Andmekaitseteatis

Käesolev privaatsusteatis kehtib alates 19. maist 2025. aastast.

Käesolevas privaatsusteates selgitatakse, kuidas CoinsPaid töötleb meie klientide ja veebisaidi kasutajate (edaspidi “kliendid”, “kasutajad”, “andmesubjektid”, “teie”, “teil”, “teile”) isikuandmeid.

Meie kontaktandmed

Kõik viited “CoinsPaid”, “meile”, “me” või “meie” kehtivad:

• Dream Finance OÜ, Eesti Vabariigi seaduste alusel asutatud äriühing, mille registreerimisnumber on 14783543. Meie registrijärgne asukoht on: Harju maakond, Tallinn, Kesklinna linnaosa, Kai tn 4, 10111, Eesti.

Ja

• Dream Finance UAB on Leedu seaduste alusel asutatud aktsiaselts, mille registrinumber on 306036821 ja mille registrijärgne asukoht on Laisvės pr. 10, Vilnius, LT-04215, Leedu,

Isikuandmete töötlemisega seotud küsimuste korral võtke palun ühendust meie andmekaitseametnikuga aadressil: [email protected]

Isikuandmete kategooriad, mida töödeldakse

• Andmetöötlejana töötleme järgmisi isikuandmete kategooriaid:
  • Krüptoraha rahakottidega seotud teave, sealhulgas rahakoti aadressid ja nendega seotud andmed;
  • Tehingutega seotud andmed, sealhulgas, kuid mitte ainult, tehingu kuupäevad, kellaajad, tehingu ID-d (TxID), saldod ja riskipunktid;
  • Fiat-tehingutega seotud teave, sealhulgas maksete töötlemiseks vajalikud SEPA või SWIFT andmed;
  • IP-aadressid, brauseri ja operatsioonisüsteemi andmed, seadme sõrmejäljed ja muud tehnilised andmed, mida kasutatakse teenustele juurdepääsuks või nendega suhtlemiseks;
  • Konto operaatorite või kontole juurdepääsuks või selle haldamiseks volitatud isikute e-posti aadressid;
  • Teave süsteemitasude, tehingulimiitide ja muude operatsiooniparameetrite kohta tehingute ja tegevuste, näiteks sissemaksete, väljamaksete ja vahetuste puhul;
  • Andmed, mis on seotud teenustega integreerimiseks kasutatava API versiooniga;
  • Volitused, mis võivad sisaldada: kasutajatunnused, paroolid, juurdepääsu võtmed või muud autentimismehhanismid, volitatud kasutajad;
  • Andmed tehnilise toe, teenuse optimeerimise, tõrkeotsingu ja tulemuslikkuse analüüsi jaoks.
• Andmete vastutava töötlejana töötleme järgmisi isikuandmete kategooriaid:
  • Kontaktandmed: täielik nimi, e-posti aadress
  • Allkirjad: Direktori allkirjastatud loa vorm
  • Finantsteave: Ettevõtte pangakonto väljavõte, mis kajastab viimaste kuude tehinguid.
  • Isikut tõendavad dokumendid, sealhulgas direktorite, tegelik kasusaaja (Ultimate Beneficial Owner – UBO) ja kontoomanike fotod.
  • Passi numbrid
  • Muud füüsilised ja juriidilised isikud ettevõtte struktuuris
  • Direktorite ja tegelike kasusaajate elulookirjeldused
  • Dokumendid, mis kinnitavad tegelike kasusaajate vahendite allikat (nt palgateatised, maksudeklaratsioonid, pangakonto väljavõtted, Ärirahakoti puhul või juhul, kui ettevõtet rahastatakse tegelike kasusaajate vahenditest).
  • Videointervjuu kõrge riskiga kasutajate puhul või juhtudel, kui on vaja täiendavat taustakontrolli.
  • Sertifikaadid: s.t. asutamistunnistus, aktsionäride tunnistus, direktorite ja sekretäride tunnistus.
  • Põhikiri ja omandistruktuur
  • Positsioon
  • Geolokatsioon: elukohariik, elukoha aadress
  • IP-aadressid
  • Vanus
  • Veebisaidi kasutus: teie logide ajalugu ja tegevus veebilehel

Töötlemise eesmärk

• Andmete töötlejana töötleme isikuandmeid järgmiste teenuste osutamiseks:
  • Maksete hõlbustamine virtuaalvaluuta abil
  • Digitaalsete varade konverteerimisteenuse tugi
  • Virtuaalse valuuta rahakotide haldamine
  • API integratsioon, et võimaldada kliendi teenuste müüki lõppklientidele
  • Kliendikonto seadistamine ja haldamine
• Andmete vastutava töötlejana töötleme isikuandmeid allpool loetletud eesmärkidel:
  • Õigusaktide järgimine ja pettuste ennetamine: AML, KYC, KYB, terrorismi rahastamise vastase võitluse ja sanktsioonide kontroll, samuti taustakontrolli tegemine pettuse, rahapesu ja muude ebaseaduslike tegevuste avastamiseks ja ennetamiseks.
  • Õiguslik ja operatiivne terviklikkus: Regulatiivsete nõuete, auditite ja vaidluste lahendamise protsesside järgimise tagamine ning meie teenuste terviklikkuse säilitamine.
  • Riski- ja turvajuhtimine: Klientide riskiprofiilide hindamine, varade kaitsmine volitamata juurdepääsu eest ning pettuste ja kelmuste ennetamine.
  • Finants- ja tehinguhaldus: Tehingute üksikasjaliku arvestuse pidamine, arvete haldamine ja fiatvaluutatehingute hõlbustamine finantsteenuste pakkujate kaudu.
  • Suhtlemine ja abi: Taotlustele vastamine, teabe andmine toodete, uudiste ja uuenduste kohta ning toetuse pakkumine kriminaaluurimise ja regulatiivsete meetmete puhul.
  • Vaidluste lahendamine ja kaitse: Nii kasutajate kui ka organisatsiooni huvide kaitsmine asjakohaste õiguslike ja operatiivsete meetmete abil.

Juhime teie tähelepanu sellele, et teie isikuandmete töötlemine võib hõlmata automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi. Me võime neid protsesse kasutada näiteks liitumise ajal, kontohalduse ja pettuste ennetamise eesmärgil.

Töötlemise õiguslik alus

Meie õiguslik alus eespool kirjeldatud isikuandmete töötlemiseks sõltub asjaomastest isikuandmetest ja konkreetsest kontekstist, milles me neid töötleme. Isikuandmete töötlemisel käesolevas privaatsusteatises kirjeldatud eesmärkidel tugineme järgmistele alustele:

• Lepinguline vajadus – kui töötlemine on vajalik üksikisikute või ettevõtetega sõlmitud lepingu tingimuste täitmiseks, teenuse osutamise ja lepinguliste kohustuste täitmise tagamiseks.
• Õiguslike kohustuste täitmine – kui töötlemine on vajalik regulatiivsete ja seadusjärgsete nõuete täitmiseks.
• Avalik huvi – kui töötlemine toetab tegevusi, mis on kasulikud laiemale üldsusele või tagavad avalike eeskirjade järgimise.
• Õigustatud huvi – kui töötlemine on vajalik meie teenuste toimimiseks, turvalisuse tagamiseks või parandamiseks, tingimusel, et sellised huvid ei kaalu üles üksikisiku õigusi.
• Nõusolek – kui me saame üksikisikutelt selgesõnalise loa nende isikuandmete töötlemiseks konkreetsetel eesmärkidel.

Meie poolt töödeldavate isikuandmete allikad

Me töötleme peamiselt otse meile esitatud isikuandmeid. Siiski kogume ja töötleme isikuandmeid ka avalikult kättesaadavatest allikatest. See hõlmab andmete müüjate nimekirju, identiteedi kontrollimise teenuste, pettusevastaste lahenduste ja tehingute jälgimissüsteemide kasutamist.

Meie poolt töödeldavate isikuandmete saajate kategooriad

Tavaliselt jagame isikuandmeid järgmiste vastuvõtjatega, kui see on vajalik meie teenuste osutamiseks ja õiguslike nõuete täitmise tagamiseks:

• Koostööpartnerid, agendid ja esindajad, kes toetavad meie tegevust.
• Identiteedi kontrollimise ja pettusevastase võitluse teenusepakkujad, kes tagavad turvalisuse ja õigusnormide täitmise.
• Tööandjad, kes esitavad teavet avalikult kättesaadavatest allikatest, sealhulgas sanktsioonide nimekirjadest.
• Finantsteenuste pakkujad, kes hõlbustavad fiat-valuutatehinguid meie teenustele ja meie teenustest.
• Nõuetele vastavuse ja kontrollimise pakkujad, sealhulgas need, kes pakuvad krüptovarade turgude määruse (MiCA) kohaseid reisieeskirjade lahendusi, tagades turvalise andmevahetuse, tehingute jälgimise ja vastaspoole kontrollimise virtuaalsete varade teenusepakkujatele (VASP).
• Meie süsteemide majutamisega tegelevad usaldusväärsed pilveteenuse pakkujad.
• Õiguskaitse- või reguleerivatele asutustele, kui seadus seda nõuab või lubab.

Isikuandmete edastamine kolmandatesse riikidesse

Me võime edastada teie isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP) ainult järgmistel tingimustel:

• Piisav kaitsetase: Sihtriik tagab isikuandmete kaitse taseme, mida Euroopa Komisjoni otsusega peetakse piisavaks.
• Asjakohased kaitsemeetmed: Me rakendame kaitsemeetmeid, et kaitsta teie kui andmesubjekti õigusi, näiteks standardseid lepingutingimusi (SCC) või teie selgesõnalise nõusoleku saamist andmete edastamiseks.
• Õiguslikud või avalikes huvides olevad erandid: Kui edastamine on vajalik õiguslike nõuete kehtestamiseks, esitamiseks või kaitsmiseks või on vajalik olulistel avalike huvidega seotud põhjustel, võidakse kohaldada konkreetseid erandeid.

Te võite taotleda kohaldatavate kaitsemeetmete olemust, võttes meiega ühendust aadressil: [email protected]

Isikuandmete säilitamine

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kavandatud eesmärgi täitmiseks. See hõlmab õiguslike kohustuste täitmist, vaidluste lahendamist ning nii teie kui ka meie õigustatud huvide kaitsmist. Isikuandmeid säilitatakse maksimaalselt viis (5) aastat pärast meie õigussuhte lõppemist, välja arvatud juhul, kui kohaldatavad õiguslikud kohustused nõuavad pikemat säilitamisperioodi.

Te võite igal ajal taotleda oma isikuandmete kustutamist. Teatud juhtudel on meil siiski seadusest tulenevalt kohustus säilitada konkreetseid andmeid, et tagada regulatiivsete nõuete täitmine.

Teie õigused

Teil on järgmised õigused seoses teie isikuandmete töötlemisega:

• Juurdepääsuõigus – võite taotleda oma isikuandmete koopiaid.
• Õigus andmete parandamisele – võite paluda meil parandada ebatäpseid andmeid või täiendada ebatäielikke andmeid.
• Õigus andmete kustutamisele – teil on õigus nõuda oma isikuandmete kustutamist.
• Õigus töötlemise piiramisele – Te võite paluda, et me piiraksime teie andmete töötlemist konkreetsetel asjaoludel.
• Õigus esitada vastuväiteid töötlemisele – teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele.
• Õigus andmete ülekantavusele – võite taotleda oma isikuandmete edastamist teisele organisatsioonile või otse teile.

Pange tähele, et need õigused ei ole absoluutsed ja nende suhtes võivad kehtida teatavad piirangud, mis sõltuvad töötlemise laadist ja õiguslikest nõuetest. Kui me ei saa teie taotlust täielikult täita, anname teile selgituse.

Selleks, et täita KYC (Know Your Customer) ja AML (Anti-Money Laundering) nõudeid, nõuame teatud isikuandmeid taotlemise käigus teenuste puhul, mis hõlmavad identiteedi kontrollimist ja pidevat tegevuse jälgimist. Lisaks võime mõnel juhul nõuda täiendavaid andmeid ja dokumente, et täita KYC ja AML/CTF (terrorismivastase rahastamise vastase võitluse) kohustusi. Kui te otsustate neid andmeid mitte esitada, ei saa me teile oma teenuseid pakkuda.

Kui me töötleme teie isikuandmeid teie nõusoleku alusel, on teil õigus see igal ajal tagasi võtta. Selleks võtke meiega ühendust aadressil: [email protected]

Teil on ka õigus esitada kaebus asjaomasele andmekaitseasutusele, kui arvate, et teie isikuandmeid on töödeldud ebaseaduslikult või kohaldatavaid eeskirju rikkudes.

Meie andmekaitse järelevalveasutus kuulub Eesti Andmekaitse Inspektsioonile. Kui te ei ole rahul meie andmekaitsetavadega, võite esitada kaebuse Andmekaitse Inspektsioonile.

Andmekaitseinspektsioon
Tatari 39
10134 Tallinn
Tel. +372 6828 712
E-post: [email protected]
Veebileht: https://www.aki.ee

Ainult California tarbijatele

Lisaks jaotises “Teie õigused” loetletud õigustele on teil lisaks järgmised õigused:

Teil on õigus piirata oma delikaatsete isikuandmete töötlemist ja/või avalikustamist. Pange siiski tähele, et me ei töötle SPI-d sekundaarsetel eesmärkidel, sealhulgas:

• Tundlikel finantsandmetel põhinev sihtotstarbeline reklaam või turundus.
• SPI-de müük kolmandatele isikutele (millega paljud finantsasutused ei tegele).
• Tarbijate profiilide koostamine eesmärkidel, mis ei ole seotud pettuste ennetamise või teenuste osutamisega.

Kui me pakume teie isikuandmete eest rahalist stiimulit või hinna- või teenuserinevust, teavitame teid sellest eelnevalt ja anname üksikasjad selle kohta, kuidas te saate sellest loobuda.

Me ei müü ega jaga teie isikuandmeid kontekstidevahelise käitumusliku reklaami jaoks. Kui see poliitika muutub, teavitame teid sellest ja anname teavet selle kohta, kuidas sellisest andmetöötlusest loobuda.

Lisaks sellele ei müü me isikuandmeid kolmandatele isikutele CCPA tähenduses ja seetõttu ei ole praegu ette nähtud loobumismenetlust.

Teil on õigus, et teid ei kohelda diskrimineerivalt, kui te kasutate oma eraelu puutumatuse õigusi. Me ei kohtle teid erinevalt, välja arvatud juhul, kui suudame näidata, et teie esitatud isikuandmete väärtus on mõistlikult seotud pakutava hinna või teenuse erinevusega.

Meie tooted ja teenused ei ole suunatud ega mõeldud kasutamiseks alaealistele. Me ei kavatse ja me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt. Kui teil on põhjust arvata, et alla 16-aastane laps on andnud meile selle veebisaidi kaudu isikuandmeid, võtke meiega ühendust aadressil: [email protected] ja me võtame asjakohased meetmed, et andmed meie andmestikust eemaldada.

Isikuandmete turvalisus

CoinsPaid on rakendanud turvameetmeid, mis vastavad tunnustatud rahvusvahelistele turvastandarditele, nagu näiteks sidekanalite krüpteerimine.

• Krüpteerimine puhkeolekus
• Juurdepääsu haldamise kontroll
• Pahavara tõrjevahendid
• Tehniliste haavatavuste kindlaksmääramise protsess
• Rakenduse turvalisuse test
• Andmete maskeerimine

Meie platvorm kasutab turvalisuse tagamiseks ja konfidentsiaalse sisu edastamise kaitsmiseks SSL- või TLS-krüpteerimist, kui saadate meile päringuid.

Muudatused privaatsusteates

Jätame endale õiguse käesolevat privaatsusteadet igal ajal ajakohastada. Kõik muudatused avaldatakse sellel lehel ja kui kohaldatav seadus seda nõuab, teavitame teid sellest asjakohaste kanalite kaudu.

Jätkates veebisaidi, toodete või teenuste kasutamist või andes meile teavet pärast ajakohastatud privaatsusteate avaldamist, tunnistate, et nõustute selle muudetud tingimustega ja nõustute nendega.