Mõisted
Klient (andmesubjekt) on isik, kes on avaldanud soovi Placet Group OÜ teenuse kasutamiseks (nt
esitanud taotluse lepingu sõlmimiseks) või kes kasutab või on kasutanud Placet Group OÜ teenust või kes on
muul viisil seotud Placet Group OÜ osutatava teenusega (nt käendaja või tagatisvara omanik
laenulepingus).
Kliendiandmed on kõik andmed, mis on Placet Group OÜ-le kliendi või tema esindaja kohta teada.
Kliendiandmete töötlemine on igasugune kliendiandmetega tehtav toiming (nt kliendiandmete kogumine,
salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, juurdepääsu võimaldamine,
kasutamine, päringute tegemine, edastamine ja kustutamine).
Volitatud töötleja on isik, kes Placet Group OÜ ülesandel töötleb kliendi andmeid.
Vastutav töötleja on Placet Group OÜ.
Üldsätted
1. Käesolevad Placet Group OÜ „Kliendiandmete töötlemise põhimõtted“ (edaspidi „Põhimõtted“) määravad kindlaks tingimused ning korra, kuidas Placet Group OÜ töötleb kliendiandmeid. „Põhimõtted“ kehtivad kõikide Placet Group OÜ klientide kliendiandmete töötlemisele, sh enne „Põhimõttete“ jõustumist tekkinud kliendisuhetele.
2. Kliendiga sõlmitud lepinguga võib olla kokku lepitud täiendavaid või detailsemaid kliendiandmete töötlemise nõudeid.
3. „Põhimõtetes“ reguleerimata küsimustes juhindub Placet Group OÜ andmete töötlemisel Eesti ja Euroopa Liidu asjaomastest õigusaktidest, eelkõige isikuandmete kaitse seadusest, Euroopa Liidu isikuandmete kaitse üldmäärusest, krediidiandjate ja -vahendajate seadusesest, rahapesu ja terrorismi rahastamise tõkestamise seadusest ning järelevalveasutuste juhistest.
4. Placet Group OÜ tagab kliendiandmete konfidentsiaalsuse, rakendades selleks vajalikke organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Placet Group OÜ nõuab sama ka volitatud töötlejalt.
5. Placet Group OÜ kogub kliendiandmeid järgmistel viisidel:
5.1. andmed annab klient ise teenuse taotlemisel või kasutamisel;
5.2. Placet Group OÜ teostab päringud avalikesse registritesse;
5.3. andmed tekivad teenuse kasutamisel.
6. Placet Group OÜ kogub ning töötleb kliendiandmeid üksnes ulatuses, mis on vajalik kliendiandmete töötlemise eesmärkide saavutamiseks. Volitatud töötlejad töötlevad kliendiandmeid üksnes Placet Group OÜ juhiste kohaselt. Placet Group OÜ töötajad töötlevad kliendiandmeid üksnes ulatuses, mis on vajalik talle määratud tööülesannete täitmiseks.
7. Placet Group OÜ andmekaitseametniku kontaktandmed: dpo@placetgroup.com.
Kliendiandmete koosseis ja töötlemise eesmärgid
8. Õigusaktidest tulenevate õiguste ja kohustuste täitmiseks, kliendiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks või teatud juhtudel ka Placet Group OÜ õigustatud huvide kaitseks, töötleb Placet Group OÜ järgmistes alapunktides toodud kliendiandmeid peamiselt alljärgnevatel eesmärkidel:
8.1. isiklikke andmeid (nimi, isikukood, isikut tõendava dokumendi andmed jne) isikusamasuse tuvastamiseks;
8.2. kontaktandmeid (telefoninumber, aadress, e-posti aadress jne) kliendile lepinguga seotud teabe edastamiseks, kliendisuhtluseks ja otseturustuseks;
8.3. kliendi finantsandmeid (sissetulek, vara, kohustused, varasem maksekäitumine, võlgnevused, info kliendiga sõlmitud lepingute täitmise kohta jne) selleks, et teha kindlaks kliendi maksevõime, uurida tema tarbimisharjumusi, hinnata kliendile pakutava toote asjakohasust või sobivust ja pakkuda talle sobivaid finantsteenuseid;
8.4. andmeid kliendi tegevusala ja vara päritolu kohta (andmed tööandja, äritegevuse kohta, riikliku taustaga isikuks olemise kohta, tehingu tegeliku kasusaaja kohta jne) selleks, et tõkestada terrorismi rahastamist ja rahapesu ning täita kliendi suhtes kehtestatud finantssanktsioonid.
9. Eelnevas punktis on nimetatud iga andmekategooria töötlemise peamine eesmärk. Lisaks töötleb Placet Group OÜ eeltoodud kliendiandmeid selleks, et:
9.1. hinnata pärast kliendi taotluse läbivaatamist, kas teenuse osutamine ja lepingu sõlmimine on võimalik;
9.2. hallata ja täita sõlmitud lepingut. Selleks võib Placet Group OÜ kontrollida lepingu alusel tehtud tehinguid ja toiminguid, uuendada kliendilt kogutud andmeid, nõuda sisse võlga jne;
9.3. hinnata kliendile osutatud teenuste kvaliteeti, sh kuulata kõnesalvestisi ja teha kliendiküsitlusi;
9.4. analüüsida ja prognoosida kliendi tarbimisharjumusi ja maksekäitumist, et pakkuda talle sobivaimat teenust ja teha eripakkumisi;
9.5. korraldada kliendigruppide, toote ja teenuse turuosade ning muude finantsnäitajate statistilisi uuringuid ning analüüse;
9.6. pakkuda kontserni kuuluva juriidilise isiku teenuseid ja tooteid, korraldada turunduskampaaniaid, sealhulgas loteriisid ja loosimisi, ning pakkuda ka muu partneri teenuseid;
9.7. juhtida ja maandada riske ning koostada aruandeid;
9.8. täita seadusega kehtestatud kohustusi, sh rakendada meetmeid terrorismi rahastamise ja rahapesu tõkestamiseks, vastata riigiasutuse järelepärimisele jne;
9.9. kaitsta enda õigusi, sh edastada andmeid õigusnõustajale ja vaidlusi lahendavale asutusele.
10. Pärast lepingu lõppemist jätkab Placet Group OÜ kliendiandmete töötlemist, kui see on vajalik, et täita õigusaktis ette nähtud kohustust või säilitada andmeid kliendiga sõlmitud lepingust tuleneva vaidluse lahendamiseks. Placet Group OÜ säilitab kliendiandmeid üldjuhul kuni 10 aastat pärast kliendisuhte lõppemist, st kui on lõppenud kõik kliendiga sõlmitud lepingud, kui õigusaktist ei tulene otsest kohustust säilitada kliendiandmeid muu tähtaja jooksul.
Profiilianalüüs ja kliendiandmete automatiseeritud töötlus
11. Profiilianalüüs on kliendiandmete automaatne töötlemine, mida kasutatakse kliendi teatud isikuomaduste hindamiseks. Placet Group OÜ võib teatud juhtudel (nt kliendi krediidivõimelisuse hindamiseks, riskide hindamiseks rahapesu ja terrorismi rahastamise hoolsusmeetmete täitmisel, teenuste kasutajakogemuse parandamiseks, personaalsete pakkumiste tegemiseks) kasutama otsuste tegemiseks profiilianalüüsi, mis põhineb Placet Group OÜ õigustatud huvil või juriidilise kohustuse täitmisel või lepingu täitmisel või vajaduse korral kliendi nõusolekul.
12. Sellise töötlemise tarbeks ei kogu Placet Group OÜ eraldi kliendi kohta andmeid juurde ning kasutab andmeid, mis on kliendi kohta olemas või milliseid andmeid peab Placet Group OÜ kliendi kohta koguma tulenevalt õigusaktides sätestatud nõuetest.
Kliendiandmete edastamine kolmandatele isikutele
13. Placet Group OÜ edastab kliendiandmeid (välja arvatud eriliigilisi kliendiandmeid) kliendi nõusolekuta isikutele, kellele ta võib või peab õigusaktide alusel infot andma, eelkõige:
13.1. kohtule, kohtueelse uurimise asutusele, prokuratuurile, järelevalve asutusele, maksuhaldurile, kohtutäiturile, notaritele ja muudele seadustes nimetatud isikutele neile seadusega pandud ülesannete täitmiseks;
13.2. kontserni kuuluvale juriidilisele isikule (andmeid kliendi krediidivõimelisuse ja maksekäitumise ajaloo kohta), et rakendada vastutustundliku laenamise põhimõtet, tõkestada terrorismi rahastamist ja rahapesu ning selgitada välja tehingus kasutatava vara päritolu;
13.3. AS-ile Creditinfo Eesti või muule maksehäireregistri pidajale, kui kliendil on täitmata rahaline kohustus, eesmärgiga anda registri kasutajatele (nt pankadele ja teistele krediidiandjatele) informatsiooni kliendi varasema maksekäitumise kohta. (Nt AS Creditinfo Eesti maksehäireregistris töödeldavate kliendi andmetega ning andmete avaldamise ja töötlemise tingimuste, edastamise aluste ja ulatusega saab klient tutvuda veebilehel creditinfo.ee);
13.4. kliendiga sõlmitud lepingu täitmisega seotud volitatud töötlejale (nt krediidiasutused, tõlke-, trüki-, side- ja postiteenuse osutaja jne);
13.5. riikliku andmekogu (nt äriregister, rahvastikuregister, pensioniregister) pidajale, kui on vaja kontrollida Placet Group OÜ-le esitatud kliendiandmete ja dokumentide õigsust ning tagada nende ajakohasus;
13.6. Placet Group OÜ-le teenuseid osutavale isikule (nt audiitor, IT-, arhiivi-, õigusabiteenuse pakkuja, kliendiküsitluse korraldaja jne);
13.7. krediidiandjatele, inkassoteenuse pakkujatele ja muudele kolmandatele isikutele, kellega Placet Group OÜ peab läbirääkimisi lepingu üleandmiseks, lepingust tulenevate nõuete loovutamiseks või pantimiseks.
14. Üldjuhul töödeldakse kliendiandmeid Euroopa Liidu/Euroopa Majanduspiirkonna (EL/EMP) piires.
Kliendiandmete töötlemise muud juhud
15. Placet Group OÜ töötleb turunduslikul eesmärgil kliendiandmeid kliendi nõusolekul või õigustatud huvi alusel.
15.1. Õigustatud huvi alusel edastame otseturundusmaterjale juhul kui olete juba klient ja kasutate meie teenuseid või olete kasutanud meie teenuseid ja ei ole ise nende saamisest loobunud. Sel juhul saadetakse turundusteavet juba osutatud sarnaste teenuste kohta, milles antakse infot meie teenuste, teenuste tingimuste või kampaaniate kohta eesmärgil, et:
15.2. pakkuda ja reklaamida enda või muu lepingupartneri tooteid või teenuseid.
15.3. läbi viia turunduskampaaniaid, loteriisid ja loosimisi, uurida tarbijaharjumusi ja rahuolu ning pakkuda ja reklaamida kliendile kõiki kontserni osutatavaid teenuseid. Pakkumised võivad põhineda ka Placet Group OÜ poolt tehtud profiilianalüüsil (vt punkti 11). Kliendil on õigus nõuda otsuse läbivaatamist, kui ta ei nõustu pakkumisega või selle aluseks võetud andmetega;
16. Lisaks töötleme kliendiandmeid õigustatud huvi alusel juhtudel, kui meie vastav huvi on ilmselgelt kaalukam kliendi huvist kliendi isikuandmeid mitte töödelda (näiteks süsteemi saabunud ning kasutaja poolt lugemata jäänud sõnumitest kasutajate teavitamine elektrooniliste sidevahendite kaudu, et tagada kasutajatele teavituste kohaletoimetamine ja meie veebilehe tehniline toimivus).
17. Lisaks töötleme kasutajaandmeid õigustatud huvi alusel siis kui Placet Group OÜ huvi on kaalukam kui kasutaja huvi isikuandmeid mitte töödelda ning kasutaja on iseseisvalt ja vabatahtlikult eelnevalt avaldanud huvi Placet Group OÜ poolt pakutavate teenuste ja toodete vastu (näiteks: registreerides kasutaja Placet Group OÜ iseteeninduse süsteemis).
18. Isikul, kes ei vasta eelpool toodud tingimustele, edastatakse turundusmaterjale tema teadlikult antud nõusoleku alusel.
19. Kliendil on igal ajal õigus punktis 15. nimetatud nõusolek tagasi võtta või loobuda, samuti keelduda reklaamist ja pakkumistest, teavitades sellest Placet Group OÜ-d (kirjutades e-posti aadressile või loobudes otseposti lingilt või iseteeninduses (eemaldades turundusmaterjalide saamise kanalitest linnukesed) vm lahendusega). Info reklaamist ja pakkumistest loobumise võimaluse kohta on ka elektrooniliselt edastatud pakkumise või reklaami juures. Nõusoleku tagasivõtmisel ei ole tagasiulatuvat jõudu. Kliendil ei ole õigust keelata ning nõusoleku tagasivõtmine ei välista kliendiandmete edasist töötlemist Placet Group OÜ poolt õigusaktides sätestatud kohustuste täitmiseks, kliendiga sõlmitud lepingu täitmiseks või Placet Group OÜ muu õigustatud huvi korral. Juhul, kui te ise pole pakkumiste saatmisest loobunud, töötleme Teie andmeid turunduslikel eesmärkidel teenuslepingu kehtivuse aja ja lepingu lõppemisest veel viis aastat.
Kliendi õigused andmete töötlemisel
20. Klient võib Placet Group OÜ-lt küsida enda kohta käivaid andmeid ja nõuda oma andmete parandamist, kui need on muutunud või muul põhjusel ebatäpsed. Vastava taotlusega peab klient pöörduma (vajadusel kirjalikku taasesitamist võimaldavas vormis) Placet Group OÜ poole.
21. Placet Group OÜ vastab esitatud taotlusele õigusaktidega ettenähtud tähtajal, kuid mitte hiljem kui ühe kuu jooksul, arvestades taotluse saamise päevast. Kui enne vastuse koostamist on vaja asjaolusid põhjalikumalt selgitada ja kontrollida, võib Placet Group OÜ vastamise tähtaega pikendada.
22. Klient võib nõuda Placet Group OÜ-lt oma andmete töötlemise lõpetamist ja andmete kustutamist, v.a juhul, kui andmete töötlemise õigus ja kohustus tuleneb õigusaktist või kui see on vajalik kliendiga sõlmitud lepingu täitmiseks või täitmise tagamiseks.
23. Klient võib piirata oma andmete töötlemist Placet Group OÜ poolt isikuandmete kaitse üldmääruse artikkel 18 toodud juhtudel.
24. Klient võib nõuda Placet Group OÜ-lt õigusaktis sätestatud juhtudel isikuandmete kasutamise lõpetamist, v.a juhul, kui isikuandmete töötlemise õigus ja kohustus tuleneb õigusaktist või kui see on vajalik kliendiga sõlmitud lepingu täitmiseks või täitmise tagamiseks.
25. Klient võib nõuda teda puudutavate isikuandmete, mida ta on Placet Group OÜ-le ise andnud, ülekandmist teisele vastutavale töötlejale, kui need andmed on antud elektroonilisel kujul.
26. Kliendil on õigus esitada vastuväide konkreetsest olukorrast lähtudes teda puudutavate isikuandmete töötlemisel automatiseeritud töötlusel põhineva automaatse üksikotsuse kohta, samuti kui isikuandmete kasutamine põhineb õigustatud huvil. Kliendi poolt vastuväite esitamisel ja automatiseeritud otsusega mittenõustumise korral, Placet Group OÜ kliendiga otsuse aluseks olevat laenulepingut ei sõlmi.
27. Kui klient leiab, et kliendiandmete töötlemisel on rikutud tema õigusi, on kliendil õigus pöörduda rikkumise lõpetamise nõudega Placet Group OÜ või kliendiandmete volitatud töötleja poole, samuti Andmekaitse Inspektsiooni või kohtu poole.
Käesolev kliendiandmete töötlemise „Põhimõtete“ versioon jõustub kõikide klientide suhtes 25.05.2018.a. Placet Group OÜ-l on õigus muuta käesolevaid kliendiandmete töötlemise „Põhimõtteid“ ühepoolselt.