PRIVAATSUSPOLIITIKA
Kehtivad alates: 01.02.2026
Avatud OÜ (registrikood 12443197, asukoht Harju maakond, Tallinn, Kesklinna linnaosa, Viru väljak 2, 10111)
1. VASTUTAV TÖÖTLEJA
1.1. Isikuandmete vastutav töötleja on Avatud OÜ, registrikood 12443197, asukoht Harju maakond, Tallinn, Kesklinna linnaosa, Viru väljak 2, 10111.
1.2. Andmekaitse küsimused: hello@avatud.ee
1.3. Õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee
2. MILLISEID ANDMEID ME TÖÖTLEME JA KUST?
2.1. Kasutajad (Ostjad)
- Isikusamasuse andmed: ees- ja perekonnanimi, isikukood, sünniaeg
- Kontaktandmed: e-posti aadress, telefoninumber
- Tehinguandmed: ostetud koodid, kasutamise staatus, makseinfo
- Tehnilised andmed: IP-aadress, seadme info, küpsised
2.2. Teenuseosutajad (Partnerid)
- Nimi ja kontaktandmed
- Pangakonto andmed (IBAN)
- Maksuresidentsus, isikukood/registrikood (DAC7 aruandlus)
- VAT ID (käibemaksukohustuslastel)
2.3. Andmete allikad (eID)
Me kogume Teie isikuandmeid (Nimi, Isikukood, Sünniaeg) automaatselt riiklikest registritest (SK ID Solutions AS, Rahvastikuregister) Teie autentimisel Smart-ID, Mobiil-ID või ID-kaardiga. See tagab andmete õigsuse ning on vajalik pettuste ennetamiseks (Privacy by Design põhimõte).
2.4. Andmesubjekti vastutus
Andmesubjekt vastutab esitatud andmete õigsuse eest. Vastutav töötleja ei vastuta valeandmete esitamisest tekkinud kahju eest.
3. TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIK ALUS
3.1. Lepingu täitmine – GDPR art 6(1)(b)
Platvormi teenuse osutamiseks, Aktiveerimiskoodide genereerimiseks, maksete vahendamiseks ja klienditeeninduseks.
3.2. Juriidiline kohustus – GDPR art 6(1)(c)
- DAC7: DAC7 (Maksualase teabevahetus): Platvorm edastab Teenuseosutajate tuluandmed ja isikuandmed (TIN, sünniaeg) Maksu- ja Tolliametile (EMTA).
- Raamatupidamise seadus: Raamatupidamise seadus: Tehinguandmete säilitamine 7 aastat.
- RahaPTS: Rahapesu tõkestamise seadus (RahaPTS): Isikusamasuse tuvastamine alates seadusega sätestatud piirmääradest.
3.3. Õigustatud huvi – GDPR art 6(1)(f)
Pettuste tuvastamine, IT-süsteemide turvalisus ja analüütika teenuse parendamiseks.
4. ANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE
- Teenuseosutajad: Teie nimi ja Aktiveerimiskoodi info edastatakse konkreetsele Teenuseosutajale teenuse osutamiseks.
- Makseteenuse pakkuja: Maksete töötlemiseks.
- Maksu- ja Tolliamet (EMTA): DAC7 direktiivi alusel – iga-aastane automaatne andmeedastus.
- Politsei- ja Piirivalveamet: Kuritegevuse uurimiseks seadusega ettenähtud juhtudel.
5. ANDMETE SÄILITAMINE
| Andmete tüüp | Säilitamistähtaeg |
|---|---|
| Raamatupidamisdokumendid | 7 aastat (seaduslik kohustus) |
| Aktiivse konto andmed | Lepingu kehtivuse ajal |
| Suletud konto andmed | 3 aastat pärast sulgemist |
| Analüütilised küpsised | Kuni 13 kuud |
6. TEIE ÕIGUSED
- Tutvuda oma andmetega ja saada neist koopia
- Nõuda ebaõigete andmete parandamist
- Nõuda andmete kustutamist, kui puudub õiguslik alus
- Esitada vastuväiteid andmete töötlemisele õigustatud huvi alusel
- Andmete ülekandmine (andmeportaalsus)
Õiguste teostamiseks saatke digitaalselt allkirjastatud avaldus aadressile hello@avatud.ee. Vastame 30 päeva jooksul.
7. TURVAMEETMED
Vastutav töötleja rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest (GDPR art 32).
8. LÕPPSÄTTED
8.1. Käesolev privaatsuspoliitika on koostatud kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seadusega ja muude kohaldatavate Eesti Vabariigi ning Euroopa Liidu õigusaktidega.
8.2. Vastutaval töötlejal on õigus privaatsuspoliitikat ühepoolselt muuta, teavitades sellest andmesubjekte veebilehel avatud.ee.
Avatud OÜ | reg. kood 12443197 | hello@avatud.ee | avatud.ee