Privaatsuspoliitika | Tomberg & Partners

Viimati uuendatud: 1. mai 2026

Poliitika ülevaade

Käesolev poliitika selgitab, kuidas Tomberg & Partners kogub, kasutab, jagab ja kaitseb isikuandmeid, kui isik külastab käesolevat veebisaiti, esitab päringu, tellib uudiskirja või kasutab büroo teenuseid. Poliitika kohaldub igale isikule, kelle isikuandmeid büroo töötleb vastutava töötlejana. See avaldatakse kooskõlas EL isikuandmete kaitse üldmäärusega (määrus (EL) 2016/679, “IKÜM”) ja Eesti isikuandmete kaitse seadusega (Isikuandmete kaitse seadus, “IKS”).

Käesolev poliitika täiendab vastutusest loobumise teadet, teenuse tingimusi ja küpsiste poliitikat, mis moodustavad koos büroo veebisaidi õigusliku raamistiku.

Kes on vastutav töötleja

Vastutav töötleja on Tomberg&Tamm OÜ (registrikood 17425235), Eesti eraõiguslik äriühing (osaühing), mis on registreeritud Eesti äriregistris (Äriregister) ja tegutseb ärinime Tomberg & Partners all. Täielikud registreerimisandmed (registrikood, käibemaksukohustuslase number, registrijärgne asukoht ja juhatus) on avaldatud vastutusest loobumise teate lehel õiguslikus teates.

Viited käesolevas poliitikas “büroole”, “meile”, “meid” ja “meie” tähendavad vastutavat töötlejat.

Privaatsusküsimuste, andmesubjektide taotluste ja kaebuste esitamiseks kasutage järgmisi kontaktandmeid:

E-post: [email protected]
Telefon: +372 5590 0630
Postiaadress: vaadake registrijärgset asukohta vastutusest loobumise teate lehel õiguslikus teates.

Andmekaitseametnik

Büroo on hinnanud IKÜM artiklit 37 ja teinud kindlaks, et andmekaitseametniku ametisse nimetamine ei ole nõutav. Büroo ei ole avaliku sektori asutus, ei teosta andmesubjektide suuremahulist süstemaatilist jälgimist ega töötle eriliiki isikuandmeid suures mahus. Privaatsuspäringuid käsitleb büroo juhtkond ülalnimetatud kontaktandmete kaudu.

Isikuandmed, mida me kogume

Büroo kogub eri kategooria isikuandmeid sõltuvalt sellest, kuidas isik bürooga suhtleb.

Veebisaidi külastajad. Kui isik külastab käesolevat veebisaiti, kogutakse tehnilisi andmeid, sealhulgas IP-aadress, seadme- ja brauseriandmed, viitav URL, vaadatud leheküljed ja ajatemplid. Nõusoleku korral koguvad analüütikavahendid koondatud kasutusandmeid. Küpsiseid ja sarnaseid tehnoloogiaid kirjeldatakse küpsiste poliitikas.

Päringud ja konsultatsioonitaotlused. Kui isik esitab kontaktvormi kaudu päringu, broneerib konsultatsiooni või saadab kirjaliku päringu, kogub büroo järgmisi andmeid: nimi, töö e-posti aadress, telefoninumber (kui see on esitatud), ettevõtte nimi, ametikoht, tegevusjurisdiktsioon, huvipakkuvad teenused, äritegevuse kirjeldus ja sõnumi sisu.

Uudiskirja ja turunduse tellijad. Kui isik on andnud nõusoleku uudiste saamiseks, kogub büroo e-posti aadressi ning soovi korral nime ja huvivaldkonna andmeid.

Potentsiaalsed ja olemasolevad kliendid. Hoolsuskohustuse täitmise, kliendi vastuvõtmise ja teenuste osutamise käigus kogub büroo isikutuvastusandmeid (täielik nimi, sünniaeg, kodakondsus, elukoha aadress, riikliku isikutunnistuse andmed), ettevõttes täidetava rolli andmeid, tegeliku kasusaaja andmeid, äri- ja finantsandmeid (raha ja vara päritolu, kavandatav tegevus, regulatiivne staatus), riski- ja sõeluuringuandmeid (reguleeritud sõelumisteenuse pakkujatelt saadud sanktsioonide, riikliku taustaga isikute (PEP) ja negatiivse meediainfo kontrollimise tulemused) ning toetavaid dokumente.

Kirjavahetus. Büroo säilitab ärialast kirjavahetust, koosolekute protokolle, kõnede kokkuvõtteid ja teenuste osutamisega seotud lepingudokumente.

Andmete allikad

Enamiku isikuandmete esitab andmesubjekt ise või tema esindatav äriklient. Osa andmeid saadakse kolmandate osapoolte sõeluuringupakkujatelt (sanktsioonide, riikliku taustaga isikute ja negatiivse meediainfo andmebaasid), avalikult kättesaadavatest registritest (äriregistrid, tegelike kasusaajate registrid, regulaatorite veebisaidid, sanktsioonide nimekirjad) ning meie kontrollitud võrgustiku kohalikelt juristidelt, raamatupidajatelt ja litsentseeritud spetsialistidelt, kes aitavad lepingut täita.

Büroo ei püüa teadlikult koguda IKÜM artikli 9 tähenduses eriliiki isikuandmeid. Kui selliseid andmeid saadakse juhuslikult (näiteks isikutunnistuse koopia kujul), töödeldakse neid üksnes allpool sätestatud eesmärkide täitmiseks vajalikus ulatuses.

Miks me teie andmeid kasutame ja mis on töötlemise õiguslik alus

Eesmärk	Andmekategooriad	Õiguslik alus
Päringutele vastamine ja lepingu sõlmimise kaalutlemine	Päringu- ja kontaktandmed	Andmesubjekti taotlusel lepingueelsete meetmete võtmine ning meie õigustatud huvi büroo opereerimisel: IKÜM artikkel 6 lõike 1 punktid b ja f
Asutamis- ja litsentseerimise teenuste osutamine vastavalt Engagement Letter’ile	Kliendi tuvastamis-, ettevõtte-, finants- ja kommunikatsiooniandmed	Lepingu täitmine: IKÜM artikkel 6 lõike 1 punkt b
Koostöö meie kontrollitud võrgustiku eelkontrollitud kohalike spetsialistidega lepingu täitmiseks	Kliendi tuvastamis- ja äriandmed	Lepingu täitmine ning meie õigustatud huvi kokkulepitud teenuste osutamisel: IKÜM artikkel 6 lõike 1 punktid b ja f
KYC, rahapesu tõkestamine, terrorismi rahastamise tõkestamine ja sanktsioonide sõelumine	Tuvastamis-, tegeliku kasusaaja, sõeluuringu- ja raha päritolu andmed	Seadusjärgsete kohustuste täitmine Eesti ja EL õiguse alusel ning meie õigustatud huvi büroo kaitsmisel finantskuritegude riski eest: IKÜM artikkel 6 lõike 1 punktid c ja f
Otseturundus olemasolevatele äriklientidele seotud teenuste kohta	Kontaktandmed	Meie õigustatud huvi, igas sõnumis loobumislink: IKÜM artikkel 6 lõike 1 punkt f koostoimes Eesti elektroonilise side seaduse ja ePrivacy direktiivi artikliga 13 lõikega 2
Uudiskirja ja turunduskommunikatsioon mitteklientidele	E-posti ja eelistuste andmed	Nõusolek: IKÜM artikkel 6 lõike 1 punkt a
Veebisaidi analüütika, kus kasutatakse mittehädavajalikke küpsiseid	Küpsiste ja analüütikaandmed	Nõusolek: IKÜM artikkel 6 lõike 1 punkt a
Veebisaidi toimimine ja turvalisus, kus kasutatakse hädavajalikke küpsiseid	Piiratud tehnilised andmed	Meie õigustatud huvi turvalise veebisaidi opereerimisel: IKÜM artikkel 6 lõike 1 punkt f
Õiguslike nõuete esitamine, teostamine või kaitsmine	Kõik asjakohased kategooriad	Meie õigustatud huvi ning vajaduse korral seadusjärgsed kohustused: IKÜM artikkel 6 lõike 1 punktid c ja f
Maksundus, raamatupidamine ja seadusest tulenev arvestuse pidamine	Arveldus- ja lepingupoole andmed	Seadusjärgsete kohustuste täitmine, sealhulgas Eesti raamatupidamise seaduse (Raamatupidamise seadus) alusel: IKÜM artikkel 6 lõike 1 punkt c

Kui töötlemine põhineb nõusolekul, võib andmesubjekt nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust. Kui töötlemine põhineb õigustatud huvil, on büroo koostanud kaalumisotsuse ja on veendunud, et need huvid ei kaalu üles andmesubjekti õigusi. Andmesubjekt võib igal ajal esitada vastuväite oma konkreetsest olukorrast tulenevatel põhjustel.

Kellega me teie andmeid jagame

Jagame isikuandmeid üksnes töö tegemiseks vajalikul määral ja ainult asjakohaste konfidentsiaalsus- ja andmekaitsenõuetega seotud saajatele. Asutamis- ja litsentseerimise töid teeme ettevõttesiseselt ning isiklikult eelkontrollitud ja otsekoostöös toimiva kontrollitud võrgustiku kohalike spetsialistide kaudu. Me ei suuna kliente kunagi kontrollimata kolmandatele osapooltele. Konkreetseid saajaid ei nimetata käesoleval lehel, kuna nende isikud on ärisaladus ja need varieeruvad lepinguti. Andmesubjektile esitatakse põhjendatud kirjaliku taotluse korral täiendavaid üksikasju.

Saajate kategooriad on järgmised:

meie kontrollitud võrgustiku eelkontrollitud kohalikud juristid, raamatupidajad ja litsentseeritud spetsialistid, kes aitavad lepingut täita;
reguleeritud pangandus- ja makseinstitutsioonid, kui pangandusabi moodustab töö osa;
professionaalsed nõustajad, sealhulgas õigus-, raamatupidamis- ja audiitorbürood;
IT-, majutus-, e-posti-, dokumendihaldus- ja pilveteenuste pakkujad, kes tegutsevad volitatud töötlejatena;
nõuetele vastavuse, KYC, sanktsioonide ja riikliku taustaga isikute sõeluuringupakkujad;
järelevalveasutused, kohtud, maksuhaldurid ja õiguskaitseasutused, kui avalikustamine on nõutav seaduse või siduva korraldusega; ning
potentsiaalsed omandajad, investorid ja nende nõustajad seoses äritehinguga, mille suhtes kehtivad asjakohased konfidentsiaalsustingimused.

Kui kolmandad osapooled tegutsevad büroo nimel volitatud töötlejatena, on nendega sõlmitud IKÜM artikli 28 nõuetele vastavad kirjalikud lepingud.

Rahvusvahelised andmeedastused

Büroo tegutseb rahvusvaheliselt. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, toimub edastamine ühel järgmistest alustest:

riiki, mida Euroopa Komisjon on tunnustanud piisava kaitse taseme pakkujana;
Euroopa Komisjoni standardsete lepingutingimuste alusel, mida on vajaduse korral täiendatud täiendavate tehniliste, organisatsiooniliste ja lepinguliste meetmetega pärast edastamise mõjuhindamise läbiviimist; või
IKÜM artikli 49 alusel lubatavatel piiratud asjaoludel, sealhulgas juhul, kui edastamine on vajalik andmesubjekti taotletud lepingu täitmiseks või õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks.

Konkreetse edastuse suhtes kohaldatavate kaitsemeetmete koopia on saadaval põhjendatud kirjaliku taotluse korral ülalnimetatud kontaktaadressil.

Kui kaua me teie andmeid säilitame

Büroo säilitab isikuandmeid üksnes nii kaua, kui see on vajalik kogumise eesmärkide täitmiseks, sealhulgas seonduvate õiguslike, raamatupidamis- või aruandluskohustuste täitmiseks. Alljärgnevalt on toodud orienteeruvad säilitustähtajad.

Andmekategooria	Säilitustähtaeg
Veebisaidi analüütikaandmed, kui nõusolek on antud	Vastavalt küpsiste poliitikas sätestatule, üldjuhul kuni 13 kuud
Vastamata või edasist toimingut mitte leidnud päringud	Kuni 24 kuud viimasest kontaktist
Uudiskirja ja turunduse andmed	Kuni tellija nõusoleku tagasi võtab või pehme loobumisõiguse kasutamise korral vastuväite esitab
Kliendi lepingudokumendid ja tulemused	Lepingu kestus pluss 7 aastat alates lepingu lõpetamisest (raamatupidamise seadus)
KYC, AML ja sanktsioonide sõeluuringu dokumendid	5 aastat alates ärisuhte lõpust kooskõlas rahapesu ja terrorismi rahastamise tõkestamise seadusega (Rahapesu ja terrorismi rahastamise tõkestamise seadus), pikendatav vajadusel
Tegelike või ohustavate õiguslike nõuetega seotud dokumendid	Kuni asjakohane aegumistähtaeg on möödunud ja nõue on lõplikult lahendatud

Pärast kohaldatava säilitustähtaja lõppemist kustutatakse andmed või muudetakse need anonüümseks. Kui kustutamine ei ole tehniliselt teostatav (näiteks rutiinsetes süsteemivarukoopiates), isoleerib büroo andmed ja välistab nende edasise kasutamise.

Teie õigused

IKÜM-is sätestatud tingimuste kohaselt on igal andmesubjektil õigus:

saada juurdepääs oma isikuandmetele ja taotleda nende koopiat;
taotleda ebaõigete või mittetäielike andmete parandamist;
taotleda enam mittevajalike või ebaseaduslikult töödeldavate andmete kustutamist;
taotleda töötlemise piiramist kindlaksmääratud asjaoludel;
saada teatud andmeid kaasaskantavas, masinloetavas vormingus ja nõuda nende edastamist teisele vastutavale töötlejale;
esitada vastuväide õigustatud huvi alusel toimuva töötlemise, sealhulgas otseturunduse suhtes;
võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul; ning
mitte olla ainult automatiseeritud töötlusel põhineva otsuse subjektiks, mis toob kaasa õiguslikke või samaväärseid olulisi tagajärgi.

Büroo ei teosta IKÜM artikli 22 tähenduses ainult automatiseeritud otsuste tegemist. Sõeluuringuvahendeid võidakse kasutada nõuetele vastavuse raames, kuid kvalifitseeritud isik vaatab tulemuse üle enne iga andmesubjekti puudutavat otsust.

Õiguse teostamiseks kirjutage ülalnimetatud kontaktaadressile. Büroo vastab ühe kuu jooksul, kusjuures keerukate või arvukate taotluste puhul on võimalik tähtaega pikendada kahe täiendava kuu võrra, millisel juhul teavitatakse andmesubjekti pikendamisest ja selle põhjustest. Bürool võib olla vaja enne vastamist tuvastada taotleja isik, eriti kui taotlus puudutab tundlikke andmeid.

Kui andmesubjekt leiab, et büroo ei ole isikuandmeid nõuetekohaselt käsitlenud, on andmesubjektil õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (Andmekaitse Inspektsioon, “AKI”):

Aadress: Tatari 39, 10134 Tallinn, Eesti
E-post: [email protected]
Telefon (üldine): +372 627 4135
Nõuandeliin: +372 5620 2341 (E–N, 13:00–16:00)
Veebisait: aki.ee

Andmesubjekt võib pöörduda ka oma EL elukohamaa järelevalveasutuse poole või lahendada küsimuse pädeva kohtu kaudu.

Kuidas me andmeid turvaliselt hoiame

Büroo rakendab riskile vastavaid organisatsioonilisi ja tehnilisi meetmeid, sealhulgas vajaduspõhised juurdepääsukontrollid, krüptimine edastamisel ja vajaduse korral puhkeolekus, turvaline dokumendikäsitlus, mitmefaktoriline autentimine administraatori juurdepääsuks, volitatud töötlejate tarnijaaudit ja töötajate konfidentsiaalsuskohustused. Turvameetmeid vaadatakse korrapäraselt üle ning iga intsidendi järel.

Isikuandmete rikkumise korral, mis tõenäoliselt kujutab endast riski füüsiliste isikute õigustele ja vabadustele, teavitab büroo Andmekaitse Inspektsiooni põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul alates rikkumisest teadasaamisest kooskõlas IKÜM artikliga 33. Kui rikkumisest tõenäoliselt tuleneb kõrge risk, teavitatakse asjaomaseid andmesubjekte põhjendamatu viivituseta vastavalt IKÜM artiklile 34.

Lapsed

Teenused on suunatud ettevõtetele, mitte täisealiseks saamise east noorematele isikutele. Büroo ei kogu teadlikult laste isikuandmeid. Eesti isikuandmete kaitse seaduse §8 kohaselt on infoühiskonna teenuse puhul nõusolekut vajava lapse puhul vähemalt 13-aastase lapse nõusolek kehtiv; alla selle vanuse korral on nõutav vanema nõusolek. Kui vanem või eestkostja leiab, et laps on isikuandmeid loata esitanud, palume bürooga ühendust võtta, et andmed kustutada.

Küpsised ja sarnased tehnoloogiad

Käesoleval veebisaidil kasutatavaid küpsiseid ja võrreldavaid tehnoloogiaid kirjeldatakse üksikasjalikult küpsiste poliitikas, sealhulgas kasutatavad kategooriad, säilitustähtajad, kolmandatest osapooltest töötlejad ning nõusoleku haldamise või tagasivõtmise mehhanismid.

Poliitika muutmine

Büroo võib käesolevat poliitikat ajakohastada, et kajastada õiguslikke, regulatiivseid või tegevuslikke muudatusi. Kehtiv versioon avaldatakse käesoleval lehel koos ülalpool toodud viimase uuendamise kuupäeva ja versiooninumbriga. Olulisematest muudatustest teatatakse veebisaidil silmatorkavalt vähemalt kolmkümmend (30) päeva enne jõustumist. Kui muudatus nõuab uut õiguslikku alust, taotleb büroo nõusolekut või muud asjakohast alust enne sellele tuginemist.

Kontakt

Privaatsusküsimuste ja õiguste teostamise taotluste jaoks:

Tomberg & Partners E-post: [email protected] Telefon: +372 5590 0630 Registrijärgne asukoht ja registriandmed: vaadake vastutusest loobumise teate lehel õiguslikus teates.

Kui soovite arutada asutamis- või litsentseerimisprojekti, mitte privaatsusküsimust, broneerige tasuta konsultatsioon ja me ütleme teile otse, mida suudame teha.

Käesolev poliitika on avaldatud inglise keeles. Mugavuse huvides võidakse teha kättesaadavaks tõlge. Ingliskeelse teksti ja tõlke vahelise lahknevuse korral on ülimuslik ingliskeelne tekst.