ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED (PRIVAATSUSPOLIITIKA)

Lotepay austab teie privaatsust ja on pühendunud teie isikuandmete kaitsmisele vastavalt isikuandmete kaitse üldmäärusele (EL) 2016/679 (GDPR) ja kohalikele andmekaitseseadustele.

Need isikuandmete töötlemise põhimõtted selgitavad, kuidas me kogume, kasutame, avaldame ja kaitseme teie teavet, kui külastate meie veebilehte, taotlete või kasutate meie e-rahakoti teenuseid (äri- või erakasutajana) või siseneate meie kaupmeheportaali (Merchant Portal).

Olenevalt sellest, kuidas te Lotepayga suhtlete, kogume järgmisi andmekategooriaid:

• Isiku- ja tuvastamisandmed (KYC): Täielik seaduslik nimi, isikukood / sünniaeg, riiklikult väljastatud isikuttõendavad dokumendid, näotuvastusandmed, maksukohustuslase number ning tegelike kasusaajate andmed (ärikasutajate puhul).
• Kontaktandmed: E-posti aadress, telefoninumber, füüsiline/äriaadress.
• Finants- ja tehinguandmed: Seotud pangakontod, IBAN-id, tehingute ajalugu, e-rahakoti või LOTE BOX ühikute kaudu töödeldud maksed, tööandja hüvitiste väljamaksed ning kaupmeeste arveldused.
• Tehnilised ja kaupmeheportaali andmed: IP-aadress, sisselogimisandmed, browseri tüüp, seadme metaandmed ja juurdepääsulogid, mis salvestatakse kaupmeheportaalile juurdepääsu ajal.

• Teenuste osutamiseks ja lepingute täitmiseks (GDPR art 6 lg 1 p b): Taotluste töötlemine, teie e-rahakoti käitamine, mobiilsete maksetehingute teostamine ja juurdepääsu võimaldamine kaupmeheportaalile.
• Seadusest tulenevate kohustuste täitmiseks (GDPR art 6 lg 1 p c): Rahapesu ja terrorismi rahastamise tõkestamise (AML/CTF), tunne-oma-äriklienti (KYB) ja tunne-oma-klienti (KYC) nõuete täitmise kontroll, samuti seadusjärgne aruandlus maksuametitele.
• Õigustatud huvi alusel (GDPR art 6 lg 1 p f): Pettuste ärahoidmine, süsteemi turvalisuse parandamine, kaupmehesuhete haldamine ja veebilehe funktsionaalsuse optimeerimine.

Võime jagada teie andmeid rangelt kontrollitud kolmandate isikutega:

• Litsentseeritud panga- ja e-raha asutuste (EMI) partnerid: Magnetiq Bank (ja partner-e-raha asutused), kes tegutsevad meie peamiste panga-, maksete vastuvõtmise või e-raha asutuse (EMI) agendi taristu pakkujatena.
• Järelevalve- ja maksuametid: Maksuametid (nt Eesti Maksu- ja Tolliamet), rahapesu andmebürood ja reguleerivad asutused, kui see on seadusega nõutud.
• Isikutuvastus- ja IT-teenuste pakkujad: Kolmandatest isikutest KYC-tuvastusplatvormid, pilvemajutuse pakkujad ja tarkvarataristu partnerid.

Jagame teie andmeid järgmiste partneritega:

• Lotepay registreeritud kaupmehed: Partnerid, kelle juures broneerite või ostate heaoluteenuseid oma boonuspalga/tervisetoetuse eest.

Teie andmeid töödeldakse ja hoitakse peamiselt Euroopa Majanduspiirkonnas (EMP). Kui andmeid edastatakse väljapoole EMP-d, tagame asjakohaste kaitsemeetmete (nt ELi lepingute tüüptingimuste) rakendamise.

Säilitame isikuandmeid nii kaua, kui see on vajalik käesolevates põhimõttetes sätestatud eesmärkide täitmiseks või seadusjärgsete nõuete täitmiseks (nt KYC- ja tehinguandmete säilitamine vähemalt 5 aastat pärast konto sulgemist vastavalt kohaldatavatele AML/CTF õigusaktidele).

GDPR-i kohaselt on teil õigus taotleda juurdepääsu oma isikuandmetele, nende parandamist või kustutamist, töötlemise piiramist või töötlemisele vastuväidete esitamist, samuti õigus andmete ülekandmisele.

Oma õiguste teostamiseks võtke meiega ühendust aadressil support@lotepay.com.

Samuti on teil õigus esitada kaebus kohalikule andmekaitseasutusele (Eestis Andmekaitse Inspektsioonile).