Privaatsuspoliitika

Viimati uuendatud: 06.07.2026

StaySmart OÜ ("meie") haldab teenust Accounty, mis võimaldab turvaliselt vahetada dokumente raamatupidamisettevõtete ja nende klientide vahel. See poliitika selgitab, milliseid isikuandmeid töötleme, miks ja millised on teie õigused EL isikuandmete kaitse üldmääruse (GDPR) alusel.

1. Vastutav töötleja

Kontode ja platvormi andmete vastutav töötleja on StaySmart OÜ. Kui raamatupidamisettevõte laadib üles või haldab oma klientide dokumente, on selle ettevõte nende dokumentide vastutav töötleja ning Accounty tegutseb tema nimel volitatud töötlejana.

2. Milliseid andmeid kogume

• Konto andmed — nimi, e-posti aadress, räsitud parool, roll ja keele-eelistus.
• Kliendiettevõtte andmed — ettevõtte nimi, registri- ja KMKR-numbrid, aadress, veebileht ja kontaktandmed, mille sisestab raamatupidaja.
• Dokumendid — teie üleslaaditud failid ja nende metaandmed (pealkiri, kategooria, periood, kaust).
• Kasutus- ja turvalogid — tegevuslogi olulistest toimingutest (sisselogimine, üleslaadimine, allalaadimine, kustutamine jne) koos ajatempli ja päringu IP-aadressiga, mida hoitakse turvalisuse ja jälgitavuse eesmärgil.

3. Miks andmeid kasutame ja õiguslik alus

Töötleme andmeid teenuse osutamiseks (lepingu täitmine), kontode ja dokumentide turvalisuse ning jälgitavuse tagamiseks ja juriidiliste kohustuste täitmiseks (õigustatud huvi ja juriidiline kohustus). Me ei kasuta teie andmeid reklaami eesmärgil ega müü neid.

4. Küpsised

Kasutame ainult rangelt vajalikke ja funktsionaalseid küpsiseid: seansiküpsist sisselogituna hoidmiseks, lang-küpsist keele meeldejätmiseks ja cookie_consent-küpsist selleks, et jätta meelde küpsiseteate sulgemine. Me ei kasuta analüütika- ega kolmandate osapoolte jälgimisküpsiseid.

5. Kes teie andmeid näeb

Dokumendid ja ettevõtte andmed on nähtavad ainult vastavale raamatupidamisettevõttele ja selle ettevõtte kliendikasutajatele. Platvormi administraatorid võivad teenuse haldamiseks ja toeks pääseda ligi konto tasemel andmetele. Me ei jaga isikuandmeid kolmandate osapooltega, välja arvatud seaduses nõutud juhtudel või teenuse toimimiseks rangelt vajalikele majutusteenuse pakkujatele.

6. Säilitamine

Konto- ja dokumendiandmeid hoitakse konto aktiivsuse ajal. Kui raamatupidaja kustutab kliendi või administraator kustutab kasutaja, eemaldatakse seotud dokumendid, kaustad, päringud ja failid jäädavalt. Turvalogi kirjeid säilitatakse auditi eesmärgil piiratud aja jooksul.

7. Turvalisus

Paroole hoitakse ainult soolatud räsidena. Üleslaaditud failid on salvestatud väljaspool avalikku veebijuurt ja edastatakse ainult juurdepääsu kontrollivate linkide kaudu. Tootmises tuleks ühendused edastada üle HTTPS, seansid kasutavad tugevdatud küpsiseid ja sisselogimine on jõurünnakute vastu piiratud.

8. Teie õigused

GDPR alusel on teil õigus tutvuda oma isikuandmetega, neid parandada, kustutada, piirata ja üle kanda ning töötlemisele vastu vaielda. Nende õiguste kasutamiseks võtke ühendust oma raamatupidamisettevõttega (dokumentide osas, mida nemad kontrollivad) või meiega allpool toodud aadressil.

9. Kontakt

Privaatsusküsimuste või -päringute korral kirjutage meile aadressil info@staysmart.ee. Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile.

10. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Olulisi muudatusi kajastab lehe ülaosas olev "Viimati uuendatud" kuupäev.