Andmekaitsetingimused

Confia OÜ
Registrikood: 14407886
Aadress: Pagari 1, Tallinn, Harjumaa
E-post: [email protected]

Andmekaitsespetsialisti ei ole määratud, kuna isikuandmete töötlemine ei vasta IKÜM artiklis 37 sätestatud kohustusliku määramise tingimustele.

Teenus — veebikeskkond aadressil entity.ee
Andmesubjekt — füüsiline isik, kelle isikuandmeid töödeldakse
IKÜM — isikuandmete kaitse üldmäärus (EL) 2016/679

3.1. Äriregistrist pärinevad andmed

Teenus taasavaldab äriregistri avaandmetest ja Registrite ja Infosüsteemide Keskusega (RIK) sõlmitud lepingulise API kaudu saadud andmetest pärinevaid andmeid juriidiliste isikute ja füüsilisest isikust ettevõtjate esindajate, osanike, asutajate ja muude registrisse kantud isikute kohta:

• ees- ja perekonnanimi
• roll juriidilise isiku juures (juhatuse liige, osanik, nõukogu liige, prokurist, asutaja, likvideerija jms)
• rolli algus- ja lõpukuupäev
• osaluse suurus ja protsent, kui see on registris avalik
• isiku residentsusriik

Nende andmete allikas on äriregister. Äriregistri seaduse § 30 kohaselt on äriregistri andmed avalikud.

3.2. Sünnikuupäev

Teenus kuvab isikulehtedel andmesubjekti sünnikuupäeva, kui see andmestikus teada on. Sünnikuupäev pärineb kas äriregistri avaandmetest (nt Eesti isikukoodita välismaalastel) või tuletatakse Eesti isikukoodist standardse, avalikult dokumenteeritud algoritmi järgi (vt punkt 3.3).

3.3. Isikukoodi töötlemine ja tehniline identifikaator

Osa isikuandmeid (ettevõtete juhatuse liikmete ja osanike kohta) saab Teenus RIK-i lepingulise API kaudu, mis väljastab isiku Eesti isikukoodi. Teenus kasutab seda VIIVITAMATA ainult kahel eesmärgil:

• sünnikuupäeva tuletamine (standardne, avalikult teada Eesti isikukoodi algoritm);
• ühesuunalise krüptograafilise räsi arvutamine, mida Teenus kasutab isiku eristamiseks oma andmebaasis.

Teenus ei salvesta isikukoodi ennast kunagi andmebaasi ega mujale, ega kuva seda kasutajatele. Salvestatakse ainult tuletatud sünnikuupäev, isiku nimi ja ülalnimetatud räsi.

Äriregistri massfailidest (avaandmed) pärit isikute puhul, kus isikukoode ei väljastata alates 1. novembrist 2024, kasutab Teenus RIK-i enda poolt juba räsitud tunnust — sel juhul ei näe Teenus isikukoodi üldse.

Räsi on IKÜM tähenduses pseudonümiseeritud isikuandmed. Teenus ei kuva seda kasutajatele ega edasta kolmandatele isikutele.

3.4. Otsingupäringute logi

Teenus logib isikute nimeotsingu päringuid. Logitakse:

• otsingusõna
• päringu ajatempel
• tulemuste arv

IP-aadressi, kasutaja tunnust ega muid tuvastamist võimaldavaid andmeid ei logita.

Logimise eesmärk on tuvastada ja tõkestada isikuandmete massilist kogumist ning kaitsta andmesubjektide õigusi.

Otsingulogisid säilitatakse 90 päeva, misjärel need kustutatakse.

3.5. Mida Teenus EI töötle

Teenus ei kogu, ei töötle ega avalda:

• isikukoode
• füüsiliste isikute kontaktandmeid (telefon, e-post, elukoha aadress)
• võlgnevusi, maksehäireid ega krediidiandmeid
• kinnisvara- ega varaandmeid
• isiklikku majanduslikku seisundit
• elulookirjeldusi ega meediakajastust
• eriliigilisi isikuandmeid (terviseandmed, poliitilised vaated, usulised veendumused jms)
• punktiskoore ega reitinguid füüsiliste isikute kohta

Teenus kuvab juriidiliste isikute registrisse kantud sidevahendeid (e-post, telefon, veebileht). Need on ettevõtte ärikontaktid, mitte füüsiliste isikute isikuandmed.

Juriidilise isiku usaldusväärsuse, maksevõime ja jätkusuutlikkuse hindamisel on oluline teada, kes seda isikut juhib ja esindab. Just esindajad langetavad otsuseid, sõlmivad lepinguid ja vastutavad juriidilise isiku kohustuste eest.

Esindajate praegused ja varasemad seosed teiste juriidiliste isikutega annavad olulist teavet juriidilise isiku tausta kohta. Selline teave on vajalik:

• äripartneri tausta kontrollimiseks enne lepingu sõlmimist
• rahapesu ja terrorismi rahastamise tõkestamise nõuete täitmiseks
• ajakirjanduslikuks ja teaduslikuks tööks
• üldiseks ettevõtluskeskkonna läbipaistvuseks

Isikuandmeid töödeldakse IKÜM artikli 6 lõike 1 punkti f alusel — vastutava töötleja ja kolmandate isikute õigustatud huvi.

Õigustatud huvi hinnang on koostatud ja dokumenteeritud. Hinnangu koopia saamiseks tuleb esitada päring aadressile [email protected].

Teenus ei teosta andmesubjektide suhtes profileerimist ega automatiseeritud otsuste tegemist IKÜM artikli 22 tähenduses.

Teenus ei anna füüsilistele isikutele skoore, hinnanguid ega reitinguid.

Teenuses kuvatavad arvutuslikud näitajad puudutavad üksnes juriidilisi isikuid ja põhinevad nende avaldatud majandusaasta aruannetel.

Isikuandmeid säilitatakse tähtajatult, kuna:

• äriregister säilitab neid andmeid samuti tähtajatult ja need on avalikud;
• juriidilise isiku tausta hindamisel on ajalooline teave sisuliselt oluline — lõppenud roll pankrotistunud või kustutatud äriühingus on just see teave, mille pärast taustakontrolli tehakse;
• andmete kustutamine muudaks Teenuse eesmärgi saavutamise võimatuks.

Andmeid uuendatakse äriregistri avaandmetest regulaarselt. Andmete viimase uuendamise kuupäev on Teenuse lehel avaldatud.

Andmesubjektil on igal ajal õigus esitada säilitamisele vastuväide (vt punkt 9).

Füüsiliste isikute profiilileheküljed on märgistatud noindex direktiiviga ega ole otsimootoritele indekseeritavad. Isiku nime otsides ei ilmu Teenuse lehekülg otsitulemustes.

Isikute nimed on nähtavad juriidiliste isikute lehekülgedel, mis on indekseeritavad, kuna need lehed käsitlevad eelkõige juriidilist isikut.

Andmesubjektil on õigus:

9.1. Tutvuda oma andmetega — saada teavet selle kohta, milliseid tema isikuandmeid Teenuses töödeldakse.

9.2. Nõuda ebaõigete andmete parandamist. Kuna andmed pärinevad äriregistrist, tuleb andmete sisulise parandamise taotlus esitada ka registripidajale. Teenus kajastab registri seisu ja parandab andmed järgmisel uuendamisel.

9.3. Esitada vastuväide töötlemisele (IKÜM artikkel 21). Vastuväite saamisel kaalub Teenuse pakkuja andmesubjekti konkreetset olukorda ja lõpetab töötlemise, kui ei esine mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles andmesubjekti huvid ja õigused.

9.4. Nõuda töötlemise piiramist või andmete kustutamist IKÜM artiklites 17 ja 18 sätestatud alustel.

9.5. Esitada kaebus järelevalveasutusele:

Andmekaitse Inspektsioon
Registrikood 70004235
E-post: [email protected]
Veebileht: aki.ee

Taotluste esitamine

Taotlused esitada aadressile [email protected].

Teenuse pakkuja vastab taotlusele ühe kuu jooksul. Keerukate või arvukate taotluste korral võib tähtaega pikendada kahe kuu võrra, teavitades sellest andmesubjekti.

Taotluse esitaja isikusamasust võidakse kontrollida.

Teenuse pakkuja ei edasta isikuandmeid kolmandatele isikutele, välja arvatud:

• volitatud töötlejatele, kes osutavad Teenusele tehnilist infrastruktuuri (vt punkt 11);
• kui selleks on seadusest tulenev kohustus.

Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda.

Hostimine. Teenuse infrastruktuuri serverid asuvad Euroopas (Euroopa Majanduspiirkonnas).

Robotikaitse majandusaasta aruannete allalaadimisel. Aruandefailid päritakse allalaadimise hetkel e-Äriregistrist, kus päringute arv on lepinguliselt piiratud. Et automaatsed kraapijad seda piirangut ära ei kasutaks, tuleb enne esimest allalaadimist läbida inimese-kontroll (Cloudflare Turnstile). Kontrolli käigus edastatakse Cloudflare'ile tehnilised andmed — IP-aadress ja brauseri tehnilised tunnused —, mille alusel eristatakse inimest robotist. Nime, isikukoodi ega otsingupäringuid Cloudflare'ile ei edastata. Läbitud kontrolli kohta salvestatakse brauserisse ajutine küpsis (kehtivus 30 minutit), mis sisaldab üksnes aegumisaega ja selle allkirja — mitte isikuandmeid.

Turvameetmed:

• andmekandjad on krüpteeritud
• ligipääs infrastruktuurile on piiratud ja autenditud
• andmebaasile on rakendustasandil ainult lugemisõigus
• ühendused on krüpteeritud (HTTPS/TLS)
• ligipääs isikuandmetele on piiratud Teenuse pakkuja volitatud isikutega

Teenuse pakkuja võib andmekaitsetingimusi muuta. Kehtiv redaktsioon on alati kättesaadav Teenuse lehel. Olulistest muudatustest teavitatakse Teenuse lehel.