Privaatsuspoliitika
Uuendatud 6/2026
01Vastutav töötleja
Vastutav töötleja on Tilitoimisto Debit Credit (Y-tunnus ehk Soome ettevõtte registrikood 3512702-8), Haapaniemenkatu 7–9 B, 16. korrus, 00530 Helsingi. Andmekaitse kontaktisik: Vladimir Nyman, vladimir@debitcredit.fi.
02Milliseid isikuandmeid kogume
Kogume isikuandmeid kahest allikast. (a) Kontaktivormilt: nimi, e-posti aadress, telefoninumber, ettevõtte nimi ja sõnumi sisu. (b) Vaavo kliendiportaali (raamatupidamise kabinet) ja raamatupidamisteenuse kaudu töötleme lepingu alusel raamatupidamismaterjali, arveid, algdokumente (tositteet — kuludokumendid ja kviitungid), pangatehingute andmeid ja tuvastusandmeid.
03Töötlemise õiguslik alus (GDPR art 6)
Töötleme sinu isikuandmeid järgmistel õiguslikel alustel: lepingu täitmine (raamatupidamisteenuste osutamine ja Vaavo kabineti kasutamine); juriidilise kohustuse täitmine (Soome raamatupidamisseadus kirjanpitolaki ja maksuseadusandlus); meie õigustatud huvi (päringutele vastamine ja teenuse turvalisuse tagamine); sinu nõusolek (turundust teostame ainult sinu nõusolekul).
04Töötlemise eesmärgid
Töötleme andmeid kontaktipäringute käsitlemiseks, raamatupidamis-, palga- ja maksuteenuste ning Vaavo kliendiportaali pakkumiseks, seadusjärgse raamatupidamise ja aruandluse tagamiseks ning sinuga suhtlemiseks. Me ei kasuta sinu andmeid turunduseks ilma sinu nõusolekuta.
05Vastuvõtjad ja volitatud töötlejad
Kasutame hoolikalt valitud volitatud töötlejaid, kellega oleme sõlminud andmetöötluslepingud (DPA): veebimajutus — Vercel Inc.; kontaktivormi e-kirjade saatmine — Mailgun (ELi piirkond). Vaavo teenuses kasutame järgmisi töötlejaid: Supabase (andmebaas ja majutus), Enable Banking (PSD2 pangaühendus), Maventa (e-arvete vahetus, kui klient selle kasutusele võtab) ja tehisintellekti teenused (OpenAI ja Mistral AI) dokumentide automaatseks tuvastamiseks. Edastame andmeid ka ametiasutustele (nt Verohallinto — Soome maksuamet, ja Tulorekisteri — Soome sissetulekuregister), kui seadus seda nõuab. Me ei müü sinu andmeid.
06Andmete edastamine väljapoole ELi/EMPd
Osa volitatud töötlejaid (nt Vercel ja OpenAI) võib töödelda sinu andmeid väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda (EMP). Sellised edastused on kaitstud Euroopa Komisjoni heaks kiidetud lepingu tüüptingimustega (SCC) või kaitse piisavuse otsusega.
07Säilitamise aeg
Kontaktivormi andmeid säilitame kuni 2 aastat. Raamatupidamismaterjali säilitame Soome raamatupidamisseaduse (kirjanpitolaki) järgi: finantsaruandeid (tilinpäätös — majandusaasta aruanne) ja raamatupidamisregistreid 10 aastat ning algdokumente (tositteet) 6 aastat arvestusaasta lõpust. Seadusega nõutud andmeid ei saa sinu taotluse alusel kustutada enne säilitustähtaja lõppu.
08Andmeturve
Kaitseme sinu andmeid asjakohaste tehniliste ja korralduslike meetmetega, sealhulgas juurdepääsu kontroll, andmete edastuse krüpteerimine ja üksnes usaldusväärsete volitatud töötlejate kasutamine.
09Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada ja kustutada, töötlemist piirata, taotleda andmete ülekandmist, esitada töötlemisele vastuväiteid ning nõusolek tagasi võtta. Me ei saa kustutada andmeid, mille säilitamiseks oleme seadusega kohustatud (nt raamatupidamine). Oma õiguste teostamiseks kirjuta aadressil vladimir@debitcredit.fi. Sul on samuti õigus esitada kaebus järelevalveasutusele — Tietosuojavaltuutetun toimisto (Soome andmekaitse ombudsmani büroo, tietosuoja.fi).
10Küpsised
Sait kasutab ainult tehniliselt vajalikke küpsiseid (keelevaliku ja põhifunktsioonide jaoks). Me ei kasuta analüütika- ega jälgimisküpsiseid. Kui see peaks muutuma, küsime selleks sinu nõusolekut.