Andmekaitsepoliitika sidusprogrammi osalejatele

Käesolev andmekaitsepoliitika on koostatud vastavalt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a  määruse (2016/679) füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus, edaspidi GDPR määrus) artiklile 13 lg 1 ja 2 Teie isikuandmete ja privaatsuse kaitseks ja töötlemiseks:

 

Teie kui andmesubjekti isikuandmete Vastutav töötleja on BB Trade Estonia OÜ. Ettevõtte aadress: Harju maakond, Tallinn, Lasnamäe linnaosa, Tähesaju tee 9, 1391 Estonia (kontori number 10), registrikood 14814864, maksukohustuslase number: EE102200164 (edaspidi „Vastutav töötleja” või „zondacrypto vahetusplatvormi operaator”).

 

Saate isikuandmete kaitse teemadel ühendust võtta:

 

Teie isikuandmeid töödeldakse eesmärgiga rakendada zondacrypto vahetusplatvormi reegleid, mis puudutavad sealgulhas ka sidusprogrammiga liitumist ja selles osalemist. Isikuandmeid töödeldakse vastavalt sidusprogrammi eeskirjadele. 

 

Õiguslik alus isikuandmete töötlemiseks: 

  1. Teie kui andmesubjekti vabatahtlik nõusolek andmete töötlemiseks (GDPR määruse artikkel 6 lõige 1 punkt a), mis antakse elektroonilisel teel, mis hõlmab vajalikku lahtri märgistamist kodulehel pärast sisselogimist ja sidusprogrammi tingimuste aktsepteerimist. Vajaliku lahtri märgistamine peab Vastutav töötleja nõusolekuks. 

  2. Lepingu täitmine, ehk isikuandmete töötlemine on vajalik kodulehele www.zondacrypto.com juurdepääsu saamiseks, registreerimiseks ja registreeritud isikuna konto kasutamiseks (GDPR  määruse artikkel 6 lg 1 p b);

  3. Juriidiliste kohustuste täitmine, s.t isikuandmete töötlemine on vajalik andmete Vastutavale töötlejale seadusest tulenevate kohustuste täitmiseks, sealhulgas, kuid mitte ainult, maksukohustuste täitmiseks ning Euroopa Parlamendi ja nõukogu 30. mai 2018. aasta direktiivist (EL) 2018/843, millega muudetakse direktiivi (EL) 2015/849, mis käsitleb finantssüsteemi rahapesu või terrorismi rahastamise eesmärgil kasutamise tõkestamist, ning millega muudetakse direktiive 2009/138/EÜ ja 2013/36/EL, ning Euroopa Parlamendi ja nõukogu 20. mai 2015. aasta direktiivist (EL) 2015/849, mis käsitleb finantssüsteemi rahapesu või terrorismi rahastamise eesmärgil kasutamise tõkestamist ning millega muudetakse Euroopa Parlamendi ja nõukogu määrust (EL) nr 648/2012 ja tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 2005/60/EÜ ja komisjoni direktiiv 2006/70/EÜ (edaspidi „rahapesu tõkestamise direktiiv“) ning 26. oktoobril 2017. Aastal vastu võetud Eesti rahapesu ja terrorismi rahastamise tõkestamise seadusest (edaspidi „rahapesu tõkestamise seadus“) tulenevate kohustuste täitmiseks;

  4. Vastutava töötleja õigustatud huvi (GDPR määruse artikkel 6 lg 1 p f), mis seisneb muu hulgas Vastutava töötleja poolt pakutavate teenuste kvaliteedi parandamises ja kohandamises Kasutajate, Klientide, Huvitatud Isikute ja Veebilehe Külastajate vajadustele, teie päringutele vastamises, veebilehe ja teenuste tõhususe suurendamises, Vastutava töötleja veebilehe turvalisuse tagamises, uudiskirjade saatmises ning Vastutava töötleja enda toodete turundamises.

 

Vastavalt GDPR määrusele Teil on õigus taotleda juurdepääsu oma isikuandmetele (Artikkel 15) ja saada sellest koopiat (Artikkel 15 lg 3), õigus taotleda andmete parandamist (Artikkel 16), kustutamist (Artikkel 17) või isikuandmete töötlemise piiramist  (Artikkel 18), sealhulgas õigus taotleda andmete ülekandmist teisele vastutavale töötlejale (Artikkel 20) ja õigus esitada vastuväiteid (Artikkel 21).

 

Tulenevalt GDPR määruse artiklist 6 lg 1 p a või artiklist 9 lg 2 p a on Teil õigus võtta tagasi oma nõusolek isikuandmete töötlemiseks, kuid nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist isikuandmete seaduslikkust. 

 

Eelnimetatud õiguste realiseerimiseks palume Teid kui andmesubjekti võtta ühendust Vastutava töötlejaga, kasutades selleks kontaktandmeid, mis kajastuvad antud andmekaitsepoliitikas. Oma taotluses palume märkida, mis õigust ja mis ulatuses soovite realiseerida. 

 

Anname teada, et Vastutav töötleja ei tee automatiseeritud otsuseid, sealhulgas profiilianalüüsi.

Isikuandmete säilitamise periood:

  • periood, mille jooksul on vaja säilitada andmeid selleks et osaleda sidusprogrammis,

  • kuni lepingu täieliku lõpetamiseni,

  • kuni nõuete aegumistähtaja möödumiseni,

  • kuni õigusaktidest tulenevate säilitamiskohustuste lõppemiseni. 

Isikuandmete esitamine zondacrypto sidusprogrammis osalemiseks on vabatahtlik, kuid nende andmete esitamata jätmisel ei ole osalemine võimalik. 

 

Andmesubjektil on õigus esitada kaebus pädevale järelevalveasutusele, milleks Eestis on Andmekaitse Inspektsioon ning mis asub aadressil Tatari 39, 10134 Tallinn. 

 

Vastutaval töötlejal on õigus esitada isikuandmeid, mida ta on töödelnud sidusprogrammi raames järgmistele kolmandatele isikutele, keda nimetatakse Volitatud töötlejaks:

  • koostööpartnerid, pangad, makseteenuse pakkujad, kuna see on vajalik äritegevuse ja lepingute täitmise raames, samuti õigusnormide ja turvanõuete täitmiseks ning suhete haldamiseks osalejate ja kolmandate osapooltega;

  • koostöölepingu alusel: infotehnoloogia ettevõtted, audiitorid, raamatupidajad, tööjõu rendiagentuurid, klienditeeninduse tarkvara pakkujad, e-posti teenuse pakkujad (nt Google Inc.), majutusteenuse pakkujad.

Volitatud töötleja töötleb isikuandmeid Vastutava töötleja nimel. Volitatud töötlejat kasutades tagab Vastutav töötleja, et ta töötleb isikuandmeid Vastutava töötleja juhiste järgi ja kooskõlas õigusaktidega ning kasutab nõuetekohaseid turvameetmeid.