Privaatsuspoliitika

Viimati uuendatud: 14.10.2026

See privaatsuspoliitika selgitab, milliseid isikuandmeid me töötleme, kui isik külastab Oscari avalikku veebisaiti, liitub selle ootenimekirjaga või kasutab Oscari raamatupidamisteenust. Samuti selgitab see, mida me teeme isikuandmetega, mis on meie klientide jaoks peetavas raamatupidamises.

Oscar ei ole veel avatud. Me ei paku raamatupidamisteenust veel uutele klientidele. Ootenimekirjaga saab liituda ja me anname teada, kui teenus avatakse.

Avalikul veebisaidil ei kasuta me analüütikat, reklaami ega jälgimist. Ka raamatupidamisteenus ei kasuta analüütikat, reklaami ega jälgimist.

1. Kes me oleme

OscarAI OÜ on isikuandmete vastutav töötleja, välja arvatud meie klientide raamatupidamises olevate andmete osas (punkt 2). Oleme Eesti osaühing.

Registrikood: 17608438
Aadress: Tartu mnt 67/1-13b, 10115 Tallinn, Eesti
E-post: [email protected]

„Oscar“ on meie kaubamärk. Selles privaatsuspoliitikas tähendavad „meie“ ja „me“ ettevõtet OscarAI OÜ. „Klient“ on ettevõte, kes kasutab raamatupidamisteenust meiega sõlmitud kliendilepingu alusel.

2. Mida see privaatsuspoliitika hõlmab ja milline on meie roll

See privaatsuspoliitika hõlmab järgmisi isikuid:

avaliku veebisaidi külastaja ja ootenimekirjas olev isik (punkt 3)
raamatupidamisteenuse kasutaja: isik, kes registreerub, logib sisse või töötab kliendi raamatupidamises, sealhulgas isik, keda klient kutsub (punkt 4)
kliendi või kliendiks saada sooviva ettevõtte juhatuse liige, esindaja ja tegelik kasusaaja, kelle isikusamasust me kontrollime (punkt 4)
isik, kelle andmed on kliendi raamatupidamises, näiteks töötaja, tarnija, ostja või muu vastaspool (punkt 5)

Meil on kaks rolli:

Me oleme vastutav töötleja veebisaidi ja ootenimekirja andmete, teenuse kasutajakontode ning meie ja iga kliendi vahelise suhte osas. See hõlmab liitumist, isikusamasuse kontrolli ja muid kontrolle, mida nõuab rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), kliendilepingut, meie arveid kliendile ning dokumente, mida me säilitame, et tõendada, mida me kliendi heaks tegime.
Me oleme volitatud töötleja kliendi raamatupidamises olevate isikuandmete osas: töötajad ja palgaarvestus, vastaspooled, arved, pangatehingud ja muud raamatupidamisandmed. Nende andmete vastutav töötleja on klient. Me töötleme neid ainult kliendi juhiste alusel, kliendilepingu andmetöötlustingimuste kohaselt, nagu nõuab isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi „IKÜM“) artikkel 28. Kui isiku andmed on mõne meie kliendi raamatupidamises, kohaldatakse talle selle kliendi privaatsusteadet ja ta võib esmalt pöörduda kliendi poole.

3. Avalik veebisait ja ootenimekiri

Avalik veebisait on avaleht aadressil /, selle privaatsuspoliitika ja kasutustingimuste lehed ning, kuni me neid avaldame, arendajate dokumentatsioon aadressil /docs ja fail /llms.txt.

Serveri logid

Kui brauser teeb päringu veebisaidi või teenuse lehele, saavad meie serverid tehnilisi andmeid. Nii on see iga veebisaidi puhul. Need andmed on:

IP-aadress
päringu kuupäev ja kellaaeg
küsitud URL
kasutajaagent (brauseri ja operatsioonisüsteemi nimi ja versioon)
vastuse olekukood ja maht

Me kasutame neid andmeid lehtede edastamiseks, veebisaidi ja teenuse turvalisuse tagamiseks, vigade leidmiseks ja kuritarvituste tõkestamiseks.

Veateated

Kui lehel tekib brauseris või meie serverites viga, saadame veateate oma vigade jälgimise teenuse pakkujale. Veateade sisaldab viga, lehe aadressi ilma päringuparameetriteta ning brauseri ja operatsioonisüsteemi nime ja versiooni. Oleme selle seadistanud nii, et veateade ei sisalda küpsist, vormi sisu, päringu päist ega nime või e-posti aadressi. Me kasutame veateateid ainult vigade leidmiseks ja parandamiseks.

Ootenimekiri

Ootenimekirjaga liitumisel säilitame:

e-posti aadressi
liitumise ja nõusoleku andmise kuupäeva ja kellaaja
selle privaatsuspoliitika versiooni, mida isik nägi

Me kasutame neid andmeid ainult selleks, et anda teada Oscari avamisest ja pakkuda isikule võimalust saada meie kliendiks. Me ei saada muid e-kirju, uudiskirju ega reklaami ning me ei anna e-posti aadressi teisele ettevõttele tema enda tarbeks. Praegu me ootenimekirjale e-kirju ei saada. Me kirjutame, kui teenus avatakse.

E-kirjad meile

Kui isik kirjutab aadressile [email protected], saame tema e-posti aadressi, nime, kui ta selle annab, ja sõnumi sisu. Me kasutame neid andmeid vastamiseks ja pöördumise lahendamiseks.

Andmed, mida me veebisaidil ei kogu

Me ei kasuta analüütikavahendeid.
Me ei kasuta reklaami- ega jälgimispiksleid.
Avaleht ei laadi sisu kolmandatelt isikutelt. Sellel ei ole manustatud videoid, kaarte ega sotsiaalmeedia vidinaid.
Meie kirjatüübid on meie enda veebisaidi osa. Brauser ei küsi neid Google'ilt ega muult fonditeenuselt.
Avaliku veebisaidi ainus vorm on ootenimekirja vorm. See küsib ainult e-posti aadressi.

4. Raamatupidamisteenus: andmed, mille vastutav töötleja oleme meie

Kasutajakonto

Registreerumisel või kliendi kutse alusel säilitame kasutaja e-posti aadressi, nime, parooli kujul, mida ei saa tagasi lugeda (räsi), ning, kui kasutaja selle sisse lülitab, teise autentimisteguri (TOTP) ja selle varukoodid. Google'iga sisselogimisel annab Google meile kasutaja nime, e-posti aadressi ja Google'i konto ID. Samuti säilitame, milliseid ettevõtteid ja millise rolliga kasutaja kasutada saab, tema saadetud ja saadud kutsed, kasutustingimuste ja selle privaatsuspoliitika versioonid, millega ta nõustus, ning nõustumise aja.

Turvalisuse ja juurdepääsu logid

Me logime sisselogimised, väljalogimised, ebaõnnestunud sisselogimised, paroolide lähtestamised ja teise autentimisteguri muudatused koos aja, kasutaja ja IP-aadressiga. Me logime juurdepääsu muudatused (liikmesused, rollid, API-võtmed, ühendatud rakendused), meie töötajate iga juurdepääsu kliendi ettevõttele ning toimingud, mis muudavad raamatupidamist või millega esitatakse kliendi deklaratsioon, koos sellega, kes ja millal need tegi. Kasutaja näeb oma seansse koos brauseri ja IP-aadressiga ning saab neid lõpetada.

AI-assistendid ja muud rakendused, mille kasutaja ühendab

Kasutaja saab ühendada teenusega AI-assistendi, näiteks Claude või ChatGPT, või muu rakenduse meie MCP-serveri (Model Context Protocol, aadressil https://oscaraccountant.com/mcp) või meie API kaudu. Nõusolekulehel valib kasutaja ühe organisatsiooni, millele rakendus ligi pääseb, ja näeb, kas see taotleb ainult lugemise õigust või lugemise ja kirjutamise õigust. Kui kasutaja ühenduse heaks kiidab, säilitame rakenduse nime, selle rakenduse ID (client_id), aadressi, kuhu rakendus kasutaja tagasi suunab, organisatsiooni ja heakskiidetud õigused. Samuti säilitame, millal kasutaja ühenduse heaks kiitis. Rakenduse juurdepääsu tokeneid ja värskendamise tokeneid säilitame ainult räsi kujul.

Iga ühendatud rakenduse päringu kohta logib meie MCP-server aja, IP-aadressi, rakenduse, kasutaja, organisatsiooni, küsitud URL-i tee ja tulemuse. Ta ei logi kunagi tokenit ega päringu või vastuse sisu. Rakenduse toimingud, mis muudavad raamatupidamist, on samamoodi kui iga teise kasutaja toimingud turvalisuse ja juurdepääsu logides (vt eespool). Rakendus saab lugeda ja muuta ainult seda, mida kasutaja roll ja ühenduse õigused lubavad, ning andmed, mida rakendus küsib, saadame ainult sellele rakendusele. Me ei saa kasutaja vestlusi assistendiga. Neid vestlusi ja andmeid, mida assistent Oscarist loeb, töötleb assistendi pakkuja kasutaja enda lepingu alusel selle pakkujaga (punkt 8).

Kasutaja näeb iga ühendatud rakendust ja saab selle ühenduse tühistada oma konto turvalisuse seadetes jaotises „Ühendatud rakendused“. Parooli või teise autentimisteguri muutmine tühistab kõik ühendused.

Liitumine ja isikusamasuse kontroll

Seadus nõuab, et me tunneksime oma kliente enne nende teenindamist ja jätkaksime nende kontrollimist teenindamise ajal (RahaPTS § 20). Kliendiks saada sooviva ettevõtte puhul töötleme:

ettevõtte andmeid Eesti äriregistrist: nimi, registrikood, aadress, tegevusala, juhatuse liikmed, osanikud ja tegelikud kasusaajad
vastuseid meie küsimustikule: näiteks ettevõtte tegevusala, veebisait, riigid, ostjad ja tarnijad, raha päritolu ning kas isik on riikliku taustaga isik (PEP)
ettevõtte veebisaiti ja selle lühikokkuvõtet, mille meie veebisaitide lugemise teenuse pakkuja koostab saidi avalike lehtede põhjal (punkt 7)
iga esindaja ja juhatuse liikme kohta isikusamasuse kontrolli tulemust. Meie isikutuvastuse teenuse pakkuja palub isikul sisse logida Smart-ID või Mobiil-ID-ga, pildistada isikut tõendavat dokumenti ja salvestada lühike video oma näost. Me saame isiku nime, sünniaja, isikukoodi, kodakondsuse, dokumendi andmed ja fotod, näo fotod, elusolekukontrolli ja näo võrdluse tulemused, seadme ja IP-aadressi kontrolli ning sanktsioonide, riikliku taustaga isikute ja negatiivse meediakajastuse loenditega võrdlemise tulemuse koos selle taustakontrolli pideva seirega
tegeliku kasusaaja kohta, kes ei ole juhatuse liige: sama isikusamasuse kontrolli või isikut tõendava dokumendi koopiat
kliendi riskihinnangut, meie töötajate kontrolle, nende otsuseid ja põhjendusi ning meie kirjavahetust nende kontrollide kohta

Samuti võrdleme kliendi raamatupidamises olevaid vastaspooli sanktsiooniloenditega ja vaatame üle raamatupidamises kajastuva tegevuse, et täita oma pideva seire kohustust (RahaPTS § 20 lõige 1). Selleks kasutame raamatupidamise andmeid vastutava töötlejana, ainult nende kontrollide jaoks ja mitte kunagi turunduseks (RahaPTS § 48).

Kliendileping ja arveldus

Me säilitame kliendilepingu selles versioonis ja keeles, millega klient nõustus, sellega nõustunud isiku andmed (nimi, isikukood, nõustumise aeg, IP-aadress ja brauser), paketi ning meie arved ja maksed. Kaardi või muu makseviisi andmeid töötleb meie makseteenuse pakkuja. Me ei saa ega säilita kaardi täielikku numbrit.

Deklaratsioonide esitamine kliendi eest

Kui esitame kliendi deklaratsiooni Maksu- ja Tolliametile, talletame deklaratsiooni, selle heakskiitja ja heakskiitmise aja, heakskiidu elektroonilise allkirja, Maksu- ja Tolliameti kinnituse ning riigi infosüsteemide andmevahetuskihi (X-tee) päringu ja vastuse. Deklaratsioon võib sisaldada isikuandmeid, näiteks töötajate palgaandmeid vormil TSD.

Klienditugi

Kui isik meile kirjutab või meiega räägib, säilitame sõnumid ja märkme selle kohta, mida me tegime.

5. Raamatupidamisteenus: andmed, mida me töötleme klientide nimel

Iga kliendi jaoks peame raamatupidamist ja säilitame selle algdokumente vastavalt kliendi juhistele kliendilepingu alusel. Need võivad sisaldada järgmiste isikute isikuandmeid:

töötajad ja juhatuse liikmed: nimi, isikukood, palk, maksud, pangakonto, tööaeg ja puudumised niivõrd, kuivõrd palgaarvestus neid vajab
ostjad, tarnijad ja muud vastaspooled: nimi, aadress, registrikood või isikukood, käibemaksukohustuslase number, pangakonto ning arvete ja lepingute sisu
pangatehingutes olevad isikud: nimi, pangakonto ja makseandmed

Andmed pärinevad kliendilt: tema üleslaaditud failidest ja sisestustest, tema arvete postkasti edastatud e-kirjadest (punkt 8), tema ühendatud pangakontodelt (punkt 7), tema ühendatud Stripe'i kontolt ning tema eelmisest raamatupidamistarkvarast, kui ta oma raamatupidamise meile üle viib. Me kasutame neid andmeid ainult raamatupidamise pidamiseks, kliendi deklaratsioonide ja aruannete koostamiseks ja esitamiseks ning kliendile tema andmete andmiseks, välja arvatud meie enda kontrollid RahaPTS-i alusel (punkt 4).

6. Küpsised ja brauseri salvestusruum

Me ei kasuta küpsiseid analüütika, reklaami ega jälgimise jaoks. Salvestame ainult rangelt vajalikku teavet:

Heleda või tumeda teema valik brauseri kohalikus salvestusruumis. See väärtus jääb seadmesse. Meieni see ei jõua.
Turvaküpsis, mis kaitseb meie vorme võltsitud päringute eest (saidiülene päringuvõltsimine, CSRF).
Teenusesse sisselogimisel: seansiküpsis, mis hoiab kasutajat sisselogituna. See lõpeb väljalogimisel või seansi aegumisel.
Meie võrguteenuse pakkuja Cloudflare võib seada turvaküpsise, mis aitab tal eristada inimesi automatiseeritud rünnakutest.
Liitumise makselehel laadib meie makseteenuse pakkuja Stripe oma vormi. Stripe võib seada küpsiseid, mida ta vajab makse töötlemiseks ja pettuste ennetamiseks.

Elektroonilise side seaduse § 102 kohaselt ei ole isiku taotletud teenuse jaoks rangelt vajalikuks salvestamiseks nõusolekut vaja. Seetõttu ei näita me küpsiste teadet. Neid väärtusi saab igal ajal brauseri seadetes kustutada. Seansiküpsise kustutamisel logitakse kasutaja välja.

API dokumentatsioonis aadressil /docs/api on proovikonsool („try it“). Kui sinna kleepida API-võti, jääb võti ainult lehe mällu. Leht ei salvesta võtit brauserisse. Konsool saadab testpäringu meie enda veebisaidile, mitte kolmandale isikule.

7. Miks me andmeid töötleme ja mis on õiguslik alus

Me töötleme isikuandmeid IKÜM-i ja isikuandmete kaitse seaduse alusel.

Serveri logid, veateated, turvalisuse ja juurdepääsu logid: meie õigustatud huvi käitada veebisaiti ja teenust, parandada nende vigu, tagada nende turvalisus ning tõendada, kes ja millise volituse alusel kliendi eest tegutses (IKÜM artikli 6 lõike 1 punkt f).
Ootenimekiri: isiku nõusolek (IKÜM artikli 6 lõike 1 punkt a). Nõusolek antakse märkeruudu märkimise ja ootenimekirjaga liitumisega. Nõusoleku saab igal ajal tagasi võtta (punkt 10). Tagasivõtmine ei mõjuta enne seda toimunud töötlemist.
Kasutajakonto ja teenuse kasutamine: leping kasutajaga või kliendiga, kes kasutaja kutsus, ning lepingu sõlmimisele eelnevad meetmed, mida isik taotleb (IKÜM artikli 6 lõike 1 punkt b). Kui kasutaja kasutab teenust kliendi jaoks, kes on ettevõte, siis ka meie õigustatud huvi osutada sellele kliendile teenust, mida ta taotles (IKÜM artikli 6 lõike 1 punkt f).
Isikusamasuse kontroll ja muud RahaPTS-i kohased kontrollid, sanktsioonide taustakontroll ning teated Rahapesu Andmebüroole: juriidiline kohustus (IKÜM artikli 6 lõike 1 punkt c) RahaPTS-i ja rahvusvahelise sanktsiooni seaduse alusel. Kui nende kontrollide käigus töödeldakse andmeid süüteo või rahvusvahelise sanktsiooni kohta, lubab seda RahaPTS. Näo võrdluse biomeetrilisi andmeid töödeldakse ainult isikusamasuse kontrolliks RahaPTS-i alusel ja isiku selgesõnalise nõusolekuga, mis antakse enne kontrolli (IKÜM artikli 9 lõike 2 punktid a ja g).
Kliendileping ja arveldus: leping (IKÜM artikli 6 lõike 1 punkt b) ning meie juriidiline kohustus pidada oma raamatupidamist (raamatupidamise seaduse § 12) (IKÜM artikli 6 lõike 1 punkt c).
Deklaratsioonide esitamise andmed ja X-tee logid: riigi infosüsteemide andmevahetuskihi vahendaja juriidilised kohustused (IKÜM artikli 6 lõike 1 punkt c) ning meie õigustatud huvi tõendada iga deklaratsiooni esitamist ja kaitsta end nõude korral (IKÜM artikli 6 lõike 1 punkt f).
E-kirjad ja klienditugi: meie õigustatud huvi vastata isikutele, kes meiega ühendust võtavad (IKÜM artikli 6 lõike 1 punkt f). Kui isik küsib kliendiks saamise kohta, töötleme andmeid ka lepingu sõlmimisele eelnevate meetmete võtmiseks tema taotlusel (IKÜM artikli 6 lõike 1 punkt b).
Kliendi raamatupidamine: me töötleme seda volitatud töötlejana kliendi juhiste alusel. Õigusliku aluse määrab klient ise. Sageli on selleks tema juriidiline kohustus pidada raamatupidamist ja esitada deklaratsioone.

Automatiseeritud otsused

Isikusamasuse kontrolli ja RahaPTS-i kohaste kontrollide toetamiseks kasutame automatiseeritud kontrolle: näo võrdlust ja elusolekukontrolli, sanktsioonide ja riikliku taustaga isikute loenditega võrdlemist ning riskihinnangut. Iga isikusamasuse kontrolli kiidab heaks või lükkab tagasi meie töötaja. Me ei tee ainult automatiseeritud töötlusel põhinevaid otsuseid, millel on isikule õiguslik või samaväärselt oluline mõju. Me ei koosta külastajate profiile.

8. Kes andmeid saavad

Me ei müü isikuandmeid. Me ei jaga neid reklaami eesmärgil.

Meie teenuseosutajad (volitatud töötlejad)

Need teenuseosutajad töötlevad isikuandmeid meie nimel lepingu alusel ja ainult meie juhiste kohaselt. Kliendi raamatupidamise osas on nad meie alamtöötlejad ja klient annab neile loa kliendilepingus.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksamaa: meie majutusteenuse pakkuja. Ta käitab meie servereid ja andmebaase, sealhulgas meie klientide raamatupidamist, ning hoiab meie krüpteeritud varukoopiaid, mis sisaldavad R2-s olevate failide koopiat, eraldi salvestusserveris (Storage Box). Mõlemad asuvad tema andmekeskuses Helsingis Soomes, Euroopa Liidus.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: meie serverite ees olev võrgu- ja turvateenuse pakkuja. Ta saab iga päringu enne meie servereid. Tema failihoidla (R2) hoiab üleslaaditud dokumente, raamatupidamise algdokumente ja isikusamasuse kontrolli tõendeid oma ELi jurisdiktsioonis, nii et failid jäävad Euroopa Liitu.
Functional Software, Inc. (Sentry), USA: meie vigade jälgimise teenuse pakkuja. Ta säilitab veebisaidi ja teenuse veateateid oma ELi piirkonnas Saksamaal.
Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Iirimaa (Google Workspace): meie e-posti teenuse pakkuja. Ta võtab vastu ja säilitab e-kirjad, mida meile saadetakse ja mida me oma postkastidest saadame.
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA: meie teenuse pakkuja e-kirjade jaoks, mida teenus saadab (näiteks e-posti aadressi kinnituskoodid, paroolide lähtestamise kirjad, kutsed ja teavitused). Ta saadab e-kirju Iirimaalt, kuid säilitab oma andmeid, sealhulgas e-posti aadresse ja logisid, Ameerika Ühendriikides. Selle kaudu saadame ka ootenimekirjale teate teenuse avamise kohta. Resend võtab vastu ka kliendi arvete aadressile edastatud e-kirjad (vt allpool). Nende e-kirjade jaoks kasutab ta Iirimaal asuvaid e-posti servereid. Ta säilitab iga e-kirja koopiat Ameerika Ühendriikides kuni 30 päeva.
Stripe Payments Europe, Ltd., Iirimaa: meie makseteenuse pakkuja meie enda klientidele esitatud arvete jaoks. Ta töötleb makseviisi, makseid ja meie arveid. Makse enda ja pettuste ennetamise osas on Stripe ka vastutav töötleja oma privaatsuspoliitika alusel.
Didit, Hispaania: meie isikutuvastuse teenuse pakkuja. Ta teeb punktis 4 kirjeldatud isikusamasuse kontrolli (Smart-ID või Mobiil-ID, dokument, elusolekukontroll, näo võrdlus, seadme ja IP-aadressi kontroll ning sanktsioonide, riikliku taustaga isikute ja negatiivse meediakajastuse loenditega võrdlemine koos selle pideva seirega) ja saadab meile tulemuse. Me kopeerime tulemuse oma salvestusruumi ja Didit kustutab oma koopia 3 kuu möödudes.
SIA Catego, Läti: meie avatud panganduse teenuse pakkuja. See on kontoteabe teenuse pakkuja, kellele on andnud tegevusloa Latvijas Banka makseteenuste direktiivi (PSD2) alusel. Kui klient ühendab pangakonto, annab klient pangas teenusele Catego nõusoleku ja Catego loeb meie jaoks selle konto saldosid ja tehinguid. Catego kustutab oma koopia 3 kuni 7 päeva pärast nõusoleku lõppemist.
SpinTEK AS, Eesti: meie riigi infosüsteemide andmevahetuskihi (X-tee) turvaserveri majutaja 29.09.2026 sõlmitud lepingu X0902-2026 alusel. Ta edastab meie päringud, näiteks kliendi deklaratsioonid, Maksu- ja Tolliametile ning säilitab päringute ja vastuste logi meie võtmega krüpteerituna Eestis. Tema andmetöötluslepingu aluseks on Euroopa Komisjoni lepingu tüüptingimused. Ta ei kasuta omakorda alamtöötlejaid.
Firecrawl, USA: meie veebisaitide lugemise teenuse pakkuja. Liitumisel loeb ta meile antud ettevõtte veebisaidi avalikke lehti ja teeb neist kokkuvõtte, et saaksime küsimustiku eeltäita. Me saadame talle ainult veebisaidi aadressi, mitte kunagi nime ega isikukoodi, kuid lehtedel võidakse nimetada inimesi.
Anthropic Ireland, Limited, Iirimaa, koos oma emaettevõttega Anthropic, PBC, USA: AI-mudelite pakkuja. Ta käitab teenuse AI-assistenti. Samuti loeb ta arveid ja tšekke, mida automaatse lugemise teised mudelid ei suuda kindlalt lugeda, ning seob pangatehinguid, mida OpenAI ei suuda kindlalt siduda. Ta töötleb andmeid väljaspool Euroopa Majanduspiirkonda (EMP), peamiselt Ameerika Ühendriikides.
OpenAI Ireland Limited, Iirimaa, koos oma seotud ettevõttega OpenAI OpCo, LLC, USA: AI-mudelite pakkuja. Arvete automaatsel lugemisel loeb ta arveid ja tšekke. Kui TypeSafe vastust ei anna, kontrollib ta ka, kas arvete postkasti saadetud e-kiri sisaldab arvet. Samuti seob ta kliendi pangatehinguid tema tasumata ostuarvetega. Ta töötleb andmeid Ameerika Ühendriikides.
OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA: teenus, mis saadab meie päringud teiste ettevõtete AI-mudelitele. Arvete automaatsel lugemisel saadab ta iga arve teisele AI-mudelile (GLM). Seda mudelit käitab üks mitmest majutusteenuse pakkujast ja see pakkuja võib iga päringu puhul olla erinev. Me lubame OpenRouteril valida ainult pakkujaid, kes andmeid ei säilita ega kasuta neid mudelite treenimiseks. Mistral AI, 15 rue des Halles, 75001 Paris, Prantsusmaa, loeb OpenRouteri jaoks iga PDF-faili teksti (tekstituvastus). OpenRouter ja majutusteenuse pakkujad töötlevad andmeid väljaspool EMP-d, peamiselt Ameerika Ühendriikides.
TypeSafe AI, Inc., San Francisco, USA: AI-mudelite pakkuja. Tema mudel loeb arve teksti ja selle kaks esimest lugemistulemust ning otsustab, kas arvet peab lugema ka Anthropic. Samuti kontrollib ta, kas arvete postkasti saadetud e-kiri sisaldab arvet. Ta töötleb andmeid Ameerika Ühendriikides.

AI-funktsioonid

Teenus kasutab AI-mudeleid AI-assistendi, arvete automaatse lugemise, arvete postkasti ja pangatehingute sidumise jaoks. Eespool nimetatud AI-mudelite pakkujad töötlevad ainult sisu, mida iga funktsioon vajab:

AI-assistent: Anthropic töötleb assistendile saadetud sõnumeid ja raamatupidamise andmeid, mida assistent nendele vastamiseks loeb.
Arvete automaatne lugemine: kui klient laadib üles arve või tšeki või see saabub tema arvete postkasti, loevad seda OpenAI ja OpenRouter. Seejärel otsustab TypeSafe, kas seda peab lugema ka Anthropic. Tulemuseks on kliendi raamatupidamise kande mustand.
Arvete postkast: TypeSafe ja varulahendusena OpenAI kontrollivad, kas e-kiri sisaldab arvet või tšekki (vt allpool).
Pangatehingute sidumine: kui ükski kindel reegel ei seo kliendi pangatehingut tasumata ostuarvega, loeb OpenAI pangatehingut ja tasumata arveid, mis võivad sellega sobida. Pangatehingust loeb ta kuupäeva, summat, vastaspoolt, kontonumbrit, selgitust ja viitenumbrit. Kaardimakse puhul loeb ta ka kaardi nelja viimast numbrit, kaardile pangas antud nime ja kaupmehe kategooriakoodi. Seejärel pakub OpenAI välja sobiva arve. Kui OpenAI ei suuda pangatehingut kindlalt siduda, loeb samu andmeid Anthropic.

Me ei kasuta ühtegi pakkujat, kes treenib oma mudeleid kasutajate andmetel. Punkt 9 kirjeldab iga EMP-st väljapoole edastamise kaitsemeedet.

Arvete postkast. Iga klient saab privaatse e-posti aadressi, kuhu ta saab oma tarnijate arveid ja tšekke edastada käsitsi või oma postkasti filtri abil. Resend (vt eespool) võtab vastu iga sellele aadressile saadetud e-kirja ja me kopeerime selle teenusesse. Me loeme iga e-kirja: odav AI-kontroll (TypeSafe ja varulahendusena OpenAI) otsustab, kas iga e-kirjale lisatud PDF-fail ning PDF-failita e-kirja tekst on arve või tšekk. E-kiri või manus, mis ei ole arve ega tšekk, jäetakse pärast seda kontrolli kõrvale: me ei säilita selle sisu, manuseid ega e-kirja ennast. Me säilitame ainult selle saatja, teema, failide nimed ja suurused ning tulemuse, et klient näeks seda saabunud e-kirjade loendis. Arvest või tšekist säilitame PDF-faili või PDF-failiks teisendatud e-kirja teksti ning kogu e-kirja sellisena, nagu see saabus, raamatupidamise algdokumendina (punkt 5). Kui Gmail palub aadressil edastamist kinnitada, saadame selle kinnituse edasi ainult Gmaili aadressile, mis seda taotles. Me säilitame selle aadressi ja edasisaatmise aja.

Teenused, mille klient ühendab

Klient võib teenusega ühendada teisi teenuseid: oma pangakontod (teenuse Catego kaudu, vt eespool), oma Stripe'i konto ning AI-assistendi või muu rakenduse meie API või MCP-konnektori kaudu. Kui klient ühendab teenuse, liiguvad andmed sinna, kuhu klient need suunab, ning kohaldatakse selle teenuse tingimusi ja privaatsuspoliitikat. Näiteks kui kasutaja ühendab Oscariga Claude'i või ChatGPT, saab selle assistendi pakkuja andmed, mida assistent loeb, kasutaja enda lepingu alusel selle pakkujaga.

Google'iga sisselogimisel töötleb sisselogimise andmeid Google Ireland Limited oma privaatsuspoliitika alusel.

Ametiasutused

Me vahetame andmeid järgmiste ametiasutustega. Nad ei ole meie volitatud töötlejad. Igaüks neist töötleb andmeid oma seadusest tulenevate ülesannete alusel.

Maksu- ja Tolliamet: me esitame kliendi deklaratsioonid ja loeme tema andmeid X-tee kaudu ja e-MTA-s kliendi nimel ning kliendi meile antud õiguste piires.
Riigi Infosüsteemi Amet haldab X-teed. Ta logib iga X-tee päringu päiseandmed, sealhulgas sisseloginud isiku isikukoodi, ja säilitab neid 3 aastat oma X-teega liitumise lepingu alusel.
Eesti äriregister (Registrite ja Infosüsteemide Keskus, RIK): me loeme ettevõtete ning nende juhatuse liikmete, osanike ja tegelike kasusaajate avalikke andmeid. Me hoiame selle avaandmete koopiat, milles on ainult praegused isikud. Me ei säilita avaandmetes olevaid isikukoode.
Rahapesu Andmebüroo: kui seadus seda nõuab, teatame kahtlusest või vastame Rahapesu Andmebüroo päringule. Seadus ei luba meil isikule teatest teada anda (RahaPTS § 51).

Samuti avaldame andmeid muule ametiasutusele, kohtule või audiitorile, kui seadus seda nõuab.

9. Andmete edastamine väljapoole Euroopa Liitu

Võimaluse korral hoiame andmeid Euroopa Majanduspiirkonnas (EMP). Meie serverid, varukoopiad, failihoidla ja X-tee logid asuvad Euroopa Liidus. Kui teenuseosutaja töötleb andmeid väljaspool EMP-d, edastame neid ainult IKÜM-iga lubatud õiguslikul alusel. Selline alus on Euroopa Komisjoni kaitse piisavuse otsus või Euroopa Komisjoni lepingu tüüptingimused. Kaitsemeetmete koopiat saab meilt küsida.

Cloudflare, Sentry, Resend ja Firecrawl on Ameerika Ühendriikide ettevõtted. Kui ettevõte on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, tugineme andmete edastamisel sellele raamistikule, mille kaitse taseme on Euroopa Komisjon tunnistanud piisavaks. Kui seda raamistikku ei kohaldata, kohaldatakse teenuseosutaja andmetöötluslepingus olevaid lepingu tüüptingimusi. Google Cloud EMEA Limited ja Stripe Payments Europe, Ltd. asuvad Iirimaal. Kui nad edastavad andmeid ettevõttele Google LLC või Stripe, Inc. Ameerika Ühendriikides, tuginevad nad samale raamistikule ning varulahendusena lepingu tüüptingimustele.

OpenRouter ja TypeSafe on Ameerika Ühendriikide ettevõtted. Andmete edastamisel neile tugineme nende andmetöötluslepingutes olevatele lepingu tüüptingimustele. Majutusteenuse pakkujad, kellele OpenRouter päringu saadab, võivad samuti asuda väljaspool EMP-d. OpenRouter peab selle edasise edastamise kaitsma samade tüüptingimuste alusel. Anthropic Ireland, Limited ja OpenAI Ireland Limited asuvad Iirimaal. Kui nad edastavad andmeid ettevõttele Anthropic, PBC või OpenAI OpCo, LLC Ameerika Ühendriikides, tuginevad nad lepingu tüüptingimustele. Mistral AI asub Prantsusmaal, Euroopa Liidus.

10. Kui kaua me andmeid säilitame

Veebisait ja ootenimekiri

Serveri logid: kuni 30 päeva, seejärel kustutame need. Logi säilitame kauem ainult siis, kui vajame seda konkreetse turvaintsidendi uurimiseks.
Veateated: kuni 90 päeva, seejärel kustutab teenuse pakkuja need.
Ootenimekiri: kuni isik lahkub ootenimekirjast, kuid hiljemalt 12 kuud pärast teenuse avamise teate saatmist. Kui teenus ei ole 24 kuu jooksul pärast isiku liitumist avatud, kustutame tema andmed selle tähtaja möödumisel. Kui isik saab kliendiks, kohaldatakse sellest ajast alates selle privaatsuspoliitika ülejäänud sätteid.
E-kirjad: nii kaua, kui vajame neid pöördumise ja võimalike järeltoimingute lahendamiseks. Kui e-kiri muutub lepingu, raamatupidamisdokumendi, RahaPTS-i kohase dokumendi või õigusliku nõude osaks, säilitame seda sama kaua kui seda dokumenti.

Teenus

Kasutajakonto: nii kaua, kui konto on olemas. Kui kasutaja või klient konto sulgeb, kustutame konto, välja arvatud allpool nimetatud andmed, mida peame või võime kauem säilitada.
Sisselogimised: 1 aasta. Sellise seansi sisselogimine, mille käigus kasutaja kiitis heaks deklaratsiooni esitamise: 7 aastat alates kalendriaasta lõpust.
Heakskiidud, deklaratsioonide esitamise andmed, iga X-tee päringu andmed, töötajate juurdepääs kliendile ning juurdepääsu muudatused, millele deklaratsiooni esitamine tugines: 7 aastat alates andmete loomise kalendriaasta või viimase neile tuginenud deklaratsiooni esitamise kalendriaasta lõpust. Raamatupidamise seaduse § 12 kohustab klienti säilitama algdokumente 7 aastat ja me peame suutma iga deklaratsiooni esitamist sama kaua tõendada.
Majutaja säilitatav X-tee päringute logi: 7 aastat alates sõnumi kalendriaasta lõpust.
Isikusamasuse kontrollid ja muud RahaPTS-i kohased andmed, sealhulgas küsimustik, riskihinnang, taustakontroll ja seire: 5 aastat pärast ärisuhte lõppemist (RahaPTS § 47). Tagasi lükatud ettevõtte puhul: 5 aastat pärast tagasilükkamist. Rahapesu Andmebüroole esitatud teate aluseks olevad andmed: vähemalt 5 aastat pärast teate esitamist. Rahapesu Andmebüroo võib meid kohustada säilitama neid kuni 5 aastat kauem. Seejärel kustutame need.
Kliendileping, meie arved ja maksete andmed: 7 aastat alates majandusaasta lõpust (raamatupidamise seaduse § 12).
Kliendi raamatupidamine ja selle algdokumendid: kliendilepingu kehtivuse ajal. Klient peab säilitama oma raamatupidamisandmeid 7 aastat alates majandusaasta lõpust (raamatupidamise seaduse § 12) ja me säilitame neid kliendi jaoks seni, kuni teda teenindame. Pärast lepingu lõppemist saab klient 90 päeva jooksul oma raamatupidamist vaadata ja eksportida. Seejärel kustutame selle. Varem kustutame selle siis, kui klient seda palub. Kauem säilitame seda siis, kui seda nõuab seadus või pooleliolev menetlus, näiteks maksurevisjon või ametiasutuse ettekirjutus.
Arvete postkast: arvete postkastist saadud arve või tšekk koos selle toonud e-kirjaga on raamatupidamise algdokument ja seda säilitatakse samamoodi kui raamatupidamist. Kui e-kirjaga ei saabunud arvet ega tšekki, säilitame sellest kliendilepingu kehtivuse ajal ainult saatja, teema, failide nimed ja suurused ning tulemuse.
Ühendatud rakendused: juurdepääsu token aegub ühe tunni pärast. Värskendamise token lakkab töötamast 30 päeva pärast seda, kui selle viimane juurdepääsu token aegus. Igapäevane automaatne toiming kustutab aegunud tokenid. Kui kasutaja ühenduse tühistab, lakkavad selle tokenid kohe töötamast. Rakendus, mis registreeris end ise, kuid ei loonud kunagi ühendust, kustutatakse ühe päeva pärast. Meie MCP-serveri päringute logi säilitame samamoodi kui serveri logisid, kuni 30 päeva.
Varukoopiad: meie andmebaaside, raamatupidamise ja üleslaaditud dokumentide krüpteeritud varukoopiates säilib kustutatud kirje, kuni seda sisaldav varukoopia aegub, kuid mitte kauem kui 24 kuud.

11. Andmesubjekti õigused

IKÜM-i alusel on andmesubjektil järgmised õigused:

tutvuda oma isikuandmetega ja saada nende koopia
nõuda ebaõigete andmete parandamist
nõuda oma andmete kustutamist
nõuda töötlemise piiramist
esitada vastuväide töötlemisele, mis põhineb meie õigustatud huvil
võtta nõusolek igal ajal tagasi
saada oma andmed ülekantavas vormingus, kui see õigus kohaldub

Õiguse kasutamiseks tuleb kirjutada aadressile [email protected]. Me vastame ühe kuu jooksul. Me võime isikusamasuse kinnitamiseks küsida lisateavet. Serveri logide puhul ei saa me sageli logikirjet isikuga seostada ilma tema antud lisaandmeteta.

Mõnda õigust piirab seadus. Me ei saa kustutada andmeid, mida RahaPTS või muu seadus kohustab meid säilitama, enne säilitamise tähtaja lõppu, ning RahaPTS võib piirata õigust tutvuda meie kontrollide andmetega. Kui isiku andmed on kliendi raamatupidamises, otsustab tema taotluse üle klient ja me aitame kliendil sellele vastata. Kui isik pöördub meie poole, edastame tema taotluse kliendile.

Kuidas ootenimekirjast lahkuda

Ootenimekirjast saab igal ajal lahkuda ja nõusoleku tagasi võtta. Selleks tuleb kirjutada aadressile [email protected] ootenimekirjas olevalt aadressilt või kasutada ootenimekirjast lahkumise linki igas meie saadetud e-kirjas. Seejärel kustutame e-posti aadressi ootenimekirjast.

Kaebused

Andmesubjektil on ka õigus esitada kaebus Andmekaitse Inspektsioonile, www.aki.ee. Palume esmalt pöörduda meie poole, et saaksime proovida probleemi lahendada.

12. Turvalisus

Me kaitseme andmeid järgmiste meetmetega: krüpteerimine edastamisel ja salvestamisel, kus meie teenuseosutajad seda pakuvad, krüpteeritud varukoopiad, iga kliendi raamatupidamine eraldi failis, juurdepääs ainult neile isikutele, kes seda oma tööks vajavad, meie töötajate teine autentimistegur ning logi, kuhu kantakse meie töötajate iga juurdepääs kliendi ettevõttele. X-tee logid on krüpteeritud meie enda võtmega, nii et meie majutaja ei saa neid lugeda.

13. Lingid teistele veebisaitidele

Veebisaidil nimetatakse teisi teenuseid (näiteks Claude, ChatGPT ja pangad) ja võidakse neile linkida. Teise veebisaidi avamisel kohaldatakse selle enda privaatsuspoliitikat. Me ei kontrolli, kuidas teised veebisaidid andmeid töötlevad.

14. Privaatsuspoliitika muudatused

Me võime seda privaatsuspoliitikat muuta, kui muutuvad veebisait, teenus või õigusaktid. Uue versiooni avaldame sellel lehel ja muudame lehe ülaosas olevat kuupäeva. Kui muudatus on oluline, näitame teadet veebisaidil ja teenuses ning teavitame oma kliente e-posti teel. Kui muudatus mõjutab ootenimekirja olulisel määral, teavitame ootenimekirjas olevaid isikuid e-posti teel.

15. Kontakt

Kõigi selle privaatsuspoliitika või isikuandmetega seotud küsimuste korral palume kirjutada aadressile [email protected].