Privaatsuspoliitika

I.Sissejuhatus

Luues personaalse konto ESTO Veebilehel ja/või taotledes ESTO Teenuseid, kinnitab Klient, et on põhjalikult tutvunud käesolevas dokumendis kirjeldatud kliendiandmete töötlemise põhimõtetega.

ESTO kliendiandmete töötlemise põhimõtted selgitavad, kuidas ESTO kogub, kasutab ja kaitseb Klientide Isikuandmeid.

ESTO esitab kliendiandmete töötlemist puudutava teabe käesolevas dokumendis kihilise struktuuriga: esmalt saab Klient kiire ülevaate olulisematest punktidest ning klõpsates konkreetse teema peale avaneb teemat puudutav täpsem kirjeldus. Kliendiandmete töötlemise põhimõtetest leiab teavet järgmiste küsimuste kohta:

• Kuidas on defineeritud kliendiandmete töötlemise põhimõtetes kasutatavad mõisted ja millised üldsätted kohalduvad?
• Kes on Kliendi Isikuandmete Vastutav Töötleja?
• Milliseid Isikuandmete kategooriaid ESTO Klientide kohta kogub ja töötleb ning millistest allikatest Klientide Isikuandmeid kogutakse?
• Millistel eesmärkidel ja õiguslikul alusel ESTO Klientide Isikuandmeid töötleb?
• Kas ESTO kasutab Isikuandmete töötlemisel automatiseeritud otsustusprotsessi või profileerimist?
• Kellele ESTO Isikuandmeid edastab ja mis eesmärgil selline edastus toimub?
• Kas ESTO edastab Isikuandmeid väljapoole Euroopa Majanduspiirkonda?
• Kui kaua ESTO säilitab Isikuandmeid?
• Millised õigused on Kliendil seoses tema Isikuandmete töötlemisega?
• Kuidas saab ESTO käesolevaid Põhimõtteid muuta?
• Kuhu saab Klient pöörduda, kui tal on Isikuandmete töötlemisega seotud küsimusi või ta soovib kasutada mõnda Isikuandmete töötlemisega seotud õigust?

II.Mõisted

2.1.ESTO – finantsteenuseid pakkuv krediidiandja, ESTO AS (registrikood 14180709, aadress Laeva 2, Tallinn, Eesti, 10111).

2.2.Klient – füüsiline isik, kes külastab ESTO Veebilehte, on avaldanud tahet luua endale konto ESTO Veebilehel ja/või soovib taotleda ESTO teenust või kes kasutab või on kasutanud ESTO teenuseid.

2.3.Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta.

2.4.Kliendiandmed – igasugune teave (sh Isikuandmed), mis on ESTO-l Kliendi kohta teada.

2.5.Töötlemine – igasuguste Kliendiandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, sealhulgas kogumine, struktureerimine, säilitamine, kasutamine, edastamine, päringute ja väljavõtete tegemine, muutmine, kustutamine jne.

2.6.Kliendisuhe – ESTO ja Kliendi vaheline õigussuhe, mis tekib, kui Klient kasutab või on kasutanud ESTO Teenust või on pöördunud ESTO poole Teenuse kasutamise eesmärgil.

2.7.Kolmas Isik – iga füüsiline või juriidiline isik, kes ei ole Klient, ESTO, Volitatud Töötleja ega isikud, kes võivad Kliendiandmeid töödelda ESTO või Volitatud Töötleja otseses alluvuses.

2.8.Leping – ESTO ja Kliendi vahel sõlmitud leping, mille alusel ESTO osutab Kliendile Teenust.

2.9.Põhimõtted – käesolevad kliendiandmete töötlemise põhimõtted.

2.10.Vastutav Töötleja – juriidiline isik, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. ESTO on käsitletav Kliendi Kliendiandmete Vastutava Töötlejana.

2.11.Volitatud Töötleja – isik, kes töötleb Kliendiandmeid ESTO nimel.

2.12.Teenus – ESTO poolt Kliendile pakutavad makse- ja finantsteenused. Ülevaade ESTO poolt pakutavatest teenustest on leitav ESTO Veebilehelt.

2.13.Veebileht – ESTO veebileht aadressil www.esto.eu, mille kaudu saab Klient siseneda ESTO iseteeninduskeskkonda.

2.14.Isikuandmete kaitse üldmäärus või IKÜM - Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta.

III.Üldpõhimõtted ja Vastutava Töötleja andmed

3.1.ESTO Töötleb Kliendiandmeid vastavalt Isikuandmete kaitse üldmääruses, isikuandmete kaitse seaduses, muudes asjakohastes õigusaktides ning Põhimõtetes sätestatud nõuetele. Kliendiandmete Töötlemise tingimused võivad lisaks olla kirjeldatud ka ESTO Teenusega seotud dokumentides ning Klientidega sõlmitavates Lepingutes. Kui käesolevad Põhimõtted lähevad vastuollu ESTO Teenusega seotud dokumentide või Kliendiga sõlmitud Lepingu tingimustega Kliendiandmete töötlemise osas, siis kehtivad Teenusega seotud dokumentides või Lepingus sätestatud tingimused.

3.2.ESTO kui litsentseeritud Eesti finantsteenuste pakkuja on Isikuandmete kaitse üldmääruse tähenduses käsitletav Kliendiandmete Töötlemisel Vastutava Töötlejana. Kliendiandmete Töötlemisega seotud küsimuste korral või Isikuandmete Töötlemisega seotud taotluste esitamiseks, palume võtta ühendust kontaktandmetega, mis on esitatud käesolevate Põhimõtete punktis XII.

3.3.ESTO ja tema töötajad on kohustatud hoidma Kliendiandmeid konfidentsiaalsena ning vastutavad kohustuste rikkumise eest. Kliendiandmetele ligipääs ja nende töötlemine on lubatud ainult töötajatele, kes on vastava väljaõppe saanud. Kliendiandmete Töötlemine toimub üksnes ulatuses, mis on vajalik määratud tööülesannete ja õigusaktidest tulenevate kohustuste täitmiseks.

IV.Töödeldavad Kliendiandmete liigid ja allikad

4.1.ESTO töötleb Kliendi kohta järgmisi isikuandmeid:

4.2.ESTO kogub Kliendiandmeid järgmistest allikatest:

4.2.1.Valdava enamiku Kliendiandmetest edastab ESTO-le Klient ise, kui loob endale Veebilehel konto, esitab Teenuse taotluse või sõlmib ESTO-ga Lepingu;

4.2.2.Teenuseosutajalt, kellele ESTO on seaduse alusel edasi andnud oma teatud tegevuse. Nimetatud isik tegutseb Klientide Isikuandmete töötlemisel iseseiseva Vastutav Töötlejana ja teenuseosutaja töötleb Kliendi Isikuandmeid vastavalt tema poolt kehtestatud reeglitele;

4.2.3.Kaupmehelt, kelle juures ostu sooritamisel on Klient avaldanud soovi kasutada ostuhinna tasumiseks ESTO Teenust;

4.2.4.Avalikest andmekogudest ja eraõiguslikest registritest (nt Ametlikud Teadaanded, pensioniregister, interneti otsingumootor, rahvastikuregister; Krediidiinfo andmebaas; äriregister);

4.2.5.Andmed Kliendi seoste kohta Kolmandate Isikutega (nt kas Klient on riikliku taustaga isik);

4.2.6.ESTO grupiettevõttelt.

V.Töötlemise eesmärk ja õiguslik alus

5.1.ESTO esitab all ülevaatliku tabeli, milles on kirjeldatud Kliendiandmete kogumise viise, töötlemise eesmärke, töötlemisele kohalduvaid õiguslikke aluseid ja Kliendiandmete säilitamisega seonduvat.

5.1.1.Kliendiandmete töötlemise eesmärgid seoses personaalse konto loomisega Veebilehel

5.1.2.Kliendiandmete töötlemise eesmärgid seoses Teenuse taotlemisega ja Teenuse kasutamise võimaldamiseks

5.1.3.ESTO klienditeenindusega suhtlemisel

VI.Automatiseeritud otsused ja profileerimine

6.1.ESTO kasutab Teenuse osutamisel nii Klientide profiilianalüüsi kui ka automatiseeritud otsuste tegemist, et tagada Teenuse efektiivne osutamine.

6.2.Profiilianalüüs on igasugune Isikuandmete automatiseeritud töötlemine, mille eesmärgiks on hinnata füüsilise isikuga seotud isiklikke aspekte, näiteks profiilianalüüsi teostatakse Kliendi majandusliku olukorra, isiklike eelistuste, huvide, usaldusväärsuse, asukoha hindamiseks.

6.3.ESTO kasutab profiilianalüüsi järgmistel eesmärkidel:

6.3.1.pettuste ja muude kuritarvituste ärahoidmiseks ning riskide maandamiseks

6.3.2.riskide hindamiseks rahapesu tõkestamise ja terrorismi rahastamise nõuete täitmisel,

6.3.3.maksejõuetuse tõenäosuse hindamisel,

6.3.4.isikupärastatud Teenuse pakkumiseks, sealhulgas sisu ja soovituste kohandamiseks.

6.4.Automatiseeritud otsus on otsus, mis tehakse täielikult ilma ESTO töötaja sekkumiseta ja millel on märkimisväärne mõju kliendi õigustele või võimalustele. Teatud otsuste automatiseerimine aitab suurendada otsustusprotsessi kiirust, objektiivsust ja läbipaistvust.

6.5.ESTO kasutab Kliendi profiilianalüüsil põhinevat automatiseeritud otsuseid järgmiste eesmärkide täitmiseks:

6.5.1.Kliendi majandusliku seisundi hindamiseks ning maksejõuetuse tõenäosuse hindamiseks;

6.5.2.tuvastada võimalikke pettuse- või rahapesuriske.

6.6.Automatiseeritud otsuse tegemisel võrreldakse Kliendi kasutajakäitumist ja finantsseisundit tüüpiliste riskikäitumiste ja -tingimustega. Need erinevad tegurid kombineeritakse automaatse otsustusmudeli kaudu üheks koondtulemuseks (skooriks), mille alusel langetatakse otsus, kas rahuldada Teenuse taotlus ning millised on Kliendile Teenuse osutamise tingimused.

6.7.ESTO teeb automatiseeritud otsuseid, kui

6.7.1.Otsustab pakkuda Kliendile ESTO tingimustel Teenust;

6.7.2.Otsustab mitte pakkuda Kliendile ESTO Teenuseid;

6.7.3.Otsustab, et Kliendi tegevus viitab pettuseriskile;

6.7.4.Otsustab, et Kliendi käitumine võib viidata rahapesule või Klient on kantud sanktsioonide nimekirjadesse.

6.8.Kui ESTO poolt Kliendi kohta tehtud automatiseeritud otsus on negatiivne, ei saa Klient kasutada ESTO Teenust. Otsuste õiguspärasuse ja asjakohasuse tagamiseks on ESTO rakendanud mitmeid kaitsemehhanisme – sealhulgas regulaarne mudelite ülevaatus ja juhuvalimite kontroll.

6.9.Automatiseeritud otsused ja profiilianalüüs põhinevad Kliendi kohta teada olevatel Isikuandmetel, mis on kogutud kooskõlas käesolevate Põhimõtetega. Selline Isikuandmete töötlemine toimub vastavalt ESTO õigustatud huvile.

6.10.Kliendil on õigus saada selgitusi automatiseeritud otsuste ja profiilianalüüsi kohta, esitada oma seisukohti ning otsus vaidlustada. Selleks tuleb esitada vastav pöördumine, kasutades ESTO kontaktandmeid, mis on toodud käesolevate Põhimõtete punktis XII.

VII.Kliendiandmete edastamine

7.1.ESTO võib edastada Kliendi Isikuandmeid kolmandatele isikutele, kes võivad olla nii iseseisvad Vastutavad Töötlejad kui ka ESTO poolt Volitatud Töötlejad.

7.2.ESTO edastab Klientide Isikuandmeid järgmistele kolmandatele isikutele:

VIII.Kliendiandmete edastamine väljaspoole Euroopa Majanduspiirkonda

8.1.Üldreeglina ei edasta ESTO Kliendi Isikuandmeid väljaspoole Euroopa Majanduspiirkonda. Juhul kui see osutub siiski vajalikuks ESTO Volitatud Töötlejate või Kolmandate Isikute poolt, kontrollitakse eelnevalt põhjalikult vastava Volitatud Töötleja ja Kolmanda Isiku tausta ning rakendatakse asjakohaseid kaitsemeetmeid andmeedastuseks ja Kliendiandmete kaitseks.

8.2.Kui toimub Kliendiandmete edastamine väljaspoole Euroopa Majanduspiirkonda, siis rakendatakse asjakohased kaitsemeetmed, nt andmete edastamist riiki, mille suhtes Euroopa Komisjon on vastu võtnud otsuse andmekaitse taseme piisavuse kohta või andmete edastamine Euroopa Komisjoni poolt väljatöötatud standardsete andmekaitseklauslite alusel.

8.3.Andmekaitse üldmääruse artikli 49 lg 1 kohaselt võib kaitsemeetmete puudumisel isikuandmeid edastada väljaspoole Euroopa Majanduspiirkonda näiteks juhul, kui see on vajalik Kliendi ja ESTO vahelise lepingu täitmiseks või Kliendi taotluse alusel võetavate lepingueelsete meetmete rakendamiseks või Kliendi huvides ESTO ja muu isiku vahel lepingu sõlmimiseks/täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

IX.Kliendi õigused

10.1.Kliendil on järgmised õigused:

10.1.1.Õigus andmetega tutvuda – Kliendil on õigus teada, milliseid andmeid ESTO on tema kohta kogunud, mis eesmärgil neid töödeldakse; kellele andmeid edastatakse; kellelt andmeid saadakse (peale Kliendi); kui kaua andmeid säilitatakse; millised on Kliendi õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.

10.1.2.Õigus andmete parandamisele – Kliendil on õigus nõuda teda puudutavate Isikuandmete parandamist, juhul kui need on ebaõiged või mittetäielikud.

10.1.3.Õigus andmete kustutamisele – teatud juhtudel on Kliendil õigus nõuda, et ESTO tema Isikuandmed kustutaks, näiteks juhul, kui Klient on võtnud tagasi ESTO-le andmete töötlemiseks antud nõusoleku ja puudub muu õiguslik alus andmete edasiseks töötlemiseks või kui ESTO on töödelnud isikuandmeid ebaseaduslikult.

10.1.4.Õigus töötlemise piiramisele – teatud juhtudel on Kliendil õigus keelata või piirata oma Isikuandmete töötlemist teatud ajaks (nt kui Klient on esitanud vastuväite andmetöötluse osas).

10.1.5.Õigus esitada vastuväiteid – Kliendil on õigus esitada vastuväiteid sellise Isikuandmete töötlemise osas, mille aluseks on ESTO õigustatud huvi, sh sellisel õiguslikul alusel teostatavale profiilianalüüsile. Vastuväite esitamisel oleme kohustatud töötlemise lõpetama, v.a juhul kui ESTO-l on võimalik tõendada, et Kliendi Isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles andmesubjekti huvid ja õigused, või kui töötlemine on vajalik õigusnõuete koostamise, esitamise või kaitsmise eesmärgil.

10.1.6.Õigus andmete ülekandmisele – juhul, kui Isikuandmete töötlemine põhineb Kliendi nõusolekul või ESTO-ga sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on Kliendil õigus saada teda puudutavaid Isikuandmeid, mida ta on ESTO-le esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Samuti on Kliendil õigus nõuda, et ESTO edastaks andmed otse teisele teenusepakkujale, kui see on tehniliselt võimalik.

10.1.7.Õigus võtta tagasi Isikuandmete töötlemiseks antud nõusolek – kui Isikuandmete töötlemise õiguslikuks aluseks on Kliendi nõusolek (nt otseturundusteadete edastamine), siis on Kliendil alati võimalik nõusolek tagasi võtta. Juhul kui Klient oma nõusoleku tagasi võtab, siis ei töötle ESTO Kliendi andmeid nõusolekus kirjeldatud eesmärgil enam edasi. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist nõusoleku alusel toimunud andmetöötluse seaduslikkust.

10.1.8.Õigus esitada kaebus: esitada oma õiguste rikkumise korral kaebus Andmekaitse Inspektsioonile või kohtule. ESTO soovitab siiski esmalt pöörduda ESTO poole, et saaksime olukorra selgitada ja lahendada võimalikult kiiresti ning tõhusalt.

10.2.Andmesubjekti õiguste realiseerimiseks on Kliendil võimalik pöörduda ESTO poole käesolevates reeglites nimetatud kontaktidel. ESTO vastab esitatud päringule hiljemalt 1 kuu jooksul päringu saamisest.

X.Põhimõtete muutmine ja kohaldamine

11.1.ESTO-l on õigus aeg-ajalt ühepoolselt muuta käesolevaid Põhimõtteid. Põhimõtete muutmisel teavitab ESTO Klienti Põhimõtete muutmise kavatsusest Veebilehe kaudu vähemalt üks (1) kuu enne muudatuste jõustumist, välja arvatud juhul, kui muudatused põhinevad üksnes õigusaktide muudatustel. Juhul, kui uutes tingimustes viidatakse Teie isikuandmete töötlemisele sellisel uuel eesmärgil, mis vajab Teie eelnevat nõusolekut, siis ei töötle me Teie isikuandmeid sellisel uuel eesmärgil enne, kui me oleme saanud Teilt andmete selliseks töötlemiseks nõusoleku.

11.2.ESTO isikuandmete töötlemise reeglite uusim versioon on alati saadaval ESTO veebilehel www.esto.eu/ee.

11.3.Kliendiandmete Töötlemise Põhimõtted on koostatud eesti keeles ja tõlgitud inglise ning vene keelde. Vaidluste korral on õiguslikult siduv Kliendiandmete Töötlemise Põhimõtete eestikeelne versioon.

XI.Kontaktid

12.1.Kui Kliendil on soov saada täiendavat teavet oma Isikuandmete töötlemise kohta, esitada Isikuandmete töötlemisega seotud kaebusi või kasutada Isikuandmete töötlemisega seotud õigusi, siis on Kliendil võimalik võtta ühendust ESTO-ga kasutades järgnevaid kontaktandmeid