Privaatsuspoliitika

Viimati uuendatud: 29.06.2026

1. Vastutav töötleja

Isikuandmete vastutav töötleja on RILBAUM-IT OÜ (registrikood 11550471), Jägala mnt 6a, Raasiku alevik, 75203 Raasiku vald, Harju maakond.

Andmekaitse küsimustes ja oma õiguste teostamiseks kirjuta: kontakt@ekonto.ee.

earve on e-arvete vastuvõtu teenus. Käesolev poliitika selgitab, milliseid isikuandmeid me earve teenuse osutamisel töötleme, mis eesmärgil ja millised on sinu õigused.

2. Milliseid isikuandmeid töötleme

Konto: nimi, e-posti aadress, telefoninumber, kuvanimi, keele-eelistus.
Isikutuvastus: isikukood (krüpteeritult) ja selle räsi, eID-kinnituse staatus, seos auth.ekonto.ee identiteediga.
Postkast ja arved: arvete metaandmed (saatja e-post ja nimi, teema, kuupäev). Arvete sisu ja manused jäävad e-postiserverisse (Zone.ee) — neid me oma andmebaasis ei dubleeri.
Volitused: rollid firmas ja juhatuse esindusõiguse kontrolli ajatempel.
Tehnilised andmed: sessiooni- ja turvalogid (IP-aadress, brauseri tüüp) ning tegevuste audit-logi.

3. Töötlemise eesmärk ja õiguslik alus

Teenuse osutamine (konto, sisselogimine, postkasti-haldus, volitused) — leping (GDPR art 6 lg 1 p b).
Isikutuvastus ja raamatupidamis-/auditkohustused — juriidiline kohustus (art 6 lg 1 p c).
Turvalisus ja kuritarvituse tõkestamine (sessioonid, audit-logi) — meie õigustatud huvi (art 6 lg 1 p f).

Me ei kasuta isikuandmeid turunduseks ega profileerimiseks ja me ei müü neid kolmandatele isikutele.

4. Säilitustähtajad

Kustutatud dokumendid (prügikast): 30 päeva, seejärel lõplik kustutamine.
Kustutatud postkast: 90 päeva, seejärel lõplik kustutamine (sh e-posti konto Zone.ee-s).
Audit-logi: 7 aastat (raamatupidamise tarvis); konto kustutamisel seotakse logi isikust lahti (anonümiseeritakse).
Konto- ja tuvastusandmed: konto kehtivuse aja; konto kustutamisel kustutatakse, välja arvatud seadusest tulenev säilitamiskohustus.
Sessioonid: aeguvad tegevusetuse tõttu (15 minutit).

5. Kellele andmeid edastame

Kasutame järgmisi teenusepakkujaid, kes töötlevad isikuandmeid meie nimel (volitatud töötlejad):

Zone Media OÜ (Zone.ee) — veebimajutus ja e-posti/IMAP-teenus (postkasti sisu, arved).
auth.ekonto.ee (RILBAUM-IT OÜ) — turvaline sisselogimine (eID/Smart-ID). Toimib zero-knowledge põhimõttel: ei säilita ega töötle sinu isikuandmeid, vaid vahendab autentimist.
Slack Technologies — sisemised administratiivteated (ei sisalda isikuandmeid).
Google Cloud (Google Cloud EMEA Ltd) — dokumentide tekstituvastus (OCR). Arvete ja tšekkide andmete tuvastamiseks kasutame esmajoones oma serverites töötavat tekstituvastust; kui dokumendi (nt fotona esitatud tšeki) kvaliteet ei võimalda kohalikku tuvastust, kasutame Google Cloud Vision teenust. Dokumendi kujutis töödeldakse sel juhul Google'i Euroopa Liidu andmekeskustes; Google tegutseb meie volitatud töötlejana andmetöötluslepingu alusel, ei säilita dokumente ega kasuta neid oma mudelite treenimiseks. Pilveteenusesse saadetakse ainult dokumendid, mida kohalik tuvastus ei suutnud lugeda.

Lisaks teeme juhatuse esindusõiguse kontrollimiseks päringuid Äriregistrisse (RIK), mis on iseseisev vastutav töötleja.

Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda.

6. Sinu õigused

Sul on õigus:

tutvuda oma isikuandmetega (art 15);
nõuda ebaõigete andmete parandamist (art 16);
nõuda kustutamist (art 17) — välja arvatud andmed, mille säilitamist nõuab seadus (nt audit-logi 7 aastat);
nõuda töötlemise piiramist (art 18);
saada oma andmed masinloetaval kujul ja need üle kanda (art 20);
esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (art 21).

Nime, e-posti ja telefoni saad muuta auth.ekonto.ee kaudu; kuvanime earve profiilis.

Õiguste teostamiseks kirjuta kontakt@ekonto.ee. Kui leiad, et töötleme su andmeid õigusvastaselt, on sul õigus pöörduda Andmekaitse Inspektsiooni poole.

7. Turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: isikukoodi ja postkasti-parooli krüpteerimine, turvaline sisselogimine eID/Smart-ID-ga, sessioonipoliitika, krüpteeritud ühendus (TLS) ning tegevuste audit-logi.

8. Küpsised

Kasutame ainult hädavajalikke küpsiseid. Loe lähemalt küpsiste-poliitikast.

9. Muudatused

Võime käesolevat poliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame teenuses. Poliitika kehtib alates ülal toodud kuupäevast.