Privaatsuspoliitika

Eesmärk. Kasutame sinu andmeid selleks, et võimaldada sulle juurdepääsu Vinted Pay teenustele, näiteks e-rahakoti loomine. Kogume need andmed kas otse sinult või sinu endiselt makseteenuse pakkujalt.

Andmekategooriad. Identifitseerimisandmed, demograafilised andmed, finantsandmed, seadme andmed.

Õiguslik alus.

• Sinu leping meiega Tingimused.
• Vinted Pay õigustatud huvi hallata lepingulisi suhteid äriklientidega, kui töötleme nende töötajate või esindajate andmeid.

Andmete säilitamine. Kogu sinu kliendisuhte vältel.

Eesmärk. Kasutame sinu andmeid, et võimaldada sul teha tehinguid Vinted Pay kaudu. See hõlmab maksete tegemist ja vastuvõtmist, tagasimaksete saamist ja väljamaksete tegemist.

Andmekategooriad. Identifitseerimisandmed, finantsandmed.

Õiguslik alus.

• Sinu leping meiega Tingimused.

Andmete säilitamine. Kuni tehingu lõpuleviimiseni.

Eesmärk. Kasutame sinu andmeid, et paremini mõista, kuidas teenuseid kasutad, ja neid parendada.

Andmekategooriad. Finantsandmed, sideandmed, asukohaandmed, seadme andmed.

Õiguslik alus. Vinted Pay õigustatud huvi pidevalt arendada teenuseid ja täita regulatiivseid aruandluskohustusi tõhusamalt.

Andmete säilitamine. Kogu sinu kliendisuhte vältel.

Eesmärk. Kasutame sinu andmeid, et saaksime sind vajaduse korral kliendina registrist kustutada. See võib juhtuda sinu enda soovil (näiteks kui sa ei soovi enam Vinted Pay teenuseid kasutada) või meie otsuse tõttu (näiteks kui sinu suhtes kehtestatakse riiklikud või rahvusvahelised sanktsioonid).

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, finantsandmed.

Õiguslik alus. Sinu leping meiega Tingimused.

Andmete säilitamine. Kuni süsteemist eemaldamise lõpuleviimiseni.

Eesmärk. Kasutame sinu andmeid, et vastata sinu päringutele, taotlustele või kaebustele.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, sideandmed, demograafilised andmed, finantsandmed, asukohaandmed, kinnitusandmed.

Õiguslik alus.

• Õiguslik kohustus (Leedu makseteenuste seadus), kui tegu on makseteenuseid puudutava kaebuse või taotlusega.
• Sinu leping meiega Tingimused, kui tegu on muude teenuse küsimustega.

Andmete säilitamine. 5 aastat pärast päringu, taotluse või kaebuse lahendamist.

Eesmärk. Kasutame sinu andmeid isikusamasuse kindlakstegemiseks. Mõnel juhul (näiteks kui saavutad teatud müügikünnise) peame sinu isikut tõendama järgmiste vahenditega:

• Isiku kaugtuvastamine: seda kontrolli teostab Ondato, UAB automatiseeritud vahenditega, vajaduse korral koos inimese sekkumisega. Ondato palub sul esitada oma näo foto ja riikliku isikutunnistuse, passi või juhiloa koopia ning loob nende põhjal biomeetrilise mudeli, et kontrollida, kas need ühtivad.
• Smart-ID: palub sul logida sisse oma Smart-ID kontole, esitada nõutud andmed (nt isikukood) ja sisestada PIN-i. Smart-ID turvalisuse juhendi leiad siit.
• Riiklik registrite keskus (Registrų centras) (mõeldud ainult Leedu alalistele elanikele): võime kontrollida sinu esitatud andmeid riiklikus registrite keskuses iseseisvalt säilitatavate andmetega. Asutuse privaatsuspoliitikaga saate tutvuda siin.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, kinnitusandmed, biomeetrilised andmed, seadme andmed.

Õiguslik alus.

• Sinu nõusolek biomeetriliste andmete töötlemiseks.
• Õiguslik kohustus (Leedu Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seadus) muud tüüpi andmete osas.
• Õigustatud huvi edastada sinu riikliku isikutunnistuse, passi või juhiloa koopia sinu vanalt makseteenuse pakkujalt Vinted Pay-le, eeldusel, et su isikusamasus on juba kontrollitud. Tuginedes sinu õigustatud huvile sujuvama kasutuskogemuse vastu, saame vältida isikusamasuse kontrollimise protsessi kordamist.

Andmete säilitamine. 8 aastat pärast kliendisuhte lõppu. Biomeetrilised andmed kustutatakse kohe pärast sinu isikusamasuse tuvastamist.

Eesmärk. Kasutame sinu andmeid selleks, et viia läbi „Tunne oma klienti“ (Know Your Customer ehk KYC) kontrolle, mis on vajalikud selleks, et täita eeskirju, mis on suunatud pettuste, rahapesu ja muude finantskuritegude ennetamisele. See hõlmab ka riikliku taustaga isikute kontrolle, sanktsioonide kontrolli ja teatamist ning negatiivse kajastusega meediakontrolle. KYC-kontroll viiakse läbi meie kliendi hoolsusmeetmete pakkujate abiga.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, sideandmed, kinnitusandmed.

Õiguslik alus.

• Õiguslik kohustus (Leedu Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seadus).
• Õigustatud huvi edastada sinu KYC kontrollimise dokumendi koopia sinu vanalt makseteenuse pakkujalt Vinted Pay-le, eeldusel, et sinu KYC kontrollimine on juba läbi viidud. Tuginedes sinu õigustatud huvile sujuvama kasutuskogemuse vastu, saame vältida sinu isikusamasuse kontrollimise protsessi kordamist.

Andmete säilitamine. 8 aastat pärast kliendisuhte lõppu.

Eesmärk. Kasutame sinu andmeid selleks, et jälgida Vinted Pay tehinguid ja teavitada kahtlastest finantstegevustest, et täita oma rahapesu ja terrorismi rahastamise vastaseid („AML/CTF“) kohustusi. Vajalik järelevalve toimub meie kliendi hoolsusemeetmete pakkujate abiga.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, demograafilised andmed, seadme andmed, finantsandmed, sideandmed, asukohaandmed, kuulutuse andmed, saatmisandmed, tegevusandmed.

Õiguslik alus.

• Õiguslik kohustus (Leedu Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seadus) identifitseerimisandmete, kontaktandmete, demograafiliste andmete, seadmeandmete, finantsandmete, sideandmete ja asukohaandmete kohta.
• Meie õigustatud huvi täita AML/CTF kohustusi seoses kuulutuse andmete, saatmisandmete ja tegevusandmetega.

Andmete säilitamine. 8 aastat pärast kliendisuhte lõppu, välja arvatud sideandmed, mida säilitatakse 5 aastat.

Eesmärk. Kasutame sinu andmeid, et täita seadusest tulenevaid nõudeid, näiteks raamatupidamise, maksustamise, AML/CTF ja klientide raha kaitse valdkonnas. See hõlmab meie kohustuslikku aruandlust Leedu Panga suunas. Me võime teatud teavet jagada ka õiguskaitseasutuste ja muude riigiasutustega nende taotluse korral või kui see on seadusega nõutud.

Andmekategooriad. Identifitseerimisandmed, finantsandmed, muud andmed, mida konkreetne olukord nõuab.

Õiguslik alus. Õiguslik kohustus (Leedu Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seadus; dokumentide säilitamise üldindeks; Leedu Vabariigi dokumentide ja arhiivide seadus nr I-1115; Leedu Vabariigi raamatupidamise seadus nr IX-574; ja muud kehtivad seadused).

Andmete säilitamine.

• Niikaua, kui see on vajalik aruannete ettevalmistamiseks, sh regulatiivne aruandlus Leedu Pangale, raamatupidamine, finantsaruandlus ja klientide raha kaitse.
• Maksuaruandluseks kasutatavaid andmeid säilitame 3 aastat pärast kalendriaasta lõppu, mil toimus vastav makse.
• Finantskuritegude uurimise teenistusele AML/CTF aruandluseks kasutatavaid andmeid säilitatakse 8 aastat alates sinu kliendisuhte lõppemisest Vinted Pay“ga.
• Raamatupidamisega seotud andmed säilitatakse 10 aastat pärast arve väljastamist.

Eesmärk. Kasutame sinu andmeid selleks, et aidata sul rakendada oma lepingulisi, privaatsus- või muid seaduslikke õigusi. Näiteks kui küsid meilt kõiki andmeid, mida sinu kohta hoiame, kasutame neid koopia koostamiseks ja edastamiseks. Säilitame ka osa teabest selleks, et oleks tõend, et sinu õigused said korrektselt täidetud.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, sideandmed, demograafilised andmed, finantsandmed, asukohaandmed, kinnitusandmed.

Õiguslik alus.

• Õiguslik kohustus, kui kasutad oma seaduslikke õigusi.

Andmete säilitamine. 3 aastat alates päevast, mil vastame sinu õiguste kasutamise taotlusele.

Eesmärk. Kasutame sinu andmeid selleks, et tegeleda kaebuste või vaidlustega, rakendada oma Tingimused või kaitsta oma õigusi ja õiguspäraseid huve. See hõlmab olukordi, kus peame esitama, kasutama või kaitsma õigusnõudeid kohtus, haldusmenetluses või kohtuväliselt.

Andmekategooriad. Identifitseerimisandmed, kontaktandmed, sideandmed, finantsandmed, asukohaandmed, kinnitusandmed.

Õiguslik alus. Vinted Pay õiguspärane huvi seoses õigusnõuete esitamise, kasutamise või kaitsmisega.

Andmete säilitamine. 10 aastat pärast kliendisuhte lõppu.

Selleks et Vinted Pay toimiks sujuvalt, võime jagada sinu andmeid väliste teenusepakkujatega, kes pakuvad näiteks pilveteenuseid, IT-turvalisust, hooldust, tehnilist tuge, suhtlusteenuseid ja kliendituge. Meil on nendega lepingud, mis tagavad, et nad kasutavad sinu andmeid ainult vastavalt meie juhistele.

Võime jagada sinu andmeid ka oma maksepartnerite, advokaatide, notarite, audiitorite, raamatupidajate, tõlkijate, kindlustajate, konsultantide ja teistega, kes aitavad meid erinevates ärivaldkondades. Need teenusepakkujad töötlevad sinu andmeid iseseisvalt ja vaid ulatuses, mis on konkreetsel eesmärgil vajalik.

Enamik meie teenusepakkujatest asub Euroopa Majanduspiirkonnas („EMP“). Kui teenusepakkuja asub väljaspool EMP-d, rakendame täiendavaid meetmeid, et tagada andmete turvalisus ja seaduslik edastamine vastavalt IKÜM-ile.

Kui andmeid edastatakse näiteks USA-sse või teistesse riikidesse, tagame, et need oleks kaitstud sobivate meetmete kaudu, näiteks Euroopa Komisjoni poolt heaks kiidetud piisava kaitse otsuste või lepingu tüüptingimuste abil, mis on lisatud meie lepingutesse andmesaajatega.

Võime jagada sinu andmeid äriühingutega, mis kuuluvad Vinted Groupi, kuhu kuulub ka Vinted Pay, ning üksustega, mis luuakse või omandatakse tulevikus.

Kui mõni neist asub väljaspool EMP-d, kasutame oma ettevõtetevahelistes andmetöötlus- ja edastamislepingutes Euroopa Komisjoni lepingu tüüptingimusi, et tagada sinu andmete turvalisus ja seaduslik edastamine.

Kui otsime investoreid või oleme seotud ühinemiste ja omandamistega, võime jagada sinu andmeid potentsiaalsete investorite või ettevõtetega, kes võivad Vinted Pay ära osta või sellega ühineda.

Kui seadus nõuab, võime jagada sinu andmeid õiguskaitseorganite, kohtute, riigiasutuste (sh maksu- ja finantsasutuste) ning rahvusvaheliste organisatsioonidega. Samuti võime andmeid jagada kolmandate isikutega, kes esitavad meie vastu õigusnõudeid.

Teeme seda aga ainult juhul, kui seadus seda nõuab, kui kahtlustame, et oled seotud ebaseadusliku tegevusega, kui peame kaitsma Vinted Pay õigusi ja huve või muudes erandjuhtumites.

Võime avaldada sinu andmeid õiguskaitseasutustele, kui see on vajalik kuritegude (nt pettuste) ennetamiseks või avastamiseks või kui tegemist on ülekaaluka avaliku huviga.

Andmete jagamine on mõnikord kohustuslik ja mõnikord vabatahtlik ning sellel võivad olla erinevad tagajärjed.

• Kui andmete jagamine on seadusest tulenev nõue (nt maksude deklareerimiseks) või vajalik lepingu täitmiseks (nt makse töötlemiseks), siis nende mitteandmine võib takistada sul Vinted Pay teenuste kasutamist. Rohkem teavet leiad meie Tingimused.
• Teistes olukordades on andmete jagamine vabatahtlik, kuid nende mittejagamine võib piirata teatud funktsioone. Näiteks kui sa ei anna oma pangakonto andmeid, ei laeku sulle väljamakset.

Kui me küsime sinult nõusolekut, et kasutada sinu andmeid kindlatel eesmärkidel, on sul alati õigus öelda „jah“ või „ei“.

Sa võid oma meelt muuta ja antud nõusoleku igal ajal tagasi võtta. Palun arvesta, et nõusoleku tagasivõtmine ei mõjuta seda, kuidas me sinu andmeid enne tagasivõtmist kasutasime.

Võid meilt küsida kinnitust, kas me hoiame sinu andmeid, ning saada nende koopia, juhul kui see ei kahjusta teiste isikute õigusi ja vabadusi. Anname sulle ka lisateavet, näiteks kuidas me sinu andmeid kasutame ja kellega neid jagame.

Sa võid meilt paluda, et uuendaksime sinu aegunud, ebatäpseid või puudulikke andmeid. Mõnel juhul võime paluda sul läbida meie taustakontrolli protsess, et täita oma AML/CTF kohustusi.

Sa võid paluda, et me sinu andmed kustutaksime, aga tea, et see õigus ei kehti igas olukorras.

Kustutame sinu andmed, kui:

• meil ei ole neid enam vaja;
• oleme neid ebaseaduslikult töödelnud;
• võtad tagasi oma nõusoleku (kui andmete kasutamine põhines nõusolekul);
• esitad vastuväite ja meil ei ole piisavalt mõjuvat õiguspärast põhjust jätkamiseks; või
• kehtivad muud IKÜM-is sätestatud alused.

Kui sa meile päringu esitad, hindame su olukorda hoolikalt ja vaatame, kas mõni neist alustest (või eranditest) kehtib. Sa ei pea oma taotluses konkreetset alust nimetama, aga see võib aidata meil kiiremini reageerida. Kui selgub, et su olukord ei vasta nendele alustele või kui kehtivad muud õiguslikud erandid, anname sulle sellest teada.

Sul on õigus nõuda, et piiraksime sinu andmete kasutamist konkreetsetes olukordades.

Anname sulle koopia sinu andmetest, et saaksid need mõne teise teenuse raames esitada. Kui sa küsid ja see on tehniliselt võimalik, saame need andmed ka otse teise teenusepakkujani edastada. Samas ei tee me seda juhul, kui see eeldaks teiste inimeste andmete jagamist.

Võid esitada vastuväite, kui kasutame sinu andmeid meie õiguspärase huvi alusel.

Kui sa seda teed, lõpetame andmete kasutamise, välja arvatud juhul, kui see on seaduslikult vajalik või kui meil on mõjuv põhjus, mis kaalub üles sinu õigused.

Sul on õigus mitte alluda otsustele, mis on tehtud ainult automatiseeritud andmetöötluse alusel, sh profileerimine, kui need otsused mõjutavad sind juriidiliselt või muul olulisel viisil. Aga on erandeid: kui see on vajalik lepingu täitmiseks, seadusega lubatud ja koos kaitsemeetmetega või kui oled selleks nõusoleku andnud. Nendes olukordades tagame, et sinu õigused on kaitstud, sh võimalus oma seisukoht esitada ja otsus vaidlustada.

Kui sul on mure, kuidas me sinu andmetega ümber käime, võid esmalt meiega ühendust võtta, et saaksime olukorra lahendada. Samuti võid pöörduda andmekaitse järelevalveasutuse poole riigis, kus sa elad, töötad või kus probleem aset leidis.

Kasutame arenenud tehnilisi ja elektroonilisi lahendusi ning tugevaid füüsilisi turvameetmeid sinu andmete kaitseks. Näiteks kasutame krüpteeritud suhtlust, tulemüürikaitset, juurdepääsupiiranguid ja regulaarseid turvaauditeid.

Meil on spetsiaalsed meeskonnad, kes tegelevad infoturbe, andmekaitse ja vastavusega, ning neid juhivad oma ala eksperdid. Meie töötajad on seotud konfidentsiaalsuskohustustega ning meil on tõhusad sisemised eeskirjad ja protseduurid, et hoida sinu andmed turvaliselt.

Teeme kõik endast oleneva, et sinu andmeid kaitsta, kuid isegi parimad turvameetmed ei saa alati välistada küberrünnakuid ega tagada, et volitamata isikud ei pääse sinu andmetele juurde või neid ei muuda. Seega palume sul mõelda hoolikalt, millist teavet sa meiega jagad, sest see toimub sinu enda vastutusel. Hoia oma isiklik teave turvalisena. Kui kahtlustad andmeleket, võta meiega kohe ühendust alltoodud kontaktandmete kaudu.