Privaatsusteatis

1 Käesolevast privaatsusteatisest

Käesolev privaatsusteatis selgitab, kuidas Fourthline'i kontsern (määratletud allpool) teie isikuandmeid kogub ja töötleb. Selles kirjeldatakse, milliseid isikuandmeid me töötleme, mis eesmärkidel, millisel õiguslikul alusel, kui kaua me neid säilitame ja millised on teie õigused.

Käesolev privaatsusteatis kehtib, kui:

• külastate meie veebisaite, portaale või rakendusi või kasutate neid (koos: "Veebisaidid");

• kasutate meie Teenuseid (määratletud allpool);

• külastate meie kontoreid;

• teid registreeritakse kliendina ettevõtete kaudu, kes kasutavad meie Teenuseid ("Äripartnerid") ja kelle finantsteenuseid soovite kasutada; või

• olete mõne meie Äripartneri, potentsiaalse kliendi, müüja või tarnija esindaja.

Käesolev privaatsusteatis sisaldab järgmisi teemasid:

1. Käesolevast privaatsusteatisest

2. Kes me oleme

3. Kohaldatav õigus

4. Kuidas me teie isikuandmeid kogume

5. Töötlemise eesmärgid, isikuandmete kategooriad ja õiguslikud alused

6. Automatiseeritud otsuste tegemine

7. Tehisintellekti kasutamine

8. Alaealised

9. Kellega me teie andmeid jagame ja miks

10. Küpsised

11. Teie õigused

12. Teie kohustus andmeid esitada

13. Kui kaua me teie isikuandmeid säilitame

14. Kuidas me teie isikuandmeid kaitseme

15. Kuidas saate aidata oma andmeid turvaliselt hoida

16. Võtke meiega ühendust

Võime käesolevat privaatsusteatist aeg-ajalt ajakohastada, et kajastada muudatusi kohaldatavas õiguses või meie töötlemistoimingutes. Kõige uuem versioon on alati saadaval meie Veebisaidil. Soovitame seda lehte regulaarselt kontrollida.

2 Kes me oleme

2.1 Fourthline'i kontsern

Fourthline'i kontsern pakub isikusamasuse kontrollimise, pettuste ennetamise ja nendega seotud teenuseid ("Teenused"), aidates finantsasutustel kontrollida oma klientide isikusamasust, et täita kohaldatavatest rahapesu tõkestamise (AML) õigusaktidest tulenevaid regulatiivseid kohustusi.

Käesoleva privaatsusteatise tähenduses hõlmab "Fourthline'i kontsern" üksnes järgmist kahte üksust, kes kumbki tegutseb olenevalt kontekstist teie isikuandmete iseseisva vastutava töötlejana:

Fourthline Payments on reguleeritud makseasutus, kellel on Madalmaade keskpanga (De Nederlandsche Bank N.V. (DNB)) tegevusluba makseteenuste osutamiseks. Samuti võimaldab see teistel finantsasutustel tugineda Fourthline Paymentsi poolt Madalmaade rahapesu tõkestamise õigusaktide kohaselt tehtud kliendi suhtes rakendatavatele hoolsusmeetmetele.

Fourthline osutab oma Äripartneritele ka isikusamasuse kontrollimise, pettuste ennetamise ja nendega seotud Teenuseid sisseostetud teenustena. Sellistel juhtudel tegutseb Fourthline üldjuhul volitatud töötlejana vastava Äripartneri nimel ning isikuandmete töötlemine selles rollis ei kuulu käesoleva privaatsusteatise kohaldamisalasse. Kui Fourthline aga töötleb isikuandmeid iseseisva vastutava töötlejana oma Teenuste parandamise eesmärgil, kuulub selline töötlemine käesoleva privaatsusteatise kohaldamisalasse, nagu on täpsemalt kirjeldatud allpool jaotises 2.1.2.

Kui käesolevas privaatsusteatises viidatakse sõnadele "meie" või "me", tähendab see olenevalt kontekstist üht või mõlemat neist üksustest. Kui konkreetne jaotis kehtib ainult ühe üksuse kohta, on see sõnaselgelt märgitud.

2.2 Milline üksus vastutab teie andmete eest?

• Fourthline Payments on vastutav töötleja kogu teie isikuandmete töötlemise puhul, mis on seotud teie registreerimisega Fourthline Paymentsi kliendina ja/või makseteenuste osutamisega ("Klient").

• Nii Fourthline kui ka Fourthline Payments on iseseisvad vastutavad töötlejad teie isikuandmete töötlemisel, mis on seotud nende vastavate Teenuste parandamisega.

3 Kohaldatav õigus

Fourthline'i kontsern käsitleb oma Veebisaitide ja muude kanalite kaudu saadud isikuandmeid nõuetekohase hoolsusega. Töötleme isikuandmeid kooskõlas:

• isikuandmete kaitse üldmäärusega (määrus (EL) 2016/679) ("GDPR"); ja

• Madalmaade GDPR-i rakendusseadusega (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Kuidas me teie isikuandmeid kogume

Võime teie isikuandmeid saada järgmistel viisidel:

• otse teilt, kui kasutate meie Teenuseid või suhtlete meiega e-posti, telefoni või muude elektrooniliste vahendite kaudu;

• Äripartneritelt, st ettevõtetelt, kelle finantsteenuseid soovite kasutada ja kes kaasavad Fourthline'i teie isikusamasuse kontrollimiseks; ja

• kolmandatest isikutest andmepakkujatelt, näiteks sanktsioonide nimekirjade, terrorismi rahastamise nimekirjade ja riikliku taustaga isikute (PEP) nimekirjade pakkujatelt.

5 Töötlemise eesmärgid, isikuandmete kategooriad ja õiguslikud alused

Isikuandmed on igasugune teave, mis on teiega seotud või mida saab teiega seostada. Allpool kirjeldame iga eesmärgi puhul, milliseid isikuandmeid me töötleme ja millisel õiguslikul alusel.

5.1 Isikusamasuse kontrollimine ja AML-sõelumine

5.1.1 Töötlemise eesmärk

Tegevusloaga makseasutusena on Fourthline Payments seadusest tulenevalt kohustatud kontrollima oma Klientide isikusamasust ja kontrollima neid kohaldatavate jälgimisnimekirjade alusel enne ärisuhet ja selle kestel. See kohustus tuleneb muu hulgas Madalmaade rahapesu ja terrorismi rahastamise tõkestamise seadusest (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") ja Madalmaade sanktsioonide seadusest (Sanctiewet 1977). See hõlmab tehisintellekti kasutamist sel eesmärgil; lisateabe saamiseks vt jaotist 8.

Praktikas koosnevad need nõuded kahest eraldiseisvast, kuid omavahel seotud kontrollist:

1. Isikusamasuse kontrollimine - kinnitamine, et olete see, kes te väidate end olevat:

   • Kes te olete? Kontrollime, et olete see, kes te väidate end olevat. Selleks pildistate oma isikut tõendavat dokumenti (näiteks passi või ID-kaarti) ning teete selfi ja/või lühikese video oma näost. Võrdleme neid, et veenduda, et dokument kuulub teile ja et olete kontrolli ajal füüsiliselt kohal. Lisaks hindame, kas dokument on täielikult nähtav ja loetav, ning kontrollime, kas see sisaldab eeldatavaid (turva)elemente.

   • Kas teie dokument on ehtne? Kontrollime, et teie isikut tõendav dokument on ehtne ning seda ei ole võltsitud ega muudetud. Samuti vaatame dokumendi teatud tunnuseid, näiteks kujundust ja trükitud andmeid.

   • Milline on teie isikusamasuse kontrolli riskiskoor? Eespool kirjeldatud isikusamasuse ja dokumendi kontrollide põhjal arvutame teie kontrolli üldise riskiskoori. See skoor on mitme kontrolli tulemus, mis hõlmab selliseid tegureid nagu teie isikusamasus, dokumendi ehtsus, geograafilised näitajad ja vastavussignaalid. Iga kontroll annab koguskoori kaalutud väärtuse. Lõplik skoor määrab, kas teid liigitatakse madala, keskmise, kõrge või vastuvõetamatu riskiga isikuks, ning selle põhjal otsustame, kas saame teid Kliendina vastu võtta.

2. AML-sõelumine - hindamine, kas kujutate endast finantskuritegevuse riski:

   • Kas olete (jälgimis)nimekirjas? Kontrollime, kas teie nimi ja isikuandmed langevad kokku kohaldatavates sanktsioonide nimekirjades, riikliku taustaga isikute (PEP) jälgimisnimekirjades või negatiivsetes meediakajastustes oleva isikuga. Kui teie andmed langevad kokku kellegagi mõnes neist nimekirjadest, uurime asja täiendavalt, et teha kindlaks, kas olete tõepoolest sama isik.

   • Milline on teie AML-sõelumise riskiskoor? Kui teie isikuandmed näivad langevat kokku jälgimisnimekirjas oleva isikuga, hindame eraldi tõenäosust, et olete tõepoolest sama isik kui nimekirjas olev isik. Selleks võrdleme teie isikuandmeid (näiteks nime, sünniaega, vanust, asukohta, kodakondsust, sugu ja sünnikohta) nimekirjas oleva isiku andmetega. Igale andmeelemendile määratakse kokkulangevuse määra alusel kaalutud skoor, mille tulemuseks on kokkulangevuse üldine riskiskoor, mis määrab, kas saame teid Kliendina vastu võtta.

5.1.2 Kasutatavad isikuandmed

Olenevalt Äripartnerist, kelle finantsteenuseid soovite kasutada, võime töödelda järgmisi isikuandmeid:

• Põhilised isikusamasuse andmed: täisnimi, sünniaeg, sünnikoht, kodakondsus, sugu, selfifotod ja videosalvestised, aadress, e-posti aadress ja telefoninumber;

• Isikut tõendava dokumendi andmed: dokumendi liik, dokumendi foto (esi- ja tagakülg), dokumendi number, väljaandmise kuupäev, kehtivuse lõppkuupäev, väljaandjariik, väljaandnud asutus;

• Biomeetrilised andmed: selfifotodest ja videosalvestistest tuletatud näogeomeetria ja sellest tuletatud näo sarnasuse skoor (GDPR-i artikli 9 kohased eriliiki andmed);

• AML-sõelumise andmed: PEP-staatus, võimalik esinemine sanktsioonide nimekirjas, võimalikud teiega seotud negatiivsed meediakajastused. Teiega seotud andmeelemente (näiteks nimi, sünniaeg, kodakondsus, sugu, asukoht ja sünnikoht) võrreldakse jälgimisnimekirjade andmebaasidega, sealhulgas sanktsioonide nimekirjade, PEP-nimekirjade ja negatiivsete meediakajastustega.

• Tuletatud ja järeldatud andmed: KYC riskiskoorid, kontrolli tulemused ja muud Fourthline'i algoritmide või analüüsiprotsesside loodud väljundid;

• Suhtlusandmed: teie ja Fourthline'i vaheline kirjavahetus.

5.1.3 Õiguslik alus ja eriliiki andmed

Teie isikuandmete töötlemise õiguslik alus isikusamasuse kontrollimise ja AML-sõelumise eesmärgil sõltub töödeldavate andmete liigist:

• Teie isikusamasuse ja dokumendi andmete, AML-sõelumise andmete ning tuletatud ja järeldatud andmete töötlemine põhineb juriidilisel kohustusel, täpsemalt meie Wwft-ist ja Sanctiewet 1977-st tulenevatel kohustustel rakendada kliendi suhtes hoolsusmeetmeid ja kontrollida kliente kohaldatavate jälgimisnimekirjade alusel.

• Teie biomeetriliste andmete töötlemine põhineb lepingu täitmisel. Biomeetriline kontroll on vajalik teie isikusamasuse tuvastamiseks teiega Kliendina suhte loomise protsessi raames. Kuigi Wwft nõuab meilt teie isikusamasuse kontrollimist, ei kirjuta see ette meetodit, kuidas seda teha. Kasutame biomeetrilist kontrolli, sest see on kaugregistreerimise kontekstis kõige usaldusväärsem ja proportsionaalsem isikusamasuse kontrollimise meetod.

Kuna biomeetrilised andmed on GDPR-i artikli 9 kohaselt eriliiki isikuandmed, tugineme teie biomeetriliste andmete töötlemisel täiendavalt olulise avaliku huvi erandile (GDPR-i artikli 9 lõike 2 punkt g), täpsemalt teie isikusamasuse autentimise eesmärgil seoses meie seadusest tulenevate kliendi suhtes hoolsusmeetmete rakendamise kohustustega ja nendega seotud turvaeesmärkidel.

5.2 Makseteenused

5.2.1 Töötlemise eesmärk

Kui Fourthline Payments osutab teile Kliendina makseteenuseid, on maksetehingute täitmiseks ja haldamiseks vaja töödelda teatud isikuandmeid. See hõlmab maksetehingute algatamist, töötlemist ja registreerimist teie nimel.

5.2.2 Kasutatavad isikuandmed

• Eesnimi, perekonnanimi ja aadress;

• Rahvusvaheline pangakonto number (IBAN); ja

• Tehingunäitajad ja nendega seotud teave.

5.2.3 Õiguslik alus

Teie isikuandmete töötlemise õiguslik alus sel eesmärgil on lepingu täitmine: need andmed on vajalikud teie taotletud makseteenuste osutamiseks. Sel eesmärgil ei töödelda eriliiki isikuandmeid.

5.3 Pettuste avastamine ja ennetamine

5.3.1 Töötlemise eesmärk

Kurjategijad, kes soovivad kasutada pangakontosid ja muid finantssüsteeme ebaseaduslikuks tegevuseks, püüavad mõnikord pettuse teel finantskontole juurde pääseda. Et kaitsta meie enda huve ning meie Äripartnerite ja nende klientide huve, samuti finantssüsteemi terviklikkust laiemalt, töötleme isikuandmeid identiteedipettuste avastamiseks ja ennetamiseks, mis hõlmab ka nende andmete varukoopiaid. Kasutame sel eesmärgil tehisintellekti; vt jaotist 8.

Praktikas tähendab see, et teeme järgmisi kontrolle:

• Kas see taotlus tundub kahtlane? Meie süsteemid analüüsivad automaatselt iga kontrolli, et tuvastada pettusekatsetega tavaliselt seotud mustreid. Need mustrid hõlmavad näiteks dokumendi võltsimise märke, ebakõlasid dokumendi foto ja selfi vahel ning seadme- või asukohaandmeid.

• Kas seda isikut või dokumenti on varem nähtud? Kontrollime, kas isikut tõendavat dokumenti või isikuandmete kombinatsiooni on varem märgistatud või kasutatud kahtlustatava või kinnitatud pettusekatse puhul. See aitab meil tuvastada juhtumeid, kus sama petturlikku dokumenti või identiteeti kasutatakse korduvalt erinevate registreerimiskatsete käigus.

• Kas on vaja inimese ülevaatust? Kui meie süsteemid viitavad sellele, et kontroll võib olla petturlik, vaatavad Fourthline'i koolitatud analüütikud juhtumi käsitsi üle. Analüütik hindab, kas juhtum on tõepoolest petturlik või on see ekslikult märgistatud. Lõpliku otsuse teeb alati inimene.

• Mis juhtub, kui pettus leiab kinnitust? Kui meie analüütik kinnitab, et pettus on toimunud ja et asjaomased isikuandmed kuuluvad toimepanijale, registreerime ja säilitame selle teabe. See võimaldab meil kaitsta end tulevaste sama identiteeti kasutavate pettusekatsete eest ja toetada võimalikke hilisemaid õigusmenetlusi. Säilitame neid andmeid kuni kaheksa aastat.

5.3.2 Kasutatavad isikuandmed

See võib hõlmata järgmisi isikuandmeid:

• Dokumendi tunnused;

• Selfi ja video tunnused;

• Võrgu- ja ühenduvusandmed;

• Asukohaandmed;

• Kodakondsus ja geograafia;

• Seadme tunnused;

• Seadme liikumisandurite andmed;

• Ristkontrollide tulemused;

• Riski- ja vastavussignaalid;

• Riskiskoorid; ja

• Kliendi ID-d ja ajatemplid.

5.3.3 Õiguslik alus ja eriliiki andmed

Andmete töötlemise õiguslik alus sel eesmärgil on õigustatud huvi, mis on kolmeosaline:

• Fourthline Paymentsi enda huvi: kaitse oma platvormi ja Teenuste petturliku kasutamise eest, sealhulgas rahalise ja mainekahju eest;

• Äripartnerite huvi: finantsasutuste kaitsmine petturlike klientide registreerimise eest, mis võiks tuua neile kaasa regulatiivseid sanktsioone ja finantskuritegevust; ja

• Laiem avalik huvi: finantskuritegevuse ja identiteedipettuste ennetamine üldiselt, mis on kooskõlas AML/KYC õigusaktide eesmärkidega.

Meie põhjendus kuriteoga seotud isikuandmete töötlemiseks on otsustada, kas osutada teile kui (potentsiaalsele) Kliendile Teenust, ning kaitsta meie huve seoses kuritegudega, mis on toime pandud või võidakse toime panna Fourthline Paymentsi vastu.

Teie biomeetriliste andmete töötlemise kohaldatav erand sel eesmärgil on oluline avalik huvi, täpsemalt laiema avaliku huvi kaitsmine kuritegevuse ja identiteedipettuste ennetamisel üldiselt, mis on kooskõlas AML/KYC õigusaktide eesmärkidega.

Kuritegudega seotud isikuandmete õigsuse tagamiseks teeb meie kvaliteeditagamise meeskond regulaarselt pistelisi kontrolle.

5.4 Personal KYC Vault

5.4.1 Töötlemise eesmärk

Oma Teenuste osana pakub Fourthline Payments turvalist Personal KYC Vault'i. See on turvaline hoidla, kus teie kontrollitud isikuandmeid säilitatakse teie nimel, et neid saaks tulevastes isikusamasuse kontrollimise protsessides uuesti kasutada, ilma et peaksite kogu kontrolliprotsessi uuesti läbima.

5.4.2 Kasutatavad isikuandmed

Sel eesmärgil töötleme järgmisi isikuandmeid:

• Põhilised isikusamasuse andmed: täisnimi, sünniaeg, sünnikoht, kodakondsus, sugu, selfifotod ja videosalvestised, aadress, e-posti aadress ja telefoninumber;

• Isikut tõendava dokumendi andmed: dokumendi liik, dokumendi foto (esi- ja tagakülg), dokumendi video, dokumendi number, väljaandmise kuupäev, kehtivuse lõppkuupäev, väljaandjariik, väljaandnud asutus;

• Biomeetrilised andmed: selfifotodest ja videosalvestistest tuletatud näogeomeetria ja sellest tuletatud näo sarnasuse skoor (GDPR-i artikli 9 kohased eriliiki andmed); ja

• Tuletatud ja järeldatud andmed: KYC riskiskoorid, kontrolli tulemused ja muud Fourthline'i algoritmide või analüüsiprotsesside loodud väljundid.

5.4.3 Õiguslik alus ja eriliiki andmed

Teie isikuandmete töötlemise õiguslik alus sel eesmärgil on teiega sõlmitud lepingu täitmine: teie kontrollitud isikusamasuse andmete säilitamine on vajalik teie taotletud KYC Vault'i teenuse osutamiseks. Üksnes sel eesmärgil ei töödelda eriliiki isikuandmeid lisaks sellele, mida on juba kogutud ja kontrollitud jaotises 5.1.3 kirjeldatud isikusamasuse kontrollimise protsessi raames.

5.5 Tehisintellektisüsteemide treenimine ja täiustamine

5.5.1 Töötlemise eesmärk

Kuna kurjategijad kasutavad finantssüsteemi kuritarvitamiseks üha keerukamaid tehnikaid, töötab Fourthline'i kontsern pidevalt oma Teenuste täpsuse, turvalisuse ja usaldusväärsuse parandamise nimel. Selle keskne osa on meie isikusamasuse kontrollimise ja pettuste avastamise võimekuse aluseks olevate tehisintellektisüsteemide treenimine ja täiustamine.

Nii Fourthline kui ka Fourthline Payments kasutavad tegelike kontrollide isikuandmeid oma tehisintellektimudelite treenimiseks ja täiustamiseks, sealhulgas mudelite jaoks, mis on mõeldud:

• Dokumentide autentimiseks: tuvastamiseks, kas isikut tõendav dokument on ehtne või võltsitud;

• Dokumentide tuvastamiseks: dokumendiliikide tuvastamiseks ja asjakohaste väljade väljavõtmiseks;

• Elususe tuvastamiseks (liveness): kontrollimiseks, et dokumenti esitav isik on füüsiliselt kohal;

• Näotuvastuseks: selfifoto sobitamiseks isikut tõendaval dokumendil oleva fotoga;

• Pettuste avastamiseks: petturlike registreerimiskatsetega seotud mustrite tuvastamiseks.

Selles protsessis osalevad inimanalüütikud (annoteerijad), kes vaatavad üle ja märgistavad isikusamasuse andmeid, näiteks märkides dokumendifotodel huvipakkuvaid alasid või hinnates, kas dokument tundub ehtne. Saadud annoteeritud andmekogumeid kasutatakse seejärel tehisintellektimudelite treenimiseks ja valideerimiseks. Juurdepääs treenimiseks kasutatavatele andmetele on rangelt kontrollitud ja piiratud üksnes volitatud töötajatega.

5.5.2 Kasutatavad isikuandmed

Kasutame nendel eesmärkidel järgmisi isikuandmeid:

• Teie eesnimi, perekonnanimi, sünniaeg, sünnikoht ja aadress;

• Teie (selfi)fotod ja videosalvestised;

• Teie isikut tõendav dokument, sealhulgas dokumendi foto ja video, masinloetav ala (MRZ), visuaalselt kontrollitav ala (VIZ), dokumendi number, väljaandmise kuupäev, kehtivuse lõppkuupäev ning väljaandjariik ja -asutus;

• Asukohaandmed; ja

• Teie kontrolliseansiga seotud tehnilised metaandmed, näiteks seadme operatsioonisüsteem, brauseri andmed ja seadme andurid.

5.5.3 Õiguslik alus

Andmete töötlemise õiguslik alus sel eesmärgil on õigustatud huvi: meie huvi säilitada ja parandada turvalisi, täpseid ja pettusekindlaid isikusamasuse kontrollimise Teenuseid. See kehtib nii Fourthline'i kui ka Fourthline Paymentsi kohta.

5.6 Turundus ja kommunikatsioon

5.6.1 Töötlemise eesmärk

Võime kasutada Äripartnerite esindajate, potentsiaalsete äriklientide ja muude ärikontaktide isikuandmeid, et saata teavet meie toodete, Teenuste ja uudiste kohta, näiteks uudiskirju, üritustele kutseid ja sarnaseid teateid. See turundus ei ole suunatud meie Teenuste üksikutele lõppkasutajatele.

5.6.2 Kasutatavad isikuandmed

Kasutame nendel eesmärkidel järgmisi isikuandmeid:

• Eesnimi, perekonnanimi, e-posti aadress, ametinimetus.

5.6.3 Õiguslik alus

Isikuandmete töötlemise õiguslik alus sel eesmärgil on nõusolek või õigustatud huvi, olenevalt suhtluse laadist ja Madalmaade telekommunikatsiooniõiguse kohaldatavatest reeglitest.

Võite turundusteadete saamise vastu igal ajal vastuväite esitada, kasutades meie sõnumites olevat tellimuse tühistamise võimalust või võttes meiega ühendust aadressil dpo@fourthline.com.

5.7 Varukoopiad ja talitluspidevus

5.7.1 Töötlemise eesmärk

Tegevusloaga makseasutusena on Fourthline Payments digitaalse tegevuskerksuse määruse (määrus (EL) 2022/2554, "DORA") artikli 12 kohaselt kohustatud välja töötama, dokumenteerima ja säilitama varundamispõhimõtteid ja -protseduure, et tagada oma IKT-süsteemide ja andmete taastamine minimaalse seisaku, häire ja kaoga intsidendi korral. Fourthline täidab seda kohustust mõlema üksuse nimel oma rolli raames IKT-teenuste osutajana Fourthline'i kontsernis.

Varundatud andmeid hoitakse süsteemides, mis on esmastest süsteemidest füüsiliselt ja loogiliselt eraldatud, nende suhtes kehtivad samad juurdepääsukontrollid, krüpteerimisstandardid ja turvameetmed nagu algandmete puhul ning neid ei kasutata muul eesmärgil kui taastamiseks. Varundamisprotseduure ja taastamismeetodeid testitakse perioodiliselt kooskõlas meie DORA-st tulenevate IKT talitluspidevuse kohustustega.

Varundatud andmeid säilitatakse sama kaua kui algandmeid, millega need on seotud, kooskõlas meie teabe säilitamise põhimõtetega, ja need kustutatakse, kui alusandmete säilitamistähtaeg lõpeb.

5.7.2 Kasutatavad isikuandmed

DORA-st tulenevate kohustuste täitmiseks säilitame varukoopiaid kõigist andmetest, mis on kriitilise tähtsusega meie Teenuste taastamiseks ja regulatiivsete kohustuste täitmiseks. See hõlmab kõiki peatükis 5.1 nimetatud isikuandmeid.

5.7.3 Õiguslik alus ja eriliiki andmed

Jaotises 5.1 nimetatud isikuandmete töötlemise õiguslik alus sel eesmärgil on DORA-st tulenev juriidiline kohustus.

Biomeetriliste andmete töötlemise kohaldatav erand sel eesmärgil on oluline avalik huvi, mis on kooskõlas meie AML-i ja isikusamasuse kontrollimise kohustustega.

5.8 Videovalve (CCTV)

5.8.1 Töötlemise eesmärk

Fourthline kasutab oma kontoriruumides videovalvekaameraid oma ruumide turvamiseks, töötajate, külastajate ja vara ohutuse kaitsmiseks ning volitamata juurdepääsu, varguse või muude turvaintsidentide ennetamiseks ja avastamiseks. Videovalve salvestistele pääsetakse juurde ainult turvaintsidendi korral või õiguskaitseasutuste õigustatud taotlusel.

5.8.2 Kasutatavad isikuandmed

• Fourthline'i ruumides viibivate isikute, sealhulgas külastajate ja töötajate videosalvestised ja fotod.

5.8.3 Õiguslik alus

Meie õiguslik alus selleks töötlemiseks on õigustatud huvi, nimelt meie huvi turvata oma ruume ning tagada seal viibivate isikute ja vara ohutus.

5.9 Müük ja müügivihjete genereerimine

5.9.1 Töötlemise eesmärk

Fourthline töötleb potentsiaalsete Äripartnerite esindajate isikuandmeid müügitegevuse raames, sealhulgas potentsiaalsete klientide tuvastamiseks ja nendega ühenduse võtmiseks, saabuvatele päringutele vastamiseks, äriliste pakkumiste koostamiseks ja müügitoru haldamiseks. Eesmärk on luua uusi ärisuhteid finantsasutuste ja muude reguleeritud üksustega, kes võiksid Fourthline'i Teenustest kasu saada.

5.9.2 Kasutatavad isikuandmed

• Potentsiaalsete Äripartnerite esindajate nimi, ametinimetus, tööandja ja ärilised kontaktandmed (e-posti aadress, telefoninumber, LinkedIni profiil, äriaadress);

• Müügisuhtluse, kohtumiste, kõnede ja kirjavahetuse andmed; ja

• Potentsiaalse Äripartneri poolt esialgsete arutelude raames jagatud teave.

5.9.3 Õiguslik alus

Meie õiguslik alus selleks töötlemiseks on õigustatud huvi, nimelt meie huvi oma äritegevust kasvatada ja tuvastada organisatsioone, kes võiksid meie Teenustest kasu saada.

5.10 Lepingute haldamine ja läbirääkimised

5.10.1 Töötlemise eesmärk

Äripartnerite, müüjate ja tarnijatega lepingute läbirääkimise, sõlmimise, täitmise ja haldamise raames töötleb Fourthline nende füüsiliste isikute isikuandmeid, kes tegutsevad nende organisatsioonide kontaktisikute või esindajatena. See hõlmab kirjavahetuse haldamist, lepingudokumentide säilitamist ja lepinguliste kohustuste jälgimist.

5.10.2 Kasutatavad isikuandmed

• Äripartnerite, müüjate ja tarnijate kontaktisikute nimi, ametinimetus ja ärilised kontaktandmed (e-posti aadress, telefoninumber, äriaadress);

• Lepingute läbirääkimise ja täitmisega seotud kirjavahetus ja suhtlusandmed; ja

• Allkirjad lepingutel ja nendega seotud dokumentidel.

5.10.3 Õiguslik alus

Kui andmesubjekt tegutseb lepingu pooleks oleva juriidilise isiku esindaja või kontaktisikuna, on meie õiguslik alus õigustatud huvi, nimelt meie huvi olla võimeline oma lepingulisi suhteid täitma ja haldama.

5.11 Veebisaidi külastajad

5.11.1 Töötlemise eesmärk

Kui külastate Fourthline'i veebisaiti, kogume teatud tehnilisi ja käitumisandmeid, et tagada veebisaidi nõuetekohane toimimine, analüüsida, kuidas külastajad meie sisu kasutavad, ja parandada kasutajakogemust. Seda töötlemist kirjeldatakse täpsemalt käesoleva privaatsusteatise jaotises 8 esitatud küpsiste põhimõtetes.

5.11.2 Kasutatavad isikuandmed

• IP-aadress ja sellest tuletatud ligikaudne asukoht;

• Brauseri tüüp, operatsioonisüsteem ja seadme andmed;

• Külastatud lehed, lehtedel veedetud aeg, klikimustrid ja viiteallikas; ja

• Küpsiste identifikaatorid ja sarnased jälgimisandmed (nõusoleku alusel, kui see on nõutav).

5.11.3 Õiguslik alus

Meie õiguslik alus rangelt vajalikuks töötlemiseks on õigustatud huvi, nimelt meie huvi oma veebisaidi nõuetekohase toimimise ja turvalisuse vastu. Analüütika- ja jälgimisküpsiste puhul on meie õiguslik alus nõusolek, mis saadakse teie esimesel külastusel kuvatava küpsisebänneri kaudu.

6 Automatiseeritud otsuste tegemine

Teie riskiskoori arvutamine ja esialgne hinnang selle kohta, kas on vaja täiendavat uurimist, võib toimuda automatiseeritult, sealhulgas tehisintellektisüsteemide abil (vt järgmist peatükki).

Teatud juhtudel võidakse teie kontroll automaatselt lõpetada ilma täiendava inimese ülevaatuseta. See on nii, kui:

• teie kontrolli tulemuseks on tagasisaatmine (sendback), mis tähendab, et esitatud fotod või andmed ei vasta nõutavatele kvaliteedistandarditele ja teil palutakse uuesti proovida. Tagasisaatmine ei ole tagasilükkamine ja sellel ei ole teie jaoks negatiivseid tagajärgi;

• te ei vasta kohaldatavas õiguses sätestatud kohustuslikele sobivusnõuetele, näiteks kui asute riigis, mille suhtes kehtivad sanktsioonid või muud õiguslikud piirangud. Sellistel juhtudel ei tee Fourthline otsust: tulemus on kohaldatava õiguse otsene õiguslik tagajärg ja Fourthline'il ei ole kaalutlusõigust teisiti otsustada; ja

• finantsteenused, mida taotlete, ei ole teie riigis saadaval, kuna vastav Äripartner ei ole neid seal kättesaadavaks teinud. Sellistel juhtudel kajastab tulemus Äripartneri pakutavate teenuste ulatust, mitte Fourthline'i poolt teie kohta isiklikult tehtud otsust.

Kõigil muudel juhtudel, kui teie riskiskoor viitab sellele, et tagasilükkamine võib olla põhjendatud, teeb lõpliku otsuse alati inimanalüütik. GDPR-i artikkel 22, mis annab teile õiguse, et teie suhtes ei tehtaks üksnes automatiseeritud töötlemisel põhinevat otsust, ei kehti tagasisaatmiste ega seadusest tulenevate tulemuste kohta, kuna need kas ei too teile kaasa negatiivseid õiguslikke tagajärgi või ei kujuta endast Fourthline'i otsust.

7 Tehisintellekti kasutamine

Kasutame tehisintellekti ("TI") oma isikusamasuse kontrollimise ja pettuste ennetamise Teenuste osana, nagu on kirjeldatud jaotistes 5.1, 5.2 ja 5.3. Soovime olla läbipaistvad selles, kuidas see praktikas toimib.

Me ei kasuta suuri keelemudeleid ("LLM") ega generatiivset tehisintellekti, nagu ChatGPT, Gemini või sarnased tööriistad, üheski oma isikusamasuse kontrollimise protsessi osas. Teie isikuandmeid ei töödelda ühegi avalikult kättesaadava ega kaubanduslikult hallatava tehisintellektimudeliga ega kasutata selle treenimiseks. See tähendab, et teie isikuandmeid ei sisestata suurde üldotstarbelisse tehisintellektimudelisse ega säilitata selles.

Selle asemel kasutame kitsalt piiritletud omandiõiguslikke tehisintellektimudeleid, millest igaüks on välja töötatud ettevõttesiseselt ühe konkreetse, täpselt määratletud ülesande jaoks. Näited hõlmavad:

• tuvastamist, kas isikut tõendav dokument on ehtne;

• kontrollimist, kas selfi vastab isikut tõendaval dokumendil olevale fotole; või

• tuvastamist, kas video on salvestatud reaalajas.

Iga mudel saab ainult need andmed, mida see oma konkreetse ülesande jaoks rangelt vajab, ja annab fikseeritud, deterministliku väljundi, näiteks tulemuse läbitud/läbimata või piiritletud skoori. Ükski mudel ei ole võimeline täitma ülesandeid väljaspool oma määratletud ulatust.

Teie andmeid töödeldakse selles suletud, kontrollitud keskkonnas. Meie tehisintellektisüsteeme majutatakse täielikult meie enda taristus ja neid ei tehta kunagi kolmandatele isikutele iseseisvate mudelitena kättesaadavaks. Juurdepääs isikuandmetele on piiratud, logitud ja reguleeritud rangete rollipõhiste kontrollidega.

Tehisintellekti väljundid toimivad signaalidena laiemas kontrollisüsteemis. Olenevalt kontrolliprotsessi tulemusest võidakse teie kontroll automaatselt lõpule viia või suunata koolitatud inimanalüütikule ülevaatamiseks kooskõlas meie kontrollitud protseduuridega. Iga tuvastuse isikut tõendava dokumendi võltsimise, spuufingu, süvavõltsingu (deepfake) või muu identiteedipettuse kohta kinnitab selline koolitatud inimanalüütik.

8 Alaealised

Meie Teenused ei ole otseselt suunatud alaealistele (alla 18-aastastele isikutele). Olenevalt Äripartneri pakutavate finantsteenuste laadist võime siiski töödelda alaealiste isikuandmeid, näiteks kui Äripartner pakub alaealistele kättesaadavaid finantstooteid või -teenuseid ja palub meil vastavalt isikusamasuse kontrolli teha. Sellistel juhtudel toimub alaealise isikuandmete töötlemine samadel õiguslikel alustel ja samade standardite kohaselt, nagu on kirjeldatud käesolevas privaatsusteatises.

9 Kellega me teie andmeid jagame ja miks

Jagame teie isikuandmeid ainult siis, kui see on vajalik, ja tagame alati asjakohased kaitsemeetmed. Kui jagame andmeid väljaspool EMP-d asuvate pooltega, tugineme kaitse piisavuse otsustele, ELi-USA andmekaitseraamistikule (EU-US Data Privacy Framework) või ELi lepingu tüüptingimustele.

9.1 Fourthline'i kontsernis

Käesoleva privaatsusteatise tähenduses hõlmab Fourthline'i kontsern kahte üksust, kes jagavad omavahel isikuandmeid tegevus-, regulatiivsetel ja aruandluseesmärkidel. Sellise jagamise õiguslik alus ja laad sõltuvad kontekstist.

9.1.1 Isikusamasuse kontrollimise eesmärgid

Fourthline Payments tegutseb isikusamasuse kontrollimise ja AML-sõelumise vastutava töötlejana. Selles kontekstis kogutud isikuandmeid töötleb Fourthline Payments ja neid jagatakse Fourthline'iga ulatuses, mis on vajalik isikusamasuse ja kontrolliteenuste osutamiseks, sealhulgas selleks vajaliku tehnilise taristu ja tugiteenuste pakkumiseks. Selles kontekstis tegutseb Fourthline volitatud töötlejana Fourthline Paymentsi nimel kontsernisisese teenuslepingu alusel.

9.1.2 Tehisintellektimudelite treenimise eesmärgid

Fourthline vastutab Fourthline'i kontserni Teenuste aluseks olevate tehisintellektisüsteemide arendamise ja treenimise eest (lisateavet vt 5.2). Selle võimaldamiseks edastatakse Fourthline Paymentsi poolt isikusamasuse kontrollimise raames kogutud isikuandmed Fourthline'ile treeningandmetena kasutamiseks. Nende andmete saamisel tegutseb Fourthline tehisintellektimudelite treenimise eesmärgil iseseisva vastutava töötlejana, kuna ta määrab selle töötlemise eesmärgid ja vahendid iseseisvalt.

See kontsernisisene edastamine on vormistatud kontsernisisese andmejagamislepinguga ja toimub Fourthline'i õigustatud huvi alusel säilitada ja parandada turvalisi, täpseid ja pettusekindlaid isikusamasuse kontrollimise Teenuseid. Edastamine ei too kaasa teie isikuandmete kasutamist muul eesmärgil kui käesoleva privaatsusteatise jaotises 5.2 kirjeldatud eesmärkidel.

9.1.3 Kaitsemeetmed

Kõiki kontsernisiseseid isikuandmete edastamisi reguleerib kontsernisisene leping, mis sisaldab asjakohaseid andmekaitsemeetmeid. Fourthline'i kontsernis jagatavate isikuandmete suhtes kehtivad samad tehnilised ja korralduslikud turvameetmed, mida on kirjeldatud käesoleva privaatsusteatise jaotises 14, ning neid ei kasutata muul eesmärgil kui siin kirjeldatud eesmärkidel.

9.2 Äripartnerid

Jagame teie isikuandmeid Äripartneriga, kelle kaudu teid registreeritakse, ulatuses, mis on vajalik meie Teenuste osutamiseks ja Äripartneri enda regulatiivsete kohustuste täitmiseks.

9.3 Riigiasutused ja reguleerivad asutused

Tegevusloaga makseasutusena on Fourthline Payments Madalmaade keskpanga (De Nederlandsche Bank, DNB) ja teiste pädevate asutuste järelevalve all. Nii Fourthline kui ka Fourthline Payments võivad olla kohustatud või volitatud jagama teie isikuandmeid järgmiste pooltega:

• Järelevalve- ja reguleerivad asutused, sealhulgas DNB kui Fourthline Paymentsi usaldatavusnõuete täitmise järelevalveasutus, Madalmaade finantsturgude amet (Autoriteit Financiële Markten, AFM), muud EMP riiklikud järelevalveasutused, kui kohaldatav õigus seda nõuab, ning andmekaitseasutused, sealhulgas Madalmaade andmekaitseamet (Autoriteit Persoonsgegevens);

• Kohtu- ja uurimisasutused, sealhulgas kohtud, vahekohtu- ja lepitusorganid, prokurörid ja õiguskaitseasutused, nende seaduslikul taotlusel või kohtumenetluse raames;

• Rahapesu andmebürood, sealhulgas Madalmaade rahapesu andmebüroo (FIU-Nederland), ulatuses, milles oleme Wwft-i kohaselt kohustatud teatama ebatavalistest tehingutest;

• Õigus- ja finantsspetsialistid, näiteks advokaadid, usaldusisikud või audiitorid, kui avalikustamine on seadusega nõutud või eespool nimetatuga seoses vajalik.

Avalikustame teie isikuandmeid eespool nimetatud pooltele ainult kohaldatava õigusega nõutud või lubatud ulatuses ja üksnes eesmärkidel, milleks selline avalikustamine on õiguslikult põhjendatud.

9.4 Kolmandatest isikutest teenuseosutajad (volitatud töötlejad)

Teeme koostööd kolmandatest isikutest teenuseosutajatega, kes töötlevad isikuandmeid meie nimel. Jagame ainult neid isikuandmeid, mis on vajalikud nende osutatava konkreetse teenuse jaoks.

9.5 Äritegevuse üleandmine

Fourthline'i kontserni äritegevuse (osa) ühinemise, omandamise või müügi korral võidakse isikuandmeid tehingu osana üle anda. Sellisel juhul ajakohastame oma privaatsusteatist vastavalt.

10 Küpsised

Meie Veebisaidid kasutavad küpsiseid ja sarnaseid tehnoloogiaid (koos: "küpsised"), et parandada teie kasutuskogemust, analüüsida kasutust ja toetada kolmandate isikute integratsioone. Meie Veebisaitide esmakordsel külastamisel kuvatakse teile küpsisebänner, mis võimaldab teil mittevajalikke küpsiseid aktsepteerida, tagasi lükata või hallata. Rangelt vajalikud küpsised paigaldatakse ilma nõusolekuta, kuna need on Veebisaidi toimimiseks vajalikud.

Lisateavet meie kasutatavate küpsiste kohta leiate meie küpsiste põhimõtetest (www.fourthline.com/cookie-policy).

11 Teie õigused

GDPR annab teile mitmeid õigusi seoses teie isikuandmetega. Allpool selgitame iga õigust, millal see kehtib ja millal seda võib piirata. Mis tahes nende õiguste kasutamiseks võtke meiega ühendust aadressil dpo@fourthline.com ja teatage meile, millise Äripartneri kaudu teid meie isikusamasuse kontrollimise teenuseid kasutades registreeriti. Püüame vastata ühe kuu jooksul. Mõnel juhul võime teie taotluse tagasi lükata; sellisel juhul teavitame teid põhjusest mõistliku aja jooksul, kui seadus seda lubab. Palun ärge saatke meile tavalise e-posti teel oma isikut tõendava dokumendi varjamata koopiat.

11.1 Õigus esitada vastuväiteid

Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, mis põhineb meie õigustatud huvil. Hindame, kas teie huvid või põhiõigused ja -vabadused kaaluvad meie õigustatud huvid üles.

Samuti on teil õigus igal ajal esitada vastuväiteid oma isikuandmete kasutamisele otseturunduse eesmärgil. Lõpetame teie andmete töötlemise sel eesmärgil kohe pärast teie vastuväite kättesaamist.

Te ei saa esitada vastuväiteid töötlemisele, mis põhineb juriidilisel kohustusel. Kui oleme seadusest tulenevalt kohustatud teie andmeid töötlema, ei too teie vastuväide kaasa selle töötlemise lõpetamist.

11.2 Õigus tutvuda andmetega

Teil on õigus taotleda ülevaadet isikuandmetest, mida me teie kohta säilitame, ja sellest, kuidas me neid töötleme.

Võime juurdepääsu piirata, kui selle andmine kahjustaks teiste isikute õigusi ja vabadusi või kui seadus keelab meil teatud teavet avalikustada, näiteks käimasoleva pettuse uurimise või AML-i aruandluskohustuse raames.

11.3 Õigus andmete parandamisele

Kui teie isikuandmed on ebaõiged või puudulikud, on teil õigus taotleda nende parandamist või täiendamist. Kui oleme ebaõigeid andmeid kolmandate isikutega jaganud, teavitame neid parandusest.

Kirjutuskaitstud kirjetes, näiteks auditilogides ja tegevusjälgedes sisalduvaid isikuandmeid ei saa parandamistaotluse alusel muuta.

11.4 Õigus andmete kustutamisele

Teil on õigus taotleda oma isikuandmete kustutamist, kui:

• me ei vaja neid enam eesmärgil, milleks need koguti;

• võtate oma nõusoleku tagasi ja töötlemiseks puudub muu õiguslik alus;

• esitate vastuväite õigustatud huvil põhinevale töötlemisele ja puuduvad ülekaalukad põhjused;

• töötlemine on ebaseaduslik; või

• kustutamine on nõutav ELi või liikmesriigi õigusega.

See õigus ei kehti, kui töötlemine on vajalik juriidilise kohustuse täitmiseks. Eelkõige on Fourthline Payments seadusest tulenevalt kohustatud säilitama teie isikuandmeid viis aastat pärast meie ärisuhte lõppemist või viis aastat pärast tehingu tegemist Wwft-i kohaselt. Pettusejuhtumite korral võime kuriteoga seotud isikuandmeid säilitada kuni kaheksa aastat. Sellistel juhtudel teatame teile, et me ei saa teie kustutamistaotlust täita, ja selgitame põhjust. Kirjutuskaitstud kirjetes, näiteks auditilogides sisalduvaid isikuandmeid ei saa kustutamistaotluse alusel kustutada.

11.5 Õigus töötlemise piiramisele

Teil on õigus taotleda oma isikuandmete töötlemise piiramist, kui:

• vaidlustate oma andmete õigsuse (ajaks, mida vajame selle kontrollimiseks);

• töötlemine on ebaseaduslik, kuid eelistate kustutamise asemel piiramist;

• me ei vaja andmeid enam, kuid teie vajate neid õigusnõuete jaoks; või

• olete töötlemisele vastuväite esitanud ja me hindame, kas meie õigustatud huvid kaaluvad teie huvid üles.

11.6 Õigus andmete ülekantavusele

Teil on õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning lasta need edastada teisele vastutavale töötlejale, kui:

• töötlemine põhineb nõusolekul või lepingu täitmisel; ja

• töötlemine toimub automatiseeritult.

See õigus ei kehti töötlemisele, mis põhineb juriidilisel kohustusel või õigustatud huvil. Kuna suurem osa meie Kliendiandmete töötlemisest põhineb juriidilisel kohustusel, on selle õiguse kohaldamine meie Teenuste kontekstis praktikas piiratud.

11.7 Automatiseeritud otsuste tegemisega seotud õigused

Kui automatiseeritud süsteeme kasutatakse teid oluliselt mõjutavate otsuste tegemiseks, on teil õigus otsuse inimese poolt ülevaatamisele, oma seisukoha väljendamisele ja otsuse vaidlustamisele. Lisateavet automatiseeritud otsuste tegemise olemasolu kohta vt jaotist 8.

11.8 Õigus nõusolek tagasi võtta

Kui töötleme teie isikuandmeid nõusoleku alusel, on teil õigus oma nõusolek igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

11.9 Õigus esitada kaebus

Kui te ei ole rahul sellega, kuidas me teie isikuandmeid käsitleme, võite:

• võtta ühendust meie andmekaitseametnikuga aadressil dpo@fourthline.com; või

• esitada kaebuse Madalmaade andmekaitseametile (Autoriteit Persoonsgegevens) aadressil www.autoriteitpersoonsgegevens.nl, mis on meie juhtiv järelevalveasutus, või oma elukohariigi andmekaitseasutusele.

12 Teie kohustus andmeid esitada

On teatud teave, mida Fourthline Payments on seadusest tulenevalt kohustatud teie kohta koguma enne, kui saame teiega Kliendina suhte luua, et täita oma Wwft-ist tulenevaid kohustusi. Ilma nende andmeteta ei pruugi me olla võimelised teile oma Teenuseid osutama ega teiega lepingut sõlmima.

13 Kui kaua me teie isikuandmeid säilitame

Fourthline'i kontsern säilitab ja töötleb teie isikuandmeid ainult nii kaua, kui see on vajalik teiega sõlmitud lepingust tulenevate kohustuste täitmiseks või nii kaua, kui seadus meilt nende andmete säilitamist nõuab. Fourthline Payments on seadusest tulenevalt kohustatud säilitama teie Kliendina registreerimisega seotud isikuandmeid viis aastat pärast meie ärisuhte lõppemist teiega või viis aastat pärast tehingu tegemist Madalmaade rahapesu ja terrorismi rahastamise tõkestamise seaduse (Wet ter voorkoming van witwassen en financieren van terrorisme) kohaselt. Võib esineda asjaolusid (näiteks pettus, rahapesu tõkestamise nõuded, õiguskaitseasutuste uurimine või õigusnõuete esitamine), mille korral oleme kohustatud teie isikuandmeid veelgi kauem säilitama. Pettusejuhtumite korral võime teie kuriteoga seotud isikuandmeid säilitada kuni kaheksa aastat.

14 Kuidas me teie isikuandmeid kaitseme

Fourthline'i kontsern rakendab teie andmete turvalisuse tagamiseks sisemiste põhimõtete, protseduuride ning tehniliste ja korralduslike meetmete raamistikku. See hõlmab:

• puhta ruumi (clean room) põhimõtteid ja rangeid juurdepääsukontrolle;

• krüpteerimist ja pseudonümiseerimist, kui see on asjakohane;

• turvameetmete regulaarset testimist ja hindamist, sealhulgas varundamise ja taastamise testimist;

• konfidentsiaalsuslepinguid kõigi isikuandmetele juurdepääsu omavate töötajatega;

• varundussüsteemide eraldamist esmasest andmesalvestusest.

Vaatamata meie parimatele pingutustele ei saa ühegi interneti kaudu toimuva andmeedastuse puhul tagada täielikku turvalisust. Igasugune edastamine meie Veebisaitidele toimub teie enda vastutusel. Kui oleme teie andmed kätte saanud, rakendame volitamata juurdepääsu vältimiseks rangeid kontrolle.

15 Kuidas saate aidata oma andmeid turvaliselt hoida

Saate aidata oma isikuandmeid kaitsta järgmiselt:

• kasutades ajakohast lõppseadmete kaitsetarkvara (näiteks viirusetõrjet) ja võrgukaitset (näiteks tulemüüre);

• valides tugevad paroolid ja mitmeastmelise autentimise, kui see on saadaval, ning hoides neid konfidentsiaalsena;

• kaitstes oma füüsilisi isikut tõendavaid dokumente, seadmeid ja makseinstrumente;

• säilitades valvsuse veebiteenuste kasutamisel, kus võib esineda teie andmete vastu suunatud ebatavalist või petturlikku tegevust või katseid.

16 Võtke meiega ühendust

Kui teil on küsimusi käesoleva privaatsusteatise või selle kohta, kuidas me teie isikuandmeid käsitleme, või kui soovite taotleda koopiat meie rahvusvaheliste edastuste kaitsemeetmetest, võtke ühendust meie andmekaitseametnikuga:

dpo@fourthline.com

Pange tähele, et see e-posti aadress on ette nähtud üksnes andmekaitsealasteks päringuteks. Muid sõnumeid ei töödelda.

See on ingliskeelse privaatsusteatise tõlge. Õigusterminoloogia osas palume tutvuda ingliskeelse versiooniga, mis on lahknevuste korral ülimuslik. Versioon: oktoober 2026.