Käesolevad Kliendiandmete töötlemise põhimõtted määravad Credit.ee OÜ poolt kliendiandmete töötlemise aluse, ulatuse ja korra.

1. Mõisted
   • Credit.ee OÜ, registrikood 11898079, aadress Ülikooli tn 2a, 51003, Tartu linn on kliendiandmete, vastutav töötleja.
   • Klient on juriidilisest isikust laenutaotluse esitaja, laenusaaja, laenukohustuse käendaja või muu isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada Credit.ee OÜ teenuseid või on teenus(t)e osutamisega seotud ning kes nõustub kliendiandmete töötlemisega.
   • Kliendiandmed on mistahes andmed Credit.ee OÜ kliendi, käendaja või tema esindaja kohta, sh avalikest andmebaasidest ja avalikest kanalitest kogutud andmed ja kolmandatelt isikutelt seaduslikul teel saadud andmed.
   • Isikuandmed on mistahes andmed, mis võimaldavad isikut tuvastada.
   • Kliendiandmete töötlemine on kliendiandmete salvestamine, korrastamine, muutmine, juurdepääsu võimaldamine, kogumine, dokumenteerimine, kasutamine, säilitamine, edastamine kolmandatele isikutele ja muud vajalikud toimingud kliendiandmetega.

2. Kliendiandmete töötlemise üldpõhimõtted, eesmärgid ja alused
   • Credit.ee OÜ töötleb Kliendiandmeid õigusaktides (Euroopa Parlamendi ja Nõukogu isikuandmete kaitse üldmäärus 2016/679, isikuandmete kaitse seadus, krediidiandjate ja -vahendajate seadus, rahapesu ja terrorismi rahastamise ja tõkestamise seadus ja muud asjakohased õigusaktid) ja käesolevates põhimõtetes sätestatud nõuete kohaselt. Kliendi andmete töötlemise tingimused võivad olla toodud ka Credit.ee OÜ-ga sõlmitud lepingutes.
   • Kliendiandmeid töödeldakse nii õigusaktidest (riigisisesed seadused, järelevalve juhendid, määrused kui ka Euroopa Liidu õigusaktid) tulenevate juriidiliste kohustuste täitmiseks, Kliendiga sõlmitud lepingu täitmiseks kui ka lepingu sõlmimise ettevalmistamiseks, seda nii Kliendi nõusoleku alusel kui ka Credit.ee OÜ õigustatud huvide kaitseks.
   • Credit.ee OÜ õigustatud huvid seisnevad mh kvaliteetse klienditeeninduse korraldamises, andme- ja infoturbe tagamises, võlahalduses kui ka kaitses juriidiliste vaidluste korral.
   • Credit.ee OÜ tagab kehtiva õiguse raames Kliendiandmete konfidentsiaalsuse ning rakendab asjakohaseid tehnilisi ja korralduslike meetmeid tagamaks Kliendiandmete kaitse loata juurdepääsu, ebaseadusliku töötlemise, kaotsimineku, hävimise või muu sarnase ohuteguri eest.
   • Credit.ee OÜ töötleb Kliendiandmeid üksnes ulatuses, mis on vajalik Kliendiandmete töötlemise eesmärkide saavutamiseks.
   • Credit.ee OÜ töötleb Kliendiandmeid kliendisuhte loomiseks ja haldamiseks, sõlmitud kliendilepingu täitmiseks, muutmiseks või lõpetamiseks, krediidiandjale ette nähtud hoolsuskohustuste täitmiseks, teenuste pakkumiseks, informatsiooni edastamiseks ja Credit.ee OÜ juriidiliste huvide kaitseks.
   • Lisaks töötleb Credit.ee OÜ Kliendiandmeid selleks, et:
     • otsustada, kas ja millistel tingimustel sõlmida Kliendiga laenuleping. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine, juriidilise kohustuse täitmine;
     • hinnata Kliendi krediidivõimelisust ja juhtida krediidiriski. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine, juriidilise kohustuse täitmine või Credit.ee OÜ õigustatud huvi;
     • tuvastada Kliendi, käendaja või tema esindaja isikusamasus kliendisuhte loomisel, isikut tõendava dokumendi kehtivuse, esindusõiguse ja andmete õigsuse kontroll, sh tuvastada Kliendi tegelik kasusaaja isik, riikliku taustaga isiku või finantssanktsioonide subjekti kontroll. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine, juriidilise kohustuse täitmine või Credit.ee OÜ õigustatud huvi;
     • täita Kliendiga sõlmitud lepingut või tagada selle täitmine, võlahaldus, pöörata lepinguline nõue sundtäitmiseks, kaitsta oma õigusi kohtulikult ning kohtuväliselt. Töötlemise alus: lepingu täitmine, juriidilise kohustuse täitmine või Credit.ee OÜ õigustatud huvi juriidilistes vaidlustes;
     • rakendada hoolsusmeetmeid, tõkestada rahapesu ja terrorismi rahastamist ning täita sellega seonduvat EL ja muust rahvusvahelisest õigusest ja Eesti Vabariigi õigusaktidest tulenevat kohustust. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine või juriidilise kohustuse täitmine;
     • maandada riske ja viia läbi riskijuhtimist, sh eesmärgiga ennetada võimaliku kahju tekkimise olukorda. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine, juriidilise kohustuse täitmine või Credit.ee OÜ õigustatud huvi riskijuhtimise korraldamiseks;
     • võimaldada Kliendil kasutada Credit.ee OÜ iseteeninduskeskkonda arvutivõrgus. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine või Credit.ee OÜ õigustatud huvi;
     • kontrollida, vajadusel parandada või täiendada Kliendiandmeid. Andmete töötlemise alus: lepingu täitmine, lepingu sõlmimise eelsete meetmete rakendamine või juriidilise kohustuse täitmine, õigustatud huvi alusel kliendibaasi haldamine;
     • lahendada objektiivselt klientide kaebusi ja parandada klienditeeninduse kvaliteeti. Andmete töötlemise alus: lepingu täitmine või Credit.ee OÜ õigustatud huvi;
     • tagada kliendisuhtlus ja vajadusel tõendada Kliendi tehtud tahteavaldusi ja toiminguid sidevahendite kaudu. Andmete töötlemise alus: lepingu täitmine või Credit.ee OÜ õigustatud huvi;
     • tagada klientide, töötajate ja Credit.ee OÜ vara kaitse, samuti tagada andme- ja infoturbe. Andmete töötamise alus: õigustatud huvi vara kaitseks ja füüsilise turbe tagamiseks, õigustatud huvi riskijuhtimise korraldamiseks;
     • saata Kliendile Credit.ee OÜ toodete reklaami ja uusi pakkumisi. Andmete töötlemise alus: Kliendi nõusolek.
   • Küpsiste kasutamine ning sellega seonduv andmetöötlus toimub kooskõlas Credit.ee OÜ veebilehel avaldatud Küpsiste kasutamise tingimustega.

3. Töödeldavad kliendiandmed
   • Credit.ee OÜ kogub andmeid Kliendilt endalt (esitatud taotlustelt, avaldustelt, kliendisuhtluse käigus), sh Kliendi poolt teenuste kasutamise käigus saadud andmeid.
   • Lisaks kogub Credit.ee OÜ andmeid Kolmandatelt isikutelt ulatuses, mis on vajalik Kliendiandmete töötlemise eesmärkide saavutamiseks. Näiteks saab Credit.ee OÜ andmeid
     • avalikest ja eraõiguslikest registritest (nt rahvastikuregistrist, kinnistusraamatust, ehitisregistrist, Maksu- ja Tolliametilt, Pensionikeskuselt). Credit.ee OÜ kasutab neid andmeid peamiselt Kliendi andmete kontrollimiseks ja täpsustamiseks ning Kliendi krediidivõimelisuse hindamiseks;
     • Creditinfo Eesti AS-lt ja OÜ-lt Krediidiregister. Credit.ee OÜ kasutab neid andmeid peamiselt Kliendi krediidivõimelisuse hindamiseks ning riskijuhtimiseks.
   • Peamised töödeldavate andmete kategooriad:
     • isiklikud andmed (nt nimi, isikukood, sünniaeg, sünnikoht, kodakondsus, suhtluskeel, residentsus, tegevusala, töökoht, amet, töökogemus, haridus, perekonnaseis, ülalpeetavate isikute olemasolu ja nende arv, isikut tõendava dokumendi andmed, pärijad jmt);
     • kliendi asukoha ja kontaktandmed (nt tegevuskoha aadress, elukoha aadress, telefoninumber, e-posti aadress, IP-aadress, sisselogimise asukoht, tehingu teostamise koht);
     • esindusõiguse andmed (nt ettevõtte omaniku, juhatuse liikme andmed, volikirja andmed);
     • andmed seoste kohta kolmandate isikutega (nt riikliku taustaga isikuga, finantssanktsiooni subjektidega, käendajaga, tagatisvara omanikuga);
     • kutsetegevuse andmed (nt peamine tegevusala, koostööpartnerid, kogemus valdkonnas, kutsetegevuse ajalugu);
     • andmed vara päritolu kohta (nt andmed tehingupartnerite, äritegevuse, tegelike kasusaajate kohta);
     • tagatiste andmed (nt tagatise liik, tagatis väärtus, tagatise kirjeldus ja tehnilised andmed, tagatisvara asukoht ja vara valdaja);
     • finantsandmed (nt sissetulekud, kohustused, võlgnevused, maksehäireregistritest saadud andmed, varasem maksekäitumine, arvelduskonto andmed ning tehingud arvelduskontol, andmed Kliendi ja kolmanda isiku vahel sõlmitud krediidilepingu ja muu sarnase iseloomuga lepingu ja lepingust tuleneva kohustuse täitmise kohta, pensioniregistri andmed);
     • andmed Kliendi ja Credit.ee OÜ vahel tehtud tehingute ja sõlmitud lepingute kohta (sõlmitud, muudetud ja lõppenud lepingud; Kliendi taotlused, avaldused, kaebused, tehingud kliendikontol; lepingu rikkumised jmt);
     • andmed Kliendi ja Credit.ee OÜ vahelise suhtluse kohta, sh sidevahendite kaudu (nt e-kirjad, avaldused, taotlused);
     • kehtivatest õigusaktidest tuleneva kohustuse täitmisel saadud andmed (uurimisasutuse, notari, maksuhalduri, kohtu, Rahapesu Andmebüroo, kohtutäituri jmt avalikku ülesannet täitva asutuse/isiku järelpärimisest või täitmisnõuetest tulenevad andmed);
     • võlaandmed (nt võlasumma, võla kestus, viivised, võlgnevuste likvideerimise andmed, aluslepingu andmed, maksehäire info, võla päritolu, maksehäire tekkimise ja lõppemise aeg);
     • maksuandmed (nt tuludeklaratsiooni andmed, tööandja deklareeritud väljamaksed TSD alusel, töövõimetus-, töötuskindlustus- ja koondamishüvitised, kogumispensioni väljamaksed TSD alusel, pensionid; sissemaksed III pensionisambasse; dividendid ja omakapitalist tehtud väljamaksed);
     • süüteoandmed (andmed süütegude, kriminaalkorras karistatuse kohta, andmed süüteokahtluste kohta);
     • andmed avalikest allikatest (nt suhtlusvõrgustikest);
     • suhtlusandmed (visuaalsed ja/või audio salvestused, mida kogutakse siis, kui Klient külastab Credit.ee OÜ kontorit isikusamasuse tuvastamise eesmärgil või kui Klient suhtleb Credit.ee OÜ´ga telefoni teel, või muud andmed, mida kogutakse teiste suhtluskanalite kaudu, nt sotsiaalvõrgustik jmt).
   • Klient annab Credit.ee OÜ-le nõusoleku teha päringuid Eesti Väärtpaberikeskusesse (kogumispensioni register) ja Maksu- ja Tolliametisse ning saadud andmeid kasutada Kliendi brutotöötasu väljaarvestamiseks või kinnitamiseks. Füüsilise isiku poolt antud nõusoleku alusel edastab Maksu- ja Tolliamet vastutavale töötlejale järgmised andmed:
     • tuludeklaratsiooni alusel tulu, välja arvatud vara võõrandamisest saadud tulu;
     • tööandjate deklareeritud väljamaksed tulu- ja sotsiaalmaksu deklaratsiooni (edaspidi TSD) alusel;
     • töövõimetus-, töötuskindlustus- ja koondamishüvitised, pensionid; sissemaksed III pensionisambasse, kogumispensioni väljamaksed TSD alusel;
     • töötamise registrisse tehtud kanded;
     • dividendid ja omakapitalist tehtud väljamaksed;

4. Kliendiandmete avalikustamine ja edastamine
   • Credit.ee OÜ avalikustab ja edastab Kliendiandmeid kolmandatele isikutele ainult ulatuses, mis on vajalik Kliendiandmete töötlemise eesmärkide saavutamiseks. Credit.ee OÜ avalikustab ja edastab Kliendiandmeid järgmistele isikutele:
     • Credit.ee OÜ-ga seotud isikutele (nt tütarettevõtted). Andmeid edastatakse, kas seadusest tuleneva kohustuse täitmiseks (nt riskijuhtumine, isikusamasuse tuvastamine), õigustatud huvi alusel (nt kliendiandmete uuendamisel andmekvaliteedi tagamine) või Kliendi nõusoleku alusel;
     • Kliendiga sõlmitud lepingu täitmisega seotud isikutele (nt käendajad, tagatisvara omanikud, notarid, pärijad). Andmeid edastatakse Kliendiga sõlmitud lepingu täitmise eesmärgil;
     • Credit.ee OÜ-le teenuste osutamisega seotud isikutele ja organisatsioonidele (nt inkasso-, tõlke-, side-, IT- ja postiteenuse osutaja, kindlustusandjad ja -vahendajad; õigus-, raamatupidamise või auditeerimise teenust osutavad isikud). Andmeid edastatakse Kliendiga sõlmitud lepingu täitmise eesmärgil või Credit.ee õigustatud huvi;
     • andmekogude pidajatele (nt Creditinfo Eesti AS-le, OÜ-le Krediidiregister või muule isikule, kes peab maksehäireregistrit), kellele Credit.ee OÜ edastab infot õigusaktide või sõlmitud lepingu alusel vastutustundliku laenamise põhimõtte rakendamise eesmärgil, samuti selleks, et teha Kolmandatele isikutele võimalikuks Kliendi maksekäitumise ja krediidivõimelisuse hindamine. Andmete edastamise õiguslikuks aluseks on avalik huvi kooskõlas isikuandmete kaitse seaduse §-ga 10;
     • kolmandast isikust teenusepakkujatele, kellele Credit.ee OÜ tegevusi üle andnud ehk volitatud töötlejatele (nt isikusamasuse tuvastamise või võlgade sissenõudmisega tegelevad koostööpartnerid).  Sellistel juhtudel tegutsevad koostööpartnerid Credit.ee OÜ volitatud töötlejatena ning ei oma eraldiseisvat õigust ega õiguslikku alust Kliendiandmete töötlemiseks, st Kliendiandmete töötlemine toimub Credit.ee OÜ nimel;
     • nõudeõiguse loovutamise korral uuele võlausaldajale. Edastatavad andmed hõlmavad aluslepingute andmeid ja võlaandmeid ning andmeid edastatakse Credit.ee OÜ õigustatud huvi alusel krediidiriski juhtimise eesmärgi;
     • teistele krediidiandjatele, krediidi- ja finantseerimisasutustele, finantsteenuse vahendajatele nende poolt esitatud järelepärimise alusel. Edastatavad andmed hõlmavad aluslepingute andmeid ja võlaandmeid ning andmeid edastatakse Credit.ee OÜ õigustatud huvi alusel krediidiriski juhtimise eesmärgi;
   • Credit.ee OÜ on kohustatud avaldama ja edastama Kliendiandmeid õigusaktidest ja rahvusvahelistest ja vastastikuse õigusabi lepingutest tulenevate kohustuste täitmiseks (nt andmete edastamine uurimisasutustele, notarile, pankrotihaldurile, Maksu- ja Tolliametile, rahapesu andmebüroole).

5. Kliendiandmete töötlemise geograafiline piirkond
   • Üldjuhul Credit.ee OÜ töötleb, sh edastab Kliendiandmeid Euroopa Liidu (EL) ja Euroopa Majanduspiirkonna (EMP) piires. Teatud eelduste esinemisel võib Credit.ee OÜ Kliendiandmeid edastada kolmandatele riikidele ja rahvusvahelistele organisatsioonidele. Kliendiandmete edastamiseks kolmandatele riikidele või rahvusvahelistele organisatsioonidele peab esinema õiguslik alus (nt juriidilise kohustuse täitmine või Kliendi nõusolek) ning tuleb rakendada Euroopa Liidu õigusest tulenevaid asjakohaseid kaitsemeetmeid. Credit.ee OÜ alati teavitab Klienti tema andmete edastamisest kolmandatele riikidele või rahvusvahelistele organisatsioonidele.

6. Kliendiandmete säilitamise periood
   • Credit.ee OÜ kohustus Kliendiandmete säilitamiseks tuleneb kehtivast õigusest (nt raamatupidamise seadus, rahapesu ja terrorismi rahastamise ja tõkestamise seadus ja muud asjakohased siseriiklikud ja EL õigusaktid).

7. Kliendi kohustused ja õigused
   • Kliendil on kohustus anda Credit.ee OÜ-le üksnes õigeid ja ajakohaseid Kliendiandmeid, samuti teavitada Credit.ee OÜ-d viivitamatult oma andmete muutusest. Credit.ee OÜ-l on õigus nõuda Kliendilt täiendavat infot ja/või dokumente, et tõendada muutunud Kliendiandmeid (nt muudatused nimes jmt) ning Klient on kohustatud vastavad tõendid viivitamatult esitama.
   • Kliendil, käendajal või volitatud isikul on õigus:
     • saada enda isikuandmete töötlemise kohta informatsiooni kirjalikult (koopia) või üldkasutatavate elektrooniliste vahendite kaudu ja kui Credit.ee OÜ andmebaasid seda tehniliselt võimaldavad, edastada Credit.ee OÜ-le edastatud Isikuandmed teisele teenusepakkujale;
     • tutvuda oma isikuandmetega ning esitada Credit.ee OÜ-le taotlus kogutud andmete parandamiseks;
     • esitada vastuväiteid oma isikuandmete töötlemisele, kui Credit.ee OÜ töötleb andmeid enda õigustatud huvi alusel. Sellisel juhul lõpetab Credit.ee OÜ isikuandmete edasise töötlemise, välja arvatud juhul, kui Credit.ee OÜ huvid kaaluvad üles Kliendi õiguste võimaliku riive (nt üldiste juriidiliste kohustuste täitmine);
     • nõuda enda isikuandmete töötlemise lõpetamist, kui isikuandmete töötlemine toimub õigusvastaselt, st puudub õiguslik alus andmete töötlemiseks;
     • nõuda enda isikuandmete kustutamist, kui on oma nõusoleku isikuandmete töötlemiseks tagasi võtnud või isikuandmeid ei ole enam vaja sellel eesmärgil, millisel need olid töödeldud, või esitab põhjendatud vastuväite isikuandmete töötlemisele. Selline õigus ei kohaldu, kui isikuandmeid, mida palutakse kustutada, töödeldakse lisaks ka teistel õiguslikel alustel (lepingu alusel, siseriikliku või Euroopa Liidu õigusest tuleneva juriidiliste kohustuste täitmiseks, avaliku ülesande täitmiseks, Credit.ee OÜ õigustatud huvil);
     • nõuda enda isikuandmete töötlemise piiramist ajal, mil Credit.ee OÜ hindab, kas kliendil on õigus oma isikuandmete kustutamisele;
     • võtta tagasi varasemalt antud nõusolek isikuandmete töötlemiseks, kui isikuandmeid töödeldakse isiku nõusoleku alusel;
     • esitada vastuväiteid otseturunduse eesmärgil toimuva andmete töötlemise kohta;
     • esitada kaebusi isikuandmete kasutamise kohta Eesti Andmekaitse Inspektsioonile (veebileht: aki.ee), kui füüsiline isik leiab, et tema Isikuandmete töötlemine riivab tema õigusi ja huve;
   • Kliendil on võimalik oma andmekaitsealaseid õiguseid kasutada, pöördudes selleks Credit.ee OÜ andmekaitsespetsialisti poole e-posti aadressil andmekaitsespetsialist@credit.ee.

8. Põhimõtete muutmine ja kohaldamine
   • Credit.ee OÜ-l on õigus põhimõtteid igal ajal ühepoolselt muuta, lähtudes kehtivatest õigusaktidest.
   • Credit.ee OÜ teavitab põhimõtete muutmisest veebilehel www.credit.ee, välja arvatud juhul, kui põhimõtteid muudetakse üksnes tulenevalt õigusaktides tehtud muudatustest ja/või õigusaktidest tulenevate nõuetega kooskõlla viimise eesmärgil või kui muudatused ei mõjuta olemasolevate klientide isikuandmete töötlemist.
   • Põhimõtteid kohaldatakse kõikide kliendiandmete töötlemisel, samuti kliendisuhetele, mis on tekkinud enne põhimõtete jõustumist.