Kehtivad alates 01.09.2021
Meie kohaldame neid Põhimõtteid siis, kui meie vahel tekib kliendisuhe, kui Te kasutate, olete kasutanud või kavatsete kasutada IQ FinTech teenuseid, samuti kui külastate meie veebilehte, sotsiaalmeedia kontosid või kontorit. Kliendiandmete hulka kuuluvad ka kliendisuhte loomise eelses protsessis saadud andmed.
Me töötleme Kliendiandmeid kehtiva õiguse, sh Euroopa Parlamendi ja Nõukogu määruse 2016/679 (Isikuandmete kaitse üldmäärus (inglise keeles General Data Protection Regulation, lüh GDPR)), isikuandmete kaitse seaduse, rahapesu ja terrorismi rahastamise tõkestamise seaduse (edaspidi nimetatud RahaPTS), rahvusvahelise sanktsiooni seaduse (edaspidi nimetatud RSanS), käesolevate Põhimõtete ja Teiega sõlmitud lepingute tingimuste kohaselt.
1. MÕISTED
| IQ FinTech või Meie | IQ FinTech OÜ, registrikood 14302331, asukoht Laeva tn 2, Tallinn, kes tegutseb Kliendiandmete vastutava töötlejana. |
| Kliendiandmed | Igasugune teave Teie kohta, mis on Meie valduses (sh Teie ja Teie esindaja isikuandmed, kontaktandmed, tehingute andmed jms), samuti avalikest andmebaasidest ja avalikest kanalitest kogutud teave ning Kolmandatelt isikutelt seaduslikul teel saadud teave. |
| Kliendiandmete töötlemine | Igasugune Kliendiandmetega tehtav toiming, sh Kliendiandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine, päringute ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, kustutamine jne. |
| Klient või Teie | Iga füüsiline ja juriidiline isik, kes kasutab, on kasutanud või kavatseb kasutada Meie teenuseid või külastab Meie veebilehte või kontorit. |
| Kolmas isik | Iga isik, kes ei ole Klient ise, IQ FinTech ega IQ FinTech töötaja ning kes määrab üksi või koos teise isikuga kindlaks Kliendiandmete töötlemise eesmärgid ja vahendid. |
| Põhimõtted | Kliendiandmete töötlemise põhimõtted. |
| Volitatud töötleja | Isik, kes töötleb Kliendiandmeid Meie nimel. Volitatud töötlejate nimekiri ja kontaktandmed on avaldatud veebilehel või muul Meie poolt määratud viisil, millest oleme Teid teavitanud. |
2. KLIENDIANDMETE TÖÖTLEMISE ÜLDPÕHIMÕTTED
2.1 Kliendiandmete töötlemise eest on vastutav IQ FinTech.
2.2 Astudes Meiega kliendisuhtesse või avaldades tahet kliendisuhtesse astuda, Te nõustute oma Kliendiandmete töötlemisega käesolevates Põhimõtetes sätestatud tingimustel ja korras.
2.3 Meie ja Meie töötajad hoiavad Kliendiandmeid konfidentsiaalsena tähtajatult ning Me kogume ja töötleme Kliendiandmeid ainult mahus, mis on vajalik Põhimõtete eesmärkide saavutamiseks.
2.4 Me rakendame organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid Kliendiandmete kaitsmise tagamiseks ja Kliendiandmete töötlemise jälgimiseks ning nõuame turvameetmete rakendamist ja konfidentsiaalsusreeglite täitmist kõigilt Volitatud töötlejatelt.
3. TÖÖDELDAVAD KLIENDIANDMED
3.1 Töödeldavate Kliendiandmete kategooriad on (kuid mitte ainult):
| Kliendiandmete liigid | |
| Isiklikud andmed | sh nimi, isikukood, sünniaeg, sünnikoht, kodakondsus, isikut tõendava dokumendi andmed, elamisloa andmed, residentsus, riiklik taust, suhtluskeel, haridus, pärijad |
| Kontaktandmed | sh aadress, telefoninumber, e-posti aadress |
| Esindusõiguse andmed | volikirja andmed, põhikirja andmed |
| Maksuresidentsuse andmed | sh elukohariik, maksukohustuslase identifitseerimisnumber, kodakondsus |
| Andmed perekonna ja tegevusala kohta | sh perekonnaseis, ülalpeetavate arv, haridus, tegevusala, amet, töökoht, töökogemus |
| Finantsandmed | sissetulek, kohustused, vara, varasem maksekäitumine, võlgnevused, sh maksehäireregistritest saadud andmed, sõlmitud ja/või lõppenud lepingud, esitatud taotlused, avaldused, lepingu rikkumised, arvelduskonto andmed ning tehingud arvelduskontol, pensioniregistri andmed |
| Andmed Teie usaldusväärsuse ja vara päritolu kohta | nt andmed maksekäitumise kohta, andmed rahapesu, terrorismi rahastamise või organiseeritud kuritegevusega seotuse kohta, töökoha andmed, tehingupartnerid, tegelikud kasusaajad, sissetulekute allikad, andmed äritegevuse kohta, seotud isikud |
| Maksuandmed | sh tulu tuludeklaratsiooni alusel; tööandja deklareeritud väljamaksed TSD alusel; töövõimetus-, töötuskindlustus- ja koondamishüvitised, pensionid, sissemaksed III pensionisambasse, kogumispensioni andmed TSD alusel; dividendid ja omakapitalist tehtud väljamaksed |
| Tagatiste andmed | sh tagatise liik, tagatis väärtus, tagatise kirjeldus ja tehnilised andmed, tagatisvara asukoht ja omanik |
| Andmed Teie seoste kohta juriidiliste isikutega | sh Teie poolt esitatud või avalikest registritest või Kolmandate isikute kaudu saadud andmed nimetatud juriidilise isiku nimel tehingute tegemiseks |
| Andmed seoste kohta kolmandate isikutega | sh seosed riikliku taustaga isikutega, seosed pärijatega, seosed teiste teenuse osutamisega seotud isikutega (nt ettevõte, käendajad, tagatisvara omanikud, soodustatud isikud) |
| Süüteoandmed | sh andmed süütegude, kriminaalkorras karistatuse kohta, andmed süüteokahtluste kohta |
| Kindlustuse andmed | sh kindlustatava objekti andmed, kindlustusperiood, kindlustusmaksete suurus, sõlmitud kindlustuslepingud |
| Kindlustusjuhtumi andmed | juhtumi kirjeldus, juhtumi toimumise aeg ja koht, kahju põhjus, kahju saajad, fotod ja dokumendid kahjustatud objektist |
| Ametlike järelepärimiste andmed | sh notarite, maksuhalduri, täiturite, kohtu järelepärimistest ja päringutest tulenevad andmed, nõuetest tulenevad andmed |
| Kliendisuhtlusega seotud andmed | sh Meie veebilehe külastamise ja teiste Meie kanalite kaudu suhtlemisega seotud andmed, visuaalsed ja/või audiosalvestused, mida kogutakse siis, kui Te külastate Meie kontori ja muid kohti, kus Me pakume teenuseid, ja kui Te suhtlete Meiega telefoni teel, samuti muud andmed, mida kogutakse e-posti, sõnumite, sotsiaalmeedia kontode ja teiste suhtlusviiside kaudu |
| Kliendi seadmete andmed | sh seadme liik, seadme identifikaator, IP aadress, asukoht |
3.2 Kliendiandmete töötlemise eesmärgid ning õiguslikud alused:
| Kliendiandmete töötlemise eesmärgid | Kliendiandmete liigid | Töötlemise õiguslikud alused |
| Isikusamasuse tuvastamine | Isiklikud andmed | RahaPTS-st tulenev juriidiline kohustus; õigustatud huvi Teie isikusamasuse kindlakstegemiseks ja riskide maandamiseks |
| Kliendisuhtlus, Kliendi teavitamiskohustuse täitmine | Kontaktandmed | nt võlaõigusseadusest tulenevad juriidilised kohustused; õigustatud huvi kliendisuhte haldamiseks; lepingu täitmine |
| Isikut tõendava dokumendi kehtivuse, esindusõiguse ja andmete õigsuse kontroll | Isiklikud andmed | Esindusõiguse andmed RahaPTS-st tulenev juriidiline kohustus; õigustatud huvi Teie esitatud andmete õigsuse kontrolliks ja riskide maandamiseks |
| Hoolsusmeetmete rakendamine ja ärisuhte seire, sh rahapesu ja terrorismi rahastamise tõkestamine; nii rahvusvahelisest kui ka riigisisesest kehtivast õigusest ja Eesti Vabariigi poolt sõlmitud ning ratifitseeritud rahvusvahelistest lepingutest tulenevate kohustuste täitmine | Isiklikud andmed Kontaktandmed Esindusõiguse andmed Andmed Kliendi usaldusväärsuse ja vara päritolu kohta Andmed seoste kohta kolmandate isikutega Tegevusala andmed Vara päritolu andmed Ametlike järelepärimiste andmed Süüteoandmed | RahaPTS-st ja RSanS-st tulenev juriidiline kohustus |
| Laenuteenuste osutamine (laenu väljamaksed, laenuotsuse tegemine, indikatiivsete pakkumiste tegemine) | Isiklikud andmed Kontaktandmed Finantsandmed Tagatiste andmed Andmed seoste kohta kolmandate isikutega | Leping, lepingu täitmine |
| Teie krediidivõimelisuse hindamine ja krediidiriski juhtimine | Isiklikud andmed Andmed perekonna ja tegevusala kohta Finantsandmed Süüteoandmed Tagatiste andmed Andmed seoste kohta kolmandate isikutega Andmed Teie usaldusväärsuse ja vara päritolu kohta Maksuandmed | Võlaõigusseadusest tulenev juriidiline kohustus (sh vastutustundliku laenamise põhimõtte rakendamiseks) ning õigustatud huvi riskijuhtimise korraldamiseks ja krediidiriski maandamiseks; nõusolek maksuandmete kasutamiseks |
| Esindusõiguse tuvastamine | Andmed Teie seoste kohta juriidiliste isikutega | Lepingu sõlmimise ettevalmistamine; esindaja isikusamasuse ja esindusõiguse tuvastamine; RahaPTS-st tulenev juriidiline kohustus |
| Tagatisvara hindamine | Isiklikud andmed Tagatiste andmed | Krediidiandjate ja –vahendajate seadusest tulenev juriidiline kohustus, lepingu täitmine |
| Võlahaldus | Isiklikud andmed Kontaktandmed Finantsandmed Tagatiste andmed | Õigustatud huvi võlahalduse korraldamiseks ja enda kaitseks lepingu rikkumise korral |
| Tehingu keeld, infopäringutele vastamine | Isiklikud andmed Ametlike järelepärimiste andmed Andmed Teie usaldusväärsuse ja vara päritolu kohta | nt RahaPTS-st, RSanS-st ja täitemenetluse seadustikust tulenevate juriidiliste kohustuste täitmine |
| Meie ja Meie Kolmandatest Isikutest koostööpartnerite toodete ja teenuste reklaami ja pakkumiste, sh personaalsete pakkumiste saatmine | Isiklikud andmed Kontaktandmed | Teie nõusolek või Meie õigustatud huvi lisateenuste pakkumiseks |
| Veebilehe, sh sotsiaalkanalite, külastuste analüüs ja kliendiküsitlused | Isiklikud andmed Kontaktandmed Kliendi seadmete andmed | Teie nõusolek või Meie õigustatud huvi teenuste täiustamiseks, uute toodete ja teenuste arendamine |
3.3 Lisaks punktis 3.2. väljatoodud eesmärkidele Meie töötleme Kliendiandmeid ka järgmistel eesmärkidel:
3.3.1. kliendikaebuste menetlemiseks. Töötlemine toimub erinevates õigusaktides, sh krediidiandjate ja -vahendajate seaduses ja Finantsinspektsiooni juhendites sätestatud juriidilise kohustuse täitmiseks;
3.3.2. Küpsiste kasutamiseks ning sellega seonduva andmetöötlusega. Töötlemine toimub kooskõlas Meie veebilehel avaldatud Küpsiste kasutamise tingimustega;
3.3.3. Meie õiguste teostamiseks seoses õigustatud nõuetega, nende tõendamise ja kaitsmisega kohtus või kohtuväliselt. Töötlemine toimub Meie õigustatud huvi alusel eesmärgiga kaitsta ennast juriidilistes vaidlustes;
3.3.4. riskide maandamiseks ja riskijuhtimiseks, sh et hinnata ja kontrollida Meie krediidiportfelli ja tagatisvarasid. Töötlemine toimub seadustes, eelkõige krediidiandjate ja -vahendajate seaduses, sätestatud juriidilise kohustuse täitmiseks ning Meie õigustatud huvi alusel riskijuhtimise korraldamiseks;
3.3.5. Meil on õigus töödelda Kliendiandmeid ka muudel nimetamata eesmärkidel, kui see on vajalik Meie ja Teie vahel sõlmitud lepingu täitmiseks, lepingu täitmise tagamiseks või Meie muu õigustatud huvi korral.
4. KLIENDIANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE
4.1. Meil on õigus edastada Kliendiandmeid järgmistele Kolmandatele isikutele:
4.1.1. Laenulepingu või muu lepingu sõlmimise, muutmise ja täitmisega seotud isikutele ja organisatsioonidele (nt käendajad, kaaslaenusaajad, garantiiandjad, tagatisvara omanikud, maksevahendajad, kindlustusandjad ja – vahendajad, e-arvete väljastajad, krediidivahendajad ja krediidiagendid, pandipidajad, korrespondentpangad, arveldussüsteemid, notarid, tõlke-, side-, IT- ja postiteenuse osutajad);
4.1.2. Andmekogude pidajatele (nt Creditinfo Eesti AS-le või mis tahes muu isiku poolt peetavasse maksehäireregistrisse), kellele Meie edastame infot õigusaktide või sõlmitud lepingu alusel vastutustundliku laenamise põhimõtte rakendamise eesmärgil, samuti selleks, et võimaldada Kolmandatel Isikutel hinnata Teie maksekäitumist ja krediidivõimelisust;
4.1.3. Teistele nii Eesti kui ka välisriikide krediidi- ja finantseerimisasutustele, finantsteenuse vahendajatele ning kauplemiskohtadele nende poolse järelepärimise alusel kliendile Teie poolt soovitud teenuse osutamiseks või Teie või Teiega seotud isiku usaldusväärsuse ja riski hindamiseks;
4.1.4. muudele Kolmandatele Isikutele, kui Te olete rikkunud lepingut (nt võlgade sissenõudmise teenuse osutaja, kohtutäiturid, kohtud, pankroti- või maksejõuetushaldurid);
4.1.5. Kolmandatele isikutele seoses Meie poolt seadusest tuleneva kohustuse täitmisega (nt uurimisasutustele, notaritele, audiitorile, Rahapesu Andmebüroole, pankrotihaldurile, Maksu- ja Tolliametile, Finantsinspektsioonile jne);
4.1.6. Teenuse osutajatele, kellele Meie oleme õigusaktides sätestatud tingimustel andnud edasi osaliselt või tervikuna oma tegevuse (nt ettevõtted, mis tegelevad isikusamasuse tuvastamisega, serveri- ja pilveteenuse osutajad, meiliteenuse osutajad, maksepettuste tuvastamise koostööpartnerid, e-arvete koostööpartnerid, võlasissenõudmisega tegelevad koostööpartnerid). Sellistel juhtudel tegutsevad koostööpartnerid täidavad Meie poolt ette nähtud organisatsioonilisi, füüsilisi ja infotehnilisi nõudeid Kliendiandmete konfidentsiaalsena hoidmise ja kaitse kohta;
4.1.7. Meie konsultantidele või muudele teenuse osutajatele (nt audiitorid (sh siseaudiitorid), advokaadid), kellele Meie edastame Kliendiandmeid teenuse osutamise eesmärgil, sh Meie esindamiseks kohtuvaidlustes, juriidilise nõustamise osutamiseks, audiitorteenuse osutamiseks;
4.1.8. Nõudeõiguse loovutamise korral uuele võlausaldajale.
5. KLIENDIANDMETE EDASTAMINE VÄLJASPOOLE EUROOPA MAJANDUSPIIRKONDA
5.1. Üldjuhul Meie töötleme Kliendiandmeid Euroopa Liidu/Euroopa Majanduspiirkonna piires (edaspidi nimetatud EL/EMP), kuid mõningatel juhtudel edastame need ja töötleme neid riikides, mis asuvad väljaspool ELi/EMPi.
5.2. Töötleme ja edastame Kliendiandmeid väljaspool ELi/EMPi eeldusel, et
- on olemas õiguslik alus, nt juriidilise kohustuse täitmine või Teie nõusolek, ning rakendame asjakohaseid kaitsemeetmeid, nt on kehtiv leping, mis sisaldab ELi poolt välja töötatud lepingu tüüptingimusi või heakskiidetud toimimisjuhendeid, sertifitseerimisi ja muud sarnast, mis vastab Isikuandmete kaitse üldmäärusele;
- väljaspool ELi/EMPi asuvas riigis, kus Kliendiandmete vastuvõtja asub, on piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele;
- Kliendiandmete vastuvõtja on sertifitseeritud andmekaitseraamistiku Privacy Shield alusel (kohaldatakse Ameerika Ühendriikides asuvatele vastuvõtjatele).
6. PROFIILIANALÜÜS JA AUTOMATISEERITUD OTSUSED
6.1. Profiilianalüüs on Kliendiandmete automaatne töötlemine, mida Meie kasutame Teie isikuomaduste hindamiseks (nt isiku majanduslikku olukorda, isiklikke eelistusi, huvisid, elukohta analüüsimiseks või prognoosimiseks). Profiilianalüüsi kasutame Teie nõustamisel, turunduse eesmärgil, riskide hindamisel rahapesu tõkestamise ja terrorismi rahastamise nõuete täitmisel, tehingute kontrollimisel pettusega võitlemisel, maksejõuetuse tõenäosuse hindamisel.
6.2. Automatiseeritud otsuseid kasutatakse maksejõuetuse tõenäosuse hindamisel ning teatud krediidiotsuste tegemisel.
7. KLIENDIANDMETE TÖÖTLEMINE TURUNDUSES
7.1. Meie töötleme Teie nõusoleku alusel turunduslikel eesmärkidel Põhimõtete punktis 3.1. nimetatud Kontaktandmeid. Teil on igal ajal õigus teatada Meile oma soovist mitte saada edasisi personaalseid pakkumisi ja reklaami. Teave, kuidas seda teha, on olemas iga pakkumise või reklaami juures.
7.2. Personaalseteks pakkumisteks ning reklaamiks ei loeta käesolevate Põhimõtete kohaselt Meie poolt pakutavate Teenuste üldist ja tutvustavat infot, samuti infot, mis on seotud lepingu täitmisega (nt tekkinud võlgnevuse teavitus, teavitus kodukindlustuse poliisi lõppemisest, uue hinnakirja teavitus jms). Sellise info saamisest ei ole Teil võimalik keelduda.
8. ANDMETE SÄILITAMINE
8.1. Me töötleme Kliendiandmeid nii kaua, kui on vajalik Kliendiandmete töötlemise eesmärkide saavutamiseks, sh õigusaktides sätestatud andmete säilitamiskohustuse täitmiseks ning enda õiguste kaitseks Teiega sõlmitud lepingust tuleneva vaidluse lahendamiseks või võimaliku vaidluse lahendamiseks.
8.2. Meie säilitame Teie Isikuandmeid kuni kliendisuhtest tulenevate võimalike nõuete aegumistähtaja lõppemiseni, kui õigusaktist ei tulene otsest kohustust säilitada Kliendi Isikuandmeid muu tähtaja jooksul.
9. ERAISIKUST KLIENDI ÕIGUSED
9.1. Teil on õigus:
9.1.1. saada teavet, kas Meie töötleme Teie isikuandmeid ning kui töötleme, siis tutvuda enda isikuandmetega;
9.1.2. nõuda oma isikuandmete parandamist, kui need on muutunud või muul põhjusel ebatäpsed;
9.1.3. keelata oma kontaktandmete kasutamist pakkumiste saatmiseks. Teave, kuidas seda teha, on olemas iga pakkumise või reklaami juures;
9.1.4. võtta tagasi oma nõusolek Kliendiandmete töötlemiseks, kui töötlemine toimub nõusoleku alusel;
9.1.5. esitada vastuväiteid Kliendiandmete töötlemise suhtes, kui Kliendiandmete kasutamine põhineb õigustatud huvil, sealhulgas profiilianalüüsil otseturunduse eesmärgil (nt turunduspakkumiste saamine või küsitlustes osalemine);
9.1.6. nõuda enda isikuandmete töötlemise lõpetamist, kui isikuandmete töötlemine toimub õigusvastaselt, st Meil puudub õiguslik alus Kliendiandmete töötlemiseks;
9.1.7. nõuda oma isikuandmete kustutamist, näiteks kui Kliendiandmete töötlemine toimub Teie nõusolekul ja kui Te olete oma nõusoleku tagasi võtnud. Selline õigus ei kohaldu, kui Kliendiandmeid, mida Teie palute kustutada, töödeldakse ka muudel õiguslikel alustel, nt lepingu alusel või juriidiliste kohustuste täitmiseks;
9.1.8. nõuda enda Isikuandmete töötlemise piiramist, nt ajal, mil Meie hindame, kas Teil on õigus oma isikuandmete kustutamisele;
9.1.9. saada oma Isikuandmed, mida Teie esitasite Meile ning mida Meie töötleme nõusoleku alusel või lepingu täitmiseks, elektrooniliselt üldkasutatavas masinloetavas formaadis, ja kui tehniliselt võimalik, edastada need andmed teisele teenusepakkujale;
9.1.10. taotleda, et Teie suhtes ei võetaks vastu otsust, mis põhineb üksnes automatiseeritud otsustamisel, sealhulgas profiilianalüüsil, kui see toob kaasa Teid puudutavaid õiguslikke tagajärgi või avaldab Teile märkimisväärset mõju. See õigus ei kohaldu, kui otsuste tegemine on vajalik Teiega lepingu sõlmimiseks või sõlmitud lepingu täitmiseks või kui otsuse tegemine on andmekaitset reguleerivate õigusaktide alusel lubatud või kui Teie olete andnud oma selgesõnalise nõusoleku.
9.2. Teil on võimalik enda isikuandmetega tutvuda kas Meie kontoris või e-posti vahendusel. Teie õigust oma isikuandmetega tutvuda võib olla piiratud õigusaktidega, teiste isikute õigustega oma privaatsusele ning Meie õigustega (nt ärisaladuse kaitse).
9.3. Teil on võimalik oma õigusi kasutada, pöördudes selleks Meie poole punktis 9.4. viidatud kontaktidel. Meie vastame esitatud nõudele viivituseta, kuid mitte hiljem kui 1 (ühe) kuu jooksul nõude saamise päevast. Juhul kui enne nõudele vastamist Meil on vaja selgitada välja asjaolusid, paluda täpsustusi või teostada kontrolle, Me võime vastamise tähtaega pikendada, teavitades Teid sellest eelnevalt.
9.4. Määratud andmekaitsespetsialisti kontaktandmed füüsilisest isikust kliendile: aadress: Laeva tn 2, Tallinn 10111, e-post info@iqfintech.ee.
9.5. Teil on igal ajal õigus Teie õiguste rikkumise korral pöörduda Andmekaitse Inspektsioonile poole kasutades www.aki.ee või pädeva kohtu poole.
10. PÕHIMÕTETE MUUTMINE JA KOHALDAMINE
10.1. Meil on õigus Põhimõtteid igal ajal ühepoolselt muuta, lähtudes kehtivatest õigusaktidest.
10.2. Me teavitame Teid Põhimõtete muutmisest veebilehel www.iqfintech.ee või Teiega kokku lepitud sidevahendi kaudu vähemalt 1 (üks) kuu enne muudatuste jõustumist ette, v.a juhul, kui muudatus tuleneb kehtivas õiguses tehtud muudatustest või kui muudatused ei mõjuta olemasolevate Kliendiandmete töötlemist (nt uue tootega turule tulemisel).
10.3. Põhimõtteid kohaldatakse kõikide Klientide Kliendiandmete töötlemisel, samuti kliendisuhetele, mis on tekkinud enne Põhimõtete jõustumist.