Eesmärk

1. AGRIWOOD OÜ (edaspidi Ettevõte) väärtustab isikuandmete kaitset.
2. Ettevõtte koostas käesolevad andmekaitsetingimused (edaspidi ka Privaatsuspoliitika) läbipaistvaks ja selgeks andmetöötluseks.
3. Privaatsuspoliitika määrab kindlaks üldpõhimõtted, millele tuginedes töötleb Ettevõte isikuandmeid ja selgitada isiku peamised õigused isikuandmete töötlemisel.
4. Privaatsuspoliitika kehtib kõigi füüsiliste isikute suhtes, kes esitavad Ettevõttele päringu, peavad Ettevõttega lepingueelseid läbirääkimisi, sõlmivad Ettevõttega lepingu ja/või kasutavad Ettevõtte veebilehte (edaspidi Isik).
5. Privaatsuspoliitika lähtub Euroopa Parlamendi poolt heaks kiidetud isikuandmete kaitse üldmäärusest (Euroopa Parlamendi ja Nõukogu määrus 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta, edaspidi IKÜM) ja Eesti Vabariigis kehtivast isikuandmete kaitse seadusest (edaspidi IKS).
6. Privaatsuspoliitika on Ettevõtte kõigi lepingute osa. Esitades Ettevõttele päringu, pidades Ettevõttega lepingueelseid läbirääkimisi, sõlmides Ettevõttega lepingu ja/või kasutades Ettevõtte veebilehte, nõustub Isik Privaatsuspoliitika tingimustega.

Isikuandmed ja nende töötlemine

1. Isikuandmed on mistahes teave tuvastatud või tuvastatava füüsilise isiku kohta, mida Ettevõte töötleb Privaatsuspoliitikas nimetatud tegevuste raames.
2. Ettevõte töötleb eesmärgipäraselt mh järgmisi isikuandmeid:
   1. Isiku nimi, isikukood, e-posti aadress, telefoninumber ja kinnistu andmed;
   2. andmed lepinguga seotud tahteavalduste, arvete ja makseinfo kohta;
   3. muud andmed, mida Ettevõte võib või peab mõistlikus ulatuses ja vajalikus mahus Privaatsuspoliitikas nimetatud tegevuste raames töötlema.
3. Ettevõte töötleb isikuandmeid mh järgmistel juhtudel:
   1. Isiku või tema esindaja isiku tuvastamiseks;
   2. Isiku nõustamiseks lepingueelselt, kui lepingut ei sõlmita;
   3. lepingueelsete läbirääkimiste pidamiseks ja lepingueelse info vahetamiseks;
   4. teenuste osutamise, lepingute sõlmimise ja majandustegevusega seotud infovahetuseks;
   5. äriliste tegevuste dokumenteerimiseks (sh teabe edastamine Ettevõttele õigusaktidega pandud kohustuste täitmiseks);
   6. klienditeeninduse kvaliteedi tõstmiseks ja arendamiseks;
   7. arvete koostamiseks ja väljastamiseks;
   8. Ettevõtte õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, sh isikuandmete edastamiseks õigus- või advokaadibüroole ning inkassoettevõttele;
   9. Isikuga kontakteerumiseks ja Isiku päringutele vastamiseks;
   10. muul juhul Ettevõtte õigustatud huvi korral, mis kaalub üle Isiku huvid ning põhiõigused ja -vabadused.
4. Ettevõte töötleb isikuandmeid üksnes ulatuses, mis on minimaalselt vajalik töötlemise eesmärkide saavutamiseks.
5. Ettevõte töötleb isikuandmeid üksnes ajani, mil see on vajalik lepingu täitmiseks, Ettevõtte muu juriidilise kohustuse täitmiseks, õigusnõude esitamiseks või Ettevõtte õigustatud huvi realiseerimiseks.
6. Ettevõte säilitab isikuandmeid järgmiste tähtaegadeni:
   1. 5 kuud potentsiaalsete klientide andmeid, kes on Ettevõtte poole pöördunud või, kelle poole on Ettevõte ise pöördunud, kuid lepingut ei ole sõlmitud;
   2. 3 aastat Isikute andmeid, kes on Ettevõttega lepingud sõlminud ja lepingud on nõuetekohaselt täidetud. Juhul, kui Ettevõte on sõlminud lepingu raieõiguse või metsamaterjali võõrandamiseks või omandamiseks või sõlminud metsamaterjali töötlemiseks või ladustamiseks lepingu või koostanud akti või üleandmist tõendava muu dokumendi, siis kõnealuseid dokumente säilitatakse 7 aastat;
   3. 5 aastat Isikute andmeid, kes on Ettevõttega lepingud sõlminud, v.a eespool nimetatud lepingud, kuid lepinguid ei ole nõuetekohaselt (veel) täidetud;
   4. 5 aastat andmeid, mis on kogutud rahapesu ja terrorismi rahastamise tõkestamise eesmärgil.
7. Isikuandmete töötlemise aluseks on kas Isiku nõusolek, andmesubjekti osalusel sõlmitud lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine vastavalt andmesubjekti taotlusele, Ettevõtte juriidiline kohustus või Ettevõtte õigustatud huvi, mis kaalub üle Isiku huvid ning põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta.
8. Kui isikuandmeid töödeldakse Ettevõtte õigustatud huvi korral, siis isikuandmete töötlemine peab olema vajalik ning kaaluma üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Ettevõtte õigustatud huvi peab eelnevalt olema analüüsitud. Õigustatud huvi analüüsist, Eesti Vabariigi kohtupraktikast ja sellekohasest erialakirjandusest lähtudes, on Ettevõtte kui äriühingu peamisteks õigustatud huvideks teenida kasumit, olla seda tehes jätkusuutlik ja konkurentsivõimeline, teostada seadusest tulenevaid õigusei ning erinevad turustamis- ja reklaamtegevused.
9. Kui isikuandmed ei pärine Isikult, siis on Ettevõtte isikuandmed saanud kas avalikult kättesaadavatest allikatest, Isikule kuuluva kinnisasja naaberkinnistu omanikult või naabruses oleva kinnistu omanikult. Avalikult kättesaadavate allikate nimekirja konkreetset tervikloetelu ei ole võimalik nimetada, sest see on ajas muutuv ning sõltub mh uute portaalide / gruppide asutamisest. Küll võivad selleks olla nt kv.ee, city24.ee või Facebook vastavad grupid. Ettevõte selgitab ka järgmist. Olukorrad, kus isikuandmed saadakse avalikult kättesaadavatest allikatest, jagunevad kaheks. Esmalt olukord, kus Ettevõttel on isikuandmeid vaja töödelda kas tema enda seadusest tuleneva õiguse (nt juurdepääs) tarbeks või teda volitanud isiku seadusest tuleneva õiguse tarbeks. Sel juhul kasutab Ettevõtte Google otsingumootori tulemusel leitavaid kõiki portaale, kus Isik on tema isikuandmed avaldanud. Teisalt olukord, kus Ettevõtte soovib ise Isiku poole pöörduda eesmärgiga sõlmida soovitav nt müügitehing. Sel juhul kasutab Ettevõtte Google otsingumootori tulemusel üksnes neid leitavaid portaale, kus isik on avaldanud soovi vastavat tehingut sõlmida. Nt, kui mingisugune (metsa)kinnistu pakub Ettevõtte jaoks ärilist huvi, siis otsib Ettevõte isikuandmeid, eesmärgiga Isikuga kontakteeruda, üksnes portaalidest, mis tegelevad mh (metsa)kinnistute müügipakkumiste avaldamisega.
10. Kui isikuandmed ei pärine Isikult, siis kontaktandmete olemasolul teeb Ettevõtte Isikule teatavaks järgmise teabe:
    1. Ettevõtte nimi ja kontaktandmed;
    2. isikuandmete töötlemise eesmärk ja õiguslik alus;
    3. asjaomaste isikuandmete liigid;
    4. isikuandmete säilitamise ajavahemik;
    5. kui isikuandmete töötlemine põhineb õigustatud huvil, siis teave Ettevõtte õigustatud huvide kohta;
    6. teave õiguse kohta taotleda Ettevõttelt juurdepääsu Isikut puudutavatele isikuandmetele ning nende parandamist või kustutamist või isikuandmete töötlemise piiramist ning esitada vastuväide selliste isikuandmete töötlemisele;
    7. teave õiguse kohta esitada kaebus järelevalveasutusele.
11. Ettevõtte esitab p-s 2.10 nimetatud teabe hiljemalt asjaomase Isiku esmakordse teavitamise ajal, mis toimub mõistliku aja jooksul.
12. Isikuandmete vastutav töötleja on Ettevõte.
13. Ettevõte ei kasuta isikuandmete töötlemisel automatiseeritud lahendusi.

Isikuandmete kaitse

1. Ettevõte käsitleb Isiku kõiki isikuandmeid konfidentsiaalse teabena.
2. Ettevõte tagab isikuandmete töötlemise turvalisuse vastavalt kehtivatele õigusaktidele, sh IKÜM-le ja IKS-le. Isikuandmete kaitse on Ettevõtte igapäeva majandustegevuses täiendavalt reguleeritud ka Ettevõtte sisemiste turvareeglitega.
3. Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning arvestades isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, rakendab Ettevõte ohule vastava turvalisuse taseme tagamiseks asjakohaseid tehnilisi ja korralduslikke meetmeid.
4. Juurdepääs isikuandmete töötlemiseks on ainult Ettevõttel, kui Ettevõttel ei ole teistsugust juriidilist kohustust.
5. Ettevõte ei edasta isikuandmeid kolmandatele ettevõtetele, kui Ettevõttel ei ole teistsugust juriidilist kohustust.
6. Ettevõtte hindab regulaarselt isikuandmete töötlemisega seotud riske ja rakendab asjakohaseid meetmeid riskide maandamiseks.
7. Ettevõtte nõuab oma lepingupartneritelt ja töötajatelt, et nad oleksid isikuandmete töötlemisel hoolikad, käituksid seaduslikult ning teeksid mõistlikult oodatava, et vältida isikuandmete lubamatud avaldamist.

Isiku õigused

1. Isikul on seaduses sätestatud juhtudel mh õigus:
   1. taotleda Ettevõttelt ligipääsu Isikut puudutavatele isikuandmetele;
   2. saada Ettevõttelt teavet Isiku andmete töötlemise ulatuse ja kasutamise kohta;
   3. nõuda isikuandmete parandamist ja kustutamist;
   4. piirata isikuandmete töötlemist;
   5. esitada vastuväiteid isikuandmete töötlemisele;
   6. esitada kaebus andmekaitse järelevalveasutusele või pöörduda kohtusse;
2. Kui isikuandmete töötlemise aluseks on Isiku nõusolek, siis lisaks Privaatsuspoliitikas nimetatule, on Isikul õigus igal ajal sõltumata põhjusest võtta nõusolek tagasi isikuandmete töötlemiseks. Nõusoleku tagasivõtmine ei mõjuta eelnevalt nõusoleku alusel toimunud andmete töötlemise seaduslikkust. Nõusoleku tagasivõtmise korral on Ettevõttel õigus jätkuvalt töödelda isikuandmeid, mis on vajalikud Isiku vastu õigusnõude esitamiseks või kui isikuandmete töötlemine on vajalik Ettevõtte juriidilise kohustuse täitmiseks.
3. Privaatsuspoliitikas nimetatud õiguste teostamiseks tuleb Isikul esitada sellekohane kirjalikus vormis (kirjaliku vormiga loetakse võrdseks tehingu elektrooniline vorm TsÜS § 80 mõttes) teade Ettevõtte e-postile info@agriwood.ee.

Küpsiste kasutamine

1. Ettevõtte veebileht ei kasuta küpsiseid.

Muudatused

1. Ettevõttel on õigus muuta, täiendada või täpsustada Privaatsuspoliitikat, teavitades sellest Ettevõtte veebilehe https://agriwood.ee/ kaudu.
2. Kõigi Privaatsuspoliitika, andmetöötluse ja Isiku õiguste kohta tekkivate küsimuste korral palub Ettevõte teha päringu e-postile info@agriwood.ee.

Käesolev Privaatsuspoliitika kehtib alates 25. augustist 2025. a.