustutamine rakenduse seadetes);
- piirata andmete töötlemist või esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- saada oma andmed üle kantavas vormis (arved PDF-ina, aruanded CSV-na rakendusest või meie kaudu);
- võtta nõusolek igal ajal tagasi (nt kodulehe küpsiste seadetest);
- pöörduda Andmekaitse Inspektsiooni või kohtusse, kui leiad, et sinu õigusi on rikutud.
Kirjuta meile support@mobiarve.ee. Vastame ühe kuu jooksul. Võime enne vastamist paluda sinu isiku tuvastamist, et andmed ei satuks valedesse kätesse.
9. MobiArve kui volitatud töötleja
Kui sisestad MobiArvesse oma klientide, nende kontaktisikute või muude inimeste isikuandmeid (näiteks FIE-st kliendi nime ja aadressi arvele), oled nende andmete osas vastutav töötleja ja MobiArve on volitatud töötleja IKÜM artikli 28 tähenduses. Selles punktis on meie kohustused sinu ees; see on kasutustingimuste osa.
- Töötlemise sisu. Hoiame, kuvame, arvutame, koostame PDF-e ja edastame andmeid (e-post, e-arved, ErplyBooks) ainult teenuse osutamiseks ja sinu korralduste järgi, mida annad rakenduse kasutamisega. Andmesubjektid on sinu kliendid ja nende kontaktisikud; andmete liigid on nimed, registri- ja kontaktandmed, aadressid ja arveandmed.
- Konfidentsiaalsus. Andmetele pääsevad ligi ainult isikud, kellel on selleks teenuse osutamiseks vajadus ja kes on kohustatud hoidma konfidentsiaalsust.
- Turvalisus. Rakendame punktis 7 kirjeldatud turvameetmeid.
- Alamtöötlejad. Nõustud punktis 4 loetletud teenusepakkujate kasutamisega. Uutest alamtöötlejatest teavitame selle poliitika uuendamisega ning sul on õigus esitada vastuväide või lõpetada teenuse kasutamine.
- Abi. Aitame sind mõistlikus ulatuses andmesubjektide päringutele vastamisel ja andmekaitsealaste kohustuste täitmisel.
- Rikkumised. Teavitame sind põhjendamatu viivituseta, kui saame teada sinu andmeid puudutavast isikuandmetega seotud rikkumisest.
- Lõpetamine. Konto kustutamisel kustutame andmed punkti 6 järgi. Enne seda saad andmed alla laadida.
- Teave ja auditid. Anname sulle mõistlikus ulatuses teavet, mis on vajalik nende kohustuste täitmise tõendamiseks.
10. Küpsised ja seadmesse salvestatav teave
- Koduleht www.mobiarve.ee kasutab küpsist
fb_consent, mis jätab meelde sinu küpsisevaliku (12 kuud), ning sinu brauserisse salvestatud värviteema valikut. Meta piksel ja selle küpsised (nt_fbp) laaditakse ainult siis, kui nõustud. Valikut saad muuta kodulehe jaluses „Küpsiste seaded”. - Veebirakendus app.mobiarve.ee salvestab brauserisse sisselogimise oleku ja seaded (nt valitud ettevõte, keel, teema). Need on teenuse toimimiseks vajalikud.
- Mobiilirakendus salvestab seadmesse sisselogimise oleku, seaded ja meeldetuletuste märguanded.
11. Lapsed
Teenus on mõeldud ettevõtjatele ega ole suunatud alla 18-aastastele. Me ei kogu teadlikult laste andmeid.
12. Muudatused
Võime seda poliitikat uuendada. Olulistest muudatustest teavitame e-posti või rakenduse kaudu. Kehtiv versioon on alati aadressil www.mobiarve.ee/privaatsuspoliitika.
13. Kontakt
Snackster OÜ, Riia 130b, Tartu. E-post: support@mobiarve.ee.