Privaatsuspõhimõtted

1. Sissejuhatus

   Käesolevas privaatsuspoliitikas tähendab “IUVO”, “meie” või “meie oma” IUVO Group OÜ-d, ning “Teie” ja “kasutaja” tähendab iga isikut, kes külastab või kasutab meie veebisaiti, sealhulgas sellega seotud sihtlehti (landing page’e), samuti meie teenuste kasutajaid.

   Käesolev privaatsuspoliitika selgitab ja reguleerib:

   kuidas ja millal me kogume Teie isikuandmeid ning millist teavet me kogume;
   • kuidas ja miks me kasutame Teie isikuandmeid; ning
   • Teie õigusi oma isikuandmete üle kontrolli teostada.

   Palun lugege käesolev privaatsuspoliitika hoolikalt läbi. Meie veebisaidile ja teenustele juurde pääsedes ja neid kasutades kinnitate Te, et Teil on olnud võimalus käesolev privaatsuspoliitika läbi lugeda, et Te saate sellest aru ning et Te nõustute sellega, et see on Teile siduv. Vastasel juhul ei ole Teil võimalik veebisaidi kaudu pakutavaid teenuseid täies mahus kasutada. Kui Teil on käesoleva privaatsuspoliitika kohta täiendavaid küsimusi, võtke palun meiega ühendust allpool toodud kontaktandmetel.

   Me võime käesolevat privaatsuspoliitikat muuta, et tagada vastavus kohaldatavatele seadustele ja määrustele või vastata muutuvatele ärivajadustele. Kutsume Teid üles seda lehte regulaarselt üle vaatama, et olla kursis meie privaatsuspraktikate ja privaatsuspoliitika muudatustega.

   Mõned mõisted, mis on käesoleva poliitika paremaks mõistmiseks olulised:

   • „Isikuandmed“ – teave, mille alusel on võimalik füüsilist isikut otseselt või kaudselt tuvastada.
   • „Andmesubjekt“ – elavad füüsilised isikud, kes on töödeldavate isikuandmete alusel tuvastatud või tuvastatavad.
   • „Isikuandmete töötlemine“ – iga toiming, mida me teostame või võime teostada Teie isikuandmetega, sealhulgas, kuid mitte ainult, nende kogumine, analüüsimine või hävitamine.
   • „Isikuandmete vastutav töötleja“ – isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid ning kes vastutab nende seaduslikkuse ja kaitse eest.
   • „Isikuandmete volitatud töötleja“ – kolmas isik, kes töötleb isikuandmeid vastutava töötleja nimel ja tema ülesandel.
   • „Isikuandmetega seotud rikkumine“ – turvarikkumine, mille tagajärjel edastatavate, säilitatavate või muul viisil töödeldavate isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine või loata avalikustamine või neile juurdepääs.
   • „Digitaalsed platvormid“ – veebisait www.iuvo-group.com, kõik Ettevõtte hallatavad sihtlehed, samuti veebi- ja mobiilirakendused ning muud digitaalsed platvormid, mille kaudu Ettevõte teenuseid osutab.
   • „„Management Financial Group“ kontserni kuuluvate äriühingute grupp („MFG kontsern“)“ – kõik äriühingud, mida „Management Financial Group“ AD otseselt või kaudselt kontrollib ning mis on registreeritud ja tegutsevad nii Bulgaaria Vabariigi territooriumil kui ka välismaal ning tegelevad finants- ja mittefinantstegevusega. MFG kontserni kuuluvate äriühingute ajakohane nimekiri ning teave nende tegevuse kohta on kättesaadav siin.

2. Kes me oleme?

IUVO portaali haldab ja Teie isikuandmeid töötleb IUVO Group OÜ, äriregistri kood: 14063375, registreeritud asukoht: Narva mnt 7a, 15172 Tallinn, Harju maakond, Eesti Vabariik, telefon: +359 884611374, e-post: [email protected].

3. Võtke meiega ühendust isikuandmete töötlemise küsimustes

   Käesolevast poliitikast tulenevate õiguste kasutamiseks täitke palun ja saatke meile see VORM e-posti teel aadressile [email protected].

   Kui Teil on meie andmetöötlustegevuse kohta täiendavaid küsimusi või kaebusi, saatke need palun aadressile [email protected]. Samuti võite meile kirjutada aadressile: Narva mnt 7a, 15172 Tallinn, Harju maakond, Eesti Vabariik.

4. Milliseid isikuandmeid me töötleme ning kuidas ja millal neid töötleme?

4.1 Isikuandmed

Isikuandmed on igasugune teave, mis meil konkreetse kasutaja kohta on ja mis võimaldab kasutajat otseselt või kaudselt tuvastada. Vastavalt ELi isikuandmete kaitse üldmäärusele 2016/679 (edaspidi lühiduse mõttes „GDPR“) oleme kohustatud Teid teavitama meie poolt teostatavatest andmetöötlustoimingutest.

IUVO võib töödelda järgmisi isikuandmete kategooriaid:

• Üldine isikuteave: täisnimi (eesnimi, perekonnanimi); sünnikuupäev; isikukood või muu isikut tõendav number.
• Tuvastamisandmed, kliendi tundmise (KYC) ja rahapesu tõkestamise (AML) andmed: isikut tõendav dokument (nt riiklik isikutunnistus) ja selles dokumendis sisalduv teave (dokumendi number; väljaandmiskuupäev; kehtivusaja lõpp; väljaandnud riik; foto); teave riikliku taustaga isikute (PEP) kohta. Me kogume teavet, mis võimaldab Teid tuvastada, et täita oma regulatiivseid kohustusi ja osutada oma teenuseid. Me võime koguda teavet erinevatest usaldusväärsetest ja sõltumatutest allikatest, olgu need avalikud või eraõiguslikud, et kontrollida Teie poolt esitatud teavet (vt täpsemalt allpool punktis „Välistest allikatest – kolmandatelt isikutelt kogutud teave“). Meie veebisaidil registreerumiseks on vajalikud Teie ees- ja perekonnanimi, sünnikuupäev, elu- ja/või asukoht ning isikut tõendava dokumendi koopia (ainult juhul, kui see on vajalik).
• Kontaktandmed: e-posti aadress; postiaadress; telefoninumber. Kui Te kasutate meie teenuseid, kogume ka teavet suhtlusvahendite kohta, et kasutajaga ühendust võtta (telefon, e-posti aadress jne).
• Kontoga seotud teave: sisselogimisandmed; parool; eelistused (nt keel). Kuna me osutame oma teenuseid erinevates jurisdiktsioonides, võime paluda Teil valida meie poolt veebisaidil pakutavatest keeltest eelistatud suhtluskeele, või üldiseks suhtluseks, et pakkuda Teile paremat kliendikogemust.
• Makseinfo: teave maksmisega seotud andmete kohta seoses meie teenuste kasutamisega. Kui Te ostate meie portaali kaudu nõudeid, vajame teavet Teie pangakonto kohta. Kõik maksed Teie virtuaalkontole* ja sealt välja, mis on avatud meie veebisaidi portaalis, saab teha ainult Teie poolt meile esitatud pangakontole ja sealt välja. Lisateabe saamiseks vt kasutustingimuste punkti „Virtuaalkonto ja vahendite lisamine“.
  
  *Virtuaalkonto on üksnes portaali sisemine arvestusregister ega kujuta endast pangakontot, maksekontot ega e-rahakotti, samuti mitte kontot, mille on avanud või mida haldab makseteenuse pakkuja Kasutaja nimel.
• Kasutusteave: teave selle kohta, kuidas meie teenuseid kasutatakse, sealhulgas antud tagasiside, samuti teenuste kasutamise ajal kogutud tehniline teave. Meie teenuste kasutamise ajal loote metaandmeid seoses oma tegevusega meie veebisaidil. Portaalist kogutav teave koosneb sisselogimisandmetest, portaalis registreerumise algus- ja lõpuajast jne. Peale selle on meil teave lepingute kohta, mille olete portaali kaudu sõlminud. Samuti võime koguda teavet Teie arvuti kohta (sh võimaluse korral Teie IP-aadress, operatsioonisüsteem ja brauseri tüüp), Teie suhtluse kohta turuga ja meie veebisaidiga ning e-kirjade tulemuslikkuse andmeid. Kasutame seda teavet mitmel põhjusel, sealhulgas turunduseesmärkidel, turu haldamiseks, teenuste täiustamiseks ja statistilistel eesmärkidel. Neid protsesse kirjeldatakse üksikasjalikumalt meie küpsisepoliitikas. Kui olete nõustunud kolmandate isikute küpsiste aktiveerimise ja kasutamisega, peate arvestama, et Teie andmeid töödeldakse, edastatakse, kantakse üle ja säilitatakse vastavalt nende privaatsuspoliitikale. Teie andmeid võidakse Teie selgesõnalise nõusoleku alusel jagada riikidega, kus puudub piisav kaitsetase. Üksikasjalik teave kasutatavate küpsiste kohta on kättesaadav küpsisepoliitikas: https://www.iuvo-group.com/bg/cookie-policy/. Oma brauseri seadetes saate teha individuaalse valiku teatud küpsiste kasutamiseks ja/või piiramiseks.
• Teave välistest allikatest – kolmandatelt isikutelt: meil võib olla isikuandmeid, mis on kogutud erinevatest era- või avalik-õiguslikest allikatest, ainult selleks, et täita portaali käitaja seaduslikke kohustusi kohaldatava õiguse alusel (sh meedia ja interneti kaudu). Eelkõige tähendab see Teie kohta teabe kogumist, et saaksime täita oma rahapesu tõkestamisega seotud nõudeid. Sellise teabe allikad võivad olla erinevad ja neid ei saa rangelt piiritleda. See teave, mis sageli sisaldab isikuandmeid, hõlmab:
  
  teavet ja aruandeid krediidiinfoasutustelt, pettuste tõkestamise asutustelt, pankrotihalduritelt, krediidinõustajatelt ja jälitusagentidelt;
  • kommerts- ja turundusandmebaase; ning
  • avalikke registreid ja muid avalikult kättesaadavaid teabeallikaid.

Allpool punktis 5 on esitatud üksikasjalikum ülevaade sellest, milliseid isikuandmeid me töötleme.

4.2 Isikuandmete töötlemine

Isikuandmete töötlemine tähendab iga toimingut, mida teostatakse isikuandmete abil, sealhulgas, kuid mitte ainult, Teie isikuandmete kogumine, salvestamine, säilitamine, korrastamine, kasutamine, muutmine, edastamine, avalikustamine ja kustutamine IUVO portaali käitaja poolt. Sõltumata sellest, kas need on automatiseeritud või mitte, loetakse kõik eespool nimetatud tegevused Teie isikuandmete töötlemiseks.

Isikuandmete töötlemise vastutav töötleja on IUVO portaali käitaja IUVO Group OÜ. Meie andmekaitseametnikuga ühenduse võtmiseks kirjutage palun e-posti aadressile: [email protected].

4.3 Töötlemise eesmärgid ja õiguslikud alused

IUVO töötleb isikuandmeid eelkõige selleks, et osutada teenuseid oma klientidele, st et täita oma lepingulisi kohustusi klientide ees. Sellise isikuandmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt b – töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel. Oleme kohustatud aitama kasutajaid lepingute sõlmimisel, samuti lepingutest tulenevate nõuete esitamisel. Teatud kohaldatavate seaduste konkreetsed nõuded võivad kohustada meid tegema andmetöötlustoiminguid, millest me ei saa hoiduda.

Me kogume, säilitame ja kasutame Teie isikuandmeid:

• et teavitada Teid meie toodete ja teenuste arengust ja muudatustest;
• et arendada ja täiustada oma teenuseid, tooteid ja äritegevust, sealhulgas analüüsida ja täiustada oma krediidiriski mudeleid ning klientidele teenuste pakkumist;
• rahaliste vahendite ülekandmiseks;
• kohustuslike või muude regulatiivsete kontrollide teostamiseks;
• et täita oma seaduslikke ja regulatiivseid kohustusi;
• statistilise analüüsi ning turu-uuringute ja testimise läbiviimiseks;
• otseturunduse eesmärgil, sealhulgas profiilianalüüsi kaudu, et saata teavet IUVO ja teiste MFG kontserni äriühingute isikupärastatud toodete, teenuste ja kampaaniate kohta, sealhulgas neid, kes pakuvad mittefinantstooteid ja -teenuseid, kui Teie eelnev nõusolek on olemas. Turundussõnumite saamiseks nõusoleku andmine on täiesti vabatahtlik ega ole IUVO teenuste kasutamise tingimuseks. Te võite oma nõusoleku igal ajal tagasi võtta.
  
  Otseturunduse eesmärgil võidakse isikuandmeid profileerida, sealhulgas MFG kontserni siseselt, et pakkuda asjakohasemaid ja isikupärastatud pakkumisi. Profiilianalüüs ei too kaasa automatiseeritud otsuste tegemist, millel on Teile õiguslikud tagajärjed või mis mõjutavad Teid sarnaselt olulisel viisil.
  
  Profiilianalüüsi kasutatakse ainult turundus- ja kliendisuhete eesmärkidel ning see ei kujuta endast investeerimisalast profiilianalüüsi, investeerimisnõustamist ega individuaalset soovitust Kasutajatele.

Eeltoodud teave ei kehti teadete ja materjalide kohta, mis saadetakse Teile osana meie kohustustest kasutustingimuste alusel seoses Teie sõlmitud lepingutega, et:

• avada kontosid meie veebisaidil ning hallata ja säilitada neid kontosid;
• kinnitada Teie isikut ja muud Teie poolt esitatud teavet, sealhulgas teavet Teie pangakonto kohta;
• uuendada Teie isikuandmeid ja meie poolt Teie kohta peetavaid andmeid;
• ennetada ja avastada pettust või muud ebaseaduslikku või kuritegelikku tegevust – rahapesu tõkestamise sätted kohustavad meid edastama konkreetset teavet rahapesu andmebüroole, Eesti politsei erilisele üksusele ja Piirivalveametile. Teatud juhtudel ei ole meil lubatud Teid sellisest teabevahetusest teavitada;

IUVO võib isikuandmeid töödelda ka juhul, kui see on nõutav IUVO-le kohalduva seadusliku kohustuse täitmiseks. Näiteks kui kohus nõuab IUVO-lt isikuandmeid kohaldatava kohtumääruse või -otsuse alusel, või kui õiguskaitseasutus nõuab isikuandmeid kohaldatava eeskirja alusel. Samuti, kui IUVO on kohustatud isikuandmeid säilitama näiteks raamatupidamisseaduse, rahapesu ja terrorismi rahastamise tõkestamise seaduse või muu kohaldatava õigusakti alusel. Sellise isikuandmete töötlemise puhul on õiguslik alus GDPR artikli 6 lõike 1 punkt c – töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks.

IUVO võib töödelda isikuandmeid, kui olete andnud nõusoleku konkreetseks andmetöötluse eesmärgiks. Sellise töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt a. Näiteks kui Te osalete programmis „Soovita/paku sõpra“ soovitatud isikuna füüsilise isikuna, kogume ja töötleme Teie isikuandmeid – Teie ees- ja perekonnanime ning e-posti aadressi. Kirjeldatud isikuandmed esitab meile soovitav isik (Teie sõber) koos kinnitusega, et Te olete andnud nõusoleku saada meilt e-kiri võimalusega kinnitada oma nõusolekut ning astuda järgmisi samme IUVO portaalis nõuete ostjana registreerumiseks, või paluda meil kustutada Teie isikuandmed ja/või lõpetada Teie isikuandmete töötlemine. Kui Te ei kinnita oma nõusolekut ja/või ei astu samme IUVO portaalis nõuete ostjana registreerumiseks, töötleme Teie isikuandmeid (eesnimi, perekonnanimi ja e-post) 2 kuu jooksul alates kuupäevast, mil soovitav isik esitas meile eespool kirjeldatud isikuandmed.

Teatud juhtudel võib IUVO isikuandmeid töödelda ka siis, kui see on vajalik IUVO õigustatud huvide eesmärgil, välja arvatud juhul, kui nende huvide ees on esikohal andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, eelkõige juhul, kui andmesubjekt on laps. Sellisel juhul on isikuandmete töötlemise õiguslik alus GDPR artikli 6 lõike 1 punkt f. Kui Teie isikuandmete töötlemine põhineb meie õigustatud huvil, on Teil õigus sellisele töötlemisele igal ajal vastu vaielda (vt täpsemalt allpool punktis 6).

Allpool punktis 5 on esitatud üksikasjalikum ülevaade sellest, milliseid isikuandmeid ja millistel eesmärkidel me töötleme.

4.4 Isikuandmete töötlemise üldpõhimõtted ja säilitamistähtajad

IUVO töötleb kasutaja isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt ning kohaldatava õigusega ette nähtud ulatuses.

IUVO rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, et vältida loata juurdepääsu, kaotsiminekut, väärkasutust, avalikustamist või hävitamist.

IUVO annab kasutaja isikuandmetele juurdepääsu ainult:

– oma töötajatele, kellel on seda vaja oma ülesannete täitmiseks ja kellega on sõlmitud konfidentsiaalsuskokkulepe;
– kolmandale isikule, kes töötleb andmeid portaali käitaja nimel ja kellega on sõlmitud konfidentsiaalsuskokkulepe (vt täpsemalt allpool punkti 4.5).

Me välistame volitamata kolmandate isikute juurdepääsu kasutaja isikuandmetele ja meie andmebaasile, mis selliseid andmeid sisaldab.

Teie isikuandmeid, mis on seotud Teie poolt meie portaali kaudu sõlmitud lepingutega, säilitatakse nii kaua, kui seda nõuab kohaldatav õigus. IUVO poolt kohaldatavad säilitamistähtajad on toodud allpool punktis 5 esitatud tabelis.

Teatud isikuandmeid võidakse kustutada varem, kui neid peetakse ebavajalikuks või kui kasutaja seda nõuab, välja arvatud juhul, kui selliste andmete kustutamine on vastuolus mõne meie kohustusega kohaldatava õiguse alusel. Kui Teil on küsimusi konkreetsete säilitamistähtaegade kohta, mida kohaldatakse Teie kohta töödeldavatele andmetele, võite igal ajal IUVO-ga ühendust võtta.

4.5 Isikuandmete edastamine ja avalikustamine

Me võime Teie isikuandmeid vastavalt kasutustingimustele ja kohaldatavale õigusele edastada:

• isikutele, kellele portaali käitaja on kohustatud kasutaja isikuandmeid seaduse alusel edastama;
• isikule, kes osutab portaali käitajale raamatupidamisteenuseid, samuti isikutele, kes osutavad õigusabi seoses kasutajatega sõlmitud lepingutega.

Üldjuhul asuvad kõik saajad, kellele IUVO Teie isikuandmeid edastab, Euroopa Liidus ja Euroopa Majanduspiirkonnas. Kui on vajalik edastada Teie isikuandmeid kolmandale riigile või rahvusvahelisele organisatsioonile väljaspool Euroopa Majanduspiirkonda, tagab IUVO asjakohased kaitsemeetmed ning edastab isikuandmed (i) riikidele, mille andmekaitsetaset peab Euroopa Komisjon piisavaks (vt SIIT), (ii) selgesõnalise kokkuleppe alusel, mis sisaldab isikuandmete kaitse standardklausleid (Euroopa Komisjoni poolt heaks kiidetud standardtingimused, mis on kättesaadavad SIIT ja mida IUVO kasutab sõltuvalt andmete edastamise asjaoludest), või (iii) muude kohaldatava õigusaktiga lubatud vahendite alusel, tingimusel et andmesubjektidel on rakendatavad õigused ja tõhusad õiguskaitsevahendid.

Kui kasutaja on andnud IUVO-le eraldi vastava nõusoleku, on IUVO-l õigus edastada kasutaja isikuandmeid (peamiselt kasutaja nime ja e-posti aadressi) isikutele, kellele portaali käitaja on teinud ülesandeks pakkuda ja reklaamida portaali käitaja tooteid kasutajale.

Osana MFG kontsernist võib meil olla vaja jagada Teie isikuandmeid teiste MFG kontserni äriühingutega. See töötlemine toimub kooskõlas kohaldatava õigusega.

• IUVO võib MFG kontserni siseselt vahetada kliendi hoolsuskohustuse käigus kogutud andmeid, mis viiakse läbi selleks, et täita seaduslikke nõudeid finantssüsteemi rahapesuks ja terrorismi rahastamiseks kasutamise vältimiseks, ning eelkõige: vahendite päritolu selgitamiseks; ebatavaliste ja kahtlaste tehingute kohta teabe avalikustamiseks ning nendest pädevale riigiasutusele teatamiseks; meetmete võtmiseks võimalike seoste tuvastamiseks ja kliendi nimel või arvel tegutsevate kolmandate isikute kindlakstegemiseks.
• Teie nõusoleku alusel võib Ettevõte vahetada isikuandmeid teiste MFG kontserni äriühingutega, et teostada otseturundust, sealhulgas pakkuda oma tooteid ja teenuseid, samuti teiste MFG kontserni äriühingute tooteid ja teenuseid isikupärastatud pakkumiste kaudu. Sellistel juhtudel esitatakse isikuandmed teistele MFG kontserni äriühingutele, kes töötlevad andmeid iseseisvate vastutavate töötlejatena oma eesmärkidel, samuti turundusteenuste välistele pakkujatele (nt turundusagentuurid). Ühine vastutus on võimalik ainult üksikjuhtudel, kui äriühingud määravad ühiselt kindlaks töötlemise eesmärgid ja vahendid.

Kui Te külastate meie veebisaiti, võime edastada isikuandmeid Euroopa Liidus ja Euroopa Majanduspiirkonnas ja/või kolmandale riigile või rahvusvahelisele organisatsioonile väljaspool Euroopa Liitu. Sellisel juhul kohaldatakse GDPR-i nõutavaid asjakohaseid kaitsemeetmeid.

5. Ülevaade meie andmetöötlustegevusest

Kui Te suhtlete meiega mis tahes viisil, võime koguda Teie kohta järgmist teavet nende kontaktimeetodite kaudu, mida Te otsustate suhtluse ajal kasutada:

6. Kasutajate ja IUVO portaali õigused ja kohustused seoses isikuandmete töötlemisega

Teil on järgmised õigused seoses Teie isikuandmete töötlemisega. Palun pidage siiski meeles, et mitte kõik need õigused ei ole absoluutsed ning neid võidakse piirata GDPR-is sätestatud alustel.

Õigus tutvuda andmetega:

Teil on õigus saada kinnitus selle kohta, kas Ettevõte töötleb Teie isikuandmeid, ja kui jah, siis teavet töötlemise viisi kohta ning juurdepääsu andmetele väljavõtete kujul, mis võtavad kokku olemasolevad isikuandmed.

Koopia hõlmab ainult isikuandmeid ega sisalda kohustust esitada andmekandjaid, millel need on säilitatud. Täiendavate väljavõtete taotlemisel võidakse võtta halduskuludel põhinevat mõistlikku tasu.

Kui taotlus esitatakse elektrooniliselt, esitatakse teave võimaluse korral üldkasutatavas elektroonilises vormingus, kui Te ei eelista teisiti.

Selleks peate esitama meile vastava taotluse oma konto kaudu, saates e-kirja aadressile: [email protected], või täites selle VORMI ja saates selle e-kirjaga aadressile: [email protected] (sel juhul peab VORM olema allkirjastatud elektroonilise allkirja või käsitsi kirjutatud allkirjaga).

Palun pange tähele, et esitame Teile teabe ainult juhul, kui oleme Teid nõuetekohaselt tuvastanud. Esitame Teile taotletud teabe võimalikult kiiresti, kuid hiljemalt ühe kuu jooksul alates taotluse saamisest, ilma tasuta. Kui selliste taotluste õigeaegsel täitmisel esineb raskusi, võib tähtaega pikendada veel 2 kuu võrra, millest teavitatakse Teid 1 kuu jooksul alates taotluse saamisest, ning Ettevõte võib nõuda tasu, mis on proportsionaalne teabe esitamise või andmesubjektiga kirjavahetuse pidamise või taotluse alusel meetmete võtmise halduskuludega, või keelduda taotluse alusel meetmete võtmisest.

Õiguste kasutamisel volitatud isiku kaudu võib Ettevõte nõuda dokumenti, mis tõendab esindusõigust. Kui see on vajalik isiku tuvastamiseks ning GDPR-ist tulenevate õiguste puhul esindusõiguse ulatuse tõendamiseks, võib Ettevõte saata täiendavaid juhiseid ja/või nõuda taotlejalt või tema esindajalt täiendavat teavet. Kui andmesubjekt esitab taotluse elektrooniliste vahendite abil, esitatakse teave võimaluse korral elektrooniliste vahendite abil, kui andmesubjekt ei ole soovinud teisiti.

Rahapesu tõkestamise sätete kohaselt on meil õigus ja kohustus keelduda teatud teabe avaldamisest Teie isikuandmete kasutamise kohta. Kui seadus seda ei piira, esitame Teile taotletud teabe.

Õigus andmete parandamisele:

Kui me töötleme mittetäielikke või ebaõigeid andmeid, on Teil õigus igal ajal nõuda meilt põhjendamatu viivituseta Teiega seotud ebaõigete isikuandmete parandamist.

Õigus vaielda vastu Teie isikuandmete töötlemisele:

Te võite igal ajal esitada vastuväite Teie isikuandmete töötlemisele, kui töötlemine põhineb meie või kolmanda isiku õigustatud huvil. Sellisel juhul me enam ei töötle isikuandmeid, välja arvatud juhul, kui me tõendame mõjuvaid õiguspäraseid põhjuseid töötlemiseks, mis kaaluvad üles Teie huvid, õigused ja vabadused, või kui andmed on vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on andmesubjektil õigus igal ajal vaielda vastu oma isikuandmete töötlemisele sellise turunduse jaoks.

Õigus nõuda töötlemise piiramist:

Te võite nõuda töötlemise piiramist, kui:

• Te vaidlustate oma isikuandmete õigsuse ajavahemikuks, mis võimaldab meil Teie isikuandmete õigsust kontrollida; või
• Teie andmete töötlemine on ebaseaduslik, kuid selle asemel, et need kustutada, soovite piiratud töötlemist; või
• meil ei ole enam neid andmeid vaja (kavandatud eesmärgil), kuid Teil on neid vaja õigusnõuete koostamiseks, esitamiseks või kaitsmiseks; või
• Te olete esitanud vastuväite oma andmete töötlemisele, oodates kinnitust, kas meie õiguspärased alused kaaluvad üles Teie kui andmesubjekti huvid.

Õigus oma nõusolek tagasi võtta:

Kui Teie isikuandmete töötlemine põhineb Teie nõusolekul, on Teil õigus oma nõusolek igal ajal tagasi võtta, loobudes IUVO teenustest, mille osutamine põhineb Teie nõusolekul (nt reklaamsõnumite saatmine), või võttes ühendust IUVO-ga käesolevas privaatsuspoliitikas märgitud kontaktandmetel. Teie nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist antud nõusoleku alusel toimunud töötlemise seaduslikkust.

Õigus andmete ülekantavusele:

Teil on õigus saada isikuandmed, mille olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus, ning Teil on õigus edastada need andmed teisele vastutavale töötlejale ilma meiepoolse takistuseta, kui:

• nende isikuandmete töötlemine põhineb Teie nõusolekul või lepingul; ning
• töötlemine toimub automatiseeritud viisil.

Õigus andmete kustutamisele („õigus olla unustatud“)

Teil on õigus nõuda meilt Teie isikuandmete kustutamist ja/või Teie isikuandmete töötlemise lõpetamist, kui kohaldub üks järgmistest alustest:

• Teie isikuandmeid ei ole enam vaja eesmärkidel, milleks need koguti või muul viisil töödeldi;
• Te olete tagasi võtnud nõusoleku, millel andmete töötlemine põhineb, ning töötlemiseks puudub muu õiguslik alus;
• Te leiate, et Teie isikuandmeid on töödeldud ebaseaduslikult.

Palun pange tähele, et võivad esineda muud põhjused, mis takistavad Teie andmete viivitamatut kustutamist, näiteks seadusest tulenevad säilitamiskohustused, pooleliolevad kohtumenetlused, õigusnõuete koostamine, esitamine või kaitsmine jne.

Me usaldame, et Teie esitatud teave on tõene, kehtiv ja täielik. Iga kasutaja on kohustatud meid viivitamatult teavitama oma isikuandmete muudatustest, samuti isikuandmete ebatäpsusest või kehtetusest, esitades meile õiged ja kehtivad isikuandmed, mis asendavad ebaõiged ja/või kehtetud andmed.

7. Kaebused

   Kui Te leiate, et viis, kuidas me Teie isikuandmeid töötleme, on Teie õigusi mingil viisil rikkunud, võite esitada kaebuse Eesti Andmekaitse Inspektsioonile või selle ELi liikmesriigi järelevalveasutusele, kus on Teie alaline elukoht või töökoht.

8. Muudatused

   Me jälgime oma andmetöötlusprotseduure vähemalt kord aastas. Kui leiame, et käesolevas poliitikas esitatud teave on kehtetu või ebatäpne, teeme vastavad muudatused.

   Kõik selles poliitikas tehtud muudatused avaldatakse sellel veebilehel ning kui meil on Teie e-posti aadress, võidakse Teid teavitada e-posti teel ka kõigist olulistest muudatustest.

Käesolevat privaatsuspoliitikat on uuendatud seisuga 15.06.2026.