Vavada privaatsuspoliitika ja isikuandmete töötlemine Eestis

See Privacy Policy selgitab, kuidas Vavada töötleb ja kaitseb kasutajate isikuandmeid vastavalt Eesti Vabariigis ja Euroopa Liidus kehtivatele õigusaktidele, sealhulgas isikuandmete kaitse üldmäärusele. Käesolev dokument kirjeldab läbipaistvalt kõiki andmetöötlustoiminguid, mida ettevõte teostab platvormi kasutamisel ja teenuste osutamisel. Andmete töötlemine põhineb seaduslikkuse, õigluse ja läbipaistvuse põhimõtetel, tagades isikuandmete konfidentsiaalsuse ja kaitse volitamata juurdepääsu eest. Kogutud teavet kasutatakse kasutajakontode haldamiseks, tehingute töötlemiseks, pettuste ennetamiseks ning seadusjärgsete kohustuste täitmiseks, sealhulgas rahapesu tõkestamise reeglite järgimiseks. Igal isikul on õigus tutvuda oma andmetega ja nõuda nende parandamist või kustutamist vastavalt kehtivale seadusandlusele. Ettevõte rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada andmetöötluse turvalisus ja vastavus regulatiivsetele nõuetele.

Isikuandmete kogumise kategooriad ja töödeldava teabe liigid

Vavada kogub isikuandmeid ulatuses, mis on vajalik teenuste osutamiseks ja õiguslike kohustuste täitmiseks. Töödeldavate andmete hulka kuuluvad registreerimisandmed, mida kasutajad esitavad konto loomisel, näiteks ees- ja perekonnanimi, sünniaeg, aadress ja kontaktandmed.

Isikutuvastuse käigus kogutakse ametlike isikut tõendavate dokumentide koopiaid, elukohta kinnitavaid arveid ning maksevahendite omandiõigust tõendavat teavet, et täita isikusamasuse tuvastamise nõudeid ehk Vavada.

Tehinguteave hõlmab andmeid hoiuste, väljamaksete, kasutatud maksemeetodite ja finantstehingute ajaloo kohta. Tehnilised andmed sisaldavad IP-aadressi, seadme tüüpi, operatsioonisüsteemi, brauseri versiooni ja logifaile, mis tekivad platvormi külastamisel ja kasutamisel.

Vastavuskontrolliga seotud kirjed sisaldavad teavet vastutustundliku mängimise piirangute, enesevälistuste, samuti pädevate asutuste päringute ja ettevõtte sisekontrolli tulemuste kohta.

Andmete töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid töödeldakse kindlaksmääratud eesmärkidel, mis on seotud lepingu täitmise, õiguslike kohustuste ja õigustatud huviga. Kasutajakonto haldamine, autentimine ja klienditugi tuginevad kasutajaga sõlmitud lepingu täitmisele.

Finantstehingute töötlemine ja turvalisuse tagamine toimuvad vastavalt kohalduvale seadusandlusele, mis nõuab tehingute monitooringut ja maksete korrektset arvestust.

Regulatiivne vastavus, sealhulgas hasartmänguseaduse ning rahapesu ja terrorismi rahastamise tõkestamise seaduse nõuete täitmine, moodustab eraldiseisva õigusliku aluse, mille raames toimub vajalik teabevahetus ja aruandlus. Nende kohustuste täitmiseks teostatakse regulaarselt kohustuslikku taustakontrolli ehk Vavada.

Õigustatud huvi alusel võib ettevõte töödelda andmeid IT-taristu turvalisuse tagamiseks, süsteemivigade tuvastamiseks ja võimalike õigusrikkumiste ennetamiseks. Turundusteated ja teatud isikupärastatud teenused põhinevad aga kliendi selgesõnalisel nõusolekul, mida on igal ajal võimalik tagasi võtta.

Teabe säilitamise tingimused ja andmekaitse meetmed

Kogutud andmeid hoitakse turvalistes serverites, millele on ligipääs ainult selleks volitatud töötajatel. Andmeedastusel kasutatakse krüpteerimismootoreid ja turvalisi protokolle, et vältida teabe kadumist, muutmist või ebaseaduslikku avaldamist.

Säilitamistähtajad sõltuvad andmete liigist ja õiguslikust alusest. Raamatupidamisdokumente ja finantstehingute kirjeid säilitatakse Eesti seadustes sätestatud kohustusliku tähtaja jooksul.

Konto sulgemisel säilitatakse isikuandmeid seadusjärgsete nõuete, näiteks võimalike õigusvaidluste lahendamise või pettuste ennetamise eesmärgil, kuni nende säilitamise vajadus lõpeb.

Pärast säilitustähtaja möödumist andmed kustutatakse või muudetakse anonüümseks viisil, mis välistab isikute tuvastamise. Vajadusel teostatakse perioodilist andmete korrastamist ja arhiveerimist vastavalt ettevõtte sisepoliitikale.

Kasutajate õigused ja taotluste menetlemise kord

Füüsilistel isikutel on õigus saada kinnitust selle kohta, kas nende isikuandmeid töödeldakse, ning taotleda juurdepääsu oma andmetele. Samuti on õigus nõuda ebatäpsete isikuandmete parandamist või puudulike andmete täiendamist.

Teatud juhtudel on õigus nõuda andmete kustutamist või töötlemise piiramist, kui andmed ei ole enam vajalikud nende kogumise eesmärkidel või kui töötlemine toimub ebaseaduslikult.

Kasutajal on õigus esitada vastuväide isikuandmete töötlemisele, mis põhineb õigustatud huvil, ning õigus andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.

Kõigi õiguste kasutamiseks peab isik esitama ametliku taotluse. Identiteedi usaldusväärseks tuvastamiseks ja isikuandmete kaitsmiseks volitamata isikute eest nõutakse enne taotluse menetlemist isikusamasuse täiendavat tõendamist ehk Vavada. Taotlused vaadatakse läbi seaduses ettenähtud tähtaja jooksul.