Privaatsuspoliitika
Ülevaade ja ulatus
Käesolev privaatsuspoliitika selgitab, kuidas GPT trade Investments (“meie”, “platvorm”) kogub, kasutab, jagab ja säilitab isikuandmeid, kui kasutate veebisaiti https://gpt-trade-investments.org ja sellega seotud teenuseid.
See dokument on koostatud Eesti (EL) andmekaitseraamistiku kontekstis ning kirjeldab meie tavapäraseid tööprotsesse. See ei ole õigusnõuanne.
Vastutav töötleja ja kontaktandmed
Vastutav töötleja
GPT trade Investments
Aadress: Rävala pst 5, 10143 Tallinn, Eesti
Telefon: +372 601 4827
Kontakt privaatsusküsimustes
E-post: [email protected]
Kui soovite esitada privaatsustaotluse, kasutage sama e-posti ning lisage teemaritta “Privacy Request”.
Milliseid andmeid me kogume
Kogume minimaalsuse põhimõttel andmeid, mida on vaja teenuse osutamiseks, turvalisuse tagamiseks ja seadusest tulenevate kohustuste täitmiseks.
Teie esitatud andmed
- Isiku- ja kontaktandmed: nimi, e-post, telefon (kui esitate)
- Kontoandmed: kasutajanimi, parooli räsiväärtus (mitte parool ise), konto eelistused
- Suhtlusandmed: tugipäringud, e-kirjad, vestluse sisu, kaebused ja tagasiside
Teenuse kasutamisel tekkivad andmed
- Seadme- ja tehnilised andmed: IP-aadress, brauseri tüüp, seadme identifikaatorid, logid, küpsised (kus kasutatakse)
- Kasutusanalüütika: lehtede vaatamised, klikkide ja funktsioonide kasutus, veateated
- Kauplemise/teenuse tegevusmetaandmed: signaalide või analüütika vaatamised, seaded, riskiprofiili valikud, seansiaeg (ilma eelduseta, et platvorm hoiab vara)
Kinnitamise ja maksetega seotud andmed (kus kohaldub)
Kui teie konkreetse teenusevoo puhul on vajalik isikusamasuse kontroll või makse, võime töödelda verifitseerimisandmeid ja maksega seotud detaile (nt tehingu viide, makseolek). Me ei kirjelda siin konkreetseid meetodeid ega paku lubadust, et kõik funktsioonid on alati saadaval.
Milleks me andmeid kasutame
Teenuse osutamine ja konto haldus
- konto loomine, autentimine ja ligipääsu haldamine
- kasutajaseadete rakendamine ning kasutajakogemuse kohandamine
Turvalisus ja pettuste ennetus
- sisselogimiste jälgimine, anomaaliate tuvastamine, kuritarvituste ennetamine
- teenuse töökindluse ning intsidentide uurimine (nt turvalogid)
Teenuse arendamine ja kvaliteet
- jõudluse mõõtmine, veaparandused, kasutusmustrite koondanalüüs
Klienditugi ja suhtlus
- päringutele vastamine, probleemide lahendamine, teenusega seotud teavitused
Õigusnõuete ja kohustuste täitmine
- seadusest tulenevate kohustuste täitmine ja õigustatud huvide kaitse (nt vaidluste lahendamine)
Õiguslikud alused (GDPR)
Töötleme isikuandmeid järgmistel alustel (olenevalt olukorrast):
- Lepingu täitmine: konto ja teenuse pakkumine
- Õigustatud huvi: turvalisus, pettuste ennetus, teenuse arendamine ja kvaliteet
- Nõusolek: näiteks valikulised küpsised või turunduseelistused (kus kasutate)
- Juriidiline kohustus: seadusest tulenevad säilitamis- või aruandluskohustused (kui kohaldub)
Küpsised ja sarnased tehnoloogiad
Võime kasutada küpsiseid ja sarnaseid tehnoloogiaid, et:
- hoida seanssi ja turvaseadeid
- meeles pidada eelistusi
- mõõta saidi kasutust koondstatistikana
Kui kasutame mittevajalikke küpsiseid, pakume võimalust eelistusi hallata. Brauseri seadetes saate küpsiseid piirata; see võib mõjutada funktsionaalsust.
Andmete jagamine ja vastuvõtjad
Me ei müü isikuandmeid. Jagame andmeid ainult vajaduspõhiselt ja lepinguliste kaitsemeetmetega järgmiste kategooriatega:
- IT- ja hostimisteenuste pakkujad (serverid, varundus, monitooring)
- analüütika ja jõudluse tööriistad (koondmõõdikud, vealogid)
- klienditoe tööriistad (piletisüsteemid, suhtluskanalid)
- verifitseerimis- või makseteenuse pakkujad (kus kohaldub)
- õigus- ja nõustamisteenuste pakkujad (vaidlused, nõuded)
Partnerid ja kolmandad osapooled
Kui platvorm võimaldab ligipääsu turuinstrumentidele partnerite kaudu, võivad teatud tegevused eeldada andmete edastamist partnerile (nt konto sidumine või tehniline autentimine). Jagame sellisel juhul ainult minimaalseid andmeid ning teavitame protsessis, kui see on asjakohane.
Rahvusvahelised edastused
Kui teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda, kasutame üldjuhul asjakohaseid kaitsemeetmeid (nt Euroopa Komisjoni lepingu tüüptingimused) ning rakendame mõistlikke täiendavaid turvakontrolle.
Andmete säilitamine
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkide täitmiseks:
- kontoandmed: kuni konto sulgemiseni ja seejärel mõistliku aja jooksul õiguste kaitseks ja auditijälgede säilitamiseks
- turvalogid: tavaliselt piiratud perioodiks, et tuvastada ja uurida intsidente
- tugisuhtlus: kuni päringu lahendamiseni ning lühiajaliselt järeltegevusteks
Seadusest tulenevad säilitamistähtajad võivad teatud andmekategooriate puhul erineda.
Turvameetmed
Rakendame tehnilisi ja korralduslikke meetmeid, mis on mõistlikud teenuse isoomu arvestades:
- krüpteeritud ühendused (TLS)
- ligipääsukontroll ja rollipõhine juurdepääs
- logimine ja monitooring
- varundus ja taastamisprotseduurid
- töötajate/teenusepakkujate konfidentsiaalsuskohustused
Teie roll konto turvalisuses
- kasutage tugevat ja unikaalset parooli
- ärge jagage sisselogimisandmeid
- teavitage kahtlasest tegevusest esimesel võimalusel
Me ei saa tagada absoluutset turvalisust, kuid töötame riskide vähendamise nimel.
Teie õigused
Sõltuvalt olukorrast on teil õigus:
- saada ligipääs oma andmetele
- parandada ebatäpsed andmed
- nõuda kustutamist (kui see ei ole vastuolus seadusest tulenevate kohustustega)
- piirata töötlemist
- esitada vastuväiteid õigustatud huvi alusel töötlemisele
- andmete ülekandmine (kui kohaldub)
- võtta nõusolek tagasi (kui töötlemine põhineb nõusolekul)
Kuidas esitada privaatsustaotlus
Sammud
- Saatke e-kiri aadressile [email protected] teemaridadega “Privacy Request”.
- Kirjeldage, millist õigust soovite kasutada (nt ligipääs, kustutamine).
- Lisage konto tuvastamiseks vajalik info (nt registreerimise e-post).
Isikusamasuse kontroll
Turvalisuse huvides võime küsida täiendavat kinnitust, et vältida volitamata ligipääsu.
Vastamise tähtaeg
Tavaliselt vastame mõistliku aja jooksul; keerukamate päringute korral võib kuluda kauem, kuid teavitame sellest.
Laste privaatsus
Teenused on mõeldud üksnes 18+ kasutajatele. Me ei kogu teadlikult alla 18-aastaste andmeid.
Muudatused privaatsuspoliitikas
Võime poliitikat ajakohastada, kui teenus või õigusaktid muutuvad. Avaldame uuendused veebisaidil ning oluliste muudatuste korral võime teavitada konto kaudu või e-posti teel. Jätkates teenuse kasutamist pärast muudatuste jõustumist, nõustute uuendatud tingimustega ulatuses, mis on seadusega lubatud.
Kaebused ja järelevalve
Kui teil on mure, võtke esmalt meiega ühendust. Teil on ka õigus pöörduda Andmekaitse Inspektsiooni poole Eestis.