Privaatsuspoliitika
Kehtib alates 18. august 2026
1. Vastutav töötleja
Isikuandmete vastutav töötleja on The Invisible Company OÜ (registrikood 17424017, aadress Nooda tee 8, 13516 Tallinn).
Kontakt andmekaitse küsimustes: tere@klaariks.ee
2. Millised andmed me kogume
Klaariks töötleb järgmisi andmekategooriaid:
| Kategooria | Näited | Allikas |
|---|---|---|
| Konto andmed | E-post, nimi, ettevõtte nimi, registrikood, KMKR-number | Sinu sisestus / Google sign-in / RIK Äriregister |
| Raamatupidamisdokumendid | Arved (PDF/pildid), pangakanded, kontaktid, kontoplaan | Sinu üleslaadimine / panga import / e-arvete kanal |
| Tehnilised andmed | IP-aadress, brauseri tüüp, küpsised, sisselogimisajad | Automaatselt rakenduse kasutamise käigus |
| Diagnostikalogid | Vea- ja toiminguteated | Automaatselt rakenduse töö käigus |
3. Töötlemise eesmärgid
Isikuandmeid töödeldakse järgmistel eesmärkidel:
- Teenuse osutamine — konto haldus, dokumentide töötlemine, raamatupidamisarvestuse pidamine.
- Tekstituvastus (OCR) — üleslaaditud dokumentide (arved, kuludokumendid, algsaldode aruanded) andmete tuvastamine kujutistest tehisintellekti abil.
- Klienditugi — sinu päringutele vastamine, vigade lahendamine.
- Teenuse parandamine — anonüümitud kasutusandmete analüüs, AI-mudeli täpsuse hindamine.
- Õiguslike kohustuste täitmine — raamatupidamisdokumentide säilitamine, vastamine pädevate asutuste (nt EMTA, AKI) põhjendatud nõuetele.
4. Õiguslik alus
Isikuandmete töötlemise õiguslik alus tuleneb Euroopa Parlamendi ja nõukogu määrusest 2016/679 (GDPR):
- Lepingu täitmine (Art 6 lg 1 p b) — teenuse osutamine, konto haldus, dokumentide töötlemine.
- Õigustatud huvi (Art 6 lg 1 p f) — teenuse parandamine, turvalisus, pettuste tõkestamine.
- Juriidiline kohustus (Art 6 lg 1 p c) — raamatupidamise seadusest tulenev säilitamiskohustus, vastamine asutuste nõuetele.
5. Säilitamise tähtajad
| Andmekategooria | Säilitamise tähtaeg |
|---|---|
| Kontoandmed | Konto aktiivsuse ajal + 30 päeva pärast sulgemist |
| Raamatupidamisdokumendid (arved, pangakanded, aastaaruande andmed) | 7 aastat vastavalt Raamatupidamise seaduse § 12 lg 1 |
| Tehnilised ja diagnostikalogid | Kuni 30 päeva |
Säilitustähtaja lõpus kustutatakse andmed turvaliselt.
6. Alltöötlejad
Klaariks kasutab teenuse osutamiseks alltöötlejate kategooriaid (volitatud töötlejad GDPR Art 28 mõttes), kellega on sõlmitud andmetöötlusega seotud lepingulised tagatised:
| Kategooria | Roll | Andmete asukoht |
|---|---|---|
| Pilvemajutuse teenusepakkujad | Rakenduse ja andmebaasi majutus | Euroopa Liit |
| Dokumendisalvestus | Üleslaaditud failide hoidmine | Euroopa Liit |
| PSD2 kontoinfo agregaator (Enable Banking Oy) | Litsentseeritud kontoteabe teenuse pakkuja (AISP) — pangakontode ja -kannete pärimine Kasutaja nõusolekul | Euroopa Liit (Soome) |
| Tehisintellekti tekstituvastus | OCR — andmete tuvastamine arve kujutistest | Väljaspool EL-i, asjakohaste GDPR-i tagatistega (vt § 7) |
| Logide kogumine | Tehniline diagnostika | Euroopa Liit |
| Tootekasutuse analüütika | Kasutusstatistika, ainult nõusoleku korral | Euroopa Liit |
| Operatiivteated meie meeskonnale | Sisemised tehnilised teated ja tutvustuslehel jäetud kontaktisoov (nimi, e-post, telefon, ettevõtte nimi). Raamatupidamise sisu ei edastata. | Väljaspool EL-i, asjakohaste GDPR-i tagatistega |
Ajakohase alltöötlejate nimekirja saab küsida e-posti aadressilt tere@klaariks.ee.
Kasutaja algatatud välisteenused ei ole meie alltöötlejad — Kasutaja loob nendega ise lepingu, kui ta soovib vastavat funktsiooni kasutada:
- e-arvete saamise teenused,
- avalikud registrid (nt RIK Äriregister),
- maksuhaldur (EMTA) käibedeklaratsiooni esitamiseks.
6a. Pangaühendused (PSD2)
Pangaühendused põhinevad PSD2 nõusolekul ja toimivad litsentseeritud kontoteabe teenuse pakkuja (AISP) kaudu, kes tegutseb meie alltöötlejana (vt § 6 tabel). Konto sidumisel:
- Kasutaja annab oma pangas loa ainult kontoinfo lugemiseks — kontode ja tehingute andmed. Makseid me selle ühendusega algatada ei saa.
- Sisselogimine ja nõusolek toimuvad panga enda turvalises keskkonnas — Klaariks ei näe ega salvesta Kasutaja pangaparooli ega PIN-koodi.
- Nõusolek on tähtajaline — kehtivusaja määrab pank (PSD2 reeglite järgi kuni 180 päeva). Pärast aegumist tuleb ühendus uuendada.
- Kasutaja saab nõusoleku igal ajal tagasi võtta — nii oma pangas kui ka Klaariksis ühenduse katkestades.
Pangaühendus on vabatahtlik mugavusfunktsioon. Kasutaja võib alati pangakanded ka käsitsi (nt CSV-failina) üles laadida.
7. Andmete edastamine kolmandatesse riikidesse
Osa alltöötlejatest asub väljaspool Euroopa Majanduspiirkonda (eelkõige Ameerika Ühendriikides). Sellistel juhtudel kasutame andmete edastamiseks:
- Euroopa Komisjoni heaks kiidetud standardseid lepinguklausleid (SCC), ja
- vajadusel täiendavaid tehnilisi ja korralduslikke tagatisi.
AI-tekstituvastuse pakkujale edastatakse arvete kujutised tekstituvastuse jaoks; vastava teenusepakkujaga sõlmitud lepingu kohaselt andmeid ei kasutata tehisintellekti mudelite treenimiseks.
8. Sinu õigused
Vastavalt GDPR-i artiklitele 15–22 on sul järgmised õigused:
- Juurdepääsuõigus (Art 15) — saada teavet, milliseid sinu andmeid me töötleme.
- Parandamise õigus (Art 16) — paluda valede andmete parandamist.
- Kustutamise õigus (Art 17) — paluda andmete kustutamist (välja arvatud raamatupidamisseaduse järgi kohustuslikult säilitatavad).
- Töötlemise piiramise õigus (Art 18).
- Andmete ülekantavuse õigus (Art 20) — saada andmed masinloetavas vormingus.
- Vastuväite õigus (Art 21) — vaielda õigustatud huvi alusel toimuvale töötlemisele.
- Nõusoleku tagasivõtmise õigus (kui töötlemine põhineb nõusolekul).
Õiguste teostamiseks võta meiega ühendust: tere@klaariks.ee.
Kaebust on õigus esitada ka Andmekaitse Inspektsioonile (AKI): aki.ee.
9. Küpsised ja külastuste mõõtmine
Ilma sinu nõusolekuta kasutab Klaariks ainult olulisi küpsiseid, mis on vajalikud teenuse toimimiseks:
- Sessiooniküpsis — sisselogimise olek (turvaline, HttpOnly).
- CSRF-küpsis — turvalisus vormide esitamisel.
- Keeleküpsis — jätab meelde, kas kasutad Klaariksit eesti või inglise keeles.
- Analüütikakirje — ainult sinu nõusolekul; hoiab mõõtmise jaoks juhuslikku tunnust. Nõusoleku tagasivõtmisel kustutatakse.
Me ei kasuta reklaamiküpsiseid ega jälgi sind teistel veebilehtedel. Analüütikat kasutame ainult sisselogitud vaates ja ainult sinu nõusolekul — vaata allpool.
Avalikul tutvustuslehel mõõdame külastuste arvu küpsiseid kasutamata: sinu seadmesse ei kirjutata midagi ja sind ei tuvastata ega jälgita teistel veebilehtedel. Kogume üksnes koondnäitajaid — vaadatud leht, viitav leht, riik, seadme tüüp ja brauser.
Sisselogitud vaates küsime nõusolekut põhjalikumaks kasutuse mõõtmiseks. Nõusolekut küsime rakenduses ja ilma selleta ei kirjutata sinu seadmesse ühtegi analüütikaga seotud kirjet. Nõusoleku saad igal ajal seadetes tagasi võtta — see on sama lihtne kui selle andmine.
Nõusoleku korral kogume, milliseid vaateid avad ja milliste nuppudega toimetad. Nupu- ja lingitekstid on maskeeritud, ekraanisalvestust me ei tee, ja arvete, tehingute ega dokumentide sisu me ei kogu.
Nõusolekust sõltumata salvestame teenuse enda töö kohta üksikuid tehnilisi sündmusi — näiteks kas pakutud seos arve ja pangatehingu vahel kinnitati või jäeti kõrvale. Need on vajalikud teenuse toimimiseks ja parandamiseks, jäävad meie enda serveritesse, sisaldavad ainult tunnuseid ja loendureid, ning sinu seadmesse ei kirjutata nende jaoks midagi.
10. Turvalisus
Rakendame järgmisi turvameetmeid:
- Andmete krüpteerimine ülekande ajal (TLS).
- Andmete majutamine Euroopa Liidu piires.
- Juurdepääsupiirangud ja auditilogi sisemiseks haldustegevuseks.
- Regulaarne tarkvara uuendamine ja turvauuendused.
- Paroolid hoitakse turvaliselt räsitud kujul; toetatud on ka sisselogimine kolmanda osapoole identiteediteenuse (nt Google) kaudu.
Turvanõrkusest teatamiseks: tere@klaariks.ee.
11. Lapsed
Klaariks on ettevõtetele suunatud teenus. Me ei kogu teadlikult alla 18-aastaste isikute andmeid. Kui saame teada, et selline andmekogum on tekkinud, kustutame need viivitamatult.
12. Privaatsuspoliitika muutmine
Sellele privaatsuspoliitikale võib teha muudatusi, et kajastada alltöötlejate muutusi, uusi funktsioone või seadusandlikke nõudeid. Olulistest muudatustest teavitame e-posti või rakendusesisese teate kaudu vähemalt 30 päeva ette.
13. Kontakt
Andmekaitse küsimused: tere@klaariks.ee Postiaadress: The Invisible Company OÜ, Nooda tee 8, 13516 Tallinn, Eesti Järelevalveasutus: Andmekaitse Inspektsioon (AKI)