Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Startwise OÜ (edaspidi meie või MinuTulu), registrikood 17285283, aadress Harju maakond, Tallinn, Haabersti linnaosa, Õismäe tee 48-39, 13512, Eesti.

Andmekaitseküsimuste kontakt: privacy@minutulu.ee.

2. Milliseid andmeid kogume

• Konto andmed: nimi, e-posti aadress, telefon ja konto turvaseaded.
• Ettevõtte andmed: ärinimi, registrikood, KMKR number, aadress, kontaktandmed ja majandusaasta periood.
• Finantsandmed: küsimustiku kaudu esitatavad tulud, kulud, saldod, maksusaldod ja muud majandusandmed.
• Dokumendid: pangakonto väljavõtted, arved, kviitungid, lepingud, palgaandmed ja muud üleslaaditud failid.
• Teenuse suhtlus: kliendi ja administraatori sõnumid, puuduvate dokumentide päringud ning töö staatuse info.
• Tehniline info: IP-aadress, brauseri tüüp, seadme üldandmed, seansiaeg ja turvalisusega seotud logid.
• Veebianalüütika nõusolekul: lehevaated, üldised kasutussündmused, seadme ja brauseri üldandmed ning ligikaudne asukoht.

3. Andmete töötlemise eesmärgid ja õiguslikud alused

4. Andmete jagamine kolmandate osapooltega

Me ei müü ega rendi teie isikuandmeid. Andmeid jagatakse ainult ulatuses, mis on vajalik teenuse osutamiseks, turvalisuse tagamiseks või seadusest tuleneva kohustuse täitmiseks.

Kõikide oluliste allhanketöötlejatega kasutatakse GDPR-nõuetele vastavaid töötlemistingimusi. Kui andmeid töödeldakse väljaspool Euroopa Majanduspiirkonda, kasutatakse asjakohaseid lepingulisi ja tehnilisi kaitsemeetmeid.

• Meie töötajate, raamatupidajate ja volitatud spetsialistidega teenuse täitmiseks konfidentsiaalsuskohustuse alusel.
• Pilveserveri, andmebaasi, e-posti, failimajutuse, OCR/AI ja tehnilise toe teenusepakkujatega, kellega kasutatakse vajalikke lepingulisi kaitsemeetmeid.
• Stripe'iga maksete töötlemiseks. Kaardiandmeid MinuTulu serverites ei salvestata.
• Google Analyticsiga ainult juhul, kui olete analüütikaküpsistega nõustunud.
• Meta Pixeliga ainult juhul, kui see on seadistatud, kasutaja on nõustunud vastava mõõtmisega ning seda kasutatakse konversioonide mõõtmiseks, mitte kliendi finantsandmete jagamiseks.
• Ametiasutustega ainult seadusest tuleneva nõude või õigustatud päringu korral.

5. Andmete säilitamine

• Raamatupidamise ja tehingutega seotud andmeid säilitatakse üldjuhul kuni 7 aastat vastavalt seadusest tulenevatele kohustustele.
• Üleslaaditud aruande- ja dokumendifaile säilitatakse tasuta vähemalt järgmise majandusaasta aruande perioodini, kui seaduslik säilitamiskohustus ei nõua pikemat perioodi.
• Turva- ja auditi logisid säilitatakse üldjuhul kuni 12 kuud, kui intsident või seaduslik kohustus ei nõua pikemat säilitamist.
• Konto kustutamisel eemaldatakse või anonüümitakse isikuandmed mõistliku aja jooksul, välja arvatud andmed, mida tuleb säilitada lepingu, makse, raamatupidamise või õigusnõude tõttu.

6. Teie õigused (GDPR)

Õiguste kasutamiseks kirjutage privacy@minutulu.ee. Vastame üldjuhul 30 päeva jooksul. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile.

7. Turvameetmed

• Andmeid edastatakse HTTPS/TLS kaudu krüpteeritult.
• Paroolid salvestatakse ühepoolse räsimisega.
• Juurdepääs andmetele on piiratud rollide ja ettevõttepõhiste õigustega.
• Olulised kasutaja- ja adminitoimingud logitakse auditijälje jaoks.
• Tootmiskeskkonnas kasutatakse varundusi, ligipääsupiiranguid ja turvaseadeid.

8. Küpsised ja analüütika

Kasutame hädavajalikke küpsiseid seansi, keelevaliku ja turvalisuse tagamiseks. Analüütikaküpsiseid kasutame ainult nõusolekul. Täpsem info on küpsiste poliitikas.