Privaatsustingimused

Inforegistri andmebaasis ja seotud teenustes isikuandmete töötlemise tingimused

Kehtib alates: 30.07.2021
Viimati muudetud: 30.06.2026

1. Üldsätted ja kohaldamisala

Käesolevad privaatsustingimused selgitavad, kuidas Inforegister ja seotud teenused töötlevad isikuandmeid.

Privaatsustingimused kohalduvad isikuandmete töötlemisele veebikeskkondades, andmebaasides, raportites, API-liidestes, andmetoodetes, kliendisuhtluses, lepingulistes teenustes ja muudes seotud teenusevaadetes.

Käesolevaid privaatsustingimusi tuleb lugeda koos:

Õigustatud huvide analüüs selgitab, miks Inforegister ja seotud teenused töötlevad ettevõtlusega seotud isikuandmeid õigustatud huvi alusel, millised on töötlemise eesmärgid, miks töötlemine on vajalik ning kuidas kaalutakse Inforegistri, teenuse kasutajate, kolmandate isikute ja andmesubjekti huve.

Isikuprofiili nähtavuse piiramise kord selgitab, mida tähendab isiku eraldiseisva profiili avaliku nähtavuse piiramine, millises ulatuses seda tehakse ning miks nähtavuse piiramine ei tähenda automaatselt kõigi ettevõtlusega seotud andmete kustutamist ettevõtete profiilidelt, seotud teenustest või Inforegistri andmekogudest.

Inforegister lähtub isikuandmete töötlemisel Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 ehk isikuandmete kaitse üldmäärusest, isikuandmete kaitse seadusest ning muudest kohalduvatest andmekaitse- ja infoturbe nõuetest.

2. Vastutavad töötlejad ja seotud teenused

Käesolevates privaatsustingimustes kasutatakse mõistet Inforegister laiemas tähenduses.

See hõlmab Inforegistri andmebaasi ning sellega seotud teenuseid, mida võivad pakkuda või kasutada samasse ettevõtete gruppi kuuluvad või seotud teenusepakkujad, sealhulgas Inforegister, Storybook, 1Contact, Kreedix ja muud seotud teenused.

Need teenused võivad kasutada samu või osaliselt kattuvaid avalikest ja seaduslikest allikatest pärinevaid ettevõtlusandmeid. Samas võib andmete kasutamise eesmärk, kuvamise viis, kasutajale nähtav ulatus ja töötlemise õiguslik alus teenuseti erineda.

Kui konkreetse teenuse, lepingu või andmetöötluse puhul tegutseb mõni seotud teenusepakkuja eraldi vastutava töötlejana või volitatud töötlejana, määratakse vastutus vastavalt teenuse tingimustele, lepingutele ja andmetöötluse tegelikule eesmärgile.

3. Mõisted

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Andmesubjekt on füüsiline isik, kelle isikuandmeid töödeldakse. Andmesubjekt võib olla näiteks teenuse kasutaja, klient, ettevõtte juhatuse liige, osanik, tuvastatud kasusaaja, FIE, kontaktisik, esindaja või muu ettevõtlusega seotud isik.

Kasutaja on isik, kes kasutab Inforegistri või seotud teenuste veebikeskkonda, andmebaasi, raportit, API-teenust, kliendikontot või muud teenust.

Ettevõtlusega seotud isikuandmed on andmed, mis puudutavad füüsilise isiku rolli, seost või tegevust ettevõtte, FIE, mittetulundusühingu, korteriühistu, sihtasutuse või muu juriidilise või majandusliku tegevuse juures.

Isikuprofiil on füüsilise isiku eraldiseisev profiil või vaade, mis koondab isikuga seotud ettevõtlusrolle, seoseid või avalikest ja seaduslikest allikatest pärinevaid andmeid.

Ettevõtte profiil on konkreetse juriidilise isiku, FIE või muu üksuse profiil, mis kirjeldab ettevõtte juhtimist, esindusõigust, omandit, tuvastatud kasusaajaid, majandusnäitajaid, riske, kontaktandmeid, taustainfot ja muid ettevõtlusega seotud andmeid.

Töötlemine on igasugune isikuandmetega tehtav toiming, sealhulgas kogumine, salvestamine, korrastamine, säilitamine, muutmine, kuvamine, edastamine, piiramine või kustutamine.

4. Kasutaja ja kliendi isikuandmete töötlemine

Inforegister ja seotud teenused võivad töödelda kasutaja või kliendi isikuandmeid juhul, kui isik loob konto, kasutab teenust, sõlmib lepingu, tellib raporti, kasutab API-teenust, esitab päringu, suhtleb klienditoega, tasub arve, annab nõusoleku turunduseks või kasutab veebikeskkonda muul viisil.

Sellised andmed võivad olla näiteks:

  • ees- ja perekonnanimi;
  • isikukood või sünniaeg, kui see on vajalik isiku tuvastamiseks;
  • kasutajanimi, autentimisandmed ja kontoandmed;
  • e-posti aadress ja telefoninumber;
  • ettevõtte nimi, registrikood, amet või roll ettevõttes;
  • arveldusandmed, makseandmed ja arvetega seotud andmed;
  • tellitud teenused, teenuseperioodid ja kliendisuhte andmed;
  • päringute, teenusekasutuse ja kasutajalogi andmed;
  • kliendisuhtluse, pöördumiste ja taotluste andmed;
  • nõusolekud, eelistused ja turundusvalikud;
  • küpsiste, analüütika ja veebikasutusega seotud andmed;
  • muud andmed, mille kasutaja või klient ise esitab või mis tekivad teenuse kasutamise käigus.

Kasutaja või kliendi andmeid töödeldakse eelkõige lepingu sõlmimiseks ja täitmiseks, teenuse osutamiseks, kasutaja tuvastamiseks, arveldamiseks, klienditoeks, teenuse turvalisuse tagamiseks, vaidluste lahendamiseks, õiguste kaitseks, seadusest tulenevate kohustuste täitmiseks, teenuse arendamiseks ning nõusoleku olemasolul turunduseks.

5. Avalikest allikatest kogutavate ettevõtlusega seotud isikuandmete töötlemine

Lisaks kasutaja või kliendi enda esitatud andmetele töötleb Inforegister avalikest ja seaduslikest allikatest pärinevaid ettevõtlusega seotud isikuandmeid.

Sellised andmed puudutavad füüsilisi isikuid, kes on seotud ettevõtte, FIE, mittetulundusühingu, korteriühistu, sihtasutuse või muu juriidilise või majandusliku tegevusega.

Töödeldavad andmed võivad olla näiteks:

  • ees- ja perekonnanimi;
  • isikukood, sünniaeg või sünnikuupäev vajalikus või piiratud ulatuses;
  • roll juriidilises isikus või muus üksuses;
  • rolli algus- ja lõppkuupäev;
  • juhatuse liikme, nõukogu liikme, prokuristi, likvideerija, pankrotihalduri, osaniku, aktsionäri, tuvastatud kasusaaja, FIE, kontaktisiku või muu seotud isiku staatus;
  • esindusõigus;
  • omandisuhted ja osalused;
  • äri- ja ettevõtluskeelud;
  • seotud ettevõtted ja ajaloolised seosed;
  • ettevõtlusega seotud kontaktandmed;
  • avalikest allikatest pärinevad teated, registrikanded, kohtulahendid, menetlusandmed, aruandlus- või taustainfo;
  • ettevõtlusandmete põhjal loodud koondvaated, seosed, skoorid, reitingud, riskinäitajad ja analüütilised näitajad.

Inforegister ei kogu isikute eraelulisi andmeid eesmärgiga kirjeldada nende eraelu. Töötlemise keskmes on ettevõtlusandmed ja ettevõtlusega seotud rollid.

Kui ettevõttega seotud avalikest allikatest pärinevad dokumendid, veebilehed, teated, kohtulahendid, meediakajastused või muud allikad sisaldavad füüsiliste isikute andmeid, käsitletakse neid eelkõige ettevõtte kaudu avalduva infona, mitte andmesubjekti ettevõtlusvälise elu kirjeldusena.

6. Andmete allikad

Inforegister kasutab isikuandmete ja ettevõtlusandmete töötlemisel avalikke, seaduslikke, kasutaja enda esitatud või lepingulises suhtes saadud allikaid.

Andmete allikateks võivad olla näiteks:

  • Äriregister;
  • Maksu- ja Tolliameti avalikud andmed;
  • Ametlikud Teadaanded;
  • kohtulahendite ja kohtumenetluste avalikud andmed;
  • avalikud riiklikud registrid;
  • ettevõtete veebilehed;
  • ettevõtete enda avaldatud kontaktandmed;
  • ettevõtete sotsiaalmeediakanalid ja muud avalikud digitaalsed kanalid;
  • avalikud hanked, toetused, tegevusload või muud avalikud andmekogud;
  • Töötukassa ja muud avalikud tööpakkumiste või tegevusandmete allikad;
  • andmed, mille ettevõte, kasutaja või lepingupartner on ise esitanud;
  • kliendisuhtluse, teenuse kasutamise ja lepingute täitmise käigus tekkinud andmed;
  • muud seaduslikud ja avalikult kättesaadavad allikad.

Inforegister ei tee päringuid andmesubjekti eraelu uurimiseks ega eesmärgiga avaldada andmesubjekti ettevõtlusväliseid isikuandmeid. Andmed avalduvad eelkõige ettevõtte, ettevõtlusrolli, avaliku registri või ettevõtlusega seotud allika kaudu.

Kui andmed pärinevad avalikust registrist või muust algallikast, võib andmete parandamine eeldada esmalt andmete muutmist vastavas algallikas.

7. Töötlemise eesmärgid ja õiguslikud alused

Inforegister ja seotud teenused töötlevad isikuandmeid ainult õigusliku aluse olemasolul ja kindlaksmääratud eesmärkidel.

Töötlemise õiguslikud alused võivad olla:

  • lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine;
  • õigusaktidest tuleneva kohustuse täitmine;
  • Inforegistri, seotud teenuste või kolmandate isikute õigustatud huvi;
  • andmesubjekti nõusolek;
  • õigusnõuete koostamine, esitamine või kaitsmine, kui see on kohaldatav.

Töötlemise eesmärgid võivad olla muu hulgas:

  • teenuse osutamine ja kasutajakonto haldamine;
  • kasutaja või kliendi tuvastamine;
  • lepingu sõlmimine ja täitmine;
  • arveldamine ja maksete haldamine;
  • klienditugi ja kliendisuhtlus;
  • teenuse turvalisuse tagamine;
  • õiguste kaitse ja vaidluste lahendamine;
  • seadusest tulenevate kohustuste täitmine;
  • ettevõtete taustainfo kuvamine;
  • ettevõtete juhtimise, esindusõiguse ja omandisuhete mõistmine;
  • tuvastatud kasusaajate ja seotud isikute tuvastamine;
  • äririskide ja krediidiriski hindamine;
  • maksekäitumise, finantsseisu ja usaldusväärsuse hindamine;
  • lepingupartnerite taustakontroll;
  • pettuste, varifirmade, variisikute, tankistide ja väärkasutuse ennetamine;
  • ettevõtetevahelise suhtluse ja ärivõrgustike toetamine;
  • ettevõtte nähtavuse ja digitaalse profiili võimaldamine;
  • nõuete, võlahalduse ja krediidihalduse toetamine;
  • andmete kvaliteedi, ajakohasuse ja võrreldavuse tagamine;
  • avalikest allikatest pärineva info arusaadavaks ja praktiliselt kasutatavaks muutmine;
  • teenuse arendamine, statistika ja analüütika;
  • nõusoleku alusel turundus.

8. Õigustatud huvi alusel töötlemine

Inforegister töötleb ettevõtlusega seotud isikuandmeid õigustatud huvi alusel juhul, kui töötlemine on vajalik Inforegistri, seotud teenuste kasutajate või kolmandate isikute õigustatud huvi teostamiseks ning andmesubjekti huvid või põhiõigused ja -vabadused ei kaalu seda huvi üles.

Õigustatud huvi seisneb muu hulgas:

  • ettevõtlusinfo, krediidiinfo, ärianalüütika ja taustakontrolli teenuste pakkumises;
  • õiguskäibe läbipaistvuse ja õiguskindluse toetamises;
  • ettevõtluskeskkonna usaldusväärsuse suurendamises;
  • äririskide ja krediidiriski hindamises;
  • pettuste, variisikute, tankistide ja väärkasutuse ennetamises;
  • ettevõtte esindusõiguse, juhtimise, omandi ja tuvastatud kasusaajate mõistmises;
  • lepingupartnerite, tööandjate, tarnijate, klientide ja võlgnike tausta hindamises;
  • võlausaldajate, lepingupartnerite, töötajate ja teiste turuosaliste õigustatud huvide kaitsmises.

Õigustatud huvi alusel töötlemist on põhjalikumalt kirjeldatud Inforegistri õigustatud huvide analüüsis.

9. Isikuprofiil, ettevõtte profiil ja ettevõtlusrollid

Inforegistri andmebaasis ja seotud teenustes tuleb eristada isiku eraldiseisvat profiili ja ettevõtte profiili.

Isikuprofiil koondab isikuga seotud ettevõtlusrollid, seosed ja avalikest või seaduslikest allikatest pärinevad ettevõtlusandmed ühele vaatele.

Ettevõtte profiil kirjeldab konkreetset ettevõtet, selle juhtimist, esindusõigust, omanikke, tuvastatud kasusaajaid, majandusnäitajaid, riske, aruandlust, tegevusvaldkondi, kontaktandmeid ja muid ettevõttega seotud andmeid.

Kui Inforegister piirab isiku eraldiseisva profiili avalikku nähtavust, ei tähenda see automaatselt, et isiku nimi, roll või seos eemaldatakse ettevõtte profiililt.

Ettevõtte profiili eesmärk on anda kasutajale terviklik ja õige ülevaade ettevõttest. Selline ülevaade ei ole võimalik ilma ettevõttega seotud füüsiliste isikuteta, sest ettevõtte juhtimine, esindusõigus, omandisuhted, tuvastatud kasusaajad, ajaloolised rollid ja seotud ettevõtted avalduvad konkreetsete inimeste kaudu.

Ettevõttega seotud isikuandmed on samal ajal ka ettevõtte andmete osa. Kui isik eemaldada ettevõtte profiililt üksnes seetõttu, et tema eraldiseisev profiil on suletud, võib ettevõtte profiil muutuda puudulikuks, eksitavaks või andmekvaliteedi mõttes vigaseks.

10. Skoorid, reitingud, riskihinnangud ja analüütilised näitajad

Inforegister võib avalikest ja seaduslikest allikatest pärinevate andmete põhjal koostada krediidiskoore, riskihinnanguid, reitinguid, prognoose, võrdlusi ja muid analüütilisi näitajaid.

Sellised näitajad ei ole mõeldud andmesubjekti eraelu kirjeldamiseks, vaid ettevõtte majandusliku seisundi, maksevõime, äririski, maksekäitumise, usaldusväärsuse ja tegevusmustri hindamiseks.

Analüütilised näitajad võivad põhineda mitmetel andmepunktidel, sealhulgas ettevõtte finantsandmetel, maksukäitumisel, aruandlusdistsipliinil, juhtimise ja seoste ajaloos, varasematel äririskidel, võlgnevustel, maksehäiretel, tegevusvaldkonnal, vanusel, suurusel ja muudel ettevõtlusega seotud tunnustel.

Inforegister ei koosta krediidiskoori ega riskihinnangut andmesubjekti eraelu kohta. Skoorid ja reitingud koostatakse eelkõige ettevõtete kohta ning nende eesmärk on kirjeldada ettevõtte maksevõimet, maksekäitumist, majanduslikku seisu ja äririski.

Kui ettevõtte skoor või riskinäitaja kuvatakse isikuga seotud vaates, tuleb seda mõista seotud ettevõtte hinnanguna, mitte eraldiseisva hinnanguna inimese eraelu, isikuomaduste või eraelulise usaldusväärsuse kohta.

11. API, raportid, andmetooted ja kasutajatasemed

Inforegister ja seotud teenused võivad teha ettevõtlusandmeid kättesaadavaks veebikeskkonnas, raportites, API-liidestes, andmetoodetes, analüütilistes teenustes või lepingulistes teenusevaadetes.

API on tehniline andmeedastuse viis, mitte eraldi andmekategooria. API kaudu andmete edastamine ei muuda ettevõtlusandmete olemust ega tähenda iseenesest, et tegemist oleks teistsuguse töötlemisega kui andmete kuvamine veebikeskkonnas, raportis või muus äriinfo teenuses.

API, raportid ja andmetooted võimaldavad kasutajatel kasutada ettevõtlusandmeid äririskide hindamisel, taustakontrollis, krediidiotsustes, kliendihalduses, vastavuskontrollis, nõuete haldamisel või muudes õigustatud ettevõtlusega seotud eesmärkides.

Inforegister võib piirata andmete kättesaadavust kasutajatasemete järgi. See tähendab, et kõik andmed ei pruugi olla avalikult nähtavad igale sisse logimata kasutajale. Osa andmeid võib olla nähtav üksnes registreeritud kasutajatele, lepingulistele klientidele või muudele kasutajatele, kellel on teenuse kasutamiseks eraldi ligipääs.

Selline ligipääsutasemete eristamine aitab vähendada andmetega tutvumist pelgalt uudishimust ning toetab põhimõtet, et detailsem ettevõtlusinfo on kättesaadav eelkõige kasutajatele, kellel on selleks praktiline äriline või õigustatud vajadus.

12. Vastuvõtjad ja kolmandad isikud

Inforegister ja seotud teenused võivad teha isikuandmeid ja ettevõtlusandmeid kättesaadavaks järgmistele vastuvõtjate kategooriatele:

  • veebikeskkondade kasutajad;
  • registreeritud kasutajad;
  • lepingulised kliendid;
  • krediidiinfo ja äriinfo teenuste kasutajad;
  • raportite, analüüside ja andmetoodete kasutajad;
  • API- ja andmeteenuste kliendid;
  • ettevõtted, kes kasutavad andmeid kliendihalduse, krediidihalduse, müügi, taustakontrolli, riski- või vastavuskontrolli eesmärgil;
  • samasse ettevõtete gruppi kuuluvad või seotud teenusepakkujad;
  • tehnilised teenusepakkujad, sealhulgas majutus-, arendus-, turva-, varundus-, logimis-, makse-, autentimis-, analüütika- ja pilveteenuse pakkujad;
  • õigusnõustajad, audiitorid, raamatupidajad, inkasso-, nõudehaldus- või muud teenusepakkujad, kui see on vajalik õiguste kaitseks või teenuse osutamiseks;
  • avaliku võimu asutused, kui andmete edastamiseks on õiguslik alus või kohustus;
  • kolmandad isikud, kellele andmete edastamiseks on andmesubjekt andnud nõusoleku või kellele andmete edastamine on vajalik andmesubjekti taotluse täitmiseks.

Inforegister võib andmesubjekti taotlusele vastamisel esitada vastuvõtjate kohta teabe vastuvõtjate kategooriatena, kui konkreetsete vastuvõtjate nimeline avaldamine ei ole taotluse sisu arvestades vajalik, proportsionaalne või õiguslikult nõutav.

Inforegister ei ole kohustatud avaldama iga üksiku veebikasutaja, raporti kasutaja, API-kliendi, lepingupartneri või tehnilise teenusepakkuja nimelist nimekirja, kui see kahjustaks Inforegistri, klientide või kolmandate isikute õigustatud huve, ärisaladust, turvalisust või lepingulisi suhteid.

Kui andmeid parandatakse, kustutatakse või piiratakse, teavitab Inforegister vastuvõtjaid ulatuses, milles see on tehniliselt võimalik, proportsionaalne ja Inforegistri kontrolli all.

Kui kolmas isik töötleb andmeid iseseisva vastutava töötlejana, vastutab ta oma andmetöötluse õiguspärasuse, eesmärkide, säilitamise ja andmesubjekti taotluste menetlemise eest ise.

13. Rahvusvahelised edastused

Inforegister eelistab kasutada teenusepakkujaid ja vastuvõtjaid, kes asuvad Eestis, Euroopa Liidus või Euroopa Majanduspiirkonnas.

Kui isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, tehakse seda ainult siis, kui selleks on õiguslik alus ja rakendatud on asjakohased kaitsemeetmed.

Sellisteks kaitsemeetmeteks võivad olla näiteks Euroopa Komisjoni kaitse piisavuse otsus, tüüptingimused, andmetöötluslepingud või muud kohalduvate õigusaktidega lubatud mehhanismid.

14. Säilitamine

Inforegister säilitab isikuandmeid ainult nii kaua, kui see on vajalik käesolevates privaatsustingimustes kirjeldatud eesmärkide täitmiseks, õiguste kaitsmiseks või õigusaktidest tulenevate kohustuste täitmiseks.

Kasutaja ja kliendi isikuandmeid säilitatakse üldjuhul kuni viis aastat alates kliendisuhte lõppemisest, välja arvatud juhul, kui pikem säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks, raamatupidamiseks, lepingu täitmiseks, võlgnevuse sissenõudmiseks, vaidluse lahendamiseks või õiguste kaitseks.

Raamatupidamise alusdokumente säilitatakse vastavalt seaduses sätestatud tähtaegadele.

Lepingute, võlgnevuste, nõuete, vaidluste ja õiguste kaitsega seotud andmeid võib säilitada kuni nõude aegumise tähtaja lõpuni või kuni vaidluse lõpliku lahendamiseni.

Avalikest ja seaduslikest allikatest kogutud ettevõtlusega seotud isikuandmeid säilitatakse nii kaua, kui see on vajalik ettevõtlusandmete terviklikkuse, õiguskäibe usaldusväärsuse, krediidiriski hindamise, ajalooliste seoste mõistmise, õiguste kaitse või muu õigustatud eesmärgi täitmiseks.

Ettevõtlusega seotud ajaloolised seosed võivad olla äririskide hindamisel olulised ka pärast kehtiva rolli lõppemist. Seose lõppemine ei muuda olematuks sellele eelnenud äritegevust ega sellega seotud riske.

Säilitamise põhimõtete kujundamisel arvestab Inforegister muu hulgas seda, et juhtorgani liikme vastu nõuete esitamise tähtaeg võib olla vähemalt viis aastat ning teatud juhtudel, näiteks tahtliku rikkumise korral, pikem. Seetõttu võib ajalooliste ettevõtlusseoste säilitamine olla vajalik selleks, et teenuse kasutajad saaksid hinnata ettevõtte, selle juhtide, omanike, tuvastatud kasusaajate või teiste seotud isikute tausta ja võimalikke äririske.

Näiteks võib kasutajal olla põhjendatud huvi teada, kas ettevõttega seotud isik on varem juhtinud ettevõtteid, mis on jätnud aruanded esitamata, tekitanud võlgnevusi, lõpetatud pankrotiga, sundkustutatud või võõrandatud variisikutele.

Säilitamise perioodi määramisel arvestab Inforegister andmete päritolu, andmete avalikkust algallikates, ettevõtlusandmete tähendust riskihindamisel, võimalikke nõuete aegumise tähtaegu, andmesubjekti õigusi ning andmete vajalikkust teenuse eesmärkide täitmiseks.

Kui andmesubjekti viimane kehtiv seos juriidilise isiku või muu ettevõtlusüksusega on lõppenud, hindab Inforegister, kas ja millises ulatuses on andmete edasine säilitamine või kuvamine vajalik ja proportsionaalne. Sellisel hindamisel võetakse arvesse muu hulgas seose lõppemisest möödunud aega, andmete iseloomu, seose tähtsust ettevõtlusandmete terviklikkuse seisukohalt, avalike allikate andmeid ning kolmandate isikute õigustatud huvi.

Ebaõiged, aegunud, ettevõtlusega mitteseotud või andmesubjekti ebaproportsionaalselt kahjustavad andmed parandatakse, piiratakse või kustutatakse, kui selline asjaolu Inforegistrile teatavaks saab või kui andmesubjekt esitab selle kohta põhjendatud ja konkreetse taotluse.

Kui töötlemise eesmärk on lõppenud ja puudub õiguslik alus andmete edasiseks säilitamiseks, andmed kustutatakse, anonüümitakse või piiratakse nende töötlemist vastavalt andmete liigile, töötlemise eesmärgile ja tehnilistele võimalustele.

15. Andmesubjekti õigused

Andmesubjektil on õigus esitada taotlus oma isikuandmetega tutvumiseks, andmete parandamiseks, kustutamiseks, töötlemise piiramiseks või töötlemisele vastuväite esitamiseks.

Kui isikuandmeid töödeldakse nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Kui andmesubjekt leiab, et Inforegistris või seotud teenustes kuvatud andmed on ebaõiged, aegunud või eksitavad, tuleb tal esitada konkreetne ja detailne viide parandamist vajavale andmetele, andmeväljale või andmekategooriale.

Üldine väide, et “andmed on valed”, “parandage kõik andmed ära”, “kustutage kõik andmed” või “viige andmed vastavusse Äriregistriga”, ei pruugi olla piisav, kui sellest ei selgu, millist konkreetset andmevälja, ettevõtet, isikut, rolli, aadressi, kontaktandmeid, seost, kuupäeva, hinnangut või muud andmekategooriat taotleja silmas peab.

Andmesubjekti õiguste kasutamine ei tähenda automaatselt, et kõik isikuga seotud ettevõtlusandmed kustutatakse ettevõtete profiilidelt, seotud teenustest, raportitest, API-teenustest, arhiividest, logidest või Inforegistri andmekogudest.

Taotlusi hinnatakse vastavalt andmete päritolule, töötlemise eesmärgile, õiguslikule alusele, andmesubjekti konkreetsele olukorrale ning Inforegistri, teenuse kasutajate ja kolmandate isikute õigustatud huvidele.

Kui andmesubjekt ei nõustu Inforegistri vastusega, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.

16. Taotluste esitamine ja menetlemine

Andmesubjekti taotlus peab olema piisavalt konkreetne, et Inforegister saaks tuvastada taotleja, taotluse sisu, puudutatud andmed ja soovitud toimingu.

Taotlejal tuleb vajadusel esitada:

  • nimi;
  • isikukood või muu tuvastamist võimaldav info;
  • kontaktandmed;
  • viide puudutatud profiilile, ettevõttele, andmeväljale või teenusele;
  • selgitus, millist toimingut ta soovib;
  • põhjendus või täiendavad tõendid, kui taotlus põhineb konkreetsetel asjaoludel, ohul või väidetaval ebaproportsionaalsel mõjul.

Kui taotlus on ebaselge, puudulik, esitatud vale isiku kohta või seda ei saa isiku tuvastamatuse tõttu menetleda, võib Inforegister küsida täiendavaid andmeid või selgitusi.

Kui taotlus puudutab üldist andmetöötluse kirjeldust, andmekategooriaid, allikaid, eesmärke, õiguslikke aluseid, vastuvõtjate kategooriaid või säilitamise põhimõtteid, võib Inforegister vastata viitega privaatsustingimustele, õigustatud huvide analüüsile või isikuprofiili nähtavuse piiramise korrale.

Inforegister vastab andmesubjekti taotlusele seaduses ettenähtud tähtaja jooksul. Kui taotlus on keeruline või mahukas, võib vastamise tähtaega õigusaktides sätestatud korras pikendada.

Kui taotlus on ilmselgelt põhjendamatu, korduv või ülemäärane, võib Inforegister kohaldada õigusaktides lubatud meetmeid, sealhulgas küsida mõistlikku tasu või keelduda taotluse täitmisest, selgitades selle põhjuseid.

17. Isikuprofiili nähtavuse piiramine

Inforegister võimaldab taotleda isiku eraldiseisva profiili avaliku nähtavuse piiramist.

Isikuprofiili nähtavuse piiramine tähendab, et isiku eraldiseisev profiil ei ole enam avalikult nähtav sisse logimata kasutajatele või muul viisil laiale avalikkusele.

Kui profiili avalik nähtavus on piiratud, ei kuvata suletud profiili vaates enam isiku kohta sisulist avalikku infot. Seetõttu ei ole profiili sisu otsingumootoritele tavapärasel viisil kättesaadav ega sisuliselt indekseeritav.

Isikuprofiili nähtavuse piiramine ei tähenda automaatselt, et isikuga seotud ettevõtlusandmed kustutatakse kogu Inforegistri andmebaasist, seotud teenustest, ettevõtete profiilidelt, raportitest, API-teenustest, arhiividest, logidest või muudest andmekihtidest, kui andmete töötlemiseks on jätkuv õiguslik alus.

Isikuprofiili nähtavuse piiramise täpsem kord on kirjeldatud isikuprofiili nähtavuse piiramise korras.

18. Küpsised, analüütika ja turundus

Inforegister ja seotud teenused võivad kasutada küpsiseid, analüütikat ja muid sarnaseid tehnoloogiaid veebikeskkonna toimimiseks, turvalisuse tagamiseks, kasutajakogemuse parandamiseks, statistika tegemiseks, teenuse arendamiseks ja nõusoleku olemasolul turunduseks.

Küpsiste kasutamise täpsemad põhimõtted on kirjeldatud vastavas küpsiste kasutamise teates või küpsiste tingimustes.

Kui andmeid töödeldakse nõusoleku alusel, on kasutajal õigus nõusolek igal ajal tagasi võtta.

Otseturustuse teadetest saab loobuda vastavas teates oleva loobumisviite kaudu või pöördudes Inforegistri poole privaatsustingimustes toodud kontaktidel.

Kui isik loobub otseturustusest, võib Inforegister säilitada vajalikus ulatuses teabe keelu kohta, et tagada turundusteadete saatmise keelu täitmine.

19. Turvalisus ja kaitsemeetmed

Inforegister rakendab isikuandmete kaitseks asjakohaseid organisatsioonilisi, tehnilisi ja füüsilisi turvameetmeid.

Sellised meetmed võivad hõlmata näiteks:

  • ligipääsude piiramist;
  • kasutajatasemete eristamist;
  • logimist ja turvaseiret;
  • varundust;
  • töötajate ja koostööpartnerite konfidentsiaalsuskohustust;
  • andmetöötluslepinguid volitatud töötlejatega;
  • infoturbe ja andmekaitse põhimõtete järgimist teenuste arendamisel;
  • rikkumiste tuvastamist, käsitlemist ja vajadusel teavitamist.

Inforegister rakendab andmesubjekti õiguste kaitseks ka proportsionaalseid nähtavuse ja kättesaadavuse piiranguid, sealhulgas isikukoodi täies ulatuses mittekuvamist sisse logimata avalikus vaates ning isikuprofiili nähtavuse piiramise võimalust.

Kui leiab aset isikuandmetega seotud rikkumine ja see kujutab endast tõenäolist ohtu andmesubjekti õigustele ja vabadustele, teavitab Inforegister rikkumisest Andmekaitse Inspektsiooni õigusaktides sätestatud korras. Kui rikkumine põhjustab andmesubjekti õigustele ja vabadustele suure ohu, teavitatakse ka andmesubjekti, kui seadus seda nõuab.

20. Automatiseeritud selgitav abivahend

Inforegister võib kasutada privaatsustingimuste, õigustatud huvide analüüsi ja isikuprofiili nähtavuse piiramise korra selgitamiseks automatiseeritud abivahendit või AI-põhist selgitajat.

Selline abivahend on mõeldud avaldatud dokumentide sisu paremaks mõistmiseks. Abivahend ei tee õiguslikke otsuseid, ei menetle andmesubjekti taotlusi, ei kinnita andmete parandamist, kustutamist ega piiramist ning ei asenda Inforegistri ametlikku vastust konkreetsele taotlusele.

Kui isik soovib esitada andmesubjekti taotlust, tuleb kasutada selleks ettenähtud taotlusvormi või privaatsustingimustes toodud kontaktandmeid.

21. Kontaktid ja kaebused

Isikuandmete töötlemisega seotud küsimuste, taotluste või kaebuste korral saab andmesubjekt pöörduda Inforegistri või vastava teenusepakkuja poole järgmistel kontaktidel:

KREEDIX OÜ
Tähe tn 129b, 50113 Tartu
info@kreedix.ee

Andmekaitsega seotud küsimustes saab ühendust võtta aadressil:

andmekaitse@ir.ee

Inforegister vastab andmesubjekti taotlustele õigusaktides sätestatud tähtaja jooksul.

Kui andmesubjekt leiab, et tema isikuandmete töötlemine ei vasta õigusaktidele, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.

Eestis on andmekaitse järelevalveasutus:

Andmekaitse Inspektsioon
E-post: info@aki.ee
Veebileht: www.aki.ee

22. Privaatsustingimuste muutmine

Inforegister võib privaatsustingimusi aeg-ajalt muuta, et hoida need ajakohased, täpsed ja kooskõlas teenuste, õigusaktide või andmetöötluse muudatustega.

Kehtiv privaatsustingimuste versioon avaldatakse Inforegistri või seotud teenuse veebilehel.

Olulisematest muudatustest võib Inforegister teavitada veebilehe, e-posti või muu sobiva kanali kaudu.

 

Privaatsuspoliitika

Inforegistri andmebaasis ja seotud teenustes isikuandmete töötlemise tingimused

Kehtib alates: 30.07.2021
Viimati muudetud: 30.06.2026

1. Üldsätted ja kohaldamisala

Käesolevad privaatsustingimused selgitavad, kuidas Inforegister ja seotud teenused töötlevad isikuandmeid.

Privaatsustingimused kohalduvad isikuandmete töötlemisele veebikeskkondades, andmebaasides, raportites, API-liidestes, andmetoodetes, kliendisuhtluses, lepingulistes teenustes ja muudes seotud teenusevaadetes.

Käesolevaid privaatsustingimusi tuleb lugeda koos:

Õigustatud huvide analüüs selgitab, miks Inforegister ja seotud teenused töötlevad ettevõtlusega seotud isikuandmeid õigustatud huvi alusel, millised on töötlemise eesmärgid, miks töötlemine on vajalik ning kuidas kaalutakse Inforegistri, teenuse kasutajate, kolmandate isikute ja andmesubjekti huve.

Isikuprofiili nähtavuse piiramise kord selgitab, mida tähendab isiku eraldiseisva profiili avaliku nähtavuse piiramine, millises ulatuses seda tehakse ning miks nähtavuse piiramine ei tähenda automaatselt kõigi ettevõtlusega seotud andmete kustutamist ettevõtete profiilidelt, seotud teenustest või Inforegistri andmekogudest.

Inforegister lähtub isikuandmete töötlemisel Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 ehk isikuandmete kaitse üldmäärusest, isikuandmete kaitse seadusest ning muudest kohalduvatest andmekaitse- ja infoturbe nõuetest.

2. Vastutavad töötlejad ja seotud teenused

Käesolevates privaatsustingimustes kasutatakse mõistet Inforegister laiemas tähenduses.

See hõlmab Inforegistri andmebaasi ning sellega seotud teenuseid, mida võivad pakkuda või kasutada samasse ettevõtete gruppi kuuluvad või seotud teenusepakkujad, sealhulgas Inforegister, Storybook, 1Contact, Kreedix ja muud seotud teenused.

Need teenused võivad kasutada samu või osaliselt kattuvaid avalikest ja seaduslikest allikatest pärinevaid ettevõtlusandmeid. Samas võib andmete kasutamise eesmärk, kuvamise viis, kasutajale nähtav ulatus ja töötlemise õiguslik alus teenuseti erineda.

Kui konkreetse teenuse, lepingu või andmetöötluse puhul tegutseb mõni seotud teenusepakkuja eraldi vastutava töötlejana või volitatud töötlejana, määratakse vastutus vastavalt teenuse tingimustele, lepingutele ja andmetöötluse tegelikule eesmärgile.

3. Mõisted

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Andmesubjekt on füüsiline isik, kelle isikuandmeid töödeldakse. Andmesubjekt võib olla näiteks teenuse kasutaja, klient, ettevõtte juhatuse liige, osanik, tuvastatud kasusaaja, FIE, kontaktisik, esindaja või muu ettevõtlusega seotud isik.

Kasutaja on isik, kes kasutab Inforegistri või seotud teenuste veebikeskkonda, andmebaasi, raportit, API-teenust, kliendikontot või muud teenust.

Ettevõtlusega seotud isikuandmed on andmed, mis puudutavad füüsilise isiku rolli, seost või tegevust ettevõtte, FIE, mittetulundusühingu, korteriühistu, sihtasutuse või muu juriidilise või majandusliku tegevuse juures.

Isikuprofiil on füüsilise isiku eraldiseisev profiil või vaade, mis koondab isikuga seotud ettevõtlusrolle, seoseid või avalikest ja seaduslikest allikatest pärinevaid andmeid.

Ettevõtte profiil on konkreetse juriidilise isiku, FIE või muu üksuse profiil, mis kirjeldab ettevõtte juhtimist, esindusõigust, omandit, tuvastatud kasusaajaid, majandusnäitajaid, riske, kontaktandmeid, taustainfot ja muid ettevõtlusega seotud andmeid.

Töötlemine on igasugune isikuandmetega tehtav toiming, sealhulgas kogumine, salvestamine, korrastamine, säilitamine, muutmine, kuvamine, edastamine, piiramine või kustutamine.

4. Kasutaja ja kliendi isikuandmete töötlemine

Inforegister ja seotud teenused võivad töödelda kasutaja või kliendi isikuandmeid juhul, kui isik loob konto, kasutab teenust, sõlmib lepingu, tellib raporti, kasutab API-teenust, esitab päringu, suhtleb klienditoega, tasub arve, annab nõusoleku turunduseks või kasutab veebikeskkonda muul viisil.

Sellised andmed võivad olla näiteks:

  • ees- ja perekonnanimi;
  • isikukood või sünniaeg, kui see on vajalik isiku tuvastamiseks;
  • kasutajanimi, autentimisandmed ja kontoandmed;
  • e-posti aadress ja telefoninumber;
  • ettevõtte nimi, registrikood, amet või roll ettevõttes;
  • arveldusandmed, makseandmed ja arvetega seotud andmed;
  • tellitud teenused, teenuseperioodid ja kliendisuhte andmed;
  • päringute, teenusekasutuse ja kasutajalogi andmed;
  • kliendisuhtluse, pöördumiste ja taotluste andmed;
  • nõusolekud, eelistused ja turundusvalikud;
  • küpsiste, analüütika ja veebikasutusega seotud andmed;
  • muud andmed, mille kasutaja või klient ise esitab või mis tekivad teenuse kasutamise käigus.

Kasutaja või kliendi andmeid töödeldakse eelkõige lepingu sõlmimiseks ja täitmiseks, teenuse osutamiseks, kasutaja tuvastamiseks, arveldamiseks, klienditoeks, teenuse turvalisuse tagamiseks, vaidluste lahendamiseks, õiguste kaitseks, seadusest tulenevate kohustuste täitmiseks, teenuse arendamiseks ning nõusoleku olemasolul turunduseks.

5. Avalikest allikatest kogutavate ettevõtlusega seotud isikuandmete töötlemine

Lisaks kasutaja või kliendi enda esitatud andmetele töötleb Inforegister avalikest ja seaduslikest allikatest pärinevaid ettevõtlusega seotud isikuandmeid.

Sellised andmed puudutavad füüsilisi isikuid, kes on seotud ettevõtte, FIE, mittetulundusühingu, korteriühistu, sihtasutuse või muu juriidilise või majandusliku tegevusega.

Töödeldavad andmed võivad olla näiteks:

  • ees- ja perekonnanimi;
  • isikukood, sünniaeg või sünnikuupäev vajalikus või piiratud ulatuses;
  • roll juriidilises isikus või muus üksuses;
  • rolli algus- ja lõppkuupäev;
  • juhatuse liikme, nõukogu liikme, prokuristi, likvideerija, pankrotihalduri, osaniku, aktsionäri, tuvastatud kasusaaja, FIE, kontaktisiku või muu seotud isiku staatus;
  • esindusõigus;
  • omandisuhted ja osalused;
  • äri- ja ettevõtluskeelud;
  • seotud ettevõtted ja ajaloolised seosed;
  • ettevõtlusega seotud kontaktandmed;
  • avalikest allikatest pärinevad teated, registrikanded, kohtulahendid, menetlusandmed, aruandlus- või taustainfo;
  • ettevõtlusandmete põhjal loodud koondvaated, seosed, skoorid, reitingud, riskinäitajad ja analüütilised näitajad.

Inforegister ei kogu isikute eraelulisi andmeid eesmärgiga kirjeldada nende eraelu. Töötlemise keskmes on ettevõtlusandmed ja ettevõtlusega seotud rollid.

Kui ettevõttega seotud avalikest allikatest pärinevad dokumendid, veebilehed, teated, kohtulahendid, meediakajastused või muud allikad sisaldavad füüsiliste isikute andmeid, käsitletakse neid eelkõige ettevõtte kaudu avalduva infona, mitte andmesubjekti ettevõtlusvälise elu kirjeldusena.

6. Andmete allikad

Inforegister kasutab isikuandmete ja ettevõtlusandmete töötlemisel avalikke, seaduslikke, kasutaja enda esitatud või lepingulises suhtes saadud allikaid.

Andmete allikateks võivad olla näiteks:

  • Äriregister;
  • Maksu- ja Tolliameti avalikud andmed;
  • Ametlikud Teadaanded;
  • kohtulahendite ja kohtumenetluste avalikud andmed;
  • avalikud riiklikud registrid;
  • ettevõtete veebilehed;
  • ettevõtete enda avaldatud kontaktandmed;
  • ettevõtete sotsiaalmeediakanalid ja muud avalikud digitaalsed kanalid;
  • avalikud hanked, toetused, tegevusload või muud avalikud andmekogud;
  • Töötukassa ja muud avalikud tööpakkumiste või tegevusandmete allikad;
  • andmed, mille ettevõte, kasutaja või lepingupartner on ise esitanud;
  • kliendisuhtluse, teenuse kasutamise ja lepingute täitmise käigus tekkinud andmed;
  • muud seaduslikud ja avalikult kättesaadavad allikad.

Inforegister ei tee päringuid andmesubjekti eraelu uurimiseks ega eesmärgiga avaldada andmesubjekti ettevõtlusväliseid isikuandmeid. Andmed avalduvad eelkõige ettevõtte, ettevõtlusrolli, avaliku registri või ettevõtlusega seotud allika kaudu.

Kui andmed pärinevad avalikust registrist või muust algallikast, võib andmete parandamine eeldada esmalt andmete muutmist vastavas algallikas.

7. Töötlemise eesmärgid ja õiguslikud alused

Inforegister ja seotud teenused töötlevad isikuandmeid ainult õigusliku aluse olemasolul ja kindlaksmääratud eesmärkidel.

Töötlemise õiguslikud alused võivad olla:

  • lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine;
  • õigusaktidest tuleneva kohustuse täitmine;
  • Inforegistri, seotud teenuste või kolmandate isikute õigustatud huvi;
  • andmesubjekti nõusolek;
  • õigusnõuete koostamine, esitamine või kaitsmine, kui see on kohaldatav.

Töötlemise eesmärgid võivad olla muu hulgas:

  • teenuse osutamine ja kasutajakonto haldamine;
  • kasutaja või kliendi tuvastamine;
  • lepingu sõlmimine ja täitmine;
  • arveldamine ja maksete haldamine;
  • klienditugi ja kliendisuhtlus;
  • teenuse turvalisuse tagamine;
  • õiguste kaitse ja vaidluste lahendamine;
  • seadusest tulenevate kohustuste täitmine;
  • ettevõtete taustainfo kuvamine;
  • ettevõtete juhtimise, esindusõiguse ja omandisuhete mõistmine;
  • tuvastatud kasusaajate ja seotud isikute tuvastamine;
  • äririskide ja krediidiriski hindamine;
  • maksekäitumise, finantsseisu ja usaldusväärsuse hindamine;
  • lepingupartnerite taustakontroll;
  • pettuste, varifirmade, variisikute, tankistide ja väärkasutuse ennetamine;
  • ettevõtetevahelise suhtluse ja ärivõrgustike toetamine;
  • ettevõtte nähtavuse ja digitaalse profiili võimaldamine;
  • nõuete, võlahalduse ja krediidihalduse toetamine;
  • andmete kvaliteedi, ajakohasuse ja võrreldavuse tagamine;
  • avalikest allikatest pärineva info arusaadavaks ja praktiliselt kasutatavaks muutmine;
  • teenuse arendamine, statistika ja analüütika;
  • nõusoleku alusel turundus.

8. Õigustatud huvi alusel töötlemine

Inforegister töötleb ettevõtlusega seotud isikuandmeid õigustatud huvi alusel juhul, kui töötlemine on vajalik Inforegistri, seotud teenuste kasutajate või kolmandate isikute õigustatud huvi teostamiseks ning andmesubjekti huvid või põhiõigused ja -vabadused ei kaalu seda huvi üles.

Õigustatud huvi seisneb muu hulgas:

  • ettevõtlusinfo, krediidiinfo, ärianalüütika ja taustakontrolli teenuste pakkumises;
  • õiguskäibe läbipaistvuse ja õiguskindluse toetamises;
  • ettevõtluskeskkonna usaldusväärsuse suurendamises;
  • äririskide ja krediidiriski hindamises;
  • pettuste, variisikute, tankistide ja väärkasutuse ennetamises;
  • ettevõtte esindusõiguse, juhtimise, omandi ja tuvastatud kasusaajate mõistmises;
  • lepingupartnerite, tööandjate, tarnijate, klientide ja võlgnike tausta hindamises;
  • võlausaldajate, lepingupartnerite, töötajate ja teiste turuosaliste õigustatud huvide kaitsmises.

Õigustatud huvi alusel töötlemist on põhjalikumalt kirjeldatud Inforegistri õigustatud huvide analüüsis.

9. Isikuprofiil, ettevõtte profiil ja ettevõtlusrollid

Inforegistri andmebaasis ja seotud teenustes tuleb eristada isiku eraldiseisvat profiili ja ettevõtte profiili.

Isikuprofiil koondab isikuga seotud ettevõtlusrollid, seosed ja avalikest või seaduslikest allikatest pärinevad ettevõtlusandmed ühele vaatele.

Ettevõtte profiil kirjeldab konkreetset ettevõtet, selle juhtimist, esindusõigust, omanikke, tuvastatud kasusaajaid, majandusnäitajaid, riske, aruandlust, tegevusvaldkondi, kontaktandmeid ja muid ettevõttega seotud andmeid.

Kui Inforegister piirab isiku eraldiseisva profiili avalikku nähtavust, ei tähenda see automaatselt, et isiku nimi, roll või seos eemaldatakse ettevõtte profiililt.

Ettevõtte profiili eesmärk on anda kasutajale terviklik ja õige ülevaade ettevõttest. Selline ülevaade ei ole võimalik ilma ettevõttega seotud füüsiliste isikuteta, sest ettevõtte juhtimine, esindusõigus, omandisuhted, tuvastatud kasusaajad, ajaloolised rollid ja seotud ettevõtted avalduvad konkreetsete inimeste kaudu.

Ettevõttega seotud isikuandmed on samal ajal ka ettevõtte andmete osa. Kui isik eemaldada ettevõtte profiililt üksnes seetõttu, et tema eraldiseisev profiil on suletud, võib ettevõtte profiil muutuda puudulikuks, eksitavaks või andmekvaliteedi mõttes vigaseks.

10. Skoorid, reitingud, riskihinnangud ja analüütilised näitajad

Inforegister võib avalikest ja seaduslikest allikatest pärinevate andmete põhjal koostada krediidiskoore, riskihinnanguid, reitinguid, prognoose, võrdlusi ja muid analüütilisi näitajaid.

Sellised näitajad ei ole mõeldud andmesubjekti eraelu kirjeldamiseks, vaid ettevõtte majandusliku seisundi, maksevõime, äririski, maksekäitumise, usaldusväärsuse ja tegevusmustri hindamiseks.

Analüütilised näitajad võivad põhineda mitmetel andmepunktidel, sealhulgas ettevõtte finantsandmetel, maksukäitumisel, aruandlusdistsipliinil, juhtimise ja seoste ajaloos, varasematel äririskidel, võlgnevustel, maksehäiretel, tegevusvaldkonnal, vanusel, suurusel ja muudel ettevõtlusega seotud tunnustel.

Inforegister ei koosta krediidiskoori ega riskihinnangut andmesubjekti eraelu kohta. Skoorid ja reitingud koostatakse eelkõige ettevõtete kohta ning nende eesmärk on kirjeldada ettevõtte maksevõimet, maksekäitumist, majanduslikku seisu ja äririski.

Kui ettevõtte skoor või riskinäitaja kuvatakse isikuga seotud vaates, tuleb seda mõista seotud ettevõtte hinnanguna, mitte eraldiseisva hinnanguna inimese eraelu, isikuomaduste või eraelulise usaldusväärsuse kohta.

11. API, raportid, andmetooted ja kasutajatasemed

Inforegister ja seotud teenused võivad teha ettevõtlusandmeid kättesaadavaks veebikeskkonnas, raportites, API-liidestes, andmetoodetes, analüütilistes teenustes või lepingulistes teenusevaadetes.

API on tehniline andmeedastuse viis, mitte eraldi andmekategooria. API kaudu andmete edastamine ei muuda ettevõtlusandmete olemust ega tähenda iseenesest, et tegemist oleks teistsuguse töötlemisega kui andmete kuvamine veebikeskkonnas, raportis või muus äriinfo teenuses.

API, raportid ja andmetooted võimaldavad kasutajatel kasutada ettevõtlusandmeid äririskide hindamisel, taustakontrollis, krediidiotsustes, kliendihalduses, vastavuskontrollis, nõuete haldamisel või muudes õigustatud ettevõtlusega seotud eesmärkides.

Inforegister võib piirata andmete kättesaadavust kasutajatasemete järgi. See tähendab, et kõik andmed ei pruugi olla avalikult nähtavad igale sisse logimata kasutajale. Osa andmeid võib olla nähtav üksnes registreeritud kasutajatele, lepingulistele klientidele või muudele kasutajatele, kellel on teenuse kasutamiseks eraldi ligipääs.

Selline ligipääsutasemete eristamine aitab vähendada andmetega tutvumist pelgalt uudishimust ning toetab põhimõtet, et detailsem ettevõtlusinfo on kättesaadav eelkõige kasutajatele, kellel on selleks praktiline äriline või õigustatud vajadus.

12. Vastuvõtjad ja kolmandad isikud

Inforegister ja seotud teenused võivad teha isikuandmeid ja ettevõtlusandmeid kättesaadavaks järgmistele vastuvõtjate kategooriatele:

  • veebikeskkondade kasutajad;
  • registreeritud kasutajad;
  • lepingulised kliendid;
  • krediidiinfo ja äriinfo teenuste kasutajad;
  • raportite, analüüside ja andmetoodete kasutajad;
  • API- ja andmeteenuste kliendid;
  • ettevõtted, kes kasutavad andmeid kliendihalduse, krediidihalduse, müügi, taustakontrolli, riski- või vastavuskontrolli eesmärgil;
  • samasse ettevõtete gruppi kuuluvad või seotud teenusepakkujad;
  • tehnilised teenusepakkujad, sealhulgas majutus-, arendus-, turva-, varundus-, logimis-, makse-, autentimis-, analüütika- ja pilveteenuse pakkujad;
  • õigusnõustajad, audiitorid, raamatupidajad, inkasso-, nõudehaldus- või muud teenusepakkujad, kui see on vajalik õiguste kaitseks või teenuse osutamiseks;
  • avaliku võimu asutused, kui andmete edastamiseks on õiguslik alus või kohustus;
  • kolmandad isikud, kellele andmete edastamiseks on andmesubjekt andnud nõusoleku või kellele andmete edastamine on vajalik andmesubjekti taotluse täitmiseks.

Inforegister võib andmesubjekti taotlusele vastamisel esitada vastuvõtjate kohta teabe vastuvõtjate kategooriatena, kui konkreetsete vastuvõtjate nimeline avaldamine ei ole taotluse sisu arvestades vajalik, proportsionaalne või õiguslikult nõutav.

Inforegister ei ole kohustatud avaldama iga üksiku veebikasutaja, raporti kasutaja, API-kliendi, lepingupartneri või tehnilise teenusepakkuja nimelist nimekirja, kui see kahjustaks Inforegistri, klientide või kolmandate isikute õigustatud huve, ärisaladust, turvalisust või lepingulisi suhteid.

Kui andmeid parandatakse, kustutatakse või piiratakse, teavitab Inforegister vastuvõtjaid ulatuses, milles see on tehniliselt võimalik, proportsionaalne ja Inforegistri kontrolli all.

Kui kolmas isik töötleb andmeid iseseisva vastutava töötlejana, vastutab ta oma andmetöötluse õiguspärasuse, eesmärkide, säilitamise ja andmesubjekti taotluste menetlemise eest ise.

13. Rahvusvahelised edastused

Inforegister eelistab kasutada teenusepakkujaid ja vastuvõtjaid, kes asuvad Eestis, Euroopa Liidus või Euroopa Majanduspiirkonnas.

Kui isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, tehakse seda ainult siis, kui selleks on õiguslik alus ja rakendatud on asjakohased kaitsemeetmed.

Sellisteks kaitsemeetmeteks võivad olla näiteks Euroopa Komisjoni kaitse piisavuse otsus, tüüptingimused, andmetöötluslepingud või muud kohalduvate õigusaktidega lubatud mehhanismid.

14. Säilitamine

Inforegister säilitab isikuandmeid ainult nii kaua, kui see on vajalik käesolevates privaatsustingimustes kirjeldatud eesmärkide täitmiseks, õiguste kaitsmiseks või õigusaktidest tulenevate kohustuste täitmiseks.

Kasutaja ja kliendi isikuandmeid säilitatakse üldjuhul kuni viis aastat alates kliendisuhte lõppemisest, välja arvatud juhul, kui pikem säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks, raamatupidamiseks, lepingu täitmiseks, võlgnevuse sissenõudmiseks, vaidluse lahendamiseks või õiguste kaitseks.

Raamatupidamise alusdokumente säilitatakse vastavalt seaduses sätestatud tähtaegadele.

Lepingute, võlgnevuste, nõuete, vaidluste ja õiguste kaitsega seotud andmeid võib säilitada kuni nõude aegumise tähtaja lõpuni või kuni vaidluse lõpliku lahendamiseni.

Avalikest ja seaduslikest allikatest kogutud ettevõtlusega seotud isikuandmeid säilitatakse nii kaua, kui see on vajalik ettevõtlusandmete terviklikkuse, õiguskäibe usaldusväärsuse, krediidiriski hindamise, ajalooliste seoste mõistmise, õiguste kaitse või muu õigustatud eesmärgi täitmiseks.

Ettevõtlusega seotud ajaloolised seosed võivad olla äririskide hindamisel olulised ka pärast kehtiva rolli lõppemist. Seose lõppemine ei muuda olematuks sellele eelnenud äritegevust ega sellega seotud riske.

Säilitamise põhimõtete kujundamisel arvestab Inforegister muu hulgas seda, et juhtorgani liikme vastu nõuete esitamise tähtaeg võib olla vähemalt viis aastat ning teatud juhtudel, näiteks tahtliku rikkumise korral, pikem. Seetõttu võib ajalooliste ettevõtlusseoste säilitamine olla vajalik selleks, et teenuse kasutajad saaksid hinnata ettevõtte, selle juhtide, omanike, tuvastatud kasusaajate või teiste seotud isikute tausta ja võimalikke äririske.

Näiteks võib kasutajal olla põhjendatud huvi teada, kas ettevõttega seotud isik on varem juhtinud ettevõtteid, mis on jätnud aruanded esitamata, tekitanud võlgnevusi, lõpetatud pankrotiga, sundkustutatud või võõrandatud variisikutele.

Säilitamise perioodi määramisel arvestab Inforegister andmete päritolu, andmete avalikkust algallikates, ettevõtlusandmete tähendust riskihindamisel, võimalikke nõuete aegumise tähtaegu, andmesubjekti õigusi ning andmete vajalikkust teenuse eesmärkide täitmiseks.

Kui andmesubjekti viimane kehtiv seos juriidilise isiku või muu ettevõtlusüksusega on lõppenud, hindab Inforegister, kas ja millises ulatuses on andmete edasine säilitamine või kuvamine vajalik ja proportsionaalne. Sellisel hindamisel võetakse arvesse muu hulgas seose lõppemisest möödunud aega, andmete iseloomu, seose tähtsust ettevõtlusandmete terviklikkuse seisukohalt, avalike allikate andmeid ning kolmandate isikute õigustatud huvi.

Ebaõiged, aegunud, ettevõtlusega mitteseotud või andmesubjekti ebaproportsionaalselt kahjustavad andmed parandatakse, piiratakse või kustutatakse, kui selline asjaolu Inforegistrile teatavaks saab või kui andmesubjekt esitab selle kohta põhjendatud ja konkreetse taotluse.

Kui töötlemise eesmärk on lõppenud ja puudub õiguslik alus andmete edasiseks säilitamiseks, andmed kustutatakse, anonüümitakse või piiratakse nende töötlemist vastavalt andmete liigile, töötlemise eesmärgile ja tehnilistele võimalustele.

15. Andmesubjekti õigused

Andmesubjektil on õigus esitada taotlus oma isikuandmetega tutvumiseks, andmete parandamiseks, kustutamiseks, töötlemise piiramiseks või töötlemisele vastuväite esitamiseks.

Kui isikuandmeid töödeldakse nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Kui andmesubjekt leiab, et Inforegistris või seotud teenustes kuvatud andmed on ebaõiged, aegunud või eksitavad, tuleb tal esitada konkreetne ja detailne viide parandamist vajavale andmetele, andmeväljale või andmekategooriale.

Üldine väide, et “andmed on valed”, “parandage kõik andmed ära”, “kustutage kõik andmed” või “viige andmed vastavusse Äriregistriga”, ei pruugi olla piisav, kui sellest ei selgu, millist konkreetset andmevälja, ettevõtet, isikut, rolli, aadressi, kontaktandmeid, seost, kuupäeva, hinnangut või muud andmekategooriat taotleja silmas peab.

Andmesubjekti õiguste kasutamine ei tähenda automaatselt, et kõik isikuga seotud ettevõtlusandmed kustutatakse ettevõtete profiilidelt, seotud teenustest, raportitest, API-teenustest, arhiividest, logidest või Inforegistri andmekogudest.

Taotlusi hinnatakse vastavalt andmete päritolule, töötlemise eesmärgile, õiguslikule alusele, andmesubjekti konkreetsele olukorrale ning Inforegistri, teenuse kasutajate ja kolmandate isikute õigustatud huvidele.

Kui andmesubjekt ei nõustu Inforegistri vastusega, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.

16. Taotluste esitamine ja menetlemine

Andmesubjekti taotlus peab olema piisavalt konkreetne, et Inforegister saaks tuvastada taotleja, taotluse sisu, puudutatud andmed ja soovitud toimingu.

Taotlejal tuleb vajadusel esitada:

  • nimi;
  • isikukood või muu tuvastamist võimaldav info;
  • kontaktandmed;
  • viide puudutatud profiilile, ettevõttele, andmeväljale või teenusele;
  • selgitus, millist toimingut ta soovib;
  • põhjendus või täiendavad tõendid, kui taotlus põhineb konkreetsetel asjaoludel, ohul või väidetaval ebaproportsionaalsel mõjul.

Kui taotlus on ebaselge, puudulik, esitatud vale isiku kohta või seda ei saa isiku tuvastamatuse tõttu menetleda, võib Inforegister küsida täiendavaid andmeid või selgitusi.

Kui taotlus puudutab üldist andmetöötluse kirjeldust, andmekategooriaid, allikaid, eesmärke, õiguslikke aluseid, vastuvõtjate kategooriaid või säilitamise põhimõtteid, võib Inforegister vastata viitega privaatsustingimustele, õigustatud huvide analüüsile või isikuprofiili nähtavuse piiramise korrale.

Inforegister vastab andmesubjekti taotlusele seaduses ettenähtud tähtaja jooksul. Kui taotlus on keeruline või mahukas, võib vastamise tähtaega õigusaktides sätestatud korras pikendada.

Kui taotlus on ilmselgelt põhjendamatu, korduv või ülemäärane, võib Inforegister kohaldada õigusaktides lubatud meetmeid, sealhulgas küsida mõistlikku tasu või keelduda taotluse täitmisest, selgitades selle põhjuseid.

17. Isikuprofiili nähtavuse piiramine

Inforegister võimaldab taotleda isiku eraldiseisva profiili avaliku nähtavuse piiramist.

Isikuprofiili nähtavuse piiramine tähendab, et isiku eraldiseisev profiil ei ole enam avalikult nähtav sisse logimata kasutajatele või muul viisil laiale avalikkusele.

Kui profiili avalik nähtavus on piiratud, ei kuvata suletud profiili vaates enam isiku kohta sisulist avalikku infot. Seetõttu ei ole profiili sisu otsingumootoritele tavapärasel viisil kättesaadav ega sisuliselt indekseeritav.

Isikuprofiili nähtavuse piiramine ei tähenda automaatselt, et isikuga seotud ettevõtlusandmed kustutatakse kogu Inforegistri andmebaasist, seotud teenustest, ettevõtete profiilidelt, raportitest, API-teenustest, arhiividest, logidest või muudest andmekihtidest, kui andmete töötlemiseks on jätkuv õiguslik alus.

Isikuprofiili nähtavuse piiramise täpsem kord on kirjeldatud isikuprofiili nähtavuse piiramise korras.

18. Küpsised, analüütika ja turundus

Inforegister ja seotud teenused võivad kasutada küpsiseid, analüütikat ja muid sarnaseid tehnoloogiaid veebikeskkonna toimimiseks, turvalisuse tagamiseks, kasutajakogemuse parandamiseks, statistika tegemiseks, teenuse arendamiseks ja nõusoleku olemasolul turunduseks.

Küpsiste kasutamise täpsemad põhimõtted on kirjeldatud vastavas küpsiste kasutamise teates või küpsiste tingimustes.

Kui andmeid töödeldakse nõusoleku alusel, on kasutajal õigus nõusolek igal ajal tagasi võtta.

Otseturustuse teadetest saab loobuda vastavas teates oleva loobumisviite kaudu või pöördudes Inforegistri poole privaatsustingimustes toodud kontaktidel.

Kui isik loobub otseturustusest, võib Inforegister säilitada vajalikus ulatuses teabe keelu kohta, et tagada turundusteadete saatmise keelu täitmine.

19. Turvalisus ja kaitsemeetmed

Inforegister rakendab isikuandmete kaitseks asjakohaseid organisatsioonilisi, tehnilisi ja füüsilisi turvameetmeid.

Sellised meetmed võivad hõlmata näiteks:

  • ligipääsude piiramist;
  • kasutajatasemete eristamist;
  • logimist ja turvaseiret;
  • varundust;
  • töötajate ja koostööpartnerite konfidentsiaalsuskohustust;
  • andmetöötluslepinguid volitatud töötlejatega;
  • infoturbe ja andmekaitse põhimõtete järgimist teenuste arendamisel;
  • rikkumiste tuvastamist, käsitlemist ja vajadusel teavitamist.

Inforegister rakendab andmesubjekti õiguste kaitseks ka proportsionaalseid nähtavuse ja kättesaadavuse piiranguid, sealhulgas isikukoodi täies ulatuses mittekuvamist sisse logimata avalikus vaates ning isikuprofiili nähtavuse piiramise võimalust.

Kui leiab aset isikuandmetega seotud rikkumine ja see kujutab endast tõenäolist ohtu andmesubjekti õigustele ja vabadustele, teavitab Inforegister rikkumisest Andmekaitse Inspektsiooni õigusaktides sätestatud korras. Kui rikkumine põhjustab andmesubjekti õigustele ja vabadustele suure ohu, teavitatakse ka andmesubjekti, kui seadus seda nõuab.

20. Automatiseeritud selgitav abivahend

Inforegister võib kasutada privaatsustingimuste, õigustatud huvide analüüsi ja isikuprofiili nähtavuse piiramise korra selgitamiseks automatiseeritud abivahendit või AI-põhist selgitajat.

Selline abivahend on mõeldud avaldatud dokumentide sisu paremaks mõistmiseks. Abivahend ei tee õiguslikke otsuseid, ei menetle andmesubjekti taotlusi, ei kinnita andmete parandamist, kustutamist ega piiramist ning ei asenda Inforegistri ametlikku vastust konkreetsele taotlusele.

Kui isik soovib esitada andmesubjekti taotlust, tuleb kasutada selleks ettenähtud taotlusvormi või privaatsustingimustes toodud kontaktandmeid.

21. Kontaktid ja kaebused

Isikuandmete töötlemisega seotud küsimuste, taotluste või kaebuste korral saab andmesubjekt pöörduda Inforegistri või vastava teenusepakkuja poole järgmistel kontaktidel:

KREEDIX OÜ
Tähe tn 129b, 50113 Tartu
info@kreedix.ee

Andmekaitsega seotud küsimustes saab ühendust võtta aadressil:

andmekaitse@ir.ee

Inforegister vastab andmesubjekti taotlustele õigusaktides sätestatud tähtaja jooksul.

Kui andmesubjekt leiab, et tema isikuandmete töötlemine ei vasta õigusaktidele, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.

Eestis on andmekaitse järelevalveasutus:

Andmekaitse Inspektsioon
E-post: info@aki.ee
Veebileht: www.aki.ee

22. Privaatsustingimuste muutmine

Inforegister võib privaatsustingimusi aeg-ajalt muuta, et hoida need ajakohased, täpsed ja kooskõlas teenuste, õigusaktide või andmetöötluse muudatustega.

Kehtiv privaatsustingimuste versioon avaldatakse Inforegistri või seotud teenuse veebilehel.

Olulisematest muudatustest võib Inforegister teavitada veebilehe, e-posti või muu sobiva kanali kaudu.

Storybook Chrome laiendus

Storybooki laiendus ütleb Sulle, mis firma veebilehel Sa parajasti viibid ja kui usaldusväärne see firma täna on. laadi laiendus alla

Näed helistaja tausta! Storybooki Äpp toob Sinuni otsekontaktid 400 000 Eesti ettevõtte ja isikute kohta (juhid, ametnikud). Andmed on rikastatud maksevõime ja finantsinfoga.