Privaatsuspoliitika (sh küpsisepoliitika)

Käesolevad tingimused kehtivad Modena Estonia OÜ ja temaga seotud grupi ettevõtete (sh Modena Payments OÜ) poolt isikuandmete töötlemisel (edaspidi koos nimetatud Modena).

Käesolevas privaatsusteates kirjeldatakse, kuidas Modena töötleb kliendi isikuandmeid (edaspidi andmed) ning millised on kliendi kui andmesubjekti õigused. Samuti antakse ülevaade küpsiste kasutamisest (Cookie Policy) meie veebilehel.

Modena töötleb kliendi andmeid isikuandmete kaitse üldmääruse (edaspidi üldmäärus) ja seaduse, nt rahapesu ja terrorismi tõkestamise seaduse (edaspidi RahaPTS) ning krediidiandjate ja vahendajate seaduse (edaspidi KAVS), alusel.

Vastutava töötleja andmed:

Modena Estonia OÜ (registrikood 14820592)

E-post: info@modena.ee

Telefon: +372 660 4144

Oleme ametisse määranud andmekaitsespetsialisti, kellega saab ühendust võtta aadressil info@modena.ee.

1. KOGUTAVATE ANDMETE LIIGID

Isikuandmete esitamine on vajalik lepingu sõlmimiseks ja seadusest tulenevate kohustuste (nt rahapesu tõkestamine, krediidivõime hindamine) täitmiseks. Andmete esitamata jätmisel ei saa me lepingut sõlmida. Modena töötleb klientide puhul üksnes tavalisi isikuandmeid. Eriliigilisi isikuandmeid (nt terviseandmed) töödeldakse vaid seaduses sätestatud erandjuhtudel.

Töötleme järgnevaid kliendi andmeid nimetatud eesmärkidel ja alustel:

1.1.  Identifitseerimisandmed ja kontaktandmed: nimi, isikukood/sünniaeg, kodakondsus, dokumendiandmed, e-posti aadress, telefoninumber, elukoht jms.

Töötlemise eesmärk on:

1.1.1.     tuvastada isikusamasus (üldmäärus art 6 lõige 1 punkt b);

1.1.2.     täita lepingu sõlmimisele eelnevad, lepingu sõlmimisega ja lepingu täitmisega seotud kohustusi n (üldmäärus art 6 lõige 1 punkt b);

1.1.3.     järgida seadusest tulenevat hoolsuskohustust, sh rahapesu tõkestamine ja isikusamasuse tuvastamine (üldmäärus art 6 lõige 1 punkt c, RahaPTS § 20);

1.1.4.     suhelda kliendiga lepingutest tulenevate teadete edastamiseks (üldmäärus art 6 lõige 1 punkt b);

1.1.5.     otseturundusteadete edastamine (üldmäärus art 6 lõige 1 punkt a);

1.1.6.     tagasiside küsitluste edastamine teenuse kvaliteedi tõstmiseks ja kliendi rahulolu väljaselgitamiseks (üldmäärus art 6 lõige 1 f).

 1.2.  Tarbijakäitumise ja iseteeninduskeskkonnas tehtud tehingutega seotud andmed: maksekäitumise ja tarbijaharjumuse andmed, Modena veebilehe kasutamist puudutavad andmed, kasutatud teenuste ja sõlmitud lepingute andmed, küpsised, IP-aadress, ostuarved jms.

Töötlemise eesmärk on:

1.2.1.     arendada pakutavaid teenuseid ja tooteid, parandada veebilehe kasutatavust ja muuta veebileht kasutajasõbralikumaks (üldmäärus art 6 lõige 1 punkt f). Meie õigustatud huviks on Modena äritegevuse edendamine ja kasutajakogemuse parendamine;

1.2.2.     täita kaupmehega sõlmitud lepingut (üldmäärus art 6 lõige 1 punkt b);

1.3.  finantsandmed ja isiklikud andmed: sissetulekute ja kohustuste andmed, sissetuleku allika ning pangakonto andmed, ülalpeetavate arv.

Töötlemise eesmärk on hinnata kliendi krediidivõimelisust ning määrata kliendile krediidilimiit, samuti võimet täita lepinguga võetud rahalisi kohustusi. Krediidivõimelisuse hindamine võib põhineda automatiseeritud töötlusel (üldmäärus art 6 lõige 1 punkt c, KAVS § 49).

 1.4.  Kõik punktides 1.1. – 1.3. toodud identifitseerimis- ja kontaktandmed (nimi, isikukood/sünniaeg, e-posti aadress, telefoninumber, elukoht jms), sõlmitud lepingute ja lepingu täitmisega seotud andmed: rikutud või vaidlustatud õiguste kaitsmiseks (üldmäärus art 6 lõige 1 punkt f).

 1.5.  Veebilehe ja iseteeninduse turvalisus Iseteeninduskeskkonda sisselogimisel (sh enne konto loomist) töötleme kliendi isikuandmeid (nimi, isikukood, IP-aadress, logimisajad) meie õigustatud huvi alusel (üldmäärus art 6 lõige 1 punkt f). Töötlemise eesmärk on ennetada pettusi, tagada infosüsteemi turvalisus ja tõendada sisselogimistoimingute seaduslikkust. Neid andmeid säilitame 3 aastat ja neid ei kustutata nõusoleku tagasivõtmisel.

2.     KUIDAS ME ANDMEID KOGUME?

Kogume kliendi andmeid küsides andmeid kliendilt endalt (sh kliendi enda poolt Modenale jagatud andmed), samuti järgmistest allikatest pärit andmeid:

2.1.  asjaomaselt kaupmehelt ostetava kauba või teenuse kohta;

2.2.  meie ettevõttesisene andmebaas, mis põhineb varasemate ostude andmetel, kui meil on õigus selliseid andmeid säilitada;

2.3.  päringud  andmebaasidest ja registritest krediidivõimelisuse hindamiseks, isikusamasuse tuvastamiseks ja hoolsusmeetmete täitmiseks. Meie peamised allikad on:

2.3.1.     rahvastikuregister (isikuandmete, elukoha ja dokumentide kehtivuse kontroll);

2.3.2.     maksehäireregistrid (info kehtivate ja lõppenud maksehäirete ning nendega seotud kohustuste kohta);

2.3.3.     äriregister ja tegelike kasusaajate andmebaas (seosed kolmandate isikutega, ettevõtlustulu kontroll);

2.3.4.     sanktsioonide nimekirjad (nt EL, ÜRO - rahvusvaheliste sanktsioonide ja piirangute kontroll);

2.3.5.     krediidiasutused ja kontoteabeteenuse pakkujad (kliendi eraldi antud nõusolekul teeme päringu kliendi pangakonto väljavõtte ja tehingute andmete saamiseks, et hinnata kliendi maksevõimet).

3.     KUI KAUA ME ANDMEID SÄILITAME?

 Säilitame andmeid seaduses sätestatud säilitamiskohustuse täitmiseks või õiguste kaitsmiseks ja maksimaalselt seaduses sätestatud tähtajani. Säilitame andmeid järgneva tähtaegadega:

3.1.          lepingueelsed andmed ja turvalisuslogid (nimi, isikukood, IP-aadress): säilitame 3 aastat toimingu tegemisest;

3.2.          lepingulised andmed ja nõuete info: 3 aastat pärast lepingu lõppemist või võla tasumist;

3.3.          rahapesu tõkestamisega seotud andmed: 5 aastat pärast ärisuhte lõppemist;

3.4.          raamatupidamise algdokumendid: 7 aastat majandusaasta lõpust.

4.     NÕUSOLEKUL PÕHINEV ISIKUANDMETE TÖÖTLEMINE

4.1.          Modena töötleb isikuandmeid nõusoleku alusel juhul, kui puudub lepinguline suhe, juriidiline kohustus või õigustatud huvi, mis kaaluks üles andmesubjekti õigused. Andmesubjektil on võimalik nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

4.2.          Modena töötleb nõusoleku alusel isikuandmeid järgmistel juhtudel:

4.2.1.     Otseturundus: Uudiskirjade ja personaalsete pakkumiste saatmine kliendi e-posti aadressile või telefonile;

4.2.2.     Küpsised: Analüütiliste ja turundusküpsiste kasutamine veebilehel, et pakkuda paremat kasutajakogemust (vt täpsemalt allpool „Küpsisepoliitika“);

4.2.3.     Krediidivõimelisuse hindamine: kontoteabe teenuse kasutamisel.

5.     KELLELE ME ANDMEID AVALDAME?

Olenevalt andmete töötlemise eesmärgist võime avaldada andmeid järgnevatele isikutele:

5.1.          volitatud töötlejad (nt IT-teenustega seotud serverihalduse ja pilveteenuse pakkujad, isikusamasuse tuvastamise teenuse pakkujad, krediidivõimelisuse hindamisel kasutatavad teenusepakkujad ning rahapesu ja terrorismi rahastamise tõkestamise tuvastamisega seotud teenusepakkujaid) (üldmäärus art 6 lõige 1 punkt b);

5.2.          registrid, nt rahvastikuregister (üldmäärus art 6 lõige 1 punkt b);

5.3.          kaupmees, kellelt olete ostnud kauba või teenuse (lepingu täitmiseks vajalikud andmed, turvalisuslogisid ja IP-aadresse kaupmehele ei edastata) (üldmäärus art 6 lõige 1 punkt a ja b);

5.4.          maksekäitumist kajastavad andmebaasid (maksehäireregistrid, üldmäärus art 6 lõige 1 punkt c);

5.5.          Modenaga samasse gruppi kuuluvad ettevõtted, kes töötlevad andmeid kooskõlas käesolevate tingimustega (üldmäärus art 6 lõige 1 punkt f);

5.6.          nõustajad ning teenuseosutajad tingimusel, et on tagatud kliendi andmete konfidentsiaalsus. Avaldame andmeid vaid sellises ulatuses ja vormis, mis on vajalik eesmärkide täitmiseks või Modena õiguste kaitsmiseks (üldmäärus art 6 lõige 1 punkt f);

5.7.          Audiitorid, kellele  andmete avaldamise kohustus tuleneb seadusest (üldmäärus art 6 lõige 1 punkt c, audiitortegevuse seadus);

5.8.          kohtutäiturid, kohus, advokaadid jms isikud (üldmäärus art 6 lõige 1 punkt f);

5.9.          järelevalve- jms asutused (üldmäärus art 6 lõige 1 punkt c).

Aeg-ajalt võime koguda ja töödelda andmeid kliendi nõusolekul. Nõusolek on vabatahtlik ja seda küsitakse asjakohaste andmetöötlustoimingute tegemiseks järgmistel eesmärkidel:

• meie turunduspakkumiste saamine;

• meie poolt teiste ettevõtete turunduspakkumiste saamine.

Võite oma nõusoleku igal ajal tasuta tagasi võtta teavitades sellest klienditeenindust.

6.     KLIENDI ÕIGUSED

Kliendil on järgmised õigused:

6.1.          Õigus tutvuda andmetega: kliendil on õigus teada, millised andmeid me oleme tema kohta kogunud, nende kasutamise eesmärkide, liikide ja allika, saajate ja säilitusaegade ning oma õiguste kohta seoses andmete töötlemisega, samuti saada koopia töödeldavatest andmetest. Meie volitatud töötlejate kohta, saab teavet veebilehel https://modena.ee/tingimused/volitatud-tootlejad/.

6.2.          Õigus andmete ülekandmiseks: kliendil on õigus enda andmete ülekandmiseks, mis on meile esitatud seoses lepingu sõlmimisega ja mida töödeldakse automatiseeritult. Klient võib meilt ka taotleda oma andmete ülekandmist teisele vastutavale töötlejale, kui edastamine on tehniliselt võimalik.

6.3.          Õigus andmete parandamiseks: kliendil on õigus nõuda ebaõigete andmete parandamist ja puudulike andmete täiendamist. Seaduse nõuete täitmiseks tuleb meil ajakohastada kliendi andmeid, paludes kliendil need aeg-ajalt üle vaadata ning ajakohastada.

6.4.          Õigus andmete töötlemise piiramiseks: kliendil on õigus piirata andmete töötlemist juhul, kui:

6.4.1.     klient on vaidlustanud andmete õigsuse või esitanud andmete töötlemise suhtes vastuväite;

6.4.2.     andmete töötlemine on ebaseaduslik, kuid klient ei taotle andmete kustutamist;

6.4.3.     me ei vaja enam kliendi andmeid, kuid andmed on kliendile vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;

6.4.4.     klient on andnud nõusoleku;

6.4.5.     õigusnõuete koostamiseks esitamiseks või kaitsmiseks;

6.4.6.     teise isiku õiguste kaitsmiseks;

6.4.7.     avaliku huvi olemasolul.

Eeltoodud juhul salvestame kliendi andmed, kuid ei kasuta neid ühelgi muul otstarbel, va õigusaktidega lubatud ulatuses.

6.5.          Õigus andmete kustutamiseks - kliendil on järgmistel juhtudel õigus nõuda oma andmete kustutamist:

6.5.1.     andmed ei ole meile enam vajalikud või on ületanud ettenähtud säilitamise aja;

6.5.2.     andmeid töödeldakse kliendi nõusoleku alusel ja klient on nõusoleku tagasi võtnud. Modena kustutab kliendi andmed juhul, kui ei esine üldmääruse artikli 17 lõike 3 toodud erandeid;

6.5.3.     andmete kustutamise kohustus tuleneb õigusaktidest;

6.5.4.     andmete töötlemine on ebaseaduslik;

6.5.5.     õigus nõuda kustutamist (õigus olla unustatud).

6.6.          Õigus vastuväidete esitamiseks: kliendil on õigus esitada vastuväide teda puudutavate andmete töötlemise suhtes, mida me töötleme enda õigustatud huvi alusel, sh sellel alusel läbi viidud profiilianalüüsil. Vastuväite esitamise korral ei töötle me andmeid edasi, va juhul kui me tõendame, et andmete töötlemine on õiguspärane ja see kaalub üles kliendi huvid, õigused ja vabadused või kui töötlemine on vajalik õigusnõuete koostamise, esitamise või kaitsmise eesmärgil.

Kliendil on õigus esitada vastuväide andmete töötlemiseks otseturunduse eesmärgil. Vastuväite esitamise korral lõpetame andmete kasutamise otseturunduseks.

6.7.          Õigus võtta tagasi oma nõusolek: Juhul kui kliendi isikuandmete töötlemine (nt turundus) põhineb nõusolekul, on kliendil õigus see igal hetkel tagasi võtta. Nõusoleku tagasivõtmisel lõpetame andmete töötlemise sellel eesmärgil viivitamatult. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust. Turvalisuslogide (sisselogimised, tegevuste ajalugu) töötlemise aluseks on meie õigustatud huvi (üldmäärus  art 6 lõige 1 punkt f) ennetada pettuseid, mistõttu neid andmeid nõusoleku tagasivõtmisel ei kustutata.

6.8.          Õigus esitada kaebus järelevalveasutusele: kui klient leiab, et tema andmekaitsealaseid õiguseid on rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni (Tatari 39, 10134 Tallinn, www.aki.ee) või kohtu poole.

Kliendil on õigus meiega igal ajal ühendust võtta, kui ta leiab, et oleme rikkunud tema andmekaitseõigusi. Vastame kliendi päringule hiljemalt 1 kuu jooksul.

7.   AUTOMATISEERITUD OTSUSTE JA PROFIILIANALÜÜSI TEGEMINE

Profiilianalüüsiks loetakse andmete automatiseeritud töötlemist, mille alusel hinnatakse kliendiga seotud isiklikke aspekte, milleks on mh tema finantsandmed, eelistused, usaldusväärsus, finantskäitumine jm. Profiilianalüüsi tulemusena valmivad automatiseeritud erapooletud otsused (krediidiskoor), mis on vajalikud lepingu sõlmimiseks ja võivad kaasa tuua krediidi väljastamisest keeldumise. Kliendil on õigus nõuda automaatse otsuse ülevaatamist meie töötaja poolt ja esitada omapoolseid selgitusi.

Kasutame profiilianalüüsi, et täita meile seadusest tulenevaid kohustusi:

7.1.  krediidiotsuste tegemine (krediidivõimelisuse hindamine KAVS alusel): automatiseeritud profileerimine toimub õiglaselt, läbipaistvalt ja kiirelt. Krediidiotsus tehakse automatiseeritult infotehnoloogiliste vahenditega ja tuginedes kliendi andmetele. Automatiseeritud krediidivõimelisuse hindamine tagab õiglase tulemuse, kuivõrd kõiki krediiditaotlejaid koheldakse ühetaoliselt. Õiglase tulemuse saamise eelduseks on ka kliendi esitatud ausad, ajakohased ja õiged andmed. Kliendil on õigus saada teavet andmete kohta, mida on krediidivõimelisuse hindamiseks kasutatud ning esitada krediidiotsuse kohta vastuväiteid. Kliendi taotlusele vastatakse 1 kuu jooksul;

7.2.  rahapesu ja terrorismi rahastamise tõkestamine (riskide hindamine RahaPTS alusel): automatiseeritud analüüs aitab ennetada ja avastada pettusi, monitoorida tehinguid rahapesu või terrorismi rahastamise tõkestamiseks;

Profiilianalüüsi kasutame ka otseturunduslikul eesmärgil otseturustusteadete saatmiseks (üldmäärus art 6 lõige 1 punkt a).

KÜPSISEPOLIITIKA (Cookie Policy)

Kasutame küpsiseid, et parandada meie veebilehe külastajate kogemusi. Küpsiste mittekasutamiseks  saab seadme sätteid muuta nii, et see teavitaks küpsiste vastuvõtmisest või sätete abil neid piirata või blokeerida.

Küpsised on pisikesed failid, mis koosnevad tähtedest ja numbritest ning mis paigutatakse veebilehe serveri poolt seadmesse. Need võimaldavad veebilehe omanikul veebilehe kasutajaid omavahel eristada.

Meie veebilehe küpsiste kaudu genereeritud andmeid saab kasutada mh järgmistel eesmärkidel:

• Rangelt vajalik - Need küpsised on hädavajalikud, et võimaldada kliendil veebilehel ringi liikuda ja kasutada selle funktsioone, näiteks pääseda juurde veebilehe turvalistele aladele ja salvestada esemeid ostukorvi.

• Võimekus - Need küpsised koguvad teavet selle kohta, kuidas külastajad veebilehte kasutavad, näiteks millistele lehtedele külastatakse külastajaid kõige sagedamini ja kas nad saavad tõrketeateid. Neid kasutatakse veebilehe tulevastes versioonides toimimise parandamiseks.

• Funktsionaalsus - Need küpsised võimaldavad veebilehel meeles pidada kliendi tehtud valikuid, näiteks kasutajanime, keelt või viibimise piirkonda ja pakkuda paremat veebilehe kasutamiskogemust.

• Sihtimine või reklaamimine - Neid küpsiseid kasutatakse asjakohasema sisu edastamiseks. Me ei luba kolmandatel osapooltel oma veebilehel reklaamida, kuid me ei saa kontrollida reklaamijaid, kellel internetiteenuse pakkujad lubavad reklaamida, kui sirvite internetis.
  
  
  

Seadusega on Modena kohustatud saama kliendi nõusolek igat tüüpi küpsiste kasutamiseks, mida me paigutame, välja arvatud need, mis on hädavajalikud.

Lisateavet küpsiste haldamise kohta saate oma brauseri abifunktsioonist, mobiilseadme sätetest või veebisaidilt www.aboutcookies.org, mis pakub üksikasjalikku teavet küpsiste haldamise kohta populaarsetes brauserites. Pidage meeles, et osa meie veebilehest ei pruugi küpsiste keelamise korral korralikult töötada.

Kui klient leiab, et tema õigusi on andmete töötlemisega rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni (asukoht Tatari 39, 10134 Tallinn; www.aki.ee) või kohtu poole.

Ajakohasus

Käesolev privaatsusteade vaadatakse aeg-ajalt läbi ja seda võidakse ühepoolselt muuta (peamiselt seaduste ja Modena andmekaitsetöötluse protsesside muutumise korral). Ajakohastatud versioon avaldatakse meie veebilehel.