Privaatsuspoliitika

Kehtib alates 07.07.2026

1. Üldsätted

Klientide, töötajate ja külaliste privaatsuse hoidmine on meile oluline. Seepärast oleme koostanud käesolevad isikuandmete töötlemise põhimõtted (edaspidi privaatsuspoliitika), milles anname teada, kuidas me kogume, kasutame, avaldame, edastame ja säilitame isikuandmeid. Käesoleva privaatsuspoliitika eesmärk on kehtestada isikuandmete töötlemisnõuete kogum, mis aitavad vähendada võimalikke riske ja isikuandmete väärkasutamist.

Veebilehe www.bestor.ee isikuandmete vastutav töötleja on AS Bestor Grupp (edaspidi ka vastutav töötleja või ka ettevõte), registrikood 10433846, asukohaga Valdeku 168, Tallinn 11217, Eesti, e-post bestor@bestor.ee.

Isikuandmeid töödeldes järgime Eestis kehtivaid õigusakte, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärust (edaspidi IKÜM).

Isikuandmed on andmed, mille kaudu on võimalik konkreetset füüsilist isikut otseselt või kaudselt tuvastada. Isikuandmed on eelkõige isiku nimi, isikukood, e-posti aadress, asukohateave, võrguidentifikaator või muud andmed. Isikuandmeteks võib olla ka inimese välimus või hääl.

Isikuandmeteks ei ole juriidilise isiku andmed, kuid äriühinguga seotud füüsilise isiku andmed kuuluvad isikuandmete kaitse üldmääruse kohaldamisalasse.

2. Isikuandmete töötlemise eesmärk

Töötleme teie isikuandmeid ettevõtte äritegevuse arendamiseks, planeerimiseks ja analüüsimiseks, teenuste osutamiseks, sealhulgas turunduseks ja personaliseeritud sisu loomiseks, kui ka arvamuste ja teie tagasiside käsitlemiseks.

3. Isikuandmete töötlemine, kogumine ja säilitamine

Vastavalt sellele, kuidas toimub meievaheline suhtlus, toimub ka isikuandmete töötlemine. Olenevalt suhtlemise viisist ja põhjusest on ka kogutavad andmed erinevad, sest andmete kasutamise eesmärgid on erinevad.

Isikuandmete kategooriad, mida töötleme ja kogume sõltuvalt tegevusest või situatsioonist:

• isiku tuvastamise üldandmed (kliendi ees- ja perekonnanimi, isikukood/sünniaeg; juriidilise isiku esindaja ees- ja perekonnanimi ja ametinimetus);
• isiku kontaktandmed (e-posti aadress, telefoninumber, tarneaadress, elu- või tegutsemiskoha aadress);
• finantsandmed (krediitkaardi andmed, pangakonto andmed, ostu- ja teenuste andmed, maksete ja nõuete andmed);
• muu info, mida olete meiega jaganud (tagasiside, kommentaarid, jms);
• personaliotsinguga seotud isiku isikuandmed – kandidaadi ees- ja perekonnanimi, kontaktandmed, haridus, töökogemus, jms andmed, mida kandidaat meile on tööle kandideerimisel esitanud;
• kui suhtlus toimub meiega elektrooniliste kanalite kaudu, võime koguda lisaks isikult otse saadud andmetele isiku arvuti, mobiiltelefoni või muu isiku poolt kasutatava seadme teavet (kasutajatunnuse meeldejätmine, asukoha andmed sobiva pakkumise tegemiseks).

4. Isikuandmete töötlemise õiguslikud alused

Teie isikuandmete töötlemine toimub üksnes kindlatel eesmärkidel ning igal eesmärgil on selge õiguslik alus. Oma andmetöötlust hinnates oleme kaardistanud, et teie isikuandmete töötlemine toimub järgneval neljal konkreetsel õiguslikul alusel:

• lepingu täitmine – töötlemise aluseks on vajalik isikuandmete töötlemine teiega sõlmitud lepingu täitmiseks või selle sõlmimisele eelnevate meetmete võtmiseks isiku taotlusel;
• seadusjärgse kohustuse täitmine – isikuandmete töötlemine on vajalik AS Bestor Grupp juriidilise ehk seadusjärgse kohustuse täitmiseks, sealhulgas ettevõtte raamatupidamislikud või maksuseadustest tulenevate kohustuste või avaliku võimu ülesandest tuleneva otsuse täitmine;
• õigustatud huvi – isikuandmete töötlemine on vajalik meile juhul kui selline isiku andmete töötlemine ei kaalu üles teie huve või põhiõigusi ja -vabadusi, sealhulgas pettuste või teenuste kuritarvitamise takistamiseks jälgimisseadmeid kasutades ja lepingu rikkumise korral vajalike õigusnõuete koostamiseks ja esitamiseks; meie töötajate ohutuse tagamiseks kui ka infoturbe nõuete täitmiseks. Teil on õigus küsida meilt selgitusi sel alusel toimuva andmetöötluse kohta ning esitada meile vastuväide, kui leiate, et teie andmete töötlemine õigustatud huvi alusel riivab ülemääraselt teie õiguseid;
• nõusolek – töötlemise aluseks on teie poolt antud eraldi nõusolek kindlaksmääratud eesmärgil ja ulatuses otsepostituste ja uudiskirjade saatmiseks. Teil on alati õigus oma nõusolek igal ajal tagasi võtta, saates meile vastavasisulise teate kontaktil bestor@bestor.ee või tegutsedes vastavalt nõusoleku andmise juures antud juhistele. Juhul kui te oma nõusoleku tagasi võtate, siis lõpetame me teie andmete töötlemise nõusolekus kirjeldatud eesmärgil. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Eesmärk, mille jaoks andmeid töötletakse	Andmed, mida töötletakse	Õiguslik alus
Lepingueelsed suhted (lepingu ettevalmistus, läbirääkimised)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine (IKÜM art 6 (1) b), õigustatud huvi (IKÜM art 6 (1) f)
Üldine turundustegevus	Isiku tuvastamise andmed, kontaktandmed	Õigustatud huvi (IKÜM art 6 (1) f)
Kliendisuhte hoidmine, arendamine (klienditeenindus, infovahetus)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi (IKÜM art 6 (1) f)
Ärisuhte hoidmine, arendamine (lepingud, tellimused, täitmine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine (IKÜM art 6 (1) b), õigustatud huvi (IKÜM art 6 (1) f)
Raamatupidamise algdokumendid	Isiku tuvastamise andmed, juriidilise isiku andmed	Seadusjärgne kohustus (IKÜM art 6 (1) c), õigustatud huvi (IKÜM art 6 (1) f)
Arveldus (arved, tähtajad, maksed)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine (IKÜM art 6 (1) b), õigustatud huvi (IKÜM art 6 (1) f)
Teenuste arendus (toimivate teenuste paremaks muutmine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed, muu info	Õigustatud huvi (IKÜM art 6 (1) f)
Teenuste osutamisega seonduva haldamine (informeerimine, kaebuste lahendamine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Lepingu täitmine (IKÜM art 6 (1) b), õigustatud huvi (IKÜM art 6 (1) f)
Klientide haldamine (info segmenteerimine)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed, ostuandmed	Õigustatud huvi (IKÜM art 6 (1) f)
Andmekaitse Inspektsiooni teavitused (rikkumise tuvastamisel)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Seadusjärgne kohustus (IKÜM art 6 (1) c), õigustatud huvi (IKÜM art 6 (1) f)
Otseturundus (pakkumised, uudiskirjad)	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi (IKÜM art 6 (1) f), nõusolek (IKÜM art 6 (1) a)
Riigi infopäringud	Isiku tuvastamise andmed, kontaktandmed	Seadusjärgne kohustus (IKÜM art 6 (1) c)
AS Bestor Grupi sisene andmevahetus	Isiku tuvastamise andmed, kontaktandmed, juriidilise isiku andmed	Õigustatud huvi (IKÜM art 6 (1) f)
Üldine teenuse statistika	Isiku tuvastamise andmed, kontaktandmed, ostuandmed	Õigustatud huvi (IKÜM art 6 (1) f)
Personaliotsing	Isiku tuvastamise andmed, kontaktandmed, haridus, töökogemus, jms andmed, mida kandidaat on tööle kandideerimisel esitanud	Õigustatud huvi (IKÜM art 6 (1) f)
Infoturve, küpsised	Infoturbe valdkonnas nõutav teave, informatsioonile juurdepääsuõigused (muutmine, vaatamine, registreerimine või hävitamine) ja kasutajagrupid. Liikluskoormuse reguleerimine veebilehe toimimiseks ning küberintsidentide ennetamine	Õigustatud huvi (IKÜM art 6 (1) f); küberturvalisuse seadus § 7 lg 1 punktid 1 ja 3
Videovalve	Vara, töötajate, koostööpartnerite ja meid külastavate klientide turvalisus ja kaitse	Õigustatud huvi (IKÜM art 6 (1) f)

Lisaks eeltoodule on meil õigus koguda andmeid, mis on kättesaadavad avalikes registrites.

5. Isikuandmete säilitamise tähtajad

Töödeldavatele isikuandmetele kehtestatakse seaduse või määrusega säilitamise tähtaeg. Erandjuhul kehtestab tähtaja AS Bestor Grupp. Isikuandmete säilitamise tähtaja lõppemisel kustutame andmed.

Isikuandmete säilitamise tähtajad:

• lepingueelsed suhted (lepingu ettevalmistus, läbirääkimised) – kolm aastat pärast võimalike nõuete aegumistähtajani;
• üldine turundustegevus – kuni isiku poolt antud nõusoleku tagasivõtmiseni;
• kliendisuhte hoidmine, arendamine (klienditeenindus, infovahetus) – kuni viis aastat;
• ärisuhte hoidmine, arendamine (lepingud, tellimused, täitmine) – vähemalt seitse aastat pärast kehtimistähtaja möödumist;
• raamatupidamise algdokumendid – vähemalt seitse aastat pärast selle majandusaasta lõppu, kui majandustehing toimus;
• arveldus (arved, tähtajad, maksed) – vähemalt seitse aastat pärast selle majandusaasta lõppu, kui majandustehing toimus;
• teenuste arendus (toimivate teenuste paremaks muutmine) – vähemalt seitse aastat pärast kehtimistähtaja möödumist;
• klientide haldamine (info segmenteerimine) – kogu lepingu kehtivuse aeg ja kolm aastat pärast võimalike lepinguliste nõuete aegumistähtajani;
• Andmekaitse Inspektsiooni teavitused (rikkumise tuvastamisel) – vähemalt üks aasta alates teavitusele vastamisest ja vastuse saatmisest;
• otseturundus (pakkumised, uudiskirjad) – kuni isiku poolt antud nõusoleku tagasivõtmiseni;
• riigi infopäringud – vähemalt üks aasta alates päringule vastamisest ja vastuse saatmisest;
• AS Bestor Grupi sisene andmevahetus – kuni viis aastat;
• üldine teenuse statistika – kogu lepingu kehtivuse aeg ja kolm aastat pärast võimalike lepinguliste nõuete aegumistähtajani;
• personaliotsing – vastavalt kandidaadi nõusolekule, kuid mitte kauem kui üks aasta võimalike vaidluste lahendamiseks;
• infoturve, küpsised – 12 kuud alates veebilehe külastamisest;
• videovalve – salvestisi säilitatakse kuni 90 päeva, misjärel hakkab videosüsteem andmeid automaatselt ülesalvestama. Ametiasutustele saadetud salvestised säilitatakse seni, kuni on vajalik.

6. Isikuandmeid töötlevad kolmandad isikud

Meil on õigus teie isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted, ülekandeteenuseid pakkuvad ettevõtted. Andmetöötleja on isikuandmete vastutav töötleja.

Võime edastada isikuandmeid kehtivate õigusaktidega määratud ja kohustatud piirides, vastates ametiasutuste teabepalvetele.

Teie isikuandmeid ei hoita ega edastata väljapoole Euroopa majanduspiirkonda.

Täpsemat infot teie isikuandmete säilitamise aja kohta saate küsida, kui esitate meile vastavasisulise päringu kontaktil bestor@bestor.ee.

7. Isiku isikuandmete töötlemisega seotud õigused

Teil on seoses ennast puudutavate isikuandmete töötlemisega õigus:

1. saada ligipääs oma isikuandmetele ning nendega tutvuda;
2. saada informatsiooni oma isikuandmete töötlemise kohta;
3. täiendada või parandada oma ebatäpseid andmeid;
4. võtta tagasi igal ajal oma nõusolek isikuandmete töötlemiseks, kui töötlemine toimub nõusoleku alusel;
5. piirata oma isikuandmete töötlemist;
6. taotleda oma andmete kustutamist, kui andmeid töödeldakse nõusoleku alusel;
7. esitada vastuväiteid, mille aluseks on meie õigustatud huvi;
8. esitada oma õiguste kaitseks kaebus Andmekaitse Inspektsioonile.

Kui soovite mõnda eespool nimetatud õigust kasutada, palun pöörduge meie poole kontaktil bestor@bestor.ee. Andmete kustutamise taotlus tuleb meile esitada kirjalikult, digitaalselt allkirjastatuna, kirjeldades taotluses ära selgesõnaliselt oma soovi, sh andmete liigi, tähtaja ja perioodi. Avalduses peab olema märgitud taotleja ees- ja perekonnanimi, isikukood ja kontaktandmed. AS Bestor Grupil on õigus jätta isiku taotlus rahuldamata, kui isiku andmete töötlemine toimub õiguslikul alusel.

8. Tööle kandideerija isikuandmed

Töötleme tööle kandideerimisel kandidaadi isikuandmeid eelkõige seoses ametikohaga, millele kandidaat kandideerib. Kui kaalume kandidaadi sobivust ka muudele ametikohtadele, võime teiega kokkuleppel kasutada hindamisel teie sobivust ka muudele ametikohtadele. Hindame selles protsessis isikuandmete vajalikkust konkreetse ametikoha alusel, mida olete taotlenud. Vajalikud andmed on eelkõige teie, kui kandidaadi kompetentsust ja sobivust tõendavad andmed. See puudutab nii taotlustega kogutavaid andmeid kui ka tööintervjuul esitatavaid küsimusi.

9. Isikuandmete turvalisuse tagamine

Oleme kehtestanud vajalikud juriidilised, organisatsioonilised, füüsilised ja tehnilised turvameetmed isiku isikuandmete kaitsmiseks. Mõned näited meie poolt kasutatavatest meetmetest:

• füüsilised meetmed – isikuandmeid sisaldavaid paberkandjal dokumente hoiame lukustatud ruumides ja kappides, millele on ligipääs vaid teatud töötajatel oma tööülesannete täitmiseks; andmete töötlemise ruumid ja IT-süsteemid on piisavalt kaitstud tule, ülekuumenemise, vee, voolukõikumiste ja voolukatkestuste eest.
• tehnilised meetmed – kõik tööarvutid on parooliga ekraanisäästjaga kaitstud; tagame, et IT-süsteem ei võimalda uusi sisenemiskatseid ja lukustab kasutajatunnuse, kui ebaõnnestunud sisenemiskatsete arv ületab teatud piiri; tagame, et eriti ohustatud süsteemid (nt sülearvutid, nutitelefonid) on piisavalt hästi kaitstud (kasutades näiteks krüpteerimist või muid viise).
• organisatsioonilised meetmed – oleme määranud kõigile IT süsteemide kasutajatele rollid ja profiilid ja et ligipääsuõigused tühistatakse töötaja lahkumisel ettevõttest; oleme taganud, et avalikult kasutatavatest ruumidest ei pääse ilma volituseta ruumidesse, mida kasutatakse isikuandmete töötlemiseks.
• Juhul kui kasutame ettevõtte väliseid teenusepakkujaid, kes töötlevad teie isikuandmeid, siis sõlmime selliste teenuse osutajatega andmetöötlust ja -kaitset reguleeriva lepingu, milles kohustame teenuse osutajat: i) võtma tarvitusele sobivaid meetmeid isikuandmete konfidentsiaalsuse ja turvalisuse kaitsmiseks ja ii) töötlema isikuandmeid vastavalt kohalduvate õigusaktide nõuetele.

Ka teil endal on oluline roll oma isikuandmete kaitsmisel. Ärge avaldage teistele isikutele oma kasutajatunnuseid ega paroole ega muud enda identifitseerimiseks kasutatavat infot ega lubage kasutada oma infokandjaid (nt ID-kaart, mobiil-ID). Palun võtke arvesse, et meil ei pruugi olla võimalik tagada teie andmete turvalisust juhul, kui te ise ei suhtu oma andmete kaitsmisesse tõsiselt.

10. Kaamerate kasutus

Isikute ja vara kaitseks on meie ruumides ja territooriumil valvekaamerad. Valvekaamerate kasutamisel lähtume konkreetse määratletud turvaprobleemi lahendamisel probleemi eesmärgi saavutamisest, st õigustatud huvist. Valvekaamerate abil kogutavaid andmeid kasutame ainult nende kogumise eesmärgist lähtuvalt ööpäevaringselt.

Valvekaamerad on paigutatud selliselt, et jälgimisalasse jäävad hoonete sisepinnad, sissepääsud ning majade vahetu lähedus.

Videovalve olemasolust teavitame (nt kleebised) nähtavalt ruumis, kus videovalvet teostatakse. Teate videovalve olemasolu kohta oleme paigaldanud ettevõtte välisustele.

Kõik kaameratega salvestatud materjalid salvestatakse serverisse, kus meie poolt rangelt piiratud volitatud isikud saavad andmeid töödelda vastava sündmuse tekkimisel.

Videovalve andmetekogus olevaid andmeid reeglina ei edasta me kellelegi. Andmete edastamine politseile või muule pädevale ametiasutusele võib olla siiski vajalik kuriteo uurimiseks. Ametiasutus peab sellisel juhul esitama kirjaliku taotluse enne andmete edastamist. Isikuandmeid võib edastada ka kindlustusseltsile juhtumi väljaselgitamiseks ja õiguskaitse teostamiseks olukordades, mil meile on esitatud hüvitamisnõue.

11. Vaidluste lahendamine

Kui soovite täiendavat informatsiooni seoses oma isikuandmete või õiguste kasutamisega, siis on teil võimalus pöörduda meie poole kontaktil bestor@bestor.ee.

Kui olete arvamusel, et teid puudutavate isikuandmete töötlemine rikub isikuandmete kaitse üldmääruse nõudeid, siis on teil õigus pöörduda oma õiguste ja huvide kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole.

Kui soovite mõnda eespool nimetatud õigust kasutada, palun pöörduge meie poole kontaktil bestor@bestor.ee. Palun võtke arvesse, et igasuguse taotluse esitamisel, peame esmalt veenduma teie isikusamasuses, seetõttu palume kõik taotlused edastada digitaalselt allkirjastatuna.

12. Lõppsätted

Käesolevad privaatsuspoliitika tingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

AS Bestor Grupi-l on õigus privaatsuspoliitika tingimusi osaliselt või täielikult muuta, teavitades muudatustest kodulehel www.bestor.ee.

Privaatsuspoliitika alates 07.07.2026.