Andmete töötlemine

1. Mõisted
Andmesubjekt on tuvastatud või tuvastatav füüsiline isik. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada.
Avalikud andmed -  avaliku teabe seaduse mõttes mis tahes viisil ja mis tahes teabekandjale jäädvustatud ja dokumenteeritud teave, mis on saadud või loodud seaduses või selle alusel antud õigusaktides sätestatud avalikke ülesandeid täites.
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (Andmesubjekti) kohta.
Töötlemine on igasugune Andmesubjekti Isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, sh Isikuandmete kogumine, säilitamine, kasutamine, edastamine, kustutamine jne.
Partner – OÜ’ga Krediidiregister lepingulises suhtes olev isik, kes kasutab OÜ Krediidiregister poolt loodud rakendusi (sisestab võlainfot, vaatab krediidiotsuse tegemiseks infot jne).
Profileerimine – andmete töötlemine eesmärgid prognoosida isiku krediidivõimekust ja kohustuste täitmist. 
 
2. Andmete töötlemine
Andmete töötlemisel lähtub OÜ Krediidiregister GDPR’st (General Data Protecttion Regulation), isikuandmete kaitse seadusest ja muudest valdkonda reguleerivatest seadustest, juhistest ja kohtupraktikast. 
 
Andmete töötlemisel on OÜ Krediidiregister eesmärgiks tagada andmete terviklikkus, käideldavus ja konfidentsiaalsus. Andmete töötlemist võib OÜ Krediidiregister edasi anda enda koostööpartneritele (volitatud töötlejad), kellega on sõlmitud vastavasisuline kokkulepe ja kes töötlevad andmeid vastavalt seadustes ettenähtud nõuetele.  
 
3. Andmete töötlemise eesmärgid ja õiguslikud alused
OÜ Krediidiregister õigustatud huvi isikuandmete töötlemiseks tuleneb ettevõtte tegevuseesmärgist, 
OÜ Krediidiregister tegeleb krediidiotsuste tegemiseks vajaliku info kogumise, analüüsimise ja vahendamisega. Isikuandmete töötlemine toimub GDPR üldmääruses sätestatud alusel: 
„isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.“
 
OÜ Krediidiregister töötleb isikuandmeid alljärgnevatel eesmärkidel: 
3.1 Maksehäireregistri pidamine
Maksehäireregistrisse sisestavad andmeid OÜ Krediidiregister lepingulised koostööpartnerid
OÜ Krediidiregister töötleb sisestatud andmeid isikute krediidivõimekuse hindamiseks, sisestatud andmeid võidakse edastada Partnerile, kes omavad õigustatud huvi (krediidiotsuste tegemine) maksehäirete info vaatamiseks. 
3.2 Avaliku infona kogutud isikuandmete töötlemine
OÜ Krediidiregister kasutab avalikku informatsiooni krediidiotsuste tegemiseks, nt kogutakse ja süstematiseeritakse Äriregistrist, Kinnistusraamatust, Rahavastikuregistrist, Ametlikest Teadaannetest jt avalikest andmekogudest saadud informatsiooni. Töötlemise õiguslik alus on OÜ Krediidiregister ja Partnerite õigustatud huvi või vajadus tagada lepingute täitmist. 
 
Isikuandmeid võib OÜ Krediidiregister edastada: 
Partneritele kliendi usaldusväärsuse hindamiseks
Riiklikele ametiasutustele (kohtud, kohtutäiturid, pankrotihaldurid jt) nende seadusest tulenevate kohustuste täitmiseks.
OÜ Krediidiregister koostööpartneritele kokkulepitud teenuse osutamiseks. 
 
 
4. Profileerimine
 
Profileerimine toimub OÜ Krediidiregister õigustatud huvi alusel. 
 
5. Andmesubjekti õigused
 
Andmesubjektil on õigus saada teavet, kas ja mis alustel OÜ Krediidiregister tema isikuandmeid töötleb ja õigus saada juurdepääs töödeldavatele isikuandmetele. 
 
Andmesubjekt võib nõuda enda isikuandmete parandamist või nende piiramist ajal, mis OÜ Krediidiregister hindab isiku õigust nõuda enda isikuandmete kustutamist. Andmesubjekt võib nõuda isikuandmete kustutamist, mille töötlemiseks on isik nõusoleku andnud, muudel õiguslikel alustel töödeldavate isikuandmete (õigustatud huvi) kustutamist Andmesubjekt nõuda ei saa. 
 
Andmesubjekt võib esitada vastuväiteid enda isikuandmete töötlemise kohta ja nõuda isikuandmete töötlemise lõpetamist, võtta tagasi enda nõusolek isikuandmete töötlemiseks. 
 
Andmesubjekt võib esitada kaebuse Andmekaitse Inspektsioonile või pöörduda kohtu poole kui OÜ Krediidiregister isikuandmete töötlemine rikub tema õiguseid ja huve. 
 
Andmesubjekt võib pöörduda OÜ Krediidiregister poole e-maili andmekaitse@taust.ee vahendusel. Esitatud taotlusele vastab OÜ Krediidiregister ühe kalendrikuu jooksul, vajadusel (asjaolude täpsustamiseks) on OÜ’l Krediidiregister õigus pikendada taotlusele vastamise tähtaega, teavitades sellest Andmesubjekti. 
 
6. Isikuandmete säilitamise tähtaeg
OÜ Krediidiregister töötleb isikuandmeid kuni töötlemise eesmärkide saavutamiseni.