ArveKiir · Koosmeiega Group OÜ

Политика конфиденциальности ArveKiir

Редакция от 30 октября 2026

1. Ответственный за обработку

Koosmeiega Group OÜ, регистрационный код 16178697, Karu tn 14-8, Kesklinna linnaosa, Tallinn, Harju maakond 10120, Eesti; info@koosmeiega.ee; +372 5830 5464.

2. Какие данные обрабатываются

Email, имя, хеш пароля, сведения о сессиях, дата регистрации и активности, принятая редакция соглашения, статус подключения, зашифрованные API ID и ключ Merit, технические журналы безопасности. После подключения через API обрабатываются доступные пользователю данные компаний, клиентов, счетов, файлов и платежных реквизитов.

3. Что не создаётся в ArveKiir

ArveKiir не создаёт отдельный постоянный архив счетов и банковских документов. Эти данные запрашиваются из Merit для отображения или выполнения команды пользователя и могут временно обрабатываться в оперативной памяти, браузере и сетевой инфраструктуре. Банковские пароли и коды подтверждения не запрашиваются и не сохраняются.

4. Цели и основания

Регистрация, вход, синхронизация, выполнение команд и запись принятой редакции документов необходимы для исполнения договора с пользователем. Защита от атак, аудит и предотвращение злоупотреблений основаны на законном интересе. Необязательная аналитика или маркетинг будут включаться только при наличии отдельного основания и, когда требуется, согласия.

5. Получатели

Данные размещаются на инфраструктуре Zone Media OÜ в Европейском экономическом пространстве. Запросы к бухгалтерским данным передаются Merit Tarkvara AS по указанию пользователя. Пароли и секретные ключи не передаются рекламным сетям.

6. Защита

Передача защищена HTTPS. Пароли хешируются с индивидуальной солью. Ключи Merit шифруются AES-256-GCM; сессионные токены хранятся в базе только как хеши. Доступ ограничивается авторизацией и журналируется.

7. Сроки хранения

Аккаунт, факт принятия соглашения и подключение хранятся до удаления пользователем или прекращения сервиса. Истёкшие сессии удаляются технически; журналы безопасности планово хранятся до 12 месяцев, если более длительный срок не нужен для расследования инцидента или закона. Резервные копии удаляются по циклу резервирования хостинга.

8. Права пользователя

Пользователь может запросить доступ, исправление, перенос, ограничение или удаление данных, возразить против обработки и подать жалобу в Andmekaitse Inspektsioon. Отключение Merit и удаление аккаунта доступны в настройках.

9. Автоматизированные решения

ArveKiir не принимает решений, создающих для пользователя юридические или аналогично существенные последствия, исключительно автоматическим способом.