AS EESTI LOTO ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
AS Eesti Loto (edaspidi Eesti Loto) töötleb Teie kui Eesti Loto kliendi isikuandmeid vastavalt käesolevatele isikuandmete töötlemise põhimõtetele. Põhimõtted on koostatud isikuandmete kaitse üldmääruse EL 2016/679 alusel ja nimetatud määrusest tulenevate kohustuste täitmiseks. Põhimõtete eesmärk on kirjeldada Eesti Loto isikuandmete töötlemise protsesse ning Teie õigusi eeltoodust tulenevalt.
1. Töötlemise alus
1.1. Eesti Lotol on õigus Teie isikuandmeid töödelda vaid juhul, kui:
a) olete andnud enda selge nõusoleku isikuandmete töötlemiseks ning töötlemine ei ületa Teie poolt antud nõusoleku piire;
b) töötlemine on vajalik Teie ning Eesti Loto vahelise lepingu täitmiseks;
c) töötlemise kohustus tuleneb seadusest;
d) töötlemiseks esineb mõni muu seadusest tulenev alus.
2. Töötlemise eesmärgid
2.1. Eesti Loto töötleb muuhulgas:
a) kontaktandmeid, sealhulgas telefoninumber ja e-mail lepingu täitmiseks vajaliku informatsiooni edastamiseks ning Teie vastava nõusoleku olemasolu korral turunduslikel eesmärkidel;
b) isikuandmeid, sealhulgas ees- ja perekonnanimi, sünniaeg, aadress, isikukood, isikut tõendava dokumendi number hasartmänguseadusest ning rahapesu- ja terrorismi rahastamise tõkestamise seadusest tulenevate kohustuste täitmiseks;
c) ostetud piletite, saadud võitude ning tehtud väljamaksetega seotud infot raamatupidamise seadusest tulenevate kohustuste täitmiseks;
d) informatsiooni mängija hasartmängu mängimise piirangutega seotud isikute nimekirja kandmise kohta, eesmärgiga takistada piletite ostmist neil mängijail, kes on soovinud enda puhul piirata hasartmängude mängimist;
e) Eesti Loto veebikeskkonnas salvestatud kasutajasätteid, muuhulgas limiidid, lemmikpiletid, meta-andmed jms lepingu täitmiseks;
f) suhtlusandmeid, mida kogutakse siis, kui klient suhtleb Eesti Lotoga, muuhulgas klienditoega suhtluse audiosalvestused, e-kirjad ning muud suhtluse käigus kogutavad andmed.
2.2. Eesti Loto lähtub andmete töötlemisel minimaalsuse printsiibist. Eesti Loto võtab endale kohustuse kustutada kõik isikuandmed, mille töötlemiseks alus puudub või mille töötlemise alus on ära langenud.
2.3. Andmeid, mida Eesti Loto töötleb Teiega sõlmitud lepingust tulenevate kohustuste täitmiseks, säilitab Eesti Loto 8 (kaheksa) aastat peale lepingu lõppemist. Seaduse alusel töödeldavate andmete säilitamistähtajad tulenevad vastavatest eriseadustest.
3. Kliendi õigused
3.1. Teil on õigus saada Eesti Lotolt informatsiooni selle kohta, kas Eesti Loto töötleb Teie isikuandmeid. Teie taotluse korral edastame Teile vähemalt järgneva informatsiooni:
a) töödeldavate andmete liigid;
b) töötlemise eesmärk/eesmärgid;
c) kas ning millistele kolmandatele isikutele Teie andmeid edastatakse;
d) andmete töötlemise ning säilitamise eelduslik periood.
3.2. Teil on igakordne õigus tagasi võtta oma nõusolek isikuandmete töötlemiseks ning sellisel juhul on Eesti Loto kohustatud lõpetama nõusoleku alusel töödeldavate isikuandmete töötlemise.
3.3. Teil on õigus Eesti Lotolt nõuda enda isikuandmete parandamist või kustutamist, kui need on ebaõiged või puudulikud.
3.4. Vaidluse korral mõne Teie isikuandmete töötlemisega seotud õiguse rakendamise üle või isikuandmete töötlemise seaduslikkuse osas kohustub Eesti Loto peatama vastavate isikuandmete töötlemise kuni vaidluse lahendamiseni.
3.5. Eeltoodud taotlusi on võimalik teha Eesti Loto andmekaitsespetsialistile, võttes temaga ühendust punktis 6.3 toodud kontaktandmete kaudu.
4. Turvalisus ning andmete edastamine
4.1. Töödeldavate andmete turvalisuse tagamine on Eesti Loto prioriteet. Eesti Loto süsteemides on muuhulgas kasutusel ISO 27001 turvastandard, mis tagab andmeturbe kõrgeimal tasemel. Vastava turvastandardi järgimist kontrollivad nii ettevõttesisesed kui ka välised audiitorid.
4.2. Eesti Loto koduleht kasutab andmete krüpteerimise eesmärgil tavapärase http asemel https andmete protokolli, mis tähendab, et kogu andmevahetus Teie ning Eesti Loto kodulehe vahel toimub krüpteeritud kujul.
4.3. Eesti Loto väldib isikuandmete edastamist kolmandatele osapooltele kogumitena ning edastab üksikuid andmeid kolmandatele osapooltele vaid väga erandlikel juhtudel.
4.4. Isikuandmete edastamine toimub eelkõige järgnevatele isikutele:
a) kauplused, kes tegelevad lotopiletite edasimüügiga, ning kelle ligipääs isikuandmetele on vajalik tuvastamaks, ega piletit sooviv isik ei ole piiranud enda hasartmängude mängimise õigust;
b) infoturbega ning IT-süsteemide arenduse ja haldusega seotud ettevõtted, kellega on Eesti Loto sõlminud andmetöötluslepingud;
c) õigus- ning finantsnõustajad, audiitorid ning muud professionaalsed nõustajad, sellises ulatuses, mis on vajalik kvaliteetse teenuse osutamiseks, oma nõuete või õiguste kaitsmiseks kohtumenetluses jms;
d) riigi- ja järelevalveasutused, kellele andmete edastamine kohustus tuleb seadusest, näiteks Rahapesu Andmebüroo, Politsei- ja Piirivalveamet jms.
4.5. Eesti Loto töötleb Teie isikuandmeid vaid Euroopa Liidu ning riikide piires, kes on taganud üldmäärusega samaväärse isikuandmete kaitse. Kolmandatesse riikidesse isikuandmeid ei edastata.
5. Küpsiste kasutamine
Eesti Loto kasutab veebilehitseja küpsiseid (ing.k. cookie) selleks, et pakkuda mängijale Eesti Loto veebilehel paremat ja turvalisemat teenust. Küpsis on väike tekstilõik veebilehitsejas, mis laetakse Mängija arvutisse või nutiseadmesse Eesti Loto veebilehte külastades. Küpsised võimaldavad veebilehel kasutaja arvuti ära tunda, samuti salvestavad küpsised andmed, mida Mängija leheküljel liikudes avaldas, nagu näiteks kasutajanimi, või leheküljed, mida Mängija viimati külastas. Eesti Loto ei kasuta küpsiseid salasõna salvestamiseks.
6. Kontaktandmed ning lõppsätted
6.1. Vastutav töötleja ehk isik, kes on kindlaks määranud käesolevad isikuandmete töötlemise eesmärgid ning põhimõtted, on AS Eesti Loto (registrikood 10281170).
6.2. Kui leiate, et Teie isikuandmete töötlemisel on rikutud isikuandmete töötlemise põhimõtteid, kui soovite rakendada mõnda enda isikuandmete töötlemisega seotud õigust või Teil on muid küsimusi või kaebusi seoses isikuandmete töötlemisega, on Teil õigus võtta ühendust Eesti Loto andmekaitsespetsialistiga. Teie poolt esitatud kaebusele või päringule vastame esimesel võimalusel, kuid hiljemalt 30 päeva jooksul.
6.3. Eesti Loto ja tema andmekaitsespetsialisti kontaktandmed:
Eesti Loto AS
Hallivanamehe 4, Tallinn
klienditugi@eestiloto.ee
+372 650 2030
6.4. Eesti Lotol on ühepoolselt õigus käesolevaid põhimõtteid omal äranägemisel muuta eeldusel, et muudatused on kooskõlas kehtivate õigusaktidega. Muudatuste korral teavitab Eesti Loto oma kliente mõistliku aja jooksul enne muudatuste jõustumist.
6.5. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui leiate, et Eesti Loto rikub või on rikkunud isikuandmete töötlemisel Teie õigusi. Kaebusi on võimalik esitada Andmekaitse Inspektsiooni veebilehel www.aki.ee, e-posti teel aadressil info@aki.ee ning telefoninumbril +372 627 4135.
1. Töötlemise alus
1.1. Eesti Lotol on õigus Teie isikuandmeid töödelda vaid juhul, kui:
a) olete andnud enda selge nõusoleku isikuandmete töötlemiseks ning töötlemine ei ületa Teie poolt antud nõusoleku piire;
b) töötlemine on vajalik Teie ning Eesti Loto vahelise lepingu täitmiseks;
c) töötlemise kohustus tuleneb seadusest;
d) töötlemiseks esineb mõni muu seadusest tulenev alus.
2. Töötlemise eesmärgid
2.1. Eesti Loto töötleb muuhulgas:
a) kontaktandmeid, sealhulgas telefoninumber ja e-mail lepingu täitmiseks vajaliku informatsiooni edastamiseks ning Teie vastava nõusoleku olemasolu korral turunduslikel eesmärkidel;
b) isikuandmeid, sealhulgas ees- ja perekonnanimi, sünniaeg, aadress, isikukood, isikut tõendava dokumendi number hasartmänguseadusest ning rahapesu- ja terrorismi rahastamise tõkestamise seadusest tulenevate kohustuste täitmiseks;
c) ostetud piletite, saadud võitude ning tehtud väljamaksetega seotud infot raamatupidamise seadusest tulenevate kohustuste täitmiseks;
d) informatsiooni mängija hasartmängu mängimise piirangutega seotud isikute nimekirja kandmise kohta, eesmärgiga takistada piletite ostmist neil mängijail, kes on soovinud enda puhul piirata hasartmängude mängimist;
e) Eesti Loto veebikeskkonnas salvestatud kasutajasätteid, muuhulgas limiidid, lemmikpiletid, meta-andmed jms lepingu täitmiseks;
f) suhtlusandmeid, mida kogutakse siis, kui klient suhtleb Eesti Lotoga, muuhulgas klienditoega suhtluse audiosalvestused, e-kirjad ning muud suhtluse käigus kogutavad andmed.
2.2. Eesti Loto lähtub andmete töötlemisel minimaalsuse printsiibist. Eesti Loto võtab endale kohustuse kustutada kõik isikuandmed, mille töötlemiseks alus puudub või mille töötlemise alus on ära langenud.
2.3. Andmeid, mida Eesti Loto töötleb Teiega sõlmitud lepingust tulenevate kohustuste täitmiseks, säilitab Eesti Loto 8 (kaheksa) aastat peale lepingu lõppemist. Seaduse alusel töödeldavate andmete säilitamistähtajad tulenevad vastavatest eriseadustest.
3. Kliendi õigused
3.1. Teil on õigus saada Eesti Lotolt informatsiooni selle kohta, kas Eesti Loto töötleb Teie isikuandmeid. Teie taotluse korral edastame Teile vähemalt järgneva informatsiooni:
a) töödeldavate andmete liigid;
b) töötlemise eesmärk/eesmärgid;
c) kas ning millistele kolmandatele isikutele Teie andmeid edastatakse;
d) andmete töötlemise ning säilitamise eelduslik periood.
3.2. Teil on igakordne õigus tagasi võtta oma nõusolek isikuandmete töötlemiseks ning sellisel juhul on Eesti Loto kohustatud lõpetama nõusoleku alusel töödeldavate isikuandmete töötlemise.
3.3. Teil on õigus Eesti Lotolt nõuda enda isikuandmete parandamist või kustutamist, kui need on ebaõiged või puudulikud.
3.4. Vaidluse korral mõne Teie isikuandmete töötlemisega seotud õiguse rakendamise üle või isikuandmete töötlemise seaduslikkuse osas kohustub Eesti Loto peatama vastavate isikuandmete töötlemise kuni vaidluse lahendamiseni.
3.5. Eeltoodud taotlusi on võimalik teha Eesti Loto andmekaitsespetsialistile, võttes temaga ühendust punktis 6.3 toodud kontaktandmete kaudu.
4. Turvalisus ning andmete edastamine
4.1. Töödeldavate andmete turvalisuse tagamine on Eesti Loto prioriteet. Eesti Loto süsteemides on muuhulgas kasutusel ISO 27001 turvastandard, mis tagab andmeturbe kõrgeimal tasemel. Vastava turvastandardi järgimist kontrollivad nii ettevõttesisesed kui ka välised audiitorid.
4.2. Eesti Loto koduleht kasutab andmete krüpteerimise eesmärgil tavapärase http asemel https andmete protokolli, mis tähendab, et kogu andmevahetus Teie ning Eesti Loto kodulehe vahel toimub krüpteeritud kujul.
4.3. Eesti Loto väldib isikuandmete edastamist kolmandatele osapooltele kogumitena ning edastab üksikuid andmeid kolmandatele osapooltele vaid väga erandlikel juhtudel.
4.4. Isikuandmete edastamine toimub eelkõige järgnevatele isikutele:
a) kauplused, kes tegelevad lotopiletite edasimüügiga, ning kelle ligipääs isikuandmetele on vajalik tuvastamaks, ega piletit sooviv isik ei ole piiranud enda hasartmängude mängimise õigust;
b) infoturbega ning IT-süsteemide arenduse ja haldusega seotud ettevõtted, kellega on Eesti Loto sõlminud andmetöötluslepingud;
c) õigus- ning finantsnõustajad, audiitorid ning muud professionaalsed nõustajad, sellises ulatuses, mis on vajalik kvaliteetse teenuse osutamiseks, oma nõuete või õiguste kaitsmiseks kohtumenetluses jms;
d) riigi- ja järelevalveasutused, kellele andmete edastamine kohustus tuleb seadusest, näiteks Rahapesu Andmebüroo, Politsei- ja Piirivalveamet jms.
4.5. Eesti Loto töötleb Teie isikuandmeid vaid Euroopa Liidu ning riikide piires, kes on taganud üldmäärusega samaväärse isikuandmete kaitse. Kolmandatesse riikidesse isikuandmeid ei edastata.
5. Küpsiste kasutamine
Eesti Loto kasutab veebilehitseja küpsiseid (ing.k. cookie) selleks, et pakkuda mängijale Eesti Loto veebilehel paremat ja turvalisemat teenust. Küpsis on väike tekstilõik veebilehitsejas, mis laetakse Mängija arvutisse või nutiseadmesse Eesti Loto veebilehte külastades. Küpsised võimaldavad veebilehel kasutaja arvuti ära tunda, samuti salvestavad küpsised andmed, mida Mängija leheküljel liikudes avaldas, nagu näiteks kasutajanimi, või leheküljed, mida Mängija viimati külastas. Eesti Loto ei kasuta küpsiseid salasõna salvestamiseks.
6. Kontaktandmed ning lõppsätted
6.1. Vastutav töötleja ehk isik, kes on kindlaks määranud käesolevad isikuandmete töötlemise eesmärgid ning põhimõtted, on AS Eesti Loto (registrikood 10281170).
6.2. Kui leiate, et Teie isikuandmete töötlemisel on rikutud isikuandmete töötlemise põhimõtteid, kui soovite rakendada mõnda enda isikuandmete töötlemisega seotud õigust või Teil on muid küsimusi või kaebusi seoses isikuandmete töötlemisega, on Teil õigus võtta ühendust Eesti Loto andmekaitsespetsialistiga. Teie poolt esitatud kaebusele või päringule vastame esimesel võimalusel, kuid hiljemalt 30 päeva jooksul.
6.3. Eesti Loto ja tema andmekaitsespetsialisti kontaktandmed:
Eesti Loto AS
Hallivanamehe 4, Tallinn
klienditugi@eestiloto.ee
+372 650 2030
6.4. Eesti Lotol on ühepoolselt õigus käesolevaid põhimõtteid omal äranägemisel muuta eeldusel, et muudatused on kooskõlas kehtivate õigusaktidega. Muudatuste korral teavitab Eesti Loto oma kliente mõistliku aja jooksul enne muudatuste jõustumist.
6.5. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui leiate, et Eesti Loto rikub või on rikkunud isikuandmete töötlemisel Teie õigusi. Kaebusi on võimalik esitada Andmekaitse Inspektsiooni veebilehel www.aki.ee, e-posti teel aadressil info@aki.ee ning telefoninumbril +372 627 4135.
