1. Andmekaitsetingimuste eesmärk
1.1 Andmekaitsetingimuste eesmärgiks on anda nendele inimestele, kelle isikuandmeid Aktiva Finance Group OÜ („Aktiva Finance Group“) oma igapäevases tegevuses töötleb, teave selle kohta, milliseid isikuandmeid, kuidas ja mis eesmärgil Aktiva Finance Group töötleb ja missugused on inimese õigused seoses tema isikuandmete töötlemisega.
1.2 Andmekaitsetingimuste avalikustamine täidab Euroopa Parlamendi ja Nõukogu Määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) („andmekaitse üldmäärus“/“IKÜM“) artiklitest 13 ja 14 tuleneva teavitamiskohustuse.
1.3 Andmekaitse üldmääruses toodud mõisted omavad andmekaitsetingimustes sama tähendust, mis andmekaitse üldmääruses.
Täpsema teabe saamiseks või küsimuste korral võib julgesti pöörduda Aktiva Finance Group poole punktis 2.1 toodud kontaktidel.
2. Töötlejast ja üldine
2.1 Aktiva Finance Group OÜ registrikoodiga 10746479, aadressiga Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Toompuiestee 35, 10149, on terviklikke finantsinfrastruktuuri teenuseid pakkuv ettevõte ning Aktiva Finance Group’i kontserni emaühing. Aktiva Finance Group kontakttelefon on +372 681 4400 ja e-posti aadress info@aktivafinance.eu. Andmekaitsespetsialisti e-posti aadress on andmekaitse@aktivafinance.eu. Aktiva Finance Group on oma teenuseid osutades ja grupiülest juhtimist teostades isikuandmete vastutav töötleja. Aktiva Finance Group on volitatud töötleja kui pakub grupi ettevõttele teenust töödeldes isikuandmeid telliva grupi ettevõtte eest ja nimel.
2.2 Aktiva Finance Group lähtub käesolevatest andmekaitsetingimustest alati, kui töötleb isikuandmeid oma teenuste osutamisel või töötleb kontserni töötajate või sinna tööle kandideerijate või oma koostööpartneri, kliendi või eeltoodute esindajate isikuandmeid. Andmekaitsetingimused kohalduvad ka Aktiva Finance Group veebilehe külastajate andmete töötlemisele (kui isikustatud andmed). Aktiva Finance Group lähtub andmekaitsetingimustes toodud printsiipidest ja andmesubjekti õigustest alati isikuandmete töötlemisel.
2.3 Aktiva Finance Group võib käesolevaid andmekaitsetingimusi ühepoolselt muuta. Sisulistest muudatustest teavitatakse kas Aktiva Finance Group veebilehel, e-kirjaga või muul sobival viisil.
2.4 Eesti Vabariigi Andmekaitse Inspektsioon (https://www.aki.ee/et) on isikuandmete töötlemisel Aktiva Finance Group’i järelevalveasutus.
2.5 Aktiva Finance Group ei vastuta oma veebilehel olevate veebilinkide eest, mis viivad teiste teenusepakkujate lehtedele. Teiste teenusepakkujate lehed on reguleeritud vastavate teenusepakkujate tingimustega. Isikuandmete töötlemine Aktiva Finance Group sotsiaalmeedia kanalites toimub vastavalt platvormi privaatsustingimustele (vastava platvormi pakkuja poolne töötlus) ja vastavalt käesolevatele andmekaitsetingimustele ja platvormi nõuetele (Aktiva Finance Group poolne töötlemine). Kui Aktiva Finance Group kasutab oma teenuse osutamise käigus kolmanda osapoole tarkvara, töötlevad need tarkvara pakkujad isikuandmeid vastavalt oma privaatsuspoliitikale ja Aktiva Finance Group ning vastava teenusepakkuja vahelisele andmetöötluse kokkuleppele (kui on).
3. Andmete töötlemise põhimõtted, kategooriad ja allikad
3.1 Aktiva Finance Group lähtub isikuandmete töötlemisel järgnevatest põhimõtetest: seaduslikkus, õiglus, läbipaistvus, eesmärgipärasus, võimalikult väheste andmete kogumine, täpsus, säilitamise piiramine, terviklikkus, konfidentsiaalsus ja lõimitud andmekaitse ning vaikimisi andmekaitse.
3.2 Aktiva Finance Group töötleb järgmiste andmesubjektide isikuandmeid: klientide ja koostööpartnerite ja/või nende esindajate andmed, Aktiva Finance Group veebilehe vormi kaudu pöördunud isikute isikuandmed; kontserni kuuluvate töötajate või sinna tööle kandideerijate isikuandmed ja raamatupidamise teave kontserniüleste tugiteenuste osutamiseks; olenevalt eesmärgist võidakse töödelda ka muid kontserni kuuluvate ettevõtete poolt kogutud klientide või võlgnike isikuandmeid.
3.3 Aktiva Finance Group saab põhiliselt isikuandmed nende poole pöördunud isikutelt, võlaportfelli müünud võlausaldajatelt või kontserni töötajatelt või tööle kandideerijatelt, aga ka kontserni kuuluvatelt ettevõtetelt (üksnes ulatuses, milleks see on kontserni kuuluvatele ettevõtetele tugiteenuste osutamiseks vajalik). Oma teenuste osutamise käigus võidakse töödelda järgmist tüüpi ja allikatest pärinevaid isikuandmeid:
3.3.1 Veebilehe vormi kaudu pöördunud isikute andmed: täisnimi, kontaktandmed (e-post), kontaktivormis esitatud mis tahes teave, mis võib sisaldada isikuandmeid – andmete allikaks on Aktiva Finance Group poole pöördunud isik;
3.3.2 Tehniline teave/kasutusandmed: veebilehe külastamisega tekkivad andmed – teenuse kasutamise teave ja ajalugu, logid, kuupäev ja kellaaeg, arvuti operatsioonisüsteem ja kasutatav brauser, riik, kust meie veebilehte külastatakse, ajavöönd, päringu sisu, juurdepääsu staatuse kood, edastatud andmete maht, brauseri seaded, brauseri tarkvara keel ja versioon, brauseri aktiivsed pistikprogrammid, IP-aadress, muud küpsiste kaudu kogutavad andmed (täpsem teave ptk-s 9 ja veebilehel küpsise lahenduses) – andmete allikaks on otse läbi veebibrauseri saadavad andmed;
3.3.3 Võlaportfelli ostmiseks läbirääkimiste pidamise ja pakkumuse tegemisega seonduvad andmed: võlaportfelli koosseisus olevad võlausaldaja või tema esindaja andmed, võlgniku andmed, maksehäirete andmed – andmete allikaks on võlausaldaja, kes läbirääkimiste pidamiseks piiratud andmetele ligipääsu võimaldab, maksehäire andmeid kontrollitakse avalikult kättesaadavatest andmetest või teenusepakkujate abil, nt taust.ee;
3.3.4 Võlaportfelli ostmisel võlaportfelli koosseisus olevad andmed: võlausaldaja või tema esindaja andmed, võlgniku andmed, võla/nõude andmed, võlaga seotud kolmandate isikute andmed, maksehäirete ja vaidlustustega seonduvad andmed – andmete allikaks on võlausaldaja, kes portfelli müümisega andmetele ligipääsu võimaldab;
3.3.5 Kontserni töötajate või kontserni kuuluvate ettevõtetega sarnases lepingulises suhtes olevate isikute andmed: kontaktandmed (e-post/telefon), isikukood, sünniaeg, sugu, palk, arvelduskonto, tööaja teave (kui kohane), boonuse suurus (kui kohane), kuludokument (kui kohane), sõidupäeviku teave (kui kohane), hüvitise suurus (kui kohane), puhkuse teave, tasu teave, toetuste teave – andmete allikaks on töötaja või sarnases lepingulises suhtes olev isik ja tööandja;
3.3.6 Kontserni kuuluvatesse ettevõtetesse tööle kandideerijate andmed: kontaktandmed (e-post/telefon), isikukood, sünniaeg, sugu, CV, kaaskirjad, taotlusvormid, töövestluste märkmed, tõendid/dokumendid oskuste ja kvalifikatsiooni kohta (haridustase, õppeasutus, eriala, diplomi/kutsetunnistuse number ja väljaandmise aasta, andmed keelte valdamise kohta, töösuhte ajalugu, andmed täiendkoolituste läbimise kohta) ning soovituskirjad (andmed, mida töötaja on tööandjale tööle kandideerimisel esitanud), taustakontrolli andmed (kui kasutusel), residentsus, dokumendi koopia, kontaktisik, juhiloa andmed (kui vajalik), tervisetõend (kui vajalik), jm lepingu sõlmimiseks vajalik teave – andmete allikaks on tööle kandideerija või sarnases lepingulises suhtes olev isik, kes andmed avaldab; taustakontrolli andmete allikaks on avalikud registrid (Ametlikud teadaanded (teadaande liik, teadaande sisu ja kuupäev), Riigi Teataja (kohtulahendite arv), Rahvastikuregister), sotsiaalmeedias isiku enda poolt avaldatu;
3.3.7 Koostööpartneri/kliendi või nende esindaja/töötaja isikuandmed: nimi, kontakt (e-post/telefon), isikukood, esindusõiguse teave (kui kohane), arvelduskonto, arvel olev teave – andmete allikaks on koostööpartner/klient;
3.3.8 Aktiva Finance Group hallatavatel sotsiaalmeedia lehekülgedel korraldatud kampaaniates osalenute isikuandmed: üldjuhul nimi, kampaanias osalemise fakt (kui kohane), kontakt, isikukujutis (salvestisel, pildil – kui kohane); online kampaania puhul ka reaktsioonid (nt like, jagamine vms – kui kohane) – andmete allikaks on kampaanias osalenu;
3.3.9 Maksete ja raamatupidamislik teave (kui kohane): pangarekvisiidid, makse info, alusdokument (kui kohane) – andmete allikaks on raamatupidamisliku teabe esitanud kontserni ettevõtte või koostööpartneri esindaja;
3.3.10 Kontserni kuuluvate ettevõtete poolt edastatud isikuandmed: olenevalt konkreetsest eesmärgist ja teenusest, mida Aktiva Finance Group kontserni ettevõttele osutab võidakse töödelda kõiki kontserni emaühingule avaldatud isikuandmeid, mis on eesmärgi täitmiseks vajalikud, nt võimalik organisatsiooniliseks ümberkorraldamiseks, laienemiseks, omanikuvahetuse või tegevuse korraldamiseks, samuti raamatupidamise, personali, juhtimise, IT-lahenduste, turundus- ja müügiteenuste, analüütika/statistika ja/või sündmuste korralduse teenusega seoses kogutud isikuandmed (olenevalt teenusest raamatupidamise teave, töötajate teave, klientide teave, küpsiste teave) – AFG saab andmed vastavalt kontserni ettevõtte esindajalt.
3.4 Lisaks võib Aktiva Finance Group töödelda ka järgmist tüüpi isikuandmeid:
3.4.1 andmesubjekti kujutis videosalvestistel meie füüsilistes asukohtades (jäävad turvakaamera salvestistele);
3.4.2 kliendi/koostööpartneri (kui füüsilisest isikust) maksete andmed (arveldamine) – raamatupidamise käigus kogutud maksete ja nõuete andmed (sh arvelduskonto jms andmed, kui kohane);
3.4.3 kliendi/koostööpartneri/võlgniku (kui füüsilisest isikust) ja esindajate muud andmed – näiteks tagasiside/uuringutes tagasisidena esitatud andmed;
3.4.4 muud andmesubjekti esitatud andmed (suhtluses meiega või e-kiri, chat);
3.4.5 muud kogutud või kombineeritud andmed (andmesubjekti nõusolekul küpsiste kaudu kogutav teave).
3.5 Täpsem teave töödeldavate isikuandmete, töötlemise aluste ja eesmärkide kohta on leitav punktist 4.5.
4. ANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED
4.1 Aktiva Finance Group on üldjuhul vastutav töötleja oma teenuste osutamisel ja kontserni üleste teenuste osutamisel kontserni ülesel eesmärgil, samuti ka oma veebilehe osas ja oma klientide/koostööpartnerite (füüsilisest isikust) ja juriidilisest isikust klientide/koostööpartnerite esindajate isikuandmete suhtes. Volitatud töötlejaks on Aktiva Finance Group kontserniülestes tegevustes juhul, kui neid viiakse läbi kontserni kuuluva ettevõtte eest ja nimel.
4.2 Olenevalt olukorrast ja töötlemise eesmärgist võib Aktiva Finance Group töödelda isikuandmeid erinevatel õiguslikel alustel. Näiteks oma teenuste pakkumisel kontserni kuuluvatele ettevõtetele volitatud töötlejana on isikuandmete töötlemise õiguslikuks aluseks see õiguslik alus, millele tugineb vastavate andmete töötlemisel kontserni ettevõte. Võlaportfelli ostmisel on isikuandmete töötlemise õiguslikuks aluseks õigustatud huvi. Aktiva Finance Group enda töötajate isikuandmete töötlemise aluseks on juriidilise kohustuse täitmine (andmekaitse üldmäärus art 6 (1) c) ja leping; samas võlgnike jt isikute ning ka kontserni tööle kandideerijate andmete töötlemine toimub üldjuhul õigustatud huvi alusel (andmekaitse üldmäärus art 6 (1) f).
4.3 Lisaks eeltoodule võib Aktiva Finance Group isikuandmeid töödelda veel järgmistel alustel ja eesmärkidel:
4.3.1 Isikuandmete töötlemine nõusoleku alusel (andmekaitse üldmäärus art 6 (1) a). Nõusoleku alusel töötleb Aktiva Finance Group isikuandmeid täpselt nendes piirides, selles ulatuses ja nendel eesmärkidel, milleks andmesubjekt on andnud oma nõusoleku. Andmesubjekti nõusolek peab olema vabalt antud, konkreetne, teadlik ja üheselt mõistetav (nt nõusoleku andmine veebisaidil vormi esitamisega). Andmesubjektil on alati õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise õiguspärasust.
4.3.2 Isikuandmete töötlemine lepingu sõlmimiseks ja täitmiseks (andmekaitse üldmäärus art 6 (1) b). Lepingu sõlmimisel ja täitmisel võime töödelda isikuandmeid järgmistel eesmärkidel:
(a) meetmete rakendamine enne lepingu sõlmimist, mis on vajalik lepingu sõlmimiseks või mida andmesubjekt taotleb (siis kasutatakse täisnime, kontaktandmeid, isikutuvastamise andmeid, vajadusel muid taustakontrolli ja volituste andmeid);
(b) võetud kohustuste täitmine (nt arveldamine) (makseteave, kontoteave, teenuse kasutamise teave);
(c) teenuse osutamisega seotud suhtlemine, sh teabe ja meeldetuletuste saatmine lepingu täitmise või teenuse kasutamise kohta (teenuse kasutamise teave, kontaktandmed);
(d) õiguste ja nõuete kaitse (olenevalt andmetest võib kasutada kõiki kogutud andmeid);
(e) tehniliste probleemide, turvariskide või pettuste tuvastamine, ennetamine ja lahendamine (probleemist olenevalt võidakse töödelda kõiki kogutud andmeid);
(f) teenuse osutamine ja käigushoidmine, sh Aktiva Finance Group’i pakutavate teenuste ja veebilehe kasutamise jälgimine (peamiselt kasutatakse veebilehe kasutusandmeid, kuid võidakse töödelda kõiki andmeid).
4.3.3 Isikuandmete töötlemine seadusest tuleneva kohustuse tõttu (andmekaitse üldmäärus art 6 (1) c). Sellisel juhul töötleb Aktiva Finance Group isikuandmeid juriidilise kohustuse täitmiseks kooskõlas seadusega ja selles sätestatud ulatuses. Näiteks raamatupidamise seadusest tulenev raamatupidamisdokumentide säilitamise kohustus, järelevalvega seotud andmete edastus, töölepingu seadusest tulenev töölepingute ja muu kindla töösuhte teabe säilitamise kohustus.
4.3.4 Isikuandmete töötlemine õigustatud huvi alusel üldmäärus art 6 (1) f). Aktiva Finance Group kasutab õigustatud huvi isikuandmete töötlemise alusena järgmistel juhtudel:
(a) teenuste ja veebilehe arendamine (peamiselt anonüümselt; olenevalt arendusest võidakse siiski kasutada kõiki andmeid);
(b) parema kogemuse tagamiseks, et pakkuda kvaliteetsemaid teenuseid; võib Aktiva Finance Group jälgida oma teenuse ja veebilehe kasutamist, analüüsida veebilehe, teenuse, sotsiaalmeedia lehekülgede ja muude müügikanalite kasutamisel kogutud identifikaatoreid ja isikuandmeid ning koguda statistikat partnerite, kasutajate ja külastajate kohta; samuti võidakse töödelda kasutusandmeid;
(c) tagasiside/uuringute tegemine ja turundustegevuste tõhususe mõõtmine (kasutatakse kliendi ja võlausaldaja kontaktandmeid ja teenuse kasutamise üldandmeid);
(d) Aktiva Finance Group võib teha salvestisi ja logida andmeid, sh tehnilisi; Aktiva Finance Group võib säilitada sidevahendite (e-post jne) abil edastatud sõnumeid, samuti enda antud teavet ja muid tegevusi. Vajaduse korral kasutatakse neid salvestisi suhtluses esitatud teabe või muude tegevuste/nõuete tõendamiseks/esitamiseks/kaitsmiseks ning võimalike isikuandmete rikkumiste tuvastamiseks ja andmesubjekti pretensioonide lahendamiseks.
(e) tehnilised ja küberturvalisusega seotud põhjused, nt meetmed piraatluse vastu võitlemiseks ja veebisaidi turvalisuse tagamiseks, samuti varukoopiate tegemiseks ja säilitamiseks ning tehniliste probleemide ennetamiseks/kõrvaldamiseks (olenevalt probleemist võidakse töödelda kõiki andmeid);
(f) töötlemine korralduslikel eesmärkidel, eelkõige isikuandmete haldamiseks ja töötlemiseks ettevõttesisese juhtimise eesmärgil (aga ka auditite ja muu võimaliku järelevalve jaoks), sh klientide või esindajate isikuandmete töötlemiseks (peamiselt teenuste üldine kasutamine ja kliendi või esindaja andmed);
(g) õigusnõuete koostamine, esitamine või kaitsmine, sh nõuete loovutamine või edastamine (olenevalt nõudest/probleemist võidakse töödelda kõiki andmeid);
(h) kontserniüleste teenuste osutamise, sh raamatupidamisteenuste; personalijuhtimise teenuste; IT-teenuste; turundus- ja müügiteenuste; analüütika ja statistika; sündmuste ja kampaaniate korralduse; võimaliku organisatsioonilise ümberkorraldamise, laienemise, omanikuvahetuse teenuste osutamise eesmärkidel töötleme kontserni ettevõtete esindajate poolt edastatud vastavat teavet;
(i) äritehingute võimaldamise jaoks nt, kui meie või meie grupi ettevõte on seotud ühinemise, omandamise või varade müümisega/ostmisega, võime tehingu tegemiseks vajalikke isikuandmeid edastada ja saada.
Andmesubjektil on õigus tutvuda enda isikuandmete töötlemist hindava õigustatud huvi hinnanguga, kirjutades andmekaitse@aktivafinance.eu. Aktiva Finance Group tuvastab (nt digiallkirjastatud päringu abil) andmesubjekti enne päringu täitmist või isikuandmete väljastamist.
4.4 Kui Aktiva Finance Group töötleb isikuandmeid muul eesmärgil kui see, milleks neid algselt koguti, kui töötlemine ei põhine andmesubjekti nõusolekul või liidu või liikmesriigi õigusel, siis hindab Aktiva Finance Group hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võetakse muu hulgas arvesse:
(a) mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;
(b) isikuandmete kogumise konteksti, eelkõige andmesubjekti ja töötleja vahel;
(c) isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;
(d) kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;
(e) asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.
4.5 Ülevaatlik isikuandmete töötlemise tabel olulisematest töötlemistoimingutest:
Eesmärk | Õiguslik alus | Isikuandmed (vt punktides 3.3 ja 3.4 toodud kategooriad) |
Veebilehe vormi kaudu pöördunud isikutele vastamine | IKÜM art 6 (1) a | Täisnimi, kontaktandmed (e-post), kontaktivormis esitatud mis tahes teave, mis võib sisaldada isikuandmeid |
Võlaportfelli ostmise eesmärgil läbirääkimiste pidamine ja pakkumuse tegemine | IKÜM art 6 (1) f | Võlaportfelli hulgas võlausaldaja või tema esindaja andmed, võlgniku andmed, maksehäirete andmed (kui on) |
Võlaportfelli ostmine | IKÜM art 6 (1) f | Võlausaldaja või tema esindaja andmed, võlgniku andmed, võla/nõude andmed, võlaga seotud kolmandate isikute andmed, maksehäirete ja vaidlustustega seonduvad andmed |
Kontserniülese teenuse osutamine – Raamatupidamisteenus | IKÜM art 6 (1) f | Kontserni töötajate või kontserni kuuluvate ettevõtetega sarnases lepingulises suhtes olevate isikute andmed (vt lähemalt p 3.3.5) |
Kontserniülese teenuse osutamine – Personalijuhtimise teenus
| IKÜM art 6 (1) f, lepingu sõlmimise korral IKÜM art 6 (1) b | Kontserni kuuluvatesse ettevõtetesse tööle kandideerijate andmed (vt lähemalt p 3.3.6) |
Kontserniülese teenuse osutamine – IT-teenus | IKÜM art 6 (1) f | Olenevalt teenusest võidakse saada ligi kõigile isikuandmetele |
Grupisisene andmevahetus korralduslikel eesmärkidel – Juhtimisteenus ja strateegiline juhtimine, äriarenduse teenus | IKÜM art 6 (1) f | Üldjuhul raamatupidamise teave, töötajate ja klientide teave, vastavalt olukorrale võidakse töödelda kõiki isikuandmeid |
Kontserniülese teenuse osutamine – Turundus- ja müügiteenused | IKÜM art 6 (1) f | Aktiva Finance Group hallatavatel sotsiaalmeedia lehekülgedel korraldatud kampaaniates osalenute isikuandmed: üldjuhul nimi, kampaanias osalemise fakt (kui kohane), kontakt, isikukujutis (salvestisel, pildil – kui kohane); online kampaania puhul ka reaktsioonid (nt like, jagamine vms – kui kohane) |
Kontserniülese teenuse osutamine – Analüütika ja statistika Kasutatakse ka anonüümimist | IKÜM art 6 (1) f | Üldjuhul raamatupidamise teave, töötajate teave, teenuse osutamise ja klientide teave, vastavalt olukorrale võidakse töödelda kõiki isikuandmeid. Statistika puhul võidakse kasutada anonüümimist. |
Kontserniülese teenuse osutamine – Sündmuste ja kampaaniate korraldus | IKÜM art 6 (1) f | Üldjuhul nimi, osalemise fakt, kontakt, isikukujutis (salvestisel/pildil- kui kohane), online kampaania puhul ka reaktsioonid (nt like, jagamine vms) |
Kontserniülese teenuse osutamine – Võimalik organisatsiooniline ümberkorraldamine, laienemine, omanikuvahetus | IKÜM art 6 (1) f | Üldjuhul raamatupidamise teave, töötajate teave, teenuse osutamise ja klientide teave, vastavalt olukorrale võidakse töödelda kõiki isikuandmeid |
Turvakaamerate abil turvalisuse tagamine | IKÜM art 6 (1) f | Andmesubjekti kujutis videosalvestisel |
Raamatupidamiskohustuse täitmine – maksete andmed | IKÜM art 6 (1) f | Pangarekvisiidid, makse info, alusdokument (kui kohane) |
Tagasiside kogumine või uuringute läbiviimine | IKÜM art 6 (1) f | Muud andmed kliendi / koostööpartneri / võlgniku (kui füüsilisest isikust) ja nende esindajate kohta |
Suhtlus klientide / koostööpartneritega või vajadusel suhtluses esitatud teabe tõendamine või muude tegevuste või nõuete tõendamine / esitamine / kaitsmine | IKÜM art 6 (1) f | Meiega suhtlemisel avaldatud andmed nt e-kiri, chat või e-inkassos / iseteenindusest Julianus Inkasso OÜ vahendusel saadud andmed |
Muud kogutud või kombineeritud andmed | IKÜM art 6 (1) f | Vastavalt andmesubjekti poolt avaldatule |
Teenuste ja veebilehe arendamine Kasutatakse ka anonüümimist | IKÜM art 6 (1) f | Üldjuhul anonüümne, kuid olenevalt arendusest võidakse kasutada kõiki andmeid
|
Parema kogemuse tagamine – kvaliteetsemate teenuste pakkumine, statistika kogumine | IKÜM art 6 (1) f | Parema kasutuskogemuse tagamiseks võime jälgida oma teenuse ja veebilehe kasutamist, analüüsida veebilehe, teenuse, sotsiaalmeedia lehekülgede ja muude müügikanalite kasutamisel kogutud identifikaatoreid ja isikuandmeid ning koguda statistikat partnerite, kasutajate ja külastajate kohta; samuti võidakse töödelda kasutusandmeid |
Tagasiside/uuringute tegemine, turundustegevuse tõhususe mõõtmine | IKÜM art 6 (1) f | Kliendi ja võlausaldaja kontaktandmed ja teenuse kasutamise üldandmed |
Vajadusel suhtluses esitatud teabe tõendamine või muude tegevuste või nõuete tõendamine / esitamine / kaitsmine; võimalike isikuandmete rikkumiste tuvastamine; andmesubjektide pretensioonide lahendamine | IKÜM art 6 (1) f | Salvestised ja andmete logimine (sh tehnilised andmed), ruumides ja sidevahendite (e-post jne) abil edastatud sõnumid, samuti enda antud teave ja muud tegevused |
Küberturvalisuse tagamine, varukoopiate tegemine ja säilitamine, tehniliste probleemide ennetamine / kõrvaldamine | IKÜM art 6 (1) f | Olenevalt probleemist võidakse töödelda kõiki andmeid |
Korralduslikud eesmärgid: ettevõttesisene juhtimine, auditid, muu järelevalve | IKÜM art 6 (1) f | Peamiselt teenuste üldine kasutamine ja klientide või esindajate andmed |
Õigusnõuete koostamine, esitamine või kaitsmine | IKÜM art 6 (1) f | Olenevalt nõudest/probleemist võidakse töödelda kõiki andmeid |
Äritehingute võimaldamine äritehingu läbiviimiseks ja selle nõustamiseks – ühinemine, omandamine või varade müümine/ostmine Kasutatakse ka anonüümimist | IKÜM art 6 (1) f | Üldiselt anonüümitud, kuid võidakse töödelda ka raamatupidamisandmeid. Olenevalt tehingust võib olla vajalik kõikide andmete töötlemine. |
Veebilehe võimaldamine, parem kasutajakogemus, turundus ja analüütika (vastavalt andmesubjekti valikutele küpsise lahenduses)
| IKÜM art 6 (1) f – hädavajalikud; IKÜM art 6 (1) a teised küpsised | Hädavajalikud küpsised on vajalikud veebilehe põhifunktsioonide toimimiseks ja nendest ei saa keelduda. Hädavajalikud küpsised ei säilita isikustatud andmeid. Funktsionaalsuse küpsised: võimaldavad teatud funktsionaalsusi, nagu nt veebilehe sisu jagamine sotsiaalmeedia lehekülgedel, tagasiside kogumine jm kolmandate osapoolte lahendused; Analüütika küpsised: kasutatakse selleks, et mõista kuidas veebilehe külastajad veebilehte kasutavad. Need küpsised koguvad andmeid nt veebilehe külastajate, veebilehe liikluse allikate kohta jms; Jõudlusküpsised: kasutatakse selleks, et mõista ja analüüsida veebilehe põhilisi toimivusnäitajaid, mis võimaldab pakkuda külastajatele paremat kasutuskogemust; Reklaamiküpsised: kasutatakse selleks, et pakkuda külastajatele sihitud reklaame selle põhjal, milliseid veebilehekülgi nad on varasemalt külastanud ning analüüsida reklaamikampaaniate tulemuslikkust.
|
Käesolev tabel annab lihtsa ja ülevaatliku teabe kõige olulisemate isikuandmete töötlemise toimingute kohta. Meie andmetöötlusest täieliku ülevaate saamiseks lugege palun andmekaitsetingimused tervikuna läbi.
Grupi ettevõtetele teenuseid osutades võime olla ka volitatud töötleja rollis, kui isikuandmete töötlemine toimub vastava grupi ettevõtte eest ja nimel. Volitatud töötlejana kasutame vastutava töötleja alust. Üleval tabelis on toodud grupile teenuste osutamine, kus oleme eraldi vastutavad töötlejad.
5. VASTUVÕTJAD, TÖÖTLEJAD JA EDASTAMINE VÄLJAPOOLE EMP-i
5.1 Aktiva Finance Group võib riigiasutuste ja kohtute infopäringute täitmise eesmärgil andmete väljastamiseks kohustava õigusakti alusel väljastada riigiasutustele (politsei, julgeolekuasutused, prokuratuur jms) ning kohtutele isikuandmeid. Päringut ning sellega seotud kirjavahetust ja dokumente säilitatakse kuni 10 aastat alates andmekaitsealase nõude täitmisest või sellest põhjendatult keeldumisest.
5.2 Aktiva Finance Group kasutab igapäevatöös tarkvaraprogramme, mille pakkujad peavad kinni kokkulepitud meetmetest isikuandmete kaitse tagamiseks.
5.3 Aktiva Finance Group edastab isikuandmeid, mis sisalduvad Aktiva Finance Group poolt omandatud võlaportfellide koosseisudes, oma kontserni kuuluvatele ettevõtetele (eelkõige Julianus Inkasso OÜ-le, aga olenevalt olukorrast ka OÜ-le Julianuse Õigusbüroo).
5.4 Aktiva Finance Group võib isikuandmeid edastada oma koostööpartneritele või teenusepakkujatele, keda seob kas kestvusleping või ühekordse teenuse osutamise leping. Lisaks tehakse koostööd isikutega, kellele võidakse edastada koostöö raames ja sel eesmärgil andmesubjekti isikuandmeid. Sellisteks kolmandateks isikuteks on:
(a) reklaami- ja turunduspartnerid (üldjuhul saavad veebilehe kasutusandmed mitteisikustatud kujul, kontaktandmed);
(b) kliendirahulolu uuringut korraldavad ettevõtted (saavad kontaktandmed);
(c) erinevad nõustajad nt õigusteenuseosutajad (olenevalt teenusest võivad saada ligi kõigile isikuandmetele);
(d) IKT partnerid, s.o erinevate tehniliste teenuste osutajad (olenevalt teenusest võivad saada ligi kõigile isikuandmetele);
(e) arvete edastamise teenuse osutajad (nimi, kontaktandmed, arve andmed);
(f) tingimusel, et vastav eesmärk ja töötlus on seaduslik ning volitatud töötluse puhul toimub isikuandmete töötlemine vastavalt meie juhistele ning kehtiva lepingu alusel.
5.5 Üldreeglina ei edasta Aktiva Finance Group isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP). Kui edastus EMP-ist välja toimub, siis järgides andmekaitse üldmääruse ptk 5 nõudeid. Näiteks võidakse edastada isikuandmeid, kui on kaitse piisavuse otsus* (vt isikuandmete kaitse üldmääruse artikkel 45) või ELi tüüptingimused (vt isikuandmete kaitse üldmääruse artikkel 46)** või kui ettevõte on kantud EU-US uude Data-Privacy Framework nimekirja***. Aktiva Finance Group võtab kõik mõistlikult vajalikud meetmed tagamaks, et isikuandmeid töödeldakse turvaliselt ja kooskõlas käesolevate andmekaitsetingimustega. Lisateavet edastuste kohta väljapoole EMP-i saab kirjutades e-posti aadressil andmekaitse@aktivafinance.eu.
*Vastuvõetud kaitse piisavuse otsused on leitavad siit.
**EL standardklauslite tekst on leitav siit. Andmesubjekt võib küsida enda isikuandmete edastusega seotud konkreetsete standard klauslite teksti.
*** Data-Privacy Framework nimekirja leiab siit.
6. ISIKUANDMETE SÄILITAMISE AEG
6.1 Vastutava töötlejana järgib Aktiva Finance Group isikuandmete säilitamise aja valikul töötlemise eesmärki, võimalike nõuete esitamise korral nõuete aegumistähtaegu ja seaduses sätestatud säilitamisaegu. Isikuandmeid säilitatakse nii kaua, kui see on töötlemise eesmärgist olenevalt vajalik. Teatud isikuandmeid säilitatakse kohaldatava seaduse nõuete kohaselt, nt raamatupidamisandmeid 7 aastat ja töölepingute andmeid 10 aastat. Isikuandmed, mille säilitamisaeg on lõppenud, hävitatakse või muudetakse anonüümseks. Isikuandmeid, mille suhtes oleme volitatud töötleja, säilitatakse vastutava töötleja juhiste kohaselt.
6.2 Aktiva Finance Group säilitab oma teenuste osutamisega seotud isikuandmeid üldjuhul 15 aastat, tulenevalt tsiviilseadustiku üldosa seaduse § 146 “Tehingust tuleneva nõude aegumistähtaeg” lg 4 (10 aastat) ja isikuandmete kaitse seaduse § 10 lg 2 p 5 (5 aastat) koosmõjust. Tulenevalt aegumise peatumisest (nt läbirääkimiste aeg) ja katkemisest võib andmete reaalne säilitamise tähtaega olla peatumise/katkemise aja võrra ka pikem. Jõustunud kohtulahendist või muust täitedokumendist tuleneva nõudega seotud isikuandmeid, sh täitemenetluses, võime säilitada lahendist/täitedokumendist 10 aastat (TsÜS § 157), arvestades, et aegumise peatumine ja katkemine võivad säilitustähtaega pikendada.
6.3 Klientide ja teenuste tarbimisega seonduvaid seonduvaid isikuandmeid säilitame lepingu kehtivuse ajal ning lisaks veel 10 aastat võimalike õigusnõuete kaitseks.
7. ANDMESUBJEKTI ÕIGUSED
7.1 Andmesubjektil on õigus saada teavet, kas ja mismoodi Aktiva Finance Group tema isikuandmeid töötleb. Andmesubjekti õigused ei ole absoluutsed ja Aktiva Finance Group peab iga taotluse puhul hindama, kas ja missuguses ulatuses võimaldavad andmekaitsealased õigusaktid esitatud nõuet täita. Näiteks ei kustuta Aktiva Finance Group võlanõudega seotud andmeid ja maksehäireandmeid, sest nende andmete töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks ja kaitsmiseks. See on andmekaitse üldmääruse kohaselt kustutamisest keeldumise aluseks.
7.2 Andmesubjektil on järgnevad andmekaitse üldmäärusest tulenevad õigused:
7.2.1 Andmesubjektil on õigus tutvuda enda töödeldavate isikuandmetega, samuti saada koopia oma isikuandmetest.
7.2.2 Andmesubjekt võib nõuda enda isikuandmete parandamist ja töötlemise piiramist.
7.2.3 Andmesubjekt võib nõuda isikuandmete kustutamist, mille töötlemiseks on isik nõusoleku andnud, muudel õiguslikel alustel töödeldavate isikuandmete (õigustatud huvi) kustutamise osas on töötlejal kaalumise õigus; teatud juhtudel nt seadusest tuleneva töötlemise kohustuse puhul kustutamist ei toimu.
7.2.4 Andmesubjekt võib esitada vastuväiteid enda isikuandmete töötlemise kohta ja nõuda isikuandmete töötlemise lõpetamist.
7.2.5 Üldreeglina ei töötle Aktiva Finance Group isikuandmeid nõusoleku alusel. Kuid, näiteks küpsiste korral andmesubjekt võib iga hetk tagasi võtta enda nõusoleku isikuandmete töötlemiseks. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötluse õiguspärasust.
7.2.6 Andmesubjektil on teatud isikuandmete osas ülekandmise õigus ehk andmesubjektil tekib teatud juhul õigus saada isikuandmed masinloetaval kujul endaga kaasa või kantuna üle teisele vastutavale töötlejale.
7.2.7 Andmesubjektil on õigus tutvuda enda isikuandmeid puudutava andmetöötluse õigustatud huvi analüüsiga (õigustatud huvi analüüsiga tutvumiseks palume edastada sellekohane pöördumine e-posti aadressil andmekaitse@aktivafinance.eu; et vältida andmete väljastamist valele isikule, palume edastada päring digiallkirjastatult).
7.2.8 Andmesubjektil on õigused seoses automatiseeritud töötlemise ja profiilianalüüsiga. Andmesubjektil on oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste/ profiilianalüüsi alusel ning nõuda inimsekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta. Selguse huvides, Aktiva Finance Group ei kasuta automaatset töötlemist ega profiilianalüüsi, mis mõjutab oluliselt andmesubjekti või tema õigusi.
7.2.9 Kui inimene tunneb muret andmekaitse üldmääruse või muu isikuandmetega seotud õigusakti oletatava rikkumise pärast, palub Aktiva Finance Group kirjutada e-posti aadressil andmekaitse@aktivafinance.eu. Kui inimene ei ole rahul sellega, kuidas Aktiva Finance Group tema päringu lahendas, on tal õigus esitada kaebus Andmekaitse Inspektsioonile. Andmekaitse Inspektsiooni kontaktandmed on järgnevad: telefon +372 627 4135; meiliaadress info@aki.ee; postiaadress Tatari 39, Tallinn 10134. Andmesubjektil on õigus pöörduda oma elukoha riigi andmekaitse järelevalve asutuse poole või järelevalveasutuse poole, kus riigis eeldatav rikkumine toimus. EL liikmesriikide andmekaitse järelevalve asutuste kontaktid on leitavad siit. Samuti võib pöörduda kohtu poole, kui andmesubjekti arvates rikub isikuandmete töötlemine tema õiguseid ja huve.
7.2.10 Vastamine ja andmesubjekti tuvastamine. Esitatud taotlusele vastab Aktiva Finance Group ühe kalendrikuu jooksul, vajadusel on õigus pikendada taotlusele vastamise tähtaega, teavitades sellest andmesubjekti. Aktiva Finance Group tuvastab sobivalt enne isikuandmete väljastamist andmesubjekti, et vältida isikuandmete ja teabe väljastamist valele isikule. Üldjuhul tähendab andmesubjekti tuvastamine päringu digiallkirjastamist andmesubjekti poolt.
8. TURVALISUS
8.1 Isikuandmete turvalise ja nõuetekohase töötlemise tagamiseks on Aktiva Finance Group kehtestanud erinevad juhised ja poliitikad. Samuti kasutatakse asjakohaseid korralduslikke ja tehnilisi meetmeid isikuandmete turvalisuse tagamiseks. Muu hulgas teeb Aktiva Finance Group turvalisuse ja konfidentsiaalsuse tagamiseks järgmist:
8.1.1 Kasutusel on juurdepääsutasemete haldussüsteem;
8.1.2 Isikuandmeid töödeldakse eesmärgipäraselt ja ulatuses, mis on vajalik teenuste osutamiseks ning muudel käesolevates andmekaitsetingimustes sätestatud eesmärkidel;
8.1.3 Kasutusel on tarkvaralahendused, mis aitavad tagada vähemalt turustandardile vastava turvalisuse taseme.
8.2 Isikuandmetega seotud intsidendi korral teeb Aktiva Finance Group endast parima, et leevendada tagajärgi ja vähendada selliseid riske tulevikus. Intsidendist teavitamisel järgitakse isikuandmete kaitse üldmääruse teavitamisnõudeid.
9. KÜPSISTE KASUTAMINE
9.1 Aktiva Finance Group OÜ veebilehel kasutatakse küpsiseid, eesmärgiga tagada parem kasutajakogemus ja efektiivsem turundustegevus ning koguda veebilehe kasutamise kohta statistikat. Veebilehe külastaja saab veebilehel olevat küpsiste lahendust kasutades teha valiku, milliseid küpsiseid ta kasutada lubab ja milliseid mitte (Accept all – Luba kõik / Reject all – Keeldu kõigist / Customize – Kohanda).
9.2 Küpsis on väike tekstifail, mille veebilehitseja automaatselt külastaja poolt kasutatavasse seadmesse salvestab. Küpsised võivad olla loodud erinevate teenusepakkujate poolt, näiteks Google. Küpsisefailid ei ole arvuti jaoks ohtlikud.
9.3 Küpsiseid on kahte tüüpi:
9.3.1 Püsivad küpsised, mis jäävad külastaja arvutis olevasse küpsiste faili püsivalt. Neid võidakse kasutada näiteks külastaja, kui veebilehe korduvkülastaja, äratundmiseks ja veebilehe sisu kohandamiseks vastavalt külastaja eelnevatele valikutele või statistiliste andmete kogumiseks;
9.3.2 Seansiküpsised on ajutised ja kaovad, kui külastaja veebilehelt lahkub või oma veebilehitseja sulgeb. Seansiküpsiseid võidakse kasutada veebilehe teatud funktsioonide, näiteks teenuse taotlemise jms võimaldamiseks.
9.4 Hädavajalikud küpsised on vajalikud veebilehe toimimiseks ning neist ei saa loobuda. Hädavajalikud küpsised ei säilita isikustatud andmeid. Hädavajalikud küpsised on vajalikud veebilehe põhifunktsioonide toimimiseks, nagu turvaline sisselogimine või oma nõusoleku haldamiseks. Küpsistest ei ole võimalik loobuda ka juhul kui andmeid kogutakse turvalisuse tagamiseks ning pettuste ärahoidmiseks.
9.5 Ülejäänud küpsised (funktsionaalsuse küpsised, analüütika küpsised, jõudlusküpsised ja reklaamiküpsised) on valikulised. Klõpsates nupul “Accept all / Luba kõik”, annad oma nõusoleku kõigi valikuliste küpsiste kasutamiseks. Veebilehe küpsiste lahenduses näed üksikasjalikku teavet küpsiste kohta ning saad täpsemalt valida, milliseid küpsiseid soovid keelata või heaks kiita. Klõpsates nupul „Reject all / Keeldu kõigist“, saate kõigi valikuliste küpsiste kasutamisest loobuda. Ülejäänud küpsiste hulgas kogume järgmiseid andmeid:
9.5.1 Funktsionaalsuse küpsised: võimaldavad teatud funktsionaalsusi, nagu nt veebilehe sisu jagamine sotsiaalmeedia lehekülgedel, tagasiside kogumine jm kolmandate osapoolte lahendused;
9.5.2 Analüütika küpsised: kasutatakse selleks, et mõista kuidas veebilehe külastajad veebilehte kasutavad. Need küpsised koguvad andmeid nt veebilehe külastajate, veebilehe liikluse allikate kohta jms;
9.5.3 Jõudlusküpsised: kasutatakse selleks, et mõista ja analüüsida veebilehe põhilisi toimivusnäitajaid, mis võimaldab pakkuda külastajatele paremat kasutuskogemust;
9.5.4 Reklaamiküpsised: kasutatakse selleks, et pakkuda külastajatele sihitud reklaame selle põhjal, milliseid veebilehekülgi nad on varasemalt külastanud ning analüüsida reklaamikampaaniate tulemuslikkust.
9.6 Tihtipeale veebilehitsejad lubavad vaikimisi küpsisefailide säilitamist seadmesse. Külastaja võib oma seadmes küpsiste kasutamise ära keelata või need kustutada, muutes oma veebilehitseja vastavaid seadeid. Küpsiste mittekasutamisel ei pruugi veebileht korrektselt töötada. Juhiseid veebilehitsejast küpsiste kustutamiseks ja seadistamiseks leiab näiteks siit: Google Chrome, Internet Explorer.
9.7 Kasutusstatistika/analüütika kogumiseks kasutab Aktiva Finance Group OÜ Google Analytics teenust, kogudes andmeid külastatud alalehtede, külastusaja, külastuste arvu, kasutatavate seadmete, sisenemis kanalite ja muu statistika kohta. Google Analytics võib siiski koguda andmeid külastajate aktiivsuse kohta ka ilma küpsisefaile kasutamata. Selleks, et Google Analytics ei saaks andmeid kasutada, saab külastaja paigaldada oma seadmesse Google Analytics’i blokeeriva rakenduse: Google Analyticsist loobumise brauserilaiend.
10 MUUDATUSED
10.1 Muudatuste ülevaade:
Käesolevad andmekaitsetingimuste jõustusid 13.08.2024. a.
Eelmise andmekaitsetingimuste versiooniga saab tutvuda siin.
© 2024 Aktiva Finance Group. Andmekaitsetingimused ja küpsiste kasutamine
