Privaatsuspoliitika

Siinses kliendi privaatsuspoliitikas (edaspidi: privaatsuspoliitika) on sätestatud, kuidas Montonio (edaspidi: Montonio/meie) kogub ja kasutab isikuandmeid, mis kuuluvad klientidele, st Montonio teenuste lõppkasutajatele ehk isikutele, kes kasutavad makse algatamise ja raha tagastamise teenuseid või taotlevad rahastust või kasutavad hiljem maksmise teenust (krediidivahendus) või kaardimakseteenuseid või kelle isikuandmeid töödeldakse teiste Montonio teenuste osutamise käigus.

Montonio eesmärk on alati kaitsta klientide ja teiste andmesubjektide eraelu puutumatust. Montonio privaatsuspoliitika on kättesaadav meie teenuste voogudes ja veebisaidil.

Kui teil on küsimusi selle kohta, kuidas Montonio töötleb isikuandmeid, võtke lisateabe saamiseks meiega ühendust aadressil compliance@montonio.com.

1. MÕISTED
   Allpool on esitatud andmekaitsepõhimõtetes tihti kasutatavate mõistete määratlused. Mõisted on määratletud andmekaitsepõhimõtete selles osas või andmekaitsepõhimõtete tekstis.
   1. Isikuandmete kaitse mõistetel on sama tähendus, mis on määratletud isikuandmete kaitse üldmääruses (2016/679) (edaspidi: isikuandmete kaitse üldmäärus). Mõningaid andmekaitsetingimusi võidakse täpsustada Montonio töötlemise kontekstis, nagu on määratletud allpool.
   2. Leping on Montonio ja kliendi või muu andmesubjekti vahel sõlmitud leping, sh makse algatamise teenuse tingimused, Järelmaksu ja Maksa hiljem teenuse vahendustingimused või muud tingimused, mis kehtivad Montonio teenuste osutamise suhtes.
   3. Klient/teie on füüsiline isik, kes kasutab Montonio teenuseid, et algatada makse või saada rahastust (krediidivahendus), sh selleks, et maksta hiljem või maksta kaupmehele või kelle isikuandmeid töödeldakse teiste Montonio teenuste osutamise käigus.
   4. Kaupmees on isik, kes kasutab Montonio teenuseid oma äritegevuseks ja kes ei ole klient.
   5. Montonio/meie tähendab Montonio kontserni ettevõtteid:
      1. Montonio Finance OÜ, registrikood 14557628, aadress Kai 1, 10111 Tallinn, Eesti (edaspidi: MF OÜ);
      2. Montonio Finance UAB, registrikood 305205122, aadress Konstitucijos pr. 7, Vilnius, Leedu (edaspidi: MF UAB).
         Me võime jagada isikuandmeid meie teiste kontserni kuuluvate ettevõtetega, kui meil on selleks õiguslik alus ja kokkulepe. Teave isikuandmete jagamise kohta antakse andmesubjektile kas käesoleva privaatsuspoliitika või muu teate kaudu.
         
   6. Teenus(ed) on Montonio osutatav(ad) teenus(ed).
   7. Privaatsuspoliitika on siinne tekst, milles sätestatakse Montonio kliendi isikuandmete töötlemise põhimõtted.
   8. Veebisait on Montonio veebisait, mis on saadaval aadressil https://montonio.com, ja kõik selle alamdomeenid.
2. ÜLDTEAVE JA KONTAKTANDMED
   Siit leiate teavet selle kohta, millal privaatsuspoliitikat kohaldatakse, kuidas meiega ühendust võtta ning vastutava ja volitatud töötaja staatuse selgitused.
   1. Kohaldatavus. Andmekaitsepõhimõtetega reguleeritakse klientide isikuandmete töötlemist Montonios Montonio teenus(t)e osutamise käigus. Pange tähele, et kaupmeestele ja kaupmeeste esindajatele esitatakse teavet nende isikuandmete töötlemise kohta Montonio kasutajate andmekaitseteatises.
   2. Kontaktandmed. Kui teil on isikuandmete töötlemise kohta küsimusi, kirjutage meile aadressil compliance@montonio.com. Oleme ametisse määranud andmekaitseametniku, kellega saab ühendust võtta aadressil compliance@montonio.com. Meie postiaadressid on esitatud punktis 1.5.
   3. Muudatused. Meil on õigus privaatsuspoliitikat ühepoolselt muuta. Teavitame andmesubjekti ehk klienti kõigist olulistest privaatsuspoliitika muudatustest veebisaidil või muul viisil.
   4. Vastutava töötleja ja volitatud töötleja staatusest. Teie isikuandmete vastutav töötleja sõltub kasutatava(te)st teenus(t)est. Montoniol on erinevate osutatavate teenuste puhul eri töötlemisstaatused. Põhiteenuste töötlemisstaatused on järgmised: i) MF UAB on vastutav töötleja makse algatamise, raha tagastamise ja kaardimaksteenuste puhul; ii) MF OÜ on vastutav töötleja järelmaksu teenuse ja maksa hiljem teenuste puhul; iii) MF OÜ on volitatud töötleja tarneteenuste ja muude lisateenuste (tellimuste, maksete ja tagastuste haldamine) puhul (kaupmees on vastutav töötleja). Pange tähele, et kaupmees on oma teenuste/toodete pakkumisel eraldiseisev kliendi isikuandmete vastutav töötleja. Teave selle kohta, kuidas kaupmehed isikuandmeid töötlevad, on esitatud nende veebisaitidel.
   5. Juhtiv järelevalveasutus. Montonio kontserni ettevõtete juhtiv järelevalveasutus isikuandmete kaitse küsimustes on Eesti Andmekaitse Inspektsioon. Andmesubjektil on õigus pöörduda oma asukohajärgse järelevalveasutuse poole. EL-i andmekaitseasutuste andmed leiate siit.
   6. Küpsiste ja muu jälgimistehnoloogia kasutamine. Teave küpsiste ja muu jälgimistehnoloogia kasutamise kohta on esitatud veebisaidi küpsiste lahenduses.
   7. Muud lingid/rakendused jne. Pange tähele, et meie veebisaidil olevad lingid võivad viia meediakanalitele, mida reguleerivad konkreetsete teenusepakkujate privaatsustingimused, mitte aga siinne privaatsuspoliitika. Me ei vastuta nendel teistel veebisaitidel avaldatud sisu eest. Teie isikuandmete töötlemist meie sotsiaalmeedias reguleeritakse meie ja asjaomase sotsiaalmeediaplatvormi andmekaitsetingimustega.
3. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
   Siit leiate põhimõtted, mida me teie isikuandmete töötlemisel alati järgime.
   1. Nõuetele vastavus ja eesmärk. Montonio eesmärk on töödelda isikuandmeid vastutustundlikult, nii et suudame tõendada isikuandmete töötlemise vastavust seatud eesmärkidele ja kohaldatavatele andmekaitse-eeskirjadele.
   2. Põhimõtted. Kõik Montonio isikuandmete töötlemisega seotud protsessid, suunised, meetmed ja tegevused põhinevad järgmistel põhimõtetel: seaduslikkus, õiglus, läbipaistvus, eesmärgipärasus, võimalikult väheste andmete kogumine, täpsus, säilitamise piiramine, terviklus, konfidentsiaalsus ning lõimitud andmekaitse ja vaikimisi andmekaitse.
4. TÖÖTLEMISE ÜLDISED EESMÄRGID, ALUSED JA TOIMINGUD
   Siit leiate teavet teie isikuandmete töötlemise eesmärkide ja aluste kohta.
   1. Nõusolek. Nõusoleku alusel töötleme isikuandmeid täpselt nendes piirides, selles ulatuses ja nendel eesmärkidel, milleks te olete andnud meile oma nõusoleku. Teie nõusolek peab olema vabalt antud, konkreetne, teadlik ja üheselt mõistetav, näiteks kasti linnukese tegemisega veebisaidil või teenus(t)e voos. Pange tähele, et teil on õigus oma nõusolek igal ajal tagasi võtta, võttes meiega ühendust aadressil compliance@montonio.com või näiteks e-kirjas oleva tellimuse tühistamise lingi kaudu. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist tehtud töötlemist.
   2. Lepingu sõlmimine ja täitmine. Lepingu sõlmimisel ja täitmisel võime töödelda isikuandmeid järgmistel eesmärkidel:
      1. meetmete rakendamine enne lepingu sõlmimist, mis on vajalik lepingu sõlmimiseks või mida andmesubjekt taotleb;
      2. teie isikusamasuse tuvastamine ulatuses, mis on vajalik lepingu sõlmimiseks ja täitmiseks või meie teenus(t)e kasutamise võimaldamiseks või mis on ette nähtud seadusega (nt rahapesu tõkestamise ja krediidivõimelisuse hindamisega seotud kohustused);
      3. võetud kohustuste täitmine (nt makse algatamise teenuse osutamine, krediidivahendamine);
      4. teiega suhtlemine, sh teabe ja meeldetuletuste saatmine lepingu täitmise või teenus(t)e kasutamise kohta;
      5. õiguste ja nõuete kaitse;
      6. tehniliste probleemide tuvastamine, ennetamine ja lahendamine;
      7. abi osutamine;
      8. meie teenus(t)e osutamine ja käigushoidmine, sh meie teenus(t)e ja veebisaidi kasutamise jälgimine;
      9. teie teavitamine muudatustest meie teenus(t)es või teile muude lepinguga/teenus(t)ega seotud teadete edastamine.
         Pange tähele, et täpne eesmärk ja alused võivad olla määratletud ka lepingus.
   3. Juriidiline kohustus. Töötleme isikuandmeid juriidiliste kohustuste täitmiseks kooskõlas seadusega ja seaduses sätestatud ulatuses, näiteks Montonio rahapesu tõkestamise või krediidivõimelisuse hindamisega seotud kohustuste täitmiseks, mis tuleneb rahapesu ja terrorismi rahastamise tõkestamise seadusest, krediidiandjate ja -vahendajate seadusest, Leedu Vabariigi rahapesu ja terrorismi rahastamise tõkestamise seadusest ning Leedu Vabariigi maksete teenuste seadusest.
   4. Õigustatud huvi. Meie õigustatud huvi tähendab meie huvi juhtida või suunata oma tegevust ja võimaldada meil pakkuda parimat võimalikku teenust (teenuseid). Kui lähtume õigustatud huvist, oleme eelnevalt hinnanud enda ja teie huve. Teil on õigus näha teie isikuandmete töötlemisega seotud õigustatud huvi hinnangut. Kui soovite vastavat õigust kasutada, võtke meiega ühendust aadressil compliance@montonio.com. Võime teie isikuandmeid (välja arvatud isikuandmete eriliigid) töödelda õigustatud huvi alusel järgmistel eesmärkidel:
      1. kliendiandmebaasi ja teenus(t)e haldamine ja analüüsimine (kui see ei ole lepinguga hõlmatud), et parandada teenus(t)e kättesaadavust, funktsioone ja kvaliteeti, nt kasutades kliendihaldussüsteemi või analüüsilahendusi (võidakse töödelda üldandmeid ja teenuse kasutamise andmeid);
      2. meie teenus(t)e ja veebisaidi arendamine kui see ei ole lepinguga hõlmatud (võidakse töödelda kõiki andmekategooriaid, v.a eriliigilised ja süüteoandmed);
      3. parema kliendi-/kasutajakogemuse tagamine, et pakkuda kvaliteetsemat teenust (teenuseid); võime jälgida oma teenus(t)e ja veebisaidi kasutamist, koguda selle kohta statistikat ning analüüsida meie veebisaidi, teenus(t)e, sotsiaalmeedia lehekülgede ja muude müügikanalite kasutamisel kogutud identifikaatoreid ja isikuandmeid (võidakse töödelda üldandmeid, teenuse kasutamise andmeid, tehnilist teavet, seadme teavet ja küpsiste poolt kogutud teavet (kui lubatud));
      4. kampaaniate korraldamine, sh personaliseeritud ja sihipäraste kampaaniate korraldamine. Kampaaniate tingimused on sätestatud eraldi;
      5. pakkumiste/teabe saatmine kliendile või potentsiaalsele kliendile, kui asjaomane isik on varem ostnud sarnase toote või tundnud selle vastu huvi ja kui selline töötlemine on konkreetses jurisdiktsioonis lubatud. Sellisel juhul on isikule alati tagatud lihtne võimalus suhtlusest loobuda ja me oleme arvestanud nii meie enda kui ka (potentsiaalse) kliendi huvidega (võidakse töödelda kontaktandmeid ja teenuse kasutamise andmeid);
      6. rahulolu-uuringute tegemine ja turundustegevuste tõhususe mõõtmine (võidakse töödelda kontaktandmeid ja teenuse kasutamise andmeid);
      7. salvestiste tegemine ja logimine; võime salvestada ja säilitada nii meie ruumides kui ka sidevahendite (e-post, telefon jne) abil edastatud sõnumeid ja tellimusi, samuti meie enda antud teavet ja muid tegevusi. Vajaduse korral kasutame neid salvestisi tellimuste või muude tegevuste tõendamiseks, nt kohtumenetlustes;
      8. tehnilised ja küberturvalisusega seotud põhjused, nt meetmed piraatluse vastu võitlemiseks ning veebisaidi ja meie teenus(t)e turvalisuse tagamiseks, samuti varukoopiate tegemiseks ja säilitamiseks ning tehniliste probleemide ennetamiseks/kõrvaldamiseks (olenevalt olukorrast võidakse töödelda kõiki andmekategooriaid);
      9. töötlemine korralduslikel eesmärkidel, eelkõige ettevõttesisese juhtimise eesmärgil (aga ka auditite ja muu võimaliku järelevalve jaoks), sh töötlemine kontserni ettevõtete (tütarettevõtted, sidusettevõtted) vahel (sõltuvalt küsimusest/koostööst võidakse töödelda kõiki andmekategooriaid);
      10. õigusnõuete koostamine, esitamine või kaitsmine, sh nõuete loovutamine näiteks inkassoteenuse pakkujatele või õigusnõustajate kasutamine (olenevalt olukorrast võidakse töödelda kõiki andmekategooriaid);
      11. kui olete meid teavitanud, et te ei soovi, et teile teatud liiki teavet saadetakse – teabe säilitamine sellise keelu kohta.
   5. Uus eesmärk. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks neid esialgu koguti, või kui see ei põhine andmesubjekti nõusolekul, hindame hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võtame muu hulgas arvesse:
      1. mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;
      2. isikuandmete kogumise konteksti, eelkõige seoses andmesubjekti ja meie vaheliste suhetega;
      3. isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;
      4. kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;
      5. asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.
5. TEAVE, MIDA TÖÖTLEME
   Siit leiate andmesubjektide kategooriad ja teabe kliendi isikuandmete kohta, mida me töötleme.
   1. Andmesubjektide kategooriad. Andmekaitsepõhimõtetega reguleeritakse klientide isikuandmete töötlemist. Pange tähele, et klientide isikuandmete töötlemist kaupmeeste poolt reguleeritakse vastava kaupmehe andmekaitsetingimustega.
   2. Ei ole mõeldud lastele. Meie teenus(ed) ei ole mõeldud lastele.
   3. Isikuandmete allikad. Üldiselt töötleb Montonio kliendi isikuandmeid järgmistest allikatest:
      1. Isikuandmed, mille andmesubjekt on sisestanud või edastanud meile või kaupmehele (nt täisnimi, e-post, telefoninumber ja aadress, andmed ostetud toodete/teenuste kohta);
      2. Isikuandmed, mis on saadud meie ja kliendi vahelise standardsuhtluse käigus (näiteks kui võtate meiega e-posti või vestluse teel ühendust jne);
      3. Isikuandmed, mis tulenevad meie teenus(t)e kasutamisest (nt makse algatamise teenuse kasutamine: täisnimi, kontaktandmed, makse summa, autentimisstaatus, kontoteave, makse staatus);
      4. Kolmandatelt isikutelt (nt autentimis-, verifitseerimis- ja rahapesu tõkestamise valdkonna partneritelt) saadud isikuandmed (nt autentimisstaatus, riikliku taustaga isiku staatus ja sanktsioonide staatus);
      5. Meie genereeritud ja kombineeritud isikuandmed (nt andmed teenus(t)e kasutamise kohta jne).
   4. Andmete üldkategooriad, mida töötleme vastutava töötlejana. Vastutava töötlejana töötleme muu hulgas järgmisi isikuandmeid:
      1. Kliendi üldandmed (identifitseerimise andmed ja kontaktandmed): nt täisnimi, e-post, telefon, teenus(t)e kasutamise andmed;
      2. Verifitseerimisandmed: kontrollime teie esitatud andmeid mõistlikus ulatuses või kuivõrd oleme selleks seadusega kohustatud, nt isikutunnistuse andmed, täisnimi, riikliku taustaga isiku staatus, sanktsioonide teave, negatiivne meediakajastus ning muud asjakohased andmed;
      3. Andmed teenus(t)e kasutamise kohta: olenevalt teenusest teenus(t)e kasutamise andmed (tellimuse andmed, ostukorvi andmed, makse andmed, teabevahetus meiega, tehnilised andmed (seadme andmed, IP-aadress, brauseri andmed));
      4. Tehnilised andmed: näiteks teave selle kohta, mis kuupäeval, kellaajal ja kuidas te teenust (teenuseid) kasutasite, seadme andmed, IP-aadress, domeeninimi, tarkvara ja riistvara andmed, üldine geograafiline asukoht (nt linn, riik);
      5. Andmed, mis on kogutud veebisaidi kasutamise käigus, sh küpsiste abil (kui need on lubatud).
         Vt kliendi isikuandmete tabelit lisateabe saamiseks (vt punkt 5.5).
   5. Kliendi isikuandmete tabel. Ülevaade kliendi isikuandmetest, mida Montonio töötleb oma teenus(t)e osutamise käigus:
      

      Isikuandmed	Töötlemise eesmärk	Töötlemise alused
      Kontaktandmed (nt telefoninumber, e-posti aadress, postiaadress)	Lepingu täitmine; otseturundus	Lepingu täitmine; nõusolek otseturunduseks
      Verifitseerimis- ja rahapesu tõkestamise kontrolli andmed (esitatud andmete kontrollimise andmed, riikliku taustaga isiku staatust käsitlevad andmed, sanktsioonide andmed, tehingukontrollid, sh teave ostetud teenuste/toodete kohta)	Esitatud andmete kontroll ja rahapesu tõkestamiseks vajalike andmete kogumine	Juriidiline kohustus makse algatamise ja krediidivahenduse puhul (andmete kontrollimine ja muud rahapesu tõkestamisega seotud kohustused); andmeid, mille töötlemine ei ole hõlmatud juriidilise kohustusega, töödeldakse avaliku huvi alusel; litsentsimata teenuste korral vajalik lepingu sõlmimiseks (isikuandmete kontrollimine ja õigustatud huvi või avalik huvi rahapesu tõkestamisega seotud andmete puhul)
      Makseandmed (täisnimi, kontaktandmed, maksesumma, makse saaja nimi, maksja IBANide nimekiri, maksja pank, e-posti aadress, postiaadress, IP-aadress, autentimise staatus, makse staatus, makse tunnus)	Makseteenuste osutamine (lepingu täitmine)	Lepingu täitmine; teatavaid andmeid võidakse töödelda juriidiliste kohustuste tõttu
      Andmed järelmaksu ja maksa hiljem lepingu kohta (nt lepingu staatus, teave rahastatud summa kohta, sissemakse summa, krediidikulukuse määr)	Krediiditoimiku pidamine	Juriidiline kohustus, mis tuleneb tarbijakrediiti käsitlevatest õigusaktidest
      Teave teenus(t)e kasutamise kohta (nt makseandmed, krediidipakkumised, krediidilepingud, suhtlus meiega, andmed tagastuste, ostukorvi kohta jne)	Lepingu täitmine; olenevalt andmetest – teatavaid andmeid võidakse töödelda juriidiliste kohustuste tõttu või avaliku huvi alusel, nt seoses rahapesu tõkestamise ja pettuste ennetamisega	Lepingu täitmine; teatavaid andmeid võidakse töödelda juriidiliste kohustuste või avaliku huvi tõttu
      Andmed külastatud veebisaidi jaotiste kohta	Riskijuhtimine, pettuste ennetamine, teenuste arendamine	Õigustatud huvi
      Seadme andmed (nt seadme tüüp, identifikaator, muud metaandmed)	Riskijuhtimine, pettuste ennetamine	Õigustatud huvi
      Tehnilised andmed veebisaidi ja meie teenus(t)e kasutamise kohta (nt IP-aadress, brauseri tüüp ja versioon, logid)	Riskijuhtimine, pettuste ennetamine, teenuste arendamine	Õigustatud huvi
      Muud teenus(t)e osutamisega seotud andmed (nt rahulolu-uuringud, tagasiside, teenuste kasutamise andmed, salvestised)	Teenuse arendamine, parem kliendikogemus	Õigustatud huvi
      *tarne ja teenuse kasutamise andmed (nt täisnimi, aadress, telefon, e-post, paki andmed), ostukorvi andmed (st ostetud teenuste/toodete nimekiri)	*kaupmehele tarne- ja lisateenuste (tellimuste, maksete ja tagastuste haldamine) osutamine	*Montonio töötleb andmeid samadel alustel mis kaupmees (Montonio on tarnimise ja mitteloakohustuslike lisateenuste korral kaupmehe volitatud töötleja)

      Võtke meiega ühendust, kui vajate täpsemat teavet oma isikuandmete töötlemise kohta. Pange tähele, et kui me oleme volitatud töötleja, võime suunata teid edasi teie andmete vastutava töötleja juurde, kui olete andnud meile vajalikud andmed.

6. ISIKUANDMETE EDASTAMINE JA LUBATUD TÖÖTLEMINE
   Siit leiate teavet isikuandmete edastamise ja lubatud töötlemise kohta.
   1. Koostööpartnerite kasutamine. Teeme koostööd isikutega, kellele võime edastada koostöö raames ja eesmärgil andmesubjekte puudutavaid andmeid (sh isikuandmeid). Meil võivad nende koostööpartneritega olla eri tüüpi vastutava töötleja, volitatud töötleja ja volitatud alamtöötleja suhted. Isikuandmete edastamisel koostööpartneritele järgime kohaldatavaid andmekaitsenõudeid. Näiteks:
      1. edastame ja jagame isikuandmeid oma partneritest krediidiandjatega. Seadustega nõutakse meie partneritest krediidiandjatelt ja meilt, et me hangiksime, kontrolliksime ja registreeriksime kõikide (finantstoodete) klientide andmed. Lisaks võivad Montonio või partneritest krediidiandjad sel eesmärgil hankida teie kohta teavet muudest allikatest. Meie partneritest krediidiandjate ja nende andmekaitsepõhimõtete loetelu on saadaval siin;
      2. edastame andmeid kaupmeestele ja jagame andmeid kaupmeestega, kelle teenuseid/tooteid te ostate.
   2. Nõuded volitatud töötlejast koostööpartneri kasutamisele. Selliste kolmandate isikute (volitatud töötlejate) hulka võivad kuuluda muu hulgas IT-partnerid (olenevalt teenusest võivad saada ligi kõikidele andmekategooriatele), st erinevate tehniliste teenuste pakkujad, reklaami- ja turunduspartnerid (saavad ligi üldandmetele ja teatud teenuse kasutamise andmetele), kliendirahulolu-uuringute ettevõtted (saavad ligi kontaktandmetele ja teatud teenuse kasutamise andmetele), nõustajad (olenevalt olukorrast võidakse töödelda kõiki andmekategooriaid), tingimusel et:
      
      1. asjaomane eesmärk ja töötlemine on seaduslikud;
      2. isikuandmeid töödeldakse meie juhiste ja kehtiva lepingu alusel.
         Meie peamised volitatud töötlejad on: Andmetöötlejad
   3. Muud avalikustamised ja edastamised. Võime isikuandmeid avaldada ka järgmistel juhtudel:
      1. Õiguskaitse eesmärgil. Teatud juhtudel võidakse meid kohustada teie isikuandmeid avaldama: siis, kui see on seadusega nõutav või kui avaliku sektori asutused esitavad selleks kehtiva taotluse. Enne isikuandmete avaldamist hindame alati teabepäringute õiguspärasust.
      2. Äritehingute jaoks. Kui meie või meie tütarettevõtjad on seotud ühinemise, omandamise või varade müümisega, võidakse teie isikuandmeid edastada.
      3. Ettearvamatud ülekanded. Muudel juhtudel edastame teie isikuandmeid kolmandatele isikutele tingimusel, et meil on teie nõusolek või juriidiline kohustus või erandjuhul, nt kui edastamine on vajalik teie eluliste huvide kaitsmiseks.
   4. Edastamine väljapoole Euroopa Majanduspiirkonda (EMP). Üldjuhul töötleme teie isikuandmeid EMPs. Me võime siiski kasutada teenuseosutajaid/koostööpartnereid väljastpoolt EMPd. Isikuandmeid edastatakse väljapoole EMPd ainult siis, kui isikuandmete kaitse üldmääruse peatüki 5 nõuded on täidetud (nt kaitse piisavuse otsus* isikuandmete kaitse üldmääruse art 45 või ELi lepingu tüüptingimused** isikuandmete kaitse üldmääruse art 46). Me võtame mõistlikkuse piires kõik vajalikud meetmed, et tagada teie isikuandmete turvaline töötlemine kooskõlas siinse privaatsuspoliitikaga.
   5. Kui soovite teada, millist alust edastamiseks kasutatakse, võtke meiega ühendust aadressil compliance@montonio.com. EL-i standardklauslite või siduvate kontsernisiseste eeskirjade puhul võite taotleda koopiat (kui sellised klauslid kehtivad teie isikuandmete edastamisele). Meil on õigus konfidentsiaalne teave dokumentidest välja võtta.
      *Vastuvõetud kaitse piisavuse otsused on kättesaadavad siit.
      **Lepingu tüüptingimuste teksti leiate siit.
7. ISIKUANDMETE SÄILITAMINE JA TURVALISUS
   Siit leiate kirjelduse selle kohta, kuidas me teie isikuandmeid kaitseme ja kui kaua me isikuandmeid säilitame.
   1. Isikuandmete säilitamisajad. Säilitame isikuandmeid nii kaua, kui see on töötlemise eesmärgist olenevalt vajalik. Isikuandmeid säilitades järgime töötlemise eesmärki, võimalike nõuete esitamise korral nõuete aegumistähtaegu ja seaduses sätestatud säilitamisaegu. Teatud isikuandmeid säilitatakse kohaldatava seaduse nõuete kohaselt, nt krediiditeenuse kestus + 3 aastat (krediiditeenusega seotud andmed), raamatupidamisandmeid 7 aastat, rahapesu tõkestamise kohustusega seotud andmeid 5 või 8 aastat. Isikuandmed, mille säilitamisaeg on lõppenud, hävitatakse või muudetakse anonüümseks.
   2. Turvameetmed. Oleme kehtestanud suunised ja tegevuskorra, kuidas tagada isikuandmete turvalisus nii korralduslike kui ka tehniliste meetmete abil. Muu hulgas teeme turvalisuse ja konfidentsiaalsuse tagamiseks järgmist:
      1. Kasutame juurdepääsutasemete haldussüsteemi (st juurdepääs isikuandmetele antakse vajaduspõhiselt);
      2. kasutame tarkvaralahendusi, mis aitavad tagada turustandardile vastava turvalisuse taseme.
         Teie andmete turvalisus on meie jaoks oluline ja me võtame kõik mõistlikud meetmed, et tagada isikuandmete kaitstus.
   3. Intsident. Isikuandmetega seotud intsidendi korral anname endast parima, et leevendada tagajärgi ja vähendada selliseid riske tulevikus. Järgime isikuandmete kaitse üldmääruse teavitamisnõudeid.
8. ANDMEKAITSEÕIGUSED ISIKUANDMETE KAITSE ÜLDMÄÄRUSE KOHASELT
   Siin saate lugeda teavet oma isikuandmetega seotud õiguste kohta.
   1. Andmesubjekti õigused. Soovime tagada, et oleksite täielikult teadlik kõigist oma õigustest. Igal andmesubjektil on järgmised õigused (teatavatel tingimustel):
      1. Õigus tutvuda andmetega ja saada koopia – teil on õigus tutvuda oma isikuandmetega ja taotleda nende koopiaid.
      2. Õigus andmete parandamisele – teil on õigus nõuda meilt mis tahes ebatäpse teabe parandamist.
      3. Õigus andmete kustutamisele – teil on õigus teatavatel tingimustel nõuda, et kustutaksime teie isikuandmed, nt kui töötleme teie isikuandmeid teie nõusoleku alusel;
      4. Õigus andmete töötlemise piiramisele – teil on õigus teatavatel tingimustel nõuda, et me piiraksime teie isikuandmete töötlemist;
      5. Õigus esitada töötlemisele vastuväiteid – teil on õigus teatavatel tingimustel esitada vastuväiteid oma isikuandmete töötlemisele, nt kui töötlemine toimub õigustatud huvi alusel;
      6. Õigus andmete ülekandmisele – teil on õigus teatavatel tingimustel nõuda, et edastaksime kogutud andmed teisele organisatsioonile või otse teile.
      7. Nõusolekuga seotud õigused – teil on õigus oma nõusolek igal ajal tagasi võtta, nt e-kirja tellimusest loobudes või meiega ühendust võttes. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemist.
      8. Õigustatud huviga seotud õigus – teil on õigus näha läbi viidud õigustatud huvi hinnangut, mis on seotud teie isikuandmete töötlemisega. Selleks kirjutage meile aadressil compliance@montonio.com.
      9. Automatiseeritud töötlemise ja profiilianalüüsiga seotud õigused tähendavad, et teil on oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teid puudutavate isikuandmete töötlemisele automatiseeritud otsuste / profiilianalüüsi alusel. Teil on õigus nõuda inimese sekkumist ja selgitusi automatiseeritud otsuse tegemise loogika kohta. Automatiseeritud töötlemine / profiilianalüüs võib osaliselt tugineda ka avalikest allikatest kogutud andmetele. Kahtluste vältimiseks tuleb mainida, et me ei kasuta automaatset töötlemist ega profiilianalüüsi, mis mõjutab oluliselt andmesubjekti või tema õigusi.
      10. Õigus esitada kaebus – teil on õigus esitada meile või järelevalveasutusele või kohtule kaebus, kui arvate, et teie isikuandmete töötlemisega seotud õigusi on rikutud. Palume teil esmalt lahenduse leidmiseks võtta ühendust meiega. Vajaduse korral on meie isikuandmete kaitse järelevalveasutus Andmekaitse Inspektsioon info@aki.ee, Tatari 39, Tallinn 10134; kontaktandmed on leitavad: aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid. Teil on ka õigus pöörduda oma elukohariigi järelevalveasutuse poole. Näiteks võivad meie Leedu kliendid pöörduda asutuse Valstybinė duomenų apsaugos inspekcija poole, ada.lt, ada@ada.lt, L. Sapiegos 17, Vilnius, Leedu.
          EL-i andmekaitseasutuste andmed leiate siit.
          Kui vajate lisateavet oma andmekaitseõiguste ja nende kasutamise kohta, võtke meiega ühendust aadressil compliance@montonio.com.
   2. Vastused ja lisateave. Kui esitate taotluse, on meil teile vastamiseks aega üks kuu. Kui soovite kasutada mõnda neist õigustest või vajate lisateavet oma õiguste kohta, palun võtke meiega ühendust. Pange tähele, et enne isikuandmetega seotud õiguste teile andmist võib meil olla vaja teie isik tuvastada.