Selles privaatsusteavituses (edaspidi Privaatsusteavitus) selgitatakse, milliseid isikuandmeid ja kuidas:
- Tulundusühistu Tuleva (registrikood 14041764, aadress Telliskivi 60/1, 10412 Tallinn) edaspidi Ühistu, või
- Tuleva Fondid AS (registrikood 14118923, aadress Telliskivi 60/1, 10412 Tallinn) Ühistule 100% kuuluv tütarettevõte edaspidi Fondivalitseja,
edaspidi Ühistu ja Fondivalitseja koos ka Tuleva ja meie,
töötlevad, kellele edastavad ja kaua hoiavad. Lisaks teavitame sind sellest, kuidas saad andmesubjektina oma õigusi kasutada (nt õigus esitada vastuväiteid, õigus tutvuda andmetega).
Privaatsusteavitus kohaldub sulle, kui oled meie klient, Ühistu liige, külastad meie veebirakendust (https://pension.tuleva.ee/login, edaspidi Veebirakendus) või kui esitad infopäringu meie veebilehel (https://tuleva.ee/, edaspidi Veebileht). Privaatsusteavitus kohaldub ka siis, kui tellid meie uudiskirja.
Isikuandmete töötlemisel täidame asjakohastest Euroopa Liidu ja Eesti Vabariigi kehtivatest õigusaktidest tulenevaid kohustusi ning järgime isikuandmete turvalise töötlemise põhimõtteid. Eelkõige lähtub Tuleva isikuandmete töötlemisel Euroopa Parlamendi ja Nõukogu (EL) 2016/679 määrusest (edaspidi IKÜM).
Kes on isikuandmete vastutav töötleja?
Fondivalitseja ja Ühistu töötlevad sinu isikuandmeid enamasti kaasvastutavate töötlejatena. Mõnedel juhtudel võivad Fondivalitseja ja Ühistu töödelda isikuandmeid iseseisvate vastutavate töötlejatena, neid juhte selgitame eraldi allpool.
Andmekaitseametnik
Tuleva andmekaitseametniku ülesandeid täidab Data and Privacy Protection OÜ. Andmekaitse küsimustes võta ühendust e-posti aadressil [email protected].
Mis õiguslikul alusel me isikuandmeid töötleme?
Isikuandmete töötlemiseks peab olema eesmärk ja õiguslik alus. Milliseid isikuandmeid ja mis eesmärgiga Tuleva andmeid töötleb selgitame järgmises peatükis. Isikuandmete töötlemisel tugineb Tuleva järgmistele alustele:
- Lepingu täitmine (IKÜM art 6 lg 1 p b) – kui andmed on vajalikud sinuga sõlmitud lepingu (nt II või kolmanda samba või täiendava kogumisfondi teenuse või Veebirakenduse kasutamine) täitmiseks.
- Seadusest tulenev kohustus (IKÜM art 6 lg 1 p c) – kui seadus paneb meile kohustuse andmeid töödelda (nt rahapesu tõkestamine, raamatupidamine).
- Õigustatud huvi (IKÜM art 6 lg 1 p f) – kui meil või kolmandal isikul on selge ja põhjendatud huvi andmeid töödelda ning sinu õigused ei kaalu seda üles (nt liikmete kaasamine, tootearendus).
- Nõusolek (IKÜM art 6 lg 1 p a) – kui oled meile selgesõnaliselt loa andnud (nt uudiskirja saatmiseks). Nõusoleku saad alati tagasi võtta.
Ühistu liikmete isikuandmete töötlemisel võtame täiendavalt arvesse Ühistu põhikirjast tulenevaid ülesandeid. Ühistu põhikiri ise ei ole iseseisev õiguslik alus – selles kirjeldatud tegevuste puhul tugineme ülaltoodud alustele (peamiselt lepingu täitmisele, seadusest tulenevale kohustusele või õigustatud huvile).
Milliseid isikuandmeid ja mis eesmärgiga me töötleme?
1. Kliendisuhte korraldamine ja teenuste pakkumine
Tuleva töötleb peamiselt nende inimeste andmeid, kes on sõlminud või soovivad sõlmida Tulevaga lepingu – Ühistu liikmed, Fondivalitseja valitsetavate fondide osakuomanikud ning Veebirakenduse kasutajad. Veebirakendust saavad kasutada kõik Eesti isikukoodiga inimesed.
Kui sa logid Veebirakendusse, teeb Tuleva sinu teadmisel päringu pensioniregistrisse (AS Pensionikeskus, Tartu mnt 2, 10145 Tallinn, edaspidi ka Pensionikeskus) ja töötleb järgmisi andmeid:
- ees- ja perekonnanimi, isikukood (sinu isiku tuvastamiseks);
- pensionikonto number;
- pensionifond, kuhu teed II ja III samba sissemakseid;
- pensionikonto saldoteatis ja väljavõte;
- pensioniregistrisse esitatud avalduste loetelu;
- kontaktandmed (e-posti aadress, telefoninumber) selleks, et saata sulle Veebirakenduses tehtud avaldus ning vajadusel võtta ühendust Veebirakenduse kasutamise probleemide korral;
- II ja III samba sissemaksete ja väljamaksete summad, fondivalikud, osakute arv ja väärtus, ning tulu selleks, et kuvada sinu pensionivara seisu.
Sinu poolt Veebirakenduses esitatud ja allkirjastatud avaldused (nt valiku eelistus või osakute vahetamise avaldus) edastame elektroonilises vormis pensioniregistri pidajale.
Sinu kontaktandmeid (e-posti aadress ja telefoninumber) kasutab Tuleva selleks, et saata teavet finantsteenuse pakkumiseks ja fondiga seotud vajaliku teabe kohta.
Töötlemise õiguslik alus: lepingu täitmine (Veebirakenduse kasutamine ja avalduste edastamine) ja seadusest tulenev kohustus (Pensionikeskuse päringud).
Ühistu kasutab oma liikmete kontaktandmeid selleks, et hoida liikmeid kursis Ühistu tegevuse ja tulemustega ning vajadusel liikmete kaasamiseks Ühistu tegevusse.
Töötlemise õiguslik alus: Ühistu õigustatud huvi tagada liikmete teadlikkus Ühistu tegevusest ja nende kaasamine Ühistu tegevusse.
1.1. Kui sisened Veebirakendusse Coop Pank AS-i (edaspidi Coop Pank) kaudu
Kui sisened Veebirakendusse Coop Panga kaudu, toimub see sinu enda algatusel ja teadmisel. Coop Pank edastab Fondivalitsejale sinu andmed ja Fondivalitseja töötleb neid kahel eesmärgil:
- Iseseisva vastutava töötlejana, et võimaldada sulle juurdepääs Veebirakendusele ning kuvada sinu pensionikonto andmeid ja infot Tuleva toodete kohta.
Töötlemise õiguslik alus: lepingu täitmine.
- Tuleva ja Coop Pank kaasvastutavate töötlejatena, et hallata Tuleva ja Coop Panga vahelist koostöösuhet.
Töötlemise õiguslik alus: Tuleva õigustatud huvi.
Soovi korral saad Coop Pangas volitada Fondivalitsejat arvutama Pensionikeskusest saadud andmete alusel oma pensionivara seisu ja kuvama tulemusi Coop Pangas. Fondivalitseja edastab Coop Pangale arvutatud pensionivara seisu sõlmitud lepingu täitmiseks.
2. Seadusest tulenevate kohustuste täitmine
2.1. Täiendava kogumisfondi osakuomanike register
Fondivalitseja peab tema valitsetava täiendava kogumisfondi (eurofondi) osakuomanike registrit. Töötleme muuhulgas:
- ees- ja perekonnanime, isikukoodi;
- kontaktandmeid (e-posti aadress, telefoninumber);
- finantsandmeid, sealhulgas Fondivalitseja fondide osakutega tehtud tehinguid.
Töötlemise õiguslik alus: seadusest tulenev kohustus.
2.2. Klientide andmebaas
Rahapesu ja terrorismi rahastamise tõkestamise seaduse alusel on Fondivalitsejal kohustus rakendada hoolsusmeetmeid seoses rahapesu ja terrorismi rahastamise tõkestamisega ning rahvusvaheliste sanktsioonidega. Selleks:
- kontrollime kliente OpenSanctionsi nimekirjade vastu (sanktsioneeritud isikud, riikliku taustaga isikud), kontroll toimub meie enda serveris;
- teeme automaat- ja manuaalseid kontrolle ärisuhte seire raames;
- teostame taustauuringuid (sealhulgas tugevdatud hoolsusmeetmete rakendamiseks);
- säilitame seire käigus kogutud andmed kontrolli ja ärisuhte üle otsustamise eesmärgil;
- esitame vajadusel teateid Rahapesu Andmebüroole;
- kontrollime esindusõigust täiendava kogumisfondi puhul (juriidiline isik, alaealine).
Töötlemise õiguslik alus: seadusest tulenev kohustus (Rahapesu ja terrorismi rahastamise tõkestamise seadus ja järelevalveasutuste juhised) ning õigustatud huvi (ärisuhte seire ja taustauuringud).
2.3. Ühistu liikmete register
Tulundusühistuseaduse alusel peab Ühistu oma liikmete registrit, mis sisaldab:
- ees- ja perekonnanime, isikukoodi;
- e-posti aadressi, telefoninumbrit;
- liikme panust Ühistu algkapitali;
- liikmele kuuluvat osa Ühistu liikmekapitalist;
- liikmeks vastuvõtmise, väljaastumise ja väljaarvamise andmeid.
Töötlemise õiguslik alus: seadusest tuleneva kohustuse täitmine.
3. Teavitustegevus ja turundus
3.1. Teenusega seotud teavitused
Kui oled Veebirakenduses esitanud ja allkirjastanud valikuavalduse või osakute vahetamise avalduse, kasutame sinu kontaktandmeid Fondivalitseja teadete ja uudiste edastamiseks ning finantsteenuste pakkumiseks. Saadame ka automaatkirju vastavalt sinu toimingutele Veebirakenduses (teenusega seotud eesmärgil).
Töötlemise õiguslik alus: vastavalt olukorrale kas nõusolek või õigustatud huvi.
3.2. Profileerimine ja segmenteerimine
Asjakohaste teenustega seotud teavituste saatmiseks segmenteerime klientide profiile. Selleks kasutame nii sinu poolt Tulevale esitatud andmeid kui ka avalikest andmebaasidest (näiteks Pensionikeskus) saadud andmeid (näiteks info II samba olemasolu ja maksemäära kohta).
Segmenteerime klientide profiile e-kirjade, SMS-ide ja kõnede sihtimiseks. Segmenteerimine aitab tagada, et teavitusi saadetakse üksnes neile, kelle puhul on selleks õiguslik alus (näiteks nõusolek või olemasolev kliendisuhe) ja kelle jaoks on info eeldatavalt asjakohane.
Töötlemise õiguslik alus: õigustatud huvi leida sobivaim sihtgrupp ja saata relevantseid teavitusi.
Tuleva ei tee isikuandmete põhjal automatiseeritud üksikotsuseid, millel oleks sind puudutavad õiguslikud tagajärjed või mis sind muul viisil oluliselt mõjutaks.
3.3. Uudiskiri
Saadame uudiskirja inimestele, kes on andnud meile oma e-posti aadressi ja nõusoleku uudiskirja saamiseks. Nõusoleku saad alati tagasi võtta, klõpsates uudiskirja allosas oleval lingil või kirjutades meile. Olemasolevatele klientidele saadame teavitusi nende või olemuslikult sarnaste teenuste kohta õigustatud huvi alusel.
Töötlemise õiguslik alus: nõusolek või teavituste puhul olemasolevatele klientidele õigustatud huvi.
3.4. Küsitlused ja kasutajauuringud
Saadame klientidele ja liikmetele küsitlusi nende kogumisharjumuste ja eelistuste kohta. Küsitluste ettevalmistamiseks analüüsime varem kogutud andmeid, õigustatud huvi alusel, et küsitlus oleks sisukas.
Tootearenduse eesmärgil kutsume inimesi ka kasutajauuringutesse. Salvestame video teel toimuvaid kasutajauuringuid, teeme intervjuudest transkriptsiooni, eemaldame isikule viitavad tunnused ja salvestame hilisema analüüsi ja teenuse parendamise jaoks.
Töötlemise õiguslik alus: vastavalt olukorrale õigustatud huvi või nõusolek.
3.5. Veebilehe külastajate jälgimine ja reklaam
Kasutame Veebilehel ja sotsiaalmeedias küpsiseid ja jälgimispiksleid reklaamide sihtimiseks ja tulemuste mõõtmiseks. Sihitud reklaame teeme Metas, Google’is ja Google’i partnerkanalites.
Saad liituda meie sotsiaalmeedia Facebook, Instagram, LinkedIn, X, YouTube lehega või seda laikida. Sotsiaalmeediakanaleid haldame ise ja töötleme seal kommentaare ning sõnumeid.
Kui sa liitud sotsiaalmeedia lehega, siis näeme sinu nime ja nimele klõpsates näeme ka sinu avaliku profiili teavet. Sotsiaalmeedia puhul pead meeles pidama, et:
- meie sotsiaalmeedia leht on avalik, mis tähendab, et see on kõigile nähtav;
- igaüks võib meie sotsiaalmeedia lehtedel postitusi avaldada ja kõik saavad viidata meie sotsiaalmeedia lehtedele ja nende avalikule sisule;
- võimaluse korral lubame postituste automaatset tõlkimist lugejatele teistes keeltes;
- rakendame sotsiaalmeedias sisu automaatset filtreerimist, mis tähendab, et üldiselt teadaolevalt solvavaid väljendeid sisaldavate postituste avaldamist välditakse automaatselt;
- saad meiega sotsiaalmeedias privaatselt ühendust võtta.
Saame oma sotsiaalmeedia lehtede statistilisi kasutusandmeid – kui palju on meeldimisi, lehe külastusi jne. Need andmed koostavad sotsiaalmeedia pakkujad ise ja esitavad meile isikustamata kujul.
Meta Facebooki ja Instagrami lehtede statistika (Page Insights) töötlemisel oleme Metaga kaasvastutavad töötlejad vastavalt Page Controller Addendumile, mis on kättesaadav Meta veebilehel.
Lisaks küsime Veebilehel Tulevast huvitatud inimeste e-posti aadresse, et saata neile infot meie tegevuse kohta.
Küpsiste kohta loe lähemalt allpool peatükist „Kuidas me kasutame küpsiseid”.
4. Klienditugi ja pöördumiste haldamine
Kui võtad meiega ühendust e-posti, telefoni või sotsiaalmeedia kaudu, töötleme sinu pöördumist ja sellega seotud andmeid. Sealhulgas:
- vastame sinu pöördumisele ja talletame vestlusajaloo Helpscoutis, et pakkuda paremat nõustamise kogemust;
- haldame liikmekapitali ja pensionifondide osakute pärimismenetlust – võtame vastu pärimisdokumendid ja talletame neid Google Drive’is, seifis ja Helpscoutis;
- peame kaebuste registrit;
- salvestame kõnepostkasti jäetud kõnesid;
- haldame Tuleva liikmete Facebooki gruppi (gruppi vastuvõtmine, seal toimuv suhtlus).
Töötlemise õiguslik alus: seadusest tuleneva kohustuse täitmine (kaebuste registri pidamine), lepingu täitmine (pärimine) ja õigustatud huvi (klienditeeninduse kvaliteedi tagamine).
5. Toode, Veebirakendus ja tehniline pool
Teenuste ja Veebirakenduse parendamiseks, töötleme järgmisi isikuandmeid:
- rakendusse sisselogimise fakt, ees- ja perekonnanimi, isikukood – Veebirakenduse funktsionaalsuse ja personaliseeritud kuva tagamiseks (näiteks osakuomaniku staatusele vastava info kuvamine);
- Veebirakenduse päringud Pensionikeskusest sinu kohta;
- makse tegemine rakendusest (III sammas, liikmeks astumine, täiendav kogumisfond) Montonio abil;
- rakendusplatvormi analüütika (Google Analytics) – külastatavuse hindamine, navigatsiooni analüüs;
- logide arhiveerimine ja varundamine AWS S3 bucketis seadusest tulenevate kohustuste täitmiseks;
- rakendusvigade automaatne edastamine Sentry teavitusplatvormile (ilma isikuandmeteta);
- arendusvigade tuvastamine ja parandamine – logimonitooring ning rakendusandmebaasi päringud.
Täiendava kogumisfondi osakuomanike kohta peab Fondivalitseja registrit ning edastab andmeid AS-ile SEB Pank (depoopank). Töötleme ka AS-is SEB Pank avatud täiendava kogumisfondi arvelduskonto väljavõtteid.
Töötlemise õiguslik alus: lepingu täitmine (Veebirakenduse töö tagamine), seadusest tuleneva kohustuse täitmine (Pensionikeskuse päringud) ja õigustatud huvi (Veebirakenduse toimimise tagamine ja õigeaegne vigade tuvastamine).
6. Raamatupidamine ja maksed
Töötleme sinu andmeid raamatupidamise ja maksete osas järgmiselt:
- liikmestaatusest lahkuja lahkumishüvitise väljamaksmine;
- väljamakse pärijale;
- liitumistasude kanded raamatupidamisprogrammis (sealhulgas tagasikanded);
- täiendava kogumisfondi maksetega seotud infovahetus;
- andmete väljastamine finantsaudiitorile majandusaasta aruande auditiks (audiitor on iseseisev vastutav töötleja).
Töötlemise õiguslik alus: seadusest tuleneva kohustuse täitmine (raamatupidamise seadus, maksukorralduse seadus) ja lepingu täitmine (väljamaksed liikmestaatusest lahkujale ja pärijale).
7. Risk ja vastavus
Riski- ja vastavuskontrolli raames töötleme andmeid, et kontrollida protsesside ja süsteemide vastavust kohalduvatele nõuetele. Sealhulgas:
- siseauditi ja riski- ja vastavuskontrolli raames teostatavad tegevused;
- siseaudiitorile ad hoc baasil andmete avaldamine siseauditi toiminguteks;
- järelevalveasutuste (näiteks Finantsinspektsioon) päringutele vastamine.
Töötlemise õiguslik alus: seadusest tulenev kohustus (järelevalveasutuste päringutele vastamine) ja õigustatud huvi (nõuetekohase sisekontrolli tagamine).
8. Ühistu juhtimine
8.1. Ühistu juhtimine
Ühistu juhtimise korraldamiseks töötleme andmeid järgmistel eesmärkidel:
- üldkoosoleku läbiviimine (sealhulgas kutsete saatmine, hääletamine, protokollid);
- juhtorgani otsuste koostamine ja säilitamine;
- liikmekapitali tehingute statistika koostamine ja avaldamine;
- nõukogu liikmeks kandideerijate karistusregistri väljavõtte küsimine;
- Ühistu juhtide kohta Finantsinspektsiooni sobivusmenetluse vormi andmete töötlemine.
Töötlemise õiguslik alus: seadusest tulenev kohustus (üldkoosoleku läbiviimine, FI sobivusmenetlus, karistusregistri väljavõte), lepingu täitmine (juhtorgani liikme lepingust tulenev) ja õigustatud huvi (statistika koostamine).
8.2. Liikmesuse kontrollimine
Vastavalt Ühistu põhikirjale peavad liikmed olema suunanud oma II ja III samba makse Fondivalitseja pensionifondi (välja arvatud perioodil, mil Fondivalitsejal ei valitse II või III samba pensionifondi).
Töötlemise õiguslik alus: Ühistu õigustatud huvi.
9. Õiguste kaitsmine kohtumenetluses
Vajadusel võime töödelda ja edastada isikuandmeid sisaldavaid dokumente kohtumenetluse raames, kui see on vajalik Tuleva õiguste ja huvide kaitsmiseks. Näiteks võime pöörduda kohtu poole järelevalveasutuse (näiteks Finantsinspektsiooni) tehtud väärteo- või muu otsuse vaidlustamiseks.
Töötlemise õiguslik alus: õigustatud huvi kaitsta Tuleva seaduslikke õigusi.
10. Muud töötlustoimingud
Lisaks eelnevale võime sinu andmeid töödelda järgmistel eesmärkidel:
- meedia esindajate kontaktandmed meediaga suhtlemiseks;
- kingituste saatmine (sealhulgas aadressi kasutamine kullerteenuse korraldamiseks);
- statistika ja analüüsi koostamine sisemiseks kasutamiseks (KPI-d, juhtimisotsused). Koostööpartneritele ja ajakirjandusele edastame statistilisi andmeid üksnes anonüümitud kujul, millest ei ole võimalik konkreetset isikut tuvastada;
- Coop Panga ja Tuleva meililisti pidamine Coop Pangas.
Kellele me andmeid edastame?
Avaldame sinu andmeid kolmandatele isikutele üksnes siis, kui see on meie teenuste osutamiseks vältimatult vajalik või kui meil on selleks seadusest tulenev kohustus. Edastamine toimub ainult ulatuses, mis on töötlemise eesmärgi täitmiseks vajalik.
Kõik kolmandad isikud, kellele andmeid edastame, võivad neid kasutada üksnes Privaatsusteavituses märgitud eesmärkidel.
Üldjuhul töötlevad vastuvõtjad isikuandmeid Euroopa Liidu või Euroopa Majanduspiirkonna riikides (edaspidi EL). Mõnede teenusepakkujate puhul (Mailchimp, Helpscout) võib toimuda andmete edastamine USA-sse. Sellisel juhul on isikuandmete kaitse tagatud kas EU-US Data Privacy Frameworki, Euroopa Komisjoni adekvaatsusotsuse või Euroopa Liidu tüüplepinguklauslite (SCC) alusel.
Meie peamised andmete vastuvõtjad on:
| Vastuvõtja | Roll | Asukoht / kaitsemeetmed |
|---|---|---|
| Pensionikeskus | Pensioniregistri pidaja, andmevahetus seoses pensionikontode ja avaldustega. | Eesti / EL |
| AS SEB Pank | Depoopanga teenus, arveldused. | Eesti / EL |
| Coop Pank | Klientide sisselogimise ja koostöösuhte haldamine. | Eesti / EL |
| Rahvastikuregister, Äriregister, Maksu- ja Tolliamet, Rahapesu Andmebüroo, Finantsinspektsioon, kohus, advokaadibürood | Riiklikud andmekogud ja asutused, andmete kontrollimine ja seadusest tulenevate kohustuste täitmine. | Eesti / EL |
| OpenSanctions | Sanktsioneeritute ja riikliku taustaga isikute nimekirjade pakkuja (kontrollime nimekirju oma serveris). | EL |
| Helpscout | Klienditoe platvorm, vestlusajaloo haldamine. | USA / EU-US Data Privacy Framework |
| Mailchimp (The Rocket Science Group LLC) | E-kirjade ja uudiskirjade saatmine. | USA / EU-US Data Privacy Framework |
| Google LLC (Workspace, Drive, Meet, GA4) | Töökeskkond, dokumendihaldus, videosalvestus kasutajauuringutes, veebianalüütika. | Serverid asuvad Euroopa Liidus |
| Amazon Web Services | Pilveteenuses andmebaaside, logide ja varukoopiate hoidmine (S3 bucket). | Serverid asuvad Euroopa Liidus |
| Meta (Facebook, Instagram), LinkedIn, X (Twitter), YouTube | Sotsiaalmeedia ja meediakanalid – reklaam, sisuhaldus, kasutajate kaasamine. | USA / EU-US Data Privacy Framework |
| SurveyMonkey | Küsitluste korraldamine. | USA / EU-US Data Privacy Framework |
| Montonio | Maksete vahendamine. | Eesti (võimalikud ülekanded väljapoole EEA-d toimuvad adekvaatsusotsuse või SCC alusel) |
| Telia | Telekommunikatsiooniteenused (sealhulgas kõnepostkast). | Eesti |
| Erply Books, Merit, Directo | Raamatupidamistarkvara. | Eesti |
| Audiitor (Grant Thornton ja Ernst & Young) | Finantsauditite läbiviimine. | Eesti |
| Sentry | Rakendusvigade teavitusplatvorm. | USA / SCC alusel |
| Sertifitseerimiskeskus | Digiallkirjastamise teenus. | Eesti / EL |
| Metabase | Sisemine andmeanalüüsi platvorm. | EL |
| Omniva, Smartpost, kullerfirmad, lillepoed (Studio Nelk, Kaktus) | Logistika, kirjade ja kingituste saatmine. | Eesti |
Kui kaua me andmeid säilitame?
Säilitame sinu andmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või kui seadus sätestab selleks kohustusliku tähtaja.
Peamised säilitustähtajad:
| Andmete liik | Säilitustähtaeg |
|---|---|
| Ühistu liikmete andmed | Ühistu tegevuse lõpuni. |
| Klienditoe vestlused (Helpscout) ja telefonikõned | 3 aastat viimasest pöördumisest. |
| Pensionifondide osakuomanike andmed | Nii kaua, kuni see on vajalik töötlemise eesmärgi täitmiseks või seadus sätestab teistsuguse tähtaja. |
| Kliendiandmed (sh AML-i hoolsuskohustuse raames kogutud) | 5 aastat kliendisuhte lõppemisest (Rahapesu ja terrorismi rahastamise tõkestamise seaduse alusel). |
| Kaebuste register | 3 aastat kaebuse menetluse lõpust. |
| Raamatupidamise algdokumendid | 7 aastat majandusaasta lõppemisest (Raamatupidamise seaduse alusel). |
| Sisedokumendid, siseauditi aruanded, juhatuse ja nõukogu otsused | Ühistu ja Fondivalitseja tegutsemise lõpuni (vastavalt äriühingu dokumentide säilitamise nõuetele). |
| Uudiskiri e-postiga, Veebilehe külastajate jälgimine, päringud Tuleva teenuste kohta | Kuni nõusoleku tagasivõtmiseni. |
| Sotsiaalmeedia privaatsõnumid | Vastavalt platvormi võimalustele; üldjuhul kuni 3 aastat. |
| Google Analytics | Standard GA4: vaikimisi 2 kuud, maksimaalselt 14 kuud. |
| Kasutajauuringud | Vastavalt uuringule, säilitustähtajad on toodud iga uuringu tutvustuses. |
Millised on sinu õigused enda andmete suhtes?
IKÜM annab inimestele mitmesuguseid õigusi enda kohta käivate andmete suhtes. Meil on seadusest tulenev kohustus veenduda, et enda kohta teavet küsiv isik on tõepoolest see, kellel on õigus andmeid saada. Sel põhjusel palume, et tõendaksid oma isikut või oma õigust andmeid nõuda.
Õigus saada teavet enda andmete töötlemise kohta
Sul on õigus saada meilt teavet oma andmete töötlemise kohta. Samuti on sul õigus pääseda ligi oma andmetele. Seda saab teha, kui võtad meiega ühendust e-kirja teel [email protected].
Õigus kustutada
Sul on õigus nõuda oma andmete kustutamist. Palume meeles pidada, et me ei saa kustutada andmeid, mida me töötleme lepingulise või seadusest tuleneva kohustuse täitmiseks.
Õigus parandada
Sul on õigus nõuda enda kohta käivate andmete parandamist, sealhulgas küsida enda kohta käivate andmete täiendamist, kui usud, et meie andmed sinu kohta on mittetäielikud.
Õigus piirata töötlemist
Võid taotleda, et me piiraksime sinu isikuandmete töötlemist. Kui töötlemine on piiratud, siis sinu andmed ainult salvestatakse ja neid ei töödelda edasi.
Õigus esitada vastuväiteid isikuandmete töötlemisele
Sul on õigus esitada vastuväiteid oma isikuandmete töötlemisele, mis põhineb meie õigustatud huvil. Vastuväite õigus ei laiene töötlemisele, mille alus on lepingu täitmine või seadusest tulenev kohustus.
Otseturunduse eesmärgil töötlemisele (sh sellega seotud profileerimisele) saad esitada vastuväite igal ajal ja tingimusteta. Nõusoleku alusel toimuva töötlemise saad lõpetada nõusoleku tagasivõtmisega.
Õigus isikuandmete ülekandmisele
Kui töötlemine toimub automatiseeritud viisil ja lepingu või nõusoleku alusel, on sul õigus saada enda poolt esitatud isikuandmeid struktureeritud ja üldkasutatavas vormingus edastamiseks teisele sarnasele vastutavale töötlejale, kui tehnoloogia seda võimaldab.
Õigus esitada kaebus Andmekaitse Inspektsioonile
Kui leiad, et oleme sinu isikuandmeid töödelnud õigusvastaselt või oleme sinu isikuandmete töötlemisega seotud õigusi rikkunud, siis palume sellest meile teada anda [email protected] e-posti aadressil. Isikuandmete töötlemisega seotud lahkarvamused soovime lahendada esmalt läbirääkimiste teel. Samuti on sul õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole, mis asub Väike-Ameerika 19, 10129 Tallinn ning on veebist leitav aadressilt www.aki.ee.
Oma õiguste kasutamiseks pöördu meie poole e-posti aadressil [email protected].
Kuidas me sinu andmeid kaitseme?
Rakendame sinu isikuandmete kaitseks korralduslikke, tehnoloogilisi ja füüsilisi turvameetmeid, näiteks:
- isikuandmetele on ligipääs ainult selleks volitatud töötajatel, igal volitatud töötajal on ligipääs ainult neile andmetele, mida ta tööks vajab;
- regulaarne ligipääsude ülevaatamine ja uuendamine;
- kahefaktoriline autentimine (2FA) infosüsteemidele;
- logide pidamine ja monitooring – sealhulgas süsteemi sisenemine, päringud, andmebaasi muudatused, katsed saada ligi tundlikule informatsioonile, autoriseerimata toimingud;
- regulaarsed varukoopiad (AWS S3);
- järgime Fondivalitsejas kehtivat sisekorda “Info- ja kommunikatsioonitehnoloogilise korralduse, infoturbe tagamise ja talitluspidevuse sisekord”;
- krüpteerimine andmete edastamisel ja säilitamisel, kus see on asjakohane;
- andmetöötluse lepingud (DPA) kõigi peamiste koostööpartneritega.
Kui peaks aset leidma andmetega seotud rikkumine, mis võib põhjustada riski sinu õigustele ja vabadustele, anname sellest teada seaduses ettenähtud korras nii Andmekaitse Inspektsioonile kui ka sinule.
Kuidas kasutame küpsiseid?
Küpsis on väike tekstifail, mille Veebileht salvestab sinu mobiilsesse seadmesse, kui sa Veebilehte külastad. Küpsised annavad meile statistilist teavet, mis aitavad analüüsida Veebilehe külastajate käitumismustreid ning kasutada seda teavitustegevuses.
Veebilehel kasutatakse järgmisi küpsiseid:
| Nimi | Küpsise ülesanne/eesmärk |
|---|---|
| Google Analytics | Analüütiline küpsis, millega kogutakse analüütilisi andmeid Veebilehe külastajate kohta. Andmeid võidakse kasutada ka reklaami suunamiseks Google’i reklaamivõrgustikus. |
| Google Tag Manager | Küpsis, mille kaudu hallatakse Veebilehele paigaldatavaid küpsiseid. |
| Facebook Pixel | Küpsis reklaamide suunamiseks ja tulemuste jälgimiseks Facebookis. |
Vajalikud
Vajalikud küpsised on Veebilehe põhifunktsioonide jaoks hädavajalikud ja ilma nendeta ei toimi Veebileht ettenähtud viisil.
Need küpsised ei salvesta isikuandmeid.
| Küpsis | Kestus | Kirjeldus |
|---|---|---|
| cookieyes-consent | 1 aasta | CookieYes jätab küpsise kasutaja nõusolekueelistused meelde, nii et neid eelistusi järgitakse järgmistel selle Veebilehe külastustel. See ei kogu ega salvesta Veebilehe külastajate isikuandmeid. |
| JSESSIONID | sessioon | New Relic kasutab JSESSIONID küpsist seansi identifikaatori salvestamiseks, et New Relic saaks jälgida rakenduse seansside arvu. |
Funktsionaalsed
Funktsionaalsed küpsised aitavad täita teatud funktsioone, näiteks jagada Veebilehe sisu sotsiaalmeedia platvormidel, koguda tagasisidet ja muid kolmanda osapoole funktsioone.
| Küpsis | Kestus | Kirjeldus |
|---|---|---|
| __cf_bm | 30 minutit | Seda Cloudflare’i seatud küpsist kasutatakse Cloudflare’i turvahalduse toetamiseks. |
Analüütilised
Analüütilisi küpsiseid kasutatakse selleks, et mõista, kuidas külastajad Veebilehega suhtlevad. Need küpsised aitavad anda teavet külastajate arvu, liikluse allika, jms kohta.
| Küpsis | Kestus | Kirjeldus |
|---|---|---|
| _ga | 1 aasta 1 kuu 4 päeva | Google Analyticsi installitud _ga küpsis arvutab külastajate, seansside ja kampaaniate andmed ning jälgib ka Veebilehe analüütikaaruande jaoks saidi kasutamist. Küpsis salvestab teabe anonüümselt ja määrab unikaalsete külastajate tuvastamiseks juhuslikult genereeritud numbri. |
| _gid | 1 päev | Google Analyticsi installitud _gid küpsis salvestab teavet selle kohta, kuidas külastajad Veebilehte kasutavad, luues samal ajal ka analüütilise aruande Veebilehe toimivuse kohta. Mõned kogutavad andmed hõlmavad külastajate arvu, nende allikat ja lehti, mida nad anonüümselt külastavad. |
| _ga_* | 1 aasta 1 kuu 4 päev | Google Analytics määrab selle küpsise lehevaatamiste salvestamiseks ja loendamiseks. |
| vuid | 1 aasta 1 kuu 4 päev | Vimeo installib selle küpsise jälgimisteabe kogumiseks, seadistades videote Veebilehele manustamiseks kordumatu ID. |
| _gat_UA-* | 1 minut | Google Analytics määrab selle küpsise kasutaja käitumise jälgimiseks. |
| _gcl_au | 3 kuud | Google Tag Manager seab küpsise, et katsetada selle teenuseid kasutavate Veebilehe reklaamitõhusust. |
Tulemuslikkus
Tulemuslikkuse küpsiseid kasutatakse Veebilehe peamiste tulemuslikkuse näitajate mõistmiseks ja analüüsimiseks, mis aitab külastajatele pakkuda paremat kasutuskogemust.
| Küpsis | Kestus | Kirjeldus |
|---|---|---|
| _gat | 1 minut | Selle küpsise installib Google Universal Analytics, et piirata päringute määra ja seega piirata andmete kogumist suure liiklusega saitidel. |
Turunduslikud
Turundusega seotud küpsiseid kasutatakse selleks, et edastada külastajatele kohandatud reklaami vastavalt nende poolt eelnevalt külastatud lehekülgedele ja analüüsida reklaamikampaania tõhusust.
| Küpsis | Kestus | Kirjeldus |
|---|---|---|
| test_cookie | 15 minutit | Test_cookie määrab doubleclick.net ja seda kasutatakse selleks, et teha kindlaks, kas kasutaja brauser toetab küpsiseid. |
| _fbp | 3 kuud | Facebook on selle küpsise seadnud reklaamide kuvamiseks pärast Veebilehe külastamist kas Facebookis või Facebooki reklaamil töötaval digitaalplatvormil. |
| IDE | 1 aasta 24 päeva | Google DoubleClick IDE küpsiseid kasutatakse teabe salvestamiseks selle kohta, kuidas kasutaja Veebilehte kasutab, et esitada neile asjakohaseid reklaame ja vastavalt kasutajaprofiilile. |
Veebirakenduse ja veebilehe kasutustingimused
Veebilehel avaldatud teave
Teeme mõistlikke jõupingutusi, et Veebilehel avaldatud teave oleks täpne ja terviklik. Veebilehel avaldatud ülevaated, kommentaarid, seisukohad ja analüüsid sisaldavad meie subjektiivseid arvamusi ja ei ole käsitletavad investeerimissoovitusena. Kui soovid avaldatud teabe kohta selgitusi, palun võta meiega ühendust.
Intellektuaalne omand
Kogu Veebilehel sisalduv informatsioon, sh selle kujunduse ja tarkvaraga seotud õigused, kuuluvad Ühistule ja Fondivalitsejale. Veebilehel sisalduva teabe, sh tekstide, logode, fotode jms reprodutseerimine mis tahes viisil ja moel ilma meie eelneva kirjaliku loata on keelatud. Veebilehel sisalduvat informatsiooni võid kasutada mitteärilistel eesmärkidel.
Privaatsusteavituse ja veebirakenduse ning veebilehe kasutustingimuste muutmine
Privaatsusteavituse ja veebirakenduse ning veebilehe kasutustingimuste viimane versioon on alati saadaval Veebilehel. Olulistest muudatustest teavitame sind ka eelnevalt e-posti teel.
Privaatsusteavitus ja veebirakenduse ning veebilehe kasutustingimused on kehtivad alates 16.07.2026.
Võtke meiega ühendust
Andmekaitse küsimustega seoses kirjuta meile [email protected] või võta ühendust posti teel:
Tulundusühistu Tuleva
Telliskivi 60/1, 10412 Tallinn
+372 644 5100
Tuleva Fondid AS
Telliskivi 60/1, 10412 Tallinn
+372 644 5100
