Privaatsuspoliitika

Viimati uuendatud: August 2026

See privaatsuspoliitika selgitab, kuidas Talivio Technology OÜ („Talivio“, „meie“) töötleb isikuandmeid seoses Invonio e-arvelduse teenusega. Meie oleme vastutav töötleja. Privaatsusküsimustes võtke ühendust [email protected].

1. Andmed, mida kogume

• Konto andmed: nimi, e-posti aadress, räsitud parool, valitud liidese keel.
• Ettevõtte andmed: teie sisestatud müüjaprofiil (ettevõtte nimi, aadress, KMKR number, maksukohustuslase number, IBAN) — see kuvatakse saatjana igal teie väljastatud arvel.
• Arve andmed: teie koostatud või saadud arved, sealhulgas ostja andmed, arveread ja summad, ning koostatud ZUGFeRD/Factur-X/XRechnung dokumendid.
• Arveldusandmed: teie tellimuse staatust töötleb meie makseteenuse pakkuja Stripe; me ise teie kaardiandmeid ei salvesta.
• Tehnilised andmed: teenuse toimimiseks vajalik logi- ja turvateave, näiteks IP-aadressid, brauseri tüüp ja ajatemplid serverilogides, samuti 9. jaotises kirjeldatud küpsisevaba lehevaatamiste statistika.

2. Kuidas me neid kasutame

• Teie elektrooniliste arvete koostamiseks, valideerimiseks, edastamiseks, vastuvõtmiseks ja arhiveerimiseks.
• Teie tellimuse ja arvelduse haldamiseks.
• Teenuse turvamiseks, hooldamiseks ja parandamiseks.
• Teenusega seotud teadete saatmiseks, sealhulgas arvete jaoks, mille otsustate oma klientidele e-postiga saata.

3. Õiguslikud alused (GDPR)

• Art 6 lg 1 p b — meievahelise lepingu täitmine: teie konto ning arveldus-, edastus-, postkasti- ja arhiveerimisfunktsioonide pakkumine ning teenusest teavitamine.
• Art 6 lg 1 p c — meie enda juriidilised kohustused: teie tellimusmaksetega seotud raamatupidamis- ja maksudokumendid.
• Art 6 lg 1 p f — meie õigustatud huvid: teenuse turvamine, kuritarvituste ennetamine, serverilogide pidamine nendel eesmärkidel ja veebisaidi koondkasutuse mõõtmine, nagu on kirjeldatud 9. jaotises.

4. Jagamine ja volitatud töötlejad

Kasutame teenuse käitamiseks usaldusväärseid volitatud töötlejaid, kes asuvad EL-is:

• meie majutusteenuse pakkuja, rakenduse käitamiseks ja andmete salvestamiseks;
• meie e-posti teenuse pakkuja, konto- ja arvekirjade edastamiseks, mida te saadate;
• kui Peppoli edastuskanal on teie kontol saadaval ja te seda kasutate, siis meie lepinguline Peppoli juurdepääsupunkti teenusepakkuja, arvete üleandmiseks Peppoli võrku.

Stripe, meie makseteenuse pakkuja, tegutseb teie tellimusmakse osas iseseisva (eraldiseisva) vastutava töötlejana oma privaatsustingimuste alusel — mitte meie volitatud töötlejana. Me ei sõlmi Stripe'iga maksevoo osas vastutava ja volitatud töötleja lepingut ning me ei salvesta ise teie kaardiandmeid.

Kui arve on meie süsteemidest lahkunud — teie kliendi e-posti serverisse, tema Peppoli juurdepääsupunkti või riiklikku arveldusplatvormi — töötlevad need saajad ja platvormid seda omal vastutusel. Nad on iseseisvad osapooled, mitte meie volitatud töötlejad.

Arvetes endis sisalduvate isikuandmete (teie klientide ja tarnijate andmed) osas olete vastutav töötleja teie ja meie tegutseme teie volitatud töötlejana — vaadake meie Andmetöötlusleping.

Me ei müü isikuandmeid.

5. Säilitamine

Säilitame teie konto-, ettevõtte- ja arveandmeid seni, kuni teie konto on olemas. Kui sulgete oma konto, kustutatakse või anonümiseeritakse teie isikuandmed 90 päeva jooksul, välja arvatud juhul, kui kehtib pikem seadusest tulenev säilitustähtaeg. Arvetele kohalduvad liikmesriigi maksuõigusest tulenevad säilitustähtajad — olenevalt riigist ligikaudu 5 kuni 10 aastat (näiteks PL 5, ES 6, NL/EE 7, DE 8 [arvete puhul, BEG IV 2025 alusel], FR/IT 10 aastat), arvestatuna majandusaasta lõpust. Arve väljastajana või saajana on see säilitamiskohustus teie oma ning Invonio arhiveerib teie arvedokumendid seni, kuni teie konto on olemas, et aidata teil seda täita. Konto kustutamine kustutab jäädavalt kõik teie andmed — sealhulgas arhiveeritud arvedokumendid — meie süsteemidest, seega peate arhiivi enne eksportima, kui säilitustähtaeg veel kestab. Serverilogisid hoitakse ainult piiratud aja, mis on vajalik turvalisuse ja tõrkeotsingu jaoks.

6. Teie õigused

GDPR-i alusel on teil õigus oma andmetega tutvuda, neid parandada, kustutada, piirata või üle kanda ning töötlemisele vastu vaielda. Võite igal ajal eksportida oma andmete täieliku koopia või kustutada konto rakenduse seadete lehelt või kirjutades aadressile [email protected].

Teil on samuti õigus esitada kaebus järelevalveasutusele. Talivio puhul on pädev asutus Andmekaitse Inspektsioon ( www.aki.ee); võite pöörduda ka oma EL-i liikmesriigi andmekaitseasutuse poole.

7. Turvalisus

Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas krüpteerimist edastamise ajal, juurdepääsukontrolli ning arvedokumentide võltsimist tuvastavat arhiveerimist (kontrollsummad).

8. Rahvusvahelised edastused

Talivio Technology OÜ asub Eestis (EL); meie volitatud töötlejatega on sõlmitud lepingud standardsete andmekaitsetingimuste alusel. Kui volitatud töötleja asub väljaspool EL-i/EMP-d, tugineme asjakohastele kaitsemeetmetele, näiteks Euroopa Komisjoni standardsetele lepingutingimustele.

9. Küpsised ja analüütika

Kasutame ainult rangelt vajalikke küpsiseid: et hoida teid sisselogituna ja kaitsta vorme saidiülese päringuvõltsimise eest. Me ei kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimisküpsiseid.

Et mõista, kuidas meie lehti kasutatakse, kasutame Talivio Analyticsit, oma küpsisevaba mõõtmisskripti (t.js, mida serveeritakse aadressilt talivio.com). See ei sea küpsiseid ega kirjuta midagi teie brauseri kohalikku ega seansisalvestusse, seega ei salvestata teie seadmesse midagi ega loeta sealt midagi. Iga lehevaatamise kohta saadab see lehe aadressi, viitava lehe aadressi, teie brauseri keele ja saidi tunnuse ettevõttele Talivio Technology OÜ — samale vastutavale töötlejale, kes haldab Invoniot, mitte kolmanda osapoole reklaamivõrgustikule. See ei loo külastaja tunnust, ei jälgi teid veebisaitide üleselt ega ole kasutusel profileerimiseks või reklaamiks. Skript ise ei saada IP-aadressi ega seadme tunnust — nagu iga internetipäringu puhul näeb vastuvõttev server IP-aadressi, millelt päring tuleb, ja seda käsitleme tehnilise teabena 1. jaotise tähenduses.

Kuna skript ei salvesta teie seadmesse teavet ega loe sealt teavet, ei ole nõusolekuriba õiguslikult nõutav (e-privaatsuse direktiivi art 5 lg 3; Saksamaal TDDDG § 25) ning seda ei kuvata. Mõõtmise enda õiguslik alus on meie õigustatud huvi mõista teenuse kasutamist (isikuandmete kaitse üldmääruse art 6 lg 1 p f). Võite igal ajal esitada vastuväite, blokeerides skripti oma brauseris või kirjutades meile e-kirja; Invonio töötab ka ilma selleta tavapäraselt.

10. Muudatused

Võime seda poliitikat uuendada; olulised muudatused kajastuvad ülal olevas kuupäevas „viimati uuendatud“.

See dokument on üldine näidis ega kujuta endast õigusnõustamist. Laske see enne sellele tuginemist juristil üle vaadata.