Privaatsuspoliitika

1. Vastutav töötleja

2. Andmekaitseametnik / kontakt

Andmekaitsega seotud küsimustes pöörduge: 04vision04@protonmail.com

3. Milliseid andmeid töödeldakse?

3.1 Seadmesse kohalikult salvestatud andmed (SQLite)

Easy Rechnungi rakendus salvestab andmed eranditult kohalikult teie seadmesse ega saada neid automaatselt meie serveritesse. Salvestamine toimub SQLite andmebaasi (erechnung.db) ja hõlmab:

Müüja profiil (teie äriandmed):

• Nimi, aadress, postiindeks, linn, riik
• E-post, telefoninumber
• Pangakonto andmed (IBAN, BIC)
• Käibemaksu number (USt-IdNr.)
• Maksunumber (vastavalt §14 UStG)
• Arve numbri eesliide

Kliendiandmed:

• Nimi, aadress, postiindeks, linn, riik
• E-post, telefoninumber
• Käibemaksu number
• Sisemised märkused

Arve andmed:

• Arve number, kuupäev, maksetähtaeg
• Read (kirjeldus, kogus, ühikuhind, maksumäär)
• Kogusummad (neto, maks, bruto)
• Maksetingimused ja märkused
• PDF-i tee (kohalik salvestus)

Need andmed ei lahku teie seadmest, kui te ei kasuta PDF-i loomist või XRechnungi eksporti (vt 3.2).

3.2 Andmete ajutine ülekandmine taustaserverisse (PDF-i loomisel)

Kui loote arve PDF-ina või ekspordite XRechnungina, edastatakse meie taustaserverisse arve täielikud andmed:

• Kõik müüja ja kliendi andmed (nimi, aadress, IBAN, maksunumbrid)
• Kõik arve read ja summad
• Anonüümne kasutaja identifikaator (päis X-User-Id — seadmepõhine UUID ilma isikuviiteta)

Säilitusaeg serveris: server salvestab loodud PDF-i ajutiselt. Kõik PDF-id kustutatakse automaatselt hiljemalt 24 tunni pärast. Puhastustöö käivitub iga 6 tunni järel. PDF tuleks pärast loomist alla laadida ja võimalusel kasutada kustutusfunktsiooni säilitusaja lühendamiseks.

Krüpteerimine: andmete edastamine toimub HTTPS-i (TLS 1.2+) kaudu.

3.3 Adapty tellimuste haldus

Rakendus kasutab Adapty rakendusesiseste tellimuste haldamiseks:

• Adaptyle saadetavad andmed: anonüümne seadme UUID (profileId), ostu-/tellimusüritused
• Isikuandmeid ei edastata otse Adaptyle
• Adapty saab tehinguandmeid Apple App Store'ist ja Google Play'st nende APIs kaudu

Adapty privaatsuspoliitika: https://adapty.io/privacy-policy

3.4 Muud andmeallikad puuduvad

Rakendus ei kasuta ühtegi järgmistest tehnoloogiatest:

• Google Analytics, Firebase või sarnased jälgimissüsteemid
• Veatuvastusvahendid (nt Sentry)
• Reklaamiplatvormid või kolmandate osapoolte küpsised
• Konto süsteem või registreerimine

4. Töötlemise eesmärk ja õiguslik alus

Eesmärk

Teie andmeid töödeldakse eranditult järgmistel eesmärkidel:

1. Arvete koostamine vastavalt §14 UStG ja standardile EN 16931 (ZUGFeRD/XRechnung)
2. Tellimuste haldus (aktiivse litsentsi kontroll enne PDF-i loomist)
3. Kohalik haldus teie äriandmete jaoks

Õiguslik alus

• art 6 lg 1 p b IKÜM: lepingu täitmine (arve loomine on osa teenusest)
• art 6 lg 1 p c IKÜM: juriidilise kohustuse täitmine (arvete säilitamine ja vorminõuetele vastavus vastavalt §14 UStG)

5. Säilitusaeg

• Kohalikud SQLite andmed: nii kaua, kui kasutate rakendust; käsitsi kustutamine on igal ajal võimalik.
• Serveri PDF-id: max 24 tundi, automaatne kustutamine iga 6 tunni järel.
• Adapty andmed: vastavalt Adapty põhimõtetele.

6. Vastuvõtjad / andmete edastamine

Välised teenusepakkujad

Adapty (tellimused): töötlemine ELis/USA-s standardlepinguklauslite alusel. Ülesanne: tellimuste haldus ja maksete töötlemine.

Meie serverid: ajutine PDF-i loomine ELis (Saksamaa). Püsivat säilitamist ei toimu.

Andmeid ei edastata kolmandatele osapooltele

Lisaks loetletud teenusepakkujatele me ei edasta teie andmeid kolmandatele osapooltele, välja arvatud juhul:

• kui annate meile selgesõnalise korralduse (nt e-kirja saatmine oma e-posti rakenduse kaudu)
• kui see on seadusega ette nähtud (nt ametiasutuse päring)

7. Teie õigused andmesubjektina

GDPRi kohaselt on teil järgmised õigused:

Otse rakenduses: juurdepääsuõigust (art 15) ja kustutamisõigust (art 17) saate igal ajal ise teostada ilma taotluseta: Profiil → Privaatsus ja andmevool → „Ekspordi minu andmed“ või „Kustuta kõik andmed“. Eksport annab struktureeritud JSON-faili (samas ka andmete teisaldatavus art 20 kohaselt). Kustutamine eemaldab profiili, kliendid, tooted ja arved seadmest pöördumatult.

Juurdepääsuõigus (art 15 IKÜM)

Te võite igal ajal nõuda teavet selle kohta, milliseid teie andmeid me töötleme. Kuna rakendus salvestab kõik kohalikult, saate täieliku teabe otse rakenduses asukohas Privaatsus → Ekspordi minu andmed.

Õigus parandamisele (art 16 IKÜM)

Te võite nõuda oma andmete parandamist. Profiili, kliente ja tooteid saab rakenduses igal ajal redigeerida.

Õigus kustutamisele (art 17 IKÜM)

Te võite nõuda oma andmete kustutamist („õigus olla unustatud“). Kohalikud andmed kustutate igal ajal rakenduses asukohas Privaatsus → Kustuta kõik andmed (profiil, kliendid, tooted, arved) või eraldi iga kirje kohta. Serveri andmed (ajutised PDF-id) kustutatakse automaatselt 24 tunni pärast.

Märkus säilitamiskohustuse kohta: §147 AO kohaselt olete arvete väljastajana kohustatud arveid säilitama 10 aastat. Enne kõikide andmete kustutamist eksportige oma arved isiklikuks arhiveerimiseks.

Õigus töötlemise piiramisele (art 18 IKÜM)

Te võite nõuda, et teie andmete töötlemist piirataks.

Õigus andmete teisaldatavusele (art 20 IKÜM)

Te võite saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus. Rakendus pakub selleks JSON-eksporti asukohas Privaatsus → Ekspordi minu andmed (sisaldab müüja profiili, kliente, tooteid ja kõiki arveid).

Vastuväite esitamise õigus (art 21 IKÜM)

Te võite esitada vastuväite oma andmete töötlemisele (nt turundusotstarbel — mis selle rakenduse puhul ei ole asjakohane).

Teie õiguste kasutamine

Palun saatke õiguste kasutamise taotlused aadressile 04vision04@protonmail.com. Töötleme teie taotlust 30 päeva jooksul.

8. Õigus esitada kaebus

Kui leiate, et töötleme teie andmeid ebaseaduslikult, on teil õigus esitada kaebus andmekaitse järelevalveasutusele. Frankfurdis (Hessen) asuva vastutava töötleja jaoks on pädev:

9. Turvalisus ja andmekaitse

Teie seadmes

Teie andmed SQLite andmebaasis on kaitstud seadme turvalisusega (juurdepääsukood, sõrmejälg, Face ID). Expo SQLite salvestab andmed rakendusepõhises kaustas (teised rakendused ei pääse juurde).

Meie serveris

Kõik andmed edastatakse HTTPS (TLS 1.2+) kaudu. Ajutised PDF-id kustutatakse automaatselt 24 tunni pärast. Tundlikke andmeid (IBAN, maksunumbrid) tootmisandmebaasi ei salvestata.

10. Oluline märkus: kohalik vastutus

Arvete väljastajana kannate Saksa õiguse kohaselt ise vastutust oma arvete ja kliendiandmete säilitamise ja kaitse eest (§14 UStG, IKÜM art 24). Easy Rechnungi rakendus on tööriist — teie otsustate, kui kaua oma andmeid säilitate ja kuidas neid varundate.

11. Käesoleva privaatsuspoliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat vajadusel ajakohastada (nt seadusandluse või meie süsteemide muudatuste korral). Kehtiv versioon on alati avaldatud käesoleval kohal.

Viimane muudatus: 26. aprill 2026

12. Kontakt

Kehtib alates: 26. aprill 2026
Kohaldatav: Easy Rechnung iOS- ja Android-rakendus (versioon 1.0.0+)