iRaha Estonia OÜ privaatsuspoliitika
Käesolev privaatsuspoliitika selgitab, kuidas iRaha Estonia OÜ (edaspidi Meie või krediidiandja) kogub, kasutab, säilitab, edastab ja muul viisil töötleb isikuandmeid, mis puudutavad füüsilisi isikuid, kes kasutavad Meie teenuseid, on esitanud krediiditaotluse või on muul viisil Meiega seotud (edaspidi andmesubjekt või Sina).
Privaatsuspoliitika eesmärk on pakkuda Sulle IKÜM-i (EL 2016/679) artiklite 13 ja 14 kohast läbipaistvat ja arusaadavat teavet selle kohta, milliseid andmeid Me kogume, miks Me seda teeme ning millised on Sinu õigused seoses Sinu andmete töötlemisega. Artikkel 13 kohaldub, kui esitad andmed Meile otse; artikkel 14 kohaldub, kui saame andmed kolmandatelt isikutelt.
1. Mõisted
iRaha Estonia OÜ registrikood: 16907216, aadress: Tallinn, Kesklinna linnaosa, Pärnu mnt 105, 11312, e-post: backoffice@iraha.capital, kes määrab Töötlemise eesmärgid ja vahendid.
Füüsiline või juriidiline isik (nt IT-teenusepakkuja, inkassofirma, turundusteenuse pakkuja), kes töötleb isikuandmeid Meie nimel ja dokumenteeritud juhiste alusel Meiega sõlmitud andmetöötluslepingu alusel.
Sina ehk füüsiline isik, kelle isikuandmeid Me töötleme, sealhulgas kodulehe külastajana, potentsiaalse kliendina, aktiivse kliendina ja endise kliendina.
Igasugune teave Sinu kohta tuvastatud või tuvastataval kujul (nt nimi, isikukood, kontaktandmed, finantsteave, krediidiskoor, maksekäitumine).
Igasugune Isikuandmetega tehtav toiming või toimingute kogum, olgu see automatiseeritud või mitte (nt kogumine, salvestamine, korrastamine, säilitamine, muutmine, kasutamine, avalikustamine, edastamine, kustutamine).
Tehakse isikuandmete automatiseeritud töötlemise, sealhulgas profiilianalüüsi alusel, ilma inimese sisulise sekkumiseta. Automatiseeritud otsuste tegemisel kasutatakse riskimudeleid, mille eesmärk on vastutustundliku laenamise põhimõtete järgimine ja rahapesu ning terrorismi rahastamise tõkestamiseks seatud kohustuste täitmine. Sul on õigus nõuda automatiseeritud otsuse uuesti läbivaatamist inimese poolt vastavalt IKÜM artiklile 22.
Isikuandmete automatiseeritud töötlemine, mida kasutatakse laenulepingu sõlmimisel teatud aspektide hindamiseks, eelkõige Sinu majandusliku olukorra, maksevõime, krediidiriski, maksekäitumise, usaldusväärsuse või teenuse kasutamisega seotud käitumise analüüsimiseks või prognoosimiseks vastavalt IKÜM artikli 4 punktile 4.
2. Üldpõhimõtted
2.1. Me töötleme Isikuandmeid alati kooskõlas kohaldatavate õigusaktidega, sh Euroopa Liidu isikuandmete kaitse üldmääruse (IKÜM), isikuandmete kaitse seaduse, krediidiandjate ja -vahendajate seaduse, rahapesu ja terrorismi rahastamise tõkestamise seaduse ning pädevate järelevalveasutuste juhistega.
2.2. Rakendame riskipõhiseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid, et kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest. Rakendatavaid turvameetmeid hinnatakse ja uuendatakse regulaarselt vastavalt IKÜM artikli 32 nõuetele.
2.3. Kogume ja töötleme Isikuandmeid ainult kindlaksmääratud ja õiguspärastel eesmärkidel ning üksnes ulatuses, mis on vajalik nende eesmärkide saavutamiseks. Isikuandmeid ei töödelda viisil, mis on nende kogumise esialgse eesmärgiga vastuolus.
2.4. Sõlmime kõigi volitatud töötlejatega IKÜM artikli 28 kohase andmetöötluslepingu ja volitatud töötlejad töötlevad Isikuandmeid üksnes Meie dokumenteeritud juhiste alusel.
2.5. Rakendame meetmeid, et tagada ja pidevalt tõendada isikuandmete töötlemise vastavust kohaldatavatele õigusaktidele, sealhulgas läbi regulaarsete siseauditite, töötajate koolituse ning andmekaitsealase mõjuhinnangu läbiviimise vajaduse hindamise.
3. Kogutavad Kliendiandmete liigid, töötlemise eesmärk ja õiguslik alus ning säilitustähtaeg
3.1. Allpool on välja toodud peamised andmeliigid, mida Me kogume, millisel eesmärgil ja millisel õiguslikul alusel neid andmeid töötleme ning nende säilitustähtaeg.
3.2. Isikuandmete säilitustähtajad sõltuvad töötlemise eesmärgist, õiguslikust alusest ja andmeliigist. Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks ning vastavalt IKÜM artikli 5(1)(e) säilitamise piirangu põhimõttele.
3.3. Kui Sinu Isikuandmed ei ole Töötlemise eesmärgi saavutamiseks enam vajalikud, kustutame need või anonümiseerime need vastavalt kehtivatele regulatsioonidele. Andmete kustutamise või anonümiseerimise tähtaja kohta saad pärida Meilt e-posti teel gdpr@iraha.capital.
3.4. Üks ja sama andmeliik võib olla vajalik mitme erineva eesmärgi täitmiseks, näiteks isikutuvastusandmed (sh nimi ja isikukood) on vajalikud nii krediidivõimelisuse hindamiseks ja krediiditoimiku nõuetekohasuse tagamiseks, rahapesu ja terrorismi rahastamise tõkestamise seadusest tulenevate kohustuste täitmiseks kui ka võimalike õigusvaidluste lahendamiseks. Sellisel juhul kohaldub pikima asjakohase säilitustähtaja alusel määratud tähtaeg.
3.5. Allolevas tabelis on esitatud peamised säilitustähtajad eesmärgi ja õigusliku aluse kaupa.
Tabel on mobiilis külgsuunas keritav.
| Andmeliigid | Töötlemise eesmärk | Õiguslik alus (töötlemine) | Säilitustähtaeg |
|---|---|---|---|
| IsikutuvastusandmedNt nimi, isikukood, sünniaeg, elusoleku kontroll, isikut tõendava dokumendi andmed, sisselogimise andmed. | Lepingu sõlmimine ja isikusamasuse tuvastamine; AML/KYC kohustused; pettuste tuvastamine; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; 5 aastat RahaPTS; kuni 10 aastat TsÜS (pikim kohaldub) |
| KontaktandmedNt e-post, telefon, aadress. | Lepingu täitmine ja lepinguinfo edastamine; kliendisuhtlus; otseturundus; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) ja nõusolek (art 6(1)(a)) | 5 aastat RahaPTS; kuni 10 aastat TsÜS (pikim kohaldub) |
| SuhtlusandmedNt tagasiside ja kliendirahuloluuuring harjumuste, eelistuste ja küsitlustele vastuste osas | Teenuse kvaliteedi hindamine ja arendamine | Nõusolek (art 6(1)(a)) | Kuni nõusoleku tagasivõtmiseni |
| Sissetuleku(te) andmedNt varaline seisund, töötamise fakt, haridustase, töökoht, staaž, töötasu, muud sissetulekud ja nende liigid | Krediidivõimelisuse hindamine; vastutustundliku laenamise kohustuse täitmine; kahju ja nõuete riski maandamine, õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Kohustus(t)e andmedNäiteks laenukohustused, ülalpidamiskohustused, regulaarsed finantskohustused. | Krediidivõimelisuse hindamine; vastutustundliku laenamise kohustuse täitmine; kahju ja nõuete riski maandamine, õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Majapidamiskulu(de) andmedNäiteks leibkonna suurus, perekonnaseis, ülalpeetavad, eluaseme liik, elukoha maakond | Krediidivõimelisuse hindamine; vastutustundliku laenamise kohustuse täitmine; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Krediidiriski andmedNäiteks maksekäitumine, maksehäired, pankrot, kohtulahendid, maksekonto analüüs | Krediidivõimelisuse hindamine; pettuste tuvastamine; kahju ja nõuete riski maandamine, õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) Maksekonto analüüsi puhul töötleme andmeid ülalnimetatud alustel, kuid ligipääs neile toimub Sinu nõusolekul. |
3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Lepingu sõlmimisega seotud andmedNäiteks taotlus, lepingueelne teave, lepingu sõlmimise andmed, krediidiotsuse dokumentatsioon | Lepingu sõlmimine ja krediiditoimiku nõuetekohasus; raamatupidamiskohustus; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; 7a raamatupidamise seadus; kuni 10 aastat TsÜS (pikim kohaldub) |
| Lepingu täitmise ja lõppemisega seotud andmedNäiteks arvelduskonto, tagasimaksed, maksegraafik, võlgnevused, tahteavaldused, lepingu lõppemine | Lepingu täitmine ja haldamine; raamatupidamiskohustus; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; 7a raamatupidamise seadus; kuni 10 aastat TsÜS (pikim kohaldub) |
| Negatiivse krediidiotsuse dokumentatsioonNäiteks otsus põhjendusega, automatiseeritud otsuse väljund, vastuväited | Automatiseeritud otsuse vaidlustamise õiguse tagamine; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Kaebuste ja vaidluste andmedNäiteks kaebuse sisu, menetluskäik, lahendus, kohtumenetlused, järelevalvemenetlused | Kaebuste menetlemine; õiguste kaitsmine kohtu- ja täitemenetluses; järelevalvekohustuste täitmine | Õigustatud huvi (art 6(1)(f)); seadusjärgne kohustus (art 6(1)(c)) | 3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Profiilianalüüsi tulemus - krediidiriskNäiteks krediidiriski hinnang, riskimudelite tulemused | Krediidivõimelisuse hindamine; krediiditoimiku nõuetekohasus | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 3 aastat KAVS § 47 ja 48; kuni 10 aastat TsÜS (pikim kohaldub) |
| Profiilianalüüsi andmed - AML riskiklassNäiteks AML riskiklass ja kliendi riskiprofiil | AML/KYC kohustused; rahapesu ja terrorismi rahastamise tõkestamine. | Seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 5 aastat RahaPTS; kuni 10 aastat TsÜS (pikim kohaldub) |
| KYC/AML andmedNäiteks residentsus, kodakondsus, sugu, sünnikoht, aadress, riigis viibimise aluse olemasolu (nt elamisõigus) | AML/KYC kohustused; rahapesu ja terrorismi rahastamise tõkestamine; sanktsioonide järgimine | Seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 5 aastat RahaPTS; kuni 10 aastat TsÜS (pikim kohaldub) |
| Andmed vara päritolu ja tehingute kohtaNäiteks majandustegevus, tehingud, vahendite kasutamise eesmärgid, vara päritolu, tegelikud kasusaajad | Rahapesu ja terrorismi rahastamise tõkestamine; sanktsioonide järgimine | Seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | 5 aastat RahaPTS; kuni 10 aastat TsÜS (pikim kohaldub) |
| TeovõimeNäiteks vanus, piiratud teovõime, eestkoste | Lepinguvõime kontrollimine lepingu sõlmimisel; õigusvaidluste lahendamine | Leping (art 6(1)(b)); seadusjärgne kohustus (art 6(1)(c)); õigustatud huvi (art 6(1)(f)) | Kuni 10 aastat TsÜS |
| Teenuse kasutamise andmedNäiteks sisselogimisandmed, seadme andmed, veebilehe külastus, kasutajaliidese seaded, eelistatud suhtluskeel | Teenuste arendamine ja platvormide optimeerimine; pettuste tuvastamine; statistika; info- ja võrguturve | Õigustatud huvi (art 6(1)(f)) | 3 aastat õigustatud huvi |
| AML ja sanktsioonide andmedNäiteks PEP staatus, seosed PEP-idega, sanktsiooninimekirjad, finantskuriteod, süüteoandmed | Rahapesu ja terrorismi rahastamise tõkestamine; PEP kontroll; sanktsioonide järgimine; finantskuritegude tuvastamine | Seadusjärgne kohustus (art 6(1)(c)); IKÜM art 10 koostoimes RahaPTS-ga | 5 aastat RahaPTS |
| Regulatiivsed ja järelevalvemenetluste andmedNäiteks FI menetlused, AKI menetlused, RAB teated, perioodilised aruanded | Järelevalvekohustuste täitmine; valdkonna tavapärane praktika; õigusvaidluste lahendamine | Seadusjärgne kohustus (art 6(1)(c)) | Kuni 10 aastat |
4. Andmete kogumise allikad
Vajaduse korral võime saada kolmandatelt isikutelt ka täiendavat teavet Sinu krediidivõimelisuse hindamiseks ja seadusest tulenevate kohustuste täitmiseks, sh seadusest tuleneva teabevahetuse raames teistelt finantsasutustelt. Sul on õigus küsida täpsemat teavet isikuandmete allikate ja andmekategooriate kohta.
4.1. Otse Sinult. Andmed, mille esitad ise taotluste, avalduste või muude lepinguga seotud dokumentide kaudu lepingu ettevalmistamiseks, sõlmimiseks, muutmiseks või täitmiseks. Vajadusel, näiteks rahapesu ja terrorismi rahastamise tõkestamiseks, rahvusvaheliste sanktsioonide järgimiseks või krediidivõimelisuse hindamiseks, võime küsida täiendavaid andmeid.
Teatud andmete esitamine on teenuse osutamise eelduseks, nt isikusamasuse tuvastamine ja krediidivõimelisuse hindamine on kohustuslikud ning nende esitamisest keeldumisel ei ole Meil võimalik teenust osutada.
4.2. Teenuse osutamise käigus. Andmed, mis tekivad Sinu toimingutest Meie teenustega (nt maksed) ning suhtlusest Meiega kliendisuhte raames (nt e-kirjad ja vestluste käigus esitatud teave ja dokumendid).
4.3. Kolmandatest allikatest. Kolmandatest allikatest saadud andmed võivad hõlmata näiteks isikutuvastusandmeid, kontaktandmeid, krediidiriski andmeid, maksekäitumise andmeid ning AML/KYC andmeid. Andmeid võime saada järgmistest allikatest:
4.3.1. makseteenuse pakkujatelt see tähendab pank ja makseasutus (nt laenu tagasimakse andmed);
4.3.2. maksekonto analüüsi teenusepakkujatelt (maksekontolt nähtuv info, nt sissetulek, kohustused);
4.3.3. maksehäireregistritest (nt maksekäitumine ja võlgnevused);
4.3.4. riiklikest ja avalikest registritest (nt rahvastikuregister, äriregister, EMTA, kinnistusraamat);
4.3.5. rahvusvahelistest sanktsiooninimekirjadest (sh EL, ÜRO, OFAC);
4.3.6. rahapesu ja sanktsioonide andmebaasidest (nt PEP ja sanktsioonikontroll);
4.3.7. taustakontrolli ja riskihindamise teenusepakkujatelt;
4.3.8. avalikult kättesaadavatest allikatest (nt ametlikud teadaanded).
5. Kliendiandmete edastamine kolmandatele isikutele
5.1. Edastame Isikuandmeid ilma Sinu eelneva nõusolekuta üksnes juhul, kui selleks on õiguslik alus (nt lepingu täitmine, seadusest tulenev kohustus või õigustatud huvi). Vajadusel võidakse edastada ka eriliigilisi isikuandmeid, kui see on lubatud kohaldatavate õigusaktide alusel.
5.2. Nõusoleku alusel edastamine toimub üksnes juhul, kui oled selleks eelnevalt selgesõnalise nõusoleku andnud.
6. Isikuandmeid võidakse edastada järgmistele isikutele:
6.1. Riigiasutused: Pädevatele riigiasutustele ja ametiisikutele (sh kohtud, kohtueelse uurimise asutused, prokuratuur, järelevalveasutused, Rahapesu Andmebüroo), kellel on seadusest tulenev õigus andmete saamiseks.
6.2. Volitatud töötlejad ja teenusepakkujad: Volitatud töötlejatele ja koostööpartneritele, kes osutavad Meile teenuseid, sealhulgas makseteenuse pakkujad, posti- ja kullerteenuse pakkujad, elektroonilise isikutuvastuse teenuse pakkujad, IT-teenuse ja tehnilise toe pakkujad, kliendiuuringute läbiviijad, lepingulised lisateenuse pakkujad. Volitatud töötlejad töötlevad andmeid üksnes Meie juhiste alusel ja vastavalt sõlmitud andmetöötluslepingutele.
6.3. Nõustajad ja audiitorid: Õigus- ja audiitorteenuste pakkujatele juriidilise või finantsnõustamise saamiseks, auditeerimiskohustuste täitmiseks või Meie õigustatud huvi alusel õiguste kaitsmiseks.
6.4. Registrid ja andmekogud: Andmekogude ja registrite haldajatele (sh maksehäireregister, krediidiinfo teenuse pakkujad ja muud sarnased registrid), kui see on vajalik lepinguliste kohustuste täitmiseks, seadusjärgsete kohustuste täitmiseks, vastutustundliku laenamise põhimõtte järgimiseks või õigustatud huvi alusel.
6.5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda: Sinu Isikuandmeid töödeldakse üldjuhul üksnes Euroopa Majanduspiirkonnas (EMP). Andmete edastamine väljapoole EMP toimub ainult juhul, kui Euroopa Komisjon on otsustanud, et kolmas riik tagab piisava andmekaitse taseme; või kasutatakse IKÜM artiklite 46-49 kohaseid kaitsemeetmeid (nt Euroopa Komisjoni standardandmekaitseklauslid), mis tagavad Sulle kohaldatavad õigused ja õiguskaitsevahendid.
7. Sinu õigused
Sul on seoses oma Isikuandmetega punktides 7.1. kuni 7.9. loetletud õigused. Nende kasutamiseks pöördu Meie poole e-postil gdpr@iraha.capital. Vajadusel võime paluda täiendavat teavet Sinu isikusamasuse tuvastamiseks (nt andmekoopia küsimisel võime paluda Sul allkirjastada selline taotlus digitaalselt). Vastame Sulle hiljemalt ühe kuu jooksul alates taotluse saamisest. Keerukate või arvukate taotluste korral võime tähtaega pikendada kuni kahe kuu võrra, teavitades Sind sellest ühe kuu jooksul.
Sul on õigus saada kinnitus, kas töötleme Sinu isikuandmeid, soovi korral tutvuda nende andmetega ja saada neist koopia. Andmekoopia esitame struktureeritud ja arusaadaval kujul. Andmekoopia ei pruugi tähendada olemasolevate dokumentide koopiate väljastamist. Vajadusel esitame andmed kokkuvõtliku väljavõttena või muus vormis, mis võimaldab Sul mõista, milliseid isikuandmeid töötleme ja kontrollida töötlemise õiguspärasust. Võime andmete väljastamist piirata seaduse alusel või ulatuses, mis on vajalik teiste isikute õiguste, ärisaladuse või pettuste tõkestamise meetmete kaitsmiseks.
Sul on õigus nõuda ebaõigete või mittetäielike Isikuandmete parandamist. Kui Sinu andmed muutuvad või avastad ebatäpsusi, siis palume Meid teavitada võimalikult kiiresti. Tuletame meelde, et krediidilepingu sõlmimisel on Sul ka kohustus esitada Meile õiged ja täielikud andmed ning teavitada Meid viivitamata andmete muutumisest.
Kui Isikuandmete töötlemine toimub õigustatud huvi alusel (nt pettuste ärahoidmiseks), siis on Sul õigus esitada vastuväide isikuandmete töötlemisele. Samuti on Sul õigus keelata oma andmete kasutamine otseturunduseks (saad seda teha iseteeninduses või kasutades „unsubscribe“ nuppu).
Sul on õigus nõuda, et Sinu suhtes ei tehtaks üksnes automatiseeritud otsust, millel on õiguslik või muu oluline mõju. Vaidlustamiseks esita Meile taotlus digitaalallkirjastatuna aadressile gdpr@iraha.capital. Vaatame Sinu suhtes tehtud otsuse üle kuni 30 päeva jooksul ja kontrollime, kas automatiseeritud otsus vastas kehtivatele kriteeriumidele ja protseduurireeglitele. Pane tähele, et krediidiotsuse puhul ei muuda manuaalne ülevaatus krediidivõimelisuse hindamise aluseid ega otsustamiskriteeriume.
Sul on teatud juhtudel (nt kui andmete täpsus on vaidlustatud või töötlemine on ebaseaduslik) õigus paluda Isikuandmete töötlemise ajutist piiramist. Töötlemise piiramiseks esita Meile taotlus digitaalallkirjastatuna aadressile gdpr@iraha.capital.
Sul on õigus saada Isikuandmed, mille oled Meile esitanud ja mida töödeldakse Sinu nõusoleku või lepingu alusel automatiseeritult, struktureeritud kujul ning edastada need teisele vastutavale töötlejale, kui see on tehniliselt teostatav. Ülekandmise õigus ei laiene andmetele, mille oleme ise loonud, näiteks krediidivõimelisuse hindamiseks koostatud profiilianalüüsile.
Sul on õigus nõuda oma Isikuandmete kustutamist, kui töötlemine toimub nõusoleku alusel ja oled selle tagasi võtnud. Kustutamine ei ole võimalik, kui seadus kohustab meid andmeid säilitama, näiteks isikusamasuse tuvastamiseks ja krediidivõimelisuse hindamiseks kasutatud andmeid peame hoidma seaduses ettenähtud tähtaja jooksul.
Kui Isikuandmete töötlemine toimub Sinu antud nõusoleku alusel, on Sul õigus see igal ajal tagasi võtta. See ei mõjuta enne tagasivõtmist toimunud Isikuandmete töötlemise seaduslikkust.
Kui leiad, et Isikuandmete töötlemisel on rikutud Sinu õigusi, on Sul õigus pöörduda rikkumise lõpetamise nõudega Meie, Andmekaitse Inspektsiooni (www.aki.ee, e-post info@aki.ee) või kohtu poole (www.kohus.ee, info@kohus.ee).
8. Andmekaitsealaste õiguste rakendamine
Oma Isikuandmetega seotud õiguste kasutamiseks palume Sul võtta Meiega ühendust e-posti aadressil gdpr@iraha.capital.
Vastame Sinu taotlusele hiljemalt ühe kuu jooksul alates taotluse saamisest. Kui vastuse andmine võtab rohkem aega, teavitame Sind sellest viivitamatult ja selgitame viivituse põhjuseid.
Võime paluda Sinult täiendavat teavet või dokumenti, et veenduda Sinu isikusamasuses (nt digitaalselt allkirjastatud taotlus või isikut tõendava dokumendi koopia).
Kui Sinu taotlus on ilmselgelt põhjendamatu, ülemäärane või korduv, on Meil õigus nõuda mõistlikku tasu taotluse menetlemise eest või keelduda taotluse täitmisest, kooskõlas IKÜM artikliga 12.
Kui Sa ei esita Meile seaduse või lepinguga nõutud ning Meie poolt põhjendatult küsitud Isikuandmeid, võib see takistada soovitud teenuse osutamist või dokumendi väljastamist. Teatud juhtudel võib see tuua kaasa ka olemasolevate teenuste peatamise või lõpetamise.
9. Küpsised
Kasutame oma veebilehel küpsiseid ja sarnaseid tehnoloogiaid, et tagada veebilehe tehniline toimimine, analüüsida veebilehe kasutamist, parandada kasutajakogemust ning Sinu nõusoleku alusel pakkuda personaliseeritud sisu ja turundusteateid. Veebilehe toimimiseks vajalikud küpsised ei vaja Sinu nõusolekut.
Veebileht kasutab mittehädavajalikke küpsiseid ainult Sinu eelneval nõusolekul. Nõusoleku saad igal ajal tagasi võtta või muuta küpsiste tööriistas või täiendavalt oma veebilehitseja seadetes. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Küpsiste kasutamise täpsemad eesmärgid, küpsiste liigid (nt vajalikud, statistilised ja turundusküpsised), nende säilitamise tähtajad, kasutamise õiguslikud alused ning küpsiste haldamise võimalused on kirjeldatud küpsiste teatises, mis on kättesaadav Meie kodulehel.
10. Lõppsätted
Meil on õigus käesolevat privaatsuspoliitikat ühepoolselt muuta, eelkõige õigusaktide muudatuste, järelevalveasutuste juhiste või teenuste arendamise tõttu. Privaatsuspoliitika kehtiv versioon on alati kättesaadav Meie veebilehel.
Teavitame Sind muudatustest oma veebilehe ja/või muude digikanalite kaudu vähemalt 1 (üks) kuu enne muudatuste jõustumist, välja arvatud juhul, kui muudatus tuleneb kohaldatavate õigusaktide muudatustest või järelevalveasutuse otsusest, mille kohaldamine võib olla kohene.