Privaatsusteade

Privaatsusteade kehtib alates 4. augustist 2025.

Selles privaatsusteates selgitatakse, kuidas töötleb CoinsPaid oma klientide ja veebisaidi kasutajate (edaspidi: kliendid, kasutajad, andmesubjektid või teie) isikuandmeid.

Meie kontaktandmed

Edaspidi tekstis kehtib „CoinsPaid“, „meie“ või „me“ järgmiste isikute suhtes:

• Dream Finance OÜ, Eesti Vabariigi õigusaktide alusel asutatud äriühing, mille registrikood on 14783543, registrijärgne asukoht: Kai tn 4, 10111 Tallinn, Kesklinna linnaosa, Harju maakond, Eesti;

ja

• Dream Finance UAB, Leedu õigusaktide alusel asutatud äriühing, mille registrikood on 306036821, registrijärgne asukoht: Laisvės pr. 10, Vilnius, LT-04215, Leedu;

ja

• Dream Finance US LLC, Delaware’i osariigi õigusaktide alusel nõuetekohaselt asutatud piiratud vastutusega äriühing, mille registrijärgne asukoht on 8 The Green, STE B, Dover, DE 19901, US.

Isikuandmete töötlemisega seotud küsimuste korral võtke ühendust meie andmekaitseametnikuga e-posti aadressil: [email protected]

Töödeldavate isikuandmete liigid

• Volitatud töötlejana töötleme järgmisi isikuandmeid:
  • krüptorahakottidega seotud teave, sealhulgas rahakottide aadressid ja seotud andmed;
  • tehingutega seotud andmed, muu hulgas tehingute kuupäevad, kellaajad ja tunnused (TxID), saldod ning riskiskoorid;
  • traditsioonilise valuutaga tehtavate tehingute andmed, sealhulgas maksete töötlemiseks vajalikud SEPA või SWIFT-i andmed;
  • IP-aadressid, veebilehitseja ja operatsioonisüsteemi andmed, seadme käekiri ja muud tehnilised andmed, mida kasutatakse teenustele juurde pääsemiseks;
  • kontohaldurite või kontot kasutama või haldama volitatud isikute e-posti aadressid;
  • teave, mis on seotud süsteemitasude, tehingulimiitide ja muude tehinguparameetrite ning selliste toimingutega nagu sissemaksed, väljavõtmised ja vahetused;
  • teenustega ühenduse loomiseks kasutatava rakendusliidese versiooni andmed;
  • juurdepääsutunnused, muu hulgas kasutajatunnused, salasõnad, pääsuvõtmed või muud autentimise mehhanismid, volitatud kasutajad;
  • tehnilise toe, teenuse optimeerimise, rikkeotsingu ja jõudluse analüüsi andmed.
• Vastutava töötlejana töötleme järgmisi isikuandmeid:- kontaktandmed: täisnimi, e-post;
  • allkirjad: direktori allkirjastatud loavorm;
  • finantsteave: selle ettevõtte pangakonto väljavõte, mis on viimastel kuudel tehinguid teinud;
  • isikut tõendavad dokumendid, sealhulgas direktorite, tegelike kasusaajate ja kontoomanike fotod;
  • passide numbrid;
  • muud füüsilised ja juriidilised isikud äriühingu struktuuris;
  • direktorite ja tegelike kasusaajate CV-d;
  • tegeliku kasusaaja vahendite allikat kinnitavad dokumendid (nt palgalehed, maksudeklaratsioonid, pangaväljavõtted, Business Wallet või juhud, kus äriühingut rahastatakse tegeliku kasusaaja vahenditest);
  • suure riskiga kasutajate või tugevdatud hoolsuskohustusega seotud intervjuud;
  • tõendid, nt registreerimistõend, osanike tõend, direktorite ja sekretäride tõend;
  • asutamisleping ja põhikiri, omanike struktuur;
  • asukoht;
  • geograafiline asukoht: asukoha riik, aadress;
  • IP-aadressid;
  • vanus;
  • veebisaidi kasutus: teie logide ajalugu ja veebisaidi kasutus.

Töötlemise eesmärk

Töötleme isikuandmeid allpool nimetatud eesmärkidel.

• Volitatud töötlejana töötleme isikuandmeid järgmiste teenuste osutamiseks:
  • maksete lihtsustamine virtuaalvääringu abil;
  • digitaalse vara konverteerimise teenuse toetamine;
  • virtuaalvääringu rahakottide haldamine;
  • rakendusliidese (API) integreerimine, et kliendi teenuseid saaks lõppklientidele müüa;
  • kliendi konto seadistamine ja administreerimine.
• Vastutava töötlejana töötleme isikuandmeid allpool nimetatud eesmärkidel
  • Nõuetele vastavus ja pettuste vältimine: rahapesu ja terrorismi rahastamise tõkestamise ning kliendi- ja äritundmise meetmete ning sanktsioonide kontrolli rakendamine ja hoolsuskohustuse auditid, et tuvastada ja vältida pettusi, rahapesu ja muud ebaseaduslikku tegevust.
  • Juriidiline ja tegevuslik usaldusväärsus: regulatiivsete nõuete, auditite ja vaidluste lahendamise menetluste järgimise ning meie teenuste usaldusväärsuse tagamine.
  • Riski- ja turvalisuse juhtimine: klientide riskiprofiilide hindamine, vara kaitsmine volitamata juurdepääsu eest ning pettuse ja kelmuse vältimine.
  • Finants- ja tehingute juhtimine: üksikasjalike tehinguandmete säilitamine, arvete haldamine ja traditsioonilise valuuta tehingute vahendamine finantsteenuste pakkujate kaudu.
  • Kommunikatsioon ja tugi: päringutele vastamine, tooteteabe, uudiste ja uuenduste pakkumine ning kriminaaluurimistele ja regulatiivsetele menetlustele kaasa aitamine.
  • Vaidluste lahendamine ja kaitse: nii kasutajate kui ka organisatsiooni huvide kaitsmine asjakohaste õiguslike ja tegevuslike meetmete abil.

Juhime teie tähelepanu sellele, et isikuandmete töötlemine võib hõlmata automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi. Me võime kasutada neid protsesse näiteks uute klientide kaasamisel, kontohalduses ja pettuste vältimiseks.

Töötlemise õiguslik alus

Meie õiguslik alus eespool kirjeldatud isikuandmete töötlemiseks oleneb isikuandmete liigist ja konkreetsest kontekstist, milles me neid töötleme. Isikuandmete töötlemisel selles privaatsusteates kirjeldatud eesmärkidel lähtume järgmisest.

• Lepinguline vajadus – kui töötlemine on nõutav eraisiku või ettevõttega sõlmitud lepingu tingimuste täitmiseks, et tagada teenuse pakkumine ja lepinguliste kohustuste täitmine.
• Õiguslike kohustuste järgimine – kui töötlemine on vajalik õigusaktidest tulenevate nõuete täitmiseks.
• Avalik huvi – kui töötlemine toetab tegevusi, mis toovad kasu laiemale üldsusele või tagavad avalike eeskirjade täitmise.
• Õigustatud huvi – kui töötlemine on vajalik tegevuse, turvalisuse või teenuste parandamise jaoks, tingimusel et sellised huvid ei kaalu üles üksikisiku õigusi.
• Nõusolek – kui me saame üksikisikutelt selgesõnalise nõusoleku nende isikuandmete töötlemiseks konkreetsetel eesmärkidel.

Töödeldavate isikuandmete allikad

Üldjuhul töötleme isikuandmeid, mis on meile otse esitatud. Peale selle kogume ja töötleme avalikult kättesaadavatest allikatest pärinevaid isikuandmeid. Selleks kasutame muu hulgas andmemüüjate kontrollnimekirju, isikusamasuse kontrollimise teenuseid, pettusevastaseid lahendusi ja tehingute jälgimise süsteeme.

Töödeldavate isikuandmete vastuvõtjate kategooriad

Tavaliselt jagame isikuandmeid järgmistele vastuvõtjatele, kui see on vajalik meie teenuste pakkumiseks ja õigusaktidest tulenevate nõuete täitmise tagamiseks.

• Sidusettevõtted, agendid ja esindajad, kes toetavad meie tegevust.
• Isikusamasuse kontrollimise ja pettuste ennetamise teenuste pakkujad, kes tagavad turvalisuse ja nõuetele vastavuse.
• Töövõtjad, kes pakuvad teavet avalikult kättesaadavatest allikatest, sealhulgas sanktsioonide nimekirjadest.
• Finantsteenuste pakkujad, kes vahendavad meie teenustega seotud traditsioonilise valuutaga tehtavaid tehinguid.
• Nõuetele vastavuse ja kontrolli pakkujad, sealhulgas need, kes pakuvad Travel Rule’i lahendusi krüptovara turgude määruse (MiCA) kohaselt, tagades virtuaalvääringu teenuste pakkujatele (VASPidele) turvalise andmevahetuse, tehingute jälgimise ja vastaspoole kontrollimise.
• Pilvandmetöötluse pakkujad, kes majutavad meie lahendusi.
• Õiguskaitse- või regulatiivsed asustused, kui see on seadusega nõutud või lubatud.

Isikuandmete edastamine kolmandatesse riikidesse

Me võime edastada teie isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP) üksnes järgmistel tingimustel.

• Piisav kaitse tase: sihtriik pakub isikuandmete kaitset tasemel, mis on tunnistatud piisavaks Euroopa Komisjoni otsusega.
• Asjakohased kaitsemeetmed: rakendame teie kui andmesubjekti õiguste kaitsmiseks kaitsemeetmeid, näiteks kohaldame lepingu tüüptingimusi või küsime teie selgesõnalist nõusolekut edastamiseks.
• Õigusliku või avaliku huvi erandid: võidakse kohaldada teatud erandeid, kui edastamine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või on nõutav avalike huvidega seotud põhjustel.

Lisateabe saamiseks kohaldatavate kaitsemeetmete olemuse kohta võtke meiega ühendust e-posti aadressil [email protected].

Isikuandmete säilitamine

Säilitame isikuandmeid üksnes seni, kuni see on vajalik nende kavandatud eesmärgi täitmiseks. See hõlmab õiguslike kohustuste järgimist, vaidluste lahendamist ning nii meie kui ka teie õigustatud huvide kaitsmist. Isikuandmeid säilitatakse kuni viis (5) aastat pärast meie õigusliku suhte lõppemist, kui kohaldatavate õigusaktidega ei ole ette nähtud pikemat säilitamisaega.

Teil on igal ajal õigus nõuda oma isikuandmete kustutamist. Teatud juhtudel oleme siiski kohustatud säilitama konkreetseid andmeid, et tagada vastavus õigusnormidele.

Teie õigused

Seoses teie isikuandmete töötlemisega on teil järgmised õigused.

• Õigus tutvuda andmetega – võite nõuda oma isikuandmete koopiat.
• Õigus andmete parandamisele – võite nõuda meilt ebaõigete andmete parandamist või mittetäielike andmete täiendamist.
• Õigus andmete kustutamisele – teil on õigus taotleda oma isikuandmete kustutamist.
• Õigus isikuandmete töötlemise piiramisele – teil on õigus nõuda meilt oma andmete töötlemise piiramist teatud tingimustel.
• Õigus esitada vastuväiteid – teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele.
• Andmete ülekandmise õigus – teil on õigus nõuda teie isikuandmete ülekandmist teisele organisatsioonile või otse teile.

Pange tähele, et need õigused ei ole absoluutsed ja nende suhtes võidakse kohaldada piiranguid olenevalt töötlemise iseloomust ja õiguslikest nõuetest. Kui me ei saa teie taotlust täies mahus täita, esitame teile selgituse.

Et täita klienditundmise (Know Your Customer, KYC) ja rahapesu tõkestamise nõudeid, küsime taotlusprotsessi käigus teatavaid isikuandmeid teenuste jaoks, mis eeldavad isikusamasuse kontrollimist ja pidevat aktiivset jälgimist. Mõnel juhul võime küsida ka lisaandmeid ja -dokumente, et täita klienditundmise ning rahapesu ja terrorismi rahastamise tõkestamisega seotud kohustusi. Kui te ei soovi seda teavet avaldada, ei saa me teile teenuseid osutada.

Kui me töötleme teie isikuandmeid teie nõusolekul, on teil õigus nõusolek igal ajal tagasi võtta. Selleks võtke meiega ühendust e-posti aadressil [email protected].

Peale selle on teil õigus esitada kaebus asjaomasele andmekaitseasutusele, kui te usute, et teie isikuandmeid töödeldakse ebaseaduslikult või kohaldatavaid eeskirju rikkudes.

Meie andmekaitse järelevalveasutus Eestis on Andmekaitse Inspektsioon. Võite esitada kaebuse Andmekaitse Inspektsioonile, kui te ei ole rahul sellega, kuidas me teie andmeid töötleme.

Juhtiva andmekaitseasutuse aadress ELis on:

Tatari 39
10134 Tallinn
Tel +372 6828 712
e-post: [email protected]
Veebisait: https://www.aki.ee/

Delaware’i isikuandmeid reguleeriva asutuse aadress on:

Delaware Department of Justice (DOJ), Fraud & Consumer Protection Division
E-post: [email protected]
Veebisait: privacy.delaware.gov

Ainult Delaware’i tarbijatele

Lisaks jaotises „Teie õigused“ nimetatud õigustele on teil järgmised õigused.

Teil on õigus piirata oma tundlike isikuandmete töötlemist ja/või avalikustamist. Juhime teie tähelepanu siiski sellele, et me ei töötle tundlikke isikuandmeid teisestel eesmärkidel, muu hulgas järgmistel:

• sihtreklaam või -turundus, mis põhineb tundlikel finantsandmetel;
• tundlike isikuandmete müük kolmandatele pooltele (mida paljud finantsasutused ei tee);
• klientide profiilianalüüs eesmärkidel, mis ei ole seotud pettuste vältimise ega teenuse pakkumisega.

Kui pakume teie isikliku teabe eest rahalist stiimulit või erinevat hinda või teenust, teatame sellest teile ette ja kirjeldame, kuidas saate seda kasutada.

Me ei müü ega jaga teie isikuandmeid kontekstiülese käitumusliku reklaami eesmärgil. Kui see põhimõte peaks muutuma, teatame sellest teile ja anname teada, kuidas sellisest andmete töötlemisest loobuda. Kuna me ei müü isikuandmeid kolmandatele isikutele, ei ole loobumise protsess praegu kättesaadav.

Oma privaatsusega seotud õiguste kasutamisel on teil õigus mittediskrimineerivale kohtlemisele. Me ei kohtle teid teisiti, välja arvatud juhul, kui suudame näidata, et teie esitatavate isikuandmete väärtus on mõistlikult seotud erinevusega hinnas või pakutavates teenustes.

Meie tooted ja teenused ei ole suunatud ega mõeldud alaealistele. Me ei kavatse koguda ega kogu teadlikult isikuandmeid alla 16-aastastelt lastelt. Kui teil on alust arvata, et alla 16-aastane laps on esitanud meile selle veebisaidi kaudu isikuandmeid, võtke meiega ühendust e-posti aadressil [email protected] ja me võtame vajalikud meetmed, et eemaldada need andmed oma registritest.

Isikuandmete turvalisus

CoinsPaid rakendab turvameetmeid, et järgida tunnustatud rahvusvahelisi turvastandardeid, nagu suhtluskanalite krüptimine

• jõudeolekus krüptimine
• pääsuhalduse kontroll
• kahjurvara tõrje vahendid, tehniliste haavatavuste parandamine
• rakenduse turvalisuse test
• andmete maskeerimine

Meie platvormil kasutatakse SSL- või TLS-krüptimist, et tagada turvalisus ja kaitsta konfidentsiaalse sisu ülekandmist, kui te meile päringuid saadate.

Privaatsusteate muudatused

Meil on õigus seda privaatsusteadet igal ajal muuta. Kõik muudatused avaldatakse sellel lehel ja me teavitame teid neist asjakohaste kanalite kaudu, kui kohaldatav õigus seda nõuab.

Jätkates veebisaidi, toodete või teenuste kasutamist või esitades meile andmeid pärast muudetud privaatsusteate avaldamist, kinnitate ja nõustute sellega, et teie suhtes kohaldatakse selle muudetud tingimusi.