Kliendiandmete töötlemine

Kliendiandmete töötlemise põhimõtetes (edaspidi põhimõtetes) on kirjeldatud, kuidas ja mille alusel Swedbank töötleb kliendiandmeid.

Kliendiandmete töötlemise kohta konkreetsetes valdkondades leiab täpsemat teavet peatükist 2 „Miks ja kuidas Swedbank kliendiandmeid töötleb“. Selles peatükis esitatud teave kehtib kliendi kliendiandmete töötlemise kohta sõltuvalt kliendi kasutatavast teenusest ja/või kliendi suhte olemusest Swedbankiga.

Andmete töötlemise kohta võib lisateavet leiduda ka lepingutes ja muudes teenustega seotud dokumentides, Swedbanki veebilehel või olla saadaval eraldi nõudmisel. Lisateavet andmesubjekti õiguste kasutamise kohta ja meie kontaktandmed leiab põhimõtete lõpust.

• Klient või Teie on iga füüsiline isik, kes kasutab, on kasutanud või avaldanud soovi kasutada teenuseid või on muul viisil seotud mis tahes teenuse kasutamise või kasutajaga või kellel on Swedbankiga mis tahes muu suhe. Põhimõtteid rakendatakse ka kliendisuhtele, mis on tekkinud enne põhimõtete jõustumist. Kliendile kohalduvad kõik andmekaitset reguleerivates õigusaktides toodud andmesubjekti õigused.
• Swedbank või meie on mis tahes Swedbanki gruppi kuuluv juriidiline isik või filiaal, mille registreeritud asukoht on Eestis. Swedbanki grupi Eesti ettevõtete nimekirja leiab veebilehelt www.swedbank.ee.
• Swedbanki grupp on Swedbank AB (publ), Rootsis asutatud aktsiaselts ning kõik juriidilised isikud, milles Swedbank AB (publ) omab otseselt või kaudselt valitsevat mõju ehk tütarettevõtted.
• Andmekaitset reguleerivad õigusaktid on kõik Euroopa Liidu ja siseriiklikud andmekaitsealased õigusaktid, mida Swedbank on kohustatud järgima, näiteks Euroopa Liidu isikuandmete kaitse üldmäärus.
• Andmesubjekt on tuvastatav füüsiline isik, kelle isikuandmeid Swedbank töötleb, nagu kliendid, seaduslikud esindajad, volitatud isikud, kontaktisikud, vastaspooled, maksjad, juhatuse liikmed, tegelikud kasusaajad ning põhimõtetes sätestatud teised andmesubjektid. Selles mõistes nimetatud andmesubjektide kategooriad kuuluvad kliendi mõiste alla.
• Automatiseeritud otsuste tegemine tähendab otsuse vastuvõtmist ilma inimese osaluseta ehk otsuse tegemist ainult tehnoloogilisi vahendeid kasutades, mis avaldab andmesubjektile õiguslikku või sarnast märkimisväärset mõju. Täpsemat teavet Swedbanki automatiseeritud otsuste tegemise kohta leiate peatükkidest 2.4 „Finantseerimine“, 2.6 „Elukindlustusteenused“ ja 2.7 „Kahjukindlustusteenused“.
• EL/EMP on Euroopa Liit / Euroopa Majanduspiirkond.
• Kliendiandmed on Swedbankile teada olev igasugune teave (sealhulgas pangasaladuse ja isikuandmetena käsitletav teave) kliendi ja ärikliendi kohta.
• Profiilianalüüs on kliendiandmete automaatne töötlemine, mida kasutatakse kliendi teatavate isikuomaduste hindamiseks, eelkõige selleks, et analüüsida või prognoosida näiteks majanduslikku olukorda, isiklikke eelistusi, huvisid, usaldusväärsust ja käitumist. Rohkem infot profiilianalüüsi kohta leiab peatükkidest 2.4 „Finantseerimine“, 2.5.1 „Investeerimisteenused“, 2.6 „Elukindlustusteenused“, 2.7 „Kahjukindlustusteenused“ ja 2.8 „Turundus“.
• Teenused on kõik finantseerimise (laenu, liisingu või muu abifinantseerimise), säästmise, investeerimise, pangakontode, kaartide, maksete, kindlustuse ja pensioniga seotud teenused ja tooted või Swedbanki koostööpartnerite tooted ja teenused, mida Swedbank osutab kliendile kontoris, veebilehe, internetipanga, mobiilirakenduse, telefoni või video vahendusel.
• Töötlemine on kliendiandmetega seotud mis tahes toiming või toimingute kogum, mis on tehtud automatiseeritult või automatiseerimata, nagu kogumine, salvestamine, korrastamine, säilitamine, kohandamine, muutmine, päringute tegemine, kasutamine, kombineerimine, kustutamine või hävitamine.
• Vastutav töötleja on keegi, kes üksi või koos teistega määrab isikuandmete töötlemise eesmärgid ja vahendid. Swedbank AS on kliendi isikuandmete vastutav töötleja, kui pakub kliendile pangateenuseid. Kui kliendil on näiteks autoliisingu leping, siis on vastutav töötleja Swedbank AS või Swedbank Liising AS sõltuvalt sellest, kumb on lepingus liisinguandja. Swedbanki pensionifondide osas on vastutav töötleja Swedbank Investeerimisfondid AS, varakindlustuse, näiteks kodukindlustuse osas Swedbank P&C Insurance AS ja elukindlustuse osas Swedbank Life Insurance SE.
• Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus või muu organ, kellele Swedbankil on õigus kliendiandmeid avaldada. Vastuvõtjate kategooriad on täpsemalt kirjeldatud peatükis 1.6 „Kliendiandmete vastuvõtjad, volitatud töötlejad ja allikad“.
• Volitatud töötleja on iga füüsiline või juriidiline isik, kes töötleb kliendiandmeid Swedbanki nimel. Swedbank AS võib olla ka volitatud töötleja, kui pakub teenuseid teiste Swedbanki grupi ettevõtete nimel. Swedbank kaasab kliendiandmete töötlemiseks volitatud töötlejaid ning astub vajalikke samme tagamaks, et nood töötlevad kliendiandmeid lepingu või kehtiva õiguse alusel ja Swedbanki dokumenteeritud juhiste järgi.
• Õigusaktid on kõik Swedbankile kohalduvad õigust loovad aktid, järelevalveasutuste eeskirjad, suunised ja juhendid, sealhulgas rahapesu ja terrorismi rahastamise tõkestamise, pangasaladuse, äritegevuse, andmekaitse, maksude, raamatupidamise, krediidi, maksete, makseteenuste, kindlustuse, liisingu, investeeringute ja finantstegevuse kohta käivad õigusaktid.
• Äriklient on iga juriidiline isik, kes kasutab, on kasutanud või avaldab soovi kasutada teenuseid.

Swedbank kogub kliendiandmeid lepingu sõlmimise ettevalmistamiseks, sõlmimisel, lepingu täitmise ajal ja teenuste kasutamise ajal otse kliendilt, Swedbanki gruppi kuuluvatest ettevõtetest ning välistest allikatest, näiteks avalikest ja eraõiguslikest registritest või muudelt kolmandatelt isikutelt. Selle kohta leiab lisainfot peatükist 1.6 „Kliendiandmete vastuvõtjad, volitatud töötlejad ja allikad“.

Swedbank kogub kliendiandmeid telefonikõnede, visuaalsete kujutiste, video ja/või heli salvestamise ning e-posti suhtluse säilitamise kaudu või dokumenteerib kliendisuhtlust Swedbankiga muul viisil. Juhul kui kogutud isikuandmed ei ole vajalikud ega ole eesmärgiks sobilikud, siis neid edasi ei töödelda ning kui võimalik, siis need kustutatakse.

Kliendiandmete kategooriad ja näited, mida Swedbank töötleb.

Isikusamasuse tuvastamise andmed, näiteks nimi, isikukood, sünniaeg, isikut tõendava dokumendi andmed.

Kontaktandmed, näiteks aadress, telefoninumber, e-posti aadress, suhtluskeel.

Finantsandmed, näiteks tehingud, laenud, sissetulek, kohustused, varad.

Kontoandmed, näiteks pangakonto number, pangakaardi number.

Andmed kliendi finantskogemuse kohta, näiteks andmed, mis on kogutud investeerimisteenuste ja muude investeerimisriskiga toodete valimise ja pakkumise ajal.

Andmed usaldusväärsuse ja hoolsuskohustuse kohta, näiteks andmed maksekäitumise, Swedbankile või kolmandale isikule tekitatud kahju kohta; samuti andmed olemasolevate ja varasemate kindlustuslepingute ja avalduste kohta (näiteks kindlustussuhte kestus ja kahjujuhtumite ajalugu, kindlustusriskide hindamise ajalugu, sealhulgas tagasi lükatud kindlustusavaldused); andmed, mis võimaldavad Swedbankil kohaldada hoolsusmeetmeid seoses rahapesu ja terrorismi rahastamise tõkestamisega ning tagada vastavus rahvusvaheliste sanktsioonidega, muu hulgas hõlmab see arusaamist ärisuhte eesmärgist, kliendi tehingupartneritest ja maksetavadest, kas klient on riikliku taustaga isik, kliendi rikkuse päritolust ja tehingus kasutatavate varade päritolust.

Õigusaktist tuleneva kohustuse täitmisel saadud ja/või loodud andmed, näiteks andmed, mida Swedbank peab esitama ametiasutustele, nagu maksuamet ja õiguskaitseasutused, sealhulgas andmed sissetuleku, laenude, kinnisvara, märgete ja võlgnevuste kohta; samuti liikluskindlustuse fondile esitatavad andmed, sealhulgas andmed sõlmitud kindlustuslepingute ja makstud kindlustushüvitiste kohta.

Suhtluse ja seadmete andmed, näiteks video- või helisalvestised, mida kogutakse siis, kui klient külastab Swedbanki esindusi või kohti, kus Swedbank osutab oma teenuseid, ning kui klient kasutab pangaautomaate või suhtleb Swedbankiga muus kanalis. Lisaks muud andmed, mida kogutakse e-posti, sõnumite ja teiste suhtluskanalite kaudu, näiteks kliendi Swedbanki veebilehe külastamisega seotud andmed või muude Swedbanki kanalite kaudu suhtlemine (nagu internetipank ja mobiilirakendus, lisaks seadmete kasutamisega seotud andmed, nagu IP-aadress).

Andmed harjumuste, eelistuste ja rahulolu kohta, näiteks teenuste kasutamise aktiivsus, osutatud teenused, isiklikud eelistused, vastused küsitlustele, kliendi rahulolu; samuti hobid ja/või isiklikud harjumused, mis võivad mõjutada kliendi tervist ja mida võidakse hinnata riski hindamise raames kindlustuslepingu sõlmimise ajal.

Perekonna andmed, näiteks teave kliendi perekonna, sugulussuhete kohta.

Demograafilised andmed, näiteks elukohariik, sünniaeg ja kodakondsus.

Laste andmed, näiteks andmed, mida kogutakse ja töödeldakse, kui laps kasutab teenuseid või kui laps on kindlustuslepingus märgitud soodustatud või kindlustatud isikuks.

Ametialased andmed, näiteks andmed hariduse või töökäigu kohta.

Andmed kliendi seoste kohta juriidiliste isikutega, näiteks kliendi esitatud või avalikest registritest või kolmandate isikute kaudu saadud esindaja andmed nimetatud juriidilise isiku nimel tehingute tegemiseks.

Kliendi staatus, näiteks kliendiprogramm (privaatpanganduse kliendid, kuldkliendid, seeniorid, noored), kuhu klient kuulub, teave selle kohta, et klient kuulub kliendiprogrammi, või kliendile ning ärikliendile määratud riskitase.

Tundlikud andmed, näiteks eriliigilised kliendiandmed (nagu terviseandmed) ning andmed süüdimõistvate kohtuotsuste ja süütegude kohta. Swedbankil on osa teenuste osutamiseks vajalik töödelda tundlikke kliendiandmeid, näiteks kui andmed on vajalikud kindlustusteenuse osutamiseks, nõuete esitamiseks või seadusest tuleneva kohustuse täitmiseks.

Swedbank töötleb kliendiandmeid järgmistel õiguslikel alustel:

• lepingu täitmine on õiguslik alus, mille alla kuulub kliendi taotlusel vajalike meetmete võtmine enne lepingu sõlmimist, samuti kliendiga lepingu sõlmimine ning sõlmitud lepingu muutmine, täitmine, haldamine ja lõpetamine;
• seadusest tuleneva kohustuse täitmine on õiguslik alus, mille alusel Swedbank töötleb kliendiandmeid õigusaktidest tulenevate kohustuste täitmiseks;
• õigustatud huvi on õiguslik alus, mille raames kliendiandmete töötlemine on põhjendatult Swedbanki ärihuvides vajalik ning mis on tasakaalus kliendi huvide ja õigustega;
• avalik huvi on õiguslik alus, kui see on seaduses sätestatud ja on vajalik avalikes huvides täidetava ülesande täitmiseks; sellisel juhul saab kliendiandmeid töödelda üksnes seaduses sätestatud ulatuses, näiteks rahapesu ja terrorismi rahastamise tõkestamisel ja sanktsioonide rakendamisel;
• nõusolek on õiguslik alus, mille alusel Swedbank töötleb kliendiandmeid, kui klient on selleks nõusoleku andnud. Klient võib oma nõusoleku igal ajal tagasi võtta.

Swedbank kasutab kliendiandmeid töödeldes nii vastuvõtjaid kui ka volitatud töötlejaid.

Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele Swedbank kliendiandmeid avaldab ning kes võib kliendiandmeid töödelda iseseisva vastutava töötlejana. Kui vastuvõtja töötleb kliendiandmeid iseseisva vastutava töötlejana, on tal kohustus teavitada klienti kliendiandmete töötlemisest. Klient võib vajaduse korral selle kohta teabe saamiseks pöörduda vastuvõtja poole.

Vastuvõtjad, kellele Swedbank kliendiandmeid avaldab, on näiteks:

• Swedbanki gruppi kuuluvad juriidilised isikud ja nende filiaalid;
• ametiasutused, nagu järelevalveasutused, maksuametid, õiguskaitseasutused ja kohtutäiturid, pankrotihaldurid, notarid, vaidluste kohtuvälise lahendamise organid;
• finants- ja õigusnõustajad, audiitorid või muud Swedbanki teenusepakkujad, Swedbanki volitatud isikud, konsultandid;
• registreid pidavad kolmandad isikud, näiteks maksehäireregistrid, rahvastikuregistrid, äriregistrid, väärtpaberiregistrid, Pensionikeskus või muud registrid, milles hoitakse või vahendatakse kliendiandmeid;
• nõuete omandajad ja võlgade sissenõudmise teenuse pakkujad (inkassoteenuse pakkujad);
• isikud, kes tagavad kliendi kohustuste nõuetekohast täitmist, näiteks käendajad, garantiiandjad ja tagatisvara omanikud;
• Swedbankile teenuseid osutavad isikud, nagu side- ja postiteenuste pakkujad, ning kliendile teenust pakkuvad isikud, kui klient tellib teenuste eest e-arveid.

Kliendiandmete töötlemise konkreetse eesmärgi kohta leiab vastuvõtjatest teavet peatükist 2 „Miks ja kuidas Swedbank kliendiandmeid töötleb“.

Volitatud töötleja töötleb kliendiandmeid Swedbanki nimel. Volitatud töötlejat kasutades tagab Swedbank, et ta töötleb kliendiandmeid Swedbanki juhiste järgi ja kooskõlas õigusaktidega ning kasutab nõuetekohaseid turvameetmeid.

Swedbanki volitatud töötlejad on näiteks:

• Swedbanki gruppi kuuluvad juriidilised isikud ja nende filiaalid, kui nad töötlevad andmeid Swedbanki nimel;
• muud Swedbankile teenuste osutamisega seotud isikud, nagu videovalve-, infotehnoloogia-, veebimajutus-, pilvandmetöötlus-, arhiveerimis- ja trükiteenuste pakkujad, tehnilised eksperdid ja hindajad.

Swedbank kasutab oma veebilehel küpsiseid. Küpsiseid kasutatakse lähtudes Swedbanki küpsiste eeskirjast, mille leiab aadressilt https://www.swedbank.ee/private/home/more/legislation.

Üldjuhul töödeldakse kliendiandmeid Euroopa Liidus (EL) / Euroopa Majanduspiirkonnas (EMP). Väljaspool EL-i/EMP-d asuvatesse riikidesse edastab Swedbank kliendiandmeid üksnes erandjuhtudel ning tingimusel, et selleks on õiguslik alus ja täidetud üks järgmistest tingimustest.

• Väljaspool EL-i/EMP-d asuvas riigis, kus vastuvõtja asub, on Euroopa Komisjoni otsuse järgi piisav andmekaitse tase. Euroopa Komisjoni seni tunnustatud, piisavat kaitset pakkuvate riikide loetelu leiate Euroopa Komisjoni veebilehelt.
• Vastutav töötleja või volitatud töötleja on loonud asjakohased kaitsemeetmed, näiteks võtnud kasutusele Euroopa Liidu standardsed lepingutingimused või muud lepingutingimused, kiitnud heaks käitumiskoodeksid või sertifitseerimismehhanismid. Kohaldatavad Euroopa Liidu lepingu standardsed lepingutingimused, mida Swedbank kasutab isikuandmete edastamisel kolmandatesse riikidesse, leiate siit.
• Esineb erand konkreetse olukorra jaoks, näiteks kliendi selgesõnaline nõusolek, kliendiga sõlmitud lepingu täitmine või kliendi huvides kolmanda isikuga lepingu sõlmimine või täitmine, õiguslike nõuete esitamine või kaitsmine, olulised avalikust huvist tulenevad põhjused.

Klient saab väljaspool EL-i/EMP-d asuvatesse riikidesse kliendiandmete edastamise kohta lisateabe küsimiseks esitada Swedbankile taotluse.

Swedbank säilitab ärisuhte ajal kogutud kliendiandmeid pärast ärisuhte lõppemist. Kliendiandmeid säilitades tugineb ta nii õigusaktides sätestatud säilitamisperioodidele nõuete koostamiseks, esitamiseks või õigustatud huvile, et kaitsta Swedbanki huve.

Säilitusperioodide näited:

• kliendiandmeid, mis on vajalikud Swedbanki õigustatud huvide kaitsmiseks tsiviilõigusliku nõude korral, säilitatakse maksimaalselt 10 aastat lepingu lõppemisest;
• kliendiandmeid, mis on vajalikud rahapesu ja terrorismi rahastamise tõkestamise seadusest tuleneva juriidilise kohustuse täitmiseks, säilitatakse 5 aastat alates ärisuhte lõppemisest;
• kliendiandmeid, mis on vajalikud Swedbanki õigustatud huvide kaitsmiseks, kui Swedbank on uurimise all või kohtuvaidluses, säilitatakse kuni uurimise ja kohtuvaidluse lõpuni;
• kliendiandmeid töödeldakse seoses videovalvega maksimaalselt 90 päeva;
• kliendiandmeid töödeldakse turunduse eesmärgil kuni kliendi nõusoleku tagasivõtmiseni.

Miks Swedbank kliendiandmeid töötleb: tagamaks õigusaktidest tulenev kohustus tuvastada kliendi isikusamasus ning asjakohasel juhul tuvastamaks kliendi esindaja ja juhuti tehtavates tehingutes osalevad isikud.

Kuidas Swedbank kliendiandmeid töötleb: isikusamasuse tuvastamiseks palume kliendile esitada kehtiva isikut tõendava dokumendi ja vajaduse korral muud isikusamasuse tuvastamiseks vajalikud dokumendid. Swedbank kasutab isikusamasuse tuvastamiseks autentimisvahendeid.

Isikusamasuse tuvastamine

Isikusamasuse tuvastamiseks esitatud isikut tõendava dokumendi õigsust kontrollib Swedbank Politsei- ja Piirivalveametile tehtava e-päringu abil.

Kui sõlmite teenuselepingu lapse nimel, kontrollime lisaks lapse isikusamasust ja Teie õigust last esindada rahvastikuregistrist.

Selleks, et tagada Teie isikusamasuse tuvastamise andmete õigsus ja ajakohasus, palume Teil regulaarselt uuendada oma kliendiandmeid. Rahvastikuregistrist saadavas isikut tõendavas dokumendis olevaid andmeid ajakohastatakse automaatselt.

Jagame kliendi isikusamasuse tuvastamise andmeid Eestis registreeritud Swedbanki grupi ettevõtetega kliendi kasutatavatest või taotletud toodetest ja teenustest lähtudes, et tagada kliendiandmete õigsus ja ajakohasus.

Autentimine

Swedbank kontrollib autentimisega Teie isikusamasust, juhul kui kasutate teenuseid pangaesinduses või kaugkanalis, näiteks helistate nõustamiskeskusse või kasutate internetipanka.

Autentimiseks on kasutusel Swedbanki või teiste ettevõtete, nagu SK ID Solutions AS (Smart-ID, mobiil-ID) pakutavad autentimisvahendid. Võite autentimisvahendina kasutada ka ID-kaarti või muid lahendusi: sõrmejälje- ja näotuvastust ehk biomeetriat, PIN-koodi Swedbanki mobiilirakenduses, PIN-kalkulaatorit.

Kui kasutate teise ettevõtte pakutavat autentimisvahendit, jagame selle ettevõttega Teie isikusamasuse tuvastamise andmeid ning side- ja seadmeandmeid (nagu IP-aadress ja seadme tüüp) ning teavitame neid, et kasutate Swedbanki teenuseid.

Miks Swedbank kliendiandmeid töötleb: õigusaktidest tulenevate kohustuste täitmiseks, et tõkestada rahapesu ja terrorismi rahastamist ning järgida rahvusvahelisi ja Vabariigi Valitsuse sanktsioone.

Kuidas Swedbank kliendiandmeid töötleb: kogume andmeid vahetult klientidelt ning välistest allikatest, näiteks avalikest registritest. Andmete kogumise ja analüüsimise eesmärk on täita põhimõtet „Tunne oma klienti“. Õigusaktides sätestatud juhtudel edastame andmeid ka vastuvõtjatele.

Swedbank peab õigusaktide alusel kohaldama hoolsusmeetmeid, sealhulgas tuleb mõista ärisuhte ja juhuti tehtavate tehingute eesmärki ja olemust. See aitab kaitsta avalikke huve ning tagada, et teenuseid kasutatakse seaduslikel eesmärkidel ja need on kaitstud väärkasutuse eest. Peame hindama rahapesu ja terrorismi rahastamisega seotud riske ning järgima ja vajaduse korral rakendama Euroopa Liidu ja ÜRO, aga ka Vabariigi Valitsuse sanktsioone. Meil on õigustatud huvi tagada ka USA ja Ühendkuningriigi kehtestatud finantssanktsioonide järgimine.

Oleme kohustatud tuvastama kliendi isikusamasuse (lisainfo peatükis 2.1 „Isikusamasuse tuvastamine ja autentimine“), samuti palume kliendil esitada enda kohta täpseid ja tõeseid andmeid. Asjakohastel juhtudel võime paluda esitatud andmeid kinnitavaid dokumente. Kasutame kliendiandmeid, mis on saadud välistest registritest, nagu rahvastikuregistrid, äriregistrid, ja kliendilt saadud andmeid. Samuti kasutame kliendi kohta meedias avaldatud andmeid. Seadustest tulenevate kohustuste täitmiseks või õigustatud huvi korral kontrollime kliendiandmeid sanktsioonide nimekirjadest, veendumaks, et teenuseid ei osutata sanktsioneeritud või sanktsioonidega seotud isikutele või teenuseid ei kasutata sanktsioonide rikkumiseks ega neist kõrvalehoidmiseks.

Ärisuhte jooksul palume Teil regulaarselt või konkreetsel juhul uuendada esitatud kliendiandmeid. Kontrollime, kas eespool nimetatud välistest registritest saadud andmed on ajakohased. Õigusaktid kohustavad Swedbanki ka pidevalt Teie tegevust ja tehinguid jälgima, tagamaks, et nendega seoses ei esine riski suurendavaid asjaolusid ning neile ei kohaldu sanktsioonid. Hoolsusmeetmete kohaldamine ja selle regulaarsus sõltuvad Swedbanki hinnangust kliendi rahapesu ja terrorismi rahastamise riski kohta.

Meil on õigusaktidest tulenev kohustus teatada rahapesu ja terrorismi rahastamise kahtlusest ametiasutustele (Rahapesu Andmebüroole) ning tagada teadete konfidentsiaalsus. Oleme kohustatud mitte avalikustama teavet isikuandmete töötlemise kohta, mis toimub õigusaktide ning rahapesu ja terrorismi rahastamise tõkestamise seaduse raames rahapesu ja terrorismi ning massihävitusrelvade leviku rahastamise tõkestamise valdkonnas, välja arvatud juhul, kui andmed on avalikult kättesaadavad.

Ülalkirjeldatud eesmärkidel töötleme ka äriklientidega seotud isikute andmeid. Tuvastame juriidilise isiku esindajad (seaduslikud esindajad, volitatud isikud, ettevõtte kõrgeimasse juhtorganisse kuuluvad isikud, sealhulgas prokurist, pankrotihaldur) ning palume esitada nende isikuandmed, demograafilised andmed, kontaktandmed ja andmed seoste kohta teiste juriidiliste isikutega. Samuti palume esitada ettevõtte aktsionäride isikusamasuse tuvastamise andmed ja demograafilised andmed. Ettevõte on kohustatud avalikustama oma tegelikud kasusaajad ning esitama nende isikusamasuse tuvastamise andmed, demograafilised andmed ja kontaktandmed. Vajaduse korral palume ettevõttel esitada lisadokumente ja -teavet tegelike kasusaajate kohta, näiteks tõendeid rikkuse ja varade päritolu kohta või andmeid suhete kohta teiste juriidiliste isikutega. Kogume ja ajakohastame regulaarselt ettevõtte esindajate, aktsionäride ja tegelike kasusaajate kliendiandmeid ka välistest registritest, nagu rahvastikuregister, äriregistrid, vararegistrid (näiteks kinnistusraamat), sanktsioonide nimekirjad ja avalikult kättesaadav teave (meedia).

Miks Swedbank kliendiandmeid töötleb: osutamaks igapäevapanganduse teenuseid, nagu arvelduskontod, hoiused, makseteenused ja muud teenused, samuti haldamaks kliendisuhet ja tagamaks teenustele juurdepääs.

Kuidas Swedbank kliendiandmeid töötleb: muuseas kogume kliendiandmeid kliendilt ja teenuste kasutamisest, edastame kliendiandmeid vastuvõtjale teenuse lepingu täitmiseks ja saame isikuandmeid kolmandatelt osapooltelt, nagu teised makseteenuse pakkujad.

Arvelduskonto

Kui avate Swedbankis konto, töötleme Teie andmeid, et täita Teiega sõlmitud lepingut ja pakkuda Teile muid arvelduskontoga seotud teenuseid.

Lisaks peame jagama kliendiandmeid meie juures olevate kontode ja seotud andmete kohta maksuhalduri, pankrotihalduri, notari ja muude õigustatud isikutega.

Kui kasutate Swedbankis kontoteabe teenust, et näha teavet oma teise makseteenuse pakkuja juures avatud maksekonto kohta, edastab see makseteenuse pakkuja Teie taotlusel meile Teie isikuandmed, nagu tuvastamis-, konto-, suhtlus- ja seadmeandmed.

Kui olete teise makseteenuse pakkuja juures esitanud taotluse juurdepääsuks oma Swedbankis avatud maksekonto teabele, avaldame sellele kontoteabe teenuse pakkujale andmed Teie määratud Swedbanki konto ja sellega seotud maksetehingute kohta.

Maksekaardid

Kui taotlete Swedbanki maksekaarti ja sõlmite maksekaardi lepingu, töötleb Swedbank Teie andmeid maksekaardi lepingu sõlmimiseks ja täitmiseks, sealhulgas kaardi tellimiseks, kaardi personaliseerimiseks ja aktiveerimiseks, kaardiga seotud küsimustes abi pakkumiseks ja kaardipettuste ennetamiseks.

Kaarditehingute, sealhulgas kaupmehe algatatud tehingute tegemiseks töötleme kliendiandmeid tehingu autoriseerimiseks ja arveldamiseks. Kui esitate kaarditehingu kohta kaebuse, jagame tehinguandmeid asjakohase rahvusvahelise kaardiorganisatsiooniga, näiteks Mastercardiga.

Kui tellite oma kontoga seotud lisamaksekaardi, töötleme lisakaardi omaniku andmeid õigustatud huvi alusel.

Nendel eesmärkidel töötleme Teie isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid, ametialaseid andmeid, laste andmeid, demograafilisi andmeid, suhtluse ja seadmete andmeid (näiteks millal lubada ja hallata digitaliseeritud kaarte ja mobiilseid viipemakseid), perekonna andmeid, finantsandmeid, andmeid usaldusväärsuse, harjumuste, eelistuste ja rahulolu kohta.

Maksed

Swedbank töötleb kliendiandmeid maksete teostamisel, sealhulgas makse algatamise teenuseid osutades. Nende teenuste pakkumiseks töötleme kliendiandmeid (sealhulgas jagame andmeid kolmandate isikutega, nagu makse saaja, makseteenuse pakkujad, maksesüsteemid, korrespondentpangad ja muud sarnased isikud), nagu Te maksekorraldust esitades osutasite või kuidas on vajalik maksejuhise täitmiseks. Nimemakse korral jagame Teie andmeid (telefoninumber, nimi ja IBAN) makse saajaga.

Töötleme kliendiandmeid, et algatada Teie kontolt maksetehing, mis Teie taotlusel on algatatud kolmandast isikust makseteenuse pakkuja juures. Sel eesmärgil avaldame kliendiandmed, näiteks autentimise andmed, kontoandmed ja seadmete andmed, sellele makseteenuse pakkujale.

Miks Swedbank kliendiandmeid töötleb: pakkumaks finantseerimisteenuseid (näiteks laenu ja liisingut) ning täitmaks õigusaktidest tulenevaid kohustusi, sealhulgas hoolsuskohustust ja vastutustundliku laenamise nõuet.

Kuidas Swedbank kliendiandmeid töötleb: kogume laenu- ja liisingulepingute sõlmimiseks ning vajaduse korral tagatislepingute sõlmimiseks ja muutmiseks kliendiandmeid kliendilt, sise- ja välisallikatest, näiteks maksehäireregistrist, kinnistusraamatust, rahvastikuregistrist, äriregistrist.

Swedbank kogub ja töötleb kliendiandmeid, sealhulgas automaatselt, et hinnata Teie krediidivõimelisust ja pakkuda sobivaid krediiditooteid. Teil on õigus automatiseeritud otsus vaidlustada ja paluda Swedbanki töötajal see läbi vaadata. Krediidivõimelisuse hindamiseks kontrollime taotluses märgitud kliendiandmeid ning sisemistest ja välistest andmeallikatest kogutud kliendiandmeid.

Kui sõlmite krediidilepingu, mille täitmise tagavad kolmandad isikud (näiteks tagatisvara omanikud käendajad, Ettevõtluse ja Innovatsiooni Sihtasutus ehk EIS), edastame neile kliendiandmeid.

Kui jätate kohustused täitmata, avaldame krediidilepingu sõlmimisel teavitatud tingimuste alusel Teie võlgnevuse kohta andmed maksehäireregistrile (näiteks Creditinfo Eesti AS-i). Samuti avaldame kliendiandmeid isikutele, kes on seotud viivisvõlgnevuste menetlemisega.

Eesmärkide saavutamiseks töötleme Teie isikusamasuse tuvastamise andmeid, demograafilisi andmeid, perekonna andmeid, terviseandmeid, kontaktandmeid, kontoandmeid, finantsandmeid, andmeid teie seoste kohta juriidiliste isikutega, andmeid usaldusväärsuse kohta ning ametialaseid andmeid. Kliendiandmete töötlemise ulatus sõltub sellest, kas olete lepingut sõlmiv klient või on Teil finantseerimisprotsessis muu roll, näiteks olete liisinguvara müüja või tagatisvara omanik.

Miks Swedbank kliendiandmeid töötleb: sobiva toote valimise juures nõustamiseks ja pakkumaks kliendile valitud teenuseid.

Kuidas Swedbank kliendiandmeid töötleb: kogume kliendiandmeid Teilt, samuti teenuseid kasutades, sealhulgas Swedbankiga suheldes, ning välisallikatest, näiteks Pensionikeskuselt ja väärtpaberite keskregistrist. Sobivuse hindamiseks hõlmab kliendiandmete töötlemine ka profiilianalüüsi koostamist.

Investeerimisteenused

Investeerimisteenuseid osutades töötleb Swedbank kliendiandmeid Teie väärtpaberite hoidmiseks, väärtpaberitega seotud korralduste ja korporatiivsete sündmuste täitmiseks, Teile investeerimisnõustamise või portfellivalitsemise teenuse pakkumiseks ning muude investeerimisteenuste osutamiseks.

Sealhulgas kasutame profiilianalüüsi, et hinnata asjaomase teenuse või väärtpaberi sobivust ja asjakohasust Teie jaoks enne teenuse osutamist.

Õigusaktide järgi peame investeerimisteenuseid osutades salvestama telefonikõnesid ja videovooge.

Töötleme kliendiandmeid, et esitada klientidele kohustuslikke aruandeid kulude ja tasude, tehingute täitmise, hoitavate väärtpaberite ja väärtpaberite kahjumi kohta ning muud liiki aruandeid.

Kliendiandmeid avaldame kohalikele ja välismaistele järelevalveasutustele ja maksuametitele, väärtpaberite keskdepositooriumitele, börsidele või muudele täitmiskohtadele, väärtpaberiemitentidele või emitentide määratud kolmandatele isikutele, fondivalitsejatele ja muudele finantsvahendajatele.

Nendel eesmärkidel töötleme Teie isikusamasuse tuvastamise andmeid, kontaktandmeid, laste andmeid (kui laps kasutab teenuseid), perekonna andmeid, demograafilisi andmeid, ametialaseid andmeid, finantsandmeid, andmeid finantskogemuse kohta, kontoandmeid, andmeid harjumuste, eelistuste ja rahulolu kohta, andmeid usaldusväärsuse kohta, suhtlust ja seadmeid puudutavaid andmeid, andmeid seoste kohta juriidiliste isikutega, kliendi staatuse andmeid ja muid kliendiandmeid, mis on vajalikud konkreetsete teenusetingimuste alusel.

Pensionifondid

Kui investeerite Swedbanki pensionifondidesse, töötleb Swedbank kliendiandmeid näiteks Teile vajaliku teabe esitamiseks, Teie korralduste töötlemiseks fondiosakute ostmiseks ja müümiseks, Teie kontode ja fondidest tehtavate väljamaksete arvestuse pidamiseks. Lisaks vahetame Teie pensionifondidesse tehtud investeeringute kohta teavet pensioniregistri pidajaga, kes peab arvet kõigi Teie pensionifondidesse tehtud investeeringute üle.

Teie avalduse alusel kanname Teie pensionifondi maksed või Teie kogunenud pensionifondi osakute tagasivõtmisest saadud raha Swedbankist üle muudesse pensionifondidesse, mida valitsevad kolmandatest isikutest fondivalitsejad.

Nendel eesmärkidel töötleme Teie kontoandmeid, demograafilisi andmeid, kontaktandmeid, finantsandmeid ja isikusamasuse tuvastamise andmeid.

Miks Swedbank kliendiandmeid töötleb: riskielukindlustuse ja investeerimisriskiga elukindlustuse teenuse osutamiseks, sealhulgas kliendi individuaalse riski hindamiseks ja kindlustusmakse arvutamiseks, kindlustuslepinguga seotud nõuete käsitlemiseks ning kindlustushüvitise maksmiseks.

Kuidas Swedbank kliendiandmeid töötleb: kogume kliendiandmeid kliendilt, Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt ja välistest allikatest, näiteks arstidelt ja meditsiiniasutustelt. Elukindlustusteenuse osutamiseks jagame kliendiandmeid teenuse osutamisega seotud isikutega, näiteks postiteenuse osutajatega. Salvestame kindlustuslepingu sõlmimiseks ja nõude käsitlemiseks telefonikõnede ajal avaldatud kliendiandmeid, sealhulgas terviseandmeid.

Taotlete kindlustust, olete sõlminud kindlustuslepingu või esitanud kindlustushüvitise taotluse

Kui esitate riskielukindlustuse lepingu sõlmimise taotluse, töötleb Swedbank kliendiandmeid, et hinnata Teiega seotud kindlustusriski, arvutada kindlustusmakset ja kindlustussummat ning teha kindlustuslepingu sõlmimise otsus. Sealhulgas töötleme kliendiandmeid automatiseeritult ja teeme profiilianalüüsil põhinevaid automatiseeritud otsuseid. Teie soovil teeb otsuse Swedbanki töötaja. Eespool nimetatud eesmärgil töötleme kliendiandmeid, mida saab Teilt ja Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt, näiteks finantsandmeid, samuti arstidelt ja raviasutustelt saadud terviseandmeid. Töötleme ka kliendiandmeid, sealhulgas terviseandmeid, mis meil Teie kohta on, näiteks andmeid varem sõlmitud kindlustuslepingu(te), esitatud nõuete ja toimunud kindlustusjuhtumi(te) kohta.

Investeerimisriskiga elukindlustuslepingu taotlemise korral töötleme kliendiandmeid, sealhulgas kasutame profiilianalüüsi, et hinnata teenuse sobivust ja asjakohasust Teie jaoks.

Pärast kindlustuslepingu sõlmimist töötleme kliendiandmeid lepingu muutmiseks ja lõpetamiseks, kindlustusmakse tagasimaksmiseks ning väljamaksete tegemiseks ja kindlustushüvitise maksustamiseks. Lisaks töötleme kliendiandmeid kindlustuslepinguga seotud teadete ning kohustuslike teadete saatmiseks. Kui olete sõlminud investeerimisriskiga elukindlustuslepingu, siis töötleme kliendiandmeid ka Teile aastaaruannete saatmiseks. Teadete ja aastaaruannete saatmiseks jagame Teie kliendiandmeid Swedbanki gruppi kuuluvate juriidiliste isikute ja postiteenuse osutajatega.

Kui olete esitanud kindlustushüvitise taotluse, töötleme kliendiandmeid nõude käsitlemiseks, sealhulgas otsuse tegemiseks ja kindlustushüvitise maksmiseks. Selleks töötleme kliendiandmeid, mida saame Teilt ja Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt, näiteks finantsandmeid, ning ametiasutustelt saadud kliendiandmeid, näiteks andmeid süütegude kohta. Samuti töötleme arstidelt ja raviasutustelt saadud terviseandmeid ning kliendiandmeid, sealhulgas terviseandmeid, mis on seotud Teie varem sõlmitud kindlustuslepingu(te), esitatud nõuete ja toimunud kindlustusjuhtumi(te)ga.

Eespool nimetatud eesmärkidel töötleme lisaks isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid, perekonna andmeid, laste andmeid, andmeid seoste kohta juriidiliste isikutega, suhtlust ja seadmeid puudutavaid andmeid, kliendi staatuse andmeid ja demograafilisi andmeid, kliendi finantskogemuse andmeid, usaldusväärsuse ja hoolsuskohustuse andmeid ning andmeid harjumuste, eelistuste ja rahulolu kohta.

Isikuandmete töötlemine kindlustusriski juhtimiseks

Kui olete esitanud kindlustushüvitise taotluse, edastab Swedbank edasikindlustusandjale Teie kliendiandmeid, sealhulgas terviseandmeid, et edasikindlustusandja saaks täita edasikindlustuslepingust tulenevaid kohustusi.

Sellel eesmärgil töötleme Teie isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid, finantsandmeid, perekonna andmeid, laste andmeid, terviseandmeid, ametialaseid andmeid, andmeid süüdimõistvate kohtuotsuste ja süütegude kohta, andmeid seoste kohta juriidiliste isikutega, suhtlust ja seadmeid puudutavaid andmeid, andmeid harjumuste, eelistuste ja rahulolu kohta ning demograafilisi andmeid.

Miks Swedbank kliendiandmeid töötleb: kliendi valitud kahjukindlustusteenuse osutamiseks, sealhulgas kliendi kindlustusriski hindamiseks ja kindlustusmakse arvutamiseks, kindlustuslepinguga seotud nõuete käsitlemiseks ja kindlustushüvitise maksmiseks.

Kuidas Swedbank kliendiandmeid töötleb: kogume kliendiandmeid kliendilt, Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt ja välistest allikatest, näiteks riiklikest registritest. Kahjukindlustusteenuse osutamiseks jagame kliendiandmeid teenuse osutamisega seotud isikutega, näiteks postiteenuse osutajatega. Salvestame nõude käsitlemiseks telefonikõnede ajal avaldatud kliendiandmeid, sealhulgas terviseandmeid.

Taotlete kindlustust, olete sõlminud kindlustuslepingu või olete esitanud kahjuavalduse

Kui esitate kindlustuslepingu sõlmimise avalduse, töötleb Swedbank kliendiandmeid, et hinnata Teie usaldusväärsust ning Teie riskitasemest lähtudes arvutada kindlustusmakse ja määrata muud kindlustuse tingimused. Selleks töötleme kliendiandmeid automatiseeritult, sealhulgas teeme profiilianalüüsi. Teie soovil teeb otsuse Swedbanki töötaja. Eespool nimetatud eesmärgil töötleme kliendiandmeid, mida saame Teilt, Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt ja registritest. Töötleme ka kliendiandmeid, mis meil Teie kohta on, näiteks andmeid varem sõlmitud kindlustuslepingu(te), esitatud nõuete ja toimunud kindlustusjuhtumi(te) kohta.

Pärast kindlustuslepingu sõlmimist töötleme kliendiandmeid lepingu uuendamiseks, kindlustuslepingu muutmiseks ja lõpetamiseks ning kindlustusmakse tagasimaksmiseks. Lisaks töötleme kliendiandmeid kindlustuslepinguga seotud teadete ning kohustuslike teadete saatmiseks. Teadete saatmiseks jagame Teie kliendiandmeid Swedbanki gruppi kuuluvate juriidiliste isikute ja postiteenuse osutajatega.

Kui olete esitanud kahjuavalduse, töötleme kliendiandmeid nõude käsitlemiseks, sealhulgas otsuse tegemiseks ja kindlustushüvitise maksmiseks. Töötleme kliendiandmeid, mida saame Teilt ja Swedbanki gruppi kuuluvatelt juriidilistelt isikutelt, näiteks finantsandmeid, ning ametiasutustelt saadud kliendiandmeid, näiteks andmeid süüdimõistvate kohtuotsuste ja süütegude kohta. Töötleme ka teistelt kindlustusseltsidelt saadud andmeid, näiteks andmeid kindlustuslepingute ja kindlustusjuhtumite kohta ja registripidajatelt saadud kliendiandmeid, näiteks vara ja selle omaniku andmeid. Samuti töötleme arstidelt ja raviasutustelt saadud terviseandmeid ning kliendiandmeid, sealhulgas terviseandmeid, mis meil on seoses Teie varem esitatud nõuete ja toimunud kindlustusjuhtumi(te)ga.

Kui vajate meditsiinilist abi seoses reisikindlustuse kindlustusjuhtumiga väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda asuvas riigis, edastame Teie isikuandmeid sellesse riiki, et kinnitada kindlustuskaitse kehtivust. Teie isikuandmed edastatakse väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda asuvasse riiki, et käsitleda liikluskindlustuse nõudeid konkreetses riigis toimunud kindlustusjuhtumite korral. Kliendiandmeid on vaja edastada Teie ja Swedbanki vahel sõlmitud lepingu täitmiseks.

Eespool nimetatud eesmärkidel töötleme lisaks Teie isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid, perekonna andmeid, laste andmeid, ametialaseid andmeid, andmeid seoste kohta juriidiliste isikutega, suhtlust ja seadmeid puudutavaid andmeid, andmeid harjumuste, eelistuste ja rahulolu kohta, kliendi staatuse andmeid ja demograafilisi andmeid.

Kindlustusriski juhtimine

Swedbank töötleb kliendiandmeid selleks, et töötada välja hinnamudeleid, kontrollida sõiduki remonditööde kvaliteeti ning esitada kahju hüvitamise nõue Teile kahju tekitanud isiku, teise kindlustusseltsi või Teie vastu. Samuti edastame Teie kliendiandmeid, sealhulgas terviseandmeid edasikindlustusandjale, et ta saaks täita edasikindlustuslepingust tulenevaid kohustusi.

Lisaks töötleme kliendiandmeid, et teavitada hüpoteegipidajaid Teile kindlustusmakse tasumiseks tähtaja määramisest ja lepingu ülesütlemisest, kindlustusjuhtumi toimumisest, kindlustuskaitse olemasolust ja kindlustussumma suurusest. Kindlustusseltsi taotlusel edastame talle kliendiandmeid, mis on vajalikud kahju hüvitamise kohustuse kindlaks tegemiseks ja tagasinõude esitamiseks.

Nendel eesmärkidel töötleme Teie isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid, finantsandmeid, perekonna andmeid, laste andmeid, terviseandmeid, ametialaseid andmeid, andmeid süüdimõistvate kohtuotsuste ja süütegude kohta, andmeid seoste kohta juriidiliste isikutega, suhtlust ja seadmeid puudutavaid andmeid, andmeid harjumuste, eelistuste ja rahulolu kohta ning demograafilisi andmeid.

Miks Swedbank kliendiandmeid töötleb: kliendi ja ärikliendi vajadustele vastavate pakkumiste koostamiseks ja edastamiseks, asjakohase teabe edastamiseks ning arvamusuuringute, auhinnalooside, kampaaniate ja kliendiprogrammide korraldamiseks.

Kuidas Swedbank kliendiandmeid töötleb: kogume kliendiandmeid sealhulgas kliendi profiilianalüüsi loomiseks, et pakkuda kliendile isikupärastatud turunduskommunikatsiooni. Selle eesmärgi saavutamiseks jagame kliendiandmeid Eestis tegutsevate Swedbanki grupi ettevõtetega. Kasutame turunduse ja kommunikatsiooni eesmärkidel sotsiaalmeedia võrgustikke (näiteks Facebooki, LinkedIni, Instagrami, TikToki). Kui klient suhtleb meiega nendes võrgustikes, töödeldakse kliendi isikuandmeid vastavalt võrgustike tingimustele.

Profiilianalüüs ja Teie õigused turunduses

Swedbank koostab profiilianalüüsi, et hinnata, millised tooted ja teenused võivad olla Teie huve ja vajadusi arvestades sobivad ja asjakohased. See võimaldab Teil saada Teie jaoks kohandatud pakkumisi ja teenuseid.

Kogume ja töötleme kliendiandmeid automaatselt, et luua Teie profiilianalüüs ning seeläbi anda Teile soovitusi ja teha pakkumisi. Sellisteks andmeteks on näiteks teave Teie tooteportfellide ja teenuse kasutamise kohta. Samuti kogume andmeid majandusliku olukorra, käitumise ja harjumuste kohta, mis põhinevad teenuse kasutamisel kliendi poolt, Teie tehtud tehingutel ja Teie Swedbankile esitatud teabel. Neid andmeid kasutame selliste profiilianalüüside loomiseks, mis on vajalikud Teie teenindamiseks kliendiprogrammis (näiteks noored või kuldkliendid) ja Teile sobivate pakkumiste tegemiseks.

Töötlemise tulemusena pakume kliendi vajadustest lähtuvat nõustamist ja pakkumist, kliendi kaasamist kliendiprogrammidesse ning erihindade ja teenindustingimuste kohaldamist.

Teil on õigus igal ajal esitada vastuväiteid isikuandmete töötlemisele turunduseesmärkidel või võtta andmete töötlemiseks antud nõusolek tagasi.

Pakkumiste koostamine

Swedbank soovib Teile pakkuda parimat kasutajakogemust ja koostada asjakohaseid pakkumisi kõige sobivamal ajal. Kliendi ja ärikliendi huvide ja vajaduste tuvastamise tulemusena koostame mitmesuguseid pakkumisi:

• personaalsed soovitused – praktilised turunduspakkumised Teile kõige sobivamate teenuste valimiseks, igapäevase kasutamise paremaks muutmiseks või sobimatust kasutamisest hoidumiseks ning muud ettepanekud, mis teenivad kõige paremini Teie huve ja vajadusi, näiteks toote uuendamine, asendamine;
• personaalsed laenu- ja kindlustuse limiidid – praktiline arvutus, mille eesmärk on aidata Teil mõista, millised laenu- ja liisinguvõimalused ning kindlustusmaksed on Teile kättesaadavad;
• koos partneritega tehtavad pakkumised – praktilised pakkumised, mis aitavad Teil valida sobivaid teenuseid ja soodustusi Swedbanki koostööpartneritelt; seejuures partneritega me kliendiandmeid ei jaga;
• finantshariduse ja lastega seotud personaalsed soovitused – praktilised pakkumised ja finantsteave Teile ja Teie lapsele (nõusoleku saab anda lapsevanem, kel on kuni 18-aastane laps);
• muud pakkumised, mille saamiseks olete andnud nõusoleku.

Aeg-ajalt teeme klientide hulgas arvamusküsitlusi, kasutades selleks ka turu-uuringufirmade teenuseid.

Kui olete huvitatud oma kulutuste jälgimisest ja kategoriseeritud ülevaatest ning kõigi oma kontode kulutustest ühes vaates, saate kasutada tööriista Minu eelarve, mis on saadaval internetipangas ja mobiilirakenduses. Kui olete 6–17-aastase lapse seaduslik esindaja, saate anda nõusoleku „Minu eelarve lahendus lapsele“.

Eesmärkide saavutamiseks töötleme järgmisi isikuandmeid:

• isikusamasuse tuvastamise andmeid (välja arvatud isikukood), kontaktandmeid, kontoandmeid ja demograafilisi andmeid,
• teave toodete/teenuste/kanalite kohta, mida juba kasutate, Teie varasemat kogemust nende kasutamisel,
• finantsandmeid, samuti andmeid, mis näitavad, kas Teil on õigus saada kliendiprogrammide pakkumisi,
• perekonnaandmeid ja finantsandmeid elamu kohta, kui olete esitanud selle kohta lisateavet.

Samuti võime tuvastada, kas olete ettevõtte või lapse esindaja ning millist seadet kasutate.

Kui külastate meie veebilehekülge, internetipanka, mobiilirakendust või avate meie saadetud e-kirja, võtame arvesse ka sirvimiskäitumist ja küpsiste või sarnaste jälgimistehnoloogiate abil kogutud teavet, mille kasutamisest Teid teavitati või millega olete nõustunud.

Finantseerimis- ja kindlustuslimiitidega pakkumiste korral kaalume enne limiitide kehtestamist esmalt, kas vastate põhilistele laenu- ja kindlustustingimustele.

Muu teabe koostamine

Selleks, et teavitada kliente ja ärikliente Swedbanki uudistest ja teenustest, koostab Swedbank neile kaht liiki teavet:

• asjakohast teavet – teavet, mis on loodud selleks, et kutsuda klienti üritustele, saata talle tervitusi ja uudiskirju;
• kliendirahulolu uuringuid – küsimustikke, milles palutakse anda tagasisidet kasutatavate teenuste kohta ning aidata Swedbankil neid paremaks muuta.

Selleks töötleme kontoandmeid, kliendistaatuse andmeid, andmeid harjumuste, eelistuste ja rahulolu kohta, suhtluse ja seadmete andmeid, kontaktandmeid, demograafilisi andmeid, perekonna andmeid, isikusamasuse tuvastamise andmeid (välja arvatud isikukoodi) ja finantsandmeid.

Pakkumiste ja asjakohase teabe saamine

Kliendina võite saada turunduspakkumisi ja muud asjakohast teavet nelja suhtluskanali – e-posti, SMS-i, telefoni ja posti kaudu.

Edastatavate pakkumiste ja muu teabe saamine sõltub Teie valitud kanalist. Igal pakkumisel ja muul teabel on sidekanal, näiteks mõned pakkumised ja küsitlused saadetakse ainult e-posti teel, teist tüüpi pakkumised ka internetipanga ja mobiilirakenduse kaudu.

Kliendiprogrammid

Swedbank pakub klientidele mitmesuguseid kliendiprogramme (mh kliendigrupi põhiseid pakkumisi). Programmides osalejatele on näiteks kättesaadavad spetsiaalsed teenindustingimused, paremad hinnad ja/või lisaväärtused. Selleks, et saaksime kliendiprogrammide eritingimusi lisada ja neid kohaldada, töötleme kliendiandmeid automatiseeritult. Teave isikuandmete töötlemise kohta seoses kliendiprogrammiga on esitatud programmi tingimustes või lisateates. Kliendiandmeid töötleme eeltoodud eesmärgil siis, kui Te ei esita töötlemise suhtes vastuväiteid või olete nõustunud kliendiprogrammi tingimustega ja seega nõustunud ka programmis osalema.

Kliendi arvamiseks konkreetsesse kliendiprogrammi töötleme selle programmi jaoks kliendi identifitseerimis- ja kontaktandmeid. Programmist lähtudes töötleme asjakohaseid täiendavaid isikuandmete kategooriaid, nagu demograafilised andmed, andmed kliendistaatuse kohta, andmed seoste kohta juriidiliste isikutega, suhtluse ja seadmete andmed, kontoandmed, andmed harjumuste, eelistuste ja rahulolu kohta ning finantsandmed.

Loosimised ja kampaaniad

Swedbank töötleb kliendiandmeid loosimiste ja kampaaniate läbiviimiseks – ehk kaasab kliente, kes vastavad loosimises, kampaanias või kliendiprogrammides osalejate kriteeriumidele. Teil on õigus lasta end loosimise, kampaania või kliendiprogrammide osalejate nimekirjast eemaldada.

Klientidele loosimiste, võistluste, kampaaniate ja ürituste korraldamiseks töötleme kontoandmeid, ametialaseid andmeid, finantsandmeid, kontaktandmeid, andmeid harjumuste, eelistuste ja rahulolu kohta, demograafilisi ja perekonna andmeid, isikusamasuse tuvastamise andmeid ning andmeid seoste kohta juriidiliste isikutega.

Miks Swedbank kliendiandmeid töötleb: teenuse kvaliteedi tagamiseks ning kliendi ja Swedbanki huvide kaitsmiseks, kliendi kaebuse käsitlemiseks ja õigusaktide järgimiseks.

Kuidas Swedbank kliendiandmeid töötleb: salvestame telefoni- ja videokõnesid, lisaks töötleme kliendiandmeid, mida kogume e-posti, pangateadete ja teiste suhtluskanalite kaudu.

Nendel eesmärkidel töötleme Teie suhtluse ja seadmete andmeid, kontoandmeid, kliendi staatuse andmeid, ametialaseid andmeid, finantsandmeid, andmeid harjumuste, eelistuste ja rahulolu kohta, perekonna andmeid, laste andmeid (kui teenus on seotud lastega), kontaktandmeid, andmeid usaldusväärsuse kohta, andmeid seoste kohta juriidiliste isikutega, õigusaktist tuleneva kohustuse täitmisel saadud andmeid, isikusamasuse tuvastamise andmeid ja demograafilisi andmeid, eriliigilisi andmeid (terviseandmeid), kui need on vajalikud seoses kahju- ja elukindlustuse teenusega või kliendi kaebusega.

Miks Swedbank kliendiandmeid töötleb: kliendile konsultatsiooni pakkumiseks ja tema teenindamiseks.

Kuidas Swedbank kliendiandmeid töötleb: töötleme kliendi andmeid, kui teenindame klienti pangaesinduses ning kui suhtleme kliendiga telefoni, vestluse, e-posti ja muude suhtlusviiside kaudu. Kliendiandmeid, nagu kontaktandmed, edastatakse Eestis tegutsevatele Swedbanki grupi ettevõtetele, et tagada isikuandmete ajakohasus.

Swedbank töötleb kliendiandmeid, mis on Swedbankile kättesaadavad, näiteks finantsandmeid, et pakkuda Teile soovitud konsultatsiooni.

Nendel eesmärkidel töötleme Teie kontaktandmeid, teavet taotletud, osutatud teenuse ja/või teenuselepingu täitmise kohta, kui edastame Teile teavet ning suhtleme Teiega telefoni, vestluse, e-posti ja muude suhtluskanalite kaudu, kui see on teenuse osutamise tõttu vajalik.

Miks Swedbank kliendiandmeid töötleb: õigusaktidega kehtestatud riskijuhtimisega seotud kohustuste täitmiseks, kapitalinõuete täitmiseks, pettuste ärahoidmiseks ja intsidentide haldamiseks.

Kuidas Swedbank kliendiandmeid töötleb: avaldame kliendiandmeid vastuvõtjatele, näiteks ametiasutustele ja Swedbanki grupi ettevõtetele.

Riskijuhtimine on oluline selleks, et Swedbank saaks Teile teenuseid osutada ja Teie raha petturite eest kaitsta. Swedbanki eesmärk on hoida oma tegevuses madalat riskitaset, sest see on aluseks usalduse loomisele ja Teile pikemas perspektiivis suurema väärtuse pakkumisele.

Riskijuhtimise valdkonnas kasutame kliendiandmeid järgmistel eesmärkidel:

• krediidiriski, likviidsusriski, tururiski ja vastaspoole riski hindamiseks ja juhtimiseks;
• riskide maandamiseks ja Swedbanki kapitalinõuete täitmiseks;
• Swedbanki põhiprotsesse ja osutatavaid teenuseid mõjutada võivate intsidentide ja isikuandmetega seotud rikkumiste lahendamiseks;
• võimalike kahtlaste tehingute ja turukuritarvituse avastamiseks, uurimiseks ja neist teavitamiseks;
• tehingute, sealhulgas kaarditehingute jälgimiseks, et tuvastada ja ennetada pettusi ning vaadata läbi ja hinnata tegevusi, mis on tuvastatud võimalike pettusejuhtumitena, ning neile reageerida;
• õigusaktide ja sise-eeskirjade järgimiseks;
• talitluspidevuse ja kriisiohje tagamiseks;
• järelevalve- ja muude asutustega suhtlemiseks, sealhulgas korrapäraseks kohustuslikuks ja ühekordseks aruandluseks, täitmaks kohustust hoiatada ametiasutusi kliendi turukuritarvituse seisukohast kahtlase käitumise eest, koostööks ametiasutustega järelevalvemenetluste või uurimiste läbiviimisel;
• välisaudiitoriga seadusest tuleneva kohustuse täitmiseks ja talle teabe andmiseks.

Miks Swedbank kliendiandmeid töötleb: äritegevuse, teenuste ja kliendi kasutajakogemuse haldamiseks, säilitamiseks, arendamiseks, analüüsimiseks ja täiustamiseks.

Kuidas Swedbank kliendiandmeid töötleb: töötleme kliendiandmeid, kui haldame ja arhiveerime oma dokumente, teeme analüüse ja teste oma teenuse täiustamiseks, IT-lahenduste turvalisuse ja vastavuse tagamiseks.

Swedbank peab säilitama raamatupidamisandmeid. Selle raames töötleme Teie isikusamasuse tuvastamise andmeid, kontoandmeid, kontaktandmeid ja demograafilisi andmeid arvete esitamisel ja väljastamisel.

Isikuandmeid on vajalik töödelda ka põhitegevust toetavate tegevuste jaoks. See hõlmab näiteks dokumendihaldust ja arhiveerimist, sealhulgas paberil ja digitaalselt salvestatud teabe säilitamist.

Swedbanki õigustatud huvi on säilitada, arendada, uurida ja täiustada oma äritegevust ja teenuseid ning kliendi kasutajakogemust. See hõlmab muu hulgas Teie andmete kasutamist meie veebilehe ja võrgu haldamiseks, sealhulgas testimist, et tagada kasutatava IT-lahenduse kvaliteet, turvalisus ja nõuetele vastavus.

Miks Swedbank kliendiandmeid töötleb: ärikliendiga seotud kliendiandmeid, sealhulgas ärikliendi esindaja kliendiandmeid töödeldakse selleks, et sõlmida ja säilitada lepinguid, suhelda ärikliendiga, osutada lepingu alusel teenuseid ja tagada kehtiva õiguse järgimine. Selguse huvides hõlmab kliendi mõiste ka kõiki ärikliendiga seotud füüsilisi isikuid, kelle andmeid Swedbank töötleb. Ärikliendi andmetele kohalduvad 2. peatükis nimetatud eesmärgid.

Kuidas Swedbank kliendiandmeid töötleb: kogume kliendiandmeid kliendilt, ärikliendilt ja välistest allikatest ning uuendame neid regulaarselt. Kliendiandmed avaldame vastuvõtjale ärikliendiga lepingu sõlmimiseks ja täitmiseks ning õigusaktide järgimiseks.

Äriklientidele ei kohaldu Euroopa Liidu isikuandmete kaitse üldmäärus. Ärikliendi andmed on kaitstud pangasaladusega ja nende avaldamine on reguleeritud õigusaktidega. Swedbank võib ärikliendi andmeid avaldada või edastada vastuvõtjale ulatuses, kus see on vajalik andmete edastamise eesmärkide saavutamiseks.

Kui esindate äriklienti, töötleme kliendiandmeid näiteks ärikliendi esindajate ja kontaktisikutega suhtlemiseks ning seaduslike ja volitatud esindajate teabe ajakohasena hoidmiseks. See tagab, et ainult esindusõigusega isikud saavad allkirjastada lepinguid, teha tehinguid, esitada dokumente, pääseda ligi teabele või teha muid vajalikke toiminguid ärikliendi nimel. Konkreetse teenusega seotud andmetöötluse kohta leiate lisateavet seda teenust puudutavast punktist peatükis 2 „Miks ja kuidas Swedbank kliendiandmeid töötleb“.

Ärikliendi andmeid töötleme ka rahapesu ja terrorismi rahastamise tõkestamise ning rahvusvaheliste ja riiklike sanktsioonide järgimiseks. Selle kohta leiate täpsemat infot peatükist 2.2 „Rahapesu ja terrorismi rahastamise tõkestamine ning sanktsioonide järgimine“.

Ärikliendi krediidivõimelisust hinnates töötleme ärikliendiga seotud isikute kliendiandmeid. Need on aktsionärid, kelle osalus ettevõttes on 20% ja suurem, tegelikud kasusaajad, samuti juhatuse liikmed, nõukogu liikmed ja prokuristid. Sel eesmärgil saame Creditinfo Eesti AS-ist andmed ettevõttega lähedalt seotud isikute pangavälise krediidiajaloo kohta. See võimaldab meil hinnata, kas juriidilisest isikust kliendile saab finantseerimisteenust pakkuda, ja vähendab maksejõuetuse riske laenuandja jaoks.

Eespool loetletud eesmärkidel töötleme isikusamasuse tuvastamise andmeid, kontaktandmeid, ametialaseid andmeid, andmeid seoste kohta juriidiliste isikutega, andmeid usaldusväärsuse ja hoolsuskohustuse kohta, demograafilisi andmeid, finantsandmeid, õigusaktist tuleneva kohustuse täitmisel saadud andmeid, andmeid süüdimõistvate kohtuotsuste ja süütegude kohta, muid kliendiandmeid (kui ärisuhe ärikliendiga lõpetatakse seetõttu, et klient lakkab eksisteerimast, peame säilitama andmed ärikliendi staatuse kohta meie süsteemides, et mitte vältida mõningaid tegevusi, nagu suhtlus ja aruandlus).

Miks Swedbank kliendiandmeid töötleb: Swedbanki külastajate, töötajate, ruumide ja varade turvalisuse tagamiseks, Swedbanki nõuete kaitsmiseks ning ebaseadusliku tegevuse avastamiseks ja ennetamiseks.

Kuidas Swedbank kliendiandmeid töötleb: kasutame oma ruumides ja sularahaautomaatides valvekaameraid. Videovalvega alad on tähistatud vastava sildiga.

Kui Swedbank kasutab oma esindustes videovalvet, sisalduvad isikuandmed piltidel ning video- ja helisalvestistel.

Kliendiandmeid sisaldavaid pilte, video- ja helisalvestisi jagame asjaomase vastuvõtjaga, kui salvestatud materjali on vaja kriminaaluurimiseks, või vastuvõtjaga, kes Swedbanki eest videovalvesüsteeme hooldab.

Kliendil on andmekaitset reguleerivatest õigusaktidest lähtudes järgmised õigused:

• saada teavet, kas Swedbank töötleb kliendi andmeid, ning juhul kui töötleb, saada andmetele juurdepääs;
• saada oma andmed, mida klient on ise esitanud ning mida töödeldakse nõusoleku alusel või lepingu täitmiseks, kirjalikult või üldkasutatavas elektroonilises vormingus, ja kui tehniliselt võimalik, edastada need teisele teenuseosutajale (andmete ülekandmine);
• taotleda oma kliendiandmete parandamist, kui need on ebapiisavad, mittetäielikud või väärad;
• taotleda oma kliendiandmete kustutamist, näiteks kui kliendiandmeid töödeldakse kliendi nõusoleku alusel ja klient on nõusoleku tagasi võtnud. See õigus ei kehti, kui kliendiandmeid, mille kustutamist klient soovib, töödeldakse ka muudel õiguslikel alustel, näiteks lepingu alusel või seadusest tulenevate kohustuste täitmiseks;
• piirata oma kliendiandmete töötlemist;
• võtta tagasi oma nõusolek kliendiandmete töötlemiseks;
• esitada vastuväiteid oma kliendiandmete töötlemisele, kui töötlemine põhineb Swedbanki õigustatud huvil, sealhulgas profiilianalüüsil otseturunduse eesmärgil (näiteks turunduspakkumiste saatmine või küsitlustes osalemine);
• taotleda, et tema suhtes ei võetaks vastu otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, kui see toob talle kaasa õiguslikke tagajärgi või avaldab talle märkimisväärset mõju. See õigus ei kehti, kui otsuste tegemine on vajalik kliendiga lepingu sõlmimiseks või sõlmitud lepingu täitmiseks või kui otsuse tegemine on andmekaitset reguleerivate õigusaktide alusel lubatud või kui klient on andnud oma selgesõnalise nõusoleku;
• väljendada oma seisukohta ja paluda Swedbankil kaasata oma töötaja läbivaatamisprotsessi.

Klient pääseb suurele osale kliendiandmetest ligi Swedbanki internetipangas.

Swedbank töötleb suurt hulka kliendiandmeid. Selleks, et täita kliendi päring võimalikult korrektselt, võime paluda kliendil täpsustada teavet, töötlemistoiminguid või ajavahemikku, millega tema taotlus on seotud.

Klient saab andmesubjekti õigusi teostada, esitades Swedbankile päringu internetipanga või pangaesinduse kaudu, helistades nõustamiskeskusse või saates digiallkirjastatud päringu e-posti teel. Kliendi päringule antakse vastus ühe kuu jooksul taotluse saamisest. Vajaduse korral võib seda perioodi kuni kaks kuud pikendada.

Klient võib muuta andmeid, eelistusi (hallata nõusolekuid) ja valikuid internetipangas või mobiilirakenduses, Swedbanki esinduses või helistades Swedbanki nõustamiskeskusse.

Õigus kliendiandmete kaitsele ei ole absoluutne õigus. Swedbank annab kliendile teavet, mida Swedbankil on lubatud kliendile kui andmesubjektile anda, arvestades, et juurdepääsuõigus ei tohi kahjustada teiste isikute õigusi, sealhulgas ärisaladust või intellektuaalomandit ja eelkõige tarkvara kaitsvat autoriõigust. Õigusaktides sätestatud juhtudel võib Swedbank edastada teavet kliendile ka hiljem, piirata selle edastamist või jätta see edastamata, kui see võib takistada või kahjustada kuritegude ennetamist, avastamist või menetlemist või karistuste täideviimist, kahjustada teiste isikute õigusi ja vabadusi, ohustada riigi julgeolekut, avaliku korra kaitset või takistada ametlikku uurimist või menetlust.

Õigusaktid võivad piirata Swedbankil kliendile teabe andmist õigusaktide raames toimuva kliendiandmete töötlemise kohta, näiteks andmete töötlemine rahvusvaheliste sanktsioonide ja rahapesu ning terrorismi rahastamise tõkestamise valdkonnas, välja arvatud avalikult kättesaadavad andmed.

Klient võib esitada kaebuse Andmekaitse Inspektsioonile (veebileht www.aki.ee), kui klient leiab, et tema kliendiandmete töötlemine rikub tema õigusi ja huve vastavalt andmekaitset reguleerivatele õigusaktidele.

Klient võib päringute tegemiseks ja nõusolekute tagasivõtmiseks Swedbankiga ühendust võtta. Lisaks võib klient nõuda kliendiandmete töötlemisel oma õiguste realiseerimist ning esitada kliendiandmete kasutamise kohta kaebuse. Swedbanki kontaktandmed leiab Swedbanki veebilehelt www.swedbank.ee.

Klient võib võtta ühendust Swedbanki määratud andmekaitsespetsialistiga, kirjutades e-posti aadressile andmekaitse@swedbank.ee või postiaadressile Liivalaia 8, 15040 Tallinn, lisades märgusõna „Andmekaitsespetsialist“.

Swedbankil on õigus igal ajal ühepoolselt muuta põhimõtteid kooskõlas õigusaktidega, teavitades kliente muudatustest Swedbanki veebilehe, pangateate või tekstisõnumiga (SMS) või e-posti teel hiljemalt üks kuu enne muudatuste jõustumist.

Põhimõtted on koostatud eesti keeles ning tõlgitud inglise ja vene keelde. Vaidluste korral on õiguslikult siduv põhimõtete eestikeelne versioon.

Põhimõtted jõustuvad 01.06.2025 ning nende viimane versioon on kättesaadav Swedbanki esindustes ja veebilehel www.swedbank.ee.