Privaatsuspoliitika

1. Vastutav töötleja

EVOLVE platvormi kaudu kogutud isikuandmete vastutav töötleja on Humman Finance Marketplace OÜ, registreeritud aadressil Harju maakond, Tallinn, Kesklinna linnaosa, Kentmanni tn 4, 10116, Eesti, kontaktaadress admin@evolve.market. Isikuandmeid töödeldakse vastavalt määrusele (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadusele (IKS).

2. Kogutavad andmed

EVOLVE kogub ainult isikuandmeid, mis on asjakohased, vajalikud ja piiratud näidatud eesmärkidega. Töödeldavad andmed võivad hõlmata:

• •Identifitseerimisandmed: täisnimi, e-posti aadress, telefoninumber.
• •Sirvimis- ja kasutusandmed: IP-aadress, seadme tüüp, külastatud lehed, seansi kestus.
• •Kontakti- või tehnilise toe vormide kaudu esitatud andmed.
• •Platvormi eelistuste ja konfiguratsiooni andmed.
• •Kohaldatava seaduse nõudel isiku tuvastamiseks vajalikud andmed.

3. Töötlemise eesmärgid

Isikuandmeid töödeldakse järgmistel eesmärkidel:

• •Kasutaja platvormiregistreerimise ja -konto haldamine.
• •Finantsteabe visualiseerimise ja korraldamise tehnoloogiliste teenuste osutamine.
• •Tehnilise toe ja klienditeeninduse taotluste käsitlemine.
• •Kohaldatavate juriidiliste ja regulatiivsete kohustuste täitmine.
• •Platvormi funktsionaalsuse, turvalisuse ja kasutajakogemuse parandamine.
• •Teenusteatiste, tehniliste teadete ja uuenduste saatmine.

4. Töötlemise õiguslik alus

Isikuandmete töötlemine põhineb järgmistel GDPR artikli 6 kohastel õiguslikel alustel:

• •Lepingu täitmine: töötlemine on vajalik taotletud teenuse osutamiseks.
• •Juriidiline kohustus: töötlemist nõuab kohaldatav seadus.
• •Õigustatud huvi: turvalisuse parandamine, pettuste ärahoidmine ja statistiline analüüs.
• •Kasutaja nõusolek: kui seda konkreetsete eesmärkide jaoks sõnaselgelt küsitakse.

5. Andmete jagamine kolmandate osapooltega

EVOLVE ei müü ega anna isikuandmeid üle kolmandatele isikutele ärilistel eesmärkidel. Andmetele võivad rangelt vajalikus ulatuses juurde pääseda:

• •Lepinguliste andmetöötlejatena tegutsevad tehnoloogia- ja majutusteenuste pakkujad.
• •Avalik-õiguslikud asutused ja reguleerivad organid, kui seadus seda nõuab.
• •Kolmandate osapoolte teenusepakkujad, kelle integratsioon on Kasutaja poolt sõnaselgelt volitatud.

6. Rahvusvahelised andmeedastused

Kui andmeid edastatakse väljaspool Euroopa Majanduspiirkonda (EMP), tagab EVOLVE, et sellised edastused toimuvad GDPR V peatükis sätestatud asjakohaste kaitsemeetmete alusel, sealhulgas Euroopa Komisjoni heakskiidetud standardsete lepingutingimuste või muude tunnustatud edastusmehhanismide kaudu.

7. Andmeturve

EVOLVE rakendab GDPR artikli 32 kohaseid asjakohaseid tehnilisi ja organisatsioonilisi meetmeid piisava turvalisuse taseme tagamiseks, sealhulgas:

• •Edastamisel olevate andmete krüpteerimine TLS 1.3 abil ja puhkeolekus AES-256 abil.
• •Rollipõhised juurdepääsukontrollid ja minimaalse õiguse põhimõte.
• •Pidev infrastruktuuri jälgimine ja intsidentide tuvastamine.
• •Regulaarsed haavatavuse hindamised ja turvaauditid.

8. Andmete säilitamine

Isikuandmeid säilitatakse ainult nii kaua, kui on vajalik nende kogumise eesmärkide ja kohaldatavate juriidiliste kohustuste täitmiseks. Pärast selle perioodi möödumist kustutatakse andmed turvaliselt või muudetakse anonüümseks.

9. Kasutajate õigused

Kasutajad võivad igal ajal kasutada järgmisi õigusi vastutava töötleja suhtes:

• •Juurdepääsuõigus: saada kinnitust selle kohta, kas nende andmeid töödeldakse, ja pääseda neile juurde.
• •Parandamise õigus: taotleda ebatäpsete või puudulike andmete parandamist.
• •Kustutamise õigus: taotleda oma andmete kustutamist, kui see on kohaldatav.
• •Vastuväite esitamise õigus: esitada vastuväiteid oma andmete töötlemisele teatud asjaoludel.
• •Piiramise õigus: taotleda töötlemise piiramist ettenähtud juhtudel.
• •Ülekantavuse õigus: saada oma andmed struktureeritud ja laialdaselt kasutatavas vormingus.
• •Nende õiguste kasutamiseks pöörduge aadressile admin@evolve.market.

10. Alaealised

EVOLVE platvorm ei ole suunatud alla 18-aastastele isikutele. EVOLVE ei kogu teadlikult alaealiste andmeid. Kui alaealise andmed tuvastatakse, kustutatakse need viivitamatult.

11. Küpsised

EVOLVE kasutab oma- ja kolmandate osapoolte küpsiseid platvormi nõuetekohaseks toimimiseks, kasutuse analüüsimiseks ja Kasutaja kogemuse isikupärastamiseks. Üksikasjalik teave kasutatavate küpsiste kohta on saadaval platvormil olevas küpsisepoliitikas.

12. Poliitika muudatused

EVOLVE jätab endale õiguse muuta käesolevat privaatsuspoliitikat igal ajal. Muudatused avaldatakse platvormil koos uuendamise kuupäevaga. Oluliste muudatuste korral teavitatakse kasutajaid asjakohaselt.

13. Järelevalveasutus

Kasutajatel on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, Eesti) või oma alalise elukoha riigi pädevale järelevalveasutusele.