Andmetöötlusleping

Viimati uuendatud: Juuli 2026

Kui kasutate Invoniot arvete väljastamiseks või vastuvõtmiseks, sisaldavad arved isikuandmeid teie klientide või tarnijate kohta (nende nimi, aadress, kontaktandmed) — need on andmed, mida kontrollite teie, mitte meie. Nendele konkreetsetele andmetele kohaldub GDPR-i artikli 28 alusel käesolev andmetöötlusleping (DPA): teie olete vastutav töötleja ja Talivio Technology OÜ („Talivio“, „meie“) on teie volitatud töötleja. See on eraldi meie Privaatsuspoliitika, mis hõlmab andmeid teie kui meie enda kliendi kohta.

1. Ese ja kestus

Töötleme isikuandmeid, mis sisalduvad arvetes, mida te Invonio kaudu koostate, saadate või vastu võtate, seni kuni teie konto on olemas. Kui kustutate oma konto, kustutatakse need andmed jäädavalt (vt § 4).

2. Töötlemise laad ja eesmärk

Nõuetekohaste elektrooniliste arvete (ZUGFeRD, Factur-X, XRechnung, Peppol/UBL) koostamine, valideerimine, edastamine, vastuvõtmine ja arhiveerimine teie juhiste alusel — mitte midagi enamat, kui on teenuse osutamiseks vajalik.

3. Andmete liigid ja andmesubjektid

• Andmed: nimi, ettevõtte/ärinimi, aadress, KMKR number, e-posti aadress ning arvel olevad read ja summad.
• Andmesubjektid: teie arvete saajad (ostjad) ja saadud arvete puhul teie tarnijad.

4. Meie kohustused volitatud töötlejana

• Töötleme neid andmeid ainult teie dokumenteeritud juhiste alusel (nagu rakenduses seadistatud) — mitte kunagi omal eesmärgil. Kui leiame, et juhis rikub kohalduvat andmekaitseõigust, teavitame teid sellest põhjendamatu viivituseta.
• Kõik, kes neid andmeid meie poolel töötlevad, on seotud konfidentsiaalsuskohustusega.
• Rakendame GDPR-i artikli 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas krüpteerimist edastamise ajal ja võltsimist tuvastavat arhiveerimist.
• Abistame teid nende andmetega seotud andmesubjektide taotlustele vastamisel ja teie enda GDPR-i kohustuste täitmisel (nt art 32–36).
• Teavitame teid põhjendamatu viivituseta — ja hiljemalt 48 tunni jooksul pärast teadasaamist — neid andmeid puudutavast isikuandmetega seotud rikkumisest.
• Meie suhte lõppedes võite oma andmed igal ajal eksportida; konto kustutamisel kustutatakse kõik need andmed — sealhulgas arhiveeritud arvedokumendid — jäädavalt meie süsteemidest. Pärast seda hetke arvete seadusest tuleneva säilitamiskohustuse täitmine on teie kui vastutava töötleja vastutus, seega eksportige enne kustutamist.

5. Alltöötlejad

Teenuse osutamiseks kasutame järgmisi alltöötlejaid:

• meie majutusteenuse pakkuja, rakenduse käitamiseks ja andmete salvestamiseks (asukoht EL-is);
• meie e-posti teenuse pakkuja, e-postiga saadetavate arvete edastamiseks;
• kui Peppoli edastuskanal on teie kontol saadaval ja te seda kasutate, siis meie lepinguline Peppoli juurdepääsupunkti teenusepakkuja, arvete üleandmiseks Peppoli võrku.

Teavitame teid igast kavandatavast alltöötleja lisamisest või asendamisest, andes teile võimaluse vastu vaielda.

Stripe töötleb teie enda tellimusmakset, mitte teie arvete saajate andmeid, ega ole käesoleva lepingu tähenduses alltöötleja. Samuti tegutsevad pärast arve edastamiseks üleandmist saaja, saaja Peppoli juurdepääsupunkt, tema e-posti teenuse pakkuja ja iga riiklik arveldusplatvorm meist sõltumatult ega ole meie alltöötlejad.

6. Rahvusvahelised edastused

Kui alltöötleja asub väljaspool EL-i/EMP-d, tugineme asjakohastele kaitsemeetmetele, näiteks Euroopa Komisjoni standardsetele lepingutingimustele.

7. Auditid

Võite küsida teavet, mis on mõistlikult vajalik käesoleva lepingu täitmise tõendamiseks, võttes meiega ühendust aadressil [email protected].

8. Nõustumine

Kasutades Invoniot oma äritegevuses, nõustute teie ja Talivio Technology OÜ käesoleva andmetöötluslepinguga ilma täiendava allkirjata, nagu GDPR-i artikkel 28 tüüptingimustel volitatud töötleja lepingute puhul lubab.

See dokument on üldine näidis ega kujuta endast õigusnõustamist. Laske see enne sellele tuginemist juristil üle vaadata.