Viimati uuendatud: juuni 2026
Privaatsus
See dokument selgitab, milliseid andmeid Kirje kogub ja kuidas neid töötleme.
Lihtsalt öeldes: salvestame andmed, mida meile annad (konto, ettevõte, tehingud), töötleme neid ainult Kirje pakkumiseks, ei müü neid. Kasutame ka mõningaid küpsiseid — vt tabelit allpool.
1. Mida me kogume
Konto andmed: nimi, e-post, räsitud parool, valikuline avatar.
Ettevõtte andmed: e-Financialsi ettevõtted, mille ühendad, sealhulgas pangaväljavõtted, kviitungid, arved ja pearaamatu kanded.
Teenuse andmed: logid, IP-aadressid (kärbitud /24-ni), brauseri tüüp ja kasutustelemeetria.
2. Kuidas me andmeid kasutame
Töötleme sinu antud andmeid teenuse pakkumiseks. Me ei müü su andmeid. Me ei jaga neid kolmandate osapooltega, välja arvatud teenuse pakkumiseks vajalikul määral (nt OpenRouter AI-ekstraktiks, e-Financialsisse kandmiste postitamiseks, pangaparser väljavõtte lugemiseks).
3. e-Financialsi volitused
Sisestad oma e-Financialsi API võtme registreerumise ajal. Krüpteerime selle AES-256-GCM-ga, kasutades rendipõhist andmevõtit. Dekrüpteerime API võtme ainult mälus postitamise hetkel — ei logi, ei kajasta.
Saad võtme e-Financialsis igal ajal tühistada; Kirje lõpetab postitamise kohe.
4. Kus su andmed asuvad
Andmebaas: Neon Postgres (eu-central-1). Kviitungid: S3 (eu-central-1). AI-kõned: OpenRouteri kaudu EL-i mudelitele, kui võimalik; muidu USA mudelitele.
5. Kui kaua me andmeid säilitame
Kuni su konto on aktiivne. Pärast konto kustutamist kustutame isikuandmed 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab säilitamist (maksudokumendid: 7 aastat Eestis). Nõusoleku logi säilitatakse nõusoleku kehtivuse aja (max 1 aasta) pluss 1 aasta auditeerimiseks.
6. Sinu õigused
Sul on õigus oma andmeid vaadata, parandada ja kustutada; eksportida oma andmeid; esitada kaebus Eesti Andmekaitse Inspektsioonile (AKI). Samuti saad oma küpsiste nõusolekut igal ajal muuta või tühistada jaluse all olevast küpsiste seadete lingist.
7. Turvalisus
Krüpteeritud puhkeolekus ja edastamisel. Rendipõhine andmete eraldamine. Iga-aastane kolmanda osapoole turvaaudit. Teata haavatavustest aadressil security@kirje.ee
9. Kontakt
Küsimused? Saada e-kiri privacy@kirje.ee.