Viimati uuendatud: juuni 2026

Privaatsus

See dokument selgitab, milliseid andmeid Kirje kogub ja kuidas neid töötleme.

Lihtsalt öeldes: salvestame andmed, mida meile annad (konto, ettevõte, tehingud), töötleme neid ainult Kirje pakkumiseks, ei müü neid. Kasutame ka mõningaid küpsiseid — vt tabelit allpool.

1. Mida me kogume

Konto andmed: nimi, e-post, räsitud parool, valikuline avatar.

Ettevõtte andmed: e-Financialsi ettevõtted, mille ühendad, sealhulgas pangaväljavõtted, kviitungid, arved ja pearaamatu kanded.

Teenuse andmed: logid, IP-aadressid (kärbitud /24-ni), brauseri tüüp ja kasutustelemeetria.

2. Kuidas me andmeid kasutame

Töötleme sinu antud andmeid teenuse pakkumiseks. Me ei müü su andmeid. Me ei jaga neid kolmandate osapooltega, välja arvatud teenuse pakkumiseks vajalikul määral (nt OpenRouter AI-ekstraktiks, e-Financialsisse kandmiste postitamiseks, pangaparser väljavõtte lugemiseks).

3. e-Financialsi volitused

Sisestad oma e-Financialsi API võtme registreerumise ajal. Krüpteerime selle AES-256-GCM-ga, kasutades rendipõhist andmevõtit. Dekrüpteerime API võtme ainult mälus postitamise hetkel — ei logi, ei kajasta.

Saad võtme e-Financialsis igal ajal tühistada; Kirje lõpetab postitamise kohe.

4. Kus su andmed asuvad

Andmebaas: Neon Postgres (eu-central-1). Kviitungid: S3 (eu-central-1). AI-kõned: OpenRouteri kaudu EL-i mudelitele, kui võimalik; muidu USA mudelitele.

5. Kui kaua me andmeid säilitame

Kuni su konto on aktiivne. Pärast konto kustutamist kustutame isikuandmed 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab säilitamist (maksudokumendid: 7 aastat Eestis). Nõusoleku logi säilitatakse nõusoleku kehtivuse aja (max 1 aasta) pluss 1 aasta auditeerimiseks.

6. Sinu õigused

Sul on õigus oma andmeid vaadata, parandada ja kustutada; eksportida oma andmeid; esitada kaebus Eesti Andmekaitse Inspektsioonile (AKI). Samuti saad oma küpsiste nõusolekut igal ajal muuta või tühistada jaluse all olevast küpsiste seadete lingist.

7. Turvalisus

Krüpteeritud puhkeolekus ja edastamisel. Rendipõhine andmete eraldamine. Iga-aastane kolmanda osapoole turvaaudit. Teata haavatavustest aadressil security@kirje.ee

8. Küpsised

Kasutame küpsiseid kolmes kategoorias. Olulised küpsised on alati sees. Analüütika- ja turundusküpsised käivituvad ainult sinu nõusolekul — valikut saad muuta igal ajal jaluses olevast küpsiste seadete lingist või allolevalt nupult.

Küpsised, mida seame:

CookieCategoryLifetimePurpose
kirje-themeOlulised1 yearLight / dark preference
kirje-localeOlulised1 yearChosen language
kirje-consentOlulised1 yearYour cookie consent decision
kirje-consent-idOlulised1 yearAnonymous id for the consent audit log
better-auth.session_tokenOlulised7 daysKeeps you signed in
plausible.io (cookieless)Analüütika (nõusolekuga)Aggregated page metrics (no PII)
_ga / _ga_*Analüütika (nõusolekuga)2 yearsGoogle Analytics 4 (only with consent)
_fbp / _fbcTurundus (nõusolekuga)90 daysMeta Pixel (only with consent)

9. Kontakt

Küsimused? Saada e-kiri privacy@kirje.ee.

Privaatsuspoliitika · Kirje — AI-põhine raamatupidamine Eesti ettevõtetele