Privaatsuspoliitika

Kehtiv alates: 25.02.2026

1. Vastutav töötleja

NET Partner OÜ (reg. kood 11299597), Narva, Estonia.
E-post: info@kiirarve.ee

Arve andmed: müüja ja ostja ärinimi, registrikood, KMKR number, aadress, e-post, telefon, pangarekvisiidid, arve read.
Tehnilised andmed: IP-aadress (räsitud kujul), brauseri sõrmejälg (räsitud), küpsiste eelistused.
Registreeritud kasutajad: e-posti aadress, sisselogimise aeg, keele-eelistus.
Premium kasutajad: Stripe kliendi ID ja tellimuse ID (pangakaardi andmeid me ei salvesta — neid töötleb ainult Stripe).
Kontaktvormi andmed: nimi, e-post, sõnumi sisu.
Logo (Premium): kasutaja üleslaaditud ettevõtte logo (pildi fail).
Soovitusprogramm: soovitaja ja kutsutud kasutaja seos.

Teenuse osutamine — arvete koostamine, saatmine, säilitamine (lepingu täitmine, GDPR art. 6(1)(b))
Krediidisüsteemi haldamine — tasuta/premium piirmäärade haldamine (õigustatud huvi, GDPR art. 6(1)(f))
Maksetöötlus — Premium-tellimuse haldamine Stripe kaudu (lepingu täitmine, GDPR art. 6(1)(b))
Teenuse e-kirjad — sisselogimislingid, arve meeldetuletused, konto teavitused (lepingu täitmine, GDPR art. 6(1)(b))
Partnerite soovitused — kasutajatele, kes aktiivselt teenust kasutavad (õigustatud huvi, GDPR art. 6(1)(f), koos loobumise võimalusega)
Analüütika ja teenuse parandamine (nõusolek, GDPR art. 6(1)(a))
Reklaamide näitamine (nõusolek, GDPR art. 6(1)(a))

Kasutame küpsiseid kolmes kategoorias:

Vajalikud: teenuse toimimiseks (guest token, sessioonitunnus, keele eelistus). Ei saa keelata.
Analüütika: Simple Analytics (privaatsust austav, ei kasuta küpsiseid). Google Analytics (ainult nõusolekul).
Reklaam: Google AdSense (ainult nõusolekul, Premium kasutajatel reklaame ei näidata).

Saad oma valikuid muuta küpsiste bänneri kaudu igal ajal.

Külaliskasutajate arved: 30 päeva (mustandid 7 päeva)
Registreeritud kasutajate arved: konto kehtivuse ajal (mustandid 14 päeva)
Premium kasutajate arved: tellimuse kehtivuse ajal (90 päeva)
ZIP-arhiivid: 2 kuud pärast loomist
Kontaktvormi sõnumid: kuni 1 aasta
Süsteemilogid: kuni 90 päeva (e-posti aadressid logides on maskeeritud)
Konto automaatne kustutamine: registreeritud kasutajad 120 päeva mitteaktiivsuse korral, külaliskasutajad 90 päeva (vt kasutustingimused)

Me ei müü ega jaga sinu andmeid kolmandate osapooltega, välja arvatud:

Stripe — maksete töötlemine Premium-paketi jaoks (Stripe'i privaatsuspoliitika)
Brevo (Sendinblue) — teenuse e-kirjade saatmine (sisselogimislingid, meeldetuletused, teavitused). Me ei edasta kogu kasutajabaasi, ainult konkreetse e-kirja saaja aadressi.
Google AdSense — reklaamid (ainult nõusolekul, Premium kasutajatel reklaame ei näidata)
Äriregister — ettevõtte andmete autmaattäitmine Eesti Äriregistrist (avalikud andmed)
Seadusega nõutud juhtudel

SSL/TLS krüpteerimine kõigi andmeedastuste jaoks
IP-aadressid logides on räsitud (SHA-256, igakuine rotatsioon)
E-posti aadressid logides on maskeeritud (nt u***@e***.com)
Pangakaardi andmeid me ei salvesta — neid töötleb ainult Stripe
Sisselogimine toimub ühekordsete linkide kaudu (magic link), paroole ei kasutata
Sessioonid aeguvad 30 päeva pärast
Failide üleslaadimise kataloog on kaitstud (PHP-koodi käivitamine blokeeritud)
Regulaarne turvaaudit

Vastavalt GDPR-le on sul õigus:

Tutvuda oma andmetega — saad kõiki oma arveid ja andmeid vaadata kontost
Parandada oma andmeid — saad arveid muuta kuni need on mustandis
Kustutada oma andmeid — saad arveid ja konto kustutada igal ajal
Eksportida oma andmeid — Premium kasutajad saavad laadida alla CSV ja ZIP arhiive
Võtta tagasi nõusolek — küpsiste bänneri kaudu igal ajal
Esitada vastuväide — partnerite soovituste e-kirjadele saad loobuda
Esitada kaebus — Andmekaitse Inspektsioonile

Kõigi päringute jaoks kirjuta: info@kiirarve.ee

Jätame endale õiguse seda poliitikat muuta. Oluliste muudatuste korral teavitame kasutajaid veebisaidi kaudu.