Privacy notice
Version 31.10.2026. Fields in [brackets] are still to be filled in by the service provider.
1. Who we are
PagoFix (https://pagofix.com) is provided by [LEGAL NAME OF THE PROVIDER], registry code [REGISTRY CODE], address [ADDRESS] (‘we’). Contact for data protection questions: [CONTACT EMAIL]. [DATA PROTECTION OFFICER: name and contact, or remove this sentence if none is appointed]
PagoFix is self-service software. It calculates statutory late-payment interest and compensation and prepares drafts of reminder letters and of the European order for payment application (Form A). PagoFix is not a debt collection agency: we do not contact your debtors, do not send letters on your behalf and do not collect money.
2. Using the calculator without an account
You do not need an account. The calculation and the letters are made in your browser, and the invoice data you type or the PDF you drop stays in your browser. We do not store it on our servers. Our hosting provider (section 6) handles your IP address and technical request data to deliver the pages and protect them against attacks; we do not keep web server logs of our own and do not use analytics or tracking cookies.
3. What we store when you create an account
| Data | Why | Legal basis | How long |
|---|
| Account: identifier, email address (if you add one), name from Google (if you use Google), interface language, creation and last sign-in time | To run your account | Art 6(1)(b) GDPR: the service you asked for | Until you delete the account; unused accounts: see below |
| Passkeys: public key, credential identifier, counter. We never receive your fingerprint, face or screen lock. | Sign-in | Art 6(1)(b) | Until you delete the account |
| Sign-in session (cookie and its hash on our side) | Keeping you signed in | Art 6(1)(b) | 30 days |
| Sign-in log: time, method, success or failure, country/region/city from our hosting provider, browser type, IP address | Security and abuse prevention | Art 6(1)(f) GDPR, our legitimate interest in the security of the service (recitals 47 and 49) | 12 months; the IP address is removed after 90 days |
| Cases you save: invoice data, your and your debtor’s details you entered, status, payment date | Showing your cases, plan and claim | Your data: art 6(1)(b). Your debtor’s data: see section 4 | Until you delete the case or the account |
| Letters created in your account and the date you marked them as sent | Keeping a record of your reminders | As above | Until you delete the case or the account |
| Account log: what happened in your account (sign-ins, cases saved or changed, letters created or marked sent, status changes, data downloads) | So you can see what happened when, and for security | Art 6(1)(b) and (f) | Entries about a case: as long as the case. Other entries: 12 months |
| Email log: that a sign-in email was sent, when, and the delivery status (not the content or your address) | Sending limits and delivery problems | Art 6(1)(f) | 400 days |
| Short-lived security records: one-time sign-in links, passkey challenges, rate-limit counters | Sign-in security | Art 6(1)(f) | Minutes to hours; sign-in links 15 minutes |
Unused accounts. If you do not sign in for 24 months, we delete the account with everything in it. If the account has an email address, we warn you by email at the 23rd month, at least 30 days before deletion. An account with only a passkey and no email address is deleted after 24 months without a warning, because we have no way to reach you.
Deleted data can remain in the automatic restore history of the database (Cloudflare D1 Time Travel) for up to 7 days on our current hosting plan. We use it only to recover from a technical failure.
These periods follow the storage limitation principle in art 5(1)(e) GDPR. Deletion runs automatically at least once an hour while the service is in use.
4. Your debtor’s data: you decide, we process for you
When you save a case, it may contain personal data of other people, for example the debtor’s name, email address or the name of a contact person. For that data you are the controller: you decide why and how it is used. We are your processor within the meaning of art 28 GDPR and process it only to provide the features you use. The processing terms are in section 5 of the terms of use.
If you are a debtor named in a case, please contact the business that sent you the letter. If you contact us, we will help that business answer you as far as we can.
5. Cookies and browser storage
| Name | Purpose | Duration |
|---|
__Host-pf_session | Keeps you signed in (HttpOnly, only over HTTPS) | 30 days |
pf_li | Value ‘1’ only: shows ‘My account’ instead of ‘Sign in’ in the header | 30 days |
__Host-pf_oauth | Only during Google sign-in, protects against forged requests | 10 minutes |
pf-ui (local storage) | Your interface language | Until you clear it |
pf-pending-case (session storage) | Holds a case you asked to save while you sign in | Removed after saving or when you close the tab |
All of them are strictly necessary for a service you asked for, so under art 5(3) of Directive 2002/58/EC they do not need consent. We do not use advertising or analytics cookies.
6. Who else processes the data
- Cloudflare: hosting of the website and of the database. The account database is created in Cloudflare’s EU jurisdiction.
- Resend: sends sign-in emails, only if you choose to sign in by email.
- Google: only if you choose ‘Continue with Google’. Google tells us your account identifier, email address and name; Google processes your Google account under its own privacy policy.
[TO CHECK: data processing agreements with Cloudflare and Resend, and the safeguards for any transfer of data outside the EU/EEA]
We do not sell data and do not share it with anyone else, unless the law requires it.
7. Your rights
- See and download your data (art 15 and 20 GDPR): My account → Download my data gives you everything in one JSON file.
- Correct your data (art 16): open the case in the calculator and save the changes.
- Delete your data (art 17): delete a single case, or the whole account at once (My account → Delete my account).
- Restrict processing (art 18) and object to processing based on our legitimate interest (art 21): write to [CONTACT EMAIL].
- Lodge a complaint with a supervisory authority (art 77), in particular in the Member State where you live or work or where the alleged infringement took place. [SUPERVISORY AUTHORITY OF THE PROVIDER’S COUNTRY: name and website]
8. Changes
If we change this notice, we will publish the new version here with a new date. If the change affects data we already hold, we will tell signed-in users in their account.
GDPR: Regulation (EU) 2016/679 of the European Parliament and of the Council (OJ L 119, 4.5.2016, p. 1). Directive 2002/58/EC (OJ L 201, 31.7.2002, p. 37), as amended by Directive 2009/136/EC.
Privaatsusteade
Versioon 31.10.2026. Nurksulgudes […] olevad andmed lisab teenuse pakkuja hiljem.
1. Kes me oleme
PagoFixi (https://pagofix.com) pakub [PAKKUJA ÄRINIMI], registrikood [REGISTRIKOOD], aadress [AADRESS] (edaspidi „meie“). Andmekaitse küsimustes kirjuta: [KONTAKTAADRESS]. [ANDMEKAITSESPETSIALISTI NIMI JA KONTAKT või kustuta see lause, kui spetsialisti ei määrata]
PagoFix on iseteenindustarkvara. See arvutab seadusjärgse viivise ja hüvitise ning koostab meeldetuletuskirjade ja Euroopa maksekäsu avalduse (vorm A) mustandid. PagoFix ei ole inkassofirma: me ei võta sinu võlgnikega ühendust, ei saada kirju sinu eest ega võta raha vastu.
2. Kalkulaator ilma kontota
Kontot pole vaja. Arvutus ja kirjad tehakse sinu brauseris ning arve andmed, mille sisestad, või PDF-fail, mille lehele lohistad, jäävad sinu brauserisse. Meie serverisse me neid ei salvesta. Meie majutusteenuse pakkuja (vt punkt 6) töötleb sinu IP-aadressi ja päringu tehnilisi andmeid, et lehti kuvada ja rünnakute eest kaitsta. Me ise veebiserveri logisid ei pea ega kasuta analüütikat ega jälgimisküpsiseid.
3. Mida säilitame, kui lood konto
| Andmed | Milleks | Õiguslik alus | Kui kaua |
|---|
| Konto: tunnus, e-posti aadress (kui selle lisad), nimi Google’ist (kui kasutad Google’it), liidese keel, konto loomise ja viimase sisselogimise aeg | Konto pidamiseks | Üldmääruse art 6 lg 1 p b: teenus, mida ise soovisid | Kuni kustutad konto; kasutamata konto kohta vt allpool |
| Pääsuvõtmed: avalik võti, tunnus ja loendur. Sinu sõrmejälge, nägu ega ekraaniluku koodi me kunagi ei saa. | Sisselogimiseks | Art 6 lg 1 p b | Kuni kustutad konto |
| Sisselogimise seanss (küpsis ja meie pool selle räsi) | Et püsiksid sisse logituna | Art 6 lg 1 p b | 30 päeva |
| Sisselogimiste logi: aeg, viis, kas õnnestus, majutusteenuse pakkujalt saadud riik, piirkond ja linn, brauseri tüüp, IP-aadress | Turvalisus ja kuritarvituste tõkestamine | Üldmääruse art 6 lg 1 p f: meie õigustatud huvi teenust turvaliselt pidada (põhjendused 47 ja 49) | 12 kuud; IP-aadressi kustutame 90 päeva pärast |
| Salvestatud nõuded: arve andmed, sinu ja võlgniku andmed, mille sisestasid, nõude olek ja tasumise kuupäev | Et näeksid oma nõudeid, ajakava ja nõude summat | Sinu andmed: art 6 lg 1 p b. Võlgniku andmed: vt punkt 4 | Kuni kustutad nõude või konto |
| Kontol koostatud kirjad ja kuupäev, mille märkisid saatmise kuupäevaks | Et saaksid tõendada, millal meeldetuletusi saatsid | Nagu eespool | Kuni kustutad nõude või konto |
| Konto logi: mis sinu kontol juhtus (sisselogimised, salvestatud ja muudetud nõuded, koostatud ja saadetuks märgitud kirjad, oleku muutused, andmete allalaadimised) | Et näeksid, mis millal juhtus, ja turvalisuse huvides | Art 6 lg 1 p b ja f | Nõudega seotud kanded: nii kaua kui nõue. Muud kanded: 12 kuud |
| E-kirjade logi: et sisselogimiskiri saadeti, millal ja kas see jõudis kohale (kirja sisu ega sinu aadressi ei säilita) | Saatmispiirangud ja kohaletoimetamise vead | Art 6 lg 1 p f | 400 päeva |
| Lühiajalised turvakirjed: ühekordsed sisselogimislingid, pääsuvõtme päringud, katsete loendurid | Turvaline sisselogimine | Art 6 lg 1 p f | Mõnest minutist mõne tunnini; sisselogimislink 15 minutit |
Kasutamata konto. Kui sa pole 24 kuud sisse loginud, kustutame konto koos kõigi andmetega. Kui kontol on e-posti aadress, saadame 23. kuul hoiatuse, vähemalt 30 päeva enne kustutamist. Konto, millel on ainult pääsuvõti ja e-posti aadressi pole, kustutame 24 kuu pärast ilma hoiatuseta, sest meil pole võimalust sinuga ühendust võtta.
Kustutatud andmed võivad andmebaasi automaatses taastamisajaloos (Cloudflare D1 Time Travel) säilida praeguse majutuspaketi puhul kuni 7 päeva. Kasutame seda ainult tehnilise rikke järel andmete taastamiseks.
Need tähtajad lähtuvad üldmääruse art 5 lg 1 punktis e sätestatud säilitamise piirangu põhimõttest. Kustutamine käib automaatselt, teenuse kasutamise ajal vähemalt kord tunnis.
4. Võlgniku andmed: otsustad sina, meie töötleme sinu eest
Salvestatud nõudes võib olla teiste inimeste isikuandmeid, näiteks võlgniku nimi, e-posti aadress või kontaktisiku nimi. Nende andmete vastutav töötleja oled sina: sina otsustad, milleks ja kuidas neid kasutatakse. Meie oleme volitatud töötleja üldmääruse artikli 28 tähenduses ja töötleme neid ainult selleks, et pakkuda funktsioone, mida kasutad. Töötlemise tingimused on kasutustingimuste punktis 5.
Kui oled nõudes nimetatud võlgnik, pöördu palun ettevõtte poole, kes sulle kirja saatis. Kui kirjutad meile, aitame sellel ettevõttel võimaluse piires sulle vastata.
5. Küpsised ja brauseri mälu
| Nimi | Milleks | Kestus |
|---|
__Host-pf_session | Hoiab sind sisse logituna (HttpOnly, ainult HTTPS-i kaudu) | 30 päeva |
pf_li | Ainult väärtus „1“: päises on „Minu konto“, mitte „Logi sisse“ | 30 päeva |
__Host-pf_oauth | Ainult Google’iga sisselogimise ajal, kaitseb võltsitud päringute eest | 10 minutit |
pf-ui (brauseri kohalik mälu) | Liidese keel | Kuni selle ise kustutad |
pf-pending-case (brauseri seansimälu) | Hoiab nõuet, mille salvestamist palusid, kuni sisse logid | Kustub pärast salvestamist või kui sulged vahekaardi |
Kõik need on hädavajalikud teenuse jaoks, mida ise soovisid, seega ei ole direktiivi 2002/58/EÜ artikli 5 lõike 3 kohaselt nende jaoks nõusolekut vaja. Reklaami- ega analüütikaküpsiseid me ei kasuta.
6. Kes veel andmeid töötleb
- Cloudflare: veebilehe ja andmebaasi majutus. Kontode andmebaas on loodud Cloudflare’i ELi jurisdiktsioonis.
- Resend: saadab sisselogimiskirjad, ainult siis, kui valid e-postiga sisselogimise.
- Google: ainult siis, kui valid „Jätka Google’iga“. Google edastab meile sinu konto tunnuse, e-posti aadressi ja nime. Oma Google’i kontot puudutavaid andmeid töötleb Google enda privaatsuspoliitika järgi.
[KONTROLLIDA: andmetöötluslepingud Cloudflare’i ja Resendiga ning kaitsemeetmed, kui andmeid edastatakse väljapoole ELi või EMP-d]
Me ei müü andmeid ega jaga neid kellegi teisega, kui seadus seda ei nõua.
7. Sinu õigused
- Õigus oma andmetega tutvuda ja need alla laadida (üldmääruse art 15 ja 20): Minu konto → Laadi minu andmed alla annab kõik andmed ühe JSON-failina.
- Õigus andmeid parandada (art 16): ava nõue kalkulaatoris ja salvesta muudatused.
- Õigus andmed kustutada (art 17): kustuta üks nõue või kogu konto korraga (Minu konto → Kustuta minu konto).
- Õigus nõuda töötlemise piiramist (art 18) ja esitada vastuväiteid töötlemisele, mis põhineb meie õigustatud huvil (art 21): kirjuta aadressil [KONTAKTAADRESS].
- Õigus esitada kaebus järelevalveasutusele (art 77), eelkõige liikmesriigis, kus on sinu alaline elukoht, töökoht või väidetava rikkumise toimumiskoht. [PAKKUJA ASUKOHARIIGI JÄRELEVALVEASUTUS: nimi ja veebileht]
8. Muudatused
Kui seda teadet muudame, avaldame uue versiooni siin koos uue kuupäevaga. Kui muudatus puudutab juba säilitatavaid andmeid, anname sisse loginud kasutajatele sellest teada nende kontol.
Üldmäärus: Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus; ELT L 119, 04.05.2016, lk 1). Euroopa Parlamendi ja nõukogu direktiiv 2002/58/EÜ (EÜT L 201, 31.07.2002, lk 37), muudetud direktiiviga 2009/136/EÜ.
Datenschutzhinweise
Fassung vom 31.10.2026. Angaben in [Klammern] ergänzt der Anbieter noch.
1. Wer wir sind
PagoFix (https://pagofix.com) wird angeboten von [FIRMA DES ANBIETERS], Registernummer [REGISTERNUMMER], Anschrift [ANSCHRIFT] („wir“). Kontakt für Datenschutzfragen: [KONTAKT-E-MAIL]. [DATENSCHUTZBEAUFTRAGTER: Name und Kontakt, oder Satz streichen, wenn keiner benannt ist]
PagoFix ist Software zur Selbsthilfe. Sie berechnet gesetzliche Verzugszinsen und die Pauschale und erstellt Entwürfe für Mahnschreiben und für den Antrag auf Europäischen Zahlungsbefehl (Formblatt A). PagoFix ist kein Inkassounternehmen: Wir kontaktieren Ihre Schuldner nicht, versenden keine Schreiben für Sie und ziehen kein Geld ein.
2. Der Rechner ohne Konto
Sie brauchen kein Konto. Berechnung und Schreiben entstehen in Ihrem Browser; die eingegebenen Rechnungsdaten und eine hineingezogene PDF-Datei bleiben in Ihrem Browser. Wir speichern sie nicht auf unseren Servern. Unser Hosting-Anbieter (Abschnitt 6) verarbeitet Ihre IP-Adresse und technische Anfragedaten, um die Seiten auszuliefern und vor Angriffen zu schützen. Eigene Webserver-Protokolle führen wir nicht; Analyse- oder Tracking-Cookies verwenden wir nicht.
3. Was wir speichern, wenn Sie ein Konto anlegen
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|
| Konto: Kennung, E-Mail-Adresse (falls hinzugefügt), Name von Google (falls Sie Google nutzen), Sprache, Zeitpunkt der Erstellung und der letzten Anmeldung | Führung Ihres Kontos | Art. 6 Abs. 1 lit. b DSGVO: der von Ihnen gewünschte Dienst | Bis zur Löschung des Kontos; unbenutzte Konten siehe unten |
| Passkeys: öffentlicher Schlüssel, Kennung, Zähler. Fingerabdruck, Gesicht oder Bildschirmsperre erhalten wir nie. | Anmeldung | Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos |
| Anmeldesitzung (Cookie und dessen Hash bei uns) | Damit Sie angemeldet bleiben | Art. 6 Abs. 1 lit. b | 30 Tage |
| Anmeldeprotokoll: Zeit, Art, Erfolg oder Fehler, Land/Region/Stadt vom Hosting-Anbieter, Browsertyp, IP-Adresse | Sicherheit und Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst (Erwägungsgründe 47 und 49) | 12 Monate; die IP-Adresse wird nach 90 Tagen entfernt |
| Gespeicherte Fälle: Rechnungsdaten, Ihre Angaben und die Ihres Schuldners, Status, Zahlungsdatum | Anzeige Ihrer Fälle, des Plans und der Forderung | Ihre Daten: Art. 6 Abs. 1 lit. b. Daten des Schuldners: siehe Abschnitt 4 | Bis Sie den Fall oder das Konto löschen |
| Im Konto erstellte Schreiben und das Datum, an dem Sie sie als versendet markiert haben | Nachweis Ihrer Mahnungen | Wie oben | Bis Sie den Fall oder das Konto löschen |
| Kontoprotokoll: was in Ihrem Konto passiert ist (Anmeldungen, gespeicherte oder geänderte Fälle, erstellte oder als versendet markierte Schreiben, Statusänderungen, Datenexporte) | Damit Sie sehen, was wann passiert ist, und zur Sicherheit | Art. 6 Abs. 1 lit. b und f | Einträge zu einem Fall: so lange wie der Fall. Andere Einträge: 12 Monate |
| E-Mail-Protokoll: dass eine Anmelde-E-Mail versandt wurde, wann, und der Zustellstatus (ohne Inhalt und ohne Ihre Adresse) | Versandgrenzen und Zustellprobleme | Art. 6 Abs. 1 lit. f | 400 Tage |
| Kurzlebige Sicherheitsdaten: einmalige Anmeldelinks, Passkey-Challenges, Zähler für Versuche | Sichere Anmeldung | Art. 6 Abs. 1 lit. f | Minuten bis Stunden; Anmeldelinks 15 Minuten |
Unbenutzte Konten. Wenn Sie sich 24 Monate nicht anmelden, löschen wir das Konto mit allen Inhalten. Hat das Konto eine E-Mail-Adresse, warnen wir Sie im 23. Monat, mindestens 30 Tage vor der Löschung. Ein Konto nur mit Passkey und ohne E-Mail-Adresse wird nach 24 Monaten ohne Warnung gelöscht, weil wir Sie nicht erreichen können.
Gelöschte Daten können im automatischen Wiederherstellungsverlauf der Datenbank (Cloudflare D1 Time Travel) bei unserem aktuellen Hosting-Tarif bis zu 7 Tage erhalten bleiben. Wir nutzen ihn nur, um nach einem technischen Fehler Daten wiederherzustellen.
Diese Fristen folgen dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Löschung läuft automatisch, während der Dienst genutzt wird, mindestens einmal pro Stunde.
4. Daten Ihres Schuldners: Sie entscheiden, wir verarbeiten für Sie
Ein gespeicherter Fall kann personenbezogene Daten anderer Personen enthalten, etwa Name oder E-Mail-Adresse des Schuldners oder einer Kontaktperson. Für diese Daten sind Sie Verantwortlicher: Sie entscheiden über Zweck und Mittel. Wir sind Ihr Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten sie nur, um die von Ihnen genutzten Funktionen bereitzustellen. Die Bedingungen stehen in Abschnitt 5 der Nutzungsbedingungen.
Wenn Sie als Schuldner in einem Fall genannt sind, wenden Sie sich bitte an das Unternehmen, das Ihnen das Schreiben geschickt hat. Wenn Sie uns schreiben, helfen wir diesem Unternehmen, Ihnen zu antworten, soweit uns das möglich ist.
5. Cookies und Browserspeicher
| Name | Zweck | Dauer |
|---|
__Host-pf_session | Hält Sie angemeldet (HttpOnly, nur über HTTPS) | 30 Tage |
pf_li | Nur der Wert „1“: im Kopfbereich steht „Mein Konto“ statt „Anmelden“ | 30 Tage |
__Host-pf_oauth | Nur während der Anmeldung mit Google, Schutz vor gefälschten Anfragen | 10 Minuten |
pf-ui (lokaler Speicher) | Ihre Sprache | Bis Sie ihn löschen |
pf-pending-case (Sitzungsspeicher) | Hält einen Fall, den Sie speichern wollten, während Sie sich anmelden | Gelöscht nach dem Speichern oder beim Schließen des Tabs |
Alle sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und brauchen daher nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG keine Einwilligung. Werbe- oder Analyse-Cookies verwenden wir nicht.
6. Wer die Daten außerdem verarbeitet
- Cloudflare: Hosting der Website und der Datenbank. Die Kontodatenbank ist in der EU-Jurisdiktion von Cloudflare angelegt.
- Resend: versendet Anmelde-E-Mails, nur wenn Sie die Anmeldung per E-Mail wählen.
- Google: nur wenn Sie „Weiter mit Google“ wählen. Google übermittelt uns Ihre Kontokennung, E-Mail-Adresse und Ihren Namen; Ihr Google-Konto verarbeitet Google nach seiner eigenen Datenschutzerklärung.
[ZU PRÜFEN: Auftragsverarbeitungsverträge mit Cloudflare und Resend sowie Garantien für Übermittlungen außerhalb der EU/des EWR]
Wir verkaufen keine Daten und geben sie nicht an andere weiter, außer wenn das Gesetz es verlangt.
7. Ihre Rechte
- Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO): Mein Konto → Meine Daten herunterladen liefert alles in einer JSON-Datei.
- Berichtigung (Art. 16): Fall im Rechner öffnen und Änderungen speichern.
- Löschung (Art. 17): einzelnen Fall löschen oder das ganze Konto auf einmal (Mein Konto → Mein Konto löschen).
- Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21): schreiben Sie an [KONTAKT-E-MAIL].
- Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [AUFSICHTSBEHÖRDE IM LAND DES ANBIETERS: Name und Website]
8. Änderungen
Wenn wir diese Hinweise ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Betrifft die Änderung bereits gespeicherte Daten, informieren wir angemeldete Nutzer in ihrem Konto.
DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (ABl. L 119 vom 4.5.2016, S. 1). Richtlinie 2002/58/EG (ABl. L 201 vom 31.7.2002, S. 37), geändert durch Richtlinie 2009/136/EG.
Privacy · Terms
