Privaatsuspoliitika

Eesti Firma (juriidiline nimi: Eesti Firma OÜ, registrikood 14164797, registreeritud aadress Vesivärava 50-301, 10152 Tallinn, Estonia) haldab veebisaiti eestifirma.ee ja on selle kaudu töödeldavate isikuandmete vastutav töötleja. Oleme litsentseeritud usaldus- ja äriühinguteenuse osutaja (TCSP litsents FIU000144), kelle üle teostab järelevalvet Eesti Rahapesu Andmebüroo, ning järgime rangelt andmekaitsealaseid õigusakte, sealhulgas Eesti Vabariigi isikuandmete kaitse seadust ja isikuandmete kaitse üldmäärust (EL) 2016/679 (GDPR).

Selles privaatsuspoliitikas selgitame lihtsas keeles, milliseid isikuandmeid me kogume, miks me neid kogume, millisele õiguslikule alusele iga kasutusviisi puhul tugineme, kui kaua me andmeid säilitame, kellega neid jagame ja milliseid õigusi saate kasutada. Veebisaidi eestifirma.ee kasutamisega kinnitate, et olete siin kirjeldatud andmetöötlustavadega tutvunud ja neist aru saanud.

Meie tegevusest täieliku ülevaate saamiseks soovitame tutvuda ka järgmiste seotud põhimõtete ja reeglitega:

• Kasutustingimused
• AML-poliitika
• GDPR-i järgimise põhimõtted
• Küpsiste teatis

Kes me oleme (vastutav töötleja)

Teie isikuandmete eest vastutav töötleja on Eesti Firma OÜ, registrikood 14164797, registreeritud aadress Vesivärava 50-301, 10152 Tallinn, Estonia. Meiega saab ühendust võtta e-posti aadressil [email protected] või telefonil +372 641 7777. Oleme määranud andmekaitsespetsialisti (DPO), kelle kontaktandmed on esitatud allpool jaotises „Kontaktandmed“. DPO on teie peamine kontaktisik kõigis teie andmete töötlemist puudutavates küsimustes.

Meie kogutav teave

Kogume ja töötleme erinevat liiki teavet, järgides rangelt võimalikult väheste andmete kogumise ja seadusliku andmekogumise põhimõtteid. Kogutavate andmete põhikategooriad on järgmised:

• Isikuandmed: teave, mille esitate meile otse, näiteks nimi, e-posti aadress, telefoninumber ja muud andmed, mille edastate konto registreerimisel, meiega ühendust võttes või meie teenuseid kasutades. Teatud juhtudel (nt AML-nõuete täitmiseks) võivad need hõlmata ka isikusamasuse tuvastamise andmeid, nagu isikut tõendava dokumendi koopia ja tegeliku kasusaaja andmed.
• Tehnilised andmed: veebisaidi külastamisel automaatselt kogutav teave, sealhulgas IP-aadress, brauseri tüüp, seadme andmed, operatsioonisüsteemi versioon ja muud tehnilised parameetrid. Need andmed aitavad meil tagada veebisaidi nõuetekohase toimimise, ühilduvuse eri seadmetega ja kasutuskogemuse optimeerimise.
• Kasutusandmed: teave teie tegevuse kohta veebisaidil. Salvestame, milliseid lehti külastate, kui kaua igal lehel viibite, kuidas jaotiste vahel liigute, millisest allikast meie veebisaidile jõudsite ja kuidas sisuga suhtlete. Need andmed on olulised kasutajate tegevuse analüüsimiseks ja meie teenuste täiustamiseks.
• Suhtlusandmed: meiega peetud kirjavahetuses sisalduv teave. Kui võtate meie meeskonnaga ühendust e-posti, tagasisidevormi või muu kanali kaudu, säilitame sellise suhtluse andmed, sealhulgas esitatud kontaktandmed ja sõnumi sisu. See võimaldab meil teie päringuid tõhusalt menetleda ja teenuse kvaliteeti parandada.

Me ei kogu teadlikult alla 18-aastaste isikute andmeid. Meie veebisait ja teenused ei ole mõeldud alaealistele. Kui saame teada, et lapse isikuandmeid on kogutud ilma vanema või eestkostja nõusolekuta, kustutame selle teabe viivitamata.

Kuidas me teie teavet kasutame

Töötleme isikuandmeid ainult GDPR-is sätestatud seaduslikel alustel: lepinguliste kohustuste täitmiseks, õigusnõuete järgimiseks, oma õigustatud huvide teostamiseks või teie nõusoleku alusel. Kasutame teavet eetiliselt ja ainult eesmärkidel, milleks see koguti. Teie andmete töötlemise peamised eesmärgid on järgmised:

• Teenuste osutamine: kasutame teie andmeid oma teenuste osutamiseks ja teie ees võetud lepinguliste kohustuste täitmiseks. See hõlmab äriühingu registreerimist, õigusabi, raamatupidamisteenuseid ja muid meie pakutavaid teenuseid. Andmete töötlemine neil eesmärkidel on vajalik teiega lepingu sõlmimiseks või selle täitmiseks ning kestvate kliendisuhete haldamiseks.
• Kasutajatega suhtlemine: kasutame teie kontaktandmeid päringutele vastamiseks, teenuste kohta nõustamiseks ning oluliste teadete ja uuenduste edastamiseks. Teie nõusolekul võime saata ka uudiskirju või teie eelistustele kohandatud sooduspakkumisi. Turundussõnumitest saate alati loobuda, kasutades e-kirjas olevat loobumislinki või võttes meiega otse ühendust.
• Analüüs ja teenuste täiustamine: analüüsime külastajate käitumist oma veebisaidil, et parandada selle funktsionaalsust ja sisu. Kasutusandmed (anonüümitud või koondatud kujul) aitavad meil mõista sihtrühma vajadusi, optimeerida navigeerimist, muuta kasutajaliidest mugavamaks ja arendada uusi funktsioone. Selline töötlemine põhineb meie õigustatud huvil teenuseid täiustada, rakendades samal ajal meetmeid teie privaatsuse riive vähendamiseks (näiteks koondandmete kasutamine).
• Õigusnõuete järgimine: võime töödelda ja säilitada konkreetseid andmeid oma õiguslike kohustuste täitmiseks. See puudutab eelkõige raamatupidamis- ja maksueeskirju ning rahapesu ja terrorismi rahastamise tõkestamise nõudeid. Näiteks peame seaduse kohaselt kliendid tuvastama ja säilitama aruandluseks teatud andmeid. Andmete töötlemine õigusnõuete järgimiseks on kohustuslik ja põhineb seadusest tulenevatel nõuetel.
• Turvameetmed: kogutud andmeid kasutatakse meie veebisaidi, teie kontode ja teenuste turvalisuse tagamiseks. Teostame järelevalvet, et avastada ja ennetada pettusi, volitamata juurdepääsu, küberrünnakuid ning muid ohte. Selline töötlemine põhineb meie õigustatud huvil kaitsta oma taristut ja kasutajaid. Täiustame pidevalt oma seire- ja kaitsesüsteeme, et hoida teie andmed turvalisena.

Juhime tähelepanu sellele, et me ei kasuta automatiseeritud otsustamist, millel oleks teile õiguslik või muu samaväärselt oluline mõju. Ühtegi olulist otsust (näiteks kas teenust osutada või millise hinnaga) ei tee üksnes algoritmid ilma inimese osaluseta.

Õiguslikud alused ja säilitustähtajad lühidalt

Allolevas tabelis on iga andmekategooria kohta kokku võetud, miks me seda töötleme, millisele GDPR-i õiguslikule alusele tugineme ja kui kaua seda säilitame. Ülevaade on esitatud läbipaistvuse tagamiseks; selle poliitika ülejäänud osas selgitatakse iga punkti üksikasjalikumalt.

Küpsised ja jälgimistehnoloogiad

Kasutuskogemuse parandamiseks ja veebisaidi liikluse analüüsimiseks kasutame küpsiseid ning sarnaseid jälgimistehnoloogiaid. See võimaldab meil kohandada veebisaidi sisu teie huvidele ja paremini mõista, kuidas kasutajad meie veebisaidiga suhtlevad.

Kasutame küpsiseid kooskõlas kohaldatavate õigusaktidega (nt EL-i eraelu puutumatust ja elektroonilist sidet käsitleva direktiiviga) ning eraldi küpsiste teatisega. Kasutame peamiselt järgmisi küpsiste kategooriaid:

• Rangelt vajalikud küpsised: need küpsised on veebisaidi nõuetekohaseks toimimiseks hädavajalikud. Need võimaldavad põhifunktsioone (näiteks privaatsuseelistuste salvestamist või sisselogitud seansi säilitamist) ning neid ei saa keelata, sest ilma nendeta ei toimiks veebisait korralikult.
• Analüütilised küpsised: need küpsised koguvad anonüümitud statistikat selle kohta, kuidas külastajad meie veebisaiti kasutavad, näiteks milliseid lehti külastatakse, kui kaua kasutajad igal lehel viibivad või kas neil esineb tõrkeid. Kasutame seda teavet veebisaidi jõudluse ja kasutatavuse parandamiseks. Näiteks aitavad sellised tehnoloogiad meil tuvastada populaarseimad jaotised ja sisu vastavalt optimeerida.
• Turundusküpsised: neid küpsiseid kasutatakse meie teenustega seotud asjakohasemate reklaamide ja sooduspakkumiste esitamiseks. Need võimaldavad meil jälgida reklaamikampaaniate tõhusust ja võivad meeles pidada, mida olete meie veebisaidil vaadanud, et pakkuda teile sarnaseid teenuseid. Kasutame turundusküpsiseid vastutustundlikult ja küsime enne nende teie seadmesse paigutamist vajaduse korral teie nõusolekut.

Teil on õigus oma küpsiste seadeid igal ajal hallata. Enamik brausereid võimaldab mittevajalikud küpsised keelata või olemasolevad küpsisefailid kustutada. Arvestage siiski, et rangelt vajalike küpsiste keelamine võib mõjutada veebisaidi toimimist. Üksikasjalikumat teavet leiate meie küpsiste teatisest ja oma brauseri seadetest.

Andmete jagamine kolmandate isikutega

Me ei müü ega rendi teie isikuandmeid kolmandatele isikutele. Oma tegevuse korraldamiseks ja teenuste osutamiseks võime siiski jagada andmeid usaldusväärsete partneritega, kellel on konfidentsiaalsuskohustus. Selliste kolmandate isikute hulka võivad kuuluda:

• Välised teenuseosutajad: teeme koostööd usaldusväärsete ettevõtete ja spetsialistidega, kes abistavad meid teenuste osutamisel. Nende hulka kuuluvad näiteks veebimajutusteenuse pakkujad ja andmekeskused (meie veebisaidi ja andmebaaside majutamiseks), maksetöötlusteenused (tehingute töötlemiseks), analüütikaplatvormid (liikluse jälgimiseks) ning klienditoe teenused. Sellistel juhtudel edastame partneritele ainult minimaalselt vajalikke andmeid ning nõuame andmetöötluslepingute alusel konfidentsiaalsus- ja andmekaitsemeetmete ranget järgimist.
• Õigusnõuete järgimine: võime avaldada teie teavet ametiasutustele, järelevalveasutustele või teistele volitatud üksustele, kui seadus seda nõuab — näiteks Rahapesu Andmebüroole, Maksu- ja Tolliametile või kohtule. Andmete avaldamine võib olla vajalik kohtumääruse täitmiseks, ebaseadusliku tegevuse uurimisel või meie õigustatud õiguste ja huvide kaitsmiseks. Hindame igal juhul hoolikalt taotluse õiguspärasust ja avaldame ainult seadusega nõutud teabe.

Lisaks eespool nimetatud juhtudele võidakse teie andmeid edastada ettevõtte ümberkorraldamise käigus. Kui ühineme teise üksusega, müüme ettevõtte või korraldame oma tegevuse muul viisil ümber, võidakse kasutajate isikuandmed anda üle õigusjärglasele. Sellisel juhul tagame, et saaja suhtes kehtivad samad konfidentsiaalsuskohustused, mis on sätestatud selles poliitikas.

Andmeturve

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie isikuandmeid volitamata avaldamise, ebaseadusliku juurdepääsu, hävitamise või muutmise eest. Need hõlmavad krüpteerimist, tulemüüre, sissetungituvastussüsteeme ning ranget kontrolli meie serveritele füüsilise ja loogilise juurdepääsu üle. Ettevõttesisesed infoturbepõhimõtted piiravad töötajate juurdepääsu isikuandmetele teadmisvajaduse alusel ning seda toetavad töötajate korrapärased koolitused. Koos tagavad need meetmed teie andmete konfidentsiaalsuse, tervikluse ja kättesaadavuse, nagu GDPR nõuab. Kuigi ükski interneti kaudu edastamise ega andmete säilitamise meetod ei ole kunagi 100% turvaline, ajakohastame ja katsetame oma turvasüsteeme pidevalt, et riske vähendada.

Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik selles poliitikas kirjeldatud eesmärkide täitmiseks, välja arvatud juhul, kui seadus nõuab või lubab pikemat tähtaega. Kohaldatakse konkreetseid seadusest tulenevaid tähtaegu: rahapesu tõkestamise eesmärgil kliendi suhtes hoolsusmeetmete kohaldamisel kogutud KYC-andmeid säilitatakse Eesti rahapesu ja terrorismi rahastamise tõkestamise seaduse kohaselt 5 aastat pärast ärisuhte lõppu; raamatupidamise algdokumente säilitatakse Eesti raamatupidamise seaduse kohaselt 7 aastat pärast majandusaasta lõppu. Muid andmeid säilitatakse üldjuhul suhte kestuse ja sellele lisanduva kohaldatava aegumistähtaja jooksul. Asjakohase tähtaja möödumisel kustutatakse andmed turvaliselt või anonüümitakse nii, et teid ei ole enam võimalik tuvastada. Vaatame oma andmekogud ja säilitustähtajad korrapäraselt üle ega säilita andmeid vajalikust kauem.

Rahvusvaheline andmeedastus

Praegu säilitatakse ja töödeldakse kõiki isikuandmeid Euroopa Majanduspiirkonnas (EMP), peamiselt Eestis või teistes EL-i riikides asuvates serverites. Me ei edasta teie andmeid EMP-välistesse riikidesse, välja arvatud juhul, kui see on teenuste osutamiseks sõnaselgelt vajalik (nt kui asute väljaspool EL-i ja palute meil võtta ühendust kohaliku partneriga).

Kui meil peaks kunagi tekkima vajadus edastada teie andmeid väljapoole EMP-d, rakendame kõiki seadusega nõutavaid kaitsemeetmeid. Praktikas tähendab see andmete edastamist ainult riikidesse, mille kaitsetaset on Euroopa Komisjon tunnistanud piisavaks, või lepingu tüüptingimuste (SCC) või muu heakskiidetud mehhanismi alusel. Teie andmed on kaitstud ka siis, kui neid töödeldakse väljaspool Euroopa Liitu.

Lingid kolmandate isikute veebisaitidele

Meie veebisait võib sisaldada linke välistele veebisaitidele või teenustele, mida meie ettevõte ei kontrolli. See privaatsuspoliitika ei laiene sellistele kolmandate isikute ressurssidele. Me ei vastuta väliste veebisaitide sisu ega privaatsustavade eest. Soovitame enne isikuandmete esitamist sellistel saitidel tutvuda iga välise ressursi privaatsuspoliitikaga.

Laste privaatsus

Mõistame laste isikuandmete kaitsmise tähtsust. Meie veebisait ja teenused ei ole mõeldud alla 18-aastastele isikutele ning me ei kogu teadlikult laste andmeid ilma nende vanemate või seaduslike eestkostjate nõuetekohase nõusolekuta. Kui saame teada, et oleme tahtmatult saanud alla 18-aastase alaealise isikuandmeid, võtame viivitamata meetmed selle teabe kustutamiseks oma serveritest. Vanematel, kes avastavad, et nende laps võib olla meile isikuandmeid edastanud, palume meiega ühendust võtta, et saaksime asjakohase teabe kiiresti eemaldada.

Teie õigused

GDPR-i ja muude kohaldatavate õigusaktide kohaselt on teil andmesubjektina oma isikuandmetega seoses ulatuslikud õigused. Austame neid õigusi ja püüame nende kasutamist hõlbustada. Teil on õigus:

• Tutvuda oma andmetega: taotleda kinnitust selle kohta, kas teie isikuandmeid töödeldakse, ning saada koopia meie valduses olevatest teie kohta käivatest andmetest. See võimaldab teil täpselt teada, millist teavet töödeldakse, ja kontrollida töötlemise seaduslikkust.
• Parandada oma andmeid: taotleda teie kohta käivate ebatäpsete või aegunud isikuandmete parandamist. Teeme vajalikud muudatused viivitamata, et tagada teie andmete õigsus ja ajakohasus.
• Kustutada oma andmed: taotleda teatud asjaoludel oma isikuandmete kustutamist („õigus olla unustatud“). Näiteks võite taotleda kustutamist, kui andmeid ei ole enam vaja nende kogumise eesmärgil või kui võtate oma nõusoleku tagasi ja meil puudub töötlemiseks muu seaduslik alus. Pange tähele, et see õigus ei ole absoluutne — sellest on erandeid (näiteks ei saa me kustutada andmeid, mida oleme seadusega kohustatud säilitama).
• Piirata töötlemist: taotleda konkreetsetes olukordades oma andmete töötlemise ajutist piiramist (näiteks andmete õigsuse vaidlustamise või töötlemisele vastuväite esitamise ajaks). Piirangu kehtimise ajal me üksnes säilitame teie andmeid, peatades nendega seotud aktiivsed toimingud.
• Esitada töötlemisele vastuväide: teil on õigus esitada oma andmete töötlemisele vastuväide, kui töötlemine põhineb meie õigustatud huvidel või toimub otseturunduse eesmärgil. Teatud seaduses sätestatud juhtudel peame sellise töötlemise teie taotlusel lõpetama. Eelkõige saate alati loobuda turunduspostitustest ja esitada vastuväite turunduslikule profiilianalüüsile.
• Andmete ülekandmine: saada meile esitatud isikuandmed struktureeritud ja üldkasutatavas vormingus (nt CSV) ja/või taotleda nende edastamist otse teisele teenuseosutajale, kui see on tehniliselt teostatav. See õigus kehtib juhul, kui töötlemine põhineb teie nõusolekul või teiega sõlmitud lepingul ja toimub automatiseeritult.
• Võtta nõusolek tagasi: kui andmete töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust, kuid lõpetame edaspidi sellise töötlemise. Näiteks võite igal ajal loobuda turundusuudiskirjadest, mille saamiseks varem nõusoleku andsite.

Teil on ka õigus esitada järelevalveasutusele kaebus, kui arvate, et teie õigusi on rikutud või teie andmeid on töödeldud ebaseaduslikult. Eesti järelevalveasutus on Andmekaitse Inspektsioon. Võite võtta ühendust selle asutuse või oma elukohajärgse järelevalveasutusega. Loodame kõik mured lahendada otse, kuid teil on õigus pöörduda igal ajal järelevalveasutuse poole.

Nende õiguste kasutamiseks võtke meiega ühendust jaotises „Kontaktandmed“ esitatud viisil. Menetleme taotlusi tasuta ning vastame põhjendamatu viivituseta ja igal juhul ühe kuu jooksul pärast taotluse saamist, nagu GDPR nõuab. Kui vajame tähtaja pikendamist või peame seaduslikul alusel taotluse rahuldamata jätma, teatame sellest teile nimetatud tähtaja jooksul ja selgitame põhjuseid.

Poliitika uuendamine

Võime seda privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tavades, õigusaktides või uutes tehnoloogiates. Uuendatud versiooni avaldamisel ilmub see sellele lehele ning lehe ülaosas näidatakse viimase muudatuse kuupäeva.

Uuendatud versioon jõustub kohe pärast avaldamist. Soovitame seda jaotist korrapäraselt kontrollida, et olla kursis kehtiva versiooniga.

Kontaktandmed

Kui teil on küsimusi, kommentaare või taotlusi, mis puudutavad teie isikuandmete töötlemist meie veebisaidil, võtke meiega ühendust:

• Ettevõte: Eesti Firma OÜ
• Registrikood: 14164797
• Aadress: Vesivärava 50-301, 10152 Tallinn, Estonia
• Andmekaitsespetsialist (DPO): Ilja Nikiforov
• E-post: [email protected]
• Telefon: +372 641 7777

Hindame oma klientide ja külastajate usaldust ning püüame vastata kiiresti ja põhjalikult. Kohaldatava õiguse kohaselt saate vastuse hiljemalt ühe kuu jooksul alates taotluse esitamise kuupäevast.

Teie küsimused on teretulnud ja anname alati hea meelega lisateavet teie isikuandmete ning nende kaitsmise kohta. Teie privaatsus ja andmete turvalisus on meie jaoks esmatähtsad.