Privaatsuspoliitika
Viimati uuendatud: 11. august 2026
1. Vastutav töötleja
Kvart platvormi haldab Ven3 OÜ (registrikood 16191976, Narva mnt 2-6, 10117 Tallinn). Konto-, arveldus- ja veebilehe andmete vastutav töötleja on Ven3 OÜ. Teenusesse sisestatud elanike ja liikmete andmete vastutav töötleja on teie korteriühistu; Ven3 OÜ tegutseb volitatud töötlejana.
E-post: info@kvart.io
Privaatsusküsimused: info@kvart.io
2. Poliitika ulatus
Käesolev privaatsuspoliitika kehtib Kvart platvormi kohta, sealhulgas veebilehe kvart.io, veebirakenduse app.kvart.io ning Kvart mobiilirakenduse (iOS ja Android) kohta. Poliitika kirjeldab, milliseid isikuandmeid me kogume, miks me neid töötleme ja millised on teie õigused.
3. Õiguslik alus
Isikuandmete töötlemine põhineb Euroopa Liidu isikuandmete kaitse üldmäärusel (GDPR) ja Eesti isikuandmete kaitse seadusel (IKS). Sõltuvalt andmete liigist kasutame järgmisi õiguslikke aluseid: lepingu täitmine (GDPR artikkel 6(1)(b)), juriidiline kohustus (artikkel 6(1)(c)) ja õigustatud huvi (artikkel 6(1)(f)).
4. Milliseid andmeid me kogume
Autentimisandmed
Sisselogimine toimub Smart-ID või Mobiil-ID kaudu sertifitseeritud eID-teenusepakkujate (SK ID Solutions, Dokobit) vahendusel. Isikukood salvestatakse krüpteeritult kasutaja tuvastamiseks ja maksete sobitamiseks. Õiguslik alus: lepingu täitmine.
Kasutajaprofiil
Nimi, e-posti aadress, telefoninumber ja eelistatud keel. Õiguslik alus: lepingu täitmine.
Seadme andmed
Tõuketeatiste tokenid (Firebase Cloud Messaging Androidil, Apple Push Notification Service iOS-il) ja seadme platvorm. Õiguslik alus: õigustatud huvi (teenuse toimimine).
Ühistu andmed
Ühistu liikmelisus, korteri andmed ja juhatuse liikme staatus. Õiguslik alus: lepingu täitmine.
Finantsandmed
Arved, maksete staatus, näidud ja kontojäägid. Maksekaardi andmeid Kvart ei salvesta — maksed toimuvad pangalinkide kaudu. Õiguslik alus: lepingu täitmine ja juriidiline kohustus (raamatupidamise seadus).
Suhtlusandmed
Teadaanded, kommentaarid, hääletused ja tugipäringud. Õiguslik alus: lepingu täitmine.
AI-assistendi päringud
Assistendile esitatud küsimused ja vastused salvestatakse teenuse kvaliteedi ja auditeeritavuse tagamiseks. Vastused loob tehisintellekt ja need võivad sisaldada vigu. Õiguslik alus: lepingu täitmine ja õigustatud huvi.
Tehnilised andmed
Rakenduse veateated (Firebase Crashlytics) ja juurdepääsulogi. Õiguslik alus: õigustatud huvi (teenuse stabiilsus ja turvalisus).
5. Kuidas me andmeid kasutame
- Teenuse osutamine: arvete väljastamine, maksete sobitamine, näitude haldamine
- Kasutaja autentimine Smart-ID / Mobiil-ID kaudu
- Tõuketeatiste saatmine (arved, meeldetuletused, teadaanded)
- Ühistu hääletuste ja otsuste läbiviimine
- AI-põhiste selgituste andmine arvemuutuste kohta
- Teenuse stabiilsuse ja turvalisuse tagamine
- Seadusest tulenevate kohustuste täitmine (nt raamatupidamine)
6. Andmete jagamine kolmandatele osapooltele
Kvart ei müü teie isikuandmeid kunagi kolmandatele osapooltele. Teenuse osutamiseks kasutame järgmisi volitatud töötlejaid:
Oracle Cloud (majutus)
Serveri infrastruktuur EL-is (Amsterdam). Isikuandmeid majutatakse Euroopa Liidus.
SK ID Solutions AS (autentimine)
Eesti kvalifitseeritud usaldusteenuse pakkuja — Smart-ID ja Mobiil-ID autentimine.
Dokobit (allkirjastamine ja autentimine)
EL-i kvalifitseeritud usaldusteenuse pakkuja (Leedu) — dokumentide kvalifitseeritud e-allkirjastamine ning Smart-ID ja Mobiil-ID autentimine.
Billberry (e-arved)
E-arvete vahendus (Eesti), kui teie ühistu kasutab e-arveldust.
Raamatupidamistarkvara ja dokumendikanalid
Teie ühistu seadistatud raamatupidamistarkvara (nt Merit Aktiva, SimplBooks, Excellent) ning valitud dokumendikanalid (e-post, post) — andmeedastus toimub ühistu korraldusel.
Amazon Web Services (e-post ja tõuketeated)
E-kirjade saatmine ja vastuvõtt (sissetulevad e-kirjad säilitatakse S3-s), tõuketeadete edastamine ning andmebaasi varukoopiad (S3, säilitatakse 30 päeva) EL-i regioonis (Stockholm).
Anthropic (AI-keelemudel)
Keelemudel AI-funktsioonide jaoks (USA). Andmeülekanded toimuvad standardsete lepingutingimuste (SCC) alusel; andmeid ei kasutata mudeli treenimiseks.
Enable Banking Oy (pangaandmed)
Litsentseeritud PSD2 kontoteabe teenusepakkuja (Soome) — ühistu pangakonto tehingute lugemine teie loal.
Google Firebase (tõuketeated ja veateated)
Firebase Cloud Messaging ja Crashlytics. Andmeülekanded USA-sse toimuvad EL-i ja USA andmekaitse raamistiku (EU-US Data Privacy Framework) alusel.
Apple (tõuketeated iOS-il)
Apple Push Notification Service iOS-seadmetele. Andmeülekanded toimuvad standardsete lepingutingimuste (SCC) alusel.
7. Andmete säilitamine
- Kasutajaprofiili ja ühistu andmed: nii kaua, kui teil on aktiivne ühistu liikmelisus. Pärast liikmelisuse lõppemist kustutame andmed mõistliku aja jooksul, v.a juhul, kui seadus nõuab pikemat säilitamist.
- Finantsandmed (arved, maksed): 7 aastat vastavalt Eesti raamatupidamise seadusele.
- Tehnilised logid ja veateated: kuni 12 kuud.
- AI-assistendi küsimused ja vastused: säilitatakse osana teenuse auditijäljest ja kustutatakse üldiste kustutamisreeglite kohaselt.
8. Teie õigused
GDPR-i alusel on teil järgmised õigused oma isikuandmete osas:
- Õigus tutvuda — saate küsida koopiat oma isikuandmetest.
- Õigus parandada — saate nõuda ebatäpsete andmete parandamist.
- Õigus kustutada — saate nõuda oma andmete kustutamist, v.a juhul, kui seadus nõuab nende säilitamist.
- Õigus ülekandmisele — saate nõuda oma andmeid struktureeritud, masinloetavas formaadis.
- Õigus piirata töötlemist — saate nõuda andmete töötlemise piiramist.
- Õigus esitada vastuväiteid — saate esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil.
Õiguste kasutamiseks võtke meiega ühendust aadressil info@kvart.io. Vastame 30 päeva jooksul. Kui teie andmete vastutav töötleja on teie korteriühistu, edastame taotluse ühistule ja abistame vastamisel.
9. Küpsised
Kvart kasutab ainult teenuse toimimiseks vajalikke seansiküpsiseid (autentimise ja keele-eelistuse hoidmine). Me ei kasuta jälgimis- ega reklaamiküpsiseid. Vajalikud küpsised ei nõua eraldi nõusolekut.
10. Poliitika muudatused
Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid rakenduse või e-posti kaudu. Uuendatud versioon jõustub avaldamisel sellel lehel.
11. Kontakt ja järelevalve
Privaatsusküsimuste korral võtke meiega ühendust:
E-post: info@kvart.io
Andmekaitse Inspektsioon
Kui leiate, et teie andmekaitseõigusi on rikutud, on teil õigus esitada kaebus Eesti Andmekaitse Inspektsioonile.
Tatari 39, 10134 Tallinn
E-post: info@aki.ee
Veeb: www.aki.ee