Privaatsustingimused

1. Kes vastutab

Firmo portaali (firmo.ee) isikuandmete vastutav töötleja on Kestvo Software OÜ (registrikood 17609805, Laki tn 6, 12915 Tallinn). Andmekaitse küsimustes kirjuta: [email protected].

2. Milliseid isikuandmeid näitame

Firmo on ettevõtete andmete portaal. Isikuandmeid näitame ainult seoses ettevõtetega: juhatuse ja nõukogu liikmete, prokuristide, likvideerijate, osanike ja tegelike kasusaajate nimi, sünniaeg ja vanus, roll ettevõttes, rolli alguskuupäev ning osaluse suurus, nii nagu need on äriregistris avalikud.

Me ei avalda isikukoodi, kodust aadressi, eraisiku võlgu, kinnisvara, kohtuasju ega eraisiku krediidihinnangut. Firmo reiting hindab ainult ettevõtteid, mitte inimesi.

3. Kust andmed pärinevad

Kõik andmed pärinevad avalikest registritest ja avaandmetest: Äriregistri avaandmed (Registrite ja Infosüsteemide Keskus), Maksu- ja Tolliameti avaandmed, Ametlikud Teadaanded (ainult juriidilisi isikuid puudutavad teated), Ehitisregister (EHR), Maa- ja Ruumiamet (aadressid, katastriüksused, kaardid ja maa hinnad), planeeringute andmekogu, kinnistusraamat (ainult juriidiliste isikute kinnistud), Riigihangete register, Majandustegevuse register, GLEIF ja EL sanktsioonide nimekiri. Äriregistri andmed on äriseadustiku § 28 alusel avalikud.

4. Eesmärk ja õiguslik alus

Töötleme andmeid õigustatud huvi alusel (isikuandmete kaitse üldmääruse art 6 lg 1 p f). Eesmärk on äritehingute läbipaistvus: et ettevõtjad, töövõtjad ja tarbijad saaksid enne lepingu sõlmimist kontrollida, kes ettevõtet juhib ja omab, ning ennetada pettusi. Oleme huvisid kaalunud ja piiranud avaldamist nii, et see puudutaks isikut võimalikult vähe (vt punkt 5).

5. Kuidas me isikuid kaitseme

• Isikulehed ei ole otsingumootoritele indekseeritavad (noindex). Isikut leiab ainult Firmo enda otsingust.
• Isikulehel näitame ainult kehtivaid rolle ja osalusi. Lõppenud rolle avalikult ei näita.
• Ametlikest Teadaannetest salvestame ainult ettevõtteid puudutavad teated. Eraisikute teateid ei salvesta.
• Isikukoodi ei avalda kunagi.
• Tegevusala nimekirjas jagame ainult ettevõtte kontakte (äriregistri e-post, telefon, koduleht) ja juhatuse liikmete nimesid. Füüsilisest isikust ettevõtjate kontakte ei jaga. Nimekirja kasutaja peab järgima kasutustingimuste punkti 4a.

5a. Firmo konto

Kui lood konto, töötleme lepingu täitmiseks (IKÜM art 6 lg 1 p b): e-posti aadressi, nime, firma andmeid, kutsutud kolleegide e-posti, jälgitavaid firmasid, teavituste seadeid, kasutuse statistikat (nt ekspordid) ja arveid. Sisseloginuna salvestame, milliseid Firmo lehti vaatasid ja mida otsisid, et teenust parandada ja kasutajatuge pakkuda (õigustatud huvi, IKÜM art 6 lg 1 p f). Firma kontol näeb firma konto omanik ja haldur, mida kasutajad firma konto all teevad (vaadatud firmad, otsingud, raportid, ekspordid ja tellitud teavitused); kasutaja isiklikul kontol tehtut nad ei näe. Tellitud teavituskirjades mõõdame, kas kiri avati ja kas klikkisid Firmo lingil (avamise piksel ja lingi suunamine); seda näeb ainult Firmo haldur ja hoiame 12 kuud. ID-kaardi, Smart-ID või Mobiil-ID puhul saame sertifikaadist Sinu nime ja isikukoodi. Isikukoodi me ei salvesta: hoiame ainult selle krüptograafilist räsi, et Sind järgmisel korral ära tunda. Kaardimakseid töötleb Stripe, kaardiandmed Firmoni ei jõua. Konto andmed kustutame 30 päeva jooksul pärast konto sulgemist, v.a arved, mida hoiame raamatupidamise seaduse järgi 7 aastat.

Võlaregistrisse sisestatud võla eest vastutab sisestaja. Maksenõude jaoks salvestame võlgniku andmed, summa, viivise, muud kulud, sisestaja IBAN-i ja arve faili. Arve faili näeb ainult võlgnik (isikliku lingiga) ja sisestaja firma kasutajad. Võlgnik saab enne avaldamist teate ja võib esitada avalduse, mille Firmo vaatab läbi. Võlateate andmeid ja arvet hoiame kuni 5 aastat maksetähtajast.

5b. Uudiskiri

Uudiskirja saadame ainult Sinu nõusolekul (IKÜM art 6 lg 1 p a), mille kinnitad e-postiga. Hoiame e-posti aadressi, nõusoleku aega ja allikat. Kirjad saadab meie volitatud töötleja Brevo (Sendinblue SAS, Prantsusmaa, andmed ELis). Loobuda saad iga kirja lõpust või kontol Teavitused; siis eemaldame aadressi uudiskirja nimekirjast.

5c. Ehitisregistri (EHR) andmed

Mis andmed: ehituslubade nimekirjas (/ehitusload/) näitame Ehitisregistri avalikke andmeid: dokumendi liik, ehitise aadress ja tehnilised andmed ning osapooled. Kui omanik või taotleja on eraisik, salvestame Ehitisregistri avalikust dokumendivaatest tema ees- ja perekonnanime ning sealt avaldatud e-posti ja telefoni, kui need on avaldatud. Isikukoodi ja sünniaega me ei salvesta. Juriidilise isiku kontaktid võtame Ehitisregistrist ja kui seal neid pole, siis äriregistrist.

Eesmärk: ehitusturu läbipaistvus ja võimalus teha konkreetsel objektil ühekordne äriline pakkumine (õigustatud huvi, IKÜM art 6 lg 1 p f).

Kellele kuvatakse: eraisiku andmed on vaikimisi peidetud. Neid näeb ainult sisseloginud kasutaja, üks kirje korraga, pärast seda kui ta valib eesmärgi ja kinnitab, et kasutab andmeid ainult selleks. Eraisiku andmeid ei saadeta e-kirjaga ega panda Excelisse, API-sse ega ühtegi eksporti. Avalikul lehel ja otsingumootorites neid ei näidata.

Logi: iga avamise kohta salvestame kasutaja nime ja e-posti, tema ettevõtte nime ja registrikoodi (kui on), aja, EHR dokumendi numbri, avatud välja, deklareeritud eesmärgi ja IP-aadressi. Logi kustub automaatselt 12 kuu pärast.

Kui kaua: eraisiku kirjet kuvatakse kuni 12 kuud dokumendi kuupäevast, seejärel see arhiveeritakse ega ole enam nähtav.

Vastuväide: täida vorm Soovin, et minu andmeid ei kuvataks (isikukoodi pole vaja). Nimi lisatakse blokeerimisnimekirja kaalumiseta ja hiljemalt 72 tunni jooksul (tavaliselt kohe). Sinu andmeid ei kuvata siis enam kunagi, ka uute Ehitisregistri kirjete puhul.

6. Kui kaua andmeid hoiame

Andmed uuenevad iga päev allikate järgi. Kui roll äriregistris lõpeb, kaob see isikulehelt järgmise uuendusega. Serveri varukoopiaid hoitakse kuni 7 päeva. Serveri logisid (IP-aadressid anonüümitud) hoitakse statistika jaoks kuni 13 kuud.

7. Kes andmeid meie heaks töötleb

Server: Hetzner Online GmbH (andmekeskus Helsingis, Euroopa Liit). Domeen ja e-post: Elkdata OÜ (Veebimajutus.ee). Sisselogimine: ID-kaart (Web eID, sertifikaadi kehtivuse kontroll SK ID Solutions AS ja Zetes Estonia OÜ kaudu). Kaardimaksed: Stripe Payments Europe Ltd (Iirimaa); Stripe võib andmeid töödelda ka väljaspool EL-i standardsete lepinguklauslite alusel. Google ja Microsofti kontoga sisselogimine ning nõusolekul Google Analytics: Google Ireland Ltd ja Microsoft Ireland Operations Ltd (Iirimaa), kes võivad andmeid töödelda ka USAs EL ja USA andmekaitseraamistiku alusel. Inimese kontroll kinnisvara päringul: Cloudflare, Inc. (Turnstile), kes näeb IP-aadressi ja brauseri tehnilisi tunnuseid ainult selleks, et eristada inimest robotist; reklaamiküpsiseid ega jälgimist ei kasutata. Muid andmeid väljaspool Euroopa Liitu ei edastata.

8. Sinu õigused

Sul on õigus saada teavet enda andmete kohta, nõuda ebaõigete andmete parandamist, esitada vastuväide töötlemisele (üldmääruse art 21), nõuda töötlemise piiramist ja andmete kustutamist, kui töötlemiseks alust pole. Vaata Andmete parandamine ja vastuväide. Vastame 30 päeva jooksul. Kaebuse võid esitada Andmekaitse Inspektsioonile (www.aki.ee).

9. Küpsised ja statistika

Vajalikud küpsised: sisselogimise sessioon (httpOnly küpsis), ilma selleta konto ei tööta. Analüütika: ainult Sinu nõusolekul kasutame Google Analytics 4 (Google Ireland Ltd), et näha, milliseid lehti külastatakse ja kust külastajad tulevad. Google'i skripti ei laadita enne, kui vajutad "Nõustun". Reklaamiküpsiseid, Google Signalsit ja reklaami isikupärastamist me ei kasuta. Analüütika andmeid säilitatakse Google'is 2 kuud. Nõusoleku saad igal ajal tagasi võtta: muuda küpsiste valikut. Brauseri mällu (localStorage) jääb Sinu valitud teema ja küpsiste valik. Lisaks arvutame külastusstatistikat serveri logidest anonüümitud IP-aadressidega.

10. Muudatused

Tingimuste muudatused avaldame sellel lehel koos kuupäevaga.