Privaatsuspoliitika ja veebilehe kasutustingimused alates 21.10.2024

Tuleva privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Tulundusühistu Tuleva (registrikood 14041764, aadress Telliskivi 60, 10412 Tallinn; edaspidi Ühistu) ja talle 100% kuuluv tütarettevõte Tuleva Fondid AS (registrikood 14118923, aadress Telliskivi 60, 10412 Tallinn; edaspidi Fondivalitseja) töötlevad teie isikuandmeid.

Juhime tähelepanu sellele, et Fondivalitseja ja Ühistu töötlevad teie isikuandmeid enamasti kaasvastutavate töötlejatena. Lähtuvalt sellest on Fondivalitseja ja Ühistu koos edaspidi nimetatud käesolevas privaatsuspoliitikas kui Tuleva. Mõnedel juhtudel võivad Fondivalitseja ja Ühistu töödelda teie isikuandmeid iseseisvate vastutavate töötlejatena.

Meil on hea meel, et tunnete meie teenuste vastu huvi. Isikuandmete kaitse on meie jaoks väga oluline ning me suhtume sellesse täie tõsidusega. Teie isikuandmete töötlemisel täidame asjakohastest Euroopa Liidu ja Eesti Vabariigi kehtivatest õigusaktidest tulenevaid kohustusi ning järgime isikuandmete turvalise töötlemise põhimõtteid. Eelkõige lähtub Tuleva teie isikuandmete töötlemisel Euroopa Parlamendi ja Nõukogu (EL) 2016/679 määrusest (edaspidi Üldmäärus).

Tuleva kogub ja töötleb teie isikuandmeid eelkõige kliendisuhte loomise, Fondivalitseja teenuste pakkumise, õigusaktides sätestatud hoolsuskohustuse täitmise, teie parema teenindamise ja Fondivalitseja äririskide juhtimise eesmärgil ning ka veebirakenduste, tehniliste süsteemide täiustamise, arendamise ja hooldamise eesmärgil.

Kuidas Tuleva isikuandmeid töötleb?

Kliendisuhte korraldamine, teenuse pakkumine ja liikmete kaasamine

Tuleva kogub ja töötleb peamiselt selliste isikute andmeid, kes on astunud või on avaldanud soovi astuda Tulevaga lepingulisse suhtesse (Ühistu liikmed, Tuleva fondide osakuomanikud) ja/või kes kasutavad pension.tuleva.ee veebirakendust. Pension.tuleva.ee veebirakendust saavad kasutada kõik Eesti pensionisüsteemiga liitunud isikud. Veebirakendusse sisselogimisel isiku poolt teeb Tuleva päringu pensioniregistrisse ja seeläbi kogub ja salvestab alljärgnevad isikuandmete liigid:

1. isiku pensionikonto number;
2. pensionifond, kuhu isik teeb kohustusliku kogumispensioni sissemakseid;
3. isiku pensionikonto saldoteatis;
4. isiku pensionikonto väljavõte;
5. pensioniregistrisse tehtud avalduste loetelu;

Samuti kogub Tuleva andmed veebirakendusse sisse logimise fakti kohta (isiku ees- ja perekonnanimi, isikukood, sisselogimise aeg, telefoninumber, e-maili aadress). Kui isik liigub veebirakendusse Coop Panga kaudu, salvestub ka selliselt sisenemise asjaolu. Coop Panga kaudu sisenedes edastab isiku ees- ja perekonnanime, isikukoodi ja isikukoodi riigi andmed ning autentimise andmed Tulevale isiku soovi alusel Coop Pank. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p b.

Isiku ees- ja perekonnanime ning isikukoodi kasutatakse kliendi isiku tuvastamiseks. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p c. Isiku kontaktandmeid (e-posti aadress ja telefoninumber) kasutatakse isikule veebirakenduses täidetud avalduse edastamiseks või vajadusel ühenduse võtmiseks seoses veebirakenduse kasutamise probleemidega. Isikuandmete töötlemise
õiguslik alus on Üldmääruse art 6 lg 1 p b.

Tuleva kuvab ülal nimetatud andmete põhjal veebirakendusse sisseloginud isiku pensionikonto informatsiooni. Kui isik soovib esitada pensionifondi valikuavalduse ja/või osakute vahetamise avalduse, siis saab seda veebirakenduses teha ning pärast avalduste elektroonilises vormis allkirjastamist saadab Tuleva avalduse(d) otse pensioniregistri pidajale. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p b.

Kui isik on veebirakendusse liikunud Coop Panga kaudu, töötleme ka sellisel viisil sisenemise asjaolu, et hallata meie ja Coop Panga vahelist koostöösuhet. Sellisel juhul töötleme sisenemise viisi kohta andmeid koos Coop Pangaga kaasvastutavate töötlejatena, lähtudes meie õigustatud huvist (Üldmääruse art 6 lg 1 p f) teha kindlaks sellisel viisil sisenemise asjaolu koostöösuhte haldamiseks. Esmaseks kontaktpunktiks jääb isiku jaoks Tuleva.

Isiku kontaktandmeid (e-posti aadress ja telefoninumber) kasutab Tuleva selleks, et saata isikule finantsteenuse pakkumiseks ja fondiga seotud vajaliku teabe saatmiseks. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p b.

Ühistu kasutab oma liikmete kontaktandmeid selleks, et hoida liikmeid kursis Ühistu tegevuse ja tulemustega ning vajadusel liikmete kaasamiseks Ühistu tegevusse. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p f (Ühistu õigustatud huvi tagada liikmete teadlikkus Ühistu tegevusest ja nende kaasamine Ühistu tegevusse).

Seaduslike kohustuste täitmine

Rakendusse sisselogimise fakti koos sisselogija andmetega (ees- ja perekonnanimi, isikukood) kasutatakse tuvastamaks, kas isik on Fondivalitseja valitsetavate pensionifondide osakuomanik või mitte. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p c.

Fondivalitseja peab tema poolt valitsetavate pensionifondide osakuomanike kohta registrit, ning andmed selleks saadakse pensioniregistrist, mida peab AS Pensionikeskus (registrikood 14282597 aadress Tartu mnt 2, 10145 Tallinn). Isikuandmete töötlemise õiguslik alus on
Üldmääruse art 6 lg 1 p c.

Samuti sisaldub Fondivalitseja registris Ühistu liikmete registri info. Isikuandmete liigid, mida Fondivalitseja kogub ja töötleb, on järgmised (kuid mitte ainult):

• isiku ees- ja perekonnanimi, isikukood;
• isiku kontaktandmed (e-posti aadress ja telefoninumber);
• finantsandmed, sh Fondivalitseja fondide osakutega tehtud tehingud.

Fondivalitseja töötleb andmeid, mis võimaldavad Fondivalitsejal täita oma hoolsuskohustust seoses rahapesu ja terrorismi rahastamise tõkestamisega ning tagada vastavust rahvusvaheliste sanktsioonidega, sealhulgas, kas klient on riikliku taustaga isik. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p c või art 6 lg 1 p f (Tuleva õigustatud huvi täita korrektselt RahaPTS-s ning järelevalveasutuste juhistes ettenähtud kohustusi).

Ühistu peab oma seadusest tuleneva kohustuse täitmiseks oma liikmete registrit ehk nimekirja, mis kajastab liikmete järgnevaid isikuandmeid:

• ees-ja perekonnanimi,
• isikukood,
• e-posti aadress,
• telefoninumber,
• liikme panus ühistu algkapitali,
• liikmele kuuluv osa ühistu liikmekapitalist.

Samuti peetakse arvestust Ühistu liikmeks vastuvõtmise ning vajadusel sellest väljaastumise või väljaarvamise kohta. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p c.

Vastavalt Ühistu põhikirjale peavad Ühistu liikmed olema suunanud oma kohustusliku või vabatahtliku kogumispensioni makse Fondivalitseja pensionifondi, välja arvatud perioodil, mil Fondivalitsejal ei ole ühtegi registreeritud kohustuslikku või vabatahtlikku pensionifondi. Selle kohustuse täitmise kontrollimiseks võrdleb Fondivalitseja Ühistu õigustatud huvile (Üldmääruse art 6 lg 1 p f) ja volitusele tuginedes regulaarselt Ühistu liikmete registrit pensioniregistrist saadud nimekirjaga Fondivalitseja pool valitsetavate fondide osakuomanike kohta. Võrdluse tulemusena edastab Fondivalitseja Ühistule nimekirja liikmetest, kes on eelneva perioodi jooksul vahetus- või valikuavalduse alusel Fondivalitseja fondid välja vahetanud või maksed mujale suunanud.

Teavitustegevused

Kui isik on veebirakenduses esitanud ja allkirjastanud valikuavalduse ja/ või osakute vahetamise avalduse, siis kasutatakse isiku kontaktandmeid ka üldiste Fondivalitseja teadete ja uudiste edastamiseks ning finantsteenuste pakkumiseks. Isikuandmete töötlemise õiguslikuks aluseks siin on sõltuvalt olukorrast kas andmesubjekti nõusolek (ESS § 103¹ lg 1, Üldmääruse art 6 lg 1 p a) või ESS § 103¹ lg 3.

Tuleva teeb teavitustegevusi e-maili teel. Tuleva soov on saata relevantseid teavitusi, arvestades koguja profiili ja tema huve. Sellepärast teeb Tuleva profiilianalüüsi oma kogujate kohta. Profiilianalüüsi tegemisel on õiguslikuks aluseks Üldmääruse art 6 lg 1 p f (Tuleva õigustatud huvi segmenteerida kogujaid, et leida konkreetse sisuga teavituseks vastav sihtgrupp).

Tuleva töötleb isikuandmeid, saates kogujatele ja/või liikmetele küsitlusi nende kogumisharjumuste ja/või -eelistuste kohta. Küsitluste ettevalmistamiseks analüüsib Tuleva andmesubjektide kohta eelnevalt kogutud infot (Tuleva õigustatud huvi art 6 lg 1 p f alusel, et valmistada ette küsitlus, mis võimaldab saada infot Tuleva äristrateegia planeerimiseks). Küsitluse saatmisel tugineb Tuleva ESS § 103¹ lg-le 3. Tuleva talletab küsitluste Tulemusi (Tuleva õigustatud huvi planeerida enda tootearendust ja koostada küsitlusele vastanule personaalseid teavitusi ja pakkumisi).

Tuleva töötleb isikuandmeid ka uudiskirja saatmisel. Uudiskirja saatmiseks kasutab Tuleva e-posti aadressi, kui andmesubjekt on andnud Tuleva’le enda e-posti aadressi ja nõusoleku, et Tuleva võib kasutada tema e-posti aadressi talle uudiskirja saatmiseks. Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p a. Tuleva segmenteerib enda andmebaasi, segmenteerides nõusoleku andnud
andmesubjekte ja teisi andmesubjekte, et teha kindlaks, kellele saab uudiskirju saata.

Muu

Statistika ja analüüsi jaoks, logide pidamiseks, samuti veebirakenduse arendamise, hooldamise ja vigade tuvastamise eesmärgil töötleb Tuleva järgmisi isikuandmeid:

• rakendusse sisselogimise fakt
• ees- ja perekonnanimi
• isikukood

Isikuandmete töötlemise õiguslik alus on Üldmääruse art 6 lg 1 p f (Tuleva õigustatud huvi tagada veebirakenduse toimimine ja õigeaegne vigade tuvastamine).

Kellele me teie isikuandmeid edastame?

Teie poolt meile avaldatud isikuandmeid avaldame kolmandatele isikutele üksnes juhul, kui see on meie teenuste osutamiseks vältimatult vajalik ja ainult ulatuses, millises see on vajalik isikuandmete töötlemise eesmärkidest lähtuvalt. See tähendab, et kasutame oma tegevuses koostööpartnereid, kellele avaldame teie isikuandmed Ühistu või Fondivalitseja tegevuse ja teenuste osutamisega ja/või meie teavitustegevusega seotud eesmärkidel (nt klienditoe teenuse osutaja). Muudel eesmärkidel teie isikuandmeid kolmandatele isikutele ei edastata. Kõik kolmandad isikud, kellele me teie isikuandmeid edastame, võivad vastavaid isikuandmeid kasutada ja töödelda üksnes käesolevas privaatsuspoliitikas märgitud eesmärkidel ja viisil.

Üldjuhul töödeldakse isikuandmeid Euroopa Liidu või Euroopa Majanduspirkonna riikides. Ühistu ja Fondivalitsejaga seotud teadete ja uudiste edastamiseks edastame e-posti aadressid meie koostööpartnerile MailChimp (The Rocket Science Group LLC d/b/a MailChimp), kes hoiab andmeid oma Ameerika Ühendriikides asuvas serveris. Ameerika Ühendriikidesse edastatud isikuandmete MailChimp poolt töötlemise turvalisus on tagatud Euroopa Liidu ja Ameerika Ühendriikide vahel kasutatava andmekaitseraamistiku (EU-US Data Privacy Framework) abil.

Lisaks eeltoodule võime edastada teie isikuandmeid kolmandatele isikutele juhul, kui see on vajalik meie seadusest tuleneva kohustuse täitmiseks või õiguse teostamiseks.

Millal isikuandmed kustutatakse?

Ühistu liikmete isikuandmeid töödeldakse kuni isiku väljaastumiseni- või arvamiseni Ühistust.

Seejärel säilitatakse andmeid selle kohta, kas ja millal on isik ühistusse kuulunud. Fondivalitseja poolt valitsetavate pensionifondide osakuomanike kohta uuendatakse registri andmeid igal nädalal. Fondivalitseja säilitab osakuomanike isikuandmeid ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse, välja arvatud juhul, kui Fondivalitsejal on seadusest tulenev nõue, mis sätestab teistsugused isikuandmete säilitamise tähtajad.

Kuidas teostada oma isikuandmete töötlemisega seotud õiguseid?

Kui soovite:

• tutvuda oma isikuandmetega, mida Ühistu ja/või Fondivalitseja oma tegevuse raames töötlevad,
• oma ebaõigete ja/või aegunud isikuandmete parandamist ja/või täiendamist,
• oma isikuandmete kustutamist ja/või töötlemise piiramist või lõpetamist ja avalikustatud isikuandmete kustutamist, kui edasine töötlemine ei ole kohalduva õiguse alusel lubatud, või esitada isikuandmete töötlemisele vastuväiteid,
• võtta tagasi isikuandmete töötlemiseks antud nõusolek (ilma, et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise õiguspärasust),
• nõuda kohalduva õigusega kooskõlas andmete üleandmist teisele
  vastutavale töötlejale,
• esitada meie poolt tee isikuandmete töötlemisele vastuväiteid või
• avaldada meile muid teie isikuandmete töötlemisega seotud soove voi taotlusi või kui vajate selle kohta täiendavat informatsiooni,

palun pöörduge meie poole e-posti teel aadressil [email protected].

Kui leiate, et oleme teie isikuandmeid töödelnud õigusvastaselt või oleme teie isikuandmete töötlemisega seotud õigusi rikkunud, siis palume teil sellest meile kindlasti eeltoodud e-posti aadressil teada anda. Isikuandmete töötlemisega seotud lahkarvamused soovime lahendada esmalt läbirääkimiste teel. Samuti on teil õigus pöörduda kaebusega Eesti Andmekaitse Inspektsiooni poole (veebileht: www.aki.ee).

Kuidas tagame teie isikuandmete turvalisuse?

Ühistu ja Fondivalitseja hoiavad ja töötlevad teie isikuandmeid digitaalselt ja füüsiliselt turvalistes serverites. Kõikidele meie ja meie koostööpartnerite poolt töödeldavatele isikuandmetele pääsevad juurde üksnes meie töötajad ja meie koostööpartnerite töötajad, kes vajavad neid andmeid käesolevas privaatsuspolitikas sätestatud eesmärkidega seotud töökohustuste täitmiseks ning kellel on kohustus järgida andmete töötlemisel isikuandmete kaitset reguleerivates õigusaktides ja käesolevas privaatsuspoliitikas sätestatud nõudeid.

Tuleva veebilehe kasutustingimused

Tuleva veebilehe kasutamisega kinnitate, et olete käesolevate kasutustingimustega tutvunud, neist aru saanud ning aktsepteerite neid.

Veebilehel avaldatud teave

Teeme endast oleneva, et veebilehel avaldatud teave oleks täpne ja terviklik. Veebilehel avaldatud ülevaated, kommentaarid, seisukohad ja analüüsid sisaldavad meie subjektiivseid arvamusi ja ei ole käsitletavad investeerimissoovitusena. Kui te soovite avaldatud teabe kohta täpsustusi, palun võtke meiega ühendust.

Intellektuaalne omand

Kogu Tuleva veebilehel sisalduv informatsioon, sh veebilehe kujunduse ja tarkvaraga seotud õigused, kuuluvad Ühistule ja Fondivalitsejale. Veebilehel sisalduva teabe, sh tekstide, logode, fotode jms reprodutseerimine mis tahes viisil ja moel ilma meie eelneva kirjaliku loata on keelatud. Veebilehel sisalduvat informatsiooni võite kasutada mitteärilistel eesmärkidel.

Kuidas kasutame küpsiseid

Juhime tähelepanu asjaolule, et kasutame oma õigustatud huvi alusel Tuleva veebilehel küpsiseid (cookies). Küpsis on väike tekstifail, mille veebileht salvestab teie arvutisse või mobiiliseadmesse, kui te veebilehte külastate. Küpsised annavad meile statistilist teavet, mis aitavad analüüsida meie veebilehe külastajate käitumismustreid ning kasutada seda teavitustegevuses.

Veebilehel kasutatakse järgmisi küpsiseid:

Vajalikud

Vajalikud küpsised on veebisaidi põhifunktsioonide jaoks hädavajalikud ja ilma nendeta ei toimi veebisait ettenähtud viisil.

Need küpsised ei salvesta isikuandmeid.

Funktsionaalsed

Funktsionaalsed küpsised aitavad täita teatud funktsioone, näiteks jagada veebisaidi sisu sotsiaalmeedia platvormidel, koguda tagasisidet ja muid kolmanda osapoole funktsioone.

Analüütilised

Analüütilisi küpsiseid kasutatakse selleks, et mõista, kuidas külastajad veebilehega suhtlevad. Need küpsised aitavad anda teavet külastajate arvu, liikluse allika, jms kohta.

Tulemuslikkus

Tulemuslikkuse küpsiseid kasutatakse veebisaidi peamiste tulemuslikkuse näitajate mõistmiseks ja analüüsimiseks, mis aitab külastajatele pakkuda paremat kasutuskogemust.

Turunduslikud

Turundusega seotud küpsiseid kasutatakse selleks, et edastada külastajatele kohandatud reklaami vastavalt nende poolt eelnevalt külastatud lehekülgedele ja analüüsida reklaamikampaania tõhusust.

Privaatsuspoliitika ja kasutustingimuste muutmine

Käesolev privaatsuspoliitika ja kasutustingimused on avaldatud Tuleva veebilehel ja on kehtiv alates 21.10.2024.