Andmekaitsetingimused
1. ANDMEKAITSETINGIMUSTE EESMÄRK
1.1 Andmekaitsetingimuste eesmärgiks on anda nendele inimestele, kelle isikuandmeid Julianus Inkasso OÜ („Julianus Inkasso“) oma igapäevases tegevuses töötleb, teave selle kohta, milliseid isikuandmeid, kuidas ja mis eesmärgil Julianus Inkasso töötleb ja missugused on inimese õigused seoses tema isikuandmete töötlemisega.
1.2 Andmekaitsetingimuste avalikustamine täidab Euroopa Parlamendi ja Nõukogu Määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) („andmekaitse üldmäärus“) artiklitest 13 ja 14 tuleneva teavitamiskohustuse.
1.3 Andmekaitse üldmääruses toodud mõisted omavad andmekaitsetingimustes sama tähendust, mis andmekaitse üldmääruses.
Täpsema teabe saamiseks või küsimuste korral võib julgesti pöörduda Julianus Inkasso poole punktis 2.1 toodud kontaktidel.
2. TÖÖTLEJAST
2.1 Julianus Inkasso OÜ registrikoodiga 10686553, aadressiga Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Toompuiestee 35, 10149 on inkassoteenuseid osutav ettevõte. Julianus Inkasso kontakttelefon on +372 681 4400 ja e-posti aadress inkasso@julianus.ee. Andmekaitsespetsialisti e-posti aadress on andmekaitse@julianus.ee.
2.2 Julianus Inkasso on isikuandmete vastutav töötleja, kui Julianus Inkasso on omandanud võlanõude ja nõuab võlga sisse oma nimel. Samuti pakkudes e-inkasso lahendust, töödeldes oma koostööpartnerite või võlausaldajate (füüsilisest isikust) või võlausaldajate esindajate isikuandmeid oma teenuseid pakkudes.
2.3 Julianus Inkasso on volitatud töötleja võlgnike ja võlanõude sissenõudmisel teiste seotud isikute isikuandmete töötlemisel, kui Julianus Inkasso nõuab võlga sisse oma kliendi nimel, s.o võlausaldaja nimel. Sellisel juhul on vastutavaks töötlejaks vastav võlausaldaja.
3. ANDMEKAITSETINGIMUSTE KOHALDUMINE
3.1 Julianus Inkasso lähtub käesolevatest andmekaitsetingimustest alati, kui töötleb isikuandmeid oma teenuste osutamisel või töötleb koostööpartneri või kliendi või eeltoodute esindajate isikuandmeid. Andmekaitsetingimused kohalduvad ka e-inkassole, iseteenindusele ja Julianus Inkasso veebilehe külastajate andmete töötlemisele (kui isikustatud andmed). Julianus Inkasso lähtub andmekaitsetingimustes toodud printsiipidest ja andmesubjekti õigustest alati isikuandmete töötlemisel.
3.2 Julianus Inkasso võib käesolevaid andmekaitsetingimusi ühepoolselt muuta. Sisulistest muudatustest teavitatakse, kas Julianus Inkasso veebilehel, e-kirjaga või muul sobival viisil.
3.3 Eesti Vabariigi Andmekaitse Inspektsioon
(https://www.aki.ee/et) on isikuandmete töötlemisel Julianus Inkasso järelevalveasutus.
3.4 Julianus Inkasso ei vastuta oma veebilehel või teistel enda hallatavates veebilahendustes olevate veebilinkide eest, mis viivad teiste teenusepakkujate lehtedele. Teiste teenusepakkujate lehed on reguleeritud vastavate teenusepakkujate tingimustega. Isikuandmete töötlemine Julianus Inkasso sotsiaalmeedia kanalites toimub vastavavalt platvormi privaatsustingimustele (vastava platvormi pakkuja poolne töötlus) ja vastavalt käesolevatele andmekaitsetingimustele ja platvormi nõuetele (Julianus Inkasso poolne töötlemine). Kui Julianus Inkasso kasutab oma teenuse osutamise käigus kolmanda osapoole tarkvara, töötlevad need tarkavara pakkujad isikuandmeid vastavalt oma privaatsuspoliitikale ja Julianus Inkasso ning vastava teenusepakkuja vahelisele andmetöötlus kokkuleppele (kui on).
4. ANDMETE TÖÖTLEMISE PÕHIMÕTTED, KATEGOORIAD JA ALLIKAD
4.1 Julianus Inkasso lähtub isikuandmete töötlemisel järgnevatest põhimõtetest: seaduslikkus, õiglus, läbipaistvus, eesmärgipärasus, võimalikult väheste andmete kogumine, täpsus, säilitamise piiramine, terviklikkus, konfidentsiaalsus ja lõimitud andmekaitse ning vaikimisi andmekaitse.
4.2 Julianus Inkasso töötleb järgmiste andmesubjektide isikuandmeid: füüsilisest isikust klient (võlausaldaja), juriidilisest isikust kliendi (võlausaldaja) juhatuse liige või töötaja, füüsilisest isikust võlgnik ja juriidilisest isikust võlgniku juhatuse liige, võlamenetlusega seotud kolmandad isikud (nt isik, kes tasub võlgniku eest võla) ja käendajad, pärijad, esindajad. Julianus Inkasso võib töödelda surnud isiku isikuandmeid.
4.3 Julianus Inkasso saab põhiliselt isikuandmed kliendist võlausaldajalt. Kuid teenuse osutamise käigus võidakse töödelda ka järgmist tüüpi ja allikatest pärinevaid isikuandmeid:
4.3.1 Võlausaldaja või tema esindaja andmed: täisnimi, tugeva autentimise õnnestumise teave (kui kasutatud), kasutajanimi (kui kasutatud); kontaktandmed (e-post/telefon), kirjavahetus/suhtlus, ametikoht, volitused, kui ettevõte, siis ettevõte teave, sh esindaja andmed; kinnitus andmete õigsuse kohta – üldiselt võlausaldaja esitatud; kontroll võib toimuda Äriregistri ja/või Krediidiregister OÜ andmete põhjal;
4.3.2 Võlgnik: teave võib oleneda asjaoludest üldjuhul: täisnimi, tugeva autentimise õnnestumise teave (kui kasutatud), kasutajanimi (kui kasutatud), isikukood/sünniaeg, kontakt (aadress, telefoni number, e-posti aadress), võla teave; makskäitumise teave, varalise seisundi teave (kinnisavara, osalused jms), maksehäirete teave – teave saadakse üldjuhul võlausaldajalt, kuid osaliselt võidakse teave saada ja kontrolli teostada erinevatest avalikest registritest või teenusepakkujate abil (Rahavastikuregister, ülejäänud päringud vastavalt asjaoludele: Ametlikud teadaanded, transpordiamet, abieluvara register, pärimisregister, Kinnistusraamat, kohtutäituritelt teave);
4.3.3 Nõude/võla teave: suurus, tasumise teave (nt osalise tasumise info), liik, asjaolud (tekkimise aeg ja muud asjaolud), seotud dokumendid; poolte esitatud muu teave, mis võib sisaldada isikuandmeid (oleneb nõudest – leping, kirjavahetus, tõendid vms) – teave üldiselt võlausaldaja esitatud; võlgnik võib omalt poolt teavet esitada – kontroll võib toimuda erinevatest avalikest registritest või teenusepakkujate abil (Rahavastikuregister, ülejäänud päringud vastavalt asjaoludele: Ametlikud teadaanded, transpordiamet, abieluvara register, pärimisregister, Kinnistusraamat, kohtutäituritelt teave);
4.3.4 Kolmanda isiku teave: võlaga seotud isikud nt käendaja või pärija, teise isiku võla ära maksnud isiku teave, esindaja teave vms – üldjuhul täisnimi, isikukood/sünniaeg, kontaktandmed, seotus võlgniku/võlaga – üldjuhul saadud võlausaldajalt või võla andmete kontrollil muudest allikatest;
4.3.5 Tehniline teave/kasutusandmed: e-inkasso ja iseteeninduse kasutamisel ja veebilehe külastamisega tekkivad andmed – tugeva autentimise teave, teenuse kasutamise teave ja ajalugu, kaustajanimi (kui on), logid (sisselogimine ja liikumine), kuupäev ja kellaaeg, arvuti operatsioonisüsteem ja kasutatav brauser, riik, kust meie veebilehte külastatakse, ajavöönd, päringu sisu, juurdepääsu staatuse kood, edastatud andmete maht, brauseri seaded, brauseri tarkvara keel ja versioon, brauseri aktiivsed pistikprogrammid, IP- aadress, muud küpsiste kaudu kogutavad andmed (täpsem teave veebilehel küpsise lahenduses) – e-inkassos, iseteeninduses ja veebilehel andmesubjekti tegevuse salvestumine;
4.3.6 Avalikest registritest ja teenusepakkujatelt saadud teave: Julianus Inkasso kontrollib mõistlikul määral võlausaldaja esitatud teavet, sh võlausaldaja enda kohta erinevatest avalikest registritest ja teenusepakkujatelt (Rahavastikuregister, ülejäänud päringud vastavalt asjaoludele: Ametlikud teadaanded (avalike teadaannete info – kuupäev, teate liik, teate eelvaade), transpordiamet, abieluvara register, pärimisregister, Kinnistusraamat (kinnistute arv), Äriregister, Krediidiregister OÜ ja Creditinfo Eesti AS, kohtutäituritelt teave; MTA (maksuvõla olemasolu, kuupäev, nõude liik, ajatamine, vaidlustamine); Riigi Teataja (kohtulahendite arv). Seega töötleb Julianus Inkasso vastavat teavet, mis on nimetatud registrites/allikates;
4.3.7 Maksehäire info: võlainfo olemasolu, nõudja teave, nõude kuupäev/lõppkuupäev, nõude teave (põhivõlg + kõrvalnõuded; riigilõiv, esindustasu (kui on)); võlga tõendav dokument, valdkond, staatus, vaidlustamine, võlgniku kontaktandmed (e-post/telefon/aadress, indeks/elukoht), võlausaldaja kommentaar (kui on) – allikas võlausaldaja võlaandmete sisestamisel, Rahvastikuregister;
4.3.8 Vaidlustusega seonduvad andmed: (olenevalt vaidlusest erinevad isikuandmed, kuid üldjuhul: nimi, isikukood, vaidlustuse sisu, tulemus) – otse andmesubjektilt, võlausaldajalt ja menetluse käigus tekkinud andmed.
4.4 Isikuandmete töötlemine erinevates teenuses/lahendustes:
4.4.1 E-inkasso (võlausaldajale): Julianus Inkasso e-inkassos on võlausaldajal tugeva autentimisega ja/või parooliga sisselogimisel võimalik esitada võlanõudeid ja kontrollida võlanõuete staatust ja infot. Sellisel juhul töötleb Julianus Inkasso võlausaldaja esitatud andmeid; võlgniku ja võla teave, samuti võlausaldaja kohta teave ning tehniline teave e-inkassost.
4.4.2 Iseteenidus võlgnikule: Võlgnik saab oma teavet näha ja kontrollida iseteeninduse kaudu. Samuti saab võlgnik iseteeninduse kaudu oma võla tasuda. Julianus Inkasso töötleb iseteeninduse kaudu tugeva autentimise õnnestumise või muud sisselogimise teavet (parooliga) ning võlgniku, võla, makse (kui teostab) ja tehnilist teavet.
4.5 Lisaks võib Julianus Inkasso töödelda ka järgmist tüüpi isikuandmeid:
4.5.1 Andmesubjekti kujutis videosalvestistel meie füüsilistes asukohtades (jäävad turvakaamera salvestistele);
4.5.2 kliendi/koostööpartneri (kui füüsilisest isikust) maksete andmed (arveldamine) – raamatupidamise käigus kogutud maksete ja nõuete andmed (sh arvelduskonto jms andmed, kui kohane);
4.5.3 kliendi/koostööpartneri/võlgniku (kui füüsilisest isikust) ja esindajate muud andmed – näiteks tagasiside/uuringutes tagasisidena esitatud andmed;
4.5.4 muud andmesubjekti esitatud andmed (suhtluses meiega või e-inkassos/iseteenindus, e-kiri, chat, telefonivestlused, salvestused neist);
4.5.5 muud kogutud või kombineeritud andmed (andmesubjekti nõusolekul küpsiste kaudu kogutav teave).
4.6 Täpsem teave töödeldavate isikuandmete, töötlemise aluste ja eesmärkide kohta on leitav: Lisa 1 – Töödeldavate isikuandmete ülevaade.
5. ANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED
5.1 Kui Julianus Inkasso nõuab võlga sisse võlausaldaja nimel, nõuet ise omandamata, siis on Julianus Inkasso volitatud töötleja ja võlausaldaja vastutav töötleja. Sellises olukorras lähtub Julianus Inkasso võlausaldajaga kokku lepitust ja töötluse alus on vastutava töötlejaga sama (üldjuhul, kas õigustatud huvi või lepingu täitmine).
5.2 Julianus Inkasso on vastutav töötleja, kui võlanõue on omandatud. Sellisel juhul on võlanõude sisse nõudmisel töötluse aluseks üldjuhul õigustatud huvi ja IKS § 10.
5.3 Julianus Inkasso on vastutav töötleja ka e-inkasso ja iseteeninduse pakkumisel, oma veebilehe osas, oma töötajate ja oma klientide/koostööpartnerite (füüsilisest isikust) ja juriidilisest isikust klientide/koostööpartnerite esindajate isikuandmete suhtes. E-inkasso pakkumisel võlausaldajale kui kliendile (füüsilisest isikust) on töötluse aluseks üldjuhul leping (andmekaitse üldmäärus art 6 (1) b); samas võlgnike jt isikute andmete töötlemine toimub üldjuhul õigustatud huvi alusel.
5.4 Lisaks eeltoodule võib Julianus Inkasso isikuandmeid töödelda veel järgmistel alustel ja eesmärkidel:
5.4.1 Isikuandmete töötlemine nõusoleku alusel (andmekaitse üldmäärus art 6 (1) a). Nõusoleku alusel töötleb Julianus Inkasso isikuandmeid täpselt nendes piirides, selles ulatuses ja nendel eesmärkidel, milleks andmesubjekt on andnud oma nõusoleku. Andmesubjekti nõusolek peab olema vabalt antud, konkreetne, teadlik ja üheselt mõistetav (nt kasti linnukese tegemine veebisaidil). Andmesubjektil on alati õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise õiguspärasust.
5.4.2 Isikuandmete töötlemine lepingu sõlmimiseks ja täitmiseks (andmekaitse üldmäärus art 6 (1) b). Lepingu sõlmimisel ja täitmisel võime töödelda isikuandmeid järgmistel eesmärkidel:
(a) meetmete rakendamine enne lepingu sõlmimist, mis on vajalik lepingu sõlmimiseks või mida andmesubjekt taotleb (siis kasutatakse täisnime, kontaktandmeid, isikutuvastamise andmeid, vajadusel muid taustakontrolli ja volituste andmeid);
(b) võetud kohustuste täitmine (nt arveldamine) (makseteave, kontoteave, teenuse kasutamise teave);
(c) teenuse osutamisega seotud suhtlemine, sh teabe ja meeldetuletuste saatmine lepingu täitmise või teenuse kasutamise kohta (teenuse kasutamise teave, kontaktandmed);
(d) õiguste ja nõuete kaitse (olenevalt andmetest võib kasutada kõiki kogutud andmeid);
tehniliste probleemide tuvastamine, ennetamine ja lahendamine (probleemist olenevalt võidakse töödelda kõiki kogutud andmeid);
(e) teenuse osutamine ja käigushoidmine, sh Julianus Inkasso pakutavate teenuste ja veebilehe kasutamise jälgimine (peamiselt kasutatakse veebilehe kasutusandmeid, kuid võidakse töödelda kõiki andmeid).
(f) teenuse osutamine ja käigushoidmine, sh Julianus Inkasso pakutavate teenuste ja veebilehe kasutamise jälgimine (peamiselt kasutatakse veebilehe kasutusandmeid, kuid võidakse töödelda kõiki andmeid).
5.4.3 Isikuandmete töötlemine seadusest tuleneva kohustuse tõttu (andmekaitse üldmäärus art 6 (1) c).
Sellisel juhul töötleb Julianus Inkasso isikuandmeid juriidilise kohustuse täitmiseks kooskõlas seadusega ja selles sätestatud ulatuses. Näiteks raamatupidamise seadusest tulenev raamatupidamisdokumentide säilitamise kohustus, töölepingu seadusest tulenev töölepingute ja muu kindla töösuhte teabe säilitamise kohustus.
5.4.4 Lisaks eeltoodud õigustatud huvile (andmekaitse üldmäärus art 6 (1) f) seoses võlanõuete sissenõudmisega ja Julianus Inkasso teenuste osutamisega, võib Julianus Inkasso õigustatud huvi kasutada ka järgnevatel eesmärkidel isikuandmete töötlemise alusena:
(a) teenuste ja veebilehe arendamine (peamiselt anonüümselt; olenevalt arendusest võidakse siiski kasutada kõiki andmeid);
(b) parema kogemuse tagamiseks, et pakkuda kvaliteetsemaid teenuseid; võib Julianus Inkasso jälgida oma teenuse ja veebilehe kasutamist, analüüsida veebilehe, teenuse, sotsiaalmeedia lehekülgede ja muude müügikanalite kasutamisel kogutud identifikaatoreid ja isikuandmeid ning koguda statistikat partnerite, kasutajate ja külastajate kohta; samuti võidakse töödelda kasutusandmeid;
(c) pakkumiste/teabe saatmine kliendile või potentsiaalsele kliendile, kui asjaomane isik on varem ostnud sarnase toote või tundnud selle vastu huvi ja kui selline töötlemine on konkreetses jurisdiktsioonis lubatud. Sellisel juhul on isikule alati tagatud lihtne võimalus suhtlusest loobuda ja Julianus Inkasso on arvestanud enda kui ka (potentsiaalse) kliendi huvidega. Kui olete meid teavitanud, et te ei soovi vastavaid pakkumisi/teavet saada, siis säilitame teavet sellise keelu kohta;
(d) tagasiside/uuringute tegemine ja turundustegevuste tõhususe mõõtmine (kasutatakse kliendi ja võlgniku kontaktandmeid ja teenuse kasutamise üldandmeid);
(e) Julianus Inkasso võib teha salvestisi ja logida andmeid, sh tehnilisi; Julianus Inkasso salvestab enda ruumides kui ka sidevahendite (e-post, telefon jne) abil edastatud sõnumeid, samuti enda antud teavet ja muid tegevusi. Vajaduse korral kasutatakse neid salvestisi suhtluses esitatud teabe või muude tegevuste/nõuete tõendamiseks/esitamiseks/kaitsmiseks ning võimalike isikuandmete rikkumiste tuvastamiseks ja andmesubjekti pretensioonide lahendamiseks. Samuti võidakse salvestisi kasutada veendumaks, et Julianus Inkasso töötajad järgivad menetluse head tava ja eelkõige seadusandlusest tulenevaid nõudeid suhtluses võlgnikuga;
(f) tehnilised ja küberturvalisusega seotud põhjused, nt meetmed piraatluse vastu võitlemiseks ja veebisaidi turvalisuse tagamiseks, samuti varukoopiate tegemiseks ja säilitamiseks ning tehniliste probleemide ennetamiseks/kõrvaldamiseks (olenevalt probleemist võidakse töödelda kõiki andmeid);
(g) töötlemine korralduslikel eesmärkidel, eelkõige isikuandmete haldamiseks ja töötlemiseks ettevõttesisese juhtimise eesmärgil (aga ka auditite ja muu võimaliku järelevalve jaoks), sh klientide või esindajate isikuandmete töötlemiseks (peamiselt teenuste üldine kasutamine ja kliendi andmed);
(h) õigusnõuete koostamine, esitamine või kaitsmine, sh nõuete loovutamine või edastamine (olenevalt nõudest/probleemist võidakse töödelda kõiki andmeid);
(i) halduse, strateegilise juhtimise ja teenuse osutamise eesmärkidel võime isikuandmeid edastada grupi ettevõtete vahel õigustatud huvi alusel (üldjuhul klientide teave, vajadusel võlgade teave);
(j) äritehingute võimaldamise jaoks nt, kui meie või meie grupi ettevõte on seotud ühinemise, omandamise või varade müümisega/ostmisega, võime tehingu tegemiseks vajalike isikuandmeid edastada ja saada;
(k) maksehäirete vaatamine, tutvumine ja edastamine (Julianus Inkasso võib edastata ja saada teavet Krediidiregister OÜ ja Creditinfo Eesti AS hallatavatest maksehäire registritest) (vt ka p 6.1).
Andmesubjektil on õigus tutvuda enda isikuandmete töötlemist hindava õigustatud huvi hinnanguga, kirjutades andmekaitse@julianus.ee. Julianus Inkasso tuvastab (nt digiallkirjastatud päringu abil) andmesubjekti enne päringu täitmist või isikuandmete väljastamist.
5.5 Kui Julianus Inkasso töötleb isikuandmeid muul eesmärgil kui see, milleks neid algselt koguti, kui töötlemine ei põhine andmesubjekti nõusolekul või liidu või liikmesriigi õigusel, siis hindab Julianus Inkasso hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võetakse muu hulgas arvesse:
(a) mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;
(b) isikuandmete kogumise konteksti, eelkõige seoses andmesubjekti ja töötleja vahel;
(c) isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;
(d) Kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;
(e) asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.
6. VASTUVÕTJAD, TÖÖTLEJAD JA EDASTAMINE VÄLJAPOOLE EMP-i
6.1 Julianus Inkasso võib edastada avalikustamiseks taust.ee veebis (Krediidiregister OÜ) ja creditinfo.ee veebis (Creditinfo Eesti AS) võlgniku maksehäireandmeid tehingukäibe usaldusväärsuse huvides ning kooskõlas andmekaitse üldmääruse, isikuandmete kaitse seaduse ning Andmekaitse Inspektsiooni kehtivate juhistega. Kooskõlas kohalduva regulatsiooniga võib Julianus Inkasso edastada ja avalikustada juriidilisest isikust võlgnike ja nendega seotud isikute teavet.
6.2 Julianus Inkasso võib edastada võlanõudega seotud andmeid ja maksehäireandmeid samasse kontserni kuuluvatele ühingutele ning kohtu- ja täitemenetluses võlausaldaja esindamise teenust pakkuvale OÜ-le Julianuse Õigusbüroo. Samuti võib Julianus Inkasso edastada enda või oma klientide võlanõudeid sissenõudmiseks oma European Collectors Association’i liikmetest koostööpartneritele välisriikides, järgides selleks vajalikke nõudeid ja rakendades turvameetmeid. Julianus Inkasso kasutab igapäevatöös tarkvaraprogramme, mille pakkujad peavad kinni kokkulepitud meetmetest isikuandmete kaitse tagamiseks.
6.3 Julianus Inkasso võib riigiasutuste ja kohtute infopäringute täitmise eesmärgil andmete väljastamiseks kohustava õigusakti alusel väljastada riigiasutustele (politsei, julgeolekuasutused, prokuratuur jms) ning kohtutele isikuandmeid. Päringut ning sellega seotud kirjavahetust ja dokumente säilitatakse kuni 10 aastat alates andmekaitsealase nõude täitmisest või sellest põhjendatult keeldumisest.
6.4 Lisaks eeltoodule võib Julianus Inkasso isikuandmeid edasta oma koostööpartneritele või teenusepakkujatele, keda seob kas kestvusleping või ühekordse teenuse osutamise leping. Lisaks tehakse koostööd isikutega, kellele võidakse edastada koostöö raames ja sel eesmärgil andmesubjekti isikuandmeid. Sellisteks kolmandateks isikuteks on:
(a) reklaami- ja turunduspartnerid (üldjuhul saavad veebilehe kasutusandmed mitteisikustatud kujul, kontaktandmed);
(b) kliendirahulolu uuringut korraldavad ettevõtted (saavad kontaktandmed);
(c) teised võlgade sissenõudmisteenuse osutajad (nimi, kontaktandmed, võlateave);
(d) erinevad nõustajad nt õigusteenuseosutajad (olenevalt teenusest võivad saada ligi kõigile isikuandmetele);
(e) maksehäireregistrid (relevantsed võlgniku ja maksehäire andmed),
(f) IKT partnerid, s.o erinevate tehniliste teenuste osutajad (olenevalt teenusest võivad saada ligi kõigile isikuandmetele);
(g) arvete edastamise teenuse osutajad (nimi, kontaktandmed, arve andmed)
(h) tingimusel, et vastav eesmärk ja töötlus on seaduslik ning volitatud töötluse puhul toimub isikuandmete töötlemine vastavalt meie juhistele ning kehtiva lepingu alusel.
6.5 Üldreeglina ei edasta Julianus Inkasso isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP). Kui edastus EMP-ist välja toimub, siis järgides andmekaitse üldmääruse ptk 5 nõudeid. Näiteks võidakse edastada isikuandmeid, kui on kaitse piisavuse otsus* (vt isikuandmete kaitse üldmääruse artikkel 45) või ELi tüüptingimused (vt isikuandmete kaitse üldmääruse artikkel 46) või kui ettevõte on kantud EU-US uude Data-Privacy Framework nimekirja***. Julianus Inkasso võtab kõik mõistlikult vajalikud meetmed tagamaks, et isikuandmeid töödeldakse turvaliselt ja kooskõlas käesolevate andmekaitsetingimustega. Lisateavet edastuste kohta väljapoole EMP-i saab kirjutades e-posti aadressil andmekaitse@julianus.ee.
*Vastuvõetud kaitse piisavuse otsused on leitavad siit.
**EL standardklauslite tekst on leitav siit. Andmesubjekt võib küsida enda isikuandmete edastusega seotud konkreetsete standard klauslite teksti.
*** Data-Privacy Framework nimekirja leiab siit.
7. ISIKUANDMETE SÄILITAMISE AEG
7.1 Vastutav töötlejana järgib Julianus Inkasso isikuandmete säilitamise aja valikul töötlemise eesmärki, võimalike nõuete esitamise korral nõuete aegumistähtaegu ja seaduses sätestatud säilitamisaegu. Isikuandmeid säilitatakse nii kaua, kui see on töötlemise eesmärgist olenevalt vajalik. Teatud isikuandmeid säilitatakse kohaldatava seaduse nõuete kohaselt, nt raamatupidamisandmeid 7 aastat ja töölepingute andmeid 10 aastat. Isikuandmed, mille säilitamisaeg on lõppenud, hävitatakse või muudetakse anonüümseks. Isikuandmeid, mille suhtes oleme volitatud töötleja, säilitatakse vastutava töötleja juhiste kohaselt.
7.2 Julianus Inkasso säilitab inkassoteenuse osutamise ja võlanõuete omandamise ja sissenõudmisega seotud isikuandmeid üldjuhul 15 aastat, tulenevalt tsiviilseadustiku üldosa seaduse § 146 “Tehingust tuleneva nõude aegumistähtaeg” lg 4 (10 aastat) ja isikuandmete kaitse seaduse § 10 lg 2 p 5 (5 aastat) koosmõjust. Tulenevalt aegumise peatumisest (nt läbirääkimiste aeg) ja katkemisest võib andmete reaalne säilitamise tähtaega olla peatumise/katkemise aja võrra pikem. Jõustunud kohtulahendist või muust täitedokumendist tuleneva nõudega seotud isikuandmeid, sh täitemenetluses, võime säilitada lahendist/täitedokumendist 10 aastat (TsÜS § 157), arvestades, et aegumise peatumine ja katkemine võivad säilitustähtaega pikendada.
7.3 Klientide, teenuste tarbimisega seonduvaid ja vaidlustusega seonduvaid isikuandmeid säilitame lepingu kehtivuse ajal ning lisaks veel 10 aastat võimalike õigusnõuete kaitseks.
7.4 Kõnesalvestusi ei hoita reeglina alles kauem kui 5 aastat. Kõnesalavestust võidakse alles hoida kauem, kui see on tõendiks ning see on vajalik õigusnõuete esitamiseks ja kaitsmiseks mh kohtus. Sellisel juhul säilitatakse salvestust kuni relevantsete menetluste lõppemiseni.
8. ANDMESUBJEKTI ÕIGUSED
8.1 Andmesubjektil on õigus saada teavet, kas ja mismoodi Julianus Inkasso tema isikuandmeid töötleb. Andmesubjekti õigused ei ole absoluutseid ja Julianus Inkasso peab iga taotluse puhul hindama, kas ja missuguses ulatuses võimaldavad andmekaitsealased õigusaktid esitatud nõuet täita. Näiteks ei kustuta Julianus Inkasso võlanõudega seotud andmeid ja maksehäireandmeid, sest nende andmete töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks ja kaitsmiseks. See on andmekaitse üldmääruse kohaselt kustutamisest keeldumise aluseks.
8.2 Andmesubjektil on järgnevad andmekaitse üldmäärusest tulenevad õigused:
8.2.1 Andmesubjektil on õigus tutvuda enda töödeldavatele isikuandmetele, samuti saada koopia oma isikuandmetest.
8.2.2 Andmesubjekt võib nõuda enda isikuandmete parandamist ja töötlemise piiramist.
8.2.3 Andmesubjekt võib nõuda isikuandmete kustutamist, mille töötlemiseks on isik nõusoleku andnud, muudel õiguslikel alustel töödeldavate isikuandmete (õigustatud huvi) kustutamise osas on töötlejal kaalumise õigus; teatud juhtudel nt seadusest tuleneva töötlemise kohustuse puhul kustutamist ei toimu.
8.2.4 Andmesubjekt võib esitada vastuväiteid enda isikuandmete töötlemise kohta ja nõuda isikuandmete töötlemise lõpetamist.
8.2.5 Üldreeglina ei töötle Julianus Inkasso isikuandmeid nõusoleku alusel. Kuid, näiteks küpsiste korral andmesubjekt võib iga hetk tagasi võtta enda nõusoleku isikuandmete töötlemiseks. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötluse õiguspärasust.
8.2.6 Andmesubjektil on teatud isikuandmete osas ülekandmise õigus ehk andmesubjektil tekib teatud juhul õigus saada isikuandmed masinloetaval kujul endaga kaasa või kantund teisele vastutavale töötlejale.
8.2.7 Andmesubjektil on õigus tutvuda enda isikuandmeid puudutava andmetöötluse õigustatud huvi analüüsiga (õigustatud huvi analüüsiga tutvumiseks palume edastada sellekohane pöördumine e-posti aadressil andmekaitse@julianus.ee; et vältida andmete väljastamist valele isikule, palume päringu digiallkirjastada).
8.2.8 Andmesubjektil on õigused seoses automatiseeritud töötlemise ja profiilianalüüsiga. Andmesubjektil on oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste/ profiilianalüüsi alusel ning nõuda inimsekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta. Selguse huvides, Julianus Inkasso e-lahendused ja kasutatav tarkavara võivad sisaldada automaatseid lahendusi, kuid ei kasutata automaatset töötlemist ega profiilianalüüsi, mis mõjutab oluliselt andmesubjekti või tema õigusi.
8.2.9 Kui inimene tunneb muret andmekaitse üldmääruse või muu isikuandmetega seotud õigusakti oletatava rikkumise pärast Julianus Inkassos, palub Julianus Inkasso kirjutada e-posti aadressil andmekaitse@julianus.ee. Kui inimene ei ole rahul sellega, kuidas Julianus Inkasso tema kaebust lahendas, on tal õigus esitada kaebus Andmekaitse Inspektsioonile. Andmekaitse Inspektsiooni kontaktandmed on järgnevad: telefon +372 627 4135; meiliaadress info@aki.ee; postiaadress Tatari 39, Tallinn 10134. Andmesubjektil on õigus pöörduda oma elukoha riigi andmekaitse järelevalve asutuse poole või järelevalveasutuse poole, kus riigis eeldatav rikkumine toimus. EL liikmesriikide andmekaitse järelevalve asutuste kontaktid on leitavad siit. Samuti võib pöörduda kohtu poole, kui andmesubjekti arvates rikub isikuandmete töötlemine tema õiguseid ja huve.
8.2.10 Vastamine ja andmesubjekti tuvastamine. Esitatud taotlusele vastab Julianus Inkasso ühe kalendrikuu jooksul, vajadusel on õigus pikendada taotlusele vastamise tähtaega, teavitades sellest andmesubjekti. Julianus Inkasso tuvastab sobivalt enne isikuandmete väljastamist andmesubjekti, et vältida isikuandmete ja teabe väljastamist valele isikule. Üldjuhul tähendab andmesubjekti tuvastamine päringu digiallkirjastamist andmesubjekti poolt.
9. TURVALISUS
9.1 Isikuandmete turvalisuse ja nõuetepärase töötlemise tagamiseks on Julianus Inkasso kehtestanud erinevad juhised ja poliitikad. Samuti kasutatakse asjakohaseid korralduslikke ja tehnilisi meetmeid isikuandmete turvalisuse tagamiseks. Muu hulgas teeb Julianus Inkasso turvalisuse ja konfidentsiaalsuse tagamiseks järgmist:
9.1.1 Kasutusel on juurdepääsutasemete haldussüsteem;
9.1.2 Isikuandmeid töödeldakse eesmärgipäraselt ja ulatuses, mis on vajalik teenuste osutamiseks ning muudel käesolevates andmekaitsetingimustes sätestatud eesmärkidel;
9.1.3 Kasutusel on tarkvaralahendused, mis aitavad tagada vähemalt turustandardile vastava turvalisuse taseme.
9.2 Isikuandmetega seotud intsidendi korral teeb Julianus Inkasso endast parima, et leevendada tagajärgi ja vähendada selliseid riske tulevikus. Intsidendist teavitamisel järgitakse isikuandmete kaitse üldmääruse teavitamisnõudeid.
10. MUUDATUSED
10.1 Muudatuste ülevaade:
Käesolev andmekaitse tingimuste versioon jõustus alates 26.06.2024
Eelmine andmekaitse tingimuste versioon kehtis kuni 26.06.2024 ja on leitav siin.