Isikuandmete töötlemise põhimõtted

Kehtivad alates 01.10.2025

1. Sissejuhatus

Isikuandmete töötlemise põhimõtetes (edaspidi põhimõtetes) on kirjeldatud, kuidas ja mille alusel Swedbank töötleb isikuandmeid.

2. Mõisted

• Kasutaja on isik, kes on Eesti elanik ning on registreerinud end platvormi kasutajaks.
• Isikuandmeteks on andmed, mille kaudu on võimalik konkreetset füüsilist isikut otseselt või kaudselt tuvastada, näiteks tema nime, isikukoodi või e-posti aadressi kaudu.
• Töötlemine on kliendiandmetega seotud mis tahes toiming või toimingute kogum, mis on tehtud automatiseeritult või automatiseerimata, nagu kogumine, salvestamine, korrastamine, säilitamine, kohandamine, muutmine, päringute tegemine, kasutamine, kombineerimine, kustutamine või hävitamine.
• Vastutav töötleja on keegi, kes üksi või koos teistega määrab isikuandmete töötlemise eesmärgid ja vahendid.
• Andmekaitset reguleerivad õigusaktid on kõik Euroopa Liidu ja siseriiklikud andmekaitsealased õigusaktid, mida Swedbank on kohustatud järgima, näiteks Euroopa Liidu isikuandmete kaitse üldmäärus.

3. Kasutaja isiku- ja kontaktandmete vastutav töötleja ning kasutaja taotlused ja küsimused

Vastutav töötleja on Swedbank AS, registrikood 10060701, aadress Liivalaia 34, 15040 Tallinn, Eesti.

Kasutaja võib võtta ühendust Swedbanki määratud andmekaitsespetsialistiga, kirjutades e-posti aadressile või postiaadressile Liivalaia 34, 15040 Tallinn, lisades märgusõna „Andmekaitsespetsialist“.

4. Isikuandmete töötlemise eesmärgid ja kategooriad

Isikuandmeid töödeldakse järgmistel eesmärkidel. 

• Kasutaja registreerimiseks töödeldakse kasutaja telefoninumbrit ja e-posti aadressi. See põhineb lepingu täitmisel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).
• Rahalise auhinna väljaandmiseks töödeldakse kasutaja ees- ja perekonnanime, isikukoodi, kontonumbrit, telefoninumbrit ja e-posti aadressi. See põhineb lepingu täitmisel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).
• Investeeringute, pakkumiste ja kasutajakogemuse uuringute kohta lisateabe saamiseks töödeldakse kasutaja e-posti aadressi. See põhineb kasutaja nõusolekul saada lisateavet investeeringute kohta (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a).
• Platvormi haldamiseks töödeldakse kasutaja telefoninumbrit, e-posti aadressi, IP-aadressi, õppimise edenemise ja tulemuste andmeid (saadud märgid, hinded, sertifikaadid jne) ning muid kasutaja esitatud isikuandmeid, nagu kasutajatoe taotlused, tagasiside vormid jne. See põhineb lepingu täitmisel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).

5. Andmete saajad

Isikuandmeid võidakse edastada platvormi volitatud töötlejale SIA „NEW BLACK“, registreerimiskood 40103994002, aadress Miera iela 57a-39, Riia, Läti.

6. Isikuandmete töötlemise kestus

Kõik kasutaja isikuandmed kustutatakse automaatselt pärast 12 kuu möödumist kasutaja viimasest sisselogimisest.

Isikuandmeid, mida kasutaja on esitanud selleks, et anda investeeringutega seotud lisateabe saamise nõusolek, säilitatakse seni, kuni see nõusolek kehtib (ei ole tagasi võetud). Kui kasutaja on nõusoleku tagasi võtnud, tühistatakse ta nõusolek ühe päeva jooksul.