Privaatsuspoliitika — nosweat.finance
Vastutav töötleja: Nosweat Finance OÜ, registrikood 17466091, Kadaka pst 2-2, 10912 Tallinn E-post: support@nosweat.finance Viimati uuendatud: 24.09.2026 | Versioon: 1.4. Eestikeelne tekst on keeletoimetatud 18.08.2026 (välja arvatud versioonis 1.4 lisatud külmkirjade sätted).
1. Vastutav töötleja
Nosweat Finance OÜ Registrikood: 17466091 Aadress: Kadaka pst 2-2, 10912 Tallinn, Eesti E-post: support@nosweat.finance Veebisait: nosweat.finance
Andmekaitseametnikku (DPO) käesoleval ajal ametisse nimetatud ei ole — töödeldavate isikuandmete maht ei saavuta GDPR art. 37 kohast kohustusliku ametisse nimetamise lävendit. Kõikide andmekaitseküsimustega pöörduge ülaltoodud aadressil.
2. Milliseid andmeid me kogume ja miks
Kogume üksnes teenuse osutamiseks vajalikke isikuandmeid. Allolevas tabelis on kirjeldatud iga andmekategooria, konkreetsed andmed, eesmärk ning õiguslik alus GDPR art. 6 alusel.
| Kategooria | Konkreetsed andmed | Eesmärk | Õiguslik alus |
|---|---|---|---|
| Konto andmed | Täisnimi, e-posti aadress | Konto loomine ja haldamine; teenusteadete saatmine; tuvastamine juhatuse liikmena | Art. 6 lg 1 p b — lepingu täitmine |
| e-ID andmed | Isikukood, täisnimi, e-ID meetod (ID-kaart / Mobiil-ID / Smart-ID) | Autentimine SK ID Solutionsi kaudu; Äriregistri automaatpäring | Art. 6 lg 1 p b — lepingu täitmine; art. 6 lg 1 p c — seaduslik kohustus |
| Sotsiaalse sisselogimise andmed | Google'i või Facebooki OAuth kaudu tagastatav nimi ja e-post | Konto andmete eeltäitmine; autentimine | Art. 6 lg 1 p b — lepingu täitmine |
| Ettevõtte andmed | Ärinimi, registrikood, EMTAK-kood, osakapital, registreeritud aadress, juhatuse liikmete nimekiri (Äriregistrist) | Sobivuse kontrollimine; aruande eeltäitmine; juhatuse liikme staatuse kinnitamine | Art. 6 lg 1 p b — lepingu täitmine |
| Finantstehingute andmed | Pangakande kuupäevad, summad (sendides), vastaspoole kontonumbrid, kande selgitused (enne AI-töötlust anonümiseeritud — vt § 4) | Tehingute kategoriseerimine; kasumiaruande ja bilansi koostamine; aruande genereerimine | Art. 6 lg 1 p b — lepingu täitmine |
| Palga ja tööjõukulude andmed | Brutopalk, sotsiaalmaks, tulumaks (TSD-st imporditud või käsitsi sisestatud) | Tööjõukulude arvutamine aruandes | Art. 6 lg 1 p b — lepingu täitmine |
| Põhivara ja laenude andmed | Vara hankimise kuupäevad ja maksumused, kulumimäärad, laenujäägid, intressimäärad | Bilansi koostamine; aruande lisade genereerimine | Art. 6 lg 1 p b — lepingu täitmine |
| Makseandmed | Makse staatus ja viitenumber (LHV Maksekeskuselt); kaardi- ega pangakonto andmeid ei salvestata | Konkreetse aruande eest sooritatud makse olemasolu kontrollimine | Art. 6 lg 1 p b — lepingu täitmine |
| Autentimise logid | Sisselogimise ajatemplid, IP-aadress, autentimismeetod | Turvaseire; volitamata juurdepääsu tuvastamine | Art. 6 lg 1 p f — õigustatud huvi (turvalisus) |
| Kasutuslogid | Külastatud lehed, tehtud toimingud, vealogid | Tehniliste probleemide lahendamine; teenuse parendamine | Art. 6 lg 1 p f — õigustatud huvi (teenuse parendamine) |
| E-posti nimekirjad | E-posti aadress, keele-eelistus, leht, kust aadress tuli, koos sellega sisestatud lisaandmed, räsitud IP-aadress ning kirje nõusolekuteksti kohta, millega nõustusite (versioon ja ajatemplid) | Nende kirjade saatmine, mida te valitud nimekirjast palusite; nõusoleku tõendamine | Art. 6 lg 1 p a — nõusolek (tagasi võetav igal ajal iga kirja lõpus oleva lingiga) |
| Äriregistri avaandmed (ettevõtete lehed) | Ärinimi, registrikood, maakond, asutamiskuupäev, majandusaasta, esimene esitamise tähtaeg (tuletatud) — üksnes 2026. aastal asutatud äriühingud | Aruanderadari kohordi lehtede avaldamine: iga 2026. aastal asutatud äriühingu kohta avalik lehekülg registreeritud majandusaasta ja esimese esitamise tähtajaga | Art. 6 lg 1 p f — õigustatud huvi (avaliku huvi statistika ja registriandmetel põhinev teavitusteenus) |
| Külmkirjade saajad (Äriregistri avaandmed) | Äriühingu Äriregistrisse kantud kontakt-e-posti aadress, ärinimi, registrikood; kirja saatmise, tagasipõrke, vastamise, lingi klõpsamise ja loobumise sündmused; vastuse korral kirjavahetus meie postkastis; valiku tegemisel ajutiselt loetavad osanike ja juhatuse liikmete registriandmed (neid ei salvestata) | Nosweat.finance'i tutvustavate kirjade saatmine Eesti äriühingutele, kellele teenus on Äriregistri avaandmete põhjal asjakohane; loobumiste ja vastuväidete järgimine | Art. 6 lg 1 p f — õigustatud huvi (otseturustus äriühingutele) |
Äriregistri avaandmed (ettevõtete lehed). Avaldame piiratud arvu avalikke lehekülgi 2026. aastal asutatud äriühingute kohta. Lehtedel kuvatavad andmed pärinevad Äriregistri avaandmetest (Registrite ja Infosüsteemide Keskus, litsents CC BY-SA 4.0). Lehtedel ei kuvata aadressi, isikuandmeid ega finantsandmeid — üksnes ärinime, registrikoodi, maakonda, asutamiskuupäeva, majandusaastat ja tuletatud esitamise tähtaega. Kui soovite oma ettevõtte lehe eemaldamist, kirjutage aadressile support@nosweat.finance — eemaldame lehe mõistliku aja jooksul ja tagame, et see ei ilmu uuesti.
Külmkirjad äriühingutele. Saadame üksikuid tutvustavaid e-kirju Eesti äriühingutele, kelle Äriregistrisse kantud kontakt-e-posti aadress on Äriregistri avaandmetes avalik. Aadresside ja ettevõtteandmete ainus allikas on e-Äriregistri avaandmed (RIK); me ei osta ega vaheta aadresse kolmandate isikutega. Igas kirjas on öeldud, et kontaktandmed pärinevad e-Äriregistri avaandmetest. Kirja saajad valime üksnes ettevõtte Äriregistri kande põhjal (näiteks hiljuti asutatud osaühing, esitamata majandusaasta aruanne või raamatupidamine registreeritud tegevusalana). Füüsilisest isikust ettevõtjatele (FIE) me külmkirju ei saada. Kirja saajate valikul võime kasutada ka Äriregistri avaandmete osanike ja juhatuse liikmete andmeid, et leida äriühingud, kus üks ja sama isik on nii osanik kui ka juhatuse liige. Neid andmeid loeme üksnes ajutiselt valiku tegemiseks: osanike ja juhatuse liikmete nimesid, sünniaegu, aadresse ega isikukoodi räsi me ei salvesta ning kirja ei kasuta. Kampaaniasse jõuab üksnes äriühingu registrikood ja märge valiku kohta.
Töötleme neid andmeid õigustatud huvi alusel (GDPR art. 6 lg 1 p f); sellele tuginemist oleme eraldi hinnanud ja dokumenteerinud. Äriühingule saatmise kohta kehtib lisaks elektroonilise side seaduse § 103¹ lg 2: eelnevat nõusolekut ei nõuta, kuid iga kiri sisaldab tasuta ja ühe klõpsuga toimivat loobumislinki. Igale aadressile saadame ühe kampaania jooksul kuni kaks kirja ega kirjuta samale aadressile hilisema kampaania raames uuesti. Kui loobute, ei kirjuta me sellele aadressile enam kunagi; selle tagamiseks jääb aadress loobumisnimekirja alles ka siis, kui palute andmed kustutada (vt jaotis 5). Andmeid töötleb Supabase (andmebaas) ja kirjad saadetakse Zone.ee postkastidest (vt jaotis 3).
E-posti nimekirjad. Mõne meie e-posti nimekirjaga liitumine — olgu selleks tähtaja meeldetuletus, toote ootenimekiri või uudiskiri — on kontost eraldi ega ole kunagi teenuse kasutamise eeldus. Iga nimekiri hoiab oma nõusolekukirjet: täpset sõnastust, millega nõustusite (hoitakse versioonina, nii et hilisem muudatus selles sõnastuses ei saa muuta seda, millega te olete kirja järgi nõustunud), millal te seda palusite ja millal te selle kinnitasite. Kinnitus on kohustuslik. Aadressile, mis kinnituslingile ei klõpsa, me kirju ei saada. Kinnitamata liitumine muutub kustutatavaks 30 päeva pärast liitumist ja eemaldatakse järgmise puhastuse käigus. Igas kirjas on loobumislink, mis toimib ühe klõpsuga; sama link võimaldab loobuda korraga kõigist nimekirjadest, ja seda loobumist järgime kõigis nimekirjades ja püsivalt.
Mida me ei kogu ega salvesta
- Pangakonto paroole ega internetipanga sisselogimisandmeid
- Algfailina panga väljavõttefaile — need kustutatakse vahetult pärast töötlemist (mõne minuti jooksul pärast üleslaadimist)
- Täielikke kaardi- ega maksekonto numbreid — makseid töötleb LHV Maksekeskus oma infrastruktuuril
- Töötajate isikuandmeid (töötajate nimed, isikukoodid) — kasutatakse üksnes koondpalgaandmeid
- E-posti nimekirjadega liitunute IP-aadresse algkujul — salvestame üksnes ühesuunalise räsi väärkasutuse jäljena
3. Andmetöötlejad (kolmandad isikud)
Nosweat.finance'i käitamiseks kasutame järgmisi kolmanda isiku teenuseid. Igaüks neist on andmetöötleja andmetöötluslepingu (DPA) alusel.
| Töötleja | Roll | Asukoht | Milliseid andmeid saab | Kaitsemeede |
|---|---|---|---|---|
| Supabase Inc. (Supabase EU kaudu) | Andmebaas, autentimine, failimajutus | Stockholm, Rootsi (eu-north-1) | Kõik kasutaja- ja finantsandmed | EL-põhine seerver; DPA standardsete lepingutingimuste (SCC) alusel |
| Anthropic (Claude API) | AI tehingute kategoriseerimine; tegevusaruande teksti genereerimine | Ameerika Ühendriigid | Üksnes anonümiseeritud andmed — tehingusummad, kuupäevad, puhastatud selgitused. Nimed, registrikoodid, isikukoodid ja vastaspoole identifikaatorid eemaldatakse enne andmete saatmist (vt § 4) | Standardsed lepingutingimused (SCC); isikuandmeid ei edastata |
| LHV Maksekeskus (AS LHV Pank) | Maksete töötlemine | EL (Eesti) | Valitud maksemeetod ja makse kinnitus; edastame üksnes makseviite ja summa | DPA; EL-põhine töötlemine |
| SK ID Solutions | e-ID autentimine (ID-kaart, Mobiil-ID, Smart-ID) | EL (Eesti) | Isikukood (üksnes autentimise ajal); saame autentimise tulemuse (isikukood + nimi) | Lepinguline DPA; Eesti reguleeritud teenus |
| Zone.ee | Rakenduse serveri majutus; e-post, sh külmkirjade postkastid | EL (Eesti) | Rakenduse liiklus; tehinguline e-post (makse kinnitused, teavitused); külmkirjade sisu ja saajate e-posti aadressid | DPA; EL-põhine töötlemine |
| Cloudflare (Turnstile) | Bottide kaitse registreerimisvormidel | EL (Cloudflare EU äär) | Vormi interaktsiooni signaalid (isikuidentifikaatoreid ei edastata) | Cloudflare Turnstile on privaatsust säästev; küpsiseid ega kasutajaprofiili ei looda |
| Sentry | Vigade seire ja krahharuandlus | EL (Frankfurt, Saksamaa — de.sentry.io) | Sanitiseeritud veasündmused; isikuandmed (e-post, nimi, isikukood) eemaldatakse enne edastamist serveripoolse isikuandmete puhastajaga | EL-põhine sisestus; DPA Sentry Inc.-ga; andmeid töödeldakse Saksamaal |
| PostHog | Tooteanalüütika ja seansi kordamängud | EL (Frankfurt, Saksamaa — eu.i.posthog.com) | Lehevaatused, funktsiooni kasutussündmused, seansi salvestused. Seansi kordamängud maskeerivad kõik finantsväljad ja isikuandmete väljad | EL-põhine sisestus ja salvestamine; DPA PostHog Inc.-ga |
| CloudMailin | Sissetuleva toekirja suunamine | EL (Iirimaa) | Aadressile support@nosweat.finance saadetud kirjade sisu (sh saatja e-posti aadress ja kirja sisu) | EL-põhine töötlemine; DPA CloudMailiniga |
Me ei müü teie andmeid kolmandatele isikutele. Me ei kasuta oma kasutajate andmeid reklaami eesmärgil. Külmkirjade saajate andmete kohta vt jaotis 2.
4. Andmete edastamine väljaspool ELi
Ainus edastamine väljaspool ELi toimub Anthropicule (Claude API) ning see edastamine ei sisalda isikuandmeid. Enne andmete saatmist Claude API-le asendatakse kõik isikuidentifikaatorid üldiste kohatäitjatega:
- Ettevõttenimed →
[ETTEVÕTE] - Isikute nimed →
[ISIK] - Registrikoodid, isikukoodid → eemaldatakse
- IBAN / kontonumbrid →
[KONTO] - Vastaspoolte nimed →
[PARTNER]
Edastatakse üksnes tehingusummad, kuupäevad ja sanitiseeritud selgitused. Anonümiseerimine rakendatakse programmiliselt enne iga API-päringut ning see logitakse auditi eesmärgil. Kõnealune edastamine ei ole seega GDPR V peatüki tähenduses isikuandmete edastamine, kuid dokumenteerime selle läbipaistvuse huvides.
Kõik muud andmed jäävad igal ajal ELi piiresse (Supabase Stockholm, Zone.ee Eesti, SK ID Solutions Eesti, LHV Maksekeskus Eesti).
5. Andmete säilitamine
| Andmekategooria | Säilitamisperiood | Põhjus |
|---|---|---|
| Konto profiil (nimi, e-post, isikukood) | Konto kustutamiseni, seejärel kustutatakse 30 päeva jooksul | Ei ole pärast konto sulgemist enam vajalik |
| Finantstehingute andmed, genereeritud aruanded, bilansi ja kasumiaruande näitajad | 7 aastat asjaomase majandusaasta lõpust | Raamatupidamise seadus (RPS) § 12 — raamatupidamisdokumentide säilitamiskohustus; GDPR art. 6 lg 1 p c seaduslik kohustus |
| Maksekirjed | 7 aastat tehingukuupäevast | Raamatupidamis- ja maksudokumentide säilitamisnõue |
| Üleslaaditud pangaväljavõttefailid | Kustutatakse vahetult pärast töötlemist (mõne minuti jooksul) | Minimaalsuse põhimõte; säilitatakse üksnes struktureeritud tehinguandmed |
| Autentimise ja turvalogid | 12 kuud | Turvaseire; turvaincidentide aegumistähtaeg |
| Kasutuslogid (mitte-finantsilised) | 6 kuud | Vigade lahendamine ja teenuse parendamine |
| E-posti nimekirja tellimus (kinnitatud) | Tellimuse ajal ja pärast loobumist suletud kirjena | Suletud kirje näitab, et loobumist on järgitud; kustutame taotluse peale |
| E-posti nimekirja tellimus (kinnitamata) | Muutub kustutatavaks 30 päeva pärast liitumist, eemaldatakse järgmise puhastuse käigus | Ilma kinnituseta ei ole nõusolekut, millele tugineda |
| E-posti nimekirja nõusolekujälg (palumise, kinnitamise ja loobumise ajatemplid, räsitud IP) | Sama kaua kui tellimuse kirje, mida see dokumenteerib | Tõend, et nõusolek anti ja seda järgiti (GDPR art. 7 lg 1). Kustutamise järel jääb alles paljas ajatempel, milles isikuandmeid ei ole |
| Üldise loobumise kirje (üksnes e-posti aadress) | Kuni palute selle kustutada (külmkirjade loobumisnimekirjas olev aadress säilitatakse püsivalt, vt allpool) | Ainus viis tagada, et me aadressile enam kunagi kirja ei saada, on see meeles pidada |
| Külmkirjade saajate andmed (aadress, ärinimi, registrikood, kirjade saatmise andmed) | 90 päeva pärast kampaania lõppu või, kui kampaania kestab edasi, 90 päeva pärast seda, kui teile viimane kiri saadeti (või te vastasite, loobusite või kiri tagasi põrkas) või, kui me teile kirjutanud ei ole, 90 päeva pärast seda, kui teie aadress meie andmebaasi lisati; seejärel kustutatakse | Kampaania läbiviimine ja vastuste haldus; pärast seda ei ole andmeid vaja |
| Külmkirjadest loobunu, vastates lõpetamist palunud isiku või püsivalt tagasi põrganud aadress (loobumisnimekiri) | Püsivalt, ka kustutamise taotluse korral | Ainus viis tagada, et me aadressile enam kunagi kirja ei saada; loobumise järgimise kohustus (ESS § 103¹ lg 4 p 5; GDPR art. 17 lg 3 p b); tagasi põrganud aadressile uuesti mittesaatmine |
| Külmkirjade kampaaniasse laaditud aadressi ühesuunaline räsi koos esimese kampaania nime ja kuupäevaga | Püsivalt | Tagab, et samale aadressile ei saadeta külmkirja hilisema kampaania raames teist korda. Räsi kirjutatakse aadressi laadimisel; kui aadress kustutatakse enne, kui me talle kordagi kirjutasime (vt eespool), kustutatakse ka selle räsi. Räsi on pseudonüümitud isikuandmed, mitte anonüümsed andmed; aadressi ennast, ärinime ega registrikoodi selles ei hoita |
| Külmkirjade sündmuste statistika (saadetud, tagasi põrganud, vastatud, klõpsatud, loobunud) | Püsivalt | Kampaaniate tulemuste ja saatmiskvaliteedi seire; pärast 90 päeva ei ole see seotud ühegi isikuga |
Märkus 7-aasta reegli kohta: RPS § 12 paneb raamatupidamisdokumentide säilitamiskohustuse raamatuid pidavale ettevõttele — st teie ettevõttele, mitte nosweat.finance'ile. Säilitame finantsandmeid 7 aastat, et saaksite platvormil eelmiste aastate andmetele juurde pääseda ning teenuse andmeterviklust tagada. Olete iseseisvalt kohustatud oma vastavaid arhiive hoidma (nt XBRL-faili ja PDF-i kohalikud koopiad). Konto kustutamine ei kustuta 7-aastase ajavahemiku jooksul finantskirjeid; pärast konto sulgemist need anonümiseeritakse (isikuidentifikaatorid eemaldatakse, ettevõtte andmed säilivad).
6. Teie õigused
GDPR alusel on teil järgmised õigused. Mõne õiguse kasutamiseks kirjutage aadressile support@nosweat.finance. Vastame 30 päeva jooksul.
| Õigus | Sisu |
|---|---|
| Juurdepääsu õigus (art. 15) | Saada koopia kõikidest isikuandmetest, mida teie kohta hoiame |
| Parandamise õigus (art. 16) | Parandada ebaõiged isikuandmed |
| Kustutamise õigus / "õigus olla unustatud" (art. 17) | Kustutada isikuandmed. Märkus: 7-aastase raamatupidamise säilitamiskohustuse alla kuuluvaid andmeid ei saa selle aja jooksul kustutada (art. 17 lg 3 p b). Külmkirjade loobumisnimekirjas olev aadress (jaotis 5) jääb siiski sinna, et me talle enam kunagi ei kirjutaks |
| Töötlemise piiramise õigus (art. 18) | Piirata teie andmete töötlemist teatud asjaoludel |
| Andmete ülekandmise õigus (art. 20) | Saada andmeid masinloetaval kujul (JSON/CSV eksport on saadaval jaotises /seaded) |
| Vastuväitamise õigus (art. 21) | Esitada vastuväide õigustatud huvil põhinevale töötlemisele (art. 6 lg 1 p f). Lõpetame töötlemise, välja arvatud juhul, kui meil on selleks kaalukaid seaduslikke põhjuseid. Otseturustuse (külmkirjade) vastuväide kehtib tingimusteta: lõpetame kirjutamise kohe ega kirjuta sellele aadressile enam |
| Nõusoleku tagasivõtmine | Kui töötlemine põhineb nõusolekul, võib selle igal ajal tagasi võtta. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. E-posti nimekirjade puhul on iga kirja loobumislink täielik tagasivõtmine — üks klõps, ilma sisselogimiseta ja ilma lisakinnituseta — ning sama link eemaldab soovi korral korraga kõigist nimekirjadest |
| Automatiseeritud otsuste tegemine (art. 22) | Tehingute AI kategoriseerimine on üksnes soovitus — iga kategoriseerimise osas teeb lõpliku otsuse inimene (teie). Õiguslikku mõju omavaid automatiseeritud otsuseid ei tehta |
7. Küpsised
Kasutame nosweat.finance'il küpsiseid ja sarnaseid tehnoloogiaid. Küpsiste täieliku loetelu, nende eesmärgi ja eelistuste haldamise kohta vaadake meie Küpsisepoliitikat (/et/kupsised).
Lühidalt: rangelt vajalikke küpsiseid (autentimissessioon, turvamärgid) kasutatakse ilma nõusolekuta. Mittevajatavad küpsised (analüütika, kui kasutatakse) nõuavad teie selget nõusolekut, mida küsitakse küpsiste nõusolekuribal teie esimesel külastusel.
8. Lapsed
Teenus on mõeldud täiskasvanutele (18+), kes on Eesti äriühingute juhatuse liikmed. Me ei kogu teadlikult andmeid alla 18-aastastelt isikutelt.
9. Selle poliitika muutmine
Teavitame registreeritud kasutajaid e-posti teel vähemalt 14 päeva enne käesoleva privaatsuspoliitika oluliste muudatuste jõustumist. Lehe ülaosas olev versiooni kuupäev kajastab viimast uuendust.
10. Õigus esitada kaebus
Kui arvate, et teie isikuandmeid töödeldakse õigusvastaselt, on teil õigus esitada kaebus Eesti andmekaitse järelevalveasutusele:
Andmekaitse Inspektsioon (AKI) Tatari 39, 10134 Tallinn E-post: info@aki.ee Tel: +372 5620 2341 (E–N 13:00–16:00) Veebisait: www.aki.ee
Soovitame esmalt pöörduda meie poole aadressil support@nosweat.finance — enamik probleeme saab lahendada otse.
11. Kontakt
Küsimuste korral seoses käesoleva privaatsuspoliitikaga või oma õiguste kasutamiseks:
Nosweat Finance OÜ Kadaka pst 2-2, 10912 Tallinn, Eesti E-post: support@nosweat.finance