Tingimused

Privaatsuspoliitika

Originaaltekst on soome keeles ja seega on tegemist automaatse tõlkega. Keeleversioonide vaheliste lahknevuste korral on autentne soomekeelne versioon.

Üldine

Käesolevas privaatsusteates esitatakse ELi üldises andmekaitsemääruses nõutav teave isikuandmete töötlemise kohta andmesubjektidele, näiteks vastutava töötleja klientidele või töötajatele, ja järelevalveasutusele.

Vastutav töötleja ja kontaktandmed

Truster Piiratud vastutusega äriühing

Postiaadress: P.O. Box 313, 00101, Helsinki, Soome.

Külastusaadress: Mikonkatu 13, 00100 Helsingi, Soome

Vastutava töötleja kontaktisik: andmekaitseametnik

Telefon: 050 1856

E-posti aadress:truster

Andmekaitseametniku kontaktandmed

Truster Oy andmekaitseametnik

Truster Piiratud vastutusega äriühing

Postiaadress: P.O. Box 313, 00101, Helsinki, Soome.

E-posti aadress:truster

Registreeritud aadressil

See on Truster Oy kliendiregister. Registri andmesubjektid on Truster Oy ja selle tütarettevõtete teenuste kasutajad.

Isikuandmete töötlemise eesmärgid

Isikuandmete töötlemise eesmärgid on järgmised

• kliendisuhete haldamine ja arendamine ning klienditeenindus
• kliendisuhtlus 
• teenuste osutamine ja arendamine
• äriarendus 
• toodete ja teenuste kasutamise jälgimine ja nende kvaliteedi tagamine
• otseturundus ja otsepostitus
• turunduse ja reklaami suunamine
• riskijuhtimine
• eeskirjade eiramise ennetamine ja avastamine
• õiguslike ja regulatiivsete kohustuste täitmine
• Kontoteabe teenuse (AIS) rakendamine. Teenus võib pakkuda toodet, mille puhul kasutaja ühendab oma panga- ja/või maksekonto teenusega turvalise ühenduse kaudu, kasutades kontoteabe teenust. Sellisel juhul töödeldakse isikuandmeid (sh kontotehingute andmeid ja saldoteavet) teenuse osutamise eesmärgil, näiteks raamatupidamise, kooskõlastamise, äritehingute identifitseerimise ja jaotamise ning aruandluse jaoks.

Oma kliendi tundmine ning rahapesu ja terrorismi rahastamise tõkestamine

Andmesubjekti identifitseerimisandmeid ja isikuandmeid võib kasutada rahapesu ja terrorismi rahastamise ennetamiseks, avastamiseks ja uurimiseks ning muudel rahapesu käsitlevate õigusaktidega nõutavatel eesmärkidel. Eesmärgiks on kliendi tundmine ning rahapesu, terrorismi rahastamise ja kuritarvitamise tõkestamine. 

Andmesubjekti isikuandmeid võib kasutada ka selleks, et teha kindlaks, kas andmesubjekti suhtes kohaldatakse vastutava töötleja poolt kehtestatud rahvusvahelisi sanktsioone.

Isikuandmete töötlemise õiguslik alus

Truster isikuandmeid, et täita oma õiguslikke ja lepingulisi kohustusi. Isikuandmete töötlemine võib põhineda lepingulisel suhtel või lepingueelsetel meetmetel, vastutava töötleja õiguslikul kohustusel, andmesubjekti nõusolekul või vastutava töötleja õigustatud huvil. Truster isikuandmeid, et täita oma õiguslikke ja lepingulisi kohustusi. Isikuandmete töötlemine võib põhineda lepingulisel suhtel või lepingueelsetel meetmetel, vastutava töötleja õiguslikul kohustusel, andmesubjekti nõusolekul või vastutava töötleja õigustatud huvil.

Isikuandmete rühmad

Põhiteave

• Andmesubjekti nimi, isikukood ja kontonumber
• andmesubjekti kontaktandmed, nagu aadress, e-posti aadress, telefoninumber

Kontaktandmed

• Kliendi identifitseerimisandmed, näiteks teie ID-kaardi koopia, identifitseerimismeetod ja -kuupäev, IP-aadress, videosalvestus või foto ning videosalvestuse või foto tegemise kuupäev.
• kas klient on poliitiliselt mõjukas isik, st PEP, või kas PEP on osa tema lähimast perekonnast.

Nõusolekud

• Andmesubjekti antud nõusolekud ja keelud isikuandmete töötlemiseks

Kontaktandmed

• Andmed, mis on seotud andmesubjekti lepingute ja teenustega
• teave kliendi ja vastutava töötleja vahelise suhtluse kohta

Seireandmed

• Andmesubjekti võrgukäitumist ja teenuste kasutamist jälgitakse näiteks küpsiste abil. Kogutud teave võib hõlmata lehekülge, mida kasutaja sirvib, seadme mudelit, unikaalset seadme ja/või küpsise identifikaatorit, kanalit, näiteks rakendust, mobiilibrauserit või internetibrauserit, brauseri versiooni, IP-aadressi, seansi ID-d, seansi aega ja kestust, ekraani resolutsiooni ja operatsioonisüsteemi.

Teave asukoha kohta

• Registreeritud seadme asukoht ja rakendusse lisatud sõiduandmed, näiteks sõitude algus- ja lõpp-punktid ning GPS-koordinaadid.

Kontoandmed (AIS / kontoinfoteenus)

• Kui andmesubjekt ühendab oma panga- ja/või maksekonto teenusega kontoteabe teenuse abil, võidakse töödelda järgmisi andmeid, kui need on esitatud kontohalduri poolt: põhilised kontoteave (nt kontonumber/IBAN, pank/kontohaldur ja valuuta), saldoandmed (konto saldo ja saldo kuupäev) ja konto tehinguandmed (tehingu kuupäev ja/või sisestamise kuupäev, summa, viite ja sõnumi üksikasjad, makse tüüp, maksja või saaja nimi ja konto identifikaator, kui see teave on kättesaadav, tehingu unikaalne identifikaator ja muud raamatupidaja poolt esitatud tehingu üksikasjad).

Isikuandmete allikad ja ajakohastamine

Vastutav töötleja kogub andmeid peamiselt andmesubjektilt. Isikuandmeid võidakse koguda ka siis, kui andmesubjekt kasutab vastutava töötleja pakutavaid teenuseid, näiteks võrguteenuseid.

Seadusega lubatud ulatuses võib isikuandmeid koguda ja ajakohastada ka kolmandate isikute registritest, näiteks:

• riigiasutuste, nagu näiteks Digitaal- ja Rahvastikuteabeameti, Maksuameti ja PRH hallatavate registrite registritest.
• poliitilise mõju või rahvusvaheliste finantssanktsioonide uurimiseks vajalik teave selliste andmebaaside haldajatelt.
• Kontoandmed saab registreeritud kasutaja valitud pangast või teiselt raamatupidajalt kontoandmete teenuse kaudu, kui registreeritud kasutaja ühendab oma konto teenusega.

Isikuandmete avalikustamine

Seadusega lubatud ulatuses võib andmesubjekti andmeid avaldada Trusteri tütarettevõtetele sellistel eesmärkidel nagu klienditeenindus, kliendisuhete haldamine ja turundus. 

Seadusega lubatud piirides võib andmesubjekti andmeid avaldada teistele vastutavatele töötlejatele, näiteks.

• asutused, nagu Maksuamet, PRH ja täitev-, rakendus- ja järelevalveamet
• teisele vastutavale töötlejale, kui see on osa osutatavast teenusest või tootest 
• Kontoteabe teenuse rakendamiseks võib isikuandmeid töödelda Trusteri nimel tegutsev teenusepakkuja. Lisaks edastavad pangad ja muud raamatupidajad kontoteabe teenusele kontoteabe teenuse tehniliste liideste kaudu, tuginedes registreeritud kasutaja loodud ühendusele.

Vastutav töötleja kasutab teenuste tootmiseks ja osutamiseks alltöövõtjaid ja partnereid. Näiteks võidakse teie isikuandmeid edastada partneritele, teenusepakkujatele ja IT-süsteemide pakkujatele vastutava töötleja nimel töötlemiseks. Vastutav töötleja tagab lepinguliste ja muude kokkulepete kaudu, et alltöövõtjad ja teenusepakkujad kaitsevad töödeldavaid isikuandmeid asjakohaselt ja vastavalt vastutava töötleja kehtestatud nõuetele ning kooskõlas heade andmetöötlustavadega.

Isikuandmete edastamine ja rahvusvaheline andmeedastus

Vastutav töötleja töötleb isikuandmeid peamiselt Soomes ja EMPs. Kui vastutav töötleja edastab või avalikustab isikuandmeid väljapoole EMPd, näiteks Ameerika Ühendriikidesse, tagab ta isikuandmete kaitse piisava taseme vastavalt seadusele ja kasutab Euroopa Komisjoni poolt heakskiidetud andmeedastusmehhanisme.

Andmesubjekti õigused

Õigus saada teavet isikuandmete töötlemisest

Andmesubjektidel on õigus saada teavet oma isikuandmete kogumise ja töötlemise kohta.

Õigus andmetele juurdepääsuks

Andmesubjektil on õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas vastutav töötleja töötleb teda puudutavaid isikuandmeid. Kui andmesubjekti andmeid töödeldakse, esitab vastutav töötleja talle taotluse korral koopia töödeldavatest isikuandmetest. Kui andmesubjekt esitab taotluse elektrooniliselt, esitatakse andmed üldkasutatavas elektroonilises vormis, kui andmesubjekt ei soovi teisiti. Vastutav töötleja võib nõuda andmesubjektilt mõistlikku tasu, mis vastab taotlusele vastamise halduskuludele, kui andmesubjekt taotleb rohkem kui ühte koopiat andmetest.

Õigus andmeid parandada

Andmesubjektil on õigus nõuda, et vastutav töötleja parandaks teda puudutavad ebatäpsed või ebaõiged isikuandmed. Samuti on andmesubjektil õigus nõuda puudulike isikuandmete täiendamist.

Õigus taotleda andmete kustutamist

Teatavatel juhtudel on andmesubjektil õigus nõuda vastutavalt töötlejalt tema kohta käivate andmete kustutamist. Andmete töötlejal ei ole siiski kohustust isikuandmeid kustutada, kui andmete töötlemine on endiselt vajalik, näiteks andmete töötleja õiguslike kohustuste täitmiseks või õigusnõuete käsitlemiseks. Kui andmesubjekt on oma konto teenusega sidunud kontoandmete teenuse abil, võib kontoandmete lingi teenusest kustutada või kasutada kontohalduri pakutavaid meetodeid. Ühenduse eemaldamine või aegumine võib mõjutada teenuse funktsionaalsust ulatuses, mil teenuse osutamiseks on vaja kontoandmeid. Teatavatel juhtudel võib andmesubjekt paluda vastutavalt töötlejalt ka tema kohta käivate isikuandmete töötlemise piiramist.

Andmete säilitamisperiood või säilitamisperioodi määramise kriteeriumid

Vastutav töötleja töötleb isikuandmeid lepingu kehtivuse ja kliendisuhte kestuse ajal. Isikuandmeid säilitatakse maksimaalselt 5 aastat alates viimasest klienditehingust. Pärast säilitamisaja lõppemist kustutatakse andmed või muudetakse anonüümseks vastavalt vastutava töötleja poolt järgitavale kustutamisprotsessile. Vastutav töötleja töötleb isikuandmeid lepingu kehtivuse ja kliendisuhte kestuse ajal. Isikuandmeid säilitatakse maksimaalselt 10 aastat alates viimasest kliendi sündmusest. Pärast säilitamisaja lõppu kustutatakse andmed või muudetakse anonüümseks vastavalt vastutava töötleja poolt järgitavale kustutamisprotsessile.

Andmete kaitsmine

Vastutav töötleja rakendab asjakohaseid tehnilisi, organisatsioonilisi ja haldusalaseid turvameetmeid, et kaitsta kõiki tema valduses olevaid andmeid kadumise, väärkasutuse, loata juurdepääsu, avalikustamise, muutmise ja hävitamise eest.

Vastutav töötleja on kehtestanud asjakohased tehnilised ja organisatsioonilised kaitsemeetmed andmete kaitsmiseks. Registri kaitsmiseks kasutatavad vahendid hõlmavad järgmist:

• riistvara ja failikaitse
• kasutajate tuvastamine
• juurdepääsuõigused
• kasutamise sündmuste registreerimine
• juhendamine ja järelevalve töötlemise üle

‍