Privaatsuspoliitika

Viimane läbivaatamine: 4. mai 2026

Käesolev privaatsuspoliitika selgitab, kuidas Arveldaja OÜ kogub, kasutab, jagab ja kaitseb isikuandmeid seoses kaubamärgi Palgakalkulaator all pakutavate teenuste osutamisega.

Üldsätted

1. Arveldaja OÜ, registrikood 12682298, aadress Laeva 1, 10151 Tallinn, Eesti (edaspidi Arveldaja või meie) pakub kaubamärgi Palgakalkulaator all veebipõhist palgaarvestusteenust (edaspidi Teenus) veebisaidil palgakalkulaator.ee (edaspidi Veebisait).

2. Käesolev privaatsuspoliitika (edaspidi Privaatsuspoliitika) kirjeldab, milliseid isikuandmeid Arveldaja kogub, mis eesmärkidel ja mis alustel neid töötleb, kellega neid jagab ning kuidas tagab nende turvalisuse. Privaatsuspoliitika kohaldub kogu Arveldaja äritegevusele, sealhulgas Teenusele, Veebisaidile ning muudele Arveldaja pakutavatele digitaalsetele töövahenditele.

3. Isikuandmed on Privaatsuspoliitika tähenduses mis tahes teave tuvastatud või tuvastatava füüsilise isiku kohta — näiteks nimi, e-posti aadress, telefoninumber, isikukood või teave Teenuse kasutamise kohta. Isikut, kelle andmeid töödeldakse, nimetatakse andmesubjektiks.

4. Arveldaja töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (edaspidi Üldmäärus) ning Eesti Vabariigi isikuandmete kaitse seadusega.

5. Privaatsuspoliitika hõlmab nii olukordi, kus Arveldaja tegutseb vastutava töötlejana (st määrab ise isikuandmete töötlemise eesmärgid ja vahendid), kui ka olukordi, kus Arveldaja tegutseb volitatud töötlejana oma klientide nimel ja juhiste kohaselt. Volitatud töötlemise täpsemad tingimused on sätestatud Palgakalkulaatori kasutustingimuste Lisas 1 (Andmetöötlusleping).

Kelle andmeid me töötleme

1. Vastutava töötlejana töötleb Arveldaja isikuandmeid järgmiste andmesubjektide kategooriate kohta:

Klientide esindajad ja kontaktisikud — juriidilisest isikust klientide töötajad ja esindajad, kes suhtlevad Arveldajaga Teenuse tellimise, kasutamise ja arvelduse küsimustes;
Määratud kasutajad — kliendi töötajad ja esindajad, kellele klient on andnud ligipääsu Teenusele;
Veebisaidi külastajad — isikud, kes külastavad palgakalkulaator.ee veebisaiti või selle alamlehti;
Tööle kandideerijad — isikud, kes kandideerivad Arveldaja juures tööle või avaldavad huvi vabade ametikohtade vastu;
Koostööpartnerite esindajad — Arveldaja tarnijate, teenusepakkujate ja muude äripartnerite kontaktisikud.

2. Volitatud töötlejana töötleb Arveldaja täiendavalt ka selliste füüsiliste isikute andmeid, mille klient on Teenusesse sisestanud palgaarvestuse ja sellega seotud toimingute tegemiseks. Sellised isikud võivad olla muu hulgas kliendi töötajad ja töövõtjad, kliendi määratud kasutajad ja esindajad, kinnipidamiste saajad (nt kohtutäiturid ja elatise saajad) ning muud kliendi poolt Teenusesse sisestatud füüsilised isikud. Nende andmete osas on vastutav töötleja Arveldaja klient ning nende töötlemist reguleerib Palgakalkulaatori kasutustingimuste Lisa 1 (Andmetöötlusleping).

Arveldaja kui vastutav töötleja

1. Arveldaja tegutseb vastutava töötlejana siis, kui ta ise määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Alljärgnevad jaotised kirjeldavad, mis eesmärkidel ja mis õiguslikel alustel selline töötlemine toimub, kuidas me andmeid kogume ning milliseid andmete kategooriaid töötleme.

Töötlemise eesmärgid ja õiguslikud alused

1. Teenuse osutamine ja lepingu täitmine. Töötleme klientide esindajate ja Määratud kasutajate isikuandmeid (nimi, e-posti aadress, kasutajatunnus, rolli info, sisselogimise ajalugu) selleks, et luua ja hallata kasutajakontosid, osutada klienditoe teenuseid ning täita Arveldaja ja kliendi vahelisest lepingust tulenevaid kohustusi. Teenuse osutamine võib kliendi juhiste kohaselt hõlmata muu hulgas palgaarvestust, töölepingute ja töösuhete haldamist, puhkuste arvestust, haigus-, hooldus- ja vanemahüvitiste arvutamist, töötasust kinnipidamiste haldamist, palgamaksete ettevalmistamist, TSD deklaratsioonide koostamist ja esitamist, töötamise registrisse andmete edastamist, kogumispensioni andmete pärimist, tööjõu- ja palgastatistika edastamist ning töötajatele ja kasutajatele teavituste saatmist. Õiguslikuks aluseks on lepingu sõlmimine ja täitmine (Üldmääruse art 6 lg 1 p b) ning juriidilisest isikust kliendi puhul Arveldaja õigustatud huvi osutada Teenust kliendi esindajate kaudu.

2. Arvelduse ja maksete haldamine. Töötleme arveldus- ja makseandmeid (arve saaja, maksetähtajad, pangakonto number, makseviisi andmed, maksete ajalugu) selleks, et esitada arveid, töödelda Teenuse eest laekuvaid makseid ja teha korduvaid makseid vastavalt kliendi valitud Tellimusele. Maksete töötlemisel võime kasutada kolmandast isikust makseteenuse pakkujaid. Õiguslikuks aluseks on lepingu täitmine ning raamatupidamise seadusest ja maksukorralduse seadusest tulenevate kohustuste täitmine.

3. Teenuse turvalisus ja arendamine. Kogume ja analüüsime Teenuse kasutamise kohta käivaid tehnilisi andmeid ja kasutusstatistikat selleks, et tagada Teenuse turvalisus, tuvastada väärkasutusi, parandada vigu ning arendada edasi Teenuse funktsionaalsust. Kui see on võimalik, kasutame nende eesmärkide saavutamiseks anonümiseeritud või pseudonümiseeritud andmeid. Õiguslikuks aluseks on Arveldaja õigustatud huvi pakkuda turvalist, töökindlat ja konkurentsivõimelist Teenust.

4. Otseturundus ja kliendisuhtlus. Võime saata olemasolevatele klientidele ja isikutele, kes on andnud selleks nõusoleku, uudiskirju, teavitusi Teenuse olulistest muudatustest ja uutest funktsioonidest ning muud turundusinfot. Õiguslikuks aluseks on teie antud nõusolek või Arveldaja õigustatud huvi säilitada kontakti olemasolevate klientidega. Turundusteadetest loobumise võimalused on kirjeldatud jaotises „Turundusteated”.

5. Õiguslike kohustuste täitmine. Töötleme isikuandmeid ulatuses, mis on vajalik Arveldajale kohalduvate seadusest tulenevate kohustuste täitmiseks — muu hulgas raamatupidamise, maksuarvestuse, andmekaitse ja tarbijakaitse valdkonnas. Õiguslikuks aluseks on juriidilise kohustuse täitmine.

6. Õiguslike nõuete esitamine ja kaitse. Kui selleks on vajadus, töötleme isikuandmeid seoses õiguslike nõuete esitamise, menetlemise või kaitsega. Õiguslikuks aluseks on Arveldaja õigustatud huvi kaitsta oma seaduslikke õigusi ja huve.

7. Tööle kandideerimine. Tööle kandideerijate isikuandmeid (CV, kaaskiri, haridus- ja töökogemus, kontaktandmed) töötleme kandidaadi sobivuse hindamiseks, intervjuude korraldamiseks ning võimaliku töölepingu ettevalmistamiseks. Õiguslikuks aluseks on lepingu-eelsete meetmete võtmine, Arveldaja õigustatud huvi leida sobivaid töötajaid ning teatud juhtudel kandidaadi nõusolek (näiteks andmete säilitamiseks tulevaste värbamisprotsesside tarbeks).

Kuidas me isikuandmeid kogume

1. Üldjuhul kogume isikuandmeid otse andmesubjektilt endalt — näiteks siis, kui te registreerute Teenuse kasutajaks, võtate Arveldajaga ühendust, tellite Teenust või kandideerite tööle.

2. Lisaks kogume tehnilisi andmeid automaatselt Veebisaidi külastamisel ja Teenuse kasutamisel. Selleks kasutame küpsiseid ja sarnaseid tehnoloogiaid, samuti serveripoolseid logisid ja veateateid. Automaatselt kogutavad andmed hõlmavad muu hulgas IP-aadressi, brauseri ja seadme infot, külastatud lehekülgi ja Teenuses tehtud toiminguid.

3. Teatud juhtudel saame isikuandmeid ka kolmandatest allikatest, näiteks avalikult kättesaadavatest registritest (äriregister) või koostööpartneritelt, kes on saanud andmete edastamiseks andmesubjekti nõusoleku.

Küpsised

1. Küpsis on väike tekstifail, mille veebilehitseja salvestab teie seadmesse veebisaidi külastamisel. Küpsised võimaldavad meelde jätta kasutaja eelistusi, tagada veebisaidi toimimise ja koguda statistikat külastamise kohta.

2. Arveldaja kasutab Veebisaidil järgmisi küpsiste kategooriaid:

Vajalikud küpsised — tagavad Veebisaidi põhifunktsioonide ja turvalisuse toimimise (nt sisselogimise säilitamine). Nende kasutamine ei vaja eraldi nõusolekut, kuna need on teenuse osutamiseks hädavajalikud.
Eelistuste küpsised — talletavad teie valikuid, näiteks keele- või kuvamiseelistusi, et pakkuda järgmisel külastusel mugavamat kasutajakogemust.
Analüütikaküpsised — aitavad meil mõista, kuidas külastajad Veebisaiti kasutavad, et saaksime seda parendada. Kasutatakse üksnes teie nõusoleku alusel.

3. Küpsiste kasutamist saate igal ajal kontrollida oma veebilehitseja seadistuste kaudu — sealhulgas olemasolevate küpsiste kustutamise ja uute küpsiste blokeerimise osas. Palume arvestada, et vajalike küpsiste keelamine võib piirata Veebisaidi mõne funktsiooni toimimist.

Töödeldavate isikuandmete liigid

1. Vastutava töötlejana võib Arveldaja töödelda järgmiste kategooriate isikuandmeid:

Identifitseerimisandmed — ees- ja perekonnanimi, vajaduse korral isikukood;
Kontaktandmed — e-posti aadress, telefoninumber, posti- või äriaadress;
Kasutajakonto andmed — kasutajatunnus, räsitud parool, kaheastmelise autentimise andmed, rolli info, konto loomise ja viimase sisselogimise ajatemplid;
Arveldusandmed — arvete info, pangakonto number, maksete ajalugu, tellitud teenusetasemed;
Tehnilised andmed — IP-aadress, brauseri tüüp ja versioon, seadme info, operatsioonisüsteem, keele-eelistus, juurdepääsulogid;
Kasutusandmed — Teenuse sees tehtud toimingud, klikivoog, kasutatud funktsioonid, viibimise aeg ning muud sarnased kasutusstatistika andmed;
Suhtlusandmed — e-kirjade, kasutajatoe vestluste ja päringute sisu ning nendega seotud metaandmed;
Tööle kandideerimise andmed — CV, kaaskiri, haridus- ja töökogemuse andmed, soovitajate info, intervjuumärkmed;
Muud avalikult kättesaadavad andmed — näiteks info, mille olete avaldanud oma ettevõtte veebisaidil või ametialastes sotsiaalvõrgustikes.

2. Arveldaja ei töötle üldjuhul vastutava töötlejana isikuandmete eriliike Üldmääruse artikli 9 tähenduses. Kui selline töötlemine on erandlikel juhtudel vajalik, toimub see üksnes seaduslikul alusel ja rangelt minimaalses ulatuses.

Isikuandmete jagamine

1. Alltöötlejad ja teenusepakkujad. Jagame isikuandmeid kolmandate isikutega, kes osutavad Arveldajale tehnilisi ja ärilisi tugiteenuseid (pilvandmetöötlus ja veebimajutus, autentimisteenused, pangaliidesed, e-posti teavitused, tarkvaravigade jälgimine ja logimine, failide salvestamine ning varundamine). Kõik alltöötlejad on kohustatud tegutsema kooskõlas kehtivate õigusaktidega ning Arveldaja sõlmib nendega asjakohased andmetöötluslepingud. Alltöötlejate täielik nimekiri on toodud Palgakalkulaatori kasutustingimuste Lisas 1 ning hõlmab käesoleva versiooni kuupäeva seisuga muu hulgas DigitalOceani, Authentigate’i, LHV Panka, Resendi, Sentryt ja Cloudflare’i.

2. Äripartnerid. Teatud juhtudel võime jagada isikuandmeid oma äripartneritega, näiteks koostöös korraldatavate ürituste, integratsioonide või ühiste teenuste raames. Jagamine toimub üksnes kooskõlas kohalduvate õigusaktidega ning asjakohasel õiguslikul alusel (lepingu täitmine, õigustatud huvi või nõusolek).

3. Riigiasutused ja nõustajad. Avaldame isikuandmeid riigi- ja ametiasutustele (nt Maksu- ja Tolliamet, Andmekaitse Inspektsioon, politsei, kohtud) juhul, kui selleks on seadusest tulenev kohustus. Samuti võime edastada isikuandmeid Arveldaja õigusnõustajatele, audiitoritele ja raamatupidajatele, kes on kohustatud hoidma infot konfidentsiaalsena.

4. Ettevõtte ümberkorraldused. Arveldaja ühinemise, ülevõtmise või ärivara müügi korral võivad isikuandmed minna üle omandajale. Sel juhul tagame, et üleminek toimub kooskõlas kohalduvate õigusaktidega ja asjakohaste kaitsemeetmete rakendamisega.

5. Edastamine väljapoole Euroopa Majanduspiirkonda. Mõned Arveldaja kasutatavad teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda (EMP), kuigi osa andmeid salvestatakse Euroopa andmekeskustes või Euroopa regioonis. Selliste edastuste korral rakendab Arveldaja Üldmääruse V peatükis sätestatud kaitsemeetmeid, eelkõige Euroopa Komisjoni standardseid andmekaitseklausleid (SCC). Konkreetsete alltöötlejate nimekiri koos asukoha ja teenuse kirjeldusega on toodud Palgakalkulaatori kasutustingimuste Lisas 1.

Andmesubjekti õigused

1. Üldmäärus annab andmesubjektile seoses oma isikuandmetega järgmised õigused:

Juurdepääsuõigus — õigus saada kinnitust, kas Arveldaja töötleb teie isikuandmeid, ning saada juurdepääs nendele andmetele ja seotud teabele.
Parandamisõigus — õigus nõuda ebaõigete isikuandmete põhjendamatu viivituseta parandamist ja mittetäielike andmete täiendamist.
Kustutamisõigus („õigus olla unustatud”) — õigus nõuda oma isikuandmete kustutamist, kui töötlemiseks ei ole enam õiguslikku alust.
Töötlemise piiramise õigus — õigus nõuda töötlemise piiramist Üldmääruse artiklis 18 sätestatud juhtudel.
Andmete ülekandmise õigus — õigus saada enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning nõuda nende ülekandmist teisele vastutavale töötlejale, kui see on tehniliselt võimalik.
Vastuväidete esitamise õigus — õigus esitada igal ajal vastuväiteid Arveldaja õigustatud huvil põhineva töötlemise vastu, sealhulgas otseturunduse osas.
Nõusoleku tagasivõtmise õigus — kui töötlemine põhineb nõusolekul, on õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
Automatiseeritud otsustega seotud õigused — õigus mitte alluda üksnes automatiseeritud töötlusel põhinevale otsusele, millel on andmesubjektile õiguslikke tagajärgi või mis avaldab talle olulist mõju.

2. Oma õiguste kasutamiseks palume võtta Arveldajaga ühendust e-posti aadressil andmekaitse@palgakalkulaator.ee. Vastame päringule põhjendamatu viivituseta, kuid mitte hiljem kui ühe (1) kuu jooksul alates päringu saamisest. Erandjuhtudel, kui päringu keerukus või maht seda nõuab, võime selle tähtaja pikendada kuni kahe (2) kuu võrra, teavitades teid sellest eelnevalt.

3. Kui leiate, et Arveldaja on töödelnud teie isikuandmeid kohalduvate õigusaktidega vastuolus, on teil õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Turundusteated

1. Kui te ei soovi enam Arveldajalt turundusteateid saada, saate neist loobuda ühel järgmistest viisidest:

klõpsates iga turundusteate lõpus olevat loobumislinki;
muutes oma kasutajakonto seadistusi (kui teil on Palgakalkulaatori kasutajakonto);
võttes Arveldajaga ühendust e-posti aadressil andmekaitse@palgakalkulaator.ee.

2. Turundusteadetest loobumine ei mõjuta mitteturunduslike haldusteadete saatmist, näiteks tellimuse kinnitusi, arveid ja olulisi teavitusi Teenuse muudatustest ning kasutajakonto haldamiseks vajalikku teavet.

Arveldaja kui volitatud töötleja

1. Teenuse osutamise käigus töötleb Arveldaja ka isikuandmeid, mille klient on Teenusesse sisestanud palgaarvestuse ja sellega seotud toimingute tegemiseks. Selliste andmete osas on vastutav töötleja Arveldaja klient ning Arveldaja on volitatud töötleja.

2. Arveldaja töötleb neid isikuandmeid üksnes kliendi juhiste kohaselt ja Teenuse osutamise eesmärgil. Klient vastutab selle eest, et andmete kogumine ja Teenusesse sisestamine on toimunud kooskõlas kohalduvate õigusaktidega, sealhulgas töötajate nõuetekohase teavitamisega.

3. Volitatud töötleja ja vastutava töötleja vahelised suhted — muu hulgas töötlemise ulatus, turvameetmed, alltöötlejate kasutamine, andmesubjektide õigustele reageerimine ning andmete tagastamine või kustutamine lepingu lõppemisel — on üksikasjalikult reguleeritud Palgakalkulaatori kasutustingimuste Lisas 1 (Andmetöötlusleping).

4. Kui andmesubjekt pöördub otse Arveldaja poole seoses isikuandmetega, mida Arveldaja töötleb volitatud töötlejana, suuname päringu vastava kliendi poole ja abistame klienti päringule vastamisel mõistlikus ulatuses.

5. Volitatud töötlejana võib Arveldaja kliendi juhiste kohaselt töödelda muu hulgas järgmisi isikuandmeid: üldandmed (ees- ja perekonnanimi, isikukood, sünniaeg, keele-eelistus), kontaktandmed, töösuhtega seotud andmed, palgaandmed, pangaandmed, maksuandmed, puhkuseandmed, töötasust kinnipidamiste andmed, kasutajakonto ja autentimisandmed, üleslaetud manused ja dokumendid, teavituste andmed ning auditiandmed. Eriliigilisi isikuandmeid, eelkõige terviseandmeid, töödeldakse üksnes ulatuses, mis on vajalik haigus-, hooldus- ja vanemahüvitiste arvutamiseks ning muude seadusest tulenevate kohustuste täitmiseks.

Turvalisus

1. Isikuandmete turvalisus on Arveldaja jaoks kõrgeim prioriteet. Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, avaldamise, muutmise, kaotsimineku ja hävimise eest.

2. Arveldaja rakendatud turvameetmed hõlmavad muu hulgas:

andmete krüpteerimist edastamisel (TLS) ja säilitamisel (encryption at rest);
mitmeastmelise autentimise (MFA) võimalust, sealhulgas Eesti riiklike autentimisvahendite (ID-kaart, Mobiil-ID, Smart-ID) kaudu;
juurdepääsuõiguste piiramist minimaalselt vajaliku põhimõttel (least privilege);
regulaarset varundamist ja varukoopiate turvalist säilitamist;
süsteemide ja tegevuste logimist ning jooksvat monitoorimist;
turvatestide ja haavatavuste regulaarset hindamist;
turvaintsidentide haldamise ja reageerimise protseduure;
töötajate regulaarset andmekaitsealast koolitust ja konfidentsiaalsuskohustuste rakendamist.

3. Turvameetmetele vaatamata ei ole ükski andmeedastus- ega salvestusmeetod internetis absoluutselt turvaline. Arveldaja teeb kõik mõistlikult võimaliku, et tagada isikuandmete turvalisus, kuid ei saa garanteerida absoluutset kaitset kõigi võimalike ohtude vastu.

Säilitamistähtajad

1. Arveldaja säilitab isikuandmeid üksnes nii kaua, kui see on vajalik Privaatsuspoliitikas kirjeldatud töötlemise eesmärkide saavutamiseks või kohalduvatest õigusaktidest tulenevate kohustuste täitmiseks.

2. Säilitamistähtaegade määramisel lähtub Arveldaja järgmistest põhimõtetest:

Kasutajakonto andmeid säilitame kogu Teenuse kasutamise ajal ning kustutame need või anonümiseerime mõistliku aja jooksul pärast lepingu lõppemist vastavalt Palgakalkulaatori kasutustingimuste jaotisele „Varundamine”.
Arveldusandmeid säilitame vastavalt raamatupidamise seadusele vähemalt seitse (7) aastat.
Tööle kandideerimise andmeid säilitame üldjuhul kuni üks (1) aasta pärast värbamisprotsessi lõppu, kui kandidaat ei ole andnud nõusolekut nende pikemaks säilitamiseks tulevaste värbamiste tarbeks.
Turundusteadete andmeid säilitame seni, kuni loobute turundusteadetest või võtate antud nõusoleku tagasi.
Tehnilisi logisid ja kasutusandmeid säilitame üldjuhul kuni kaksteist (12) kuud, kui õigusaktidest ei tulene pikemat säilitamistähtaega.

3. Kui isikuandmete edasine säilitamine ei ole enam vajalik, kustutab Arveldaja need turvaliselt või anonümiseerib need pöördumatult. Anonümiseeritud andmeid võime jätkuvalt kasutada statistilistel ja analüütilistel eesmärkidel.

Muudatused privaatsuspoliitikas

1. Arveldajal on õigus käesolevat Privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi Teenuses, äritegevuses, alltöötlejate nimekirjas või kohalduvates õigusaktides.

2. Ajakohastatud Privaatsuspoliitika avaldame samal veebilehel koos uue versioonikuupäevaga. Sisuliste muudatuste korral teavitame andmesubjekte ette e-posti teel, Teenuse keskkonnas või Veebisaidil kuvatava teatega.

3. Soovitame Privaatsuspoliitikat aeg-ajalt uuesti üle vaadata, et olla kursis sellega, kuidas Arveldaja isikuandmeid töötleb.

Kontaktandmed

Isikuandmete töötlemist puudutavate küsimuste, päringute või õiguste kasutamise sooviga palume võtta ühendust:

Arveldaja OÜ
Laeva 1 (Porto Franco)
10151 Tallinn
Eesti

Registrikood: 12682298
E-post: info@palgakalkulaator.ee
Andmekaitse: andmekaitse@palgakalkulaator.ee

Järelevalveasutus: Andmekaitse Inspektsioon (www.aki.ee)