Privaatsuspo­liitika — Põhidokument

1.2 Millistel õiguslikel eesmärkidel ja alustel kasutab Wallester minu isikuandmeid?

Vastavuse tagamise eesmärgid — kohaldatavatest õigusaktidest tulenevate kohustuste täitmiseks, sealhulgas kohustus:

• vältida rahapesu, terrorismi rahastamist ja pettusi;
• tagada rahvusvaheliste finantssanktsioonide täitmine;
• Tagada makseteenuste turvalisus;
• Edastada maksuhalduritele andmeid vastavalt maksualase teabevahetuse seadustele;
• täita nende ametiasutuste seaduslikke päringuid ja korraldusi, kellega Wallester on kehtivate õigusaktide alusel kohustatud koostööd tegema, nagu kohtud, kohtutäiturid, pankrotihaldurid, politsei, finantsjärelevalveasutused, rahapesu andmebürood, maksuhaldurid jne;
• teised finantsasutused, kellega Wallester on kohustatud kehtivate õigusaktide kohaselt koostööd tegema, sealhulgas, teie eelneval nõusolekul, makseteabeteenuse pakkujad ja maksealgatusteenuse pakkujad.

Lepingulised eesmärgid — teie ja ettevõtte Wallester vahelise lepingu täitmiseks või sõlmimiseks.

Pettuste seire eesmärgid — maksepettuste jälgimiseks ja ennetamiseks.

Analüütilised eesmärgid — et paremini mõista Wallester klientide eelistusi ja seda, kuidas kliendid rakendust ja/või veebilehte kasutavad.

Turunduseesmärgid — et teha teile turunduspakkumisi Wallester teenuste ja lisafunktsioonide kohta.

Wallester kogub ja töötleb teie isikuandmeid järgmisel õiguslikul alusel:

Lepinguliste kohustuste täitmine — vajame oma teenuste osutamiseks teatud isikuandmeid ega saa neid ilma antud isikuandmeteta osutada.

Seadusest tulenevad kohustused — mõnel juhul on meil juriidiline kohustus teie isikuandmeid koguda ja säilitada (näiteks AML-seaduste kohaselt peame säilitama oma klientide kohta teatud teavet).

Õigustatud huvid — kogume ja kasutame mõnikord teie isikuandmeid või jagame neid teiste organisatsioonide ja/või asutustega, kuna meil on selleks õigustatud põhjus, mis on tasakaalus teie privaatsusõigusega.

Nõusolek — kokkulepe, millega olete andnud loa oma isikuandmete töötlemiseks (näiteks turunduseesmärkidel jne).

1.3 Kas Wallester töötleb minu isikuandmeid profileerimiseks või automatiseeritud otsuste tegemiseks?

Wallester ei töötle teie isikuandmeid automatiseeritud otsuste tegemiseks. Seadusest tulenevalt on Wallester siiski kohustatud hindama teiega ja teie tehingutega seotud rahapesu, terrorismi rahastamise ning pettuste riske. See hindamine toimub osaliselt automatiseeritult ja hõlmab profileerimist. Kui Wallester teeb teie kohta automatiseeritud otsuse, on teil õigus paluda, et inimene vaataks selle manuaalselt üle.

2.2 Kuidas ma saan oma õigusi teostada?

Eelmises jaotises sätestatud õiguste kasutamiseks võite meiega ühendust võtta e‑posti aadressil dpo@wallester.com. Turvakaalutlustel ei saa me teie taotlust töödelda, kui me ei ole teie isikus kindlad, mistõttu on meil õigus paluda teilt isikut tõendavat dokumenti.

Wallester annab endast parima, et vastata teie avaldusele 1 nädala jooksul. GDPR artikli 12 (3) kohaselt peab Wallester vastama teie avaldusele 1 kuu jooksul. Kui see on esitatud avalduste arvu ja keerukuse tõttu vajalik, võib Wallester GDPR artikli 12 (3) alusel vastata teie avaldusele ka 3 kuu jooksul.

3.2 Kuidas Wallester minu isikuandmeid kaitseb?

Kasutame mitmesuguseid füüsilisi ja tehnilisi meetmeid, et tagada teie isikuandmete turvalisus ning vältida volitamata juurdepääsu teie andmetele, nende kasutamist ja avaldamist. Elektroonilisi andmeid ja andmebaase säilitatakse turvalistes arvutisüsteemides, kus teabele juurdepääsu kontrollitakse nii füüsiliste kui ka elektrooniliste vahenditega. Meie töötajad läbivad andmekaitse- ja infoturbekoolitusi. Meil on üksikasjalikud turbe-, IT-infrastruktuuri kasutamise ja andmekaitse eeskirjad, mis tuginevad teadmisvajaduse ja vähimate õiguste põhimõtetele. Kõik ettevõtte Wallester töötajad on kohustatud teie isikuandmete töötlemisel neid eeskirju järgima.

Krüpteerime isikuandmeid ning kasutame tulemüüre, sissetungimise tuvastamise ja ennetamise süsteeme, et tagada teie isikuandmete täielik konfidentsiaalsus ja turvalisus. Kuigi võtame kasutusele kõik mõistlikud meetmed, et kaitsta teie isikuandmeid volitamata juurdepääsu eest, ei saa me garanteerida andmete turvalisust nende edastamisel meie rakendusse, veebisaidile või muudesse teenustesse. Kasutame krüpteeritud sideprotokolliga HTTPS (HTTP Secure) ühendust nii Wallester rakenduses, veebisaidil kui ka maksete töötlemise teenustes. Testime oma süsteeme regulaarselt ja vaatame üle asjakohased eeskirjad, et meie IT-turvameetmed oleksid igast ohust alati sammu võrra ees.

Kui kasutate rakenduse Wallester App ja/või veebisaidi parooli, peate Kliendilepingu tingimuste kohaselt hoidma seda parooli konfidentsiaalsena. Palun ärge jagage seda kellegagi.

3.3 Kui kaua Wallester minu isikuandmeid säilitab?

Vastavalt rahapesu tõkestamise seadustele või seoses maksuresidentsuse andmetega asjakohaste maksuteabe vahetamise seaduste alusel säilitame teie isikuandmeid üldjuhul 5 aastat alates selle majandusaasta lõpust, mil teie ja ettevõtte Wallester vaheline suhe lõppes ning teie maksekonto suleti. Eesti Rahapesu Andmebüroo nõudmisel võib seda perioodi pikendada veel kuni 5 aasta võrra. See periood võib olla pikem, kui seda nõuavad kohaldatavad kohalikud seadused — näiteks säilitab Wallester tehinguandmeid 8 aastat alates selle majandusaasta lõpust, mil teie ja ettevõtte Wallester vaheline suhe lõppes ning teie maksekonto suleti. Võime säilitada teie isikuandmeid kauem võimaliku või käimasoleva kohtuvaidluse või muu õigusliku põhjuse tõttu.

Pärast käesolevas jaotises eespool sätestatud tähtaegade möödumist kustutab Wallester teie isikuandmed.

3.4 Kas Wallester kasutab Wallester veebisaidil küpsiseid?

Wallester kasutab küpsiseid, et analüüsida, kuidas te meie veebisaiti kasutate. Lisateavet küpsiste kohta leiate Küpsiste poliitikast.

3.5 Kes on minu isikuandmete vastutav töötleja?

Teie isikuandmete vastutav töötleja on Wallester AS, Eesti seaduste alusel asutatud ettevõte, registrikood 11812882, aadress Ahtri 6, 10151, Tallinn, Estonia.

Kui teil on oma isikuandmete töötlemisega seotud küsimusi, taotlusi või kaebusi, võite need edastada aadressile dpo@wallester.com.

Kui teil on kaebusi oma isikuandmete töötlemise kohta, võite need esitada Eesti Andmekaitse Inspektsioonile või oma alalise elukohariigi andmekaitseasutusele.

2. Kliendilt kliendile maksed mobiilirakenduste kaudu

2.1 Kui Klient algatab mobiilirakenduse kaudu Wallester teenuse raames kliendilt kliendile makse, võidakse talle pakkuda võimalust kasutada saaja telefoninumbri leidmiseks mobiilseadme kontaktiraamatut. Kui Klient seda võimalust kasutab, töödeldakse saaja telefoninumbri leidmiseks mobiilseadme kontaktiraamatus olevaid kontaktandmeid lisaks universaalsele andmekogumile, mis on vajalik mis tahes kliendilt kliendile makse sooritamiseks (nt saaja nimi, saaja telefoninumber, makse summa, makse selgitus).

2.2 Mobiilseadme kontaktiraamatu kontaktandmeid töödeldakse ainult lokaalselt mobiilseadmes, et kopeerida maksesaaja telefoninumber mobiilirakendusse. Muid mobiilseadme kontaktiraamatus olevaid isikuandmeid rakendusse ei salvestata ega edastata ettevõttele Wallester.

2.3 Sõltuvalt mobiilirakendust pakkuva rakenduste poe reeglitest võidakse enne selle funktsiooni kasutamist küsida Kliendi eelnevat nõusolekut. Klient saab selle nõusoleku hiljem seadme operatsioonisüsteemi vastava menüü kaudu tagasi võtta.