Andmetöötlusleping (GDPR art 28)

Käesolev leping on Kasutustingimuste osa ja kehtib iga büroo/ettevõtte (vastutav töötleja) ja NET Partner OÜ (volitatud töötleja) vahel, kes kasutab teenust Paberid.

1. Ese ja kestus. Dokumentide (arved, tšekid, väljavõtted, aruanded jm raamatupidamise algdokumendid) ja nendega seotud isikuandmete hoiustamine, kuvamine ja arhiveerimine teenuse kasutamise ajal ning säilitusperioodil vastavalt paketile.

2. Andmete liigid ja andmesubjektid. Dokumentides sisalduvad andmed (nimed, kontaktid, pangakonto numbrid, arvete andmed) — kliendid, tarnijad, töötajad; kasutajakontode andmed — vastutava töötleja töötajad.

3. Juhised. Töötleme andmeid ainult vastutava töötleja juhiste alusel (teenuse funktsioonid). Sisu ei loeta, ei indekseerita ega kasutata muul otstarbel.

4. Konfidentsiaalsus ja turvalisus. Krüpteeritud ühendus (TLS), failid väljaspool veebijuurt, ligipääs ainult rolli alusel, tegevuslogi, SHA-256 räsid, IP räsitud, Euroopa Liidu serverid, varukoopiad. Töötajatel on konfidentsiaalsuskohustus.

5. Alltöötlejad. Hostinger International Ltd (server, EL), Brevo SAS (e-post, EL), Stripe Payments Europe Ltd (maksed, EL), Cloudflare Inc (arhiivihoidla R2, EL-jurisdiktsioon; ainult kui kasutusel), Telegram (ainult kasutaja enda ühendamisel). Muudatustest teatame 30 päeva ette; vastutaval töötlejal on õigus esitada vastuväide.

6. Abi. Aitame andmesubjekti taotluste (ligipääs, kustutamine, ülekandmine — ZIP-eksport) ja turvaintsidentide korral; rikkumisest teatame vastutavale töötlejale põhjendamatu viivituseta, hiljemalt 48 tunni jooksul avastamisest.

7. Lõpetamine. Teenuse lõppedes saab vastutav töötleja andmed ZIP-arhiivina alla laadida säilitusreeglites toodud aja jooksul; seejärel kustutame andmed lõplikult (sh varukoopiatest 30 päeva jooksul).

8. Audit. Anname mõistlikus ulatuses infot turvameetmete kohta (info@paberid.ee). Uuendatud 07.09.2026.