SEDA PRIVAATSUSPOLIITIKAT ON VIIMATI VÄRSKENDATUD 1. JUULIL 2024

Käesolev Privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid ja on DinneroTech OÜ teenusetingimuste (vt www.dinnero.eu) lahutamatu osa. 

Kasutades meie veebisaiti ja sellega seotud teenuseid, nõustute käesoleva Privaatsuspoliitika tingimustega. Jätkates veebisaidi kasutamist, kinnitate, et olete käesoleva Privaatsuspoliitikaga tutvunud, sellest aru saanud ja nõustute sellega. Kui te ei nõustu käesoleva Privaatsuspoliitika tingimustega, palume teil meie veebisaiti ja teenuseid mitte kasutada.

1. Mõisted

1.1. Dinnero - isikuandmete vastutav töötleja DinneroTech OÜ (registrikood 16916391, aadress Lesta tn 10/2-25, Tallinn, Eesti, 13516).

1.2. Teenuse kasutaja – füüsiline isik, kes on avaldanud tahet Dinnero teenuste kasutamiseks (sh külastab Dinnero veebisaiti) või kes kasutab või on kasutanud Dinnero teenuseid.

1.3. Isikuandmed - igasugune teave tuvastatud või tuvastatava füüsilise isiku (“andmesubjekti”) kohta. 

1.4. Isikuandmete töötlemine - isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, lugemine, kasutamine, edastamine, levitamine või muul moel kättesaadavaks tegemine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.

1.5. Profiilianalüüs - igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selliste aspektide analüüsimiseks või prognoosimiseks, mis on seotud asjaomase füüsilise isiku, isiklike eelistuste, huvide, usaldusväärsuse, käitumise või asukohaga.

1.6. Kolmas isik - füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ning isikud, kes töötlevad isikuandmeid vastutava töötleja või volitatud töötleja otseses alluvuses.

1.7. Veebisait - DinneroTech OÜ-le kuuluv ja DinneroTech OÜ poolt hallatav koduleht internetis aadressil www.dinnero.eu.

1.8. Volitatud töötleja - isik, kes töötleb Isikuandmeid Dinnero nimel.

2. Üldsätted

2.1. Isikuandmete töötlemine Dinnero-s toimub vastavalt Euroopa Parlamendi ja Nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus), isikuandmete kaitse seadusele, muudele õigusaktidele ning Dinnero kliendiandmete Privaatsuspolitikale. 

2.2. Dinnero-l on õigus käesolevat privaatsuspoliitikat ühepoolselt muuta, kui muutuvad isikuandmete kaitset reguleerivad õigusaktid või Dinnero andmetöötluse protsessid. Kõige uuem versioon Dinnero isikuandmete töötlemise reeglitest on alati saadaval veebisaidil www.dinnero.eu. Kui Teenuse kasutaja ei nõustu kehtestatud muudatustega, on tal õigus lõpetada veebisaidi ja teenuste kasutamine ning nõuda oma isikuandmete kustutamist.

2.3. Oma isikuandmete jagamisega annab Teenuse kasutaja Dinnerole õiguse koguda, korraldada, kasutada ja hallata Privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida Teenuse kasutaja otse või kaudselt veebisaidi kaupu või teenuse kasutades Dinnero-le jagab.

2.4. Teenuse kasutaja vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse Privaatsuspoliitika rikkumiseks. Teenuse kasutaja on kohustatud Dinnero-t viivitamatult teavitama esitatud andmete muutumisest.

2.5. Dinnero ei vastuta Teenuse kasutaja poolt valeandmete esitamisest põhjustatud kahju eest Teenuse kasutajale või kolmandatele osapooltele.

2.6. Dinnero ja tema töötajad on kohustatud hoidma Isikuandmeid konfidentsiaalsena tähtajatult ning vastutavad kohustuste rikkumise eest. Isikuandmetele ligipääs ja nende töötlemine on lubatud ainult töötajatele, kes on vastava väljaõppe saanud. Isikuandmete töötlemine toimub üksnes ulatuses, mis on vajalik määratud tööülesannete ja õigusaktidest tulenevate kohustuste täitmiseks. Isikuandmete töötlemiseks volitatud töötlejad on samuti  kohustatud töötlema Isikuandmeid kooskõlas andmekaitse nõuetega.

3. Isikuandmete töötlemise õiguslikud alused ja eesmärgid

3.1. Isikuandmed, mida Dinnero kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt veebisaidi ja e-posti vahendusel. 

3.2. Dinnero töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel: 

3.2.1. Otsustamaks, kas andmesubjektil on võimalik saada Dinnero poolt pakutavaid teenuseid. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punktid a, b ja c. Muuhulgas hindab Dinnero ealist vastavust ja tuvastab potentsiaalse teenuse kasutaja isiku. 

3.2.2. Teenuse kasutajaga sõlmitud lepingu täitmiseks (sh võla sissenõudmiseks). Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punkt b. 

3.2.3. Pettuste ja muude kuritegude ärahoidmiseks. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punktid f ja c. 

3.2.4. Muude seadusest tulenevate kohustuste täitmiseks. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punkt c. Seadustest tulenevad kohustused võivad aeg-ajalt muutuda. 

3.2.5. Analüütika eesmärkidel statiistika koostamiseks ning toodete ja teenuste täiustamiseks. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punkt f. 

3.2.6. Dinnero teenuste pakkumiseks Teenuse kasutajale. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punktid a ja f. 

3.2.7. Partneritega sõlmitud lepingute täitmiseks. Isikuandmete töötlemise aluseks on andmekaitse üldmääruse artikli 6 lg 1 punkt f ja a.

3.3. Dinnero kasutab profiilianalüüsi näiteks pettuste ja muude kuritarvituste ärahoidmiseks ning riskide maandamiseks, turunduse eesmärgil ning tehingute kontrollimisel pettusega võitlemisel. Automatiseeritud otsuseid (s.t. otsus tehakse infotehniliste vahenditega ja ilma inimese sekkumiseta). Automatiseeritud otsused ja profiilianalüüs põhinevad Teenuse kasutaja kohta teada olevatel isikuandmetel, mis on kogutud kooskõlas käesolevate tingimustega. Selline isikuandmete töötlemine toimub vastavalt kas Dinnero õigustatud huvi alusel (turunduslik profileerimine), juriidiliste kohustuste täitmiseks või Teenuse kasutajaga sõlmitud  lepingu sõlmimiseks või täitmiseks.

4. Töödeldavad isikuandmete kategooriad

4.1. Ees- ja perekonnanimi;

4.2. Sünnikuupäev;

4.3. Kontaktandmed (e-posti aadress, telefoninumber, aadress);

4.4. Maksekaardi detailed;

4.5. Arvelduskonto number; 

4.6. Kasutaja ID;

4.7. Asjakohasel juhul andmed teenuse kasutaja vara päritolu kohta; 

4.8. Veebisaidi kasutamise tulemusel saadud teave, milleks võivad olla või mitte olla isikuandmed, olenevalt asjaoludest ja kohaldatavate õigusaktide nõuetest: ligilähedane teave füüsilise asukoha kohta, IP-aadress, küpsiste, JavaScripti või muude tehnoloogiate kasutamisel kogutud teave, logifailid ja muu sarnane teave. 

4.9. Teenuse osutamise käigul kogutud suhtlusandmed (mida kogutakse Teenuse kasjatajaga suhtlemisel e-posti, sõnumite, sotsiaalmeedia ja teiste suhtlusviiside, sh telefonivestluse kaudu).

4.10.  Lisaks eeltoodule on Dinnero-l õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

5. Isikuandmete edastamine

5.1. Dinnerol on õigus edastada kogutud isikuandmeid järgmistesse kategooriatesse kuuluvatele isikutele, kui selline kohustus tuleneb õigusaktidest ja/või see on vajalik Teenuse kasutajaga lepingu sõlmimiseks, täitmiseks või täitmise tagamiseks: 

5.1.1. serveri-, võrgu ja sideteenuste pakkujad; 

5.1.2. turundusteenuste pakkujad; 

5.1.3. analüütikateenuste pakkujad;

5.1.4. inkassofirmad;

5.1.5. maksehäireregistrid; 

5.1.6. makseteenuste osutajad. Dinnero edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja AS LHV Pank, registrikood: 10539549;

5.1.7. Dinnero nõustajad; 

5.1.8. kohtud, kohtutäiturid, politsei, prokuratuur.

6. Isikuandmete säilitamine

6.1. Dinnero säilitab isikuandmeid ainult nii kaua, kui see on vajalik käesolevas Privaatsuspoliitikas sätestatud eesmärkide saavutamiseks, välja arvatud juhul, kui kohaldatavad seadused nõuavad või lubavad pikemat säilitamisperioodi.

6.2. Andmesubjekti andmeid säilitatakse:

6.2.1. Lepinguliste suhete ajal ja kuni viis aastat pärast lepinguliste suhete lõppemist, välja arvatud juhul, kui õigusaktid näevad ette pikema säilitamistähtaja.

6.2.2. Raamatupidamisandmed säilitatakse vastavalt seadusele seitse aastat alates majandusaasta lõpust, mil vastav tehing toimus.

6.2.3. Otseturunduse eesmärgil töödeldavaid andmeid säilitatakse seni, kuni andmesubjekt on andnud selleks nõusoleku. Kui andmesubjekt tühistab oma nõusoleku, lõpetatakse andmete töötlemine otseturunduse eesmärgil.

6.2.4. Muude seadusest tulenevate kohustuste täitmiseks säilitatakse andmeid vastavalt õigusaktides sätestatud tähtaegadele.

6.3. Pärast säilitamisperioodi lõppu hävitab või anonümiseerib Dinnero andmesubjektide isikuandmed viisil, mis välistab nende taastamise ja edasise kasutamise.

7. Andmesubjekti õigused

7.1. Õigus tutvuda andmetega

Teenuse kasutajal on õigus saada kinnitust, kas Dinnero töötleb tema isikuandmeid, ja kui jah, siis saada juurdepääs oma isikuandmetele ning järgmisele teabele:

• töötlemise eesmärgid;
• töödeldavate isikuandmete kategooriad;
• isikuandmete vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avalikustatud või avalikustatakse;
• võimaluse korral isikuandmete säilitamise eeldatav ajavahemik või, kui see ei ole võimalik, säilitamisperioodi määramise kriteeriumid;
• kui isikuandmeid ei koguta andmesubjektilt, siis kogu teave nende allika kohta;
• automatiseeritud otsuste tegemine, sealhulgas profiilianalüüs, ning vähemalt nendel juhtudel kasutatud loogika, samuti sellise töötlemise tähtsus ja eeldatavad tagajärjed andmesubjektile.

7.2. Õigus andmete parandamisele

Teenuse kasutajal on õigus nõuda, et Dinnero parandaks viivitamata tema kohta käivad ebaõiged isikuandmed. Arvestades töötlemise eesmärke, on andmesubjektil õigus nõuda mittetäielike isikuandmete täiendamist, sealhulgas lisades täiendava avalduse.

7.3. Õigus andmete kustutamisele (õigus olla unustatud)

Teenuse kasutajal on õigus nõuda, et Dinnero kustutaks viivitamata tema kohta käivad isikuandmed, ja Dinnero on kohustatud need isikuandmed viivitamata kustutama, kui kehtib üks järgmistest asjaoludest:

• isikuandmeid ei ole enam vaja eesmärkidel, milleks neid koguti või muul viisil töödeldi;
• andmesubjekt tühistab töötlemise aluseks olnud nõusoleku ja puudub muu õiguslik alus andmete töötlemiseks;
• andmesubjekt esitab töötlemise suhtes vastuväiteid ja töötlemiseks ei ole ülekaalukaid õiguspäraseid põhjuseid;
• isikuandmeid on töödeldud ebaseaduslikult;
• isikuandmed tuleb kustutada juriidilise kohustuse täitmiseks;
• isikuandmeid on kogutud seoses infoühiskonna teenuste pakkumisega.

7.4. Õigus töötlemise piiramisele

Teenuse kasutajal on õigus nõuda, et Dinnero piiraks töötlemist, kui kehtib üks järgmistest asjaoludest:

• andmesubjekt vaidlustab isikuandmete õigsuse ajaks, mis võimaldab Dinnerol isikuandmete õigsust kontrollida;
• töötlemine on ebaseaduslik ja andmesubjekt on isikuandmete kustutamise vastu ning nõuab selle asemel isikuandmete kasutamise piiramist;
• Dinnerol ei ole enam isikuandmeid töötlemiseks vaja, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
• andmesubjekt on esitanud töötlemise suhtes vastuväite, kuni kontrollitakse, kas Dinnero õiguspärased alused kaaluvad üles andmesubjekti vastuväited.

7.5. Õigus andmete ülekandmisele

Teenuse kasutajal on õigus saada enda kohta käivad isikuandmed, mida ta on Dinnerole esitanud, struktureeritud, üldkasutatavas vormingus ja masinloetaval kujul, ning õigus edastada need andmed teisele vastutavale töötlejale, kui:

• töötlemine põhineb nõusolekul või lepingul;
• töötlemine toimub automatiseeritult.

7.6. Õigus esitada vastuväiteid

Teenuse kasutajal on õigus igal ajal esitada vastuväiteid oma konkreetse olukorraga seotud põhjustel tema isikuandmete töötlemise suhtes, mis põhineb avaliku huvi täitmisel või Dinnero õigustatud huvidel, sealhulgas nendele sätetele tuginev profiilianalüüs. Dinnero ei töötle isikuandmeid edasi, välja arvatud juhul, kui Dinnero suudab tõendada, et töötlemiseks on olulised õiguspärased põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

7.7. Automatiseeritud otsuste tegemine ja profiilianalüüs

Teenuse kasutajal on õigus mitte olla üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, põhineva otsuse objekt, kui see otsus tekitab talle õiguslikke tagajärgi või avaldab talle olulist mõju. See õigus ei kehti juhul, kui otsus on:

• vajalik Teenuse kasutaja ja Dinnero vahelise lepingu sõlmimiseks või täitmiseks;
• lubatud kohaldatava õigusega, mis näeb ette ka asjakohased meetmed andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks;
• põhineb andmesubjekti selgesõnalisel nõusolekul.

7.8. Õigus nõusoleku tagasivõtmisele

Kui isikuandmete töötlemine põhineb Teenuse kasutaja nõusolekul, on Teenuse kasutajal õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

7.9. Õigus esitada kaebus 

Isikuandmete töötlemise või õiguste rakendamise kohta põhjalikuma teabe saamiseks või kaebuse esitamiseks on võimalik Dinnero-ga ühendust võtta käesolevas Privaatsuspoliitikas näidatud kontaktidel. Kui Teenuse kasutaja siiski leiab, et tema isikuandmete töötlemine on õigusaktidest tulenevate nõuetega vastuolus, on tal õigus pöörduda oma õiguste ja huvide kaitseks Andmekaitse Inspektsiooni või kohtu poole.