GDPR vastavus
Viimati uuendatud 18. aprillil 2026
See avaldus selgitab, kuidas Njangy järgib isikuandmete kaitse üldmäärust (GDPR) Euroopa Majanduspiirkonnas (EEA) asuvate isikute isikuandmete töötlemisel. Njangy haldab kogukonna rahandusplatvormi ning töötleb finants- ja identiteediandmeid, mille suhtes kohaldatakse nii GDPR-i kui ka finantsteenuste regulatsioone.
Töötlemise õiguslik alus
- Leping , Konto andmete, finantstehingute, maja liikmesuse ja säästude töötlemine on vajalik nende teenuste osutamiseks, millele registreerusite.
- Juriidiline kohustus , KYC/AML määrused nõuavad isikusamasuse kontrollimist (Veriffi kaudu), tehingute registreerimist ja finantsdokumentide säilitamist vähemalt 7 aastat.
- Õigustatud huvid , Vigade jälgimine (Sentry), pettuste ennetamine ja platvormi turvalisus.
- Nõusolek , Tõuketeateid ja reklaame e-kirju saadetakse ainult teie nõusolekul.
Andmed, mida me töötleme
- Identiteediandmed , Nimi, e-post, avatar, kinnitamise olek, konto roll
- KYC andmed , Ees-/perekonnanimi, sünnikuupäev, isikut tõendavad dokumendid, biomeetrilised andmed (töödeldud Veriffi poolt, kohapeal ei säilitata)
- Asukohaandmed , Riik, linn, sihtnumber, koordinaadid (regulatiivne vastavus)
- Finantsandmed , Rahakoti saldo, tehingute ajalugu, maja liikmesus, säästude saldod, komisjonitasude andmed. Maksekaardi andmeid haldab Stripe/PayPal (kohapeal ei säilitata).
- Tehnilised andmed , IP-aadress, brauseri tüüp, seadme teave, vealogid (Sentry), seansi kordusesitused
Andmetöötlejad (alltöötlejad)
- Veriff OÜ , Isikusamasuse kontroll (KYC), biomeetriline töötlemine. Eesti ettevõte, GDPR-iga vastavuses. Töötleb isikut tõendavaid dokumente ja näo biomeetriat.
- Supabase Inc. , Andmebaasi majutus (PostgreSQL), kasutaja autentimine.
- Vercel Inc. , Veebisaidi majutus ja CDN.
- Stripe Inc. , Kaardimaksete töötlemine ja väljamaksed.
- PayPal Holdings Inc. , Maksete töötlemine.
- Functional Software Inc. (Sentry) , Vigade jälgimine ja jõudluse seire.
- Google LLC (Firebase) , Tõuketeadete edastamine.
- Resend Inc. , Tehinguga seotud e-kirjade edastamine.
Andmete säilitamine
- Konto andmed , Konto kestus pluss 30-päevane pehme kustutamise periood.
- Finantsdokumendid , 7 aastat (finantsteenuste regulatiivne nõue).
- KYC andmed , Kinnitamise olek säilitatakse kohapeal; dokumente säilitab Veriff vastavalt oma säilitamispoliitikale.
- Auditi jälg , Muutmatu, säilitatakse regulatiivse vastavuse tagamiseks tähtajatult.
- Vealogid , 90 päeva (Sentry).
Teie GDPR-i õigused
- Juurdepääs (Art. 15) , Taotlege koopiat kõigist meie valduses olevatest isikuandmetest.
- Parandamine (Art. 16) , Parandage ebatäpsed andmed konto seadetes või võttes meiega ühendust.
- Kustutamine (Art. 17) , Taotlege kustutamist. Finantsdokumendid ja auditi jäljed on regulatiivsete säilitamisnõuete tõttu erandiks.
- Piiramine (Art. 18) , Piirake töötlemist, kuni vaidlused on lahendatud.
- Ülekantavus (Art. 20) , Saage oma andmed JSON-vormingus.
- Vastuväide (Art. 21) , Esitage vastuväide õigustatud huvil põhinevale töötlemisele.
- Nõusoleku tagasivõtmine (Art. 7) , Võtke teavituste/turunduse nõusolek tagasi konto eelistuste kaudu.
Oma õiguste kasutamiseks võtke ühendust dpo@njangy.com. Vastus ühe kuu jooksul; keerukad taotlused võivad teatega võtta kuni kolm kuud.
Biomeetrilised andmed (Veriff KYC)
Isikusamasuse kontrolli käigus töötleb Veriff biomeetrilisi andmeid (näotuvastus), et sobitada teie nägu teie isikut tõendava dokumendiga. See töötlemine on vajalik KYC/AML vastavuse tagamiseks (juriidiline kohustus). Biomeetrilisi andmeid töötleb ja säilitab Veriff, mitte Njangy. Veriffi töötlemine vastab GDPR Art. 9(2)(g) sätetele, oluline avalik huvi finantskuritegevuse ennetamisel.
Rahvusvahelised andmeedastused
Teie andmeid võidakse edastada väljapoole EEA-d. Tagame kaitsemeetmed standardsete lepingutingimuste (SCCs) kaudu ja kasutame ainult samaväärsete andmekaitsestandarditega alltöötlejaid.
Andmetega seotud rikkumise teavitus
Teavitame järelevalveasutust 72 tunni jooksul (Art. 33) ja kõrge riski korral mõjutatud isikuid põhjendamatu viivituseta (Art. 34).
Andmekaitseametnik
Andmekaitseametniku kontakt: dpo@njangy.com.
Järelevalveasutus
Teil on õigus esitada kaebus oma kohalikule andmekaitseasutusele.
Kontakt
Üldine: support@njangy.com | Andmekaitse: dpo@njangy.com