X-tee andmesubjekti põhimõtted

Viimati uuendatud: 06.10.2026

Nordlet OÜ (registrikood 17593783, Pärnu mnt. 139b - 14, Tallinn, 11317, Eesti) on Eesti andmevahetuskihi X-tee liige ja tegutseb andmevahendajana (data broker): ta edastab Maksu- ja Tolliameti (EMTA) X-tee teenustele maksuaruandeid ja registrikandeid nende ettevõtete nimel, kes kasutavad Nordletit („klendid“). Käesolev dokument sätestab tingimused, mille alusel kliendid seda juurdepääsu saavad.

Nordleti X-tee alamsüsteemid on EE/COM/17593783/nordlet (toodang) ja ee-test/COM/17593783/nordlet (testkeskkond).

1. Teenused, mida Nordlet klientide nimel kasutab

EMTA teenus	Mida Nordlet saadab või loeb
mkrliides/uploadMime/v1	Käibedeklaratsioon (KMD) koos KMD INF lisaga ning TSD deklaratsiooni failid
mkrliides/downloadMime/v1	Faili vastuvõtmise või tagasilükkamise teade, mis saadeti teenusega uploadMime
tor/TOOTREG/v2	Töötajate registri kanded
apa-tsd/payments/v1	Andmepõhine TSD lisa 1 alates maksustamisperioodist 10.2026 ja selle tagasisideraport
apa-tsd/declarations/v1	Kliendi e-pitseriga kinnitatud kuu TSD kinnitus ja kinnitamise tulemus

Iga sõnum, mille Nordlet kliendi nimel saadab, märgib selle kliendi esindatavaks pooleks vastavalt X-tee kolmanda osapoole esindamise laiendusele, mistõttu vastuvõttev teenus näeb nii Nordletit kui ka klienti.

2. Kliendipoolne volitamine

Nordlet saadab ettevõtteandmeid ainult siis, kui mõlemad järgmised tingimused on täidetud:

1. Ettevõte on volitanud Nordletit e-MTAs. Ettevõtte esindaja annab igale teenusele juurdepääsuõiguse Nordleti registrikoodile 17593783 e-MTAs (Seaded → Õigused → Esindajate õigused). Käibedeklaratsiooni puhul on selleks õigus „Käibedeklaratsiooni (KMD) andmete saatmine masin-masin liidese vahendusel“ (XT_MM_KMD). Ettevõte saab õiguse e-MTAs igal ajal tagasi võtta.
2. Selle ettevõtte Nordleti kontokeskkonna kasutaja esitab aruande või on sisse lülitanud automaatse aruandluse. Vaadake jaotisi 3 ja 4.

3. Klientide autentimine

• Kasutajad logivad lehele app.nordlet.com sisse oma e-posti aadressile saadetud ühekordse lingi abil. Link kehtib 15 minutit ja toimib üks kord. Seanss kestab 30 päeva ja seda ei pikendata. Nordlet säilitab sisselogimislinke ja seansitasemeid ainult SHA-256 räsidena.
• API kliendid autentivad end API-võtme abil. Iga võti kuulub täpselt ühele ettevõttele, sellel on kindel õiguste kogum, aegumiskuupäev ning seda saab tühistada. Nordlet salvestab ainult võtme SHA-256 räsi.

4. Klientide volitamine Nordleti siseruumis

• Kasutaja tegutseb ettevõtte nimel ainult selle ettevõtte liikmesuse kaudu. Ühe ettevõtte kasutaja või API-võti ei saa esitada aruannet teise ettevõtte eest: ettevõte tuletatakse sisselogitud seansist või API-võtmest, mitte kunagi päringust.
• Aruande saatmiseks on vaja õigust declarations:write. Kasutajarollidest on see olemas ainult omanikul (Owner), administraatoril (Admin) ja raamatupidajal (Accountant); juhil (Manager), arendajal (Developer) ja vaatlejal (Viewer) seda pole. API-võtmel on see õigus ainult juhul, kui see loodi vastavate õigustega ja selle lõi kasutaja, kellel on samuti see õigus.
• Automaatne aruandlus saadab aruandeid ettevõtte määratud graafiku alusel. Selle saab sisse või välja lülitada ainult kasutaja või API-võti, millel on õigus declarations:write, ja iga automaatne esitamine registreeritakse süsteemi tehtuna.

5. Logid

Kirje	Mida see sisaldab	Kes seda näeb	Kui kaua seda säilitatakse
Esitamise kirje	Aruanne, periood, staatus, ametiasutuse viitenumber ja vastus, saatmise, vastuvõtmise või tagasilükkamise aeg, saadetud faili SHA-256 räsi ning saatja (kasutaja, API-võti või süsteem)	Klient rakenduse jaotises Deklaratsioonid ja API kaudu	Kuni ettevõtte eksisteerimiseni; kustutatakse 10 päeva jooksul pärast ettevõtte kustutamist
Saadetud fail	Täpne fail, mis saadeti	Klient esitamise kirje kaudu	Nagu ülalpool
Auditlogi	Iga saatmine, selle tulemus, iga käsitlematu staatuse muudatus, aruandlussätete muudatused (millised väljad muutusid, mitte nende väärtused), sertifikaatide üleslaadimised ja kustutamised ning automaatse aruandluse sisse- või väljalülitamine koos seda teinud kasutaja või API-võtmega ja ajatempliga	Klient jaotises Kontod → Auditlogi ja API kaudu (/v1/audit/list)	Nagu ülalpool
Sisselogimislogi	Sisselogimised ja nurjunud sisselogimiskatsed koos IP-aadressi ja brauseriga	Ainult Nordlet	Kustutatakse kasutajakonto kustutamisel
X-tee sõnumitelogid	Nordleti turvaserveri vahendusel vahetatud allkirjastatud sõnumid, mida säilitab turvaserver vastavalt X-tee nõuetele	Nordlet; klient võib taotleda tema nimel saadetud sõnumite koopiaid	Vastavalt turvaserveri seadistusele

6. Kliendi juurdepääs X-tee sõnumitelogile

Klient võib küsida koopiat X-tee sõnumitest, mida Nordlet on tema nimel saatnud või vastu võtnud, saates päringu aadressile info@nordlet.com selle ettevõtte kasutaja e-posti aadressilt. Nordlet vastab sõnumitega, mis nimetavad antud klienti esindatud osapoolena ja mis on endiselt sõnumitelogis säilitamisel.

7. Probleemid ja kontakt

Nordlet lahendab küsimusi, mis on seotud tema X-tee liikmelisuse ning selle kaudu andmete saatmise ja vastuvõtmisega. Kontakt: info@nordlet.com.

Nendes sõnumites sisalduvate isikuandmete töötlemist reguleerivad andmetöötlusleping ja privaatsuspoliitika.