Privaatsuspoliitika

 

E-Assets OÜ (edaspidi „E-Assets“, „meie“ või „ettevõte“) väärtustab klientide, koostööpartnerite, töötajate ja veebilehe külastajate privaatsust ning töötleb isikuandmeid vastutustundlikult ja kooskõlas kohalduvate õigusaktidega, sealhulgas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 ehk isikuandmete kaitse üldmäärusega (GDPR) ning Eesti õigusaktidega.

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid E-Assets töötleb, mis eesmärgil ja õiguslikul alusel seda tehakse, kui kaua andmeid säilitatakse ning millised õigused on andmesubjektil.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

E-Assets OÜ

Registrikood: 16006447

Aadress: Tartu tn 8, II korrus, Viljandi 71020

E-post: info@eassets.ee

Telefon: +372 58855708

Isikuandmete töötlemisega seotud küsimuste, taotluste ja pöördumiste korral palume ühendust võtta e-posti aadressil info@eassets.ee.

Kui E-Assets töötleb kliendi nimel kliendi töötajate, klientide, koostööpartnerite või teiste isikute andmeid, võib E-Assets vastava töötlemise puhul tegutseda volitatud töötlejana. Sellisel juhul töötleb E-Assets isikuandmeid kliendi juhiste alusel ja kliendiga sõlmitud lepingu kohaselt.

2. Milliseid isikuandmeid töötleme?

Töödeldavate isikuandmete liik sõltub sellest, millisel eesmärgil ja millises suhtes me isikuga kokku puutume.

Võime töödelda muu hulgas järgmisi andmeid:

• nimi ja kontaktandmed;
• telefoninumber ja e-posti aadress;
• ettevõtte ja ametialased kontaktandmed;
• isikukood või muu isikut tuvastav teave, kui selle töötlemine on teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik;
• lepingu- ja teenuseandmed;
• arveldus- ja makseandmed;
• raamatupidamise ja maksuarvestusega seotud andmed;
• töötasu ja töökorraldusega seotud andmed, kui need on vajalikud kliendile osutatava raamatupidamis- või palgaarvestusteenuse osutamiseks;
• meiega peetud suhtluse andmed;
• veebilehe kasutamisega seotud andmed, sealhulgas küpsiste kaudu kogutavad andmed vastavalt meie küpsiste kasutamise korrale.

Raamatupidamisteenuse osutamisel võivad kliendid edastada E-Assetsile ka nende endi klientide, töötajate, juhatuse liikmete, teenusepakkujate ja teiste isikute isikuandmeid. Selliste andmete puhul töötleme andmeid üldjuhul kliendi nimel ja tema juhiste alusel.

3. Isikuandmete töötlemise eesmärgid

Töötleme isikuandmeid eelkõige järgmistel eesmärkidel:

3.1. Raamatupidamis- ja palgaarvestusteenuste osutamine

Töötleme isikuandmeid selleks, et täita kliendiga sõlmitud lepingut ning osutada kokkulepitud raamatupidamis-, palgaarvestus-, maksuarvestus-, aruandlus- ja nõustamisteenuseid.

3.2. Kliendisuhtlus ja lepingute haldamine

Töötleme kontakt- ja lepinguandmeid klientidega suhtlemiseks, päringutele vastamiseks, teenuste korraldamiseks, lepingute sõlmimiseks ja täitmiseks ning teenuse kvaliteedi tagamiseks.

3.3. Arveldamine ja raamatupidamine

Töötleme arveldus- ja muid vajalikke andmeid arvete koostamiseks, maksete jälgimiseks ning enda raamatupidamis- ja maksukohustuste täitmiseks.

3.4. Seadusest tulenevate kohustuste täitmine

Töötleme isikuandmeid ulatuses, mis on vajalik õigusaktidest tulenevate kohustuste täitmiseks, sealhulgas raamatupidamis-, maksu-, tööõiguse ja muude kohaldatavate õigusnormide järgimiseks.

3.5. Õiguste ja õigustatud huvide kaitsmine

Vajaduse korral töötleme isikuandmeid enda või kolmandate isikute õigustatud huvide kaitsmiseks, näiteks õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, pettuste ennetamiseks, infosüsteemide turvalisuse tagamiseks ning ettevõtte vara ja õiguste kaitsmiseks.

4. Isikuandmete töötlemise õiguslikud alused

Töötleme isikuandmeid üksnes siis, kui selleks on õiguslik alus.

Sõltuvalt konkreetsest töötlemisest võib õiguslikuks aluseks olla:

• lepingu täitmine või lepingu sõlmimisele eelnevate meetmete rakendamine;
• meile õigusaktidest tuleneva kohustuse täitmine;
• meie või kolmanda isiku õigustatud huvi, tingimusel et selline huvi ei kaalu üles andmesubjekti õigusi ja vabadusi;
• andmesubjekti nõusolek, kui töötlemine põhineb nõusolekul.

Kui töötlemine põhineb nõusolekul, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

5. Raamatupidamisteenuse osutamisel töödeldavad andmed

Raamatupidamisteenuse osutamisel võib E-Assets töödelda kliendi nimel muu hulgas klientide ja töötajate nime, isikukoodi, kontaktandmeid, pangakontoandmeid, töötasuandmeid, töölepingu andmeid, puhkuse- ja tööajaarvestuse andmeid ning muid raamatupidamise, palgaarvestuse ja maksuarvestuse korraldamiseks vajalikke andmeid.

Selliste andmete töötlemisel määrab üldjuhul klient kindlaks töötlemise eesmärgid ja vahendid ning E-Assets tegutseb kliendi volitatud töötlejana.

Sellisel juhul sõlmitakse vajaduse korral kliendiga asjakohane isikuandmete töötlemise leping või sisaldavad vastavad tingimused teenuslepingut vajalikke andmekaitsekohustusi.

6. Kellele võime isikuandmeid edastada?

Isikuandmeid võime edastada üksnes juhul, kui selleks on olemas õiguslik alus ja edastamine on vajalik.

Andmeid võidakse edastada või neile võivad saada juurdepääsu:

• meie teenuse osutamiseks kasutatavate infosüsteemide ja IT-teenuste pakkujad;
• raamatupidamis- ja dokumendihaldustarkvara pakkujad;
• pilveteenuste ja andmesalvestuse pakkujad;
• IT- ja küberturvalisuse teenusepakkujad;
• õigus- ja muud professionaalsed nõustajad;
• audiitorid;
• riigi- ja kohaliku omavalitsuse asutused ning muud pädevad asutused, kui see tuleneb seadusest;
• teised isikud, kui andmete edastamine on vajalik lepingu täitmiseks või toimub muu kehtiva õigusliku aluse alusel.

Teenusepakkujate kasutamisel rakendame asjakohaseid lepingulisi, tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete kaitse.

7. Isikuandmete edastamine väljapoole Euroopa Liitu

Üldjuhul töötleme isikuandmeid Euroopa Majanduspiirkonnas.

Kui kasutame teenusepakkujat, mille puhul toimub isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda, tagame, et edastamine toimub GDPR-is ette nähtud õiguslikul alusel ja asjakohaste kaitsemeetmete rakendamisel.

8. Isikuandmete säilitamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks, lepingulise suhte kestel, seadusest tuleneva kohustuse täitmiseks või meie õiguste kaitsmiseks.

Raamatupidamisega seotud dokumentide puhul lähtume õigusaktides sätestatud säilitamistähtaegadest. Raamatupidamise seaduse kohaselt tuleb raamatupidamise algdokumente üldjuhul säilitada seitse aastat alates selle majandusaasta lõpust, mil majandustehing dokumendi alusel raamatupidamisregistris kajastati. Samuti tuleb seaduses sätestatud juhtudel säilitada raamatupidamisregistreid, lepinguid, aruandeid ja muid asjakohaseid äridokumente seitse aastat.

Kui konkreetsele andmeliigile kohaldub muu õigusaktiga ette nähtud pikem säilitustähtaeg või on andmete säilitamine vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks, võime andmeid säilitada kauem.

Säilitustähtaja möödumisel kustutame või hävitame andmed, välja arvatud juhul, kui nende edasiseks säilitamiseks esineb õiguslik alus.

9. Isikuandmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või juurdepääsu eest.

Juurdepääs isikuandmetele on piiratud isikutega, kellel on neid andmeid vaja oma tööülesannete või teenuse osutamise tõttu.

10. Küpsised ja veebilehe kasutamine

Meie veebileht võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid veebilehe toimimise tagamiseks, kasutusmugavuse parandamiseks ning juhul, kui olete selleks nõusoleku andnud, veebilehe kasutamise analüüsimiseks või muudel eesmärkidel.

Küpsiste täpsem kirjeldus ja nende kasutamise tingimused on toodud meie küpsiste poliitikas.

Kui küpsiste kasutamine eeldab nõusolekut, küsime selle enne vastavate küpsiste kasutamist.

11. Andmesubjekti õigused

Andmesubjektil on GDPR-is sätestatud tingimustel õigus:

• saada teada, kas tema isikuandmeid töödeldakse;
• saada juurdepääs tema kohta töödeldavatele isikuandmetele;
• nõuda ebatäpsete isikuandmete parandamist;
• nõuda isikuandmete kustutamist;
• nõuda isikuandmete töötlemise piiramist;
• esitada vastuväiteid isikuandmete töötlemisele, kui selleks on GDPR-is sätestatud alus;
• saada enda esitatud isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning nõuda nende edastamist teisele vastutavale töötlejale, kui õigus andmete ülekandmisele on kohaldatav;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• esitada kaebus järelevalveasutusele.

Kõiki nimetatud õigusi ei saa rakendada igas olukorras. Näiteks ei pruugi andmete kustutamine olla võimalik juhul, kui meil on seadusest tulenev kohustus andmeid säilitada.

12. Kuidas oma õigusi kasutada?

Oma õiguste kasutamiseks või isikuandmete töötlemise kohta küsimuse esitamiseks palume saata taotluse aadressile:

info@eassets.ee

Taotluse menetlemiseks võime vajaduse korral küsida täiendavat teavet taotluse esitaja isiku tuvastamiseks.

Vastame taotlusele üldjuhul ühe kuu jooksul alates taotluse saamisest. Vajaduse korral võib tähtaega pikendada GDPR-is sätestatud tingimustel.

Andmesubjekti õiguste kasutamine on üldjuhul tasuta.

13. Õigus esitada kaebus

Kui leiate, et E-Assets töötleb teie isikuandmeid õigusvastaselt või ei ole teie andmekaitsega seotud taotlust nõuetekohaselt lahendanud, on teil õigus pöörduda Andmekaitse Inspektsiooni poole.

Andmekaitse Inspektsioon

Tatari 39

10134 Tallinn

E-post: info@aki.ee

Veebileht: www.aki.ee

Samuti soovitame võimaluse korral pöörduda esmalt meie poole, et saaksime tekkinud küsimuse või probleemi lahendada.

14. Automatiseeritud otsuste tegemine ja profiilianalüüs

E-Assets ei tee käesoleva privaatsuspoliitika kohaldamisalasse kuuluvate isikuandmete alusel selliseid automatiseeritud otsuseid ega profiilianalüüse, millel oleks andmesubjekti suhtes GDPR artikli 22 tähenduses õiguslikult oluline või samalaadne oluline mõju.

Kui selline töötlemine peaks tulevikus kasutusele võetama, teavitame andmesubjekte sellest vastavalt kohalduvatele õigusaktidele.

15. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt muuta, et kajastada muudatusi meie tegevuses, kasutatavates tehnoloogiates või õigusaktides.

Ajakohane versioon avaldatakse meie veebilehel. Olulistest muudatustest teavitame vajaduse korral täiendavalt.

Privaatsuspoliitika viimati uuendatud: 18.08.2026.