Üldine teave
Käesolev privaatsusteade selgitab, kuidas Kredai Group OÜ (edaspidi „KredAI" või „meie") sinu isikuandmeid kogub ja kasutab. Samuti määratleb see, millised on sinu õigused meie suhtes ja kuidas neid kasutada saad.
Vastutav töötleja on Kredai Group OÜ (registrikood 17513695). Meiega saab ühendust võtta e-posti teel aadressil info@kredai.ee. KredAI töötleb isikuandmeid kooskõlas isikuandmete kaitse seaduse, Euroopa isikuandmete kaitse üldmääruse 2016/679 (edaspidi „andmekaitsemäärus") ja muu kohaldatava seadusandlusega.
Sul võib olla õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes — täpsemalt loe sellest allpool vastavast alajaotusest. Palun loe käesolev privaatsusteade enne meie teenuste kasutamist hoolikalt läbi, et olla kindel, et saad aru, kuidas sinu isikuandmeid töötleme.
KredAI tegutseb üksnes ettevõtetele suunatud ärilaenude (B2B) vahendaja ja lead-generaatorina. KredAI ei anna ise laene ega tee lõplikke krediidiotsuseid, vaid vahendab ettevõtete finantseerimistaotlusi koostööpartneritest laenuandjatele, kes hindavad taotlusi ja teevad finantseerimiseotsuse iseseisvalt. Kui kasutad käesolevat teenust ettevõtte nimel või esindajana, kohaldub see privaatsusteade sinu kui füüsilise isiku andmete töötlemisele meie poolt — näiteks kui oled ettevõtte kontaktisik, esindaja, kaastaotleja, käendaja või tegelik kasusaaja.
Põhimõisted
Milliseid andmeid me kogume ja miks
Töötleme sinu isikuandmeid kolmel peamisel eesmärgil. Iga eesmärgi juures on kirjas õiguslik alus, milliseid andmeid kasutame, kellel on neile juurdepääs ning kui kaua neid säilitame.
Teenuse osutamine (ärilaenude ehk B2B laenude vahendamine)
Õiguslik alus: meie teenuse osutamiseks vajalik töötlemine ja õigustatud huvi (andmekaitsemääruse art 6 lg 1 p f; kohaldatavas ulatuses ka art 6 lg 1 p b)
Töötlemise viisid
- Ettevõtte finantseerimistaotluse vastuvõtmine ja kontroll
- Finantseerimistaotluse edastamine koostööpartneritest B2B laenuandjatele (lead generation)
- Kliendisuhtlus e-posti, tekstisõnumite ja vestluskanali teel ning vajaduse korral telefoni teel
- Kliendisuhte haldamine
- Laenuandjate vastuste edastamine
- Vahendustasude arvestamine ja arvete esitamine laenuandjatele
Isikuandmete kategooriad
Kust me need andmed saame
Osa ülaltoodud andmetest saame otse taotluse täitmisel. Ettevõtte finantseerimistaotluse hindamiseks ja koostööpartneritele edastamiseks rikastame taotlust täiendavalt ka järgmistest avalikest ja kommertsregistritest kogutava teabega:
- Äriregister — ettevõtte ja selle esindajate/kasusaajate registriandmed;
- Creditinfo (Krediidiinfo) — ettevõtte ja seotud isikute krediidiajaloo ja -võimekuse andmed;
- OÜ Krediidiregister (AccountScoring) — KredAI saab OÜ Krediidiregister teenuse kaudu ettevõtte ja seotud isikute finantsseisu, maksekäitumise ning krediidivõime hindamiseks vajalikke andmeid. OÜ Krediidiregister analüüsib kliendi nõusolekul pangakonto tehinguandmeid ja koostab nende põhjal krediidiotsuste tegemiseks vajalikke finantsanalüüse ja riskihinnanguid.
Laenuandjate poolt edastatavad andmed
Kui Klient esitab KredAI Platvormi kaudu finantseerimistaotluse ning finantseerimine väljastatakse, võib Laenuandja edastada KredAI-le teavet sõlmitud finantseerimise kohta, sealhulgas finantseerimistoote liigi, väljamakstud finantseerimissumma, lepingu sõlmimise kuupäeva ning peamiste finantseerimistingimuste, sealhulgas intressimäära ja finantseerimisperioodi kohta. Andmete edastamine toimub Kliendi nõusolekul või muu kohaldatavast õigusest tuleneva õigusliku aluse olemasolul.
KredAI töötleb nimetatud andmeid Platvormi vahendusel esitatud pakkumiste ja sõlmitud finantseerimislepingute tingimuste võrdlemiseks, vahendustasu arvestamiseks, teenuse kvaliteedi hindamiseks, statistika koostamiseks ning Platvormi teenuse arendamiseks.
Kellel on juurdepääs sinu andmetele
KredAI on B2B finantseerimise vahendaja ja lead-generaator ega väljasta ise laene ega tee lõplikke krediidiotsuseid. Edastame ettevõtte finantseerimistaotluse koostööpartneritest B2B laenuandjatele. Taotluse edastame üksnes neile laenuandjatele, kelle tingimustega taotlus meie eelkvalifitseerimise põhjal sobib.
Laenuandjad kasutavad andmeid eeskätt oma teenuste osutamiseks ja seadusest tulenevate kohustuste täitmiseks, sealhulgas ettevõtte krediidivõimelisuse hindamiseks ning „tunne oma klienti" põhimõtte rakendamiseks.
Laenuandjad on sinu isikuandmete osas iseseisvad vastutavad töötlejad ning lähtuvad enda avaldatud andmekaitsetingimustest. Soovitame need enne taotluse esitamist läbi lugeda — need on avaldatud iga laenuandja veebilehel jaotises „privaatsusteade", „privaatsuspoliitika" või „isikuandmete töötlemine".
Automaatne otsustamine ja eelkvalifitseerimine
KredAI kasutab laenutaotluses esitatud andmete põhjal automatiseeritud tööriistu, et eelkvalifitseerida, milliste koostööpartnerite tingimustega taotlus sobib. Eelkvalifitseerimine ei ole lõplik laenuotsus ega asenda seda — see üksnes suunab taotluse edasi sobivatele laenuandjatele.
Lõpliku otsuse finantseerimise andmise kohta teevad alati koostööpartneritest laenuandjad iseseisvalt, tuginedes tavaliselt ettevõtte krediidireitingule, maksekohustustele, võlgadele, sissetulekutele ja muudele asjakohastele näitajatele.
Kui laenuandja kasutab oma otsustusprotsessis automatiseeritud otsustamist, teavitab ta sind sellest vastavalt oma andmekaitsetingimustele ning selgitab seal ka sinu vastavaid õigusi.
Õigus esitada vastuväiteid
Kui töötleme sinu isikuandmeid õigustatud huvi alusel, on sul õigus esitada sellisele töötlemisele vastuväiteid. Vastuväite esitamisel hindame, kas meil on töötlemise jätkamiseks mõjuvad õiguspärased põhjused või on töötlemine vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Kui sa ei soovi teenuse osutamiseks vajalikke andmeid meile esitada, ei pruugi meil olla võimalik sulle KredAI teenust osutada.
Säilitamise tähtaeg
Säilitame finantseerimistaotlusega seotud andmeid üksnes nii kaua, kui see on vajalik taotluse menetlemiseks, finantseerimispakkumiste vahendamiseks, võimalike vaidluste lahendamiseks ning teenuse arendamise ja kvaliteedi tagamise eesmärkidel. Üldjuhul säilitame taotlusega seotud andmeid kuni 12 kuud alates taotluse esitamisest.
Kui õigusaktidest tulenevalt on vajalik andmeid säilitada pikema aja jooksul või kui andmeid töödeldakse ka mõnel muul käesolevas teates kirjeldatud eesmärgil, säilitame andmeid vastava eesmärgi täitmiseks vajaliku perioodi jooksul.
Turundustegevused
Õiguslik alus: nõusolek või õigustatud huvi (andmekaitsemääruse art 6 lg 1 p a või p f), kohaldatavas ulatuses ka elektroonilise side suhtes kehtivate õigusnormide alusel
Töötlemise viisid
- Kliendigruppide segmenteerimine
- Otseturundus e-posti teel
- Turundustegevuste analüüs
Isikuandmete kategooriad
Praegusel Coming Soon lehel me eraldi turunduslikke jälgimisküpsiseid ei kasuta — vt täpsemalt käesoleva peatüki lõpus jaotist „Veebilehe analüütika ja ootenimekirja e-kirjade saatmine".
Kellel on juurdepääs sinu andmetele
Sinu kontaktandmeid kasutame otseturunduseks üksnes juhul, kui selleks on olemas kohaldatav õiguslik alus. Kui oled varem KredAI teenuseid kasutanud, võime seaduses lubatud juhtudel edastada infot sarnaste toodete ja teenuste kohta õigustatud huvi alusel. Muudel juhtudel kasutame turunduseks nõusolekut või muud kohaldatavast õigusest tulenevat alust.
Õigus esitada vastuväiteid
Sul on õigus esitada igal ajal vastuväiteid oma isikuandmete kasutamisele otseturunduse eesmärgil. Nõusoleku saad tagasi võtta ja turunduspakkumiste saamisest loobuda, kirjutades info@kredai.ee või kasutades pakkumise e-kirja lõpus olevat loobumislinki.
Säilitamise tähtaeg
Nõusoleku alusel töödeldavaid turundusandmeid säilitame kuni nõusoleku tagasivõtmiseni või seni, kuni andmete säilitamine ei ole enam vajalik turunduseesmärgil. Õigustatud huvi alusel töödeldavaid andmeid säilitame üksnes seni, kuni nende töötlemine on vastava eesmärgi saavutamiseks vajalik ning kooskõlas kohaldatava õigusega.
Pettuste ennetamine ja turvalisuse tagamine
Õiguslik alus: juriidilise kohustuse täitmine või õigustatud huvi (andmekaitsemääruse art 6 lg 1 p c või p f), kohaldatavas ulatuses
Töötlemise viisid
- Kahtlasele või ebatavalisele tegevusele viitava teabe kogumine ja analüüs
- Pettuste ja kuritarvituste ennetamine
- Veebikeskkonna ja teenuse turvalisuse tagamine
- Vajaduse korral teabe edastamine pädevatele asutustele vastavalt seadusele
Isikuandmete kategooriad
Kellel on juurdepääs sinu andmetele
Vajaduse korral võime edastada andmeid koostööpartneritest pankadele ja laenuandjatele ning pädevatele asutustele, kui selleks on olemas kohaldatav õiguslik alus või seadusest tulenev kohustus.
KredAI võib töödelda andmeid oma teenuse, veebikeskkonna ja klientide turvalisuse tagamiseks ning pettuste ja kuritarvituste ennetamiseks.
Kui KredAI-le kohaldub konkreetse tegevuse või olukorra suhtes õigusest tulenev kohustus edastada andmeid pädevale asutusele, täidame sellise kohustuse seaduses sätestatud korras.
Õigus esitada vastuväiteid
Kui töötlemine põhineb õigustatud huvil, on sul õigus esitada töötlemisele vastuväiteid. Vastuväite esitamisel hindame, kas meil on töötlemise jätkamiseks mõjuvad õiguspärased põhjused või muu kohaldatav õiguslik alus.
Säilitamise tähtaeg
Sellel eesmärgil kogutud andmeid säilitame üksnes seni, kuni see on vajalik pettuste ennetamiseks, turvalisuse tagamiseks või muu konkreetse töötlemiseesmärgi saavutamiseks, välja arvatud juhul, kui seadus näeb ette pikema säilitamisaja.
Kontaktandmete sisestamine kolmanda isiku poolt
Õiguslik alus: õigustatud huvi (andmekaitsemääruse art 6 lg 1 p f) ning kohaldatav teavitamiskohustus andmekaitsemääruse art 14 alusel
Kuna KredAI vahendab ärilaene juriidilistele isikutele, võib laenutaotluse esitamisel ja selle menetlemisel juhtuda, et sinu kontaktandmed (näiteks nimi, e-posti aadress või telefoninumber) sisestab meie süsteemi mõni teine isik — näiteks ettevõtte esindaja, kolleeg, käendaja või kaastaotleja, mitte sina ise.
Sellisel juhul töötleme sinu isikuandmeid õigustatud huvi alusel, kuna see võib olla vajalik ärilaenu vahendusteenuse osutamiseks ettevõttele, keda esindad või kellega oled seotud. Meie õigustatud huvi seisneb taotluse nõuetekohases menetlemises ja vajaduse korral koostööpartneritest laenuandjatele edastamises.
Isikul, kes sisestab teise füüsilise isiku andmed, peab olema selleks õiguslik alus ning ta peab sisestama üksnes õiged ja vajalikud andmed.
Kui sinu isikuandmed on meile edastanud kolmas isik, mitte sina ise, teavitame sind sellest andmekaitsemääruses ettenähtud korras ja tähtaegadel, välja arvatud juhul, kui seadus näeb ette erandi.
Sul on ka sellisel juhul kõik käesoleva privaatsusteate punktis „Millised on sinu õigused seoses andmete töötlemisega" kirjeldatud õigused, sealhulgas õigus saada teavet selle kohta, kust sinu andmed pärinevad, ning õigus nõuda nende parandamist või kustutamist.
Õigus esitada vastuväiteid
Kui leiad, et sinu andmeid on meile edastatud alusetult või neid töödeldakse õigusliku aluseta, võid esitada vastuväite, kirjutades info@kredai.ee.
Veebilehe analüütika ja ootenimekirja e-kirjade saatmine
Õiguslik alus: lepingu täitmine ootenimekirjaga liitumisel ja õigustatud huvi veebilehe toimimise ning turvalisuse tagamiseks (andmekaitsemääruse art 6 lg 1 p b ja p f)
Teenusepakkujad, keda kasutame
- Resend — kasutame ootenimekirja vormi kaudu esitatud e-posti aadresside haldamiseks ning kinnitus- ja teavituskirjade saatmiseks. Resend on USA-s registreeritud teenusepakkuja, mistõttu võib nende andmete töötlemisel toimuda andmete edastamine väljapoole Euroopa Majanduspiirkonda (EMP). Sellisel juhul tagame andmete kaitse vastavalt Euroopa Komisjoni heaks kiidetud standardsetele andmekaitseklauslitele (SCC) või muudele andmekaitsemääruses ette nähtud tagatistele.
- PostHog — kasutame veebilehe kasutusstatistika (näiteks külastuste ja klikkide koondandmete) kogumiseks. Andmeid töödeldakse Euroopa Liidu pilves (eu.i.posthog.com). Vaikimisi kasutame PostHogi küpsisevabalt — analüütika ei sea sinu seadmesse küpsiseid ega localStorage kirjeid. Ainult siis, kui oled küpsiste nõusolekuaknas analüütikaga (PostHog) nõustunud, salvestab PostHog sinu seadmesse küpsise ja localStorage kirje, et eristada korduvkülastusi. Nõusoleku saad igal ajal tagasi võtta, misjärel need kirjed eemaldatakse. Kui sinu brauser saadab Global Privacy Control (GPC) signaali, austame seda ja analüütikat ei käivitata.
- Axeptio — kasutame küpsiste nõusolekute haldamiseks. Axeptio salvestab sinu seadmesse küpsised, mis sisaldavad sinu nõusolekuvalikuid, et me saaksime neid järgmistel külastustel arvestada.
- Vercel — majutab meie veebilehte ja tagab selle kättesaadavuse.
Isikuandmete kategooriad
Säilitamise tähtaeg
Ootenimekirja e-posti aadresse säilitame kuni ootenimekirja eesmärgi täitmiseni (teenuse avamiseni) või sinu soovil nende kustutamiseni. Koondatud kasutusstatistikat säilitab PostHog vastavalt oma teenuse säilitustähtaegadele.
Kus me sinu isikuandmeid töötleme
Püüdleme selle poole, et sinu isikuandmeid töödeldaks Euroopa Liidu ja Euroopa Majanduspiirkonna (EL/EMP) piires.
Mõne teenusepakkuja kasutamisel võib siiski toimuda isikuandmete edastamine väljapoole EL/EMP-d — näiteks juhul, kui meie volitatud töötleja või tema alltöövõtja asub väljaspool EL/EMP-d või töötleb andmeid seal.
Kui edastame isikuandmeid väljapoole EL/EMP-d, rakendame kohaldatavaid õiguslikke, tehnilisi ja organisatoorseid meetmeid, et tagada isikuandmete piisav kaitse. Vajaduse korral tugineme Euroopa Komisjoni poolt heaks kiidetud standardsetele andmekaitseklauslitele (SCC) või muule andmekaitsemääruses lubatud edastusmehhanismile, sealhulgas kohaldatavas ulatuses EL-USA andmekaitseraamistikule (EU-U.S. Data Privacy Framework).
Millised on sinu õigused seoses andmete töötlemisega
Õigus saada teavet ja juurdepääsu andmetele
Võid alati küsida teavet selle kohta, kuidas me sinu isikuandmeid töötleme, ning taotleda juurdepääsu sinu kohta töödeldavatele isikuandmetele. Juurdepääs andmetele on üldjuhul tasuta; korduvate või ilmselgelt põhjendamatute või ülemääraste taotluste korral võime kohaldatava õiguse alusel küsida mõistlikku halduskulu või keelduda taotluse täitmisest.
Õigus piirata töötlemist
Teatud juhtudel on sul õigus nõuda isikuandmete töötlemise piiramist, näiteks kui vaidlustad andmete õigsuse või kui vajad andmeid õigusliku nõude koostamiseks, esitamiseks või kaitsmiseks.
Õigus esitada vastuväiteid
Sul on õigus esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine põhineb õigustatud huvil. Otseturunduse eesmärgil töötlemisele saad alati vastuväite esitada.
Õigus andmete ülekantavusele
Kui töötlemine põhineb sinu nõusolekul või lepingul ja töötlemine toimub automatiseeritult, võid teatud juhtudel nõuda enda esitatud isikuandmete ülekandmist teisele vastutavale töötlejale struktureeritud, üldkasutatavas ja masinloetavas vormingus.
Õigus andmete kustutamisele
Teatud juhtudel on sul õigus nõuda oma isikuandmete kustutamist. Seda õigust ei saa kasutada ulatuses, milles meil on seadusest tulenev kohustus andmeid säilitada või andmete töötlemine on muul õiguslikul alusel jätkuvalt vajalik.
Õigus andmeid parandada
Kui sinu andmed on ebaõiged või puudulikud, on sul õigus nõuda nende parandamist või täiendamist.
Oma õiguste kasutamiseks kirjuta meile ja kirjelda oma soovi või vastuväidet.
info@kredai.eeÕigus esitada kaebus järelevalveasutusele. Kui leiad, et sinu õigusi seoses isikuandmete töötlemisega on rikutud, on sul õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.
Kuidas sinu isikuandmeid kaitstakse
Rakendame asjakohaseid tehnilisi ja organisatoorseid meetmeid, et kaitsta sinu isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või loata juurdepääsu eest.
Juurdepääs sinu andmetele on üksnes isikutel, kellel on seda oma tööülesannete täitmiseks vaja. Meil kehtivad isikuandmete töötlemist käsitlevad sisemised reeglid ning tagame oma töötajatele ja koostööpartneritele asjakohased juhised andmete turvaliseks töötlemiseks.
Kolmandatele isikutele edastame andmeid üksnes vajalikus mahus ja kohaldatava õigusliku aluse olemasolul. Volitatud töötlejatega sõlmime asjakohased lepingud, millega reguleerime isikuandmete töötlemist ja turvameetmeid.
Veebilehel kasutatakse asjakohaseid turvameetmeid ning andmete edastamisel rakendatakse võimaluse korral krüpteeritud ühendust.
Andmed, mis ei ole enam aktiivses kasutuses, arhiveeritakse või kustutatakse vastavalt kohaldatavatele säilitustähtaegadele ja vajadusele.
Kuidas meiega andmekaitse küsimustes kõige lihtsamalt ühendust võtta
KredAI-s vastutab andmekaitse küsimuste eest selleks määratud kontaktisik.
Andmekaitsega seotud küsimustes saad meiega ühendust võtta e-posti teel:
info@kredai.eeMuudatused
Me võime privaatsusteatesse aeg-ajalt teha muudatusi. Kehtiv versioon on alati kättesaadav meie veebilehel.
Kui teeme uuendusi, mis on isikuandmete töötlemise seisukohalt märkimisväärsed, näiteks muudame töötlemise eesmärke, õiguslikke aluseid või töödeldavate isikuandmete kategooriaid, teavitame sind sellest asjakohasel viisil enne muudatuste jõustumist.