1.1. Käesolevad kliendiandmete töötlemispõhimõtted (edaspidi Põhimõtted) selgitavad, kuidas Ipec Invest (Ipec OÜ)(edaspidi Laenuandja) kogub ja kasutab kliendiandmeid ning millised on kliendi õigused.
1.2. Põhimõtted kohalduvad kõigile klientidele ning ka kliendisuhetele, mis on tekkinud enne Põhimõtete avaldamist või jõustumist.
1.3. Kliendiga sõlmitud lepingutes ja teenustingimustes võivad sisalduda täiendavad või täpsustavad andmetöötluse kokkulepped. Vastuolu korral lähtutakse eelkõige teenustingimustest ja lepingust, niivõrd kui see on õigusaktidega kooskõlas.
1.4. Laenuandja töötleb kliendiandmeid:
• seadusest tulenevate kohustuste täitmiseks (sh riigisisesed ja EL õigusaktid ning järelevalve juhendid);
• kliendiga lepingu sõlmimiseks, täitmiseks ja täitmise tagamiseks;
• kliendi nõusoleku alusel;
• Laenuandja õigustatud huvi alusel, eelkõige oma õiguste kaitseks ja teenuse turvaliseks osutamiseks.
1.5. Kliendisuhtesse astudes või teenuse kasutamise soovi avaldades kinnitab klient, et on Põhimõtetes kirjeldatud andmetöötlusest teadlik.
1.6. Ipec Invest (Ipec OÜ) rakendab kliendiandmete kaitseks asjakohaseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid ning nõuab samaväärset kaitset ka volitatud töötlejatelt.
1.7. Andmeid kogutakse peamiselt kolmel viisil:
• klient esitab andmed ise;
• Ipec Invest (Ipec OÜ) teeb päringuid avalikest registritest ja seadusega lubatud allikatest;
• andmed tekivad lepingu täitmise käigus.
1.8. Kui klient ei esita lepingu sõlmimiseks vajalikke andmeid, võib Ipec Invest (Ipec OÜ) keelduda lepingu sõlmimisest või teenuse osutamisest.
2.1. Kliendiandmed – teave, mis on Laenuandjale kliendi kohta teatavaks saanud kliendisuhte raames, sh isiku- ja kontaktandmed, tehinguandmed ning seaduslikult avalikest allikatest või kolmandatelt isikutelt saadud andmed.
2.2. Klient (andmesubjekt) – isik, kes taotleb, kasutab või on kasutanud Ipec Invest (Ipec OÜ) teenuseid või on teenusega muul viisil seotud (nt käendaja või tagatisandja).
2.3. Töötlemine – igasugune toiming kliendiandmetega (nt kogumine, salvestamine, kasutamine, edastamine, säilitamine, kustutamine).
2.4. Laenuandja – Ipec Invest (Ipec OÜ).
2.5. Vastutav töötleja – Ipec Invest (Ipec OÜ).
2.6. Kolmas isik – isik, kes ei ole klient, Laenuandja ega volitatud töötleja.
3.1. Kliendiandmete töötlemisel järgitakse isikuandmete kaitse üldmäärust (EL) 2016/679, isikuandmete kaitse seadust ning teisi kohaldatavaid õigusakte, samuti käesolevaid Põhimõtteid.
3.2. Laenuandja tagab andmete töötlemise turvalisuse ning piirab ligipääsu kliendiandmetele üksnes töötajatega, kellel on see tööülesannete täitmiseks vajalik.
3.3. Töötajad ja koostööpartnerid, kellel on ligipääs kliendiandmetele, on kohustatud hoidma andmeid konfidentsiaalsena ka pärast kliendisuhte või töösuhte lõppemist.
3.4. Kliendiandmeid töödeldakse eesmärgipäraselt ja minimaalsuse põhimõtet järgides – ainult ulatuses, mis on vajalik siinses dokumendis kirjeldatud eesmärkide saavutamiseks.
3.5. Andmeid võidakse edastada volitatud töötlejatele ja kolmandatele isikutele seadusest tuleneval alusel või kliendi nõusoleku olemasolul.
4.1. Ipec Invest võib töödelda muu hulgas järgmisi andmeid:
• Isikuandmed (nt nimi, isikukood, isikut tõendava dokumendi andmed) – isikusamasuse tuvastamiseks;
• Kontaktandmed (nt telefon, e-post, aadress) – suhtluseks ja teenusega seotud teavitusteks;
• Hariduse ja tööga seotud andmed (nt töökoht, amet, staatus) – krediidivõime analüüsiks ja sobiva teenuse pakkumiseks;
• Tegevuse ja vara päritolu andmed – rahapesu ja terrorismi rahastamise tõkestamiseks;
• Finantsandmed (nt sissetulek, kohustused, varasem maksekäitumine, lepingu täitmise info) – maksevõime hindamiseks, riskide juhtimiseks ning teenuse asjakohasuse hindamiseks;
• Seadusest tulenevate kohustuste täitmisel saadud andmed (nt päringutele vastamise käigus saadud info ametiasutustelt) – usaldusväärsuse hindamiseks ja nõuete täitmiseks.
4.2. Lisaks eeltoodule võib kliendiandmeid töödelda:
• lepingu haldamiseks (sh maksete jälgimine, võlgade sissenõudmine, andmete ajakohastamine);
• sisemiseks aruandluseks, statistika koostamiseks ja teenuse arendamiseks;
• tausta kontrollimiseks ja kliendi esitatud andmete täpsustamiseks, sh päringutega avalikest registritest ning seadusega lubatud kolmandatelt isikutelt.
5.1. Laenuandja võib edastada kliendiandmeid (v.a eriliigilised isikuandmed, kui puudub vastav õiguslik alus) järgmistele saajatele:
• teenuse osutamisel vajalikud partnerid (nt IT-, side-, posti- ja tõlketeenuse pakkujad) ning lepinguga seotud isikud (nt käendajad, tagatisandjad);
• registripidajad ja krediidiinfo teenuse pakkujad vastutustundliku laenamise põhimõtte järgimiseks ja maksekäitumise hindamiseks;
• nõude loovutamisel uus võlausaldaja;
• Eesti või välisriigi krediidi- ja finantsasutused, kui see on vajalik usaldusväärsuse hindamiseks või rahapesu/terrorismi rahastamise tõkestamiseks;
• kliendi lepingurikkumise korral seadusega lubatud ulatuses maksehäireregistrid ja teised õigustatud saajad.
5.2. Maksehäireregistri pidajaks võib olla näiteks AS Creditinfo Eesti (registrikood 10256137), kui andmete edastamiseks esineb õiguslik alus.
6.1. Laenuandja säilitab kliendiandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks, õigusaktidest tulenevate kohustuste täitmiseks või oma õiguste kaitseks.
6.2. Üldjuhul säilitatakse andmeid kuni nõuete aegumistähtaja möödumiseni, kui õigusakt ei sätesta teistsugust säilitustähtaega.
6.3. Nõusoleku alusel kogutud andmeid säilitatakse kuni nõusoleku tagasivõtmiseni või kustutamistaotluse rahuldamiseni, kui Laenuandjal puudub edasiseks säilitamiseks muu õiguslik alus.
7.1. Kliendil on õigus:
• saada teavet enda andmete töötlemise kohta ning tutvuda enda andmetega;
• nõuda ebatäpsete andmete parandamist;
• teatud juhtudel nõuda andmete kustutamist või töötlemise piiramist;
• esitada vastuväiteid töötlemisele, kui töötlemine toimub õigustatud huvi alusel;
• pöörduda selgituste või kaebustega Laenuandja kontaktile: info@ipecinvest.ee.
7.2. Laenuandja vastab kliendi taotlusele esimesel võimalusel, kuid hiljemalt ühe (1) kuu jooksul alates taotluse saamisest. Menetlusaega võidakse seaduses lubatud juhtudel pikendada.
