Kuidas ArveTelg sinu andmeid kaitseb.

ArveTelg (edaspidi „meie" või „teenusepakkuja") on Eestis asuv tööaja- ja arveldusrakenduse pakkuja. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, milleks neid kasutame, kus neid säilitame ja millised on sinu õigused andmesubjektuna.

Poliitika kehtib ArveTelg veebirakendusele aadressil arvetelg.polsia.app ja kõigile selle kaudu pakutavatele teenustele. Viimati uuendatud: 2026-08-14.

Konto andmed (better-auth): e-posti aadress, kuvatav nimi, räsitud parool, seansi metaandmed (IP-aadress, kasutaja-agent). Neid kasutatakse sisselogimiseks ja konto kaitsmiseks.

Tööajaandmed: projektide nimed, kliendinimed, tunnihinnad, eelarved, algus- ja lõppkuupäevad ning vabad märkmed. Need tekivad sinu enda sisestusest tööaja taimeri kaudu.

Arveldus: arvete read, tunnitasud, käibemaks, projekti seos ja PDF-arve URL. PDF-id genereeritakse ArveTelg-is ja neid hoitakse EL-i pilves.

Meeskonna kutsumine: e-posti aadressid, kuvatavad nimed ja kutse staatus, kui oma meeskonda liikmeid kutsud. Kutse staatus on piiratud vaid selle kasutajaga, kes kutse saatis.

Ettevõtte profiil: ettevõtte nimi, aadress, käibemaksukohustuslasena registreerimise number (KMKR), logo URL. Need kuvatakse väljastatud arvetel ega lähe kolmandatele osapooltele.

Kliendikontaktid: kliendi nimi, e-posti aadress, telefoninumber ja registrikood või KMKR (sisestatakse projekti kaardile). Neid kasutatakse ainult arve väljastamiseks valitud kliendile ja kontaktisikuks märgitud isikuga suhtlemiseks – andmed ei lähe reklaamivõrgustikesse.

Autentimise küpsis: better-auth seansiküpsis on tehniliselt vajalik – see ei kogu küpsiste-eelistust ega ole seotud reklaamivõrgustikega.

Lepingu täitmine (GDPR Art. 6(1)(b)): tööajaarvestus, projektipõhine tunnihaldus ja arve väljastamine.

Õiguslik kohustus (GDPR Art. 6(1)(c)): raamatupidamisalane säilitamine – Eesti raamatupidamiskohustus nõuab arveandmete säilitamist vähemalt 7 aastat.

Õigustatud huvi (GDPR Art. 6(1)(f)): teenuse turvalisus, kuritarvituste tuvastamine ja pettusevastane kaitse.

Nõusolek (GDPR Art. 6(1)(a)): tulevased valikulised küpsised ja turunduslik kommunikatsioon. Nõusolekut saab igual ajal tagasi võtta.

Andmeid töödeldakse Euroopa Liidus. Andmebaas, failid ja varundused asuvad EL-i andmekeskustes (peamiselt Saksamaa ja Soome piirkondades) – need ei liigu USA-sse ega kolmandatesse riikidesse. Kui mõni alamtöötleja asub väljaspool Eestit, on talle kehtestatud EL-i standardse andmekaitse klausliga (SCC) samaväärne kaitse.

Kasutajakonto: kuni konto kustutamiseni. Kustutamise järel eemaldatakse isikuandmed 30 päeva jooksul, välja arvatud juhul, kui seadus kohustab neid säilitama (nt arved).

Arveandmed: 7 aastat alates väljastamisest (Eesti raamatupidamiskohustuse alusel).

Auditilogid ja turvasündmused: kuni 12 kuud.

GDPR Art. 15 – õigus tutvuda oma andmetega: saad küsida koopia kogutud isikuandmetest.

GDPR Art. 16 – õigus ebatäpsete andmete parandamisele: saad oma kontakt- ja profiiliandmeid rakenduses ise parandada.

GDPR Art. 17 – õigus unustamisele: saad konto kustutada; siduvad arveandmed säilivad kuni 7 aastat raamatupidamiskohustuse tõttu.

GDPR Art. 18 – õigus töötlemise piiramisele: koostoel eelmise punktiga – saad taotleda töötlemise peatamist kindla juhtumi lahendamiseni.

GDPR Art. 20 – õigus andmete ülekantavusele: saad oma projekti- ja tööajaandmed eksportida masinloetavas vormis (JSON / CSV).

GDPR Art. 21 – õigus esitada vastuväide: töötlemise puhul, mis põhineb õigustatud huvil, saad esitada vastuväite – vaatame selle läbi 30 päeva jooksul.

Kaebuse esitamise õigus: kui leiad, et oleme andmeid töödelnud õigusvastselt, võid pöörduda Eesti Andmekaitse Inspektsiooni poole (Tatari tn 39, 10134 Tallinn).

Isikuandmete töötlemisse on kaasatud järgmised volitatud töötlejad. Igaühega on sõlmitud andmetöötlusleping GDPR Art. 28 alusel ja töötlemine toimub ainult dokumentideks määratud eesmärkidel.

Merit Palk – palgaarvestus. Asukoht: Euroopa Liit. Töödeldavad andmed: töötaja nimi, isikukood, tööaja- ja palgaandmed. Eesmärk: töötasu väljamaksed ja palgaarvestus.

Directo – raamatupidamine. Asukoht: Euroopa Liit. Töödeldavad andmed: arveread, käibemaks, kliendi- ja projektiviited. Eesmärk: raamatupidamiskohustuse täitmine ja pearaamatu pidamine.

Persona – personaliarvestus. Asukoht: Euroopa Liit. Töödeldavad andmed: töötaja nimi, kontaktandmed, töösuhte metaandmed. Eesmärk: personali- ja puhkusehaldus.

Stripe – maksete töötlemine. Asukoht: EL/USA – Stripe Payments Europe Ltd tegutseb EL-i makseasutusena ning rahvusvaheliseks edastamiseks rakendatakse EL-i standardse andmekaitse klausleid (SCC) ja täiendavaid kaitsemeetmeid. Töödeldavad andmed: kliendi nimi, e-post, kaardi viimased numbrid, tehingu metaandmed. Eesmärk: arvete tasumine teenuse eest.

Polsia e-posti proxy – tehingulise e-posti saatmine. Polsia platvormi kaudu vahendatakse väljaminevaid e-kirju (näiteks kontaktivormi vastused, kinnitused ja teavitused). Polsia ei töötle ega säilita neid kirju reklaami- või analüütikaeesmärkidel.

Küpsised jagunevad eesmärgi järgi kolme kategooriasse. Iga kategooria kohta anname allpool lühikese ülevaate, millist teavet kogutakse ja mis eesmärgil.

Praegu kasutame ainult üht tehniliselt vajalikku küpsist – better-auth seansiküpsist, mis tuvastab sind sisseloginud kasutajana ja kaitseb seanssi kuritarvituste eest. See küpsis ei salvesta küpsiste-eelistust ega jälgi sind teistel veebilehtedel. Kategooria: tehniliselt vajalik (autentimine).

Kui peaksime kunagi lisama valikulisi küpsiseid (nt analüütika või turunduse jaoks), küsime sinult eelnevalt nõusolekut selle lehe allosas asuva küpsiste teavituse kaudu. Saad oma valikut hiljem muuta, kuni küpsised lisanduvad.

Tulevikus võimalik analüütika-kategooria: anonüümsed statistilised küpsised, mis mõõdavad lehe külastatavust ja funktsioonide kasutust – ainult sinu eelneval nõusolekul ja eesmärgiga parandada ArveTelg kasutuskogemust.

Tulevikus võimalik turunduskategooria: küpsised isikupärastatud sisu või kampaaniate jaoks – ainult sinu eelneval nõusolekul ja alati tagasivõetavad küpsiste teavituse kaudu.

Küsimuste ja taotlustega kirjuta arvetelg@polsia.app – vastame eesti keeles tavaliselt ühe tööpäeva jooksul. Andmesubjekti taotlusi (juurdepääs, kustutamine, ülekantavus) täidame 30 päeva jooksul.