Need privaatsustingimused katavad kahte liiki isikuandmete töötlemist: esiteks nimistu.ee kasutajate ja annetajate endi andmeid ning teiseks avalikest registritest pärit isikute andmeid, mida kuvame ettevõtetega seotud isikute (juhatuse liikmed, omanikud jt) kohta. Teine töötlemine põhineb õigustatud huvil ja selle õigustatud huvi hindamine on alljärgnevalt avaldatud.
Vastutav töötleja
Käesolevate privaatsustingimuste vastutav töötleja on:
Millise tegevuse kohta need tingimused kehtivad
Käesolevad privaatsustingimused katavad isikuandmete töötlemist järgmiste tegevuste raames:
- Annetuste vastuvõtmine - Swedbank LinkPay, pangaülekanded, muud makseteenused
- Veebilehe kasutamine - nimistu.ee külastamine, kasutaja-konto loomine, autentimine eeID kaudu
- Kontaktivormi kaudu suhtlemine - paranduspäringud, üldised päringud, andmebaasi ligipääsutaotlused
- Uudiskirja ja teadete saatmine - kui kasutaja on andnud selleks nõusoleku
Avalikest registritest pärit isikute (ettevõtete juhatuse ja nõukogu liikmed, omanikud, riikliku taustaga isikud jt) andmete töötlemist nimistu.ee andmebaasis kirjeldab täpsemalt alljärgnev osa. Iga konkreetse vaate või allika juures on lisaks toodud metoodika ja allikaviide ning üldised reeglid on ka kasutustingimustes.
Avalikest registritest pärit isikute andmete töötlemine
nimistu.ee koondab Eesti äriregistri ja teiste avalike allikate andmeid ning teeb need ühest kohast leitavaks. Selle käigus töötleme ka füüsiliste isikute andmeid, kes esinevad registrites seoses juriidiliste isikutega - näiteks juhatuse liikme või osanikuna. Selle töötlemise vastutav töötleja on Nimistu MTÜ (kontaktandmed ülal). Andmed kuvatakse avalikult veebilehel, mistõttu vastuvõtjaks on veebilehe külastajad ja avalikkus; andmeid ei müüda ega edastata reklaami- ega turunduseesmärgil.
Andmete allikad
Me ei kogu neid andmeid isikult endalt, vaid avalikest allikatest. Peamised allikad on:
- Äriregistri avaandmed (Registrite ja Infosüsteemide Keskus)
- Maksu- ja Tolliameti avaandmed (maksuandmed, maksuvõlad)
- riigihangete register, EUIPO kaubamärgiandmed ja muud avaandmed
- rahvusvahelised sanktsiooni- ja riikliku taustaga isikute nimekirjad (nt OpenSanctions)
- avalikud teabeallikad ja muud allikad, mis on iga vaate juures eraldi viidatud
Töödeldavad andmeliigid
- nimi
- roll juriidilises isikus (nt juhatuse liige, osanik) ning rolli algus- ja lõppkuupäev
- seos konkreetse ettevõtte või organisatsiooniga
- sünnikuupäev või sünniaasta ja vanus, kui need on avalikus allikas olemas
- riikliku taustaga isiku (PEP) või sanktsiooni staatus, kui see tuleneb avalikust nimekirjast
Me ei avalda avalikel lehtedel isikukoodi, ei töötle eriliiki (tundlikke) isikuandmeid ega koosta füüsiliste isikute kohta maine- ega krediidiskoori. Samuti ei avalda me isikute kohta hinnangulisi ega negatiivset muljet loovaid kirjeldusi.
Eesmärgid
Töötleme neid andmeid järgmistel eesmärkidel:
- ärikeskkonna läbipaistvuse suurendamine - et oleks võimalik teada, kes Eesti juriidilisi isikuid esindab, omab ja kontrollib
- pettuste, rahapesu ja huvide konflikti ennetamine ning hoolsuskohustuse (KYC/AML) täitmise toetamine
- teabevabaduse ja avaliku huviga teabe kättesaadavuse tagamine ajakirjandusele, teadlastele ja kodanikele
- avaliku sektori avaandmete taaskasutus avalikes huvides
Õiguslik alus ja õigustatud huvi hindamine
Õiguslik alus on õigustatud huvi (isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt f). Asjaolu, et andmed on avalikus registris, ei ole iseseisev õiguslik alus - seetõttu oleme läbi viinud õigustatud huvi hindamise (kolmeastmeline test):
- 1. Eesmärgi test - ülaltoodud huvid (läbipaistvus, pettuse ja rahapesu ennetus, teabevabadus) on reaalsed, hetkel esinevad ja õiguspärased. Need teenivad nii meie kui ka ühiskonna laiemat huvi.
- 2. Vajalikkuse test - töötlemine on eesmärgi saavutamiseks vajalik ja proportsionaalne. Andmed on juba avalikud; väärtuse loob nende koondamine ja leitavaks tegemine. Kogume võimalikult vähe andmeid (andmete minimeerimine) ning leebem meede sama läbipaistvuse eesmärki ei täidaks.
- 3. Tasakaalu test - andmesubjektid esinevad äri- või esindusrollis, mitte eraelus, ning Eesti äriregistris on nende roll seadusest tulenevalt avalik. Mõistliku ootuse kohaselt võib äriühingu juhatuse liige eeldada, et tema roll on avalik. Allpool loetletud kaitsemeetmed tagavad, et meie ja avalikkuse huvi ei kaalu üles andmesubjekti põhiõigusi ja -vabadusi. Suurema privaatsushuviga juhtumeid hindame vastuväite alusel eraldi.
Hindamise järeldus: õigustatud huvid on reaalsed ega kaalu alla andmesubjekti õigusi, eeldusel et rakendame alljärgnevaid kaitsemeetmeid ja menetleme vastuväiteid juhtumipõhiselt. Õigustatud huvi täieliku analüüsi koopia saate küsida meie poole pöördudes.
Kaitsemeetmed
- endiste juhatuse-, nõukogu- ja muude esindajate rolle kuvame avalikult kuni 5 aastat pärast rolli lõppemist
- isikukood on avalikelt lehtedelt ja struktuurandmetest eemaldatud
- ei töötle eriliiki andmeid, ei koosta maine- ega krediidiskoori ega avalda hinnangulisi kirjeldusi
- andmeid uuendatakse igapäevaselt allikatest, et tagada nende õigsus
- iga andmevälja juures on toodud allikas ja kuupäev
- üksnes mittetulundusühingute ja sihtasutustega seotud isikud ning haavatavamad isikud märgime otsingumootoritele mitteindekseeritavaks
- andmesubjektil on õigus esitada vastuväide, mille lahendame juhtumipõhiselt; samuti rakendame kustutus- ja varjamismehhanismi
- riikliku taustaga (PEP) ja sanktsioonide all olevate isikute andmeid võime säilitada kauem ülekaaluka avaliku huvi tõttu (rahapesu ja korruptsiooni vastane võitlus)
Säilitusaeg
Kehtivaid rolle kuvame seni, kuni need on registris kehtivad. Lõppenud esindajarolle kuvame avalikult kuni 5 aastat pärast rolli lõppemist, välja arvatud juhul, kui esineb ülekaalukas avalik huvi (nt riikliku taustaga või sanktsioonide all olevad isikud). Andmed jäävad andmebaasi ka pärast avalikult kuvamise lõppu üksnes nii kaua, kui see on eesmärgi täitmiseks vajalik.
Andmesubjekti õigused ja vastuväide
Teil on õigus oma andmetega tutvuda, neid parandada, nõuda kustutamist või töötlemise piiramist ning esitada vastuväide õigustatud huvi alusel toimuva töötlemise vastu (IKÜM artikkel 21). Põhjendatud vastuväite saamisel peatame töötlemise, hindame teie konkreetset olukorda eraldi ning lõpetame andmete kuvamise, kui meil puudub mõjuv õiguspärane põhjus, mis kaalub üles teie huvid. Samuti on teil õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee). Õiguste teostamiseks võtke meiega ühendust.
Milliseid isikuandmeid me kogume
Annetajatelt
- nimi (kui annetaja seda jagab)
- e-posti aadress (kui annetaja seda jagab)
- pangakonto number või maksevahendi info (saadakse makseteenuse kaudu; me ise ei salvesta täielikke makseandmeid)
- annetuse summa, kuupäev ja maksevahend
- IP-aadress tehingu hetkel (turvalisuse tagamiseks)
Veebilehe kasutajatelt
- IP-aadress
- brauseri ja seadme tehnilised andmed (kasutajaagent, ekraani suurus jms)
- külastatud lehed ja külastuse aeg
- viite-URL (mis lehelt külastaja tuli)
- vajadusel: kasutaja-konto andmed eeID autentimisest (isikukood, ees- ja perekonnanimi)
Kontaktivormi kasutajatelt
- nimi
- e-posti aadress
- sõnumi sisu
- organisatsiooniline kuuluvus (kui taotluse iseloom seda nõuab)
Uudiskirja tellijatelt
- e-posti aadress
- tellimuse alguse kuupäev
- loobumise kuupäev (kui kohaldatav)
Õiguslikud alused
Iga andmete töötlemise kategooria õiguslik alus on:
- Annetuste menetlemine ja arvestus - lepingulise kohustuse täitmine (IKÜM artikkel 6(1)(b)) ja seadusjärgne kohustus raamatupidamise osas (artikkel 6(1)(c))
- Veebilehe toimimine ja turvalisus - õigustatud huvi (artikkel 6(1)(f)) - turvalisuse tagamine, väärkasutuse vältimine, teenuse jätkuvus
- Kontaktivormi suhtlus - õigustatud huvi (artikkel 6(1)(f)) - kasutaja päringute vastuvõtmine ja menetlemine
- eeID autentimisega kasutaja-kontod - nõusolek (artikkel 6(1)(a)) - kasutaja teeb teadliku valiku end nimistule tuvastada
- Uudiskiri - nõusolek (artikkel 6(1)(a)) - kasutaja saab igal hetkel loobuda
Õigustatud huvi alusel toimuva töötlemise puhul oleme hinnanud tasakaalu meie huvide ja andmesubjektide õiguste vahel. Hindamise tulemustega saate tutvuda meie poole pöördudes.
Kellele me andmeid edastame
Töötleme andmeid ise, kuid kasutame mõnel juhul volitatud töötlejaid (alltöövõtjaid), kellele edastame andmeid teenuse osutamiseks:
- Swedbank - makseteenuste osutamiseks (LinkPay, pangaülekanded)
- Hosting-teenuse pakkuja - nimistu.ee serveriinfrastruktuuri tagamiseks (asukoht: Euroopa Liidu liikmesriik)
- Raamatupidamisteenuse pakkuja - raamatupidamisseadusest tulenevate kohustuste täitmiseks (kui kohaldatav)
- eeID / Riigi Infosüsteemi Amet - kasutaja autentimise korral
- E-posti teenuse pakkuja - kontakti- ja uudiskirja-suhtluse jaoks
- Cloudflare - veebilehe kättesaadavuse, CDN-i ja turvalisuse tagamiseks
Andmeid ei müüda kolmandatele isikutele ühelgi tingimusel. Andmeid ei edastata reklaami- ega turunduseesmärgil kolmandatele isikutele.
Andmete asukoht ja edastamine kolmandatesse riikidesse
Isikuandmeid hoitakse Euroopa Liidu liikmesriikides asuvates serverites. Kui mõni meie volitatud töötleja edastab andmeid väljapoole Euroopa Liidu majanduspiirkonda, toimub see ainult Euroopa Komisjoni piisava andmekaitse taseme otsuse alusel või standardsete andmekaitseklauslite alusel (IKÜM artiklid 45-46).
Andmete säilitusajad
- Annetustega seotud andmed - säilitatakse raamatupidamisseaduse kohaselt 7 aastat alates tehingu toimumise aastast
- Veebilehe logid (IP-aadressid jms) - säilitatakse üldjuhul kuni 12 kuud, võimaliku väärkasutuse tuvastamiseks
- Kasutaja-kontod (eeID autentimisega) - säilitatakse kuni kasutaja loobub kontost; pärast 24 kuud viimasest sisselogimisest võime konto kustutada
- Kontaktivormi suhtlus - säilitatakse üldjuhul kuni 36 kuud
- Uudiskirja tellijate andmed - säilitatakse seni, kuni kasutaja on tellija; pärast loobumist säilitatakse e-posti aadress lühiajaliselt kustutusõiguse tõenduseks
- eeID isikukood - säilitatakse ainult niikaua, kui kasutaja-konto on aktiivne
Andmesubjekti õigused
Teil on järgmised õigused oma isikuandmete osas:
- Õigus andmetega tutvuda - küsige meilt koopia teie kohta töödeldavatest andmetest
- Õigus parandusele - kui andmed on ebaõiged või mittetäielikud, palun teavitage meid
- Õigus kustutamisele - („õigus olla unustatud“) saame andmed kustutada, välja arvatud need, mille säilitamine on seadusega nõutav
- Õigus töötlemise piiramisele - teatud juhtudel saame andmete kasutamise peatada
- Õigus andmete ülekantavusele - saate oma andmed kätte struktureeritud formaadis
- Õigus esitada vastuväiteid - eelkõige õigustatud huvi alusel toimuva töötlemise vastu
- Õigus võtta nõusolek tagasi - kui töötlemine põhineb nõusolekul, saate selle iga hetk tagasi võtta
- Õigus esitada kaebus - järelevalveasutusele - Andmekaitse Inspektsioon (aki.ee)
Õiguste teostamiseks võtke ühendust kontaktivormi kaudu või e-posti teel info@nimistu.ee. Vastame taotlustele üldjuhul ühe kuu jooksul.
Turvalisus
Rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu eest:
- andmevahetus veebilehega toimub krüpteeritud ühenduse kaudu (HTTPS/TLS)
- paroolid ja muud tundlikud andmed on hoitud krüpteeritult
- ligipääs andmetele on piiratud ainult nendele isikutele, kellele see on töö tõttu vajalik
- serverid asuvad turvatud andmekeskustes
- tehakse regulaarseid varukoopiaid
- pidev turvalisuse jälgimine ja uuendamine
Küpsised
nimistu.ee kasutab küpsiseid teenuse toimimise tagamiseks ja kasutuskogemuse parandamiseks. Küpsiste seadeid saab hallata lehe alaosas oleva küpsiste dialoogi kaudu. Täpsemat infot küpsiste kohta leiab kasutustingimustes või küsige meilt kontaktivormi kaudu.
Tingimuste muutmine
Käesolevaid privaatsustingimusi võime aja jooksul uuendada. Olulistest muudatustest teavitame veebilehel. Tingimuste viimane uuendamise kuupäev on märgitud lehe alguses.
Järelevalveasutus
Andmekaitsealase järelevalve teostab Eesti Andmekaitse Inspektsioon:
Teil on alati õigus pöörduda otse järelevalveasutuse poole, kuid soovitame esmalt arutada küsimust meiega.
Kontakt
Kõigi isikuandmete kaitse küsimustega võtke ühendust kontaktivormi kaudu.