Privaatsuspoliitika
Versioon 1.4 · kehtib alates 6. november 2026
See on tõlge. Lahknevuste korral on ülimuslik lätikeelne tekst.
Käesolev poliitika selgitab, kuidas Regmio töötleb isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (IKÜM) ja Läti füüsiliste isikute andmete töötlemise seadusega.
See puudutab kahte erinevat isikute rühma:
- A osa — Teenuse kasutajad (külastajad ja kontoomanikud);
- B osa — füüsilised isikud, kelle andmed on avaldatud riiklikes registrites (näiteks juhatuse liikmed, osanikud, tegelikud kasusaajad) ja keda Teenuses kuvatakse.
1. Vastutav töötleja
SIA „Mobinet” (Mobinet SIA), reg-nr 40103814735, Artilērijas iela 6, Rīga, LV-1001, Läti. Andmekaitsealaseks suhtluseks: [email protected] (palume märkida teemareale „Andmekaitse“).
Mobinet ei ole määranud andmekaitseametnikku, kuna IKÜM artikli 37 kohaselt ei ole see kohustuslik.
A osa. Teenuse kasutajad
A.1. Milliseid andmeid me töötleme
| Andmed | Millal | Eesmärk | Õiguslik alus |
|---|---|---|---|
| E-posti aadress | sisselogimine, konto | konto loomine, sisselogimiskoodi saatmine, kontoga seotud teated | lepingu täitmine (IKÜM art 6 lg 1 p b) |
| Pakett, keel, sisselogimisajad, tingimuste aktsepteerimise versioon ja aeg | konto | Teenuse osutamine, tõend tingimuste aktsepteerimise kohta | lepingu täitmine; õigustatud huvi (art 6 lg 1 p f) |
| Vaadatud ettevõtete registrikoodid ja aeg | täieliku profiili avamine | paketi limiitide arvestus | lepingu täitmine |
| Jälgitavad ettevõtted (registrikood), e-posti teavituste seadistus, viimase teavituse aeg | kui kasutate jälgimist (Pro) | teavitused jälgitavate ettevõtete muudatustest | lepingu täitmine |
| API võtmed: nimi, prefiks, räsiväärtus, loomise ja viimase kasutamise aeg | kui loote API võtme (Äri pakett) | API juurdepääs, turvalisus | lepingu täitmine |
| Sisselogimiskoodid (ainult räsiväärtus), IP-aadress koodi taotlemise hetkel | sisselogimine | turvalisus, kuritarvitamise vältimine | õigustatud huvi |
| Seansiandmed: IP-aadress, brauseri identifikaator (User-Agent), viimase tegevuse aeg | iga külastuse ajal | seansi säilitamine, aktiivsete seadmete loend kontol | lepingu täitmine; õigustatud huvi |
| Turvasündmused: IP-aadress, sündmuse liik ja aeg (nt ületatud limiit) | kui need esinevad | kaitse andmete väljapumpamise ja rünnete eest | õigustatud huvi |
| Serveri logid: IP-aadress, päritud aadress, aeg, brauseri identifikaator | iga päringu korral | toimimise tagamine, vigade ja rünnete uurimine | õigustatud huvi |
| Makseandmed (pakett, summa, kuupäev, makse olek, arve rekvisiidid) | tasulise paketi ostmisel | maksmine, arved, raamatupidamine | lepingu täitmine; juriidiline kohustus (art 6 lg 1 p c) |
| Lepingust taganemise andmed: ees- ja perekonnanimi, e-post kinnituse jaoks, kontonumber (IBAN) tagasimakseks, taganemise aeg | kui taganete lepingust | taganemise registreerimine ja kinnitamine, raha tagastamine, kreeditarve | juriidiline kohustus (IKÜM art 6 lg 1 p c; tarbijakaitseseadus); lepingu täitmine |
| Kättetoimetamata e-posti aadresside loend: aadress, tagasilükkamise põhjus, aeg | kui meie e-kirja ei saa aadressile kätte toimetada | et mitte saata sisselogimiskoode olematutele aadressidele, e-kirjade kättetoimetamise jälgimine | õigustatud huvid |
| Äri meeskond: meeskonna omaniku esitatud kolleegide e-posti aadressid, meeskonda kuulumine | kui kasutate Äri paketti | ligipääsu andmine meeskonnaliikmetele, teavitus lisamisest | lepingu täitmine; õigustatud huvi |
| Suhtluse sisu | kui te meile kirjutate | vastus küsimusele või taotlusele | õigustatud huvi; juriidiline kohustus |
Me ei kasuta analüütika-, reklaami- ega sotsiaalvõrgustike jälgimisvahendeid ega koosta kasutajaprofiile turunduse jaoks. Me ei loo ega kasuta otsinguajalugu: otsingupäringuid me ei salvesta ega seo konkreetse kasutajaga. Paketi limiidi arvestamiseks säilitame ainult avatud täisprofiilide registrikoodid ja kustutame need automaatselt 35 päeva pärast. Veebilehel ei ole küpsiste nõusoleku akent, sest kasutame ainult tehniliselt vajalikke küpsiseid (vt küpsiste poliitikat).
A.2. Säilitamistähtajad
| Andmed | Tähtaeg |
|---|---|
| Konto andmed | kuni konto kustutamiseni; mitteaktiivne tasuta konto kustutatakse pärast 24 kuud ilma sisselogimiseta |
| Vaadatud profiilide arvestus | 35 päeva |
| Jälgitavad ettevõtted | kuni jälgimise lõpetamise või konto kustutamiseni; tuvastatud muudatuste ajalugu — 13 kuud |
| API võtmed | kuni võtme või konto kustutamiseni |
| Sisselogimiskoodid | 30 päeva |
| Seansid | kuni väljalogimiseni või 30 päeva („Jäta seade meelde“) |
| Turvasündmused | 90 päeva |
| Äri meeskonna kutsed (kolleegi e-posti aadress) | kuni sisselogimiseni või tühistamiseni, kuid mitte kauem kui 30 päeva |
| Serveri logid | 14 päeva |
| Makse- ja arveandmed | 5 aastat pärast maksustamisaasta lõppu (Läti raamatupidamise seadus „Par grāmatvedību”) |
| Lepingust taganemise andmed | koos makseandmetega (5 aastat pärast maksustamisaasta lõppu); kontonumbri (IBAN) kustutame 30 päeva pärast tagasimakset |
| Kättetoimetamata e-posti aadresside loend | 90 päeva |
| Kirjavahetus | kuni küsimuse lahendamiseni ja veel 3 aastat võimalike nõuete kaitseks |
A.3. Andmete vastuvõtjad (volitatud töötlejad)
| Vastuvõtja | Roll | Asukoht |
|---|---|---|
| Hetzner Online GmbH | serveri majutus | Saksamaa (EL) |
| Cloudflare, Inc. | DNS, võrgukaitse, sisu edastamine; näeb IP-aadressi ja päringut | EL ja USA — ELi-USA andmekaitseraamistik ja lepingutüüptingimused |
| Paysera LT, UAB (litsentseeritud e-raha asutus) | maksete ja tagasimaksete töötlemine | Leedu (EL) |
| Raamatupidamisteenuse pakkuja | arvete arvestus | Läti (EL) |
E-kirju saadame ja võtame vastu Mobineti enda e-posti serveri (mail.millenium.lv) kaudu Lätis, seega e-posti töötlemises välist volitatud töötlejat ei osale.
Andmeid võidakse avaldada ka riigiasutustele, kui seda nõuavad õigusaktid. Me ei müü andmeid ega edasta neid kolmandatele isikutele turunduseks.
A.4. Turvalisus
Ühendus on krüpteeritud (HTTPS/TLS), sisselogimiskoode säilitatakse ainult räsiväärtusena ja need kehtivad 10 minutit, juurdepääs serverile on piiratud. Kasutaja näeb oma kontol aktiivseid seansse ja saab neid lõpetada.
B osa. Riiklikes registrites nimetatud isikud
B.1. Milliseid andmeid me kuvame
Teenus kuvab andmeid, mille riigiasutused on avaldanud avaandmetena või avalikult kättesaadavate registritena. Need võivad hõlmata ettevõtetega seotud füüsiliste isikute andmeid:
- ees- ja perekonnanimi;
- roll ettevõttes (juhatuse liige, prokurist, osanik, aktsionär, tegelik kasusaaja jt), esindusõigus, osade arv või suurus;
- ametisse nimetamise ja tagasikutsumise kuupäevad, muudatuste ajalugu;
- isikukoodi osa või sünniaasta — sellises ulatuses, nagu allikas seda avaldab (Läti allikas on isikukood osaliselt varjatud);
- kodakondsus või elukohariik, kui allikas seda avaldab;
- füüsilisest isikust ettevõtja või talumajapidamise puhul — ettevõttega seotud maksu- ja registriandmed.
Allikad: Läti Ettevõtteregister ja Riiklik Maksuamet (data.gov.lv), Eesti e-Äriregister (RIK) ja Maksu- ja Tolliamet (EMTA), Leedu Registrų centras ja Riiklik Maksuinspektsioon (VMI, get.data.gov.lt), Euroopa Komisjoni VIES. Üksikasjalikult — lehel Andmeallikad ja lahtiütlus.
Me ei hangi isikute kohta lisaandmeid muudest allikatest (sotsiaalvõrgustikest, uudisportaalidest, eraandmebaasidest) ega kuva isikute täielikke isikukoode, aadresse ega kontaktandmeid.
B.2. Eesmärk ja õiguslik alus
Eesmärk on tagada äritegevuse läbipaistvus ja võimaldada tehingupartneritel kontrollida, kellel on õigus ettevõtet esindada ja kellele see kuulub, — sama eesmärk, mille tõttu need andmed riiklikes registrites avalikustatakse.
Õiguslik alus on õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f) — Teenuse kasutajate ja ühiskonna huvi turvalise äritegevuse ning pettuste ja rahapesu tõkestamise vastu, samuti Mobineti huvi sellist teenust osutada. Oleme hinnanud neid huve võrreldes isikute õigustega ja jõudnud järeldusele, et töötlemine on proportsionaalne, sest:
- andmed on juba seaduslikult avalikult kättesaadavad eesmärgiga kasutada neid tehingupartnerite kontrollimiseks;
- töödeldakse ainult äritegevusega seotud andmeid, mitte eraeluga seotud andmeid;
- täielikku profiili saab vaadata ainult sisseloginud kasutaja ja me piirame andmete automatiseeritud väljavõtmist;
- isikutel on õigus esitada vastuväiteid (vt jaotis 2).
Teavet ettevõtete vaheliste seoste kohta (näiteks „isik on seotud N ettevõttega“) koostame üksnes samade registriandmete põhjal. See ei ole automatiseeritud otsuste tegemine IKÜM artikli 22 tähenduses ja Mobinet ei tee isikute kohta mingeid otsuseid.
Otsing isikukoodi järgi. Pro kasutajad saavad isikukoodi sisestades leida Läti ettevõtted, kus isik on juhatuse liige, osanik, aktsionär või tegelik kasusaaja. Kuna allikas avaldab ainult isikukoodi esimese osa, toimub otsing ainult selle järgi: teist osa kasutatakse ainult kontrolliks kasutaja brauseris ning seda ei saadeta meie serverisse, ei salvestata ega logita. Turvalogis säilitame ainult otsingu fakti ja leitud isikute arvu — ilma isikukoodita. Leitud isikut võrreldakse rahvusvaheliste sanktsiooninimekirjadega nime ja sünniaasta järgi; nime kokkulangevus ei kinnita, et tegu on sama isikuga. Otsingute arv on piiratud, et vältida andmete massilist väljavõtmist, ning vastuväite alusel peidetud isikuid otsingutulemustes ei näidata.
Riikliku taustaga isikud (PEP). Erand eeltoodust on PEP kontroll: ettevõtetega seotud isikute nimesid ja sünniandmeid (registri avaldatud ulatuses) võrdleme avaliku andmebaasiga Wikidata (litsents CC0), kuhu on märgitud riikliku taustaga ametid (parlamendiliikmed, ministrid, kohtunikud, suursaadikud jms). Eesmärk on sama — äripartnerite kontroll ja rahapesu riski hindamine; õiguslik alus on õigustatud huvi (IKÜM art 6 lg 1 p f). Vaste ei kinnita, et tegu on sama isikuga, ega tähenda rikkumist. Wikidata andmeid me ei paranda; kui need on valed, saab neid parandada Wikidatas, või võib isik esitada vastuväite PEP märke kuvamise vastu, kirjutades aadressil [email protected].
B.3. Säilitamistähtaeg
Andmeid uuendatakse allikast regulaarselt (tavaliselt iga päev). Kui isikut allika ajakohastes andmetes enam ei nimetata, kuvatakse tema varasemat rolli seni, kuni allikas seda avaldab või kuni see on oluline ettevõtte ajaloo mõistmiseks, kuid mitte kauem kui 10 aastat pärast rolli lõppemist või ettevõtte registrist kustutamist.
B.4. Teavitamine
Kuna andmeid ei ole saadud isikutelt endilt, on käesolev poliitika teave IKÜM artikli 14 kohaselt. Iga isiku individuaalne teavitamine ei ole võimalik või nõuaks ebaproportsionaalseid jõupingutusi (IKÜM artikli 14 lõike 5 punkt b), mistõttu see teave avaldatakse siin.
B.5. Andmete parandamine
Me ei paranda andmeid ise, sest need peavad vastama ametlikule allikale. Kui andmed on valed, palume need parandada asjaomases registris (näiteks Läti Ettevõtteregistris). Seejärel ilmub parandus Teenusesse järgmisel andmete uuendamisel. Kui andmed Teenuses erinevad allikast, andke meile teada — me parandame selle.
2. Teie õigused
IKÜM kohaselt on teil õigus:
- tutvuda oma andmetega ja saada neist koopia (artikkel 15);
- nõuda ebatäpsete andmete parandamist (artikkel 16);
- nõuda kustutamist (artikkel 17) — konto saate ise kustutada jaotises „Konto“;
- nõuda töötlemise piiramist (artikkel 18);
- saada oma konto andmed ülekantavas vormingus (artikkel 20);
- esitada vastuväiteid õigustatud huvil põhineva töötlemise suhtes (artikkel 21). Kui esitate vastuväite oma andmete kuvamisele Teenuses, hindame teie konkreetset olukorda ja lõpetame töötlemise, välja arvatud juhul, kui on olemas mõjuvad õigustatud põhjused, mis kaaluvad üles teie huvid;
- esitada kaebus Läti Andmekaitseinspektsioonile (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv) või oma elukohajärgsele järelevalveasutusele.
Taotlused saatke aadressile [email protected]. Vastame ühe kuu jooksul. Andmete kaitsmiseks kõrvaliste isikute eest võime paluda teil oma isikut tõendada.
3. Muudatused
Võime käesolevat poliitikat uuendada. Kehtiv versioon on alati avaldatud sellel lehel; olulistest muudatustest teavitame kontoomanikke e-posti teel.