Privaatsuspoliitika

Redaktsioon 16. oktoobrist 2026.

Käesolevas privaatsuspoliitikas selgitame, milliseid isikuandmeid me kogume, kui kasutate veebilehte gtpartner.org, pöördute meie poole või tellite meie teenuseid. Saate teada, milleks me neid andmeid vajame, kellele neid edastame, kui kaua neid säilitame ja millised õigused teil on. Poliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega 2016/679, edaspidi IKÜM, isikuandmete kaitse seadusega ja elektroonilise side seadusega.

1. Kes vastutab teie andmete eest

Isikuandmete vastutav töötleja on Digital Invest OÜ, kes tegutseb kaubamärgi GTPartner.ORG all.

Registrikood 12806257, Eesti äriregister
Käibemaksukohustuslase registreerimisnumber EE101815576
Aadress: Tuukri 19, 10120 Tallinn, Eesti
E-post: info@gtpartner.org
Telefon: +372 5661 9999

Ettevõttel on usaldushaldus- ja äriühinguteenuse pakkuja tegevusluba nr FIU000423, mille on välja andnud Rahapesu Andmebüroo. Seetõttu oleme kohustatud järgima rahapesu ja terrorismi rahastamise tõkestamise seadust. Mida see teie andmete jaoks tähendab, on kirjeldatud punktides 3 ja 4.

Isikuandmetega seotud küsimuste korral kirjutage aadressil info@gtpartner.org, märkides teemaks „Isikuandmed“.

2. Kelle andmeid me töötleme

Veebilehe külastajad.
Isikud, kes võtavad meiega ühendust veebilehe vormide, e-posti, telefoni või sõnumirakenduste kaudu või broneerivad kõne.
Kliendid, kes on füüsilised isikud, ja juriidilisest isikust klientide esindajad.
Meie asutatavate või teenindatavate äriühingute juhatuse liikmed, osanikud ja tegelikud kasusaajad ning muud isikud, kelle andmed klient meile teenuse osutamiseks edastab.

Kui edastate meile teiste isikute andmeid, näiteks oma äriühingu juhatuse liikmete või osanike andmeid, palun tutvustage neile käesolevat poliitikat.

3. Milliseid andmeid me kogume ja kust

3.1. Andmed, mille esitate ise

Veebilehe vormide kaudu esitatud päringud: nimi, e-posti aadress, telefoninumber, ettevõtte nimi, sõnumi teema ja tekst, valitud teenus ja selle hind.
Kõne broneerimine keskkonnas Cal.com: nimi, e-posti aadress, valitud aeg ja kommentaar.
Kirjavahetus e-posti ja telefoni teel ning sõnumirakendustes WhatsApp, Telegram või Viber: teie kontaktandmed ja sõnumite sisu.
Teenuste osutamiseks vajalikud andmed: ees- ja perekonnanimi, sünniaeg, isikukood, kodakondsus, elukoha aadress, isikut tõendava dokumendi andmed ja koopia, kontaktandmed, maksuresidentsus. Siia kuuluvad ka andmed äriühingu, selle osanike, juhatuse liikmete ja tegelike kasusaajate kohta, äriühingu tegevuse, rahaliste vahendite ja vara päritolu ning riikliku taustaga isiku staatuse kohta, samuti konkreetse teenuse jaoks vajalikud dokumendid.
Makseandmed: pangarekvisiidid, andmed kontode ja maksete kohta. Kaardiga tasumisel sisestatakse kaardiandmed makseteenuse Stripe lehel. Meie neid ei näe ega säilita.

3.2. Automaatselt kogutavad andmed

Külastuse tehnilised andmed: IP-aadress, brauseri ja seadme tüüp, keel, avatud lehe ja suunava lehe aadress, päringu kuupäev ja kellaaeg. Neid salvestavad veebilehe server ja Cloudflare.
Vormi saatmisel salvestame IP-aadressi, brauseri andmed ja saatmise aja. See aitab kaitsta veebilehte rämpsposti ja kuritarvituste eest.
Küpsised ja sarnased tehnoloogiad — täpsemalt punktis 6.
Külastusstatistika teenuse Google Analytics abil — ainult teie nõusolekul.

3.3. Muudest allikatest saadud andmed

Avalikud registrid, sealhulgas Eesti äriregister ja teiste riikide registrid.
Sanktsiooninimekirjad ja riikliku taustaga isikute andmebaasid. Nende kontrollimise kohustus tuleneb seadusest.
Klient või tema esindaja, kui ta edastab meile juhatuse liikmete, osanike või kasusaajate andmeid.
Riigiasutused, notarid ja pangad — teenuse osutamiseks vajalikus või seadusega ettenähtud ulatuses.
Post, mis saabub teie äriühingu juriidilisele aadressile või kontaktisikule, kui kasutate neid teenuseid.

Mõningaid andmeid oleme kohustatud koguma seaduse alusel. Kui te ei esita rahapesu ja terrorismi rahastamise tõkestamise seadusega nõutud andmeid, peame keelduma teenuse osutamisest või lõpetama ärisuhte.

4. Milleks ja mis alusel me andmeid töötleme

Eesmärk	Andmed	Õiguslik alus
Küsimusele vastamine, nõustamine, pakkumuse koostamine	Kontaktandmed, pöördumise tekst	Teie taotlusel lepingu sõlmimiseks vajalike meetmete võtmine, IKÜM art 6 lg 1 p b. Kui kirjutate äriühingu nimel, on aluseks meie õigustatud huvi vastata äripäringutele, IKÜM art 6 lg 1 p f
Lepingu sõlmimine ja täitmine: äriühingu registreerimine, juriidiline aadress, kontaktisik, raamatupidamine, käibemaksukohustuslaseks registreerimine, dokumentidega seotud toimingud ja muud teenused	Kliendi ja äriühinguga seotud isikute andmed, dokumendid	Lepingu täitmine, IKÜM art 6 lg 1 p b. Kui teenusele esitatavad nõuded tulenevad seadusest, näiteks kontaktisiku kohustused äriseadustiku järgi, on aluseks juriidilise kohustuse täitmine, IKÜM art 6 lg 1 p c
Kliendi hoolsusmeetmete kohaldamine rahapesu tõkestamise eesmärgil. Siia kuuluvad isikusamasuse tuvastamine, tegeliku kasusaaja väljaselgitamine, riikliku taustaga isiku staatuse ja sanktsiooninimekirjade kontrollimine, ärisuhte seire, andmete säilitamine ja teadete edastamine Rahapesu Andmebüroole	Isikut tuvastavad andmed, dokumentide koopiad, andmed äriühingu ning rahaliste vahendite ja vara päritolu kohta	Juriidiline kohustus, IKÜM art 6 lg 1 p c, rahapesu ja terrorismi rahastamise tõkestamise seaduse ja rahvusvahelise sanktsiooni seaduse alusel
Raamatupidamise korraldamine ja maksukohustuste täitmine	Kliendi andmed, arved, maksed	Juriidiline kohustus, IKÜM art 6 lg 1 p c, raamatupidamise seaduse ja maksuseaduste alusel
Maksete vastuvõtmine	Summa, makse selgitus, e-posti aadress, makse andmed	Lepingu täitmine, IKÜM art 6 lg 1 p b
Veebilehe toimimise ja turvalisuse tagamine, vormide kaitsmine rämpsposti eest reCAPTCHA abil, serveri logide pidamine	Tehnilised andmed	Õigustatud huvi toimiva ja turvalise veebilehe vastu, IKÜM art 6 lg 1 p f
Külastusstatistika kogumine teenuse Google Analytics abil	Tehnilised andmed, küpsised	Teie nõusolek, IKÜM art 6 lg 1 p a
Klientide teavitamine sarnastest teenustest ja olulistest õigusaktide muudatustest	Nimi, e-posti aadress	Õigustatud huvi, IKÜM art 6 lg 1 p f, ja elektroonilise side seadus. Selliste kirjade saamisest saab igal ajal loobuda
Oma õiguste kaitsmine, nõuete ja vaidluste lahendamine	Asjaga seotud andmed	Õigustatud huvi, IKÜM art 6 lg 1 p f

Süüdimõistvate kohtuotsuste ja sanktsioonidega seotud andmeid töötleme ainult seadusega ettenähtud ulatuses, nagu nõuab IKÜM art 10.

5. Automatiseeritud otsused

Me ei tee otsuseid, mis põhinevad üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ning millel on teie jaoks õiguslikud tagajärjed või mis avaldavad teile samamoodi märkimisväärset mõju. Teenuste osutamise otsused teeb alati töötaja.

6. Küpsised ja sarnased tehnoloogiad

Küpsised on väikesed failid, mille veebileht salvestab teie brauserisse. Sarnaselt toimib brauseri kohalik salvestusruum. Ilma teie nõusolekuta kasutame ainult seda, mis on vajalik veebilehe toimimiseks ja turvalisuseks. Google Analytics laaditakse ja see paigaldab oma küpsised alles pärast seda, kui olete esimesel külastusel küpsiste valiku aknas vajutanud „Nõustun“. Otsust saate igal ajal muuta iga lehe allosas oleva lingi „Küpsiste seaded“ kaudu. Lisaks saab küpsiseid kustutada või blokeerida brauseri seadetes, kuid sel juhul ei pruugi osa veebilehe funktsioone õigesti töötada.

Nimetus	Kes paigaldab ja milleks	Säilitusaeg	Nõusolek
gtp_consent	Veebileht: jätab meelde teie küpsistega seotud valiku	12 kuud	Ei ole nõutav
qtrans_front_language	Veebileht: jätab meelde valitud keele	1 aasta	Ei ole nõutav
selectedLang, kohalik salvestusruum	Veebileht: jätab meelde keelevahetajas valitud keele	Kuni tühjendate brauseri salvestusruumi	Ei ole nõutav
pop-up-form	Veebileht: pärast vormi saatmist ei kuvata hüpikakent enam uuesti	1 tund	Ei ole nõutav
PHPSESSID	Veebileht: tagab makselehe toimimise	Kuni brauseri sulgemiseni	Ei ole nõutav
wordpress_, wp-settings-	Veebileht: töötajate sisselogimine haldusliidesesse. Külastajatele neid ei paigaldata	Kuni 14 päeva, seaded kuni 1 aasta	Ei ole nõutav
_GRECAPTCHA	Google reCAPTCHA: eristab inimesi robotitest ja kaitseb vorme. Laaditakse alles siis, kui hakkate vormi täitma	Kuni 6 kuud	Ei ole nõutav
__cf_bm, cf_clearance	Cloudflare: kaitseb veebilehte robotite ja rünnete eest. Paigaldatakse ainult kontrolli korral	30 minutist kuni 1 aastani	Ei ole nõutav
Chaty võtmed, kohalik salvestusruum	Sõnumirakenduste kaudu ühenduse võtmise nupp: jätab meelde vidina oleku	Kuni tühjendate brauseri salvestusruumi	Ei ole nõutav
Cal.com küpsised	Cal.com: kõne broneerimise vidina toimimine	Vastavalt Cal.com reeglitele	Ei ole nõutav
_ga, _ga_ZZW2XJ8RQ3	Google Analytics: külastuste ja pöördumiste statistika	Kuni 2 aastat	Nõutav

7. Kellele me andmeid edastame

Me ei müü isikuandmeid ega edasta neid kolmandate isikute reklaami jaoks. Andmeid saavad ainult need, kelleta me ei saa teenust osutada ega seaduse nõudeid täita.

7.1. Volitatud töötlejad, kes töötlevad andmeid meie nimel

Teenusepakkuja	Ülesanne	Andmete töötlemise koht
Veebimajutuse pakkuja	Veebilehe ja andmebaasi server	Eesti
Cloudflare, Inc.	Veebilehe lehtede edastamine, kaitse rünnete eest, vahemällu salvestamine	Ülemaailmne võrk, sealhulgas USA
Zoho Corporation B.V.	Ettevõtte e-posti teenus	EL
Google Ireland Limited, Google LLC	Google Analytics, reCAPTCHA, Google Apps Script eraldi tagasisidevormi jaoks, e-posti teenus Gmail päringute varukanalina, kui meie põhisüsteem ei ole kättesaadav	EL ja USA
Optimole	Veebilehe piltide optimeerimine ja edastamine. Saab IP-aadressi ja brauseri tehnilised andmed	Ülemaailmne sisuedastusvõrk
Cal.com, Inc.	Kõnede broneerimine	USA

7.2. Muud vastuvõtjad

Stripe Payments Europe, Limited, Iirimaa — kaardimaksete vastuvõtmine. Osa töötlemise eest, näiteks pettuste ennetamise eest, vastutab Stripe ise oma privaatsuspoliitika alusel.
WhatsApp, Telegram ja Viber — kui kirjutate meile nende sõnumirakenduste kaudu, töötlevad nende haldajad andmeid oma reeglite kohaselt.
Riigiasutused ja registrid — äriregistrit pidav Registrite ja Infosüsteemide Keskus, Maksu- ja Tolliamet, Rahapesu Andmebüroo, politsei, kohtud ja muud asutused. Andmeid edastatakse, kui seda nõuab teenus või seadus.
Notarid, vandetõlgid, pangad ja makseasutused, audiitorid ja juristid — teenuse osutamiseks vajalikus ulatuses või teie korraldusel.
Meie ettevõtte omandaja või õigusjärglane — kui ettevõte ümber korraldatakse või võõrandatakse.

Kahtlastest tehingutest oleme kohustatud teatama Rahapesu Andmebüroole. Seadus keelab meil klienti sellisest teatest teavitada.

8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned teenusepakkujad asuvad USA-s või kasutavad servereid väljaspool Euroopa Majanduspiirkonda. Need on Google, Cloudflare, Cal.com ja Stripe. Edastame neile andmeid ainult siis, kui on olemas IKÜM V peatükis ette nähtud kaitsemeetmed. Selliseks kaitsemeetmeks on Euroopa Komisjoni kaitse piisavuse otsus, sealhulgas EU-U.S. Data Privacy Framework sertifitseeritud ettevõtete puhul, või Euroopa Komisjoni heaks kiidetud andmekaitse tüüptingimused. Kohaldatavate kaitsemeetmete koopiat saab küsida aadressil info@gtpartner.org.

9. Kui kaua me andmeid säilitame

Andmed	Säilitusaeg
Päringud ja kirjavahetus, mille järel lepingut ei sõlmitud	Kuni 3 aastat pärast viimast kontakti
Leping, sellega seotud kirjavahetus ja teenuse dokumendid	Lepingu kehtivuse aeg ja 7 aastat pärast lepingu lõppemist
Rahapesu tõkestamise eesmärgil kliendi hoolsusmeetmete kohaldamisel kogutud andmed	5 aastat pärast ärisuhte lõppemist. Kauem ainult pädeva asutuse ettekirjutuse alusel ja seaduses sätestatud tähtaja piires
Raamatupidamise algdokumendid: arved, andmed maksete kohta	7 aastat alates selle majandusaasta lõpust, mil tehing toimus
Vormide saatmise tehnilised andmed	Kuni 1 aasta
Serveri logid	Kuni 6 nädalat
Veebilehe varukoopiad	Kuni 12 kuud, seejärel need kustutatakse
Google Analytics statistika	Mitte kauem kui 14 kuud
Meie kirjadest loobunud isiku e-posti aadress	Nii kaua, kui see on vajalik, et talle enam mitte kirjutada

Säilitustähtaja möödumisel kustutame andmed või muudame need anonüümseks nii, et isikut ei ole enam võimalik tuvastada.

10. Kuidas me andmeid kaitseme

Juurdepääs andmetele on ainult töötajatel, kellele see on tööülesannete täitmiseks vajalik. Töötajad on kohustatud hoidma konfidentsiaalsust.
Juurdepääsuõigused on piiritletud ja veebilehe haldusliides on avatud ainult piiratud võrgust.
Veebileht edastab andmeid turvalise HTTPS-protokolli kaudu.
Teeme regulaarselt varukoopiaid ja valime teenusepakkujaid, kes tagavad andmete kaitse.

Kui toimub isikuandmetega seotud rikkumine, mis ohustab teie õigusi, teatame sellest 72 tunni jooksul Andmekaitse Inspektsioonile. Kui oht on suur, teavitame rikkumisest viivitamata ka teid.

11. Teie õigused

Saada teada, milliseid teie andmeid me töötleme, ja saada nendest koopia.
Nõuda ebatäpsete või puudulike andmete parandamist.
Nõuda andmete kustutamist, kui nende säilitamiseks ei ole enam alust.
Piirata andmete töötlemist, näiteks andmete õigsuse kontrollimise ajaks.
Saada andmed, mille olete meile esitanud, masinloetavas vormingus ja edastada need teisele vastutavale töötlejale.
Esitada vastuväiteid meie õigustatud huvil põhineva töötlemise suhtes. Meie teenuseid tutvustavate kirjade saatmise suhtes võite vastuväite esitada igal ajal põhjust selgitamata.
Võtta nõusolek igal ajal tagasi. Enne nõusoleku tagasivõtmist toimunud töötlemine jääb seaduslikuks.

Mõned õigused on seadusega piiratud. Me ei saa kustutada andmeid, mida oleme kohustatud säilitama, näiteks kliendi hoolsusmeetmete kohaldamisel kogutud andmeid 5 aasta jooksul või raamatupidamisdokumente 7 aasta jooksul. Rahapesu ja terrorismi rahastamise tõkestamise seadus võib piirata ka õigust tutvuda andmetega, näiteks teabega Rahapesu Andmebüroole esitatud teadete kohta.

Oma õiguste kasutamiseks kirjutage aadressil info@gtpartner.org. Võime paluda teil oma isikut tõendada, et vältida andmete väljastamist kõrvalisele isikule. Vastame ühe kuu jooksul. Kui taotlus on keeruline või taotlusi on palju, võib vastamise tähtaega pikendada veel kahe kuu võrra, millest teile teatame. Taotluste läbivaatamine on tasuta.

Kui leiate, et rikume teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Kaebuse võite esitada ka selle Euroopa Liidu liikmesriigi järelevalveasutusele, kus elate või töötate, või pöörduda kohtusse. Meil on hea meel, kui kirjutate kõigepealt meile, sest püüame küsimuse kiiresti lahendada.

12. Alaealised

Meie teenused on mõeldud täisealistele isikutele. Alaealiste, näiteks äriühingu osanike andmeid töötleme ainult nende seaduslike esindajate korraldusel või nõusolekul.

13. Lingid teistele veebilehtedele

Veebilehel on linke kolmandate isikute veebilehtedele, näiteks e-Residency portaalile, riiklikele registritele ning teenustele Wise, LinkedIn, Facebook ja Trustpilot. Nende omanikud töötlevad andmeid oma reeglite kohaselt ning me ei vastuta nende eest.

14. Poliitika muudatused

Uuendame poliitikat, kui muutuvad meie teenused, meie kasutatavad välised teenused või õigusaktid. Uus redaktsioon avaldatakse sellel lehel ja selle kuupäev on märgitud lehe ülaosas. Klientide jaoks olulistest muudatustest teatame e-posti teel.