Andmekaitsetingimused

TAVID AS ANDMEKAITSETINGIMISED

Isikuandmete vastutav töötleja on Tavid AS, registrikood 10077500, peakontori aadress Pärnu mnt 186, 11314 Tallinn, e-post tavid@tavid.ee. Tavid AS-i andmekaitsespetsialisti e-posti aadress on dpo@tavex.ee.

1. Mõisted

Andmesubjekt on füüsiline isik, kelle isikuandmeid töödeldakse.
Isikuandmed on mis tahes teave, mille kaudu on võimalik otseselt või kaudselt tuvastada konkreetne füüsiline isik.
Isikuandmete töötlemine on igasugune isikuandmetega tehtav tegevus või tegevuste kogum, sealhulgas kogumine, salvestamine, registreerimine, säilitamine, muutmine, korraldamine, juurdepääsu võimaldamine, edastamine, kasutamine, anonüümseks muutmine, kustutamine. Toiminguid võib, kuid ei pruugita teha automatiseeritud vahenditega.
Klient on iga füüsiline isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada Tavidi pakutavaid teenuseid.
Tavex Group on Tavid AS koos tema tütarettevõtetega.
Teenused on kõik teenused, sh konsultatsioonid, toodete ja valuutade ost ning müük, toodete ostu- ja ühikuhinna või valuutakursi broneerimine, mida Tavid pakub kliendile oma esindustes, veebilehel www.tavid.ee, telefoni, e-posti, voogedastuse, sotsiaalvõrgustike või muu kanali kaudu, samuti seoses partnerite teenuste ja toodetega.
Vastutav töötleja on isik, kes töötleb või kelle juhisel töödeldakse isikuandmeid ning kes määrab kindlaks isikuandmete töötlemise eesmärgi ja viisi.
Vastuvõtja on iga füüsiline või juriidiline isik, sealhulgas ametiasutus või muu organ, kellele avaldatakse isikuandmeid.
Volitatud töötleja on iga isik, kes töötleb isikuandmeid vastutava töötleja nimel ja juhistel.

2. Üldsätted

2.1. Käesolevad isikuandmete töötlemise tingimused (edaspidi tingimused) kirjeldavad, kuidas Tavid AS (edaspidi Tavid) töötleb isikuandmeid.
2.2. Isikuandmete töötlemise tingimused võivad sisalduda ka muudes dokumentides või vormidel. Täpsemad tingimused andmesubjekti kategooriate kaupa on toodud tingimuste järgmistes peatükkides.
2.3. Tavidil on õigus kaasata isikuandmete töötlemisse kolmandaid isikuid (volitatud töötleja). Sellistel juhtudel võtab Tavid kasutusele kõik vajalikud meetmed tagamaks, et sellised töötlejad töötlevad isikuandmeid kooskõlas Tavidi juhistega ning vastavalt kehtivale seadusandlusele, mh taotleb Tavid asjakohaste turvameetmete rakendamist.
2.4. Tavid võib tingimusi ühepoolselt muuta. Kehtiv tingimuste versioon on alati kättesaadav Tavidi veebilehel. Kliendi palvel prindib Tavidi esindaja Tavidi esinduses andmekaitsetingimused kliendi jaoks välja.

3. Andmesubjekti õigused

3.1. Andmesubjektil on oma isikuandmete suhtes võimalik teostada järgnevaid õiguseid

3.1.1. teada, kas Tavid töötleb tema isikuandmeid, ja kui töötleb, siis saada ülevaade töödeldavatest andmetest;
3.1.2. nõuda ebaõigete või puudulike andmete parandamist;
3.1.3. nõuda isikuandmete kustutamist;
3.1.4. nõuda isikuandmete töötlemise piiramist;
3.1.5. nõuda andmete esitamist struktureeritud kujul ühes enamkasutatavas elektroonilises vormingus andmete ülekandmiseks kolmandale isikule;
3.1.6. esitada vastuväide õiguspärase huvi alusel toimuvale isikuandemete töötlemisele ja otseturunduslikul eesmärgil isikuandmete töötlemisele;
3.1.7. võtta tagasi isikuandmete töötlemiseks antud nõusolek.

3.2. Eelnimetatud õigused ei ole absoluutsed ning täpsemad eeldused või piirangud õiguste teostamisele võivad tuleneda Euroopa Liidu isikuandmete kaitse üldmäärusest või muudest Tavidile kehtivatest seadustest.
3.3. Õiguste teostamiseks tuleb esitada Tavidile kirjalik avaldus Tavidi kontorites või e-posti teel aadressile dpo@tavex.ee. Avaldusest peab nähtuma andmesubjekti nimi, sünniaeg ning missugust õigust andmesubjekt soovib kasutada.
3.4. Tavid võib enne taotluse lahendamist paluda andmesubjektilt täiendavaid andmeid, et tuvastada andmesubjekti isikusamasus, või tuvastada päringu subjektiks olevad andmed.
3.5. Andmesubjekti päringule vastatakse hiljemalt ühe kuu jooksul päringu edastamisest. Taotluse või päringu mahukusest või keerukusest tulenevalt on Tavidil eelmises lauses toodud tähtaega võimalik kahe kuu võrra pikendada.
3.6. Kui andmesubjekt leiab, et tema isikuandmete töötlemine Tavidi poolt rikub temale õigusaktidest tulenevaid õigusi ja/või tema huve, võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile või pöörduda oma õiguste kaitseks kohtusse.

4. Kliendiandmete töötlemine

4.1. Tavid finantseerimisasutusena on kohustatud teenuse osutamisel töötlema kliendi isikuandmeid. Seetõttu on isikuandmete töötlemine rahapesu ja terrorismi rahastamise tõkestamise seadusest tuleneva nõudena teatud juhtudel teenuse osutamise eelduseks. Kui isikuandmete töötlemine on vajalik seadusest tuleneva kohustuse täitmiseks, ei ole isikuandmete esitamata jätmisel Tavidil võimalik teenust osutada.
4.2. Tavid töötleb kliendi isikuandmeid ka klientide poolt soovitud teenuste ettevalmistamiseks ja osutamiseks, Tavidi vara ja õiguste kaitseks ja turvalisuse tagamiseks.
4.3. Tavid saab isikuandmed kliendi poolt andmete esitamisel. Lisaks kogub Tavidi teenuse osutamise raames andmeid kliendi kohta avalikest allikatest ja riiklikest registritest.
4.4. Kliendiandmete töötlemise õiguslikuks aluseks on eelkõige lepingu täitmine ja juriidiliste kohustuste täitmine.
4.5. Tavid töötleb isikuandmeid õiguspärase huvi alusel videovalve korraldamisel, kliendikõnedele vastates ja e-poe tehingutes, et kaitsta Tavidi õiguseid, varalisi huve ja ennetada pettuseid, ning kliendi poolt selgelt väljendatud soovi korral, et teavitada klienti saabunud tootest või hinna muutumisest.
4.6. Tavid kasutab rahapesu tõkestamisega seotud kohustuste täitmiseks profiilianalüüsi ja automatiseeritud otsuseid. Kui kliendi riskihinnang ületab Tavidi riskiisu, võib Tavid keelduda teenuse osutamisest. Kui automatiseeritud otsusega arvutatud kliendi riskihinnang tooks kaasa teenuse osutamisest keeldumise, vaatab riskihinnangu tulemuse alati üle Tavid töötaja.
4.7. Tavid ei jaga üldjuhul kliendi isikuandmeid kolmandate isikutega, v.a kui see on vajalik teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks. Kategooriad isikutest, kellega andmete jagamine võib olla vajalik:

4.7.1. Tavid AS-i konsolideerimisgruppi kuuluvad ettevõtted;
4.7.2. teenuse osutamise ja lepingu täitmisega seotud isikud;
4.7.3. riigiasutused ja ametiisikud, kellel on seadusest tulenev õigus nõuda isikuandmete edastamist;
4.7.4. õigusnõustajad ja audiitorettevõtted.

4.8. Tavid ei edasta andmeid kolmandasse riiki ega rahvusvahelisele organisatsioonile, v.a kui see on vältimatult vajalik teenuse osutamiseks nt klient tellib toote kättetoimetamisega kolmandasse riiki.
4.9. Tavid säilitab isikuandmeid seaduses sätestatud tähtaja jooksul. Tulenevalt rahapesu ja terrorismi rahastamise tõkestamise seadusest on rahapesu tõkestamise kohustuse täitmiseks töödeldavate isikuandmete säilitamise tähtaeg 5 aastat tehingu tegemisest või ärisuhte lõppemisest. Raamatupidamisnõuete täitmiseks vajalike andmete säilitamise tähtaeg on 7 aastat tehingu tegemise aasta lõppemisest.

5. Uudiskirja tellijate isikuandmete töötlemine

5.1. Tavid töötleb uudiskirja tellijate isikuandmeid selleks, et saata soovijatele uudiskirja.
5.2. Tavid töötleb uudiskirja tellijate andmeid uudiskirja saatmisel nõusoleku alusel ja andmete esitamine on eelduseks uudiskirja saatmisele.
5.3. Tavid saab isikuandmed uudiskirja tellijalt.
5.4. Lisaks töötleb Tavid uudiskirja tellijate kasutusandmeid õiguspärase huvi alusel turundusanalüüsi läbiviimiseks, et pakkuda uudiskirja tellijatele paremat sisu ja kogemust.
5.5. Uudiskirja tellijal on igal ajal võimalik nõusolek tagasi võtta, kasutades uudiskirja lõpus olevat linki „loobu uudiskirjast“ või edastades oma avalduse Tavidile kirjalikult e-posti või posti teel.
5.6. Tavid töötleb isikuandmeid kuni uudiskirja tellija avaldab soovi uudiskirjast loobuda ehk nõusoleku tagasivõtmiseni.
5.7. Tavid AS ei jaga uudiskirja tellijate andmeid kolmandate isikutega.

6. Sanktsioonide ja riikliku taustaga isikute nimekirjas olevate isikute andmete töötlemine

6.1. Tavid on finantseerimisasutus rahapesu ja terrorismi rahastamise tõkestamise seaduse tähenduses ning erikohustusega isik rahvusvahelise sanktsioonis seaduse tähenduses. Seetõttu peab Tavid tehingute tegemisel tuvastama, kas klient on rahvusvahelise sanktsiooni subjekt või omab riikliku taustaga isiku staatust.
6.2. Tavid töötleb sanktsioneeritud isikute ja riikliku taustaga isikute andmeid seadusest tuleneva kohustuse täitmiseks.
6.3. Isikuandmete päritoluks on avalikud allikad ning registrid.
6.4. Tavid ei teavita rahvusvaheliste sanktsioonide ja riikliku taustaga isikute nimekirjas olevaid andmesubjekte eraldi andmete töötlemisest, kuivõrd andmete töötlemine Tavidi poolt tuleneb seadusest tulenevast kohustusest, andmesubjektid on eelduslikult teadlikud andmete töötlemisest finantsasutuste poolt ja andmesubjektide teavitamine nõuaks täiendavate andmete töötlemist, mis nõuaks ebamõistlikke jõupingutusi Tavidilt.
6.5. Isikuandmete töötlemine toimub kuni 12 kuud isiku sanktsioonide nimekirjast kustutamiseni või riikliku taustaga isiku staatuse kaotamiseni.

7. Videovalve raames isikuandmete töötlemine

7.1. Tavid kasutab oma esindustes turvameetmete osana videovalvet. Valvekaamerate tööpiirkonnad on tähistatud vastava infosildiga.
7.2. Isikuandmed, mida Tavid videovalve raames töötleb, on andmesubjekti kujutis, asukoht ja ajatempel.
7.3. Tavid teostab videovalvet õiguspärase huvi alusel Tavidi töötajate, ruumide ja vara turvalisuse tagamiseks, oma õiguslike nõuete ja huvide kaitsmiseks ning ebaseadusliku tegevuse avastamiseks ja ennetamiseks.
7.4. Videosalvestisi säilitatakse kuni 3 aastat.
7.5. Tavid ei edasta isikuandmeid kolmandatele isikutele v.a kui kolmas isik esitab Tavidile päringu videosalvestise väljastamiseks ning Tavid on veendunud, et andmete väljastamiseks on seaduslik alus nt politsei päring kriminaalmenetluse raames.
7.6. Kui andmesubjekt soovib teostada andmekaitsealaseid õiguseid kaamerasalvestisena töödeldud isikuandmete suhtes, tuleb andmesubjektil koos oma taotlusega täpsustada kaamerasalvestise kuupäev ja ajavahemik.

8. Veebilehe külastajate isikuandmete töötlemine

8.1. Kui veebilehe külastaja loob Tavid-ID kasutaja, töötleb Tavid veebilehe kasutaja poolt esitatud isikuandmeid.
8.2. Andmeid töödeldakse Tavid-ID teenuse osutamiseks.
8.3. Andmeid töödeldakse kuni Tavid-ID kasutaja avaldab soovi oma kasutaja kustutada.
8.4. Tavid ei edasta isikuandmeid kolmandatele isikutele.
8.5. Kui veebilehe külastaja teeb veebilehe kaudu tellimuse, kehtivad tema isikuandmete töötlemisele lisaks kliendiandmete töötlemise reeglid.
8.6. Tavid kasutab oma veebisaidil küpsiseid. Kasutatavad küpsised ja teave nende kohta on täpsustatud Tavidi küpsisepoliitikas, mis on kättesaadav veebisaidil www.tavid.ee.

Tingimuste käesolev redaktsioon kehtib alates 27.01.2026.